Privacybeleid

LuluStories wordt beheerd door LuluGroup AB, geregistreerd in Zweden. Wij zijn de gegevensbeheerder voor alle persoonlijke gegevens die via ons platform op lulustories.com worden verwerkt.

Geregistreerd adres: Norrbackagatan 70b, Stockholm, Zweden

Contact: privacy@lulustories.com

Functionaris Gegevensbescherming: LuluGroup AB heeft op dit moment geen formele Functionaris Gegevensbescherming aangesteld. Alle privacygerelateerde vragen worden rechtstreeks behandeld door ons privacyteam via privacy@lulustories.com. We houden dit in de gaten naarmate ons platform groeit.

Accountgegevens — wanneer u zich registreert, verzamelen we uw naam, e-mailadres en wachtwoord (opgeslagen als een hash).

Verhaalinhoud — verhaalprompts, thema's, karakternamen, leeftijdsgroepen en taalvoorkeuren die u opgeeft bij het maken van een verhaal.

Foto's — foto's die u vrijwillig uploadt om een karaktergelijkenis te genereren. Deze worden uitsluitend verwerkt voor karaktercreatie (zie sectie 5).

Betalingsgegevens — betalingen voor abonnementen en printopdrachten worden verwerkt door onze externe betalingsprovider. We slaan geen volledige kaartgegevens op onze servers op.

Gebruiksgegevens — bezochte pagina's, gebruikte functies, gebeurtenissen voor het maken van verhalen en sessieduur, verzameld om de service te verbeteren. Voor hulpmiddelen die gegevensdoorgifte buiten de EU omvatten, zijn passende waarborgen getroffen zoals beschreven in sectie 7.

Communicatie — berichten die u naar ons supportteam stuurt.

Apparaat & technische gegevens — IP-adres, browsertype, apparaattype en besturingssysteem, automatisch verzameld wanneer u het platform gebruikt.

• Het LuluStories-platform en de AI-verhaalgeneratiefuncties leveren, exploiteren en verbeteren
• Abonnementen, betalingen en bestellingen van gedrukte boeken verwerken
• Verhalen personaliseren naar de door u ingestelde leeftijdsgroep, taal en voorkeuren
• Servicegerelateerde e-mails verzenden (orderbevestigingen, accountmeldingen)
• Marketinge-mails verzenden over nieuwe functies of aanbiedingen — alleen met uw uitdrukkelijke toestemming via een bevestigde opt-in. U kunt zich op elk moment afmelden via de link in elke marketinge-mail of door contact met ons op te nemen via privacy@lulustories.com.
• Reageren op ondersteuningsaanvragen
• Fraude, misbruik of veiligheidsproblemen detecteren en voorkomen
• Voldoen aan wettelijke verplichtingen

Wij verkopen uw persoonlijke gegevens niet. Wij gebruiken uw gegevens of de gegevens van uw kind niet om AI-modellen te trainen.

Accounts voor kinderen onder de 16 jaar: Volgens artikel 8 van de AVG vereist de verwerking van persoonlijke gegevens van een kind in verband met onlinediensten ouderlijke of voogdijtoestemming voor kinderen onder de 16 jaar (of onder de 13 jaar in bepaalde lidstaten). Als een kind jonger dan 16 jaar zich rechtstreeks registreert, vereisen wij verifieerbare ouderlijke toestemming voordat het account wordt geactiveerd. Wij verifiëren ouderlijke toestemming door een bevestigd e-mailantwoord van het geregistreerde e-mailadres van een ouder of voogd te vragen voordat het account actief wordt. Indien wij reden hebben om te twijfelen aan de leeftijd van een zich registrerende gebruiker, kunnen wij om aanvullende bevestiging vragen voordat toegang wordt verleend.

Accounts van ouders/voogden: Ouders, voogden en opvoeders maken accounts aan namens kinderen. De naam, leeftijdsgroep en foto (indien geüpload) van het kind worden verstrekt door de volwassen accounthouder, die ervoor verantwoordelijk is dat hij/zij het recht heeft deze informatie te delen.

Wat we niet doen:

• Wij richten marketing niet op kinderen
• Wij delen geen gegevens van kinderen met derden voor reclame
• Wij gebruiken foto's of verhaalinhoud van kinderen niet voor andere doeleinden dan het genereren van hun verhaal
• Wij staan niet toe dat persoonlijke gegevens van kinderen openbaar zichtbaar worden gemaakt zonder expliciete ouderlijke actie

Als u van mening bent dat een kind ons persoonlijke gegevens heeft verstrekt zonder de juiste toestemming, neem dan contact met ons op via privacy@lulustories.com en wij zullen deze onmiddellijk verwijderen.

Wanneer u een foto uploadt, verwerkt onze AI deze onmiddellijk om een gestileerd geïllustreerd personage te genereren voor gebruik in uw verhaal. Om uw privacy te beschermen en gegevensretentie te minimaliseren, wordt de originele foto permanent uit onze systemen verwijderd zodra het personage is gemaakt — meestal binnen enkele seconden na upload.

De gegenereerde karakterillustratie is:

• Veilig opgeslagen op versleutelde servers
• Alleen toegankelijk voor u en de systemen die nodig zijn om uw verhaal te genereren
• Bewaard in uw account totdat u het handmatig verwijdert in uw accountinstellingen, of binnen 30 dagen na accountverwijdering
• Nooit gebruikt om AI-modellen te trainen, te finetunen of te verbeteren
• Nooit gedeeld met derden voor welk doel dan ook

Foto's van kinderen worden geclassificeerd als gevoelige persoonlijke gegevens onder de AVG. Door originele foto's onmiddellijk na verwerking te verwijderen, zorgen we ervoor dat we nooit bronafbeeldingen van kinderen bewaren dan strikt noodzakelijk. We verwerken deze gegevens uitsluitend op basis van de wettelijke grondslag van uitdrukkelijke toestemming van de ouder of voogd die de foto uploadt.

Als u hetzelfde personage in toekomstige verhalen wilt gebruiken, uploadt u eenvoudigweg op elk moment een foto opnieuw — het proces duurt slechts enkele seconden.

Onder de AVG baseren we ons op de volgende wettelijke grondslagen:

Contract (Art. 6 lid 1 onder b): verwerking noodzakelijk om de dienst te leveren waarvoor u zich heeft aangemeld — accountbeheer, verhaalgeneratie, orderafhandeling.

Gerechtvaardigde belangen (Art. 6 lid 1 onder f): platformbeveiliging, fraudepreventie en serviceanalyses, wanneer deze belangen niet zwaarder wegen dan uw rechten.

Toestemming (Art. 6 lid 1 onder a): marketing-e-mails, en voor elke verwerking van persoonsgegevens van kinderen, inclusief foto's van kinderen die zijn geüpload voor het maken van personages. Foto's worden uitsluitend verwerkt om geïllustreerde verhaalpersonages te genereren en worden niet gebruikt voor gezichtsherkenning of biometrische identificatiedoeleinden.

Wettelijke verplichting (Art. 6 lid 1 onder c): bewaren van financiële gegevens en reageren op wettige verzoeken van autoriteiten.

Waar we ons baseren op toestemming, kunt u deze op elk moment intrekken zonder de rechtmatigheid van de verwerking die vóór de intrekking is uitgevoerd, aan te tasten.

We delen persoonlijke gegevens alleen voor zover strikt noodzakelijk:

• Betalingsverwerkers — om de facturering van abonnementen en bestellingen van gedrukte boeken af te handelen. Deze verwerkers zijn PCI-DSS-compliant en werken onder gegevensverwerkingsovereenkomsten met ons.
• Cloudinfrastructuurproviders — om het platform te hosten en te draaien. Gegevensverwerkingsovereenkomsten zijn van kracht en gegevens worden binnen de EU of onder passende waarborgen opgeslagen.
• Partners voor printafhandeling — uw naam en afleveradres worden alleen gedeeld wanneer u een fysiek boek bestelt, uitsluitend voor afhandelings- en verzenddoeleinden.
• AI-generatiediensten — verhaalprompts en karakterafbeeldingen kunnen worden verwerkt door AI-infrastructuurproviders die werken onder strikte gegevensverwerkingsovereenkomsten. Geen persoonlijke gegevens worden door deze providers bewaard voor trainingsdoeleinden.
• Wettelijke autoriteiten — wanneer wettelijk vereist of om de veiligheid en rechten te beschermen.

Wij verkopen, verhuren of verhandelen uw persoonlijke gegevens niet met derden voor marketing- of commerciële doeleinden.

LuluStories is gevestigd in Zweden (EU). Waar onze dienstverleners zich buiten de EU/EER bevinden, zorgen we ervoor dat doorgiften worden beschermd door:

• EU-standaardcontractbepalingen (SCC's)

• Adequatiebesluiten van de Europese Commissie

• Andere passende waarborgen onder AVG Hoofdstuk V

U kunt details van de getroffen waarborgen voor specifieke doorgiften opvragen door contact met ons op te nemen via privacy@lulustories.com.

Accountgegevens: bewaard zolang uw account actief is. Als u uw account verwijdert, verwijderen we uw persoonlijke gegevens binnen 30 dagen, behalve wanneer we wettelijk verplicht zijn deze te bewaren.

Foto's: onmiddellijk verwijderd wanneer u ze verwijdert in uw accountinstellingen, of binnen 30 dagen na accountverwijdering.

Verhalen: bewaard zolang uw account actief is. U kunt afzonderlijke verhalen op elk moment verwijderen.

Betalingsgegevens: 7 jaar bewaard om te voldoen aan de Zweedse boekhoud- en belastingwetgeving.

Ondersteuningscommunicatie: bewaard gedurende 12 maanden na de laatste interactie, tenzij de communicatie betrekking heeft op een geschil of juridische kwestie, in welk geval deze tot 3 jaar kan worden bewaard.

Onder de AVG heeft u de volgende rechten. U kunt de meeste ervan rechtstreeks in uw accountinstellingen uitoefenen, of door een e-mail te sturen naar privacy@lulustories.com. Wij zullen binnen 30 dagen reageren.

• Toegang — Verzoek om een kopie van uw persoonlijke gegevens
• Rectificatie — Onjuiste of onvolledige gegevens corrigeren
• Wissen — Verzoek om verwijdering van uw gegevens ("recht om vergeten te worden")
• Beperking — Beperk hoe we uw gegevens gebruiken in bepaalde omstandigheden
• Portabiliteit — Ontvang uw gegevens in een machineleesbaar formaat
• Bezwaar — Bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen
• Toestemming intrekken — Trek toestemming op elk moment zonder boete in
• Klacht — Dien een klacht in bij de Zweedse toezichthoudende autoriteit IMY
  

Om uw rechten uit te oefenen, neemt u contact met ons op via privacy@lulustories.com. U heeft ook het recht om een klacht in te dienen bij de Zweedse toezichthoudende autoriteit: Integritetsskyddsmyndigheten (IMY) via imy.se.

We gebruiken cookies en vergelijkbare technologieën om het platform te exploiteren en uw ervaring te verbeteren. Essentiële cookies die nodig zijn om de service te laten werken, vereisen geen toestemming. Optionele cookies (zoals analyse) worden alleen geplaatst met uw instemming via onze cookie-toestemmingsbanner.

U kunt uw cookievoorkeuren op elk moment beheren via de pagina Cookievoorkeuren. Voor alle details, zie ons Cookiebeleid.

LuluStories gebruikt geautomatiseerde processen om verhaaltekst en -illustraties te genereren op basis van de door u verstrekte invoer. Deze geautomatiseerde processen nemen geen beslissingen die juