Privacybeleid

1. Wie we zijn

ChildhoodReads wordt beheerd door ChildhoodReads, 418 Broadway STE N, Albany, NY 12207, USA. Wij zijn de verwerkingsverantwoordelijke voor je persoonsgegevens. Je kunt ons bereiken op hello@childhoodreads.com.

2. Welke gegevens we verzamelen

We verzamelen de volgende gegevens wanneer je ChildhoodReads gebruikt:

• Accountgegevens: E-mailadres, naam en wachtwoord (als je een account aanmaakt) of Google-profielgegevens (als je inlogt met Google).
• Foto’s: Foto’s die je uploadt van mensen, huisdieren of voorwerpen om personageportretten te maken.
• Boekinhoud: Personagebeschrijvingen (namen, leeftijden, geslachten, diersoorten, voorwerpbeschrijvingen), verhaalthema’s, gekozen leesniveaus en alle tekst die je schrijft of aanpast.
• Betaalgegevens: Veilig verwerkt door Stripe. Wij zien of bewaren je creditcardgegevens nooit.
• Verzendadressen: Als je een gedrukt boek bestelt, verzamelen we je naam, straatadres, plaats, provincie, postcode, land en telefoonnummer voor de verzending.
• IP-adressen: We leggen je IP-adres vast wanneer je pagina’s op onze site bezoekt, voor analyse- en beveiligingsdoeleinden.
• Apparaatgegevens: De user-agentstring van je browser wordt met je sessie vastgelegd voor de beveiliging.

3. Hoe we je gegevens gebruiken

Je gegevens worden gebruikt om de dienst ChildhoodReads te leveren en te verbeteren:

• Om gepersonaliseerde prentenboeken te maken (verhaaltekst en illustraties)
• Om je account en opgeslagen boeken te beheren
• Om betalingen te verwerken en de van toepassing zijnde omzetbelasting te berekenen
• Om bestellingen van gedrukte boeken af te handelen (productie en verzending)
• Om transactionele e-mails te versturen (boek klaar, orderbevestiging, verzendupdates)
• Om het gebruik en de prestaties van de site te monitoren (paginaweergave-analyse)
• Om fraude of misbruik op te sporen en te voorkomen

We verkopen je gegevens niet. We gebruiken je foto’s, verhalen of persoonsgegevens niet voor advertenties, profilering of enig ander doel dan het leveren van de dienst.

4. Diensten van derden

We gebruiken de volgende diensten van derden:

• Fal.ai (beeldgeneratie): Je foto’s worden naar Fal.ai gestuurd om personageportretten en pagina-illustraties te maken. Foto’s worden verwerkt en daarna van de servers van Fal.ai verwijderd. Ze worden niet bewaard of gebruikt om modellen te trainen.
• Anthropic Claude (verhaal- en scènegeneratie, beeldanalyse): Namen, leeftijden en geslachten van personages en je gekozen thema worden verstuurd om verhaaltekst en scènebeschrijvingen te genereren. Foto’s kunnen worden verstuurd voor het herkennen van het ras van een dier en het beschrijven van portretten via de visuele mogelijkheden van Claude.
• Stripe (betalingen en belasting): Betalingsverwerking en de berekening van omzetbelasting worden afgehandeld door Stripe volgens hun privacybeleid. Stripe kan je IP-adres en factuuradres gebruiken om de van toepassing zijnde belastingtarieven te bepalen.
• Google (authenticatie): Als je inlogt met Google, ontvangen we je e-mailadres, naam en Google-ID. We hebben geen toegang tot andere Google-gegevens.
• Lulu (productie van gedrukte boeken): Als je een gedrukt boek bestelt, worden je verzendadres en boekbestanden (pdf’s van omslag en binnenwerk) naar Lulu gestuurd voor productie en levering. Lulu verwerkt deze gegevens volgens zijn eigen privacybeleid.
• ip-api.com (geolocatie): IP-adressen van sitebezoekers kunnen naar ip-api.com worden gestuurd voor een geschatte geografische locatie (land, stad) voor beheerdersanalyse. Er worden geen persoonlijke gegevens gedeeld behalve het IP-adres.

5. Cookies & tracking

We gebruiken de volgende cookies:

• cr_session: Een veilige, HTTP-only sessiecookie die je ingelogd houdt. Verloopt na 30 dagen. Dit is een strikt noodzakelijke cookie.
• cr_admin: Een veilige, HTTP-only cookie voor toegang tot het beheerdersdashboard. Verloopt na 24 uur.

We gebruiken geen trackingcookies, analysecookies of advertentiecookies. We gebruiken geen Google Analytics of andere trackingscripts van derden. We leggen paginaweergaven met IP-adressen vast in onze eigen database, uitsluitend voor interne analyse.

