1. Wie zijn wij?

Verhaaltjesfabriek is een dienst die dagelijks gepersonaliseerde voorleesverhalen per e-mail bezorgt aan ouders. De dienst wordt aangeboden door:

SW Automotive CommV is de verwerkingsverantwoordelijke voor de persoonsgegevens die via Verhaaltjesfabriek worden verwerkt. Voor alle vragen over deze privacyverklaring of over de verwerking van je gegevens kan je ons contacteren via het bovenstaande e-mailadres.

2. Welke persoonsgegevens verzamelen we?

2.1 Gegevens die je zelf verstrekt bij inschrijving

Wanneer je je inschrijft voor Verhaaltjesfabriek, vragen we je om de volgende gegevens:

• je e-mailadres (om de verhalen naartoe te sturen);
• het gewenste tijdstip waarop de verhalen worden verstuurd;
• de tijdzone waarin je woont;
• de voornaam of roepnaam van je kind (of kinderen);
• de leeftijd van je kind (of kinderen);
• het gekozen thema per kind (zoals ridders, prinsessen, dieren, ...).

2.2 Gegevens over jouw abonnement

Wanneer je een betalend abonnement afsluit, verwerken we bijkomend gegevens rond je abonnement en betaling: het gekozen tarief, de status van je abonnement (actief, opgezegd, betaling mislukt), en betalingsgeschiedenis. De volledige betaalgegevens (zoals kredietkaartnummer) worden niet door ons opgeslagen — deze worden rechtstreeks door onze betaalpartner Stripe verwerkt en beveiligd. Zie ook punt 5.

2.3 Gegevens die automatisch worden verzameld

Wanneer je onze website bezoekt, worden bepaalde gegevens automatisch verzameld:

• je IP-adres;
• informatie over je toestel en browser;
• welke pagina's je bezoekt en hoe lang je erop blijft;
• de verwijzende website (van waaruit je bij ons kwam).

Deze gegevens worden verzameld via Google Analytics — zie ook punt 5.4 en de sectie over cookies.

2.4 Gegevens over de verstuurde verhalen

We bewaren de door AI gegenereerde verhalen die naar je zijn verstuurd, samen met de datum van verzending. Dit doen we om te voorkomen dat je kind twee keer hetzelfde verhaal krijgt, en om variatie te bewaken over de tijd.

3. Bijzondere aandacht voor gegevens van minderjarigen

Verhaaltjesfabriek verwerkt gegevens over kinderen: hun voornaam, leeftijd en gekozen verhaalthema. We beseffen dat dit gevoelige informatie is en behandelen deze met extra zorg.

Belangrijke uitgangspunten:

• Alleen een ouder of wettelijke voogd mag een kind aanmelden bij onze dienst. Door je in te schrijven, verklaar je dat je de ouderlijke verantwoordelijkheid hebt over de betrokken kinderen.
• We verwerken uitsluitend de minimaal noodzakelijke gegevens over kinderen: hun voornaam en leeftijd, om de verhalen persoonlijk en leeftijdsgepast te maken.
• We vragen géén achternaam, adres, foto, geboortedatum, gezondheidsgegevens of andere identificerende gegevens over kinderen.
• De gegevens over je kind worden nooit gedeeld met derden voor commerciële doeleinden.
• De gegenereerde verhalen zijn strikt bedoeld voor privaat familiegebruik binnen jouw gezin.

Als ouder kan je op elk moment de gegevens van je kind laten wijzigen of verwijderen — zie punt 7.

4. Waarom verwerken we deze gegevens?

We verwerken je gegevens voor de volgende doeleinden en op basis van de bijhorende juridische grondslagen:

• Uitvoering van de dienst (uitvoering van de overeenkomst): om je in staat te stellen je in te schrijven, om verhalen te genereren op maat van je kind, en om deze op het gekozen tijdstip naar je e-mailadres te sturen.
• Beheer van je abonnement (uitvoering van de overeenkomst): om je betalingen te verwerken, je facturen te bezorgen en je in staat te stellen je abonnement te beheren.
• Klantenondersteuning (uitvoering van de overeenkomst en gerechtvaardigd belang): om je vragen te beantwoorden en problemen op te lossen.
• Websiteverbetering en statistiek (gerechtvaardigd belang, op basis van toestemming waar vereist): om beter te begrijpen hoe onze website wordt gebruikt en om deze te verbeteren, via Google Analytics.
• Wettelijke verplichtingen (wettelijke verplichting): zoals boekhoudkundige verplichtingen en fiscale bewaarplicht.

5. Delen we jouw gegevens met derden?

We verkopen jouw gegevens nooit aan derden. Om onze dienst te kunnen leveren, werken we wel samen met een aantal zorgvuldig geselecteerde technologiepartners ("verwerkers"). Deze partners verwerken gegevens uitsluitend in onze opdracht en volgens onze instructies:

5.1 Stripe (betalingsverwerking)

Wanneer je een betalend abonnement afsluit, verwerkt Stripe (Stripe Payments Europe, Ltd., Ierland) de betaalgegevens. Wij hebben geen toegang tot je volledige kaartgegevens. Meer info: https://stripe.com/privacy

5.2 Anthropic (verhaal-generatie via AI)

De verhalen zelf worden gegenereerd door een AI-model van Anthropic (Anthropic PBC, Verenigde Staten). Voor de generatie worden de voornaam, leeftijd en het gekozen thema van je kind in de opdracht ("prompt") verwerkt. Er worden geen gegevens verzonden die niet strikt noodzakelijk zijn voor het verhaal. Meer info: https://www.anthropic.com/legal/privacy

5.3 E-mailverzending

De verhalen en communicatie worden bezorgd via een gespecialiseerde e-mailverzenddienst. De naam van deze verwerker wordt hier vermeld zodra deze operationeel is: [E-MAILDIENST INVULLEN, bv. Resend of Postmark].

5.4 Google Analytics (websitestatistieken)

We gebruiken Google Analytics (Google Ireland Limited) om te begrijpen hoe bezoekers onze website gebruiken. Google Analytics gebruikt cookies en verwerkt gegevens zoals je IP-adres. Waar mogelijk anonimiseren we deze gegevens. Google kan gegevens overdragen naar servers buiten de EU. Meer info: https://policies.google.com/privacy

5.5 Hostingprovider

Onze website en applicatie draaien op de infrastructuur van Lovable en Supabase. Deze partijen hosten de gegevens die je met ons deelt op beveiligde servers. Meer info: https://lovable.dev/legal en https://supabase.com/privacy

Met al deze verwerkers hebben wij passende verwerkersovereenkomsten afgesloten conform artikel 28 van de AVG, waarin gepaste beveiligings- en vertrouwelijkheidsmaatregelen zijn vastgelegd.

6. Hoe lang bewaren we jouw gegevens?

We bewaren je persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:

• Actief abonnement: zolang je abonnement loopt, bewaren we je gegevens om de dienst te kunnen leveren.
• Na opzegging: na opzegging van je abonnement worden je persoonsgegevens en die van je kinderen binnen 30 dagen verwijderd, tenzij een wettelijke verplichting ons tot langer bewaren dwingt.
• Boekhoudkundige gegevens: facturatie- en betaalgegevens worden bewaard gedurende 7 jaar, zoals wettelijk vereist voor de Belgische boekhouding.
• Gegenereerde verhalen: de verhalen worden bewaard zolang je abonnement loopt, om herhaling te vermijden. Na opzegging worden ze samen met je andere gegevens verwijderd.
• Websitestatistieken: gegevens verzameld via Google Analytics worden bewaard volgens de standaardbewaartermijn van Google (momenteel 14 maanden).

7. Welke rechten heb je?

Onder de AVG heb je verschillende rechten met betrekking tot je persoonsgegevens. Je kan deze rechten uitoefenen door ons te contacteren via sebastien.wouters@outlook.com. We reageren binnen 30 dagen op je verzoek.

Recht op inzage

Je hebt het recht om te weten welke persoonsgegevens we van jou verwerken en om hier een kopie van te vragen.

Recht op verbetering

Als de gegevens die we van jou hebben onjuist of onvolledig zijn, mag je vragen om ze te corrigeren.

Recht op verwijdering ("recht om vergeten te worden")

Je kan op elk moment vragen om al je persoonsgegevens en die van je kinderen definitief te verwijderen. Voor bepaalde gegevens (zoals boekhoudkundige stukken) kunnen wij wettelijk verplicht zijn deze langer te bewaren. In je klantendashboard vind je bovendien een knop om je account en al je gegevens rechtstreeks zelf te verwijderen.

Recht op beperking van de verwerking

Je kan in bepaalde gevallen vragen om de verwerking van je gegevens tijdelijk te stoppen.

Recht op overdraagbaarheid

Je kan vragen om de gegevens die je ons hebt bezorgd, in een gestructureerd en machineleesbaar formaat te ontvangen, om ze aan een andere dienstverlener te kunnen overdragen.

Recht van bezwaar

Je kan bezwaar maken tegen de verwerking van je gegevens op basis van gerechtvaardigd belang, waaronder gebruik van statistische cookies.

Recht om toestemming in te trekken

Waar de verwerking op je toestemming is gebaseerd (zoals bij niet-essentiële cookies), kan je die toestemming op elk moment intrekken.

Recht om klacht in te dienen

Als je meent dat wij je gegevens niet correct verwerken, kan je klacht indienen bij de Belgische Gegevensbeschermingsautoriteit:

8. Cookies

Onze website gebruikt cookies en vergelijkbare technologieën. Cookies zijn kleine tekstbestanden die op je toestel worden opgeslagen wanneer je een website bezoekt.

8.1 Welke cookies gebruiken we?

• Noodzakelijke cookies: nodig voor de basisfuncties van de website, zoals ingelogd blijven. Deze cookies kan je niet weigeren omdat ze essentieel zijn voor de werking van de dienst.
• Analytische cookies (Google Analytics): om te begrijpen hoe onze website wordt gebruikt en deze te verbeteren. Voor deze cookies vragen we vooraf je toestemming via onze cookiebanner. Je kan je toestemming op elk moment intrekken.

8.2 Cookies beheren

Je kan je cookievoorkeuren op elk moment aanpassen via de cookiebanner op onze website. Je kan cookies ook beheren via de instellingen van je browser.

9. Hoe beveiligen we jouw gegevens?

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen ongeautoriseerde toegang, verlies of misbruik. Concreet betekent dit onder meer:

• versleutelde verbindingen (HTTPS) voor alle communicatie via de website;
• beveiligde opslag bij betrouwbare cloudpartners (Supabase, Lovable);
• toegangsbeperkingen: alleen strikt noodzakelijke personen hebben toegang tot je gegevens;
• regelmatige beveiligingscontroles;
• aparte beveiliging van betaalgegevens via Stripe (PCI-DSS-conform).

Ondanks al onze inspanningen kunnen we niet garanderen dat internetverbindingen 100% veilig zijn. Mocht er zich een datalek voordoen dat een risico voor jouw rechten en vrijheden inhoudt, dan zullen we dit binnen 72 uur melden bij de Gegevensbeschermingsautoriteit en, waar wettelijk vereist, jou informeren.

10. Doorgifte van gegevens buiten de Europese Unie

Sommige van onze verwerkers (zoals Anthropic en Google) zijn gevestigd of hosten servers buiten de Europese Economische Ruimte (EER). Wanneer je gegevens worden doorgegeven naar deze landen, zorgen we ervoor dat dit gebeurt onder passende waarborgen:

• op basis van een adequaatheidsbesluit van de Europese Commissie, waar van toepassing (zoals het EU-U.S. Data Privacy Framework);
• op basis van standaardcontractbepalingen (Standard Contractual Clauses) goedgekeurd door de Europese Commissie;
• aangevuld met aanvullende beveiligingsmaatregelen waar nodig.

11. Wijzigingen aan deze privacyverklaring

We kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld omdat we nieuwe functionaliteiten introduceren of nieuwe verwerkers inschakelen. De datum bovenaan geeft aan wanneer de meest recente versie werd gepubliceerd.

Bij belangrijke wijzigingen brengen we je hiervan op de hoogte via e-mail of via een duidelijke melding op onze website.

12. Contact

Heb je vragen over deze privacyverklaring, of wil je een van je rechten uitoefenen? Neem gerust contact met ons op:

— Einde van de privacyverklaring —