Privacyverklaring

Op deze pagina

1. Wat Fablebook met persoonsgegevens doet: in het kort
2. Wat we verzamelen
3. Gegevens van kinderen: wat wij daarover beloven
4. Doelen en grondslagen
5. Wie je gegevens ontvangt
6. Wat we nooit doen
7. Automatische controles, en waarom dat geen besluiten over jou zijn
8. Klantenservice: je berichten aan ons
9. Bewaren: het automatische verwijderschema
10. Doorgifte buiten de EU
11. Jouw rechten
12. Iemand uitnodigen, en beoordelingen
13. Beveiliging
14. Cookies
15. Wijzigingen

Wat Fablebook met persoonsgegevens doet: in het kort

Je uploadt foto’s van de kinderen over wie het boek gaat en van hun familie, en beantwoordt vragen over hen. Daarmee maken we één persoonlijk prentenboek, met beeldtechnologie die onder onze instructies werkt. Je ziet eerst gratis de eerste pagina’s en na je bestelling het hele boek; alleen wat jij goedkeurt wordt gedrukt. We bewaren de foto’s alleen zolang dat nodig is om je boek te maken en te bezorgen, en verwijderen ze daarna automatisch. We gebruiken die foto’s nooit om modellen te trainen, we verkopen ze nooit, en we laten ze nooit aan andere klanten zien.

Wat we verzamelen

Jij geeft ons: account- en contactgegevens (naam, e-mail, bezorgadres, telefoon is optioneel); bestelgegevens; de antwoorden op de vragen (namen, leeftijden, relaties, verhaalvoorkeuren, de opdracht achterin); en de foto’s die je uploadt, waarop meestal de kinderen over wie het boek gaat, hun familie, hun huisdieren en hun huis te zien zijn.

Wij maken zelf: de getekende boekpagina’s die uit je foto’s ontstaan; een korte beschrijving in woorden van hoe iedere persoon eruitziet (haar, ogen, huidskleur, vorm van het gezicht), uit de foto’s gelezen zodat iedereen op elke pagina hetzelfde wordt getekend; en interne aantekeningen van de kwaliteitscontrole.

Automatisch: bestel- en betaalgegevens (de betaling zelf verwerkt Stripe: wij zien nooit kaartnummers); basale technische gegevens (het land dat uit je IP-adres volgt, om je de juiste site te tonen, en je apparaat- en browsertype, plus noodzakelijke cookies). Alleen als je in de cookiebanner ja zegt, en alleen voor wat je aanvinkt, bewaren we ook via welke link of advertentie je binnenkwam, en meten Meta en TikTok onze advertenties (zie Cookies). Niets over je kinderen, foto’s of boek gaat naar hen.

Doe je mee aan een winactie op Instagram of TikTok: dan verwerken we de openbare gebruikersnaam waarmee je meedoet, je reactie op onze post (je antwoord en de ene vriend of vriendin die je tagt) en het tijdstip waarop je die schreef en, als je ons laat weten dat je onze post in je story deelde, dat. Meer vragen we niet om mee te doen: geen foto, geen adres en geen e-mailadres. De vriend die je tagt is alleen een gebruikersnaam in je reactie: wij schrijven die niet aan. Win je, dan vragen we een e-mailadres om de gratis boekcode naartoe te sturen; het boek wordt daarna gemaakt en bezorgd zoals elke andere bestelling. Zie de actievoorwaarden.

Je hoeft ons niets hiervan te geven. Maar zonder de foto’s en de antwoorden kunnen we het boek niet tekenen, en zonder je naam, e-mailadres en bezorgadres kunnen we het niet versturen.

Gegevens van kinderen: wat wij daarover beloven

• Je foto’s, in het kort: we gebruiken ze alleen om je boek te tekenen. Om te tekenen gaan ze naar Google (de Gemini API), in de Verenigde Staten, in onze opdracht en onder een verwerkersovereenkomst: Google gebruikt ze niet om zijn producten te verbeteren en bewaart wat we sturen maximaal 55 dagen, alleen om misbruik op te sporen (wie je gegevens ontvangt, doorgifte buiten de EU). Hoe iedereen eruitziet bewaren we als korte beschrijving in woorden (zie hieronder), die met het boek wordt gewist. De foto’s verwijderen we automatisch, 60 dagen nadat je boek is bezorgd (het verwijderschema). Je kunt je toestemming altijd intrekken: dan verwijderen we de foto’s, en heb je al betaald en is het boek nog niet gedrukt, dan annuleren we de bestelling en betalen we je alles terug (voorwaarden, hoofdstuk 8).
• Fablebook wordt aangeboden aan en gebruikt door volwassenen (ouders en verzorgers, en familie en vrienden die een boek cadeau geven). Kinderen maken geen account aan en gebruiken onze dienst niet zelf.
• We verwerken foto’s van een kind alleen op basis van toestemming van de ouder of verzorger van dat kind. Voordat je iets uploadt vink je aan dat je de ouder of verzorger bent van elk kind op de foto’s (of de toestemming van hun ouder of verzorger hebt) en dat je uitdrukkelijk toestemming geeft om de foto’s voor het boek te gebruiken, en dat iedere volwassene op de foto’s akkoord is. We leggen die toestemming vast, met de woorden die je zag.
• We passen dataminimalisatie toe: upload alleen de foto’s waar we om vragen. We halen geen biometrische kenmerken of gezichtsprofielen uit je foto’s, slaan die niet op en analyseren ze niet: foto’s dienen alleen om de illustraties voor je boek te tekenen. Hoe iedereen eruitziet bewaren we alleen als een korte beschrijving in woorden (haar, ogen, huidskleur, vorm van het gezicht), om iedereen op elke pagina hetzelfde te tekenen. Het is nooit een gezichtsafdruk, een meting of een embedding, we gebruiken het nooit om iemand te herkennen, en het wordt met het boek gewist.
• We hanteren een strenge bewaartermijn (het verwijderschema) en verwijderen in plaats van archiveren.
• We gebruiken gegevens van kinderen niet voor marketing, profilering of geautomatiseerde besluitvorming, en we trainen er nooit modellen mee.

Doelen en grondslagen

Wie je gegevens ontvangt

Dit zijn alle partijen die persoonsgegevens van ons ontvangen, en ieder krijgt alleen wat nodig is. De meeste zijn verwerker: ze werken alleen in onze opdracht, onder een verwerkersovereenkomst. Google Maps, Google of Facebook als je daarmee inlogt, Stripe voor fraudecontrole en zijn eigen wettelijke plichten, en PayPal of Klarna als je daarmee betaalt, bepalen zelf wat ze doen met wat ze ontvangen, onder hun eigen privacyverklaring.

• Google (Gemini API): het tekenen. Ontvangt de geüploade foto’s en onze tekeninstructies, waarin de mensen in het boek bij naam staan: de naam van elk kind over wie het boek gaat (en de leeftijd, en of het een jongen of een meisje is, als je dat hebt ingevuld), de namen van de broers, zussen, ouders, opa’s, oma’s en huisdieren erin en hoe de kinderen ze noemen, de leeftijd van een broer of zus als je die hebt gegeven, en een korte beschrijving in woorden van hoe iedere persoon eruitziet (haar, ogen, huidskleur, vorm van het gezicht). Ontvangt ook de afgeronde pagina’s, met de woorden van het verhaal erop, om ze te controleren (en, voor een kleurboek, om er lijntekeningen van te maken), en je verzoek om een pagina aan te passen, als je dat doet, in je eigen woorden. Ontvangt nooit je adres, e-mailadres, telefoonnummer of de opdracht achterin, tenzij je die zelf in zo’n verzoek typt. Onder de betaalde API-voorwaarden gebruikt Google deze invoer niet om zijn producten te verbeteren. Google bewaart wat we sturen en wat terugkomt maximaal 55 dagen, alleen om misbruik op te sporen, en kan gegevens kort bewaren in elk land waar het werkt. Voor de pagina’s die na de betaling worden getekend, gaan de tekeninstructies en de beelden die daarvoor nodig zijn als bestanden naar de batchdienst van Google, die ze zelf 48 uur na het uploaden verwijdert. Wij verwijderen ze zodra we ze niet meer nodig hebben: de instructies als de pagina’s van die ronde terug zijn, de beelden als het boek (of het kleurboek) klaar is of niet verder getekend wordt. De pagina’s die Google daar tekent, verwijderen wij zodra we ze hebben opgehaald; Googles eigen termijn daarvoor is zes weken. Google LLC, Verenigde Staten; zie Doorgifte buiten de EU.
• Prodigi Group Ltd. (drukken en bezorgen), Verenigd Koninkrijk: ontvangt het goedgekeurde drukbestand, je naam, bezorgadres en e-mailadres, en je telefoonnummer als je dat gaf. Hardcovers voor het Verenigd Koninkrijk worden daar gedrukt, hardcovers voor Nederland in Nederland en alle andere boeken in Duitsland, steeds door de partner van Prodigi daar. Voor sommige bestellingen drukt Peecho B.V., Amsterdam, met dezelfde gegevens, in Nederland.
• Stripe Payments Europe, Ltd., Dublin: betaling en fraudecontrole. Ontvangt je naam, e-mailadres, bezorgadres en betaalgegevens. Wij zien je kaartnummer nooit. Ierland, met doorgifte naar de Verenigde Staten.
• PayPal en Klarna, alleen als je daarmee betaalt: Stripe geeft ze wat de betaling nodig heeft, zoals je naam, e-mailadres, adres en het bedrag. Ze bepalen zelf wat ze daarmee doen, onder hun eigen privacyverklaring; Klarna kan beoordelen welke betaalmogelijkheden het je kan bieden.
• Supabase: de database en de versleutelde opslag waar jullie foto’s staan. Opgeslagen in de Europese Unie (Frankfurt). Een Amerikaans bedrijf.
• Vercel: hosting. Draait de website zelf en verwerkt dus de technische gegevens van elk verzoek; de logbestanden, waarin je e-mailadres kan staan, worden maximaal 30 dagen bewaard. Onze serverfuncties draaien in Frankfurt. Een Amerikaans bedrijf.
• Resend: transactiemail: de link naar de proef, je orderbevestiging, het verzendbericht. Ontvangt je e-mailadres en de inhoud van die berichten, nooit een foto of een illustratie. Verstuurd vanuit de Europese regio (Ierland). Een Amerikaans bedrijf.
