Privacybeleid

1. Verwerkingsverantwoordelijke

BoekjesAtelier is gevestigd in Houten, Nederland, en ingeschreven bij de Kamer van Koophandel onder nummer 99671220. BoekjesAtelier is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Contactgegevens: E-mail: info@boekjesatelier.nl

2. Toepasselijkheid

Dit privacybeleid is van toepassing op alle gebruikers van de BoekjesAtelier-dienst en beschrijft hoe wij omgaan met persoonsgegevens en afbeeldingen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR).

3. Welke gegevens wij verwerken

Wij verwerken uitsluitend persoonsgegevens die noodzakelijk zijn voor het leveren van onze dienst.

• 3.1 Accountgegevens: e-mailadres (voor registratie en authenticatie), wachtwoord (versleuteld) en adresgegevens (voor verzending).
• 3.2 Projectgegevens: tekstinvoer, verhaalsamenvattingen, personagebeschrijvingen en projectinstellingen.
• 3.3 Verwijzingsgegevens: bij registratie kunnen wij opslaan via welke bron u onze website heeft gevonden (bijv. zoekmachine, social media of campagnenaam), het domein van de verwijzende website en uw taalvoorkeur. Deze gegevens worden verzameld uit URL-parameters en uw browser op het moment van registratie en worden uitsluitend gebruikt om te begrijpen hoe gebruikers onze dienst ontdekken. Hiervoor worden geen trackingcookies gebruikt; de gegevens worden tijdelijk bewaard in de lokale opslag van uw browser en pas aan ons verzonden wanneer u een account aanmaakt. Deze gegevens worden nooit gedeeld met derden. Verwijzingsgegevens worden bewaard gedurende de looptijd van uw account en verwijderd bij accountverwijdering.
• 3.4 Afbeeldingen: geüploade afbeeldingen worden niet permanent opgeslagen op onze servers. Na verwerking worden deze verwijderd. Een tijdelijke kopie kan in de browser van de gebruiker worden opgeslagen (local storage) om de gebruikerservaring te verbeteren.
• Door AI gegenereerde afbeeldingen worden opgeslagen in beveiligde cloudopslag. Deze afbeeldingen zijn gekoppeld aan het gebruikersaccount. Gebruikers kunnen een verzoek tot verwijdering indienen via info@boekjesatelier.nl. Verzoeken worden behandeld binnen de wettelijke termijn van maximaal 30 dagen.

4. Rechtsgrondslag van verwerking

Wij verwerken persoonsgegevens op basis van:

• Uitvoering van de overeenkomst.
• Gerechtvaardigd belang: om te begrijpen hoe gebruikers onze dienst ontdekken (verwijzingsattributie), voor zover dit belang niet zwaarder weegt dan uw rechten.
• Toestemming: indien van toepassing.
• Wettelijke verplichtingen: indien vereist.

5. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor deze zijn verzameld.

• Accountgegevens en projectgegevens worden bewaard zolang het account actief is.
• AI-gegenereerde afbeeldingen en projectdata worden bewaard zolang het account actief is.
• Gebruikers kunnen via e-mail een verzoek tot verwijdering indienen.
• Na verwijdering van een account worden persoonsgegevens binnen een redelijke termijn verwijderd, tenzij wettelijke verplichtingen anders vereisen.
• Technische loggegevens worden uitsluitend tijdelijk bewaard voor zover noodzakelijk voor beveiligings- en operationele doeleinden.

6. Gebruik van derden (verwerkers)

Voor het leveren van onze dienst maken wij gebruik van externe dienstverleners, zoals cloudopslag-, hosting- en AI-verwerkingsproviders.

• Wij selecteren onze externe dienstverleners zorgvuldig en werken met partijen die aantoonbaar voldoen aan internationaal erkende beveiligingsstandaarden, zoals SOC 2 of ISO 27001, of vergelijkbare normen.

7. Geautomatiseerde verwerking en AI

BoekjesAtelier maakt gebruik van AI-technologie voor het genereren van afbeeldingen.

• Er vindt geen geautomatiseerde besluitvorming plaats die rechtsgevolgen heeft voor gebruikers of hen anderszins aanzienlijk treft.
• AI-output wordt uitsluitend gebruikt voor creatieve doeleinden binnen het project van de gebruiker.

8. Gegevensbeveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, wijziging of openbaarmaking.

• Alle gegevensoverdracht vindt plaats via versleutelde verbindingen (SSL/TLS).
• Toegang tot gegevens is beperkt tot bevoegde personen.

9. Rechten van betrokkenen

Onder de AVG heeft u het recht om:

• Inzage te krijgen in uw persoonsgegevens.
• Onjuiste gegevens te laten corrigeren.
• Uw gegevens te laten verwijderen.
• Bezwaar te maken tegen verwerking.
• Gegevensoverdraagbaarheid te verzoeken.
• Uw toestemming op elk moment in te trekken.

10. Cookies en lokale opslag

BoekjesAtelier maakt uitsluitend gebruik van functionele cookies, beperkte analytische cookies en lokale browseropslag (local storage) die noodzakelijk zijn voor het functioneren van de dienst.

• Er worden geen tracking- of marketingcookies geplaatst zonder expliciete toestemming.
• Lokale opslag wordt ook gebruikt om verwijzingsgegevens tijdelijk te bewaren (zie 3.3) tot het moment van accountregistratie.
• Gebruikers kunnen lokale opslag wissen via de instellingen van hun browser.

11. Minderjarigen

Onze dienst is niet specifiek gericht op kinderen onder de 16 jaar.

• Indien wij constateren dat persoonsgegevens van minderjarigen zonder geldige toestemming zijn verwerkt, zullen wij deze gegevens verwijderen.

12. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen.

• De meest actuele versie is altijd beschikbaar via onze website.

Contact

U kunt een verzoek indienen via info@boekjesatelier.nl. Wij reageren binnen de wettelijke termijn van maximaal 30 dagen.