Privacybeleid

BooklyBot (“wij”, “we”) maakt van een foto en een paar keuzes een persoonlijk kinderboek, geleverd als digitale editie en/of gedrukt boek. Voor de persoonsgegevens die in dit beleid worden beschreven, is BooklyBot de verwerkingsverantwoordelijke.

We zijn gevestigd in het Verenigd Koninkrijk en verwerken persoonsgegevens onder de UK General Data Protection Regulation en de Data Protection Act 2018, en de EU AVG waar die van toepassing is. Onze oprichter is verantwoordelijk voor gegevensbescherming en is te bereiken via de gegevens aan het einde van dit beleid.

Account en bestellingen. Wanneer je een account aanmaakt, verzamelen we je e-mailadres. Wanneer je een gedrukt boek bestelt, verzamelen we de naam van de ontvanger en het bezorgadres dat je bij het afrekenen invult. Betalingen worden volledig afgehandeld door Stripe, een PCI-DSS Level 1-gecertificeerde verwerker — je kaartgegevens bereiken onze servers nooit en we kunnen ze niet zien of opslaan.

Boekgegevens. Om een verhaal te personaliseren, verzamelen we wat je zelf invoert: de voornaam van het kind, een leesleeftijd, en de interesses, thema's, personages en verhaalkeuzes die je maakt. We vragen alleen om voornamen — achternamen worden nooit gevraagd en verschijnen nooit in een boek.

Jouw bibliotheek. We bewaren de voltooide boeken die je maakt — de tekst en illustraties — zodat je ze vanuit je bibliotheek kunt lezen, bewerken, downloaden en opnieuw laten drukken.

Technische gegevens. We verwerken automatisch beperkte technische informatie, zoals IP-adres, browser- en apparaattype, om de dienst veilig te houden, fraude en misbruik te voorkomen en ervoor te zorgen dat pagina's werken. Analytics draait alleen met jouw toestemming — zie “Cookies en analytics” hieronder.

Wat we bewust niet bewaren: geüploade foto's (nooit opgeslagen — zie de volgende sectie), betaalkaartgegevens, de achternaam of geboortedatum van het kind, bijzondere persoonsgegevens, en geen gedrags- of advertentieprofiel van jou of je kind.

Een foto is wat het boek persoonlijk maakt — en BooklyBot slaat een geüploade foto nooit op. Wanneer je er een uploadt, wordt deze via een versleutelde verbinding rechtstreeks verzonden naar onze AI-beeldleverancier, uitsluitend om het geïllustreerde personage van je kind te genereren. De foto wordt nooit bewaard in enige gegevensopslag van BooklyBot: de bronfoto bestaat alleen zolang het duurt om de illustratie te maken.

We gebruiken uitsluitend AI-leveranciers en -modellen waarvan de voorwaarden zowel het bewaren van de gegevens die we versturen als het gebruik ervan om AI-modellen te trainen verbieden, en onze belangrijkste beeldleverancier wordt onafhankelijk gecontroleerd volgens SOC 2 Type 2, ISO/IEC 27001:2022 en ISO/IEC 27701:2019.

Het resultaat is bij ontwerp altijd een gestileerde illustratie — nooit een fotorealistische gelijkenis — zodat het uiteindelijke boek je kind oproept zonder een herkenbaar fotografisch beeld van hen te reproduceren.

We gebruiken persoonsgegevens alleen om BooklyBot te laten draaien:

• Om de persoonlijke boeken die je maakt te genereren, illustreren en bewaren.
• Om betalingen te verwerken en je gedrukte boeken te laten produceren en afhandelen.
• Om gedrukte boeken te verzenden naar de ontvanger en het adres dat je opgeeft.
• Om bestelbevestigingen, bezorgupdates en essentiële accountmails te versturen.
• Om je berichten te beantwoorden en dingen recht te zetten als er iets misgaat.
• Om de dienst veilig te houden en fraude en misbruik op te sporen en te voorkomen.
• Om op geaggregeerd niveau te begrijpen hoe de dienst wordt gebruikt, zodat we hem kunnen verbeteren.

Onze rechtsgronden onder de UK AVG zijn: uitvoering van een overeenkomst (het maken van je boeken, het verwerken van betalingen, het afhandelen van bestellingen); onze gerechtvaardigde belangen (het beveiligen van de dienst, het voorkomen van fraude, het verbeteren van de werking); jouw toestemming (marketingmails en analytics-cookies); en wettelijke verplichting (het bijhouden van de administratie die belasting- en boekhoudwetgeving vereist).

We sturen alleen marketingmails als je je hiervoor aanmeldt, en elke mail heeft een afmelding met één klik. Transactionele e-mails — bestelbevestigingen, bezorgupdates, accountmeldingen — maken deel uit van de dienst zelf.

We delen persoonsgegevens alleen met de onderstaande verwerkers, die elk contractueel verplicht zijn om op onze instructies te handelen en alleen ontvangen wat hun rol vereist:

• Stripe — verwerkt betalingen. Stripe handelt je kaartgegevens volledig zelf af; wij ontvangen ze nooit.
• OpenAI en OpenRouter — genereren de verhaaltekst en illustraties. Zij ontvangen de foto die je uploadt en de boekgegevens die je invoert, en we gebruiken alleen modellen die, volgens de voorwaarden van de leveranciers, deze gegevens niet mogen bewaren of gebruiken voor training.
• Peecho — drukt en verzendt je boeken. Peecho ontvangt de naam van de ontvanger en het bezorgadres dat je opgeeft, en verder niets.
• Resend — verzendt onze e-mails. Resend ontvangt je e-mailadres, en verder niets.
• Vercel — host de website en levert onze analytics, die alleen draaien met jouw toestemming (zie “Cookies en analytics”).
• Onze clouddatabaseleverancier — bewaart je account, bestellingen en bibliotheek namens ons, versleuteld en met toegangscontrole.

We kunnen persoonsgegevens ook bekendmaken waar de wet dit vereist, om de rechten en veiligheid van onze gebruikers te beschermen, of — als BooklyBot ooit wordt verkocht of gefuseerd — aan een rechtsopvolger die aan dit beleid gebonden blijft.

We verkopen nooit persoonsgegevens, delen ze nooit met databrokers of adverteerders, en de gegevens van je kind worden nooit voor iets anders gebruikt dan het maken en leveren van je boek.

Sommige van onze verwerkers zijn gevestigd in de Verenigde Staten. Wanneer persoonsgegevens het VK of de Europese Economische Ruimte verlaten, vertrouwen we op erkende waarborgen: de UK–US Data Bridge en het EU–US Data Privacy Framework waar de leverancier gecertificeerd is, of anders de UK International Data Transfer Addendum en de EU Standaardcontractbepalingen.

Welk mechanisme ook van toepassing is, elke verwerker blijft contractueel verplicht om je gegevens te beschermen volgens de standaard die in dit beleid wordt beschreven.

We gebruiken een klein aantal essentiële cookies voor zaken waar de site niet zonder kan: je ingelogd houden, je winkelmandje en taal onthouden, en beschermen tegen fraude. Hiervoor is geen toestemming vereist.

We gebruiken Vercel Analytics om op geaggregeerd niveau te begrijpen hoe de site wordt gebruikt. Het draait alleen als je analytics accepteert in onze cookiebanner, en je kunt je daar op elk moment weer afmelden. De volledige lijst met cookies staat in ons Cookiebeleid.

Je account en de boeken in je bibliotheek worden bewaard zolang je account open staat, zodat je ze kunt terugvinden, bewerken en opnieuw laten drukken. Geüploade foto's worden nooit bewaard — zie “Foto's van je kind” hierboven.

Bestel- en betaalgegevens worden bewaard zolang belasting- en boekhoudwetgeving dit vereist — doorgaans zes jaar. Wanneer je je account verwijdert, verwijderen we je persoonsgegevens, behalve de gegevens die we wettelijk verplicht zijn te bewaren.

Gegevens zijn versleuteld tijdens verzending en opslag, en toegang is beperkt tot wat nodig is om de dienst te laten draaien. De gevoeligste gegevens komen nooit op onze systemen terecht: foto's worden nooit opgeslagen, en betalingen worden volledig door Stripe afgehandeld.

Onze beste bescherming is minimalisatie — hoe minder we bewaren, hoe minder er te beschermen valt. Geen enkel systeem kan 100% veiligheid garanderen, maar als een datalek ooit je persoonsgegevens treft, stellen we jou en de ICO op de hoogte, zoals de UK AVG vereist.

Omdat onze boeken kinderen laten zien, behandelen we de veiligheid van kinderen als een fundamenteel ontwerpvereiste. We hebben een Data Protection Impact Assessment uitgevoerd voor de verwerking van gegevens van kinderen, en we stemmen ons ontwerp af op de Age Appropriate Design Code van de ICO (de Children's Code). De gegevens over een kind die in een boek verschijnen, worden verstrekt door de accounthouder, die er verantwoordelijk voor is het recht te hebben deze te delen.

We beperken ook bewust wat een boek over een kind mag bevatten: alleen voornamen, geen fotorealistische afbeeldingen, en verplichte stilering van elk personage — persoonlijk genoeg om te verrassen, nooit genoeg om te identificeren.

Onder de UK AVG (en de EU AVG waar die van toepassing is) heb je het recht om:

• Inzage te krijgen in de persoonsgegevens die we over je bewaren en daar een kopie van te ontvangen.
• Onjuiste of onvolledige gegevens te laten corrigeren.
• Je persoonsgegevens te laten verwijderen.
• Je gegevens te ontvangen in een overdraagbaar, machineleesbaar formaat.
• Bezwaar te maken tegen, of bepaalde verwerking van je gegevens te beperken.
• Op elk moment je toestemming in te trekken — bijvoorbeeld door je af te melden voor marketing of je cookiekeuzes te wijzigen.

De meeste van deze rechten kun je direct vanuit je account uitoefenen. Voor al het overige mail je ons via de gegevens hieronder — het uitoefenen van je rechten is gratis, en we reageren binnen één maand.

Als je vindt dat we niet goed met je gegevens zijn omgegaan, heb je ook het recht om een klacht in te dienen bij het UK Information Commissioner's Office (ico.org.uk) of je lokale toezichthoudende autoriteit — al zouden we het waarderen als je ons eerst de kans geeft het recht te zetten.

Als we wezenlijke wijzigingen aanbrengen in dit beleid, werken we de datum bovenaan bij en laten we het je, als een wijziging betekenisvolle gevolgen voor je heeft, per e-mail weten voordat deze van kracht wordt. Eerdere versies zijn op verzoek beschikbaar.

Voor elke privacyvraag, of om een van je rechten uit te oefenen, neem contact op met onze verantwoordelijke voor gegevensbescherming via support@booklybot.com.