Privacybeleid

1. Inleiding

Bij Droomverhalen hechten wij veel waarde aan de privacy van onze klanten en in het bijzonder aan de bescherming van persoonsgegevens van kinderen.

In dit privacybeleid leggen wij uit:

• welke persoonsgegevens wij verwerken;
• waarom wij deze gegevens verwerken;
• met welke partijen wij gegevens delen;
• hoelang wij gegevens bewaren;
• hoe wij de gegevens beveiligen;
• welke privacyrechten betrokkenen hebben.

Dit privacybeleid is van toepassing op het gebruik van droomverhalen.nl, bijbehorende subdomeinen, het plaatsen en uitvoeren van bestellingen en het contact met onze klantenservice.

2. Verwerkingsverantwoordelijke

De verantwoordelijke voor de verwerking van persoonsgegevens is:

3. Welke persoonsgegevens verwerken wij?

Afhankelijk van het gebruik van onze Website en het gekozen Product kunnen wij de volgende persoonsgegevens verwerken.

3.1 Gegevens van de klant

• voor- en achternaam;
• e-mailadres;
• factuuradres;
• bezorgadres;
• telefoonnummer, wanneer dit wordt opgegeven;
• bestelnummer en bestelgegevens;
• betaalstatus en beperkte betaalgegevens;
• communicatie met onze klantenservice.

Wij ontvangen geen volledige betaalkaart- of bankgegevens. Betalingen worden verwerkt door onze betaaldienstverlener.

3.2 Gegevens voor de personalisatie

Voor het maken van een gepersonaliseerd Product kunnen wij verwerken:

• de voornaam van het kind;
• een door de klant geüploade foto van het kind;
• gekozen thema's, verhalen en voorkeuren;
• informatie zoals leeftijd, geslacht of uiterlijke kenmerken, voor zover de klant deze gegevens zelf opgeeft;
• gegenereerde illustraties en karakterafbeeldingen;
• het definitieve gepersonaliseerde boek, kleurboek, de kleurplaten en/of het luisterboek.

3.3 Technische gegevens

Wanneer iemand onze Website gebruikt, kunnen wij technische gegevens verwerken, zoals:

• IP-adres;
• browsertype;
• apparaat- en besturingssysteem;
• bezochte pagina's;
• datum en tijd van het bezoek;
• technische foutmeldingen;
• cookiegegevens en vergelijkbare technieken.

Meer informatie hierover staat in ons cookiebeleid en, waar van toepassing, in de cookie-instellingen op de Website.

4. Voor welke doeleinden verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• het aanmaken en beheren van een bestelling;
• het personaliseren en produceren van het gekozen Product;
• het genereren van gepersonaliseerde teksten en illustraties;
• het controleren van de kwaliteit van het Product;
• het verwerken van betalingen;
• het leveren van digitale Producten;
• het drukken en verzenden van fysieke Producten;
• het behandelen van vragen, klachten, correcties en naleveringen;
• het voorkomen en oplossen van technische fouten;
• het beveiligen en verbeteren van onze Website en dienstverlening;
• het uitvoeren van onze administratie;
• het voldoen aan wettelijke en fiscale verplichtingen;
• het voorkomen van fraude en misbruik.

Wij gebruiken foto's en personalisatiegegevens niet voor advertenties, sociale media, openbare voorbeelden of andere marketingdoeleinden zonder daarvoor afzonderlijke toestemming te vragen.

5. Op welke grondslagen verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige wettelijke grondslag bestaat.

5.1 Uitvoering van de overeenkomst

Wij verwerken bestel-, contact- en personalisatiegegevens wanneer dit noodzakelijk is om de bestelling uit te voeren. Dit geldt onder andere voor:

• het verwerken van de bestelling;
• het gebruiken van de naam en foto van het kind;
• het genereren van het gepersonaliseerde Product;
• het produceren en leveren van het Product;
• het behandelen van vragen en klachten over de bestelling.

Wanneer een klant kiest voor een Product dat op basis van een foto wordt gepersonaliseerd, is de verwerking van die foto noodzakelijk om dat gekozen Product te kunnen maken.

5.2 Wettelijke verplichting

Wij verwerken en bewaren bepaalde administratieve en financiële gegevens omdat wij daartoe wettelijk verplicht zijn, bijvoorbeeld op grond van fiscale wetgeving.

