Privacybeleid

Welkom bij FableLab ("wij", "ons", "onze"). Wij zetten ons in voor de bescherming van je persoonsgegevens en het respecteren van je privacy in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke privacywetten.

Dit Privacybeleid legt uit hoe wij je informatie verzamelen, gebruiken, opslaan en beschermen wanneer je onze website op fablelab.ai en onze verhaalgeneratiedienst gebruikt.

De verwerkingsverantwoordelijke voor je persoonsgegevens is:

Aphrodite Development Studio
E-mail: aphrodite.dev.studio@gmail.com

We verzamelen de volgende categorieën persoonsgegevens:

Accountgegevens (via Google OAuth-aanmelding):

• Weergavenaam
• E-mailadres
• Taalvoorkeur
• legal.privacyPage.s3accountItems.3

Verhaalcreatiegegevens (door jou verstrekt voor elk verhaal):

• Voornaam van het kind
• Leeftijdsgroep (1-3, 3-5 of 5-7 jaar)
• Geselecteerde interessetags (bijv. dinosaurussen, ruimte)
• Geselecteerd moreel thema (bijv. vriendelijkheid, moed)
• Voorkeurstaal

Betalingsgegevens (verwerkt door Lemon Squeezy):

• Transactie-ID en gebeurtenis-ID (voor Spark-levering)
• Wij ontvangen en bewaren GEEN betalingskaartgegevens — Lemon Squeezy verwerkt alle betalingen als Merchant of Record

Analysegegevens (geanonimiseerd/gepseudonimiseerd):

• Vercel Web Analytics: privacyvriendelijke, geaggregeerde gebruiksgegevens, geen persoonsgegevens

• Volledige naam of achternaam van het kind
• Exacte geboortedatum van het kind
• Foto's of afbeeldingen van het kind
• Precieze locatiegegevens
• Gegevens van minderjarigen rechtstreeks — alleen ouders/voogden gebruiken onze dienst

• Uitvoering van overeenkomst (Art. 6(1)(b)): Verwerking van je account- en verhaalcreatiegegevens is noodzakelijk voor het leveren van onze dienst
• Gerechtvaardigd belang (Art. 6(1)(f)): Analyses voor dienstverbetering, fraudepreventie en beveiliging
• Toestemming (Art. 6(1)(a)): Optionele marketingcommunicatie (indien in de toekomst geïmplementeerd)

• Gepersonaliseerde verhalen en kleurplaten genereren
• Je account en Spark-saldo beheren
• Aankopen verwerken en PDF's per e-mail leveren
• Klantenondersteuning bieden
• Onze dienst verbeteren via geanonimiseerde analyses
• Bestelling gerelateerde meldingen sturen (bijv. verhaal klaar om te downloaden)
• Fraude of misbruik opsporen en voorkomen

We delen gegevens met de volgende verwerkers, die allen passende gegevensbeschermingsnormen hanteren:

• Supabase (EU) — database en bestandsopslag
• Google Gemini API — AI-tekst- en beeldgeneratie (alleen verhaalinhoud, geen persoonlijke accountgegevens)
• Lemon Squeezy (VS) — betalingsverwerking als Merchant of Record
• Resend — verzending van transactie-e-mails
• Vercel (edge-netwerk) — websitehosting
• Vercel Web Analytics — geaggregeerde websiteanalyses, geen persoonsgegevens
• Trigger.dev — achtergrondtaakverwerking
• Upstash (EU) — snelheidsbeperking via Redis

Je gegevens worden voornamelijk opgeslagen in Supabase gehost binnen de Europese Unie. We implementeren industriestandaard beveiligingsmaatregelen, waaronder:

• Row Level Security (RLS) op alle databasetabellen
• Versleutelde verbindingen (HTTPS/TLS)
• Toegangscontroles via servicerollen
• Ondertekende URL's met 7-daagse vervaldatum voor PDF-downloads
• Snelheidsbeperking ter voorkoming van misbruik

• Accountgegevens: bewaard zolang je account actief is, verwijderd op verzoek
• Verhaalgegevens: bewaard gedurende de levensduur van je account zodat je verhalen opnieuw kunt downloaden
• PDF-bestanden: beschikbaar via ondertekende URL's met 7-daagse vervaldatum (nieuwe URL's worden op verzoek gegenereerd)
• Transactiegegevens: bewaard zoals vereist door toepasselijke belasting-/boekhoudwetten
• Analysegegevens: geaggregeerd/geanonimiseerd, onbeperkt bewaard

FableLab is een dienst voor ouders en voogden, niet direct voor kinderen. We verzamelen niet bewust gegevens van kinderen onder 16 jaar. Alleen volwassenen mogen accounts aanmaken en de dienst gebruiken. De minimale kinderdata die we verwerken (voornaam, leeftijdsgroep, interesses) worden door de ouder/voogd uitsluitend verstrekt voor verhaal personalisatie.

Als EU/EER-inwoner heb je het recht op:

• Inzage: een kopie opvragen van alle persoonsgegevens die we over je bewaren
• Rectificatie: onjuiste persoonsgegevens corrigeren
• Wissing: verwijdering van je persoonsgegevens verzoeken ("recht op vergetelheid")
• Beperking: beperkte verwerking van je gegevens verzoeken
• Overdraagbaarheid: je gegevens ontvangen in een gestructureerd, machineleesbaar formaat
• Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Intrekking van toestemming: wanneer verwerking op toestemming is gebaseerd

Om deze rechten uit te oefenen, neem contact met ons op via aphrodite.dev.studio@gmail.com. We reageren binnen 30 dagen.

We gebruiken minimale cookies die strikt noodzakelijk zijn voor de werking van de dienst:

• Authenticatie-sessiecookie (Supabase Auth)
• Taalvoorkeurcookie
• Verwijzingstrackingcookie (fl_ref_code, verloopt na 10 minuten)

We gebruiken geen advertentiecookies of trackingcookies van derden. Vercel Web Analytics werkt zonder cookies en verzamelt geen persoonsgegevens.

We kunnen dit Privacybeleid van tijd tot tijd bijwerken. We zullen geregistreerde gebruikers via e-mail op de hoogte stellen van belangrijke wijzigingen. De datum "Laatst bijgewerkt" bovenaan deze pagina toont de meest recente herziening.

Voor privacygerelateerde vragen of om je rechten uit te oefenen, neem contact met ons op:

E-mail: aphrodite.dev.studio@gmail.com

Je hebt ook het recht om een klacht in te dienen bij je lokale gegevensbeschermingsautoriteit.