Privacybeleid
1. Wie is er verantwoordelijk
In dit beleid leggen we uit wat er met je persoonsgegevens gebeurt als je personalisedcomicbook.com (Personalised Comic Book) gebruikt. De verwerkingsverantwoordelijke onder de Algemene Verordening Gegevensbescherming (AVG) is:
Lumond GmbH, Kolonnenstraße 8, 10827 Berlin, Duitsland. E-mail: hello@personalisedcomicbook.com. Meer bedrijfsgegevens vind je in het Colofon.
2. Welke gegevens we verwerken
- Inhoud van het boek: de foto's die je uploadt van de mensen die personages worden in je strip (en, als je ze toevoegt, van huisdieren of voorwerpen), de namen, leeftijden en andere details van de personages (bijvoorbeeld werk, hobby's of een favoriete uitspraak), de antwoorden die je geeft bij het maken van het boek, en de teksten en illustraties die voor je boek worden gemaakt.
- Contactgegevens: je naam, e-mailadres, land en, als je dat invult, je telefoonnummer. Dit gebruiken we om contact met je op te nemen over je bestelling, voor vragen over de bezorging, voor maximaal drie sms-herinneringen als je een bestelling niet afrondt, en voor de e-mails en maximaal twee sms'jes over de gedrukte uitgave van een e-book dat je hebt gekocht (punt 9). Voor gedrukte producten verwerken we ook het bezorgadres.
- Bestellingen: de producten die je bestelt, de bedragen en de bestel- en betaalstatus. Je kaart- of rekeninggegevens komen nooit bij ons terecht: de betaling loopt via Stripe.
- Account: als je inlogt, je e-mailadres. Een account is optioneel.
- Technische gegevens: IP-adres, browser en apparaat, taal, de pagina's en stappen die je bezoekt, de pagina waar je vandaan kwam, de klik-ID van advertenties en campagneparameters.
- E-mails: welke e-mails we je hebben gestuurd en of je je hebt afgemeld.
3. Waarom we ze verwerken en op welke wettelijke basis
- Om je boek te maken, te tonen en te leveren, je bestelling en betaling te verwerken, de bestelbevestiging en de link naar je boek te sturen, en je vragen te beantwoorden: uitvoering van de overeenkomst (Art. 6 lid 1 sub b AVG).
- Om de strip te illustreren op basis van je foto's met behulp van AI-diensten: uitvoering van de overeenkomst (Art. 6 lid 1 sub b AVG). Door de foto's te uploaden bevestig je, zoals in onze voorwaarden staat, dat je het recht hebt om ze te gebruiken en dat de afgebeelde personen toestemming geven, en dat je een foto van een minderjarige alleen uploadt als ouder of voogd of met toestemming van een ouder of voogd. Als je ons vraagt de foto's te verwijderen, kunnen we het boek niet meer aanpassen of opnieuw tekenen.
- Om facturen en bestelgegevens te bewaren: wettelijke verplichting (Art. 6 lid 1 sub c AVG).
- Om de site veilig te houden, misbruik te voorkomen en fouten op te lossen: ons gerechtvaardigd belang bij een veilige en goed werkende dienst (Art. 6 lid 1 sub f AVG).
- Om te meten hoe de site wordt gebruikt en hoe onze advertenties presteren: ons gerechtvaardigd belang bij het verbeteren van de site en onze advertenties (Art. 6 lid 1 sub f AVG). Je kunt hier op elk moment bezwaar tegen maken, zie punt 7.
- Om herinneringsmails te sturen over een bestelling waar je aan bent begonnen maar die je niet hebt afgerond, of over artikelen die nog in je winkelwagen liggen, maximaal drie e-mails over de gedrukte uitgave van een e-book dat je hebt gekocht, en één e-mail na de verzending van je gedrukte stripboek over een stripboek voor iemand anders, waarvan sommige met een tijdelijke aanbieding: ons gerechtvaardigd belang om je te helpen een bij ons begonnen bestelling af te ronden en om klanten te informeren over onze eigen vergelijkbare producten (Art. 6 lid 1 sub f AVG). Je kunt hier op elk moment kosteloos bezwaar tegen maken via de afmeldlink in elk van deze e-mails. Hetzelfde geldt voor de sms'jes (maximaal drie herinneringen en maximaal twee over de gedrukte uitgave) naar het telefoonnummer dat je in het bestelformulier hebt ingevuld; elke sms bevat een link om ze stop te zetten.
We hebben de foto's en de details van het verhaal nodig om je strip te maken, en je e-mailadres om hem te leveren. Zonder deze gegevens kunnen we een bestelling niet uitvoeren. We nemen geen geautomatiseerde besluiten met rechtsgevolgen over jou (Art. 22 AVG).
4. Je foto's en de AI-diensten
Je foto's worden via een versleutelde verbinding geüpload en opgeslagen op onze servers bij onze hostingprovider in de EU.
Om je strip te maken, worden de foto's en de door jou ingevulde gegevens naar de aanbieders van de AI-modellen gestuurd die de teksten schrijven en de illustraties maken: voornamelijk Google (Gemini-modellen), rechtstreeks via de API van Google of via OpenRouter, Inc. (VS), een gateway die het verzoek doorstuurt naar de aanbieder van het model. Wanneer het model van Google een illustratie niet kan maken, tekent een model van OpenAI (OpenAI, VS) deze, via OpenRouter.
Deze verzoeken, die je foto's bevatten, gaan naar Google onder de voorwaarden van hun betaalde API, die Google niet toestaan om ze te gebruiken om hun modellen te trainen, en via OpenRouter met een instelling die alleen aanbieders toestaat die de inhoud niet gebruiken om hun modellen te trainen en deze niet langer bewaren dan de korte periode die nodig is om het verzoek te verwerken.
Om de kwaliteit van een voltooide strip te controleren, worden de pagina's (nooit je foto's) ook naar TypeSafe AI (VS) gestuurd, samen met de naam van de hoofdpersoon en de beschrijving van het uiterlijk (leeftijd, haar, huidskleur) en wat er op het plaatje te zien moet zijn. Hun AI-model beantwoordt daar vragen over, bijvoorbeeld of de hoofdpersoon er op elke pagina hetzelfde uitziet.
We gebruiken je foto's alleen om jouw eigen stripboek te illustreren. We verkopen ze niet.
Je strip opent via een privélink. Iedereen aan wie je deze link geeft, kan hem lezen.
5. Wie je gegevens ontvangt
We maken gebruik van de volgende dienstverleners. Elke partij ontvangt alleen de gegevens die nodig zijn voor hun taak.
- Cloudflare, Inc. (VS): hosting van de site, de database en de bestanden. De database en de bestanden worden in de EU opgeslagen; de site draait op het netwerk van Cloudflare, waardoor verzoeken ook buiten de EU kunnen worden verwerkt (paragraaf 6).
- Cloudflare, Inc. (VS): domeinnaamservice (DNS) en het netwerk voor de website dat de pagina's levert (CDN en proxy); dit ziet je IP-adres en de verzoeken die je browser doet. Het telt ook paginaweergaven (punt 7).
- Google (Gemini API) en OpenRouter, Inc. (VS) met, via hen, Google en OpenAI: het maken van teksten en illustraties (punt 4).
- Stripe Payments Europe, Ltd. (Ierland): betaling. Stripe ontvangt de betaalgegevens die je invult, het bedrag, je e-mailadres en, voor gedrukte producten, het bezorgadres. Als je betaalt met PayPal of Klarna, ontvangt die aanbieder de gegevens die nodig zijn voor de betaling en verwerkt deze onder het eigen privacybeleid.
- Amazon Web Services (Amazon SES, VS): het versturen van onze e-mails.
- Google Firebase Authentication (Google): inloggen op je account met een link die naar je e-mailadres wordt gestuurd.
- Onze drukpartners Drukatava (Letland) en PrintAPI (Nederland), en de bezorgdienst: zij ontvangen de drukbestanden en de bezorggegevens om je bestelling te drukken en te verzenden.
- Google Fonts (Google): wanneer je een strip opent, worden de lettertypen geladen vanaf de servers van Google, die daarbij je IP-adres ontvangen. De basis hiervoor is ons gerechtvaardigd belang om het boek in de gekozen lettertypen te tonen (Art. 6 lid 1 sub f AVG).
- Google, Meta, Microsoft en AppLovin voor analyse en advertenties (punt 7).
- GatewayAPI (OnlineCity.IO ApS, Denemarken): het versturen van onze sms-herinneringen. Zij ontvangen het telefoonnummer en de tekst van het bericht.
- TypeSafe AI (VS): het controleren van de voltooide pagina's van een strip, met de naam van de hoofdpersoon en de beschrijving van het uiterlijk, nooit je foto's (punt 4).
6. Doorgifte buiten de EU
Sommige van deze aanbieders verwerken gegevens in de VS. Voor deze doorgiften vertrouwen we op het EU-US Data Privacy Framework wanneer de aanbieder gecertificeerd is, en anders op de modelcontractbepalingen van de Europese Commissie. Je kunt een kopie van deze waarborgen bij ons opvragen via hello@personalisedcomicbook.com.
7. Analyse en advertenties
De volgende tools zijn actief zodra je de site opent. De site heeft geen cookiebanner en we vragen vooraf niet om je toestemming. Behalve Cloudflare Web Analytics gebruiken de tools cookies en vergelijkbare opslag in je browser.
- Google Tag Manager en Google Analytics 4 (Google Ireland Limited): meten welke pagina's en stappen worden bezocht en welke bestellingen worden geplaatst. Onze server geeft aankopen ook door aan Google Analytics.
- Meta-pixel en Conversions API (Meta Platforms Ireland Limited): meten de resultaten van onze advertenties op de platforms van Meta, zoals Facebook en Instagram. Hiervoor worden bezoeken, stappen en aankopen vanuit je browser en vanaf onze server naar Meta gestuurd, samen met je IP-adres, browser, klik-ID's, gehashte contactgegevens (e-mailadres, naam en, indien beschikbaar, telefoonnummer, woonplaats, postcode en land) en een intern bezoekers-ID.
- Microsoft Clarity (Microsoft): legt vast hoe de site wordt gebruikt, bijvoorbeeld klikken, scrollen en muisbewegingen, zodat we problemen kunnen vinden en oplossen.
- Google Ads (Google Ireland Limited): meet de resultaten van onze advertenties op Google. De Google Ads-tag draait in je browser, en onze server geeft nieuwe contactgegevens en aankopen door aan Google Ads met de klik-ID van de advertentie, je IP-adres, je browser, je gehashte e-mailadres, telefoonnummer en naam, je land en postcode, en of je al eerder bij ons hebt besteld.
- Microsoft Advertising (Microsoft Ireland Operations Limited): meet de resultaten van onze advertenties op Bing. De Microsoft-tag draait in je browser, en onze server geeft nieuwe contactgegevens en aankopen door aan Microsoft met de klik-ID van de advertentie, je IP-adres, je browser, je gehashte e-mailadres en telefoonnummer, en een intern bezoekers-ID.
- AppLovin (AppLovin Corporation, VS): meet de resultaten van onze advertenties in het AppLovin-netwerk. De AppLovin-pixel draait in je browser en stuurt bezoeken, stappen en aankopen naar AppLovin, met je gehashte e-mailadres zodra je dat hebt ingevuld, en onze server geeft aankopen door aan AppLovin met de klik-ID van de advertentie, je IP-adres, je browser, je gehashte e-mailadres en telefoonnummer, je land en postcode, en of je al eerder bij ons hebt besteld.
- Cloudflare Web Analytics (Cloudflare, Inc.): telt paginaweergaven en hoe snel pagina's laden, zonder cookies en zonder je over verschillende bezoeken heen te herkennen. Het draait op elke pagina van de website.
Aankopen die op de website worden gedaan, worden dus doorgegeven aan Google Analytics, Google Ads, Meta, Microsoft Advertising en AppLovin.
Zo maak je bezwaar:
- In je browser: blokkeer of verwijder cookies, of gebruik trackingbescherming of een adblocker.
- Google: de opt-out browser-add-on voor Google Analytics op tools.google.com/dlpage/gaoptout en je advertentie-instellingen op myadcenter.google.com.
- Meta: je advertentie-instellingen op www.facebook.com/adpreferences/ad_settings.
- Stuur ons een bericht via hello@personalisedcomicbook.com om bezwaar te maken tegen deze verwerking.
8. Cookies en lokale opslag
De site zelf slaat een paar dingen op in je browser die nodig zijn om te werken: je taal, het boek waar je mee bezig bent, je winkelwagen en je inlogstatus. Stripe plaatst cookies op het betaalformulier om betalingen te verwerken en fraude te voorkomen. De tools in punt 7 plaatsen hun eigen cookies.
9. E-mails
We mailen je de bestelbevestiging en updates over je bestelling, zoals de link naar je boek. Als je je e-mailadres invult in het bestelformulier en de bestelling niet afrondt, sturen we daar verspreid over ongeveer acht dagen maximaal vier herinneringen over. Klanten die een e-book hebben gekocht, krijgen ook herinneringen over artikelen die nog in hun winkelwagen liggen, en verspreid over ongeveer acht dagen maximaal drie e-mails over de gedrukte uitgave van hun boek, waarvan sommige met een tijdelijke aanbieding. Nadat een gedrukt stripboek dat je hebt besteld is verzonden, kunnen we je ook één e-mail sturen over een stripboek voor iemand anders, met een tijdelijke korting. Elk van deze e-mails heeft een afmeldlink en je kunt op elk moment bezwaar maken tegen deze e-mails. Als je ook een telefoonnummer invult, kunnen we binnen ongeveer drie dagen maximaal drie herinneringen per sms sturen, en, als je het nummer hebt ingevuld onder de melding waarin dit wordt genoemd, maximaal twee sms'jes over de gedrukte uitgave van een e-book dat je hebt gekocht. Elke sms heeft een link waarmee verdere berichten naar dat nummer worden gestopt, en als je je afmeldt voor de herinneringsmails, stoppen de sms'jes ook.
10. Hoe lang we je gegevens bewaren
Je strips, foto's en bestelgegevens blijven opgeslagen zodat je je strip kunt openen, aanpassen en opnieuw kunt bestellen. Er is geen automatische verwijderingstermijn. Dit geldt ook voor strips waar je aan bent begonnen maar die je niet hebt gekocht.
Wanneer je ons vraagt om je gegevens te verwijderen, wissen we je foto's, de inhoud die voor je strip is gemaakt en je persoonlijke gegevens. Facturen en bestelgegevens worden bewaard zolang de belasting- en handelswetgeving dat vereist; in Duitsland is dat 6 tot 10 jaar.
11. Jouw rechten
Je hebt het recht om:
- te weten welke gegevens we van je hebben (inzage)
- onjuiste gegevens te laten aanpassen (rectificatie)
- je gegevens te laten verwijderen (gegevenswissing)
- de verwerking te laten beperken
- je gegevens in een gangbaar formaat te ontvangen (overdraagbaarheid van gegevens)
- bezwaar te maken tegen verwerking die is gebaseerd op onze gerechtvaardigde belangen, inclusief verwerking voor advertenties
- een gegeven toestemming op elk moment in te trekken voor de toekomst
Stuur een e-mail naar hello@personalisedcomicbook.com om gebruik te maken van deze rechten.
Je kunt ook een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming: de Berlijnse commissaris voor gegevensbescherming en vrijheid van informatie (Berliner Beauftragte für Datenschutz und Informationsfreiheit) of de autoriteit in het land waar je woont (in Nederland is dat de Autoriteit Persoonsgegevens).
12. Minderjarigen
Onze dienst is bedoeld voor volwassenen, en de mensen in onze strips zijn meestal ook volwassenen. Je mag alleen een foto van een minderjarige (iemand onder de 18 jaar) uploaden als je de ouder of voogd bent, of toestemming hebt van een ouder of voogd.
13. Wijzigingen in dit beleid
We werken dit beleid bij wanneer de dienst of de wet verandert. De actuele versie staat altijd op deze pagina.