• Google Workspace (Gmail): onze mailbox voor de klantenservice. Ontvangt de e-mails die je naar ons klantenservice-adres stuurt, en onze antwoorden. Ons klantenservicesysteem leest de mailbox via de Gmail-koppeling van Google. Google LLC, Verenigde Staten; zie Doorgifte buiten de EU.
• Anthropic (de assistent die antwoorden voorstelt): als een bericht bij onze klantenservice binnenkomt, kan een AI-assistent van Anthropic, PBC (Verenigde Staten) het lezen en een concept-antwoord voorstellen. Die ontvangt de woorden van het gesprek en de feiten die een antwoord nodig heeft (waar een bestelling is, de data en het pakket, en wat dit beleid en onze voorwaarden zeggen), en nooit een foto, een opdracht, de naam van een kind uit een boek, een volledig adres of een betaalgegeven. Een medewerker leest en keurt elk antwoord op een e-mail of een formulierbericht goed voordat het wordt verstuurd; in de chat op onze website antwoordt de assistent direct. Zie Klantenservice.
• Zernio: onze socialmediatool. Die publiceert onze eigen berichten op onze Instagram- en TikTok-accounts (de inhoud van ons merk, nooit de foto of het boek van een klant) en brengt de reacties op die berichten en de directe berichten aan die accounts naar onze klantenservice-inbox, zodat wij ze kunnen beantwoorden. Daarvoor ontvangt Zernio de openbare gebruikersnaam of weergavenaam van wie schreef, het ID dat het platform voor die persoon heeft, wat die persoon schreef en wanneer, en ons antwoord. Zernio Software SL, Spanje; de hoofddatabase staat in Londen en er worden enkele partijen in de Verenigde Staten gebruikt, zie Doorgifte buiten de EU. Zie ook Klantenservice.
• Meta (Facebook en Instagram) en TikTok, alleen als je "Marketing" aanvinkt in de cookiebanner: hun advertentiepixels draaien in je browser, en onze server stuurt hun dezelfde paar gebeurtenissen. Zij ontvangen welke pagina’s je bekijkt (de verhaalpagina’s, niet je account of je boek), dat je een voorbeeld start, dat je afrekent, en bij een bestelling het bestelnummer en de waarde zonder btw, samen met je IP-adres, je browsertype en hun eigen cookie- en klik-ID’s. We sturen geen naam, e-mailadres, telefoonnummer, foto, kindnaam of iets wat je in het boek typte. Meta Platforms Ireland Limited (Ierland) en TikTok Technology Limited (Ierland); zij gebruiken de gebeurtenissen om onze advertenties te meten en te verbeteren en, onder hun eigen privacyverklaring, voor eigen doeleinden. Zie Doorgifte buiten de EU en Cookies.
• Google Maps Platform: de adreszoeker op de betaalpagina. Het script laadt pas als je in het zoekveld klikt; Google ontvangt dan je IP-adres en browsergegevens, en wat je typt. Wij bezorgen altijd op het adres dat in het formulier staat, niet op de suggestie. Verenigde Staten.
• Kadaster (PDOK): de open adresdienst van het Kadaster. Bij een Nederlandse postcode en huisnummer vragen wij daar de straat en de plaats op, vanaf onze eigen server, zodat het Kadaster niet ziet wie het vraagt. Nederland.
• postcodes.io: een open postcodedienst voor het Verenigd Koninkrijk. Bij een Britse bezorgpostcode vragen wij daar op in welke regio die ligt, vanaf onze eigen server, zodat postcodes.io niet ziet wie het vraagt; het ontvangt alleen de postcode. Verenigd Koninkrijk.
• Google en Meta: alleen als je ervoor kiest in te loggen met een Google- of Facebook-account. Zij bevestigen aan ons wie je bent; wij vragen niets meer dan je naam en e-mailadres. Gebruik je die knoppen niet, dan ontvangen zij niets. Amerikaanse bedrijven.

We verkopen nooit persoonsgegevens, delen jullie foto’s nooit met andere klanten of adverteerders, en staan geen van bovenstaande partijen toe om jullie foto’s te gebruiken om een AI-model te trainen.

Wat we nooit doen

Een privacyverklaring beschrijft meestal wat een bedrijf doet. Bij een dienst die draait om foto’s van kinderen telt minstens zo zwaar wat een bedrijf weigert te doen. Daarom staat dat hier bij elkaar.

• We gebruiken jullie foto’s nooit om AI-modellen te trainen: die van ons niet, en die van anderen niet. De betaalde voorwaarden van onze tekenleverancier verbieden het aan hun kant ook.
• We verkopen nooit persoonsgegevens en delen ze nooit voor andermans marketing.
• We laten jullie foto’s of jullie boek nooit aan een andere klant zien. Niets wat je uploadt komt in een voorbeeld, een galerij of een advertentie, tenzij je daar apart en uitdrukkelijk mee hebt ingestemd.
• We maken nooit biometrische profielen. De foto’s dienen om naar te tekenen en verder niets; we halen er geen gezichtskenmerken uit waarmee een kind elders herkend zou kunnen worden.
• We richten ons nooit met reclame tot kinderen. Onze klant is een volwassene, elk bericht gaat naar die volwassene, en niets in de dienst is bedoeld voor gebruik door een kind.
• We maken zelf geen profielen van jou. De advertentieplatforms die je onder "Marketing" toestond, mogen de gebeurtenissen die ze ontvangen voor hun eigen advertentiesystemen gebruiken, onder hun eigen privacyverklaring; er staat niets over je kinderen of je boek in. En er wordt geen besluit met rechtsgevolg of vergelijkbaar gevolg over je genomen door software alleen: zie het volgende hoofdstuk.

Automatische controles, en waarom dat geen besluiten over jou zijn

Software controleert elke pagina die we tekenen: klopt de stijl, is de tekst leesbaar, is een zin over iemands gezicht beland. Dat zijn oordelen over een illustratie, niet over een persoon, en een pagina die zakt wordt opnieuw getekend of aan een van ons voorgelegd. Om de woorden van het verhaal van de gezichten af te houden, geeft dezelfde tekendienst aan waar de gezichten op de afgewerkte illustratie staan (nooit op je foto): een paar getallen per pagina, die we alleen bewaren tot het boek klaar is en daarna verwijderen.

Er is geen geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare gevolgen voor jou in de zin van artikel 22 AVG. Voordat er iets gedrukt wordt, kijkt er een mens naar het hele boek, en een mens keurt elk antwoord van de klantenservice per e-mail of via het contactformulier goed. De chat op onze website is de uitzondering: de assistent antwoordt daar zonder die goedkeuring, maar hij kan niets terugbetalen, wijzigen, annuleren of verwijderen en besluit niets over jou (zie Klantenservice).

Klantenservice: je berichten aan ons

Als je ons schrijft, via het contactformulier of per e-mail, bewaren we het gesprek: je naam en e-mailadres, het ordernummer als je dat gaf, je bericht en ons antwoord. We gebruiken het om je te antwoorden, en om je bestelling erbij te zoeken zodat het antwoord klopt. De grondslag is de overeenkomst, als je hebt besteld (art. 6 lid 1 onder b), en ons gerechtvaardigd belang om mensen die ons schrijven te antwoorden (art. 6 lid 1 onder f).

Om sneller te antwoorden kan een AI-assistent een concept-antwoord voorstellen. Die leest je bericht en de feiten van je bestelling die een antwoord nodig heeft, en de tekst van dit beleid en van onze voorwaarden. Een medewerker leest en keurt elk antwoord op een e-mail of een formulierbericht goed voordat het wordt verstuurd, en er wordt geen besluit over jou door software alleen genomen. De assistent ziet nooit een foto, een opdracht, de naam van een kind uit een boek, een volledig adres of een betaalgegeven; alleen wat je ons zelf schrijft. De assistent draait bij Anthropic (zie Wie je gegevens ontvangt).

De chat op onze website. Als je het chatvenster op onze website gebruikt (het staat niet altijd aan), praat je met een AI-assistent van Anthropic (zie Wie je gegevens ontvangt). In de chat leest geen medewerker een antwoord voordat jij het ziet, dus de assistent is met opzet beperkt: over een bestelling vertelt hij pas iets nadat je hebt laten zien dat die van jou is (het bestelnummer samen met het e-mailadres van de bestelling, of door in te loggen); hij ziet dan alleen de status, de data, de verwachte levering, de vervoerder en de volglink van die ene bestelling, en nooit een adres, een foto, een opdracht, de naam van een kind uit een boek, een prijs of de bestelling van een andere klant; hij kan uitleggen hoe de levering werkt en wat dit beleid zegt; en hij kan niets terugbetalen, wijzigen, annuleren of verwijderen, dus dat geeft hij door aan een collega, die per e-mail antwoordt. Zijn antwoorden zijn door software geschreven en kunnen fout zijn, en je kunt altijd om een mens vragen. De chat zet één cookie, fb_chat, pas als je begint te praten (zie Cookies). Zet geen foto’s van kinderen of betaalgegevens in de chat.

Onze socialmedia-accounts. Reageer je op een van onze berichten op Instagram of TikTok, of stuur je een direct bericht naar een van onze accounts, dan komt dat via Zernio in onze klantenservice-inbox (zie Wie je gegevens ontvangt). We bewaren wat je schreef, de openbare gebruikersnaam of weergavenaam die je daar gebruikt, het ID dat het platform voor jou heeft en het tijdstip, om je te antwoorden; de grondslag is ons gerechtvaardigd belang om de mensen te antwoorden die ons schrijven (art. 6 lid 1 sub f AVG). We koppelen het aan geen bestelling of account, en we bewaren nooit een plaatje dat bij een bericht zat, alleen dát er een was. Een direct bericht wordt beantwoord door een medewerker, die een voorstel van de assistent die hierboven staat kan gebruiken en elk antwoord goedkeurt voordat het wordt verstuurd. Een reactie onder een van onze berichten wordt door die assistent zelf beantwoord, zonder dat een medewerker het vooraf goedkeurt, en alleen als het een echte vraag is over de foto’s, hoe het werkt, de prijs of de levering; bij een vraag over een bestelling verwijst hij naar een direct bericht, en al het andere laat hij met rust. Een reactie bewaren we 90 dagen, een direct bericht als klantenservicegesprek (zie Bewaartermijnen), en een antwoord op een reactie is openbaar, dus laat persoonlijke gegevens en foto’s van kinderen uit reacties: schrijf ons liever per e-mail. Het platform zelf (Instagram, TikTok) is verantwoordelijk voor wat het zelf bewaart, onder zijn eigen privacyverklaring.

Stuur geen foto’s van kinderen naar de klantenservice. Het contactformulier neemt geen bijlagen aan. Komt er een e-mail met een bijlage binnen, dan legt ons systeem vast dát er een bijlage was en van welk type, nooit de bijlage zelf, en zegt ons antwoord dat. De oorspronkelijke e-mail blijft in onze mailbox bij Google staan tot we hem verwijderen; een e-mail met een foto van een kind verwijderen we zodra we hem hebben afgehandeld.

We bewaren het gesprek 24 maanden na het laatste bericht, omdat een vraag over hetzelfde boek terug kan komen binnen de twee jaar die de wet je op goederen geeft. Laat je je gegevens verwijderen (je rechten), dan verwijderen we ook het gesprek en de e-mails in onze mailbox.

Bewaren: het automatische verwijderschema

• Foto’s, tekeningen, pagina’s en drukbestanden van een bezorgd boek: verwijderd 60 dagen na bezorging (kort bewaard voor de herdruk- en gebrekengarantie). Bevestigt de drukker de bezorging nooit, dan geldt het boek als bezorgd 30 dagen nadat we het naar de drukker stuurden. Je bezorgadres en cadeaubericht gaan tegelijk weg; het land bewaren we.
• Een voorproef die je niet bestelde, of een boek dat je begon en liet liggen: foto’s, tekeningen en pagina’s verwijderd 30 dagen nadat het boek voor het laatst is gewijzigd.
• Een betaalde bestelling die we annuleren en terugbetalen (voorwaarden, hoofdstuk 8): verwijderd 30 dagen na de terugbetaling. Een betaald boek dat 60 dagen nadat het klaarstond niet is goedgekeurd, annuleren we en betalen we terug; daarvoor geldt dus hetzelfde.
• Het adres van een betaling die niet doorging: verwijderd na 30 dagen.
• De getekende figuren bewaren (alleen met jouw keuze): tot je het intrekt in je account, daarna verwijderd binnen 30 dagen, en hoe dan ook niet langer dan 24 maanden nadat je ze voor het laatst gebruikte. Gebruiken is: een boek met ze maken, er met een nieuw boek figuren aan toevoegen, of het bewaren opnieuw aanzetten; dat is één knop in je account (“Nog 24 maanden bewaren”). We mailen je één keer, 30 dagen voordat de 24 maanden om zijn, zodat je een boek kunt maken of kunt bevestigen dat we ze bewaren. Heb je je afgemeld voor onze mails, dan schrijven we niet, en worden ze gewist als de 24 maanden om zijn. Er is geen abonnement.
• Namen, leeftijden, de antwoorden, de opdracht achterin en de beschrijving van hoe iedereen eruitziet: verwijderd samen met de foto’s (zie hierboven). Koos je ervoor de getekende figuren te bewaren, dan bewaren we wat daarvoor nodig is tot je dat intrekt.
• Het e-mailadres van iemand die je uitnodigde: verwijderd 60 dagen nadat de code is gebruikt, of als hij verloopt.
• Een lijst met adressen waar we nooit naartoe mailen. Vraag je ons je gegevens te verwijderen, dan verwijderen we ze, behalve de bestel-, factuur- en toestemmingsgegevens hieronder en nog één ding: je e-mailadres blijft staan op een lijst met adressen waar we nooit naartoe schrijven (dezelfde lijst waar je afmelding op komt), met de datum en de reden. Zonder die lijst zou een mailing die al klaarstond, of een nieuw account met hetzelfde adres, je toch weer bereiken: het tegendeel van wat je vroeg. Er staat verder niets op: geen naam, geen boek, geen bestelling. We bewaren het zolang we je anders zouden kunnen mailen: er is geen einddatum en we wissen het niet uit onszelf. Wil je dat het ook weg is, vraag het ons (jouw rechten); je kunt dan weer mail krijgen als je een nieuw boek begint.
• Bestel-, factuur-, goedkeurings- en toestemmingsgegevens: bewaard zo lang als de belastingwet vraagt (in Nederland zeven jaar, in het Verenigd Koninkrijk zes), geteld vanaf het einde van het boekjaar van de bestelling, zonder de foto’s. Eerder wissen we ze niet, en als onduidelijk is welk land de regel geeft, nemen we de langste termijn. Daarna worden ze automatisch gewist, samen met het gezinsrecord en de login die erbij hoorden als er verder niets onder hangt. De lijst met adressen waar we nooit naartoe mailen (hierboven) is de enige uitzondering: die heeft geen einddatum.
• Klantenservicegesprekken (het contactformulier, de chat op onze website, e-mails aan ons klantenservice-adres en reacties en berichten op onze socialmedia-accounts, met onze antwoorden): verwijderd 24 maanden na het laatste bericht, of meteen als je je gegevens laat verwijderen; een reactie onder een van onze eigen berichten, met het antwoord van de assistent erop: 90 dagen. We bewaren nooit een bijlage in het systeem, alleen dát er een was en het type. De e-mails in onze mailbox verwijderen we mee als je vraagt je gegevens te verwijderen.
• De lijst met deelnames van de winactie (openbare gebruikersnamen, reacties en tijdstippen) en het logboek van de loting: verwijderd 60 dagen na de loting, en alleen langer bewaard zolang er een klacht over openstaat. Je reactie zelf blijft op Instagram of TikTok staan tot jij hem verwijdert en komt, zoals elke reactie op onze posts, ook binnen in onze klantenservice, waar de 24 maanden hierboven gelden (of tot je je gegevens laat verwijderen). Het e-mailadres van de winnaar bewaren we bij de gratis boekcode en de bestelling, zoals bij elke bestelling (zie de bestel- en factuurgegevens hierboven); een code die ongebruikt vervalt, verliest het adres de nacht erna, een gebruikte 60 dagen nadat hij is gebruikt.
• Je cookiekeuze (het cookie fb_consent): zes maanden, daarna vragen we het opnieuw. Wat de advertentieplatforms bewaren is van hen, onder hun voorwaarden. Vinkte je "Marketing" aan, dan bewaren we je IP-adres, browsertype en de cookie-ID’s van de platforms bij het boek hooguit 30 dagen, alleen om de hierboven genoemde gebeurtenissen te sturen; ze gaan eerder weg als je "Marketing" intrekt of het boek wordt verwijderd. Het campagnelabel van een link blijft bij het boek en bij het bestelrecord.
• Bij Google: zie Wie je gegevens ontvangt — maximaal 55 dagen voor het opsporen van misbruik, en de batchbestanden zoals daar beschreven. De logbestanden van Vercel: maximaal 30 dagen.
• Back-ups. Foto’s en tekeningen staan nooit in onze database-back-ups. Verwijderde namen, antwoorden en bestelgegevens kunnen nog tot 7 dagen in een back-up staan en verdwijnen daarna vanzelf. We zetten verwijderde persoonsgegevens nooit terug uit een back-up, behalve als terugzetten rechtmatig en onvermijdelijk is.
• Je kunt altijd om eerdere verwijdering vragen (jouw rechten).

Doorgifte buiten de EU

Jullie foto’s, het boek en je bestelgegevens staan opgeslagen in de Europese Unie (Frankfurt). Om het boek te maken en te bezorgen, gaat een deel ervan buiten de EU:

• Google (Verenigde Staten) ontvangt de foto’s, de tekeninstructies met de namen en leeftijden erin, de afgeronde pagina’s en je verzoeken om aanpassing (zoals hierboven opgesomd). De batchdienst bewaart de pagina’s die hij tekent tot wij ze ophalen, maximaal zes weken. Google LLC is gecertificeerd onder het EU–VS Data Privacy Framework, met de Britse uitbreiding.
• Prodigi (Verenigd Koninkrijk) ontvangt het drukbestand en je bezorggegevens. Het adequaatheidsbesluit van de Europese Commissie voor het VK is van toepassing. Onder zijn eigen verwerkersvoorwaarden mag Prodigi de gegevens ook buiten het VK en de EER laten verwerken, bijvoorbeeld in de Verenigde Staten of Australië, op basis van de standaardcontractbepalingen van de Europese Commissie en het Britse addendum.
• Stripe (Ierland) geeft betaalgegevens door naar de Verenigde Staten; Google Maps, en Google en Meta als je daarmee inlogt, ontvangen gegevens in de Verenigde Staten. PayPal en Klarna kunnen, als je daarmee betaalt, gegevens buiten de EER doorgeven onder hun eigen privacyverklaring.
• Supabase, Vercel en Resend bewaren en verwerken je gegevens in de EU, maar zijn Amerikaanse bedrijven.

Onze socialmediatool. Zernio, dat de reacties en berichten op onze socialmedia-accounts doorgeeft (zie Wie je gegevens ontvangt), is een Spaans bedrijf. De hoofddatabase staat in Londen, waar het adequaatheidsbesluit van de Europese Commissie voor het Verenigd Koninkrijk geldt, en er worden enkele partijen in de Verenigde Staten gebruikt, dus gegevens uit onze socialmedia-inbox kunnen in de Verenigde Staten terechtkomen. Voor die partijen steunt Zernio op het EU–VS Data Privacy Framework als de partij daaronder gecertificeerd is, en anders op de modelcontractbepalingen.

Advertentieplatforms (alleen als je "Marketing" aanvinkte). Meta Platforms Ireland en TikTok Technology Limited zijn Ierse bedrijven, maar hun concerns werken buiten de EU: gegevens die ze van onze pagina’s ontvangen, kunnen in de Verenigde Staten worden verwerkt en, bij TikTok, vanuit andere landen worden ingezien, waaronder China. Welke waarborgen ze gebruiken, staat in hun eigen privacyverklaring en voorwaarden. Wil je dat niet, laat "Marketing" dan uit: er gaat dan niets naar een van beide.

Elke doorgifte naar de Verenigde Staten steunt op het EU–VS Data Privacy Framework als de ontvanger daaronder gecertificeerd is, en anders op de modelcontractbepalingen van de Europese Commissie in zijn verwerkersvoorwaarden. Voor Britse bestellingen geldt daarnaast de Britse uitbreiding of het UK Addendum. Kopieën van de waarborgen zijn op verzoek beschikbaar.

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit, en je kunt je toestemming altijd intrekken (zonder dat dit de rechtmatigheid van de verwerking daarvóór aantast). Je gegevens verwijderen kan ook met één knop in je account. We reageren binnen een maand. Contact: support@fablebook.nl.

Klachten: je kunt terecht bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) in Nederland of bij de ICO (ico.org.uk) in het Verenigd Koninkrijk: al lossen we het liever eerst zelf met je op.

Woon je in het Verenigd Koninkrijk? Dan kun je eerst bij ons klagen, via support@fablebook.nl. We bevestigen binnen 30 dagen dat we je klacht hebben en antwoorden zonder onnodige vertraging; ben je niet tevreden, dan kun je daarna naar de ICO. Dit volgt de Data (Use and Access) Act 2025, geldend sinds 19 juni 2026.

Iemand uitnodigen, en beoordelingen

Iemand uitnodigen. Na een aankoop kun je een persoonlijke link delen die een ander korting geeft op een eerste boek en jou op je volgende. Wij sturen die ander niets: jij deelt de link zelf. Betaalt iemand met jouw link, dan leggen we vast welk e-mailadres betaald heeft, bij welke bestelling en wanneer, zodat ieder één eerste-boek-korting kan gebruiken en elke beloning die we uitkeren een spoor heeft. Jij ziet nooit wie jouw link gebruikte, en die ander ziet niet meer dan je voornaam. Grondslag: de uitvoering van de overeenkomst (de korting en de beloning leveren) en ons gerechtvaardigd belang bij het voorkomen van misbruik; we bewaren het zolang de actie loopt en de beloning nog ingewisseld kan worden.

Beoordelingen. In de dagen na bezorging, in een korte mail waarin we vragen of het boek er al is en een paar dagen later nog eens, kunnen we vragen hoe het boek bevalt, met een link naar een reviewsite van onze keuze. Een beoordeling achterlaten is vrijwillig en gebeurt op die site onder haar eigen voorwaarden. Stuur je ons een foto van het gedrukte boek, dan tonen we die alleen op onze eigen website, alleen met jouw uitdrukkelijke toestemming, en nooit buiten onze website als er een kind herkenbaar op staat. Je kunt die toestemming altijd per e-mail intrekken; dan halen we de foto weg.

Beveiliging

Beveiliging is hier een reeks grenzen die in de software zijn gebouwd, geen lijstje goede voornemens. Daarom noemen we ze precies:

• Versleuteld onderweg en in opslag, op infrastructuur in de EU (Frankfurt).
• Ontdaan van wat de telefoon erin schreef. Een foto draagt de plek waar hij is gemaakt, vaak tot op de meter, het moment, merk en type van de telefoon, soms de naam van de eigenaar en een verborgen miniatuur van het origineel. Daar bewaren we niets van: de foto wordt bij binnenkomst opnieuw opgeslagen met niets eraan dan het kleurprofiel, zodat wat in onze opslag staat — en alles wat er daarna uit gelezen wordt — de foto is en alleen de foto.
• Een afgeschermde opslag die je foto’s niet per ongeluk kunnen verlaten. We hebben twee afgeschermde opslagplekken: één voor de foto’s en tekeningen, één voor de drukbestanden die naar de drukker gaan. De code die een bestand wegschrijft krijgt niet te horen wélke, want elke handeling heeft haar eigen plek ingebouwd. Een klantfoto bij de drukbestanden zetten is een fout die onze software niet kan maken.
• De drukker krijgt een link die vervalt, geen openbaar adres. Ook het drukbestand van je boek staat afgeschermd. De drukker haalt het op via een link die we maken op het moment dat we de bestelling doorgeven, en die link werkt na zeven dagen niet meer. Een openbaar webadres heeft het bestand niet.
• Toegang via een vervallende link. Jij ziet je eigen foto’s en pagina’s via een ondertekende link die hooguit 15 minuten geldig is. Een medewerker die je boek nakijkt voordat het gedrukt wordt, krijgt links die hooguit een uur meegaan, zodat een pagina niet halverwege de controle dichtgaat. De code geeft er geen af die langer dan een uur meegaat, wat er ook gevraagd wordt. Elke keer dat een medewerker je boek opent, leggen we vast wie, wanneer en wat voor beeld (een pagina, een foto), met het nummer van je boek maar nooit het beeld of het adres ervan; dat bewaren we 24 maanden en we wissen het als je je gegevens laat verwijderen.
• Foto’s ontbreken volledig in onze logbestanden — niet de afbeelding, niet het adres in de opslag, niet het nummer van het gezin waar hij bij hoort. Een opslagadres komt ook nooit in een log naast een naam, een e-mailadres of een bestelnummer: dat paar zou precies het verband herstellen dat de afgeschermde opslag moet voorkomen. Zelfs de audittrail van een verwijderronde kan alleen een handelingsnaam en een aantal bevatten; er is geen veld dat een kenmerk kán dragen.
• Beperkt tot wie het werk doet. Alleen getrainde medewerkers die de kwaliteitscontrole doen kunnen klantfoto’s openen, via die vervallende links; de tools die zij gebruiken zijn afgesloten voor zoekmachines en worden niet bewaard.
• Gewone webbeveiliging: strikte transportbeveiliging, standaard geen inbedding in andere sites, geen raden van bestandstypen en een terughoudend verwijzingsbeleid op de hele site.

Dit alles maakt een datalek niet onmogelijk, en dat beweren we ook niet. Mocht er onverhoopt een zijn waarbij jouw gegevens betrokken zijn, dan melden we dat binnen de wettelijke termijnen bij de toezichthouder en, waar dat moet, bij jou.

Cookies

Als je voor het eerst komt, vraagt een kleine banner wat we mogen gebruiken, in de woorden die je daar ziet. Noodzakelijke cookies vragen geen toestemming en staan altijd aan; Statistiek en Marketing staan uit tot je ze kiest, en je kunt je keuze altijd wijzigen onder "Cookie-instellingen" onderaan de pagina. Noodzakelijke cookies (functioneel, nodig voor wat je de site vraagt te doen):

• het inlogcookie, als je bent ingelogd, zodat het boek dat je maakt van jou blijft, ook op een ander apparaat;
• fb_market, die onthoudt of je de Nederlandse of de Britse site koos (een jaar);
• fb_suggested, die onthoudt dat we je de andere site één keer voorstelden (30 dagen);
• fb_offer, die een kortingscode bewaart waarmee je binnenkwam, zodat je hem bij het afrekenen niet opnieuw hoeft te typen (60 dagen);
• fb_chat, alleen als je het chatvenster op onze website gebruikt: die bewaart het gesprek dat je met onze assistent begon, wordt gezet als je je eerste bericht stuurt of om een mens vraagt, is alleen voor onze server leesbaar en is na 24 uur weg;
• fb_consent, die je cookiekeuze onthoudt, met de woorden die je zag en het tijdstip (zes maanden).

In de opslag van je eigen browser bewaren we: het boek waar je mee bezig was, zodat je verder kunt (fb_book_id); of je de aanbiedingsbalk sloot of de kortingskaart zag; en of we al vroegen of je de getekende figuren wilt bewaren.

Statistiek (alleen als je het aanvinkt): fb_measure, die onthoudt dat je ja zei (zes maanden), en fb_attr, die onthoudt via welke link of advertentie je binnenkwam, alleen voor ons (60 dagen). Er gaat niets naar anderen.

Marketing (alleen als je het aanvinkt): de pixels van Meta en TikTok zetten hun eigen cookies op onze site: _fbp en _fbc (Meta, tot 90 dagen), en _ttp, _tt_enable_cookie en ttclid (TikTok, tot 13 maanden). Ze herkennen je browser, zodat het platform kan zien of een advertentie werkte. Trek je het in, dan wissen we deze cookies en stoppen we de pixels; een volgende pagina laadt ze niet opnieuw.

Zonder jouw keuze voor "Marketing" zijn er geen advertentiepixels en geen trackers van derden op deze site: er wordt geen contact gelegd met Meta of TikTok, en niets hier volgt je naar een andere website.

Wijzigingen

Wijzigingen zetten we hier neer met een nieuwe datum. Bij ingrijpende wijzigingen in hoe we met foto’s omgaan mailen we actieve klanten.

Vragen over deze pagina

Liever een mens dan een juridische tekst? Mail ons en we antwoorden in gewone taal.

Privacy en je gegevens: support@fablebook.nl · Bestellingen en klachten: support@fablebook.nl

Post: Naam: Fablebook. Vestigingsadres: Keurenplein 41 Box A8357, 1069CD Amsterdam. KvK-nummer: 96345357. Btw-identificatienummer: NL005203142B97.