Privacybeleid

Dit beleid legt uit wat er met je persoonsgegevens gebeurt als je custompicturebooks.com (Custom Picture Books) gebruikt. De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:

Lumond GmbH, Kolonnenstraße 8, 10827 Berlin, Duitsland. E-mail: hello@custompicturebooks.com. Meer bedrijfsgegevens vind je in het Colofon.

• Boekinhoud: de foto's die je uploadt (van een kind en, als je ze toevoegt, van andere mensen, huisdieren of knuffels), de namen, leeftijden en andere kenmerken van de personages, de antwoorden die je geeft bij het maken van het boek, en de teksten, illustraties en audio die voor jouw boek worden gemaakt.
• Contactgegevens: je naam, e-mailadres, land en, als je het invult, je telefoonnummer. Dit gebruiken we om contact met je op te nemen over je bestelling, voor vragen over de bezorging en voor maximaal drie sms-herinneringen als je een bestelling niet afrondt, en voor de e-mails en maximaal twee sms-berichten over de gedrukte uitgave van een gekocht e-book (punt 9). Voor gedrukte producten ook het bezorgadres.
• Bestellingen: de producten die je bestelt, de bedragen, en de bestel- en betaalstatus. Je kaart- of rekeninggegevens komen nooit bij ons terecht: de betaling wordt afgehandeld door Stripe.
• Account: als je inlogt, je e-mailadres. Een account is niet verplicht.
• Technische gegevens: IP-adres, browser en apparaat, taal, de pagina's en stappen die je bezoekt, de pagina waar je vandaan kwam, de advertentieklik-ID en campagneparameters.
• E-mails: welke e-mails we je hebben gestuurd en of je je hebt afgemeld.

• Om je boek te maken, te tonen en te leveren, je bestelling en betaling te verwerken, de orderbevestiging en de link naar je boek te sturen en je vragen te beantwoorden: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
• Om het boek aan de hand van je foto's te illustreren met behulp van AI-diensten: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Door de foto's te uploaden bevestig je, zoals in onze voorwaarden staat, dat je de ouder of voogd bent of hun toestemming hebt. Als je ons vraagt de foto's te verwijderen, kunnen we het boek niet meer aanpassen of opnieuw tekenen.
• Om facturen en bestelgegevens te bewaren: wettelijke verplichting (art. 6 lid 1 sub c AVG).
• Om de site veilig te houden, misbruik te voorkomen en fouten op te lossen: ons gerechtvaardigd belang bij een veilige en werkende dienst (art. 6 lid 1 sub f AVG).
• Om te meten hoe de site wordt gebruikt en hoe onze advertenties presteren: ons gerechtvaardigd belang om de site en onze advertenties te verbeteren (art. 6 lid 1 sub f AVG). Je kunt op elk moment bezwaar maken, zie punt 7.
• Om herinneringsmails te sturen over een bestelling die je bent gestart maar niet hebt afgerond, of over artikelen in je winkelwagen, en maximaal drie e-mails over de gedrukte uitgave van een gekocht e-book, soms met een tijdelijke aanbieding: ons gerechtvaardigd belang om je te helpen een gestarte bestelling af te ronden en om klanten te informeren over onze eigen vergelijkbare producten (art. 6 lid 1 sub f AVG). Je kunt op elk moment gratis bezwaar maken via de afmeldlink in elke herinnering. Hetzelfde geldt voor de sms-berichten (maximaal drie herinneringen, en maximaal twee over de gedrukte uitgave) naar het telefoonnummer dat je in het bestelformulier hebt ingevuld; elke sms bevat een link om ze te stoppen.

We hebben je foto en de details van het verhaal nodig om je boek te maken, en op de website je e-mailadres om het te leveren (in de apps is het e-mailadres optioneel, punt 13). Zonder deze gegevens kunnen we een bestelling niet uitvoeren. We nemen geen geautomatiseerde besluiten met rechtsgevolgen over jou (art. 22 AVG).

Je foto's worden via een versleutelde verbinding geüpload en opgeslagen op onze servers bij onze hostingprovider in de EU.

Om je boek te maken, worden de foto's en de gegevens die je hebt ingevuld naar de aanbieders van de AI-modellen gestuurd die de teksten schrijven, de illustraties tekenen en de voorleesstem opnemen: vooral naar Google (Gemini-modellen), rechtstreeks via de interface van Google of via OpenRouter, Inc. (VS), een tussendienst die het verzoek doorstuurt naar de aanbieder van het model. Als het model van Google een illustratie niet kan tekenen, tekent een model van OpenAI (OpenAI, VS) die, via OpenRouter. Bij babyboeken schrijven modellen van OpenAI ook de teksten en beschrijven ze aan de hand van de foto's hoe het kind eruitziet.

De verzoeken voor teksten en illustraties, waarin jouw foto's zitten, gaan naar Google onder de voorwaarden van de betaalde interface, die Google niet toestaan ze te gebruiken om zijn modellen te trainen, en via OpenRouter met een instelling die alleen aanbieders toestaat die de inhoud niet gebruiken om hun modellen te trainen en deze niet langer bewaren dan de korte tijd die nodig is om het verzoek te verwerken. Voor de voorleesstem wordt alleen de tekst van het verhaal meegestuurd, met daarin de namen die je hebt ingevuld.

Om de kwaliteit van een afgewerkt boek te controleren, worden de illustraties (nooit je foto's) ook naar TypeSafe AI (VS) gestuurd, samen met de naam van de hoofdpersoon, de beschrijving van diens uiterlijk (leeftijd, haar, huidskleur) en wat de illustratie moet tonen. Het AI-model ervan beantwoordt er vragen over, bijvoorbeeld of de hoofdpersoon op elke pagina hetzelfde uitziet.

We gebruiken je foto's alleen om jouw eigen boek te illustreren. We verkopen ze niet.

Je boek opent via een privélink. Iedereen aan wie je deze link geeft, kan het boek lezen.

We maken gebruik van de volgende dienstverleners. Elk van hen ontvangt alleen de gegevens die nodig zijn voor hun taak.

• Hetzner Online GmbH (Duitsland / Finland): hosting van de site, de database en de bestanden.
• Cloudflare, Inc. (VS): domeinnaamdienst (DNS) en het netwerk vóór de website dat de pagina's levert (CDN en proxy); het ziet je IP-adres en de verzoeken van je browser. Het telt ook paginaweergaven (punt 7).
• Google (Gemini-interface) en OpenRouter, Inc. (VS) met, via hen, Google en OpenAI: het maken van teksten, illustraties en voorleesstem (punt 4).
• Stripe Payments Europe, Ltd. (Ierland): betalingen. Stripe ontvangt de betaalgegevens die je invult, het bedrag, je e-mailadres en, voor gedrukte producten, het bezorgadres. Als je betaalt met PayPal of Klarna, ontvangt die aanbieder de gegevens die nodig zijn voor de betaling en verwerkt deze volgens zijn eigen privacybeleid.
• Amazon Web Services (Amazon SES, VS): het versturen van onze e-mails.
• Google Firebase Authentication (Google): inloggen op je account met een link die naar je e-mailadres wordt gestuurd.
• Onze drukkerijpartner in de EU en de bezorgdienst: zij ontvangen de drukbestanden en de bezorggegevens om je bestelling te drukken en te verzenden.
• Google Fonts (Google): wanneer je een boek opent, worden de lettertypen geladen vanaf de servers van Google, die daarbij je IP-adres ontvangen. De grondslag is ons gerechtvaardigd belang om het boek te tonen in het lettertype dat je hebt gekozen (art. 6 lid 1 sub f AVG).
• Google, Meta, Microsoft en AppLovin voor analyse en advertenties (punt 7).
• GatewayAPI (OnlineCity.IO ApS, Denemarken): het versturen van onze sms-herinneringen. Zij ontvangen het telefoonnummer en de tekst van het bericht.
• TypeSafe AI (VS): het controleren van de afgewerkte illustraties van een boek, met de naam van de hoofdpersoon en de beschrijving van diens uiterlijk, nooit van je foto's (punt 4).

Sommige van deze aanbieders verwerken gegevens in de VS. Voor deze doorgiften vertrouwen we op het EU-US Data Privacy Framework wanneer de aanbieder gecertificeerd is, en anders op de standaardcontractbepalingen van de Europese Commissie. Je kunt een kopie van deze waarborgen bij ons opvragen via hello@custompicturebooks.com.

De volgende tools zijn actief zodra je de site opent. De site heeft geen cookiebanner en we vragen vooraf geen toestemming. Behalve Cloudflare Web Analytics gebruiken de tools cookies en vergelijkbare opslag in je browser.

• Google Tag Manager en Google Analytics 4 (Google Ireland Limited): meten welke pagina's en stappen worden bezocht en welke bestellingen worden geplaatst. Onze server geeft aankopen ook door aan Google Analytics.
• Meta-pixel en Conversions API (Meta Platforms Ireland Limited): meten de resultaten van onze advertenties op de platforms van Meta, zoals Facebook en Instagram. Hiervoor worden bezoeken, stappen en aankopen vanuit je browser en vanaf onze server naar Meta gestuurd, samen met je IP-adres, browser, klik-ID's en gehashte contactgegevens (e-mailadres, naam en, indien beschikbaar, telefoonnummer, woonplaats, postcode en land) en een interne bezoekers-ID.
• Microsoft Clarity (Microsoft): legt vast hoe de site wordt gebruikt, bijvoorbeeld klikken, scrollen en muisbewegingen, zodat we problemen kunnen vinden en oplossen.
• Google Ads (Google Ireland Limited): meet de resultaten van onze advertenties bij Google. De Google Ads-tag draait in je browser, en onze server meldt nieuwe contactgegevens en aankopen aan Google Ads, samen met de klik-ID van de advertentie, je IP-adres, je browser, je gehashte e-mailadres, telefoonnummer en naam, je land en postcode, en of je al eerder bij ons hebt besteld.
• Microsoft Advertising (Microsoft Ireland Operations Limited): meet de resultaten van onze advertenties bij Bing. De Microsoft-tag draait in je browser, en onze server meldt nieuwe contactgegevens en aankopen aan Microsoft, samen met de klik-ID van de advertentie, je IP-adres, je browser, je gehashte e-mailadres en telefoonnummer en een interne bezoekers-ID.
• AppLovin (AppLovin Corporation, VS): meet de resultaten van onze advertenties in het AppLovin-netwerk. De AppLovin-pixel draait in je browser en stuurt bezoeken, stappen en aankopen naar AppLovin, met je gehashte e-mailadres zodra je dat hebt ingevuld, en onze server meldt aankopen aan AppLovin, samen met de klik-ID van de advertentie, je IP-adres, je browser, je gehashte e-mailadres en telefoonnummer, je land en postcode, en of je al eerder bij ons hebt besteld.
• Cloudflare Web Analytics (Cloudflare, Inc.): telt paginaweergaven en meet hoe snel pagina's laden, zonder cookies en zonder je bij een volgend bezoek te herkennen. Het draait op elke pagina van de website, ook op de pagina's die vanuit onze apps worden geopend.

Aankopen op de website worden dus gemeld aan Google Analytics, Google Ads, Meta, Microsoft Advertising en AppLovin. Aankopen in onze apps worden aan geen enkele analyse- of advertentiedienst gemeld (punt 13).

Zo maak je bezwaar:

• In je browser: blokkeer of verwijder cookies, of gebruik trackingbescherming of een adblocker.
• Google: de opt-out browser-add-on voor Google Analytics via tools.google.com/dlpage/gaoptout en je advertentie-instellingen via myadcenter.google.com.
• Meta: je advertentie-instellingen via www.facebook.com/adpreferences/ad_settings.
• Stuur een e-mail naar hello@custompicturebooks.com om bezwaar te maken tegen deze verwerking.

De site zelf slaat een paar dingen op in je browser die nodig zijn om te werken: je taal, het boek waar je mee bezig bent, je winkelwagen en je inlogstatus. Stripe plaatst cookies in het betaalformulier om betalingen te verwerken en fraude te voorkomen. De tools in punt 7 plaatsen hun eigen cookies.

We mailen je de orderbevestiging en updates over je bestelling, zoals de link naar je boek. Als je je e-mailadres invult in het bestelformulier en de bestelling niet afrondt, sturen we je hier maximaal drie herinneringen over. Klanten die een e-book hebben gekocht, krijgen ook herinneringen over artikelen die nog in hun winkelwagen liggen, en verspreid over ongeveer acht dagen maximaal drie e-mails over de gedrukte uitgave van hun boek, soms met een tijdelijke aanbieding. Elke herinneringsmail heeft een afmeldlink, en je kunt op elk moment bezwaar maken tegen deze e-mails. Als je ook een telefoonnummer invult, kunnen we binnen ongeveer drie dagen maximaal drie herinneringen per sms sturen en, als je het nummer hebt ingevuld onder de melding waarin dit staat, maximaal twee sms-berichten over de gedrukte uitgave van een gekocht e-book. Elke sms heeft een link waarmee je verdere berichten naar dat nummer stopt, en uitschrijven voor de herinneringsmails stopt ze ook.

Je boeken, foto's en bestelgegevens blijven bewaard zodat je je boek kunt openen, aanpassen en nabestellen. Er is geen automatische verwijdertermijn. Dit geldt ook voor boeken die je bent gestart maar niet hebt gekocht.

Wanneer je ons vraagt je gegevens te verwijderen, wissen we je foto's, de gemaakte inhoud voor je boek en je persoonlijke gegevens. Facturen en bestelgegevens worden bewaard zolang de belasting- en handelswetgeving dat vereist; in Duitsland is dat 6 tot 10 jaar.

Je hebt het recht om:

• te weten welke gegevens we van je hebben (inzage)
• onjuiste gegevens te laten aanpassen (rectificatie)
• je gegevens te laten wissen (verwijdering)
• de verwerking te laten beperken
• je gegevens in een gangbaar formaat te ontvangen (dataportabiliteit)
• bezwaar te maken tegen verwerking op basis van onze gerechtvaardigde belangen, waaronder verwerking voor advertenties
• een gegeven toestemming op elk moment in te trekken voor de toekomst

Stuur een e-mail naar hello@custompicturebooks.com om gebruik te maken van deze rechten.

Je kunt ook een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming: de Berlijnse commissaris voor gegevensbescherming en vrijheid van informatie (Berliner Beauftragte für Datenschutz und Informationsfreiheit) of de toezichthouder in het land waar je woont (in Nederland de Autoriteit Persoonsgegevens, in België de Gegevensbeschermingsautoriteit).

Onze dienst is bedoeld voor volwassenen: ouders en voogden. Je mag alleen een foto van een kind uploaden als je zelf de ouder of voogd bent, of toestemming hebt van een ouder of voogd.

Custom Picture Books is ook beschikbaar als app voor iOS (App Store) en Android (Google Play). De apps verzamelen dezelfde gegevens als de site: de foto's die je uploadt, de namen en kenmerken van de personages en de antwoorden die je geeft bij het maken van het boek. In de apps is je e-mailadres optioneel: als je het invult, gebruiken we het om je een kopie van je boek te sturen en je te laten weten wanneer het klaar is. Alles wat dit beleid over de site zegt, geldt op dezelfde manier voor de apps, behalve punt 7 (analyse en advertenties).

Net als op de site worden je foto's en antwoorden naar de AI-modellen gestuurd die je boek maken: vooral naar de Gemini-modellen van Google en, als het model van Google een illustratie niet kan tekenen, naar beeldmodellen van OpenAI, via de interface van Google of de tussendienst OpenRouter. TypeSafe controleert de afgewerkte illustraties (nooit je foto's) met de naam en het uiterlijk van de hoofdpersoon. Punt 4 legt uit hoe.

Als je een e-book in een app koopt, wordt de betaling verwerkt door Apple (App Store) of Google (Google Play). Zij delen alleen de aankoop- en transactiegegevens met ons, zoals het product, het transactienummer, de prijs en of het een testaankoop was. Je kaart- of rekeninggegevens komen nooit bij ons terecht. Voor de betaling zelf geldt het privacybeleid van Apple of Google.

De apps bewaren de links naar je boeken op je apparaat, zodat je ze opnieuw kunt openen. Op iOS worden deze links ook bewaard in je iCloud-sleutelwaardeopslag, en op Android kunnen ze deel uitmaken van de back-up van je apparaat, zodat ze op een nieuw apparaat terugkomen. Ze worden verwijderd als je de app en de gegevens ervan verwijdert, en uit iCloud of de back-up als je die voor de app uitschakelt of de back-up verwijdert.

Niets uit de apps gaat naar analyse- of advertentiediensten: sessies die in de apps beginnen, aankopen in de apps en de pagina's van onze website die je vanuit een app opent (of vanuit onze e-mails over een boek dat in een app is gemaakt) sturen niets naar Google Analytics, Google Ads, Meta, Microsoft of AppLovin. De enige uitzondering is de paginatelling van Cloudflare zonder cookies, die op elke pagina van de website draait (punt 7).

We passen dit beleid aan wanneer de dienst of de wet verandert. De actuele versie staat altijd op deze pagina.