Privacybeleid

Wij, Magisch Kinderboek (handelsnaam van Magical Press), Eburonenweg 20, 6224 HW Maastricht, Nederland – KvK 59540028 – BTW NL001784063B13, (hierna "wij", "ons" of "onze"), hechten veel waarde aan uw privacy en gaan zorgvuldig om met uw persoonsgegevens. Dit privacybeleid is bedoeld om u te informeren over welke gegevens we verzamelen wanneer u onze website https://magischkinderboek.nl (hierna: "de Website") gebruikt, een bestelling plaatst, of anderszins contact met ons opneemt. We leggen uit hoe we deze gegevens gebruiken, hoe ze worden opgeslagen, met wie ze eventueel worden gedeeld, en welke rechten u heeft met betrekking tot uw gegevens. Door gebruik te maken van onze Website, gaat u akkoord met de voorwaarden van dit privacybeleid.

1. Verzamelde Persoonsgegevens

Wij verzamelen verschillende soorten persoonsgegevens om onze diensten te kunnen leveren en verbeteren:

1.1 Gegevens die u direct aan ons verstrekt

Contact- en Accountgegevens: Uw naam, e-mailadres, wachtwoord (versleuteld) wanneer u een account aanmaakt.
Bestelgegevens: Adresgegevens (factuur- en verzendadres) voor de verzending van fysieke boeken.
Personalisatiegegevens: De naam/namen voor in het boek, gekozen verhaalstappen, en tekstuele instructies (prompts) die u invoert. Let op: voer geen gevoelige medische of bijzondere persoonsgegevens in de vrije tekstvelden in.
Geüploade afbeeldingen: Foto’s die u uploadt voor het personaliseren van de illustraties. Deze worden door onze AI-systemen geanalyseerd om een op het personage gelijkende illustratie te genereren.
Communicatiegegevens: Gegevens die u verstrekt wanneer u contact met ons opneemt via e-mail of andere communicatiekanalen.
Betaalgegevens: Deze worden niet direct door ons opgeslagen maar verwerkt door onze externe betaalprovider Mollie B.V. Wij ontvangen enkel een bevestiging van de betaling.

1.2 Gegevens die automatisch worden verzameld

Wanneer u onze Website bezoekt, kunnen wij automatisch bepaalde gegevens verzamelen via cookies en vergelijkbare trackingtechnologieën (zie ook Artikel 6 ‘Cookies en Trackingtechnologieën’):

Technische gegevens: IP-adres, type browser en besturingssysteem, apparaatgegevens.
Gebruiksgegevens: Bezochte pagina’s, klikgedrag, de duur van uw bezoek, en interacties op de Website.

2. Doeleinden van Gegevensverwerking

Wij verwerken uw persoonsgegevens uitsluitend voor de volgende doeleinden:

Het aanmaken en beheren van uw account.
Het verwerken, produceren en afhandelen van uw bestellingen.
Het genereren van gepersonaliseerde kinderboeken (zowel eBooks als fysieke boeken) middels AI-technologie.
Het controleren van tekstuele invoer op strijdigheid met onze algemene voorwaarden (bijv. detectie van auteursrechtelijk beschermde termen of ongepaste inhoud).
Het verzenden van uw bestelde producten (fysieke boeken) en het beschikbaar stellen van digitale eBooks voor download.
Communicatie met u over uw bestelling, het beantwoorden van uw vragen, of het verlenen van klantenservice.
Het versturen van servicegerichte e-mails (bijvoorbeeld orderbevestigingen, verzendnotificaties).
Het verbeteren van onze producten, diensten en de functionaliteit van onze Website.
Het analyseren van websitegebruik om de gebruiksvriendelijkheid te optimaliseren (geanonimiseerd waar mogelijk).
Het voldoen aan wettelijke verplichtingen, zoals fiscale bewaarplichten.
Het voorkomen van fraude en misbruik van onze diensten.

3. Grondslagen voor de Verwerking

Wij verwerken uw persoonsgegevens op basis van de volgende wettelijke grondslagen (AVG):

Uitvoering van de overeenkomst (Art. 6 lid 1 sub b AVG): Voor het verwerken van uw bestelling, het leveren van de producten en het beheren van uw account.
Toestemming (Art. 6 lid 1 sub a AVG): Voor het gebruik van de door u geüploade foto’s en specifieke personalisatiegegevens voor het creëren van de kinderboeken. U geeft deze toestemming bij het uploaden en bevestigen van uw keuzes. U heeft het recht deze toestemming te allen tijde in te trekken, hoewel dit geen invloed heeft op de rechtmatigheid van verwerkingen vóór de intrekking.
Wettelijke verplichting (Art. 6 lid 1 sub c AVG): Voor het voldoen aan onze administratieve en fiscale verplichtingen.
Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG): Voor fraudepreventie, het handhaven van onze algemene voorwaarden (tegengaan van inbreuk op intellectueel eigendom), en het verbeteren van onze diensten.