5.3 Gerechtvaardigd belang

Wij kunnen persoonsgegevens verwerken wanneer dit noodzakelijk is voor een gerechtvaardigd bedrijfsbelang, zoals:

• het beveiligen van onze Website en systemen;
• het voorkomen van fraude en misbruik;
• het bijhouden en oplossen van technische fouten;
• het verbeteren van onze dienstverlening;
• het voeren van een juridische procedure of verdediging.

Wij wegen daarbij ons belang af tegen de privacybelangen van de betrokken persoon.

5.4 Toestemming

Wanneer een verwerking niet noodzakelijk is voor de bestelling, vragen wij vooraf toestemming. Dit kan bijvoorbeeld gelden voor:

• het publiceren van een klantreactie;
• het gebruiken van een Product als openbaar voorbeeld;
• het gebruiken van foto's of gegenereerde afbeeldingen voor marketing;
• niet-noodzakelijke cookies;
• het versturen van commerciële e-mails waarvoor toestemming vereist is.

Toestemming kan op ieder moment worden ingetrokken. Het intrekken van toestemming heeft geen terugwerkende kracht.

6. Foto's en persoonsgegevens van kinderen

Foto's waarop een kind herkenbaar staat afgebeeld zijn persoonsgegevens.

De klant die een foto uploadt, verklaart dat hij of zij:

• de ouder of wettelijk vertegenwoordiger van het kind is; of
• toestemming heeft van de ouder of wettelijk vertegenwoordiger;
• bevoegd is om de foto voor het gekozen Product te gebruiken;
• door het uploaden geen privacyrechten, auteursrechten of andere rechten van derden schendt.

Wij gebruiken de geüploade foto alleen voor:

• het genereren van de gepersonaliseerde illustraties;
• het samenstellen van het gekozen Product;
• het controleren en verbeteren van de kwaliteit van de bestelling;
• het herstellen van fouten binnen de geldende bewaartermijn;
• het behandelen van vragen of klachten over de bestelling.

Wij verkopen foto's of persoonsgegevens van kinderen niet. Wij gebruiken deze gegevens niet voor reclame, profilering, gezichtsherkenning, openbare publicatie of het opbouwen van marketingprofielen. Wij gebruiken de foto's en gegenereerde afbeeldingen niet voor het trainen van onze eigen AI-modellen.

Voor zover wij gebruikmaken van externe AI-dienstverleners, gelden de afspraken en instellingen die wij met deze partijen hebben gemaakt. Wij selecteren onze dienstverleners mede op hun privacy-, beveiligings- en gegevensverwerkingsvoorwaarden.

7. Geautomatiseerde verwerking en kunstmatige intelligentie

Voor het maken van gepersonaliseerde Producten gebruiken wij software en kunstmatige intelligentie.

De aangeleverde foto en personalisatiegegevens kunnen automatisch worden verwerkt om:

• een hidden; karakterafbeelding te maken;
• illustraties te genereren;
• teksten of verhalen te personaliseren;
• de kwaliteit en consistentie van het Product te controleren.

Deze geautomatiseerde verwerking is onderdeel van de productie van het door de klant gekozen Product. Wij nemen op basis van deze verwerking geen besluiten die rechtsgevolgen hebben of de klant of het kind op een vergelijkbare manier aanzienlijk treffen.

8. Met welke partijen delen wij persoonsgegevens?

Wij delen persoonsgegevens alleen wanneer dit noodzakelijk is voor onze dienstverlening, wanneer wij daartoe wettelijk verplicht zijn of wanneer hiervoor toestemming is gegeven.

8.1 AI- en technologiedienstverleners

Voor het genereren en controleren van teksten, illustraties en gepersonaliseerde content kunnen wij noodzakelijke persoonsgegevens delen met gespecialiseerde AI-, beeldverwerkings-, hosting- en softwareleveranciers. Hierbij kunnen onder andere de foto van het kind, de voornaam, gekozen voorkeuren en gegenereerde afbeeldingen worden verwerkt.

8.2 Hosting- en cloudleveranciers

Wij gebruiken hosting- en cloudomgevingen voor het opslaan, verwerken en beveiligen van bestellingen, afbeeldingen en digitale Producten.

8.3 Print- en verzendpartners

Wanneer de klant een fysiek Product bestelt, delen wij de gegevens die noodzakelijk zijn voor het drukken en verzenden, zoals:

• het definitieve drukbestand;
• naam en adres van de ontvanger;
• noodzakelijke bestel- en verzendgegevens.

De oorspronkelijke foto wordt niet met de printpartner gedeeld wanneer deze niet in het definitieve drukbestand is opgenomen en niet noodzakelijk is voor de productie.

8.4 Betaaldienstverleners

Onze betaaldienstverlener verwerkt gegevens die noodzakelijk zijn om de betaling uit te voeren, te controleren en fraude te voorkomen.

8.5 E-mail- en communicatiedienstverleners

Wij gebruiken externe dienstverleners voor het versturen van:

• orderbevestigingen;
• downloadlinks;
• verzendupdates;
• klantenserviceberichten;
• andere noodzakelijke communicatie over de bestelling.

8.6 Administratieve en professionele dienstverleners

Waar noodzakelijk kunnen wij gegevens delen met bijvoorbeeld:

• boekhouders;
• administrateurs;
• juridisch adviseurs;
• verzekeraars;
• bevoegde overheidsinstanties.

Met partijen die namens ons persoonsgegevens verwerken, sluiten wij waar nodig een verwerkersovereenkomst. Wij verkopen persoonsgegevens niet aan derden en delen deze niet met derden voor hun eigen marketingdoeleinden.

9. Internationale doorgifte

Sommige van onze technologie-, cloud- en AI-dienstverleners kunnen gevestigd zijn buiten de Europese Economische Ruimte of persoonsgegevens buiten de EER verwerken.

Wanneer persoonsgegevens buiten de EER worden verwerkt, gebruiken wij een geldige doorgiftegrondslag, zoals:

• een adequaatheidsbesluit van de Europese Commissie;
• goedgekeurde standaardcontractbepalingen;
• andere wettelijk toegestane passende waarborgen.

Waar nodig beoordelen wij daarnaast of aanvullende technische en organisatorische maatregelen noodzakelijk zijn.

10. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld. Wij hanteren in beginsel de volgende maximale bewaartermijnen.

10.1 Tijdelijke productiegegevens

Tussentijdse conceptafbeeldingen, mislukte generatiepogingen en tijdelijke productiebestanden worden uiterlijk 14 dagen na afronding van de bestelling verwijderd.

10.2 Foto's en karakterafbeeldingen

De volgende bestanden worden uiterlijk 30 dagen na afronding van de bestelling verwijderd:

• de oorspronkelijk geüploade foto;
• uitgesneden of technisch bewerkte versies van de foto;
• referentiebeelden;
• karakter- en cartoonafbeeldingen;
• andere rechtstreeks van de foto afgeleide productiebestanden.

10.3 Definitieve digitale Producten

Het definitieve digitale boek, de kleurplaten, het kleurboek en/of het luisterboek worden uiterlijk 30 dagen na afronding van de bestelling uit onze actieve productie- en leveringsomgeving verwijderd. De klant is zelf verantwoordelijk voor het binnen deze termijn downloaden en veilig bewaren van het digitale Product. Na verwijdering kunnen wij niet garanderen dat wij het Product opnieuw kunnen leveren, wijzigen of laten herdrukken. De klant kan dan worden gevraagd de foto en personalisatiegegevens opnieuw aan te leveren.

10.4 Klantenservicegegevens

Correspondentie over algemene vragen wordt in beginsel maximaal twee jaar bewaard. Correspondentie over een bestelling kan langer worden bewaard wanneer dit noodzakelijk is voor de behandeling van een klacht, een geschil of een juridische verplichting.

10.5 Administratieve en fiscale gegevens

Administratieve en fiscale gegevens, zoals facturen en financiële transactiegegevens, worden bewaard gedurende de wettelijke bewaartermijn. Daarbij bewaren wij niet automatisch alle oorspronkelijke foto's, gegenereerde afbeeldingen of digitale Producten. Deze worden verwijderd volgens de kortere termijnen hierboven.

10.6 Technische gegevens

Technische log- en beveiligingsgegevens worden niet langer bewaard dan noodzakelijk voor beveiliging, fraudepreventie en het oplossen van storingen.

Na het verstrijken van de toepasselijke bewaartermijn worden gegevens verwijderd of zodanig geanonimiseerd dat deze niet meer tot een persoon kunnen worden herleid.

11. Wanneer is een bestelling afgerond?

Voor de genoemde bewaartermijnen verstaan wij onder afronding van de bestelling:

• bij een digitaal Product: het moment waarop het Product voor het eerst via e-mail, downloadlink of de persoonlijke omgeving beschikbaar is gesteld;
• bij een fysiek Product: het moment waarop het Product gereed is gemaakt en voor verzending aan de vervoerder is overgedragen;
• bij een combinatie van een digitaal en fysiek Product: het moment waarop het laatste onderdeel van de bestelling beschikbaar is gesteld of voor verzending is overgedragen.

12. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, ongeoorloofde wijziging, openbaarmaking, misbruik en vernietiging. Deze maatregelen kunnen onder andere bestaan uit:

• versleutelde verbindingen via HTTPS;
• beveiligde en besloten cloudomgevingen;
• beperkte toegangsrechten;
• sterke authenticatie;
• logging en controle van toegang;
• regelmatige software-updates;
• automatische verwijdering van tijdelijke bestanden;
• afspraken met verwerkers en dienstverleners.

Geen enkele digitale verwerking is volledig zonder risico. Wanneer zich een datalek voordoet, handelen wij volgens de daarvoor geldende wettelijke procedures.

13. Cookies en vergelijkbare technieken

Onze Website kan cookies en vergelijkbare technieken gebruiken.

Noodzakelijke cookies

Noodzakelijke cookies zijn nodig om de Website, het bestelproces, de beveiliging en betalingen goed te laten functioneren. Hiervoor is in beginsel geen toestemming vereist.

Analytische en marketingcookies

Voor cookies die niet noodzakelijk zijn, vragen wij vooraf toestemming wanneer dit wettelijk verplicht is. Via de cookie-instellingen kan de bezoeker de toestemming aanpassen of intrekken. Meer informatie over de gebruikte cookies, doeleinden en bewaartermijnen staat in ons cookiebeleid of in de cookie-instellingen op de Website.

14. Privacyrechten

Betrokkenen hebben, voor zover de AVG daarop recht geeft, de volgende rechten:

• recht op informatie over de verwerking;
• recht op inzage;
• recht op correctie;
• recht op verwijdering;
• recht op beperking van de verwerking;
• recht op overdraagbaarheid van gegevens;
• recht om bezwaar te maken;
• recht om toestemming in te trekken;
• recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Een verzoek kan worden ingediend via info@droomverhalen.nl. Vermeld daarbij duidelijk op welk verzoek en, indien relevant, op welke bestelling het verzoek betrekking heeft.

Om misbruik te voorkomen, kunnen wij om aanvullende informatie vragen om de identiteit van de verzoeker te controleren. Wij vragen daarbij niet meer informatie dan noodzakelijk.

Wij reageren in beginsel binnen één maand na ontvangst van het verzoek. Bij complexe verzoeken of een groot aantal verzoeken kan deze termijn overeenkomstig de AVG worden verlengd. Wij informeren de verzoeker wanneer hiervan sprake is.

Sommige rechten zijn niet absoluut. Wij kunnen een verzoek geheel of gedeeltelijk weigeren wanneer een wettelijke uitzondering van toepassing is. In dat geval leggen wij uit waarom.

15. Intrekken van toestemming

Wanneer een verwerking op toestemming is gebaseerd, kan deze toestemming op ieder moment worden ingetrokken via info@droomverhalen.nl.

Het intrekken van toestemming heeft geen gevolgen voor verwerkingen die vóór het intrekken rechtmatig hebben plaatsgevonden.

Wanneer de productie van een besteld Product al is begonnen en de verwerking noodzakelijk is voor de uitvoering van de overeenkomst, betekent het intrekken van toestemming niet automatisch dat de bestelling kosteloos kan worden geannuleerd.

16. Klacht indienen

Wie niet tevreden is over de manier waarop wij persoonsgegevens verwerken, kan eerst contact met ons opnemen via info@droomverhalen.nl.

Daarnaast kan een klacht worden ingediend bij de Nederlandse toezichthouder:

17. Links en diensten van derden

Onze Website kan links bevatten naar websites of diensten van derden. Wij zijn niet verantwoordelijk voor de manier waarop deze derden persoonsgegevens verwerken wanneer iemand hun website of dienst zelfstandig gebruikt. Wij adviseren om het privacybeleid van deze partijen te lezen.

18. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid aanpassen wanneer onze dienstverlening verandert, wij andere dienstverleners gebruiken, wet- en regelgeving verandert, of dit noodzakelijk is om onze werkwijze duidelijker uit te leggen.

De meest recente versie staat altijd op droomverhalen.nl/privacy.

Bij belangrijke wijzigingen kunnen wij klanten hierover aanvullend informeren.

19. Contact

Voor vragen, opmerkingen of verzoeken over privacy en persoonsgegevens kan contact worden opgenomen via: