Privacybeleid

1. Wie zijn wij

fonkle. is een Nederlandse onderneming die gepersonaliseerde kinderboeken maakt met behulp van AI. Wij zijn de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG). Voor vragen over dit privacybeleid of over je persoonsgegevens kun je contact opnemen via [email protected].

2. Welke persoonsgegevens verzamelen we

We verzamelen uitsluitend de gegevens die nodig zijn om je bestelling te verwerken:

• Naam, e-mailadres en telefoonnummer
• Bezorgadres (straat, postcode, plaats, land)
• Foto's die je uploadt voor het personaliseren van je boek
• Betaalgegevens worden verwerkt door Stripe; wij slaan geen kaartgegevens op

3. Grondslag en doeleinden

We verwerken je gegevens op basis van de volgende grondslagen (artikel 6 AVG):

• Uitvoering van de overeenkomst: het genereren, drukken en bezorgen van je boek
• Uitvoering van de overeenkomst: het verwerken van je betaling
• Uitvoering van de overeenkomst: het versturen van status-updates over je bestelling
• Gerechtvaardigd belang: klantenservice bij vragen of problemen
• Toestemming: analytische en advertentiecookies, alleen als je die via de cookiebanner accepteert (zie sectie 8)

4. Verwerkers en doorgifte

Om je boek te kunnen maken en leveren schakelen we de volgende verwerkers in (artikel 28 AVG):

• Anthropic (VS): AI-analyse van foto's en verhaalgeneratie
• Google (VS): illustratiegeneratie
• Stripe (VS/EU): betalingsverwerking
• Print API (NL) en Lulu (VS): boekdruk en verzending
• Resend (VS): verzending van transactionele e-mails
• Cloudflare (VS/EU): hosting en opslag
• PostHog (EU): website-analytics
• Meta (VS): meten van advertentie-conversies, alleen na jouw toestemming

Een deel van deze verwerkers is gevestigd in de Verenigde Staten. De doorgifte vindt plaats op basis van het EU-VS Data Privacy Framework dan wel de standaardcontractbepalingen van de Europese Commissie (SCC's).

5. Bewaartermijnen

Bestelgegevens (naam, adres, e-mail, betalingsstatus) bewaren we zeven jaar in verband met de fiscale bewaarplicht (artikel 52 AWR). Geüploade foto's en gegenereerde boekbestanden worden binnen 90 dagen na levering verwijderd, tenzij je eerder om verwijdering verzoekt.

6. Beveiliging

We treffen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of diefstal. Alle gegevensoverdracht vindt versleuteld plaats (TLS). Foto's en boekbestanden worden opgeslagen in versleutelde cloudopslag met beperkte toegang.

7. Jouw rechten

Op grond van de AVG heb je recht op inzage, rectificatie, verwijdering, beperking van verwerking, overdraagbaarheid van je gegevens en bezwaar tegen verwerking. Stuur hiervoor een e-mail naar [email protected]. We reageren binnen 30 dagen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Cookies

We gebruiken drie soorten cookies. Strikt noodzakelijke cookies zijn nodig om de site te laten werken, zoals het onthouden van je inlogsessie en je boek in aanmaak; hiervoor is geen toestemming vereist (artikel 11.7a Telecommunicatiewet). Alleen als je via de cookiebanner akkoord geeft, gebruiken we daarnaast analytische cookies (PostHog) om te zien hoe de site wordt gebruikt, en advertentiecookies (Meta Pixel) om het effect van onze advertenties te meten. Kies je 'liever niet', dan plaatsen we geen van deze cookies en meten we alleen per bezoek, zonder iets op je apparaat te bewaren. Je kunt je keuze altijd aanpassen via de link 'cookies' onderaan elke pagina.

9. Wijzigingen

We kunnen dit privacybeleid bijwerken. Bij wezenlijke wijzigingen informeren we je via e-mail of een melding op de website. De datum bovenaan geeft aan wanneer dit beleid voor het laatst is gewijzigd.