Privacybeleid

1. Wie zijn wij?

Sterrenverhaal is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit beleid.

• Bedrijfsnaam: Sterrenverhaal
• E-mail: engel@sterrenverhaal.nl
• Adres: Oostenburgerpark 76, 1018 HT Amsterdam
• KvK-nummer: 42129018
• BTW-identificatienummer: NL005518409B41

2. Welke gegevens verzamelen wij?

Om jouw gepersonaliseerde boek of poster te kunnen maken, verwerken wij de volgende gegevens:

• Geboortegegevens van de personen in het product: naam, geboortedatum, geboortetijd (optioneel) en geboorteplaats, van het kind, en bij de boeken Liefde, Vriendschap en Gezin ook van de andere personen die je invult (partner, vriend(in), gezinsleden). Deze worden uitsluitend gebruikt voor de astronomische en numerologische berekening en de personalisatie van het product.
• Gegevens van de besteller: e-mailadres, en bij een bestelling je naam en bezorgadres.
• Voorproef- en interesse-gegevens: vraag je een gratis voorproef, proefdruk of teaser aan, of schrijf je je in voor berichten over een nieuw product, dan bewaren wij je e-mailadres, de ingevulde standen en je toestemming, om je de voorproef te sturen en je, alleen met jouw akkoord, op de hoogte te houden. Afmelden kan altijd via de link in elke mail.
• Reviewgegevens: laat je een review achter, dan bewaren wij je opgegeven naam, de tekst, eventuele foto's die je meestuurt en, bij een geverifieerde aankoop, de koppeling met je bestelling. Alleen naam, sterren, tekst en foto's worden gepubliceerd, nooit je e-mailadres. Foto's worden vóór het versturen in je eigen browser verkleind, waardoor de camera- en locatiegegevens (EXIF) uit het bestand verdwijnen; wat er onverhoopt toch in zou zitten, verwijderen wij bij ontvangst. Je stuurt een foto altijd zelf mee — laat er dus geen herkenbare personen op staan die daar geen toestemming voor hebben gegeven.
• Accountgegevens: als je een account aanmaakt, je e-mailadres en een versleuteld (gehasht) wachtwoord. Bij inloggen via Google ontvangen wij je naam en e-mailadres van Google.
• Betaal- en bestelgegevens: de betaling verloopt via onze betaalpartner; wij ontvangen geen volledige betaalkaartgegevens.
• Technische gegevens: beperkte, functionele gegevens die nodig zijn om de website te laten werken (zie de cookieparagraaf), en anonieme, geaggregeerde bezoekersstatistieken zonder cookies (alleen totalen per dag, niet herleidbaar tot personen).
• Statistiek en advertenties (alleen met jouw toestemming): gegevens over je bezoek die de cookies van Google (Analytics en Ads) en de Meta-pixel verzamelen, zoals welke pagina's je bekijkt, of je een voorproef maakte of bestelde, en een cookie-ID van je browser. Bestel je met toestemming, dan bewaren wij bij je bestelling ook de Meta-cookies _fbp/_fbc en het type browser (geen IP-adres), dertig dagen lang, om de aankoop aan Meta te kunnen melden.

Houd er rekening mee dat je de geboortegegevens van anderen (je kind, partner, gezinslid of vriend(in)) zelf verstrekt. Door ze in te vullen verklaar je gerechtigd te zijn deze gegevens te delen; bij minderjarigen vul je ze in als ouder of voogd.

3. Waarom verwerken wij deze gegevens?

• Het berekenen en samenstellen van het gepersonaliseerde profiel, boek of poster (uitvoering van de overeenkomst, art. 6 lid 1 sub b AVG).
• Het verwerken en uitleveren van je bestelling en het afhandelen van betaling (uitvoering van de overeenkomst).
• Het beheren van je account en opgeslagen profielen (toestemming, art. 6 lid 1 sub a AVG).
• Het versturen van bestel- en servicemails (uitvoering van de overeenkomst / gerechtvaardigd belang).
• Het sturen van een voorproef die je zelf aanvroeg, en, alleen met jouw uitdrukkelijke toestemming bij het aanvinken, het op de hoogte houden over Sterrenverhaal (toestemming, art. 6 lid 1 sub a AVG; intrekken kan altijd via de afmeldlink).
• Het voldoen aan wettelijke verplichtingen, zoals de fiscale bewaarplicht (wettelijke verplichting, art. 6 lid 1 sub c AVG).
• Het meten van het gebruik van de site met Google Analytics, en het tonen van onze advertenties aan mensen die de site al bezochten en meten welke advertentie tot een bestelling leidde, met Google Ads en de Meta-pixel (toestemming, art. 6 lid 1 sub a AVG; intrekken kan altijd via "Cookie-instellingen" onderaan elke pagina, en geldt dan voor de toekomst).

4. Hoe lang bewaren wij je gegevens?

• Bestel- en factuurgegevens: 7 jaar, conform de wettelijke fiscale bewaarplicht.
• Account- en profielgegevens: zolang je account actief is. Verwijder je je account of een profiel, dan worden de bijbehorende gegevens verwijderd.
• Productiebestanden (geboortegegevens t.b.v. druk): tot maximaal 12 maanden na levering, voor service en eventuele herdruk, daarna verwijderd of geanonimiseerd.
• E-mailcorrespondentie: tot maximaal 24 maanden na het laatste contact.
• Voorproef- en interesse-inschrijvingen: tot maximaal 24 maanden na inschrijving of tot je je afmeldt, afmelden verwijdert je uit de maillijst per direct.
• Advertentiegegevens bij een bestelling (Meta-cookies en browsertype, alleen met toestemming): 30 dagen. Je cookiekeuze zelf: 6 maanden. Hoe lang Google en Meta hun eigen cookies bewaren staat in ons cookiebeleid.

5. Met wie delen wij je gegevens?

Wij verkopen je gegevens nooit en delen ze niet met partijen die ze voor eigen doeleinden gebruiken. Voor het maken en bezorgen van je bestelling schakelen wij de onderstaande verwerkers in, met wie wij verwerkersovereenkomsten hebben gesloten. Een deel van hen verwerkt gegevens buiten de Europese Economische Ruimte; daarvoor gelden passende waarborgen, zoals de EU-modelcontractbepalingen.

• Anthropic. AI-tekstgeneratie voor het samenstellen van het persoonlijke verhaal (verwerking van naam en geboortegegevens).
• PrintAPI (Nederland), drukwerk en fulfilment van de gedrukte boeken: ontvangt de productiebestanden en je bezorgadres om het boek te drukken en te verzenden.
• Cloudprinter, drukwerk en fulfilment van de prints: ontvangt de productiebestanden en je bezorgadres om de print — of het boek, als wij het daar laten drukken — te drukken en te verzenden.
• Mollie (Nederland), de afhandeling van je betaling. Mollie ontvangt het bedrag, je e-mailadres en je bezorgadres; volledige kaartgegevens komen nooit bij ons terecht. Mollie is voor die betaling zelf verwerkingsverantwoordelijke en geen verwerker van ons: als betaaldienstverlener moet zij je gegevens onder eigen verantwoordelijkheid bewaren en controleren. Wat Mollie daarmee doet, staat in haar eigen privacyverklaring.
• Resend (EU-regio, Ierland), het versturen van onze e-mail: bevestiging, track & trace, wachtwoordherstel en, als je daarvoor koos, de voorproef-opvolging. Ontvangt je e-mailadres en de inhoud van die berichten.
• OpenStreetMap Foundation (Nominatim, Verenigd Koninkrijk), het opzoeken van de geboorteplaats terwijl je typt. Ontvangt vanuit je browser alleen de plaatsnaam die je intypt en ons contactadres als afzender; geen naam, datum of e-mailadres.
• Microsoft (EU), onze mailbox: als je ons een e-mail stuurt of op een bericht van ons antwoordt, komt dat daar binnen.
• Render, hosting van onze website en database.
• Google, alleen als je ervoor kiest met Google in te loggen: wij ontvangen dan je naam en e-mailadres.

Alleen als je daar toestemming voor geeft ("Alles accepteren" of "Statistiek en advertenties" in de cookie-instellingen), ontvangen ook deze partijen gegevens over je bezoek:

• Google (Google Ireland Ltd.), voor Google Analytics: bezoekersstatistiek. Google verwerkt die gegevens daarbij als onze verwerker; Google-signalen staan uit en Google Analytics bewaart geen IP-adressen. En voor Google Ads: meten welke advertentie tot een bestelling leidde en onze advertenties tonen aan mensen die de site eerder bezochten (remarketing). Voor dat advertentiedeel ontvangt Google de gegevens ook voor eigen doeleinden.
• Meta (Meta Platforms Ireland Ltd.), de Meta-pixel: Meta ziet welke pagina's je bekijkt en of je een voorproef maakte of bestelde, om onze advertenties te tonen aan mensen die hier al waren en te meten wat ze opleveren. Voor het verzamelen en doorgeven van die gegevens zijn wij samen met Meta verantwoordelijk (gezamenlijke verwerkingsverantwoordelijkheid, zie het Fashion ID-arrest van het Europese Hof, C-40/17); wat Meta daarna met de gegevens doet valt onder Meta's eigen verantwoordelijkheid en privacyverklaring. Bestel je met toestemming, dan melden wij de aankoop ook rechtstreeks aan Meta (de Conversions API): het bedrag, de uitvoering en je e-mailadres in gehashte, onleesbare vorm, zodat Meta de aankoop aan een advertentie kan koppelen. Nooit je naam, adres of de geboortegegevens in het boek. Zonder toestemming gaat er niets naar Meta, ook geen gehasht e-mailadres.

Google en Meta kunnen gegevens in de Verenigde Staten verwerken; beide zijn aangesloten bij het EU-VS Data Privacy Framework. Je toestemming intrekken kan altijd via "Cookie-instellingen" onderaan elke pagina, of op de pagina cookiebeleid; vanaf dat moment laden wij hun scripts niet meer.

6. Jouw rechten

Onder de AVG heb je het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten verwijderen (recht op vergetelheid);
• de verwerking te beperken of er bezwaar tegen te maken;
• je gegevens in een gangbaar formaat te ontvangen (dataportabiliteit);
• gegeven toestemming op elk moment in te trekken.

Twee daarvan kun je zelf doen, zonder te wachten op ons: op je dashboard download je met één klik al je gegevens als bestand, en verwijder je je account met alles wat eraan hangt.

Een verzoek doe je via engel@sterrenverhaal.nl. Wij reageren binnen 30 dagen. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

7. Cookies

Sterrenverhaal gebruikt strikt noodzakelijke cookies die nodig zijn om de website te laten werken, zoals een beveiligde sessiecookie om je ingelogd te houden en een cookie die je cookiekeuze onthoudt. Daarvoor is geen toestemming vereist. Cookies voor statistiek en advertenties (Google Analytics, Google Ads en de Meta-pixel) plaatsen wij alleen als jij daar toestemming voor geeft; je keuze geldt zes maanden en is altijd te wijzigen via "Cookie-instellingen" onderaan elke pagina. Welke cookies dat precies zijn en hoe lang ze blijven staan, lees je in ons cookiebeleid. Je kunt cookies altijd verwijderen of blokkeren via je browserinstellingen; sommige functies werken dan mogelijk niet correct.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS) en het gehasht opslaan van wachtwoorden.

9. Contact

Vragen over dit privacybeleid of over je gegevens? Mail naar engel@sterrenverhaal.nl.