4. Delen van Persoonsgegevens met Derden

Wij verkopen uw persoonsgegevens niet aan derden. Wij delen uw gegevens alleen met derden indien dit noodzakelijk is voor de uitvoering van onze diensten. Met deze partijen sluiten wij verwerkersovereenkomsten. Een gedetailleerde lijst van onze huidige subverwerkers is op aanvraag beschikbaar. Het gaat om de volgende categorieën:

Betaalproviders (bv. Mollie B.V.): Voor de veilige verwerking van uw betalingen.
Verzendpartners en Drukkerijen: Voor de productie en levering van fysieke producten.
Hosting- en IT-dienstverleners: Voor de hosting van de Website en dataopslag.
AI-technologieleveranciers: Gespecialiseerde partijen voor het genereren van teksten en illustraties via kunstmatige intelligentie. Uw geüploade foto's en tekstuele invoer (prompts) worden door deze systemen verwerkt om het eindproduct te creëren.
Analysediensten (bv. Google Analytics): Voor het analyseren van websitegebruik (zoveel mogelijk geanonimiseerd).
Autoriteiten: Indien wettelijk verplicht.

Doorgifte buiten de EER

Omdat wij gebruikmaken van geavanceerde AI-technologie van derden, kunnen uw gegevens (waaronder foto's en prompts) worden verwerkt op servers buiten de Europese Economische Ruimte (EER), met name in de Verenigde Staten. Wij zorgen ervoor dat wij uitsluitend samenwerken met partijen die een passend beschermingsniveau bieden conform de AVG, bijvoorbeeld via certificering onder het Data Privacy Framework of door middel van door de EU goedgekeurde Modelcontractbepalingen (Standard Contractual Clauses).

5. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan strikt noodzakelijk is om de doelen te realiseren waarvoor uw gegevens worden verzameld, of zoals vereist door de wet. Wij hanteren de volgende bewaartermijnen:

Accountgegevens: Zolang uw account actief is, of todat u verzoekt om verwijdering.
Bestel- en factuurgegevens: Minimaal 7 jaar, conform de wettelijke bewaarplicht voor de Belastingdienst.
Gegevens voor personalisatie (Foto's en eBooks): De door u geüploade foto’s én de daaruit gegenereerde digitale eBooks (hierna: "de projectbestanden") worden maximaal 10 weken bewaard, gerekend vanaf het moment van creatie. Wij hanteren deze termijn om uw privacy te waarborgen. Na 10 weken worden deze bestanden automatisch en permanent verwijderd. U dient uw eBook binnen deze termijn te downloaden.
Communicatiegegevens: Tot 2 jaar na afhandeling van uw vraag of klacht.

6. Cookies en Trackingtechnologieën

Wij maken gebruik van cookies en vergelijkbare technologieën (zoals pixels en lokale opslag) om het gebruik van onze Website te analyseren, de functionaliteit te verbeteren en, met uw toestemming, voor marketingdoeleinden. Cookies zijn kleine tekstbestanden die op uw apparaat worden geplaatst wanneer u onze Website bezoekt. Wij maken gebruik van de volgende soorten cookies:

Functionele (noodzakelijke) cookies: Deze cookies zijn essentieel voor het correct functioneren van de Website. Ze zorgen ervoor dat u kunt navigeren, inloggen, en producten in uw winkelmandje kunt plaatsen en bestellen.
Analytische cookies: Deze cookies helpen ons te begrijpen hoe bezoekers de Website gebruiken (bv. welke pagina’s populair zijn, hoe lang bezoekers blijven). Hiermee kunnen we de Website optimaliseren. De gegevens worden zoveel mogelijk geanonimiseerd.
Marketingcookies (indien van toepassing en met toestemming): Deze cookies kunnen worden gebruikt om uw surfgedrag te volgen en u op basis daarvan relevante advertenties te tonen op onze Website of op websites van derden. Deze worden alleen geplaatst na uw uitdrukkelijke toestemming.

Bij uw eerste bezoek aan onze Website wordt u via een cookiebanner geïnformeerd over ons gebruik van cookies en gevraagd om uw toestemming voor het plaatsen van niet-noodzakelijke cookies. U kunt uw cookie-instellingen te allen tijde wijzigen of uw toestemming intrekken via de cookie-instellingen op onze Website of via de instellingen van uw browser. Het uitschakelen van cookies kan invloed hebben op de functionaliteit van de Website.

7. Beveiliging van Persoonsgegevens

Wij nemen de bescherming van uw persoonsgegevens serieus en treffen passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Dit omvat onder andere het gebruik van versleuteling (SSL/TLS) voor gegevensoverdracht, beveiligde servers, toegangsbeheer, en regelmatige security-updates.

Ondanks onze inspanningen kunnen we geen absolute garantie bieden voor de veiligheid van gegevens die via internet worden verzonden. Elke overdracht van gegevens is op eigen risico. Mocht er zich onverhoopt een datalek voordoen met waarschijnlijk nadelige gevolgen voor uw privacy, dan zullen wij u hierover informeren conform de wettelijke verplichtingen.

8. Uw Rechten (Rechten van Betrokkenen)

U heeft op grond van de Algemene Verordening Gegevensbescherming (AVG) de volgende rechten met betrekking tot uw persoonsgegevens:

Recht op inzage (Art. 15 AVG): U heeft het recht om een overzicht te vragen van de persoonsgegevens die wij van u verwerken.
Recht op rectificatie (Art. 16 AVG): Indien uw gegevens onjuist of onvolledig zijn, heeft u het recht deze te laten corrigeren of aanvullen.
Recht op verwijdering ("recht om vergeten te worden", Art. 17 AVG): U heeft het recht om uw persoonsgegevens te laten verwijderen, tenzij wij een wettelijke plicht of gerechtvaardigd belang hebben om deze te bewaren (bv. fiscale bewaarplicht).
Recht op beperking van de verwerking (Art. 18 AVG): In bepaalde gevallen heeft u het recht om de verwerking van uw gegevens tijdelijk te laten beperken.
Recht op kennisgeving (Art. 19 AVG): Wij zullen, indien u gebruikmaakt van uw recht op rectificatie, verwijdering of beperking, de derde partijen aan wie uw gegevens zijn verstrekt hierover informeren, tenzij dit onmogelijk blijkt of onevenredige inspanning vergt.
Recht op overdraagbaarheid van gegevens (dataportabiliteit, Art. 20 AVG): U heeft het recht om uw gegevens in een gestructureerde, gangbare en machineleesbare vorm te ontvangen en/of deze aan een andere verwerkingsverantwoordelijke over te dragen, voor zover de verwerking op toestemming of een overeenkomst berust en via geautomatiseerde procedés wordt verricht.
Recht van bezwaar (Art. 21 AVG): U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van ons gerechtvaardigd belang. Tevens kunt u te allen tijde bezwaar maken tegen verwerking voor direct marketing doeleinden.
Recht om niet te worden onderworpen aan geautomatiseerde individuele besluitvorming (Art. 22 AVG): U heeft het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit waaraan voor u rechtsgevolgen zijn verbonden of dat u anderszins in aanmerkelijke mate treft, tenzij dit noodzakelijk is voor de totstandkoming of uitvoering van een overeenkomst, wettelijk is toegestaan, of berust op uw uitdrukkelijke toestemming.

Als u gebruik wilt maken van een van deze rechten, kunt u contact met ons opnemen via de contactgegevens onderaan dit beleid (Artikel 12). Wij zullen zo spoedig mogelijk, maar uiterlijk binnen één maand, op uw verzoek reageren. Afhankelijk van de complexiteit van het verzoek kan deze termijn met twee maanden worden verlengd. Wij kunnen u vragen om u te identificeren voordat wij uw verzoek in behandeling nemen.

Indien u van mening bent dat onze verwerking van uw persoonsgegevens inbreuk maakt op de privacywetgeving, heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. AI-generatie en Gebruik van Afbeeldingen

Bij het uploaden van afbeeldingen voor de personalisatie van uw kinderboek, geeft u ons uitdrukkelijk toestemming om deze afbeeldingen te verwerken middels onze AI-systemen en die van onze zorgvuldig geselecteerde technologiepartners. Deze verwerking vindt uitsluitend plaats voor het genereren van het bestelde product. Belangrijk: Wij en onze partners gebruiken uw foto's en invoergegevens niet om AI-modellen te trainen. Uw data blijft uw eigendom en wordt enkel gebruikt voor de uitvoering van uw opdracht.

10. Gegevens van Kinderen

Onze producten zijn gericht op kinderen, maar worden besteld door volwassenen. Wij verzamelen niet bewust persoonsgegevens direct van kinderen zonder toestemming van een ouder of wettelijke voogd. De persoonsgegevens van kinderen (zoals naam voor in het boek, en de geüploade foto) worden enkel verwerkt ten behoeve van de personalisatie van het product, op basis van de input en toestemming van de volwassen Koper. Indien u vermoedt dat wij zonder de vereiste toestemming persoonsgegevens van een kind hebben verzameld, neem dan contact met ons op zodat wij passende maatregelen kunnen treffen.

11. Wijzigingen in het Privacybeleid

Wij behouden ons het recht voor om dit privacybeleid te wijzigen. Wijzigingen zullen op onze Website worden gepubliceerd. De datum van de laatste herziening staat onderaan dit beleid vermeld. Wij raden u aan om dit beleid regelmatig te raadplegen om op de hoogte te blijven van eventuele wijzigingen. Bij significante wijzigingen die een wezenlijke impact hebben op uw rechten of de manier waarop wij uw gegevens verwerken, zullen wij u hierover actief informeren, bijvoorbeeld via e-mail of een duidelijke melding op onze Website.

12. Contactgegevens

Als u vragen heeft over dit privacybeleid, de verwerking van uw persoonsgegevens, of als u uw rechten wilt uitoefenen, kunt u contact met ons opnemen via e-mail: [email protected], of via onze contactpagina.

Dit privacybeleid is voor het laatst bijgewerkt op 8 mei 2025.