Privacybeleid

Dit beleid legt uit wat er met je persoonsgegevens gebeurt als je custompicturebooks.com (Custom Picture Books) gebruikt. De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:

Lumond GmbH, Kolonnenstraße 8, 10827 Berlin, Duitsland. E-mail: [email protected]. Meer bedrijfsgegevens vind je in het Colofon.

• Boekinhoud: de foto's die je uploadt (van een kind en, als je ze toevoegt, van andere mensen, huisdieren of knuffels), de namen, leeftijden en andere kenmerken van de personages, de antwoorden die je geeft bij het maken van het boek, en de teksten, illustraties en audio die voor jouw boek worden gemaakt.
• Contactgegevens: je naam, e-mailadres, land en, als je het invult, je telefoonnummer. Dit gebruiken we om contact met je op te nemen over je bestelling, voor vragen over de bezorging en voor maximaal drie sms-herinneringen als je een bestelling niet afrondt, en voor de e-mails en maximaal twee sms-berichten over de gedrukte uitgave van een gekocht e-book (punt 9). Voor gedrukte producten ook het bezorgadres.
• Bestellingen: de producten die je bestelt, de bedragen, en de bestel- en betaalstatus. Je kaart- of rekeninggegevens komen nooit bij ons terecht: de betaling wordt afgehandeld door Stripe.
• Account: als je inlogt, je e-mailadres. Een account is niet verplicht.
• Technische gegevens: IP-adres, browser en apparaat, taal, de pagina's en stappen die je bezoekt, de pagina waar je vandaan kwam, de advertentieklik-ID en campagneparameters.
• E-mails: welke e-mails we je hebben gestuurd en of je je hebt afgemeld.

• Om je boek te maken, te tonen en te leveren, je bestelling en betaling te verwerken, de orderbevestiging en de link naar je boek te sturen en je vragen te beantwoorden: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
• Om het boek aan de hand van je foto's te illustreren met behulp van AI-diensten: de toestemming die je als ouder of voogd geeft via het aanvinkvakje bij het invullen van je gegevens (art. 6 lid 1 sub a AVG). Als je deze intrekt, verwijderen we de foto's en kunnen we het boek niet meer aanpassen of opnieuw tekenen.
• Om facturen en bestelgegevens te bewaren: wettelijke verplichting (art. 6 lid 1 sub c AVG).
• Om de site veilig te houden, misbruik te voorkomen en fouten op te lossen: ons gerechtvaardigd belang bij een veilige en werkende dienst (art. 6 lid 1 sub f AVG).
• Om te meten hoe de site wordt gebruikt en hoe onze advertenties presteren: ons gerechtvaardigd belang om de site en onze advertenties te verbeteren (art. 6 lid 1 sub f AVG). Je kunt op elk moment bezwaar maken, zie punt 7.
• Om herinneringsmails te sturen over een bestelling die je bent gestart maar niet hebt afgerond, of over artikelen in je winkelwagen, en maximaal drie e-mails over de gedrukte uitgave van een gekocht e-book, soms met een tijdelijke aanbieding: ons gerechtvaardigd belang om je te helpen een gestarte bestelling af te ronden en om klanten te informeren over onze eigen vergelijkbare producten (art. 6 lid 1 sub f AVG). Je kunt op elk moment gratis bezwaar maken via de afmeldlink in elke herinnering. Hetzelfde geldt voor de sms-berichten (maximaal drie herinneringen, en maximaal twee over de gedrukte uitgave) naar het telefoonnummer dat je in het bestelformulier hebt ingevuld; elke sms bevat een link om ze te stoppen.

We hebben je foto, de details van het verhaal en je e-mailadres nodig om je boek te maken en te leveren. Zonder deze gegevens kunnen we een bestelling niet uitvoeren. We nemen geen geautomatiseerde besluiten met rechtsgevolgen voor jou (art. 22 AVG).

Je foto's worden via een versleutelde verbinding geüpload en opgeslagen op onze servers bij onze hostingprovider in de EU.

Om je boek te maken, worden de foto's en de gegevens die je hebt ingevuld via OpenRouter, Inc. (VS) doorgestuurd naar de aanbieders van de AI-modellen die de teksten schrijven, de illustraties tekenen en de voorleesstem opnemen: momenteel ByteDance (Seedream-beeldmodel) en Google (Gemini-modellen).

De verzoeken voor teksten en illustraties, waarin jouw foto's zitten, worden verstuurd met een instelling die alleen aanbieders toestaat die de inhoud niet gebruiken om hun modellen te trainen en deze niet langer bewaren dan de korte tijd die nodig is om het verzoek te verwerken. Voor de voorleesstem wordt alleen de tekst van het verhaal meegestuurd, met daarin de namen die je hebt ingevuld.

We gebruiken je foto's alleen om jouw eigen boek te illustreren. We verkopen ze niet.

Je boek opent via een privélink. Iedereen aan wie je deze link geeft, kan het boek lezen.

We maken gebruik van de volgende dienstverleners. Elk van hen ontvangt alleen de gegevens die nodig zijn voor hun taak.

• Hetzner Online GmbH (Duitsland / Finland): hosting van de site, de database en de bestanden.
• Cloudflare: domeinnaamservice (DNS).
• OpenRouter, Inc. (VS) en, via hen, ByteDance en Google: het maken van teksten, illustraties en voorleesstem (punt 4).
• Stripe Payments Europe, Ltd. (Ierland): betalingen. Stripe ontvangt de betaalgegevens die je invult, het bedrag, je e-mailadres en, voor gedrukte producten, het bezorgadres. Als je betaalt met PayPal of Klarna, ontvangt die aanbieder de gegevens die nodig zijn voor de betaling en verwerkt deze volgens zijn eigen privacybeleid.
• Amazon Web Services (Amazon SES, VS): het versturen van onze e-mails.
• Google Firebase Authentication (Google): inloggen op je account met een link die naar je e-mailadres wordt gestuurd.
• Onze drukkerijpartner in de EU en de bezorgdienst: zij ontvangen de drukbestanden en de bezorggegevens om je bestelling te drukken en te verzenden.
• Google Fonts (Google): wanneer je een boek opent, worden de lettertypen geladen vanaf de servers van Google, die daarbij je IP-adres ontvangen. De grondslag is ons gerechtvaardigd belang om het boek te tonen in het lettertype dat je hebt gekozen (art. 6 lid 1 sub f AVG).
• Google, Meta en Microsoft voor analyse en advertenties (punt 7).
• GatewayAPI (OnlineCity.IO ApS, Denemarken): het versturen van onze sms-herinneringen. Zij ontvangen het telefoonnummer en de tekst van het bericht.

Sommige van deze aanbieders verwerken gegevens in de VS en, voor het beeldmodel, mogelijk in Azië. Voor deze doorgiften vertrouwen we op het EU-US Data Privacy Framework wanneer de aanbieder gecertificeerd is, en anders op de standaardcontractbepalingen van de Europese Commissie. Je kunt een kopie van deze waarborgen bij ons opvragen via [email protected].

De volgende tools zijn actief zodra je de site opent. De site heeft geen cookiebanner en we vragen vooraf geen toestemming. De tools gebruiken cookies en vergelijkbare opslag in je browser.

• Google Tag Manager en Google Analytics 4 (Google Ireland Limited): meten welke pagina's en stappen worden bezocht en welke bestellingen worden geplaatst. Onze server geeft aankopen ook door aan Google Analytics.
• Meta-pixel en Conversions API (Meta Platforms Ireland Limited): meten de resultaten van onze advertenties op de platforms van Meta, zoals Facebook en Instagram. Hiervoor worden bezoeken, stappen en aankopen vanuit je browser en vanaf onze server naar Meta gestuurd, samen met je IP-adres, browser, klik-ID's en gehashte contactgegevens (e-mailadres, naam en, indien beschikbaar, telefoonnummer, woonplaats, postcode en land) en een interne bezoekers-ID.
• Microsoft Clarity (Microsoft): legt vast hoe de site wordt gebruikt, bijvoorbeeld klikken, scrollen en muisbewegingen, zodat we problemen kunnen vinden en oplossen.

Zo maak je bezwaar:

• In je browser: blokkeer of verwijder cookies, of gebruik trackingbescherming of een adblocker.
• Google: de opt-out browser-add-on voor Google Analytics via tools.google.com/dlpage/gaoptout en je advertentie-instellingen via myadcenter.google.com.
• Meta: je advertentie-instellingen via www.facebook.com/adpreferences/ad_settings.
• Stuur een e-mail naar [email protected] om bezwaar te maken tegen deze verwerking.

De site zelf slaat een paar dingen op in je browser die nodig zijn om te werken: je taal, het boek waar je mee bezig bent, je winkelwagen en je inlogstatus. Stripe plaatst cookies in het betaalformulier om betalingen te verwerken en fraude te voorkomen. De tools in punt 7 plaatsen hun eigen cookies.

We mailen je de orderbevestiging en updates over je bestelling, zoals de link naar je boek. Als je je e-mailadres invult in het bestelformulier en de bestelling niet afrondt, sturen we je hier maximaal drie herinneringen over. Klanten die een e-book hebben gekocht, krijgen ook herinneringen over artikelen die nog in hun winkelwagen liggen, en verspreid over ongeveer acht dagen maximaal drie e-mails over de gedrukte uitgave van hun boek, soms met een tijdelijke aanbieding. Elke herinneringsmail heeft een afmeldlink, en je kunt op elk moment bezwaar maken tegen deze e-mails. Als je ook een telefoonnummer invult, kunnen we binnen ongeveer drie dagen maximaal drie herinneringen per sms sturen en, als je het nummer hebt ingevuld onder de melding waarin dit staat, maximaal twee sms-berichten over de gedrukte uitgave van een gekocht e-book. Elke sms heeft een link waarmee je verdere berichten naar dat nummer stopt, en uitschrijven voor de herinneringsmails stopt ze ook.

Je boeken, foto's en bestelgegevens blijven bewaard zodat je je boek kunt openen, aanpassen en nabestellen. Er is geen automatische verwijdertermijn. Dit geldt ook voor boeken die je bent gestart maar niet hebt gekocht.

Wanneer je ons vraagt je gegevens te verwijderen, wissen we je foto's, de gemaakte inhoud voor je boek en je persoonlijke gegevens. Facturen en bestelgegevens worden bewaard zolang de belasting- en handelswetgeving dat vereist; in Duitsland is dat 6 tot 10 jaar.

Je hebt het recht om:

• te weten welke gegevens we van je hebben (inzage)
• onjuiste gegevens te laten aanpassen (rectificatie)
• je gegevens te laten wissen (verwijdering)
• de verwerking te laten beperken
• je gegevens in een gangbaar formaat te ontvangen (dataportabiliteit)
• bezwaar te maken tegen verwerking op basis van onze gerechtvaardigde belangen, waaronder verwerking voor advertenties
• een gegeven toestemming op elk moment in te trekken voor de toekomst

Stuur een e-mail naar [email protected] om gebruik te maken van deze rechten.

Je kunt ook een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming: de Berlijnse commissaris voor gegevensbescherming en vrijheid van informatie (Berliner Beauftragte für Datenschutz und Informationsfreiheit) of de toezichthouder in het land waar je woont (in Nederland de Autoriteit Persoonsgegevens, in België de Gegevensbeschermingsautoriteit).

Onze dienst is bedoeld voor volwassenen: ouders en voogden. Je mag alleen een foto van een kind uploaden als je zelf de ouder of voogd bent, of toestemming hebt van een ouder of voogd.

We passen dit beleid aan wanneer de dienst of de wet verandert. De actuele versie staat altijd op deze pagina.