Privacyverklaring
Privacyverklaring Geboortekaartjes Generator
Geboortekaartjes Generator is een hobbyproject, geen bedrijf. Maar ook als hobbyproject gaan we zorgvuldig om met de gegevens die je aan ons toevertrouwt — zeker omdat het vaak ook gegevens van je pasgeboren kindje zijn. Hieronder leggen we in normale taal uit welke gegevens we verwerken, waarom, hoe lang, en wat jouw rechten zijn.
1. Wie zijn wij
Geboortekaartjes Generator wordt beheerd door één persoon, als hobbyproject — geen KvK-inschrijving, geen bedrijf. Voor alles wat met privacy te maken heeft, kun je terecht bij ontwerpjegeboortekaartje@gmail.com.
2. Welke gegevens verwerken wij
Als je bij ons bestelt, verwerken we een paar soorten gegevens:
- Bestel- en bezorggegevens: je naam, e-mailadres, adres en eventuele opmerking voor de bezorger.
- Betaalgegevens: verwerkt door onze betaalprovider (Stripe) of via een Tikkie-betaalverzoek — wij zien zelf geen volledige kaart- of rekeninggegevens.
- De inhoud van je kaartje: alles wat je invult om het kaartje te maken, zoals de naam, geboortedatum, -tijd, -gewicht en -lengte van je kindje, namen van ouders en eventuele broers/zussen, jullie verhaal, gewenste stijl en de tekst op de achterkant.
- Gegevens die automatisch binnenkomen: IP-adres en technische logs van onze hosting- en databasepartij (Supabase), en geanonimiseerde bezoekstatistieken via Vercel Analytics — dat werkt zonder cookies.
Een deel van deze gegevens gaat over je minderjarige kindje. We gebruiken die gegevens uitsluitend om het kaartje te kunnen maken en drukken — nooit voor marketing of iets anders.
3. Waarom we dit verwerken
| Waarvoor | Welke gegevens | Op basis waarvan (AVG) |
|---|---|---|
| Je kaartje ontwerpen, drukken en versturen | Kaartinhoud, bestel- en bezorggegevens | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) |
| Betaling afhandelen | Contact- en betaalgegevens | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) |
| Contact over je bestelling of een klacht | Contact- en ordergegevens | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) |
| Website veilig en werkend houden | IP-adres, technische logs | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Je ontwerp als voorbeeld op de site tonen | Het ontwerp zelf | Toestemming (art. 6 lid 1 sub a) — vragen we altijd apart |
Toestemming die je geeft kun je altijd intrekken via ontwerpjegeboortekaartje@gmail.com. Dat heeft geen gevolgen voor wat daarvoor al is gebeurd.
4. Hoe lang we het bewaren
We bewaren gegevens niet langer dan nodig. Concreet:
- Ordergegevens en facturen bewaren we zolang de wet dat voorschrijft (voor de Belastingdienst is dat 7 jaar).
- Je ontwerp en kaartgegevens bewaren we zodat je eventueel kunt nabestellen. Dit is nog een kleinschalig, handmatig beheerd project — we ruimen oude ontwerpen op dit moment nog handmatig op in plaats van automatisch. We werken eraan om dit verder te automatiseren.
- Vraag je ons om je gegevens te verwijderen, dan doen we dat zo snel mogelijk, behalve waar we wettelijk verplicht zijn iets te bewaren (zoals factuurgegevens).
5. Met wie we gegevens delen
We verkopen je gegevens nooit. We werken wel met een paar partijen samen om de site en je bestelling te laten werken:
| Partij | Waarvoor | Wat zij ontvangen |
|---|---|---|
| Supabase | Hosting, database, inloggen, opslag van ontwerpen | Vrijwel alle gegevens die je invoert; kaartafbeeldingen staan privé opgeslagen |
| OpenAI | Genereren van de illustratie op je kaartje | De tekst die je invult voor je verhaal, elementen, thema en stijl (zie ook hoofdstuk 6) |
| Stripe / Tikkie | Afhandelen van de betaling | Naam, e-mailadres en betaalgegevens |
| Resend | Versturen van bestel- en betaalmails | Naam, e-mailadres en ordergegevens |
| De drukkerij | Drukken van je kaartjes | Alleen het drukbestand met de inhoud van je kaartje |
Daarnaast delen we gegevens alleen met derden als we daar wettelijk toe verplicht zijn, bijvoorbeeld met de Belastingdienst.
6. AI-beeldgeneratie
De illustraties worden gemaakt via de OpenAI API, op basis van de tekst die je invult (jullie verhaal, gewenste elementen, thema en stijl). Je uploadt geen foto's — die functie hebben we bewust niet. Content die via de API wordt aangeleverd, gebruikt OpenAI volgens hun eigen voorwaarden niet om hun modellen mee te trainen.
Er vindt geen geautomatiseerde besluitvorming plaats die gevolgen voor je heeft: je ziet en keurt elk ontwerp zelf goed voordat het gedrukt wordt.
7. Gegevens buiten Europa
Sommige partijen waarmee we werken, zoals OpenAI en Stripe, zijn Amerikaanse bedrijven die gegevens (deels) buiten de Europese Economische Ruimte kunnen verwerken. Zij zijn aangesloten bij erkende waarborgen zoals de standaardcontractbepalingen van de Europese Commissie.
8. Hoe we je gegevens beveiligen
- De hele website loopt via een versleutelde verbinding (HTTPS).
- Kaartafbeeldingen staan privé opgeslagen — niet openbaar toegankelijk.
- We gebruiken geen eigen wachtwoordopslag: inloggen verloopt via Supabase Auth.
Vermoed je dat er iets mis is met de beveiliging van je gegevens? Laat het ons weten via ontwerpjegeboortekaartje@gmail.com.
9. Cookies
Voor inloggen gebruiken we een functionele cookie van Supabase — die is nodig om de site te laten werken en staat altijd aan. Voor bezoekstatistieken gebruiken we Vercel Analytics, dat geen cookies plaatst en geen individuele bezoekers volgt. We hebben verder geen marketing- of trackingcookies.
10. Jouw rechten
Je hebt het recht om:
- Te vragen welke gegevens we van je hebben (inzage)
- Onjuiste gegevens te laten corrigeren
- Je gegevens te laten verwijderen, tenzij we ze wettelijk moeten bewaren
- Bezwaar te maken tegen een verwerking
- Je gegevens in een bruikbaar bestand te ontvangen (dataportabiliteit)
- Gegeven toestemming in te trekken
Stuur je verzoek naar ontwerpjegeboortekaartje@gmail.com, dan reageren we zo snel mogelijk en in elk geval binnen een maand.
11. Klachten
Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. Maar mail ons gerust eerst — meestal komen we er samen wel uit.
12. Wijzigingen
We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als de site verandert. De actuele versie staat altijd op deze pagina.