6. Bewaartermijn van gegevens

• Accountgegevens en boeken: Bewaard zolang je account actief is. Verwijderd binnen 30 dagen na een verzoek tot accountverwijdering.
• Paginaweergavelogs (IP-adressen): Bewaard tot 1 jaar en daarna automatisch verwijderd.
• Order- en betaalgegevens: Bewaard gedurende 7 jaar voor fiscale en wettelijke naleving.
• Geüploade foto’s: Opgeslagen op onze servers gedurende de looptijd van je account. Originele foto’s die naar AI-aanbieders worden gestuurd, worden in realtime verwerkt en niet door hen bewaard.

7. Geen modeltraining

Je foto’s, verhalen en persoonsgegevens worden nooit gebruikt om AI-modellen te trainen. Ze worden uitsluitend gebruikt om je gepersonaliseerde boeken te maken en worden niet met derden gedeeld voor trainingsdoeleinden.

8. Gegevensbeveiliging

We nemen redelijke maatregelen om je gegevens te beschermen, waaronder: versleutelde verbindingen (HTTPS/TLS) voor alle gegevens onderweg, veilige serverhosting op AWS met beperkte toegang, gehashte wachtwoorden (bcrypt) en HTTP-only cookies om cross-site scripting te voorkomen. Geen enkel systeem is volkomen veilig, en we kunnen geen absolute veiligheid garanderen.

9. Internationale gegevensoverdracht

Je gegevens worden verwerkt en opgeslagen in de Verenigde Staten op AWS-servers. Onze externe aanbieders (Fal.ai, Anthropic, Stripe, Lulu) verwerken gegevens eveneens in de Verenigde Staten. Als je je buiten de VS bevindt (waaronder de Europese Economische Ruimte), worden je gegevens overgedragen aan en verwerkt in de VS. Door onze dienst te gebruiken, stem je in met deze overdracht. We vertrouwen op de standaard gegevensbeschermingsovereenkomsten en certificeringen van onze aanbieders om voldoende bescherming te waarborgen.

10. Privacy van kinderen (COPPA)

ChildhoodReads is een dienst waarmee ouders en voogden boeken voor hun kinderen kunnen maken. We verzamelen niet bewust persoonsgegevens rechtstreeks van kinderen jonger dan 13 jaar. Alle accountregistratie, foto-uploads en aankopen worden door ouders of voogden gedaan. Als we ontdekken dat we persoonsgegevens van een kind jonger dan 13 jaar hebben verzameld zonder toestemming van de ouders, verwijderen we deze onmiddellijk.

11. Je rechten

Je hebt het recht op:

• Inzage in de persoonsgegevens die we over je bewaren
• Rectificatie — verzoek om correctie van onjuiste gegevens
• Wissing — verzoek om verwijdering van je gegevens en account (“recht om vergeten te worden”)
• Gegevensoverdraagbaarheid — exporteer je boeken (pdf) en vraag een kopie van je accountgegevens aan
• Bezwaar tegen verwerking op basis van gerechtvaardigde belangen
• Beperking van de verwerking in bepaalde omstandigheden
• Toestemming intrekken op elk moment, wanneer de verwerking op toestemming is gebaseerd

Om een van deze rechten uit te oefenen, mail je ons op hello@childhoodreads.com. We reageren binnen 30 dagen.

12. Rechtsgrond voor verwerking (AVG)

Als je je in de Europese Economische Ruimte bevindt, verwerken we je gegevens op de volgende rechtsgronden:

• Overeenkomst: Verwerking die nodig is om je boeken te maken en je bestellingen af te handelen (accountgegevens, boekinhoud, betaling, verzending).
• Toestemming: Verwerking van foto’s die je vrijwillig uploadt. Je kunt je toestemming intrekken door je foto’s of account te verwijderen.
• Gerechtvaardigd belang: Paginaweergave-analyse, fraudepreventie en verbetering van de dienst. We wegen onze belangen af tegen jouw rechten en verzamelen alleen minimale gegevens.
• Wettelijke verplichting: Bewaren van betaal- en ordergegevens voor fiscale naleving.

13. Melding van datalekken

In het geval van een datalek dat een risico vormt voor je rechten en vrijheden, stellen we getroffen gebruikers binnen 72 uur na het bekend worden van het lek op de hoogte, en stellen we waar wettelijk vereist de relevante toezichthoudende autoriteit op de hoogte.

14. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Materiële wijzigingen worden gecommuniceerd via e-mail of een duidelijke melding op onze website. De datum “Laatst bijgewerkt” bovenaan geeft de meest recente herziening weer.

15. Contact

Voor vragen of verzoeken met betrekking tot privacy:

ChildhoodReads
418 Broadway STE N
Albany, NY 12207, USA
hello@childhoodreads.com