Privacyverklaring

Wondertale (een handelsnaam van Portretto) hecht veel waarde aan de bescherming van jouw persoonsgegevens. In deze verklaring leggen we op een transparante manier uit hoe wij met jouw gegevens omgaan, conform de Algemene verordening gegevensbescherming (AVG/GDPR).

1. Verwerkingsverantwoordelijke

Portretto, Churchill-laan 163-3, 1078 DW Amsterdam, KvK 72295503, BTW NL209670009B02. Contact: hello@wonder-tale.com.

2. Welke gegevens verzamelen wij?

• Accountgegevens: e-mailadres, voornaam (optioneel).
• Bestelgegevens: naam, factuuradres, leveringsadres (alleen bij gedrukte boeken), telefoonnummer (voor verzendpartner).
• Inhoudelijke input: kindnaam, leeftijd, geuploade foto's, gekozen thema en stijl, eigen verhaal-input.
• Betaalgegevens: verwerkt door onze betaalprovider Mollie. Wij ontvangen alleen het betaalstatus en een referentie — geen kaart- of bankgegevens.
• Gebruiksgegevens: anonieme paginabezoeken voor inzicht in welke pagina's populair zijn. Geen tracking, geen IP-opslag, geen profielen.

3. Doel en grondslag

• Uitvoering van de overeenkomst (boek genereren, leveren, betalen) — grondslag: art. 6 lid 1 sub b AVG.
• Klantenservice en support — grondslag: uitvoering overeenkomst en gerechtvaardigd belang.
• Nieuwsbrief (optioneel) — alleen na uitdrukkelijke opt-in; je kunt je op elk moment uitschrijven via de link in elke mail.
• Wettelijke verplichtingen (administratie en BTW) — grondslag: art. 6 lid 1 sub c AVG.

4. Foto's — extra zorgvuldig

Geüploade foto's zijn gevoelig: het kunnen kinderen, familie of huisdieren betreffen. Wij gebruiken ze uitsluitend om jouw boek te maken (karaktertekening en illustraties). Foto's worden:

• Versleuteld opgeslagen op een Europese server (Hostinger, NL).
• Niet gedeeld met andere klanten, derden of gebruikt voor training van AI-modellen.
• Verwijderd op verzoek (mail naar hello@wonder-tale.com).
• Maximaal 12 maanden bewaard na de laatste boek-bestelling.

5. Delen met derden (sub-verwerkers)

Om ons product te kunnen leveren, schakelen we de volgende sub-verwerkers in. Met allen hebben we (of onze leverancier in onze plaats) verwerkersovereenkomsten gesloten.

• Mollie (NL) — betalingsverwerking.
• Lulu Direct (US/EU) — productie en verzending van gedrukte boeken. Ontvangt naam + leveringsadres + boek-PDF.
• Resend (US, EU-DPA) — verzending van transactionele e-mails (bevestiging, magic link, boek-klaar).
• Anthropic, OpenAI, Google — AI-modellen die het verhaal en de illustraties genereren. Verstrekte input wordt niet gebruikt voor training (zakelijke API's).
• Replicate (US, EU-DPA) — beeldverscherping voor drukkwaliteit.
• Hostinger (NL/EU) — hosting van de server en database.
• Backblaze B2 (EU) — versleutelde nachtelijke back-ups van de database (geen foto's).

6. Bewaartermijnen

• Bestelgegevens (incl. factuur): 7 jaar (fiscale bewaarplicht).
• Account + foto's: tot 12 maanden na laatste activiteit, daarna verwijderd.
• Nieuwsbrief-inschrijving: tot uitschrijving.
• Anonieme paginastatistieken: 24 maanden.

7. Jouw rechten

Je hebt het recht op:

• Inzage in de over jou verzamelde gegevens.
• Correctie van onjuiste gegevens.
• Verwijdering (recht op vergetelheid).
• Beperking van verwerking.
• Dataportabiliteit — gegevens in machine-leesbaar formaat.
• Bezwaar tegen verwerking.
• Intrekken toestemming (voor nieuwsbrief).

Stuur je verzoek naar hello@wonder-tale.com. Wij reageren binnen 30 dagen. Ben je het oneens met onze afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Cookies

Wij gebruiken alleen functionele cookies (login-sessie, taalkeuze) en een privacyvriendelijke interne paginateller. Zie de aparte cookie-verklaring voor details.

9. Beveiliging

We zetten passende technische en organisatorische maatregelen in: HTTPS over de hele site, versleuteld wachtwoord-vrij inloggen via magic-links, beperkte toegang tot productie-systemen, nachtelijke versleutelde back-ups.