Privacybeleid

1. Verwerkingsverantwoordelijke

BoekjesAtelier is gevestigd in Houten, Nederland, en ingeschreven bij de Kamer van Koophandel onder nummer 99671220. BoekjesAtelier is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Contactgegevens: E-mail: info@boekjesatelier.nl

2. Toepasselijkheid

Dit privacybeleid is van toepassing op alle gebruikers van de BoekjesAtelier-dienst en beschrijft hoe wij omgaan met persoonsgegevens en afbeeldingen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR).

3. Welke gegevens wij verwerken

Wij verwerken uitsluitend persoonsgegevens die noodzakelijk zijn voor het leveren van onze dienst.

• 3.1 Accountgegevens: e-mailadres (voor registratie en authenticatie), wachtwoord (versleuteld) en adresgegevens (voor verzending).
• 3.2 Projectgegevens: tekstinvoer, verhaalsamenvattingen, personagebeschrijvingen en projectinstellingen.
• 3.3 Verwijzingsgegevens: bij registratie kunnen wij opslaan via welke bron u onze website heeft gevonden (bijv. zoekmachine, social media of campagnenaam), het domein van de verwijzende website en uw taalvoorkeur. Deze gegevens worden verzameld uit URL-parameters en uw browser op het moment van registratie en worden uitsluitend gebruikt om te begrijpen hoe gebruikers onze dienst ontdekken. Hiervoor worden geen trackingcookies gebruikt; de gegevens worden tijdelijk bewaard in de lokale opslag van uw browser en pas aan ons verzonden wanneer u een account aanmaakt. Op accountniveau opgeslagen verwijzingsvelden worden niet met derden gedeeld. Na toestemming voor analytics kan een Google Ads-klikidentificator aan Google worden verstrekt voor conversie-attributie, zoals hieronder beschreven. Verwijzingsgegevens worden bewaard gedurende de looptijd van uw account en verwijderd bij accountverwijdering.
• 3.4 Afbeeldingen: geüploade afbeeldingen worden niet permanent opgeslagen op onze servers. Na verwerking worden deze verwijderd. Een tijdelijke kopie kan in de browser van de gebruiker worden opgeslagen (local storage) om de gebruikerservaring te verbeteren.
• Door AI gegenereerde afbeeldingen worden opgeslagen in beveiligde cloudopslag. Deze afbeeldingen zijn gekoppeld aan het gebruikersaccount. Gebruikers kunnen een verzoek tot verwijdering indienen via info@boekjesatelier.nl. Verzoeken worden behandeld binnen de wettelijke termijn van maximaal 30 dagen.

4. Rechtsgrondslag van verwerking

Wij verwerken persoonsgegevens op basis van:

• Uitvoering van de overeenkomst.
• Gerechtvaardigd belang: om te begrijpen hoe gebruikers onze dienst ontdekken (verwijzingsattributie), voor zover dit belang niet zwaarder weegt dan uw rechten.
• Toestemming: indien van toepassing.
• Wettelijke verplichtingen: indien vereist.

5. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor deze zijn verzameld.

• Accountgegevens en projectgegevens worden bewaard zolang het account actief is.
• AI-gegenereerde afbeeldingen en projectdata worden bewaard zolang het account actief is.
• Gebruikers kunnen via e-mail een verzoek tot verwijdering indienen.
• Na verwijdering van een account worden persoonsgegevens binnen een redelijke termijn verwijderd, tenzij wettelijke verplichtingen anders vereisen.
• Technische loggegevens worden uitsluitend tijdelijk bewaard voor zover noodzakelijk voor beveiligings- en operationele doeleinden.

6. Gebruik van derden (verwerkers)

Voor het leveren van onze dienst maken wij gebruik van externe dienstverleners, zoals cloudopslag-, hosting- en AI-verwerkingsproviders.

• Wij selecteren onze externe dienstverleners zorgvuldig en werken met partijen die aantoonbaar voldoen aan internationaal erkende beveiligingsstandaarden, zoals SOC 2 of ISO 27001, of vergelijkbare normen.
• Google Analytics 4 en Meta Pixel verwerken beperkte gegevens over websitegebruik, conversies en advertentie-attributie. De Meta Pixel en de Meta Conversions API worden alleen na expliciete toestemming gebruikt. Google Analytics 4 werkt met Google Consent Mode v2: zonder toestemming ontvangt Google alleen cookieloze signalen die niets op uw apparaat opslaan en geen klik- of gebruikersidentificatoren bevatten, uitsluitend voor geaggregeerde, gemodelleerde statistieken. Pas na expliciete toestemming worden herleidbare gegevens over websitegebruik en advertentie-attributie verwerkt en kan Google Google Ads-klikidentificatoren van een landingspagina ontvangen. Voor verbeterde conversiemeting kunnen we dan een eenrichtings-SHA-256-hash van het e-mailadres van een account samen met een gepseudonimiseerde interne gebruikers-ID naar Google sturen. We sturen hiervoor geen e-mailadres in leesbare vorm, telefoonnummer of adresgegevens naar Google.

7. Geautomatiseerde verwerking en AI

BoekjesAtelier maakt gebruik van AI-technologie voor het genereren van afbeeldingen.

• Er vindt geen geautomatiseerde besluitvorming plaats die rechtsgevolgen heeft voor gebruikers of hen anderszins aanzienlijk treft.
• AI-output wordt uitsluitend gebruikt voor creatieve doeleinden binnen het project van de gebruiker.

8. Gegevensbeveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, wijziging of openbaarmaking.

• Alle gegevensoverdracht vindt plaats via versleutelde verbindingen (SSL/TLS).
• Toegang tot gegevens is beperkt tot bevoegde personen.

9. Rechten van betrokkenen

Onder de AVG heeft u het recht om:

• Inzage te krijgen in uw persoonsgegevens.
• Onjuiste gegevens te laten corrigeren.
• Uw gegevens te laten verwijderen.
• Bezwaar te maken tegen verwerking.
• Gegevensoverdraagbaarheid te verzoeken.
• Uw toestemming op elk moment in te trekken.

10. Cookies en lokale opslag

BoekjesAtelier gebruikt functionele cookies en lokale browseropslag (local storage) die nodig zijn voor de dienst. Analyse- en marketingcookies zijn optioneel en worden alleen na expliciete toestemming geactiveerd.

• Er worden geen tracking- of marketingcookies geplaatst zonder expliciete toestemming.
• Voor Google Analytics 4 stuurt de toestemmingskeuze via Google Consent Mode v2 het gebruik van analyseopslag, advertentieopslag, advertentiegebruikersgegevens en advertentiepersonalisatie aan. Zonder toestemming laadt de Google-tag wel, maar beperkt tot cookieloze signalen: er worden geen cookies geplaatst, geen klik- of gebruikersidentificatoren ontvangen en de gegevens dragen alleen bij aan geaggregeerde, gemodelleerde statistieken. Pas na toestemming worden cookies geplaatst en kunnen een eenrichtings-SHA-256-hash van het e-mailadres van het account en een gepseudonimiseerde interne gebruikers-ID worden gebruikt voor verbeterde conversiemeting.
• Lokale opslag wordt ook gebruikt om verwijzingsgegevens tijdelijk te bewaren (zie 3.3) tot het moment van accountregistratie.
• Gebruikers kunnen lokale opslag wissen via de instellingen van hun browser.

11. Minderjarigen

Onze dienst is niet specifiek gericht op kinderen onder de 16 jaar.

• Indien wij constateren dat persoonsgegevens van minderjarigen zonder geldige toestemming zijn verwerkt, zullen wij deze gegevens verwijderen.

12. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen.

• De meest actuele versie is altijd beschikbaar via onze website.

Contact

U kunt een verzoek indienen via info@boekjesatelier.nl. Wij reageren binnen de wettelijke termijn van maximaal 30 dagen.