1. Wie zijn wij?
Verhaalvanger is de handelsnaam waaronder de vennootschap onder firma Verhaalvanger haar dienst aanbiedt. Wij zijn de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR).
2. Welke persoonsgegevens verwerken wij?
2.1 Door u verstrekte gegevens
- Voornaam van het kind voor wie het boek bestemd is
- Voornaam en relatie (oma/opa/etc.) van de grootouder
- Reisbestemmingen en bijbehorende persoonlijke herinneringen
- Optioneel: foto van de grootouder (portretfoto)
- Optioneel: foto van het kind (portretfoto)
- E-mailadres van de besteller
2.2 Bijzondere persoonsgegevens
De door u geüploade foto's kunnen kwalificeren als biometrische gegevens of gegevens van een kwetsbare persoon (ouderen, minderjarigen). Wij verwerken deze gegevens uitsluitend met uw uitdrukkelijke toestemming en voor het specifieke doel van het genereren van het gepersonaliseerde boek.
2.3 Automatisch verzamelde gegevens
- IP-adres (geanonimiseerd)
- Browsertype en -versie
- Bestelgegevens en betalingsstatus (via een externe betalingsverwerker — zonder opslag van betaalgegevens op onze servers)
3. Waarom verwerken wij uw gegevens?
3.1 Uitvoering van de overeenkomst
Op grond van art. 6 lid 1 sub b AVG: het genereren van het gepersonaliseerde boek, het bezorgen via e-mail, het verwerken van de betaling, en het verlenen van klantenservice.
3.2 Toestemming
Op grond van art. 6 lid 1 sub a AVG: verwerking van geüploade foto's voor het genereren van illustraties. U kunt uw toestemming te allen tijde intrekken.
3.3 Wettelijke verplichting
Op grond van art. 6 lid 1 sub c AVG: fiscale bewaarplicht voor factuurgegevens (7 jaar).
4. Hoe lang bewaren wij uw gegevens?
| Categorie | Bewaartermijn |
|---|---|
| Geüploade foto's | Uiterlijk 60 dagen na levering |
| Gegenereerde PDF | 7 dagen (downloadlink) |
| Bestelling & e-mailadres | 2 jaar na levering |
| Factuurgegevens | 7 jaar (fiscale bewaarplicht) |
| AI-logbestanden (geanonimiseerd) | 90 dagen |
5. Delen wij uw gegevens met derden?
Wij delen uw persoonsgegevens uitsluitend met derden voor zover noodzakelijk voor de uitvoering van de dienst. Wij verkopen uw gegevens nooit.
Wij maken gebruik van zorgvuldig geselecteerde dienstverleners voor onder andere AI-tekst- en beeldgeneratie, hosting en opslag, betalingsverwerking, e-mailverzending en print-on-demand. Met al deze partijen zijn verwerkersovereenkomsten gesloten; waar gegevens buiten de Europese Economische Ruimte worden verwerkt, gebeurt dat op basis van de standaardcontractbepalingen (SCCs) van de Europese Commissie.
| Categorie | Doel | Regio & waarborg |
|---|---|---|
| AI-dienstverleners | Tekst- en beeldgeneratie op basis van uw invoer | EU/VS — SCCs |
| Hosting & opslag | Website-hosting en database/bestandsopslag | EU/VS — SCCs |
| Betalingsverwerker | Afhandeling van betaling (iDEAL, creditcard) | EU/VS — SCCs, PCI DSS |
| E-mailprovider | Transactionele e-mail (bevestiging, download, klantenservice) | EU/VS — SCCs |
| Print-on-demand | Druk en verzending van het hardcover-exemplaar | EU |
Wij verstrekken op verzoek een geactualiseerd overzicht van de specifieke subverwerkers die wij inschakelen.
6. Hoe beveiligen wij uw gegevens?
- Versleutelde verbinding (HTTPS/TLS) voor alle communicatie
- Toegang tot de database beperkt via Row-Level Security en sterke authenticatie
- Geüploade foto's worden opgeslagen in een afgeschermde opslag-bucket
- Betalingsgegevens worden uitsluitend verwerkt door een PCI DSS-gecertificeerde betalingsverwerker
- Administratieve toegang beveiligd met tweefactorauthenticatie
7. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
| Inzage (art. 15) | U kunt opvragen welke gegevens wij van u verwerken |
| Rectificatie (art. 16) | U kunt onjuiste gegevens laten corrigeren |
| Wissing (art. 17) | U kunt verzoeken uw gegevens te verwijderen |
| Beperking (art. 18) | U kunt de verwerking tijdelijk laten beperken |
| Overdraagbaarheid (art. 20) | U kunt uw gegevens in een gangbaar formaat opvragen |
| Bezwaar (art. 21) | U kunt bezwaar maken tegen verwerking |
| Intrekking toestemming | U kunt gegeven toestemming te allen tijde intrekken |
Indien u van mening bent dat wij uw rechten niet correct naleven, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (AP): autoriteitpersoonsgegevens.nl
8. Cookies
Wij gebruiken uitsluitend functionele cookies die noodzakelijk zijn voor het functioneren van de website (sessiebeheer, formulieropslag). Wij plaatsen geen analytische of marketingcookies zonder uw toestemming.
9. Foto's van minderjarigen en kwetsbare personen
Onze dienst verwerkt optioneel foto's van kinderen en van ouderen. Wij hanteren hiervoor extra waarborgen:
- Foto's worden uitsluitend gebruikt voor het genereren van illustraties in het boek
- Foto's worden niet gedeeld met derden anders dan de AI-dienstverleners vermeld in artikel 5
- Foto's worden automatisch verwijderd uiterlijk 60 dagen na levering van het boek
- Foto's worden niet gebruikt voor het trainen van AI-modellen
- Door het uploaden van een foto geeft u toestemming namens de betrokkene
10. Wijzigingen in dit privacybeleid
Wij behouden ons het recht voor dit privacybeleid te wijzigen. Bij wezenlijke wijzigingen informeren wij u via e-mail of een prominente mededeling op de website.
11. Contact
Voor vragen over dit privacybeleid, een verzoek tot inzage, rectificatie of verwijdering, of het intrekken van uw toestemming kunt u contact met ons opnemen via hallo@verhaalvanger.nl. Wij reageren in beginsel binnen één werkdag en uiterlijk binnen de wettelijke termijn van één maand.
© 2026 Verhaalvanger. Alle rechten voorbehouden.