Privacyverklaring

Wondertale (een handelsnaam van Portretto) hecht veel waarde aan de bescherming van jouw persoonsgegevens. In deze verklaring leggen we op een transparante manier uit hoe wij met jouw gegevens omgaan, conform de Algemene verordening gegevensbescherming (AVG/GDPR).

1. Verwerkingsverantwoordelijke

Portretto, Churchill-laan 163-3, 1078 DW Amsterdam, KvK 72295503, BTW NL209670009B02. Contact: hello@wonder-tale.com.

2. Welke gegevens verzamelen wij?

• Accountgegevens: e-mailadres, voornaam (optioneel).
• Bestelgegevens: naam, factuuradres, leveringsadres (alleen bij gedrukte boeken), telefoonnummer (voor verzendpartner).
• Inhoudelijke input: kindnaam, leeftijd, geuploade foto's, gekozen thema en stijl, eigen verhaal-input.
• Betaalgegevens: verwerkt door onze betaalprovider Mollie. Wij ontvangen alleen het betaalstatus en een referentie — geen kaart- of bankgegevens.
• Gebruiksgegevens: anonieme paginabezoeken voor inzicht in welke pagina's populair zijn. Geen tracking, geen IP-opslag, geen profielen.

3. Doel en grondslag

• Uitvoering van de overeenkomst (boek genereren, leveren, betalen) — grondslag: art. 6 lid 1 sub b AVG.
• Klantenservice en support — grondslag: uitvoering overeenkomst en gerechtvaardigd belang.
• Nieuwsbrief (optioneel) — alleen na uitdrukkelijke opt-in; je kunt je op elk moment uitschrijven via de link in elke mail.
• Wettelijke verplichtingen (administratie en BTW) — grondslag: art. 6 lid 1 sub c AVG.

4. Foto's — extra zorgvuldig

Geüploade foto's zijn gevoelig: het kunnen kinderen, familie of huisdieren betreffen. Wij gebruiken ze uitsluitend om jouw boek te maken (karaktertekening en illustraties). Foto's worden:

• Opgeslagen op een Europese server (Hostinger, NL), met strikt beperkte toegang; alle verbindingen verlopen versleuteld via HTTPS.
• Niet gedeeld met andere klanten, derden of gebruikt voor training van AI-modellen.
• Verwijderd op verzoek (mail naar hello@wonder-tale.com).
• Automatisch verwijderd uiterlijk 12 maanden na upload.

Dezelfde zorgvuldigheid en bewaartermijn gelden voor de illustraties en verhalen die wij op basis van jouw input genereren (de karaktertekening, voorbeeldillustraties en het verhaalconcept): die worden uiterlijk 12 maanden na aanmaak automatisch verwijderd. Hoort het bij een afgeronde, betaalde bestelling, dan geldt de bewaartermijn van die bestelling (zie §6).

5. Delen met derden (sub-verwerkers)

Om ons product te kunnen leveren, schakelen we de volgende sub-verwerkers in. Met allen hebben we (of onze leverancier in onze plaats) verwerkersovereenkomsten gesloten.

• Mollie (NL) — betalingsverwerking.
• Lulu Direct (US/EU) — productie en verzending van gedrukte boeken. Ontvangt naam + leveringsadres + boek-PDF.
• Resend (US, EU-DPA) — verzending van transactionele e-mails (bevestiging, magic link, boek-klaar).
• Anthropic, OpenAI, Google — AI-modellen die het verhaal en de illustraties genereren. Verstrekte input wordt niet gebruikt voor training (zakelijke API's).
• Replicate (US, EU-DPA) — beeldverscherping voor drukkwaliteit.
• Hostinger (NL/EU) — hosting van de server en database.
• Backblaze B2 (EU) — versleutelde nachtelijke back-ups van de database (geen foto's).

6. Bewaartermijnen

• Bestelgegevens (incl. factuur): 7 jaar (fiscale bewaarplicht).
• Foto's: automatisch verwijderd uiterlijk 12 maanden na upload.
• Gegenereerde verhalen en voorbeeldillustraties: automatisch verwijderd uiterlijk 12 maanden na aanmaak. Horen ze bij een betaalde bestelling, dan vallen ze onder de bewaartermijn van die bestelling (7 jaar).
• Account: tot 12 maanden na laatste activiteit.
• Nieuwsbrief-inschrijving: tot uitschrijving.
• Anonieme paginastatistieken: 24 maanden.

7. Jouw rechten

Je hebt het recht op:

• Inzage in de over jou verzamelde gegevens.
• Correctie van onjuiste gegevens.
• Verwijdering (recht op vergetelheid).
• Beperking van verwerking.
• Dataportabiliteit — gegevens in machine-leesbaar formaat.
• Bezwaar tegen verwerking.
• Intrekken toestemming (voor nieuwsbrief).

Stuur je verzoek naar hello@wonder-tale.com. Wij reageren binnen 30 dagen. Ben je het oneens met onze afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Cookies

Wij gebruiken alleen functionele cookies (login-sessie, taalkeuze) en een privacyvriendelijke interne paginateller. Zie de aparte cookie-verklaring voor details.

9. Beveiliging

We zetten passende technische en organisatorische maatregelen in: HTTPS over de hele site, versleuteld wachtwoord-vrij inloggen via magic-links, beperkte toegang tot productie-systemen, nachtelijke versleutelde back-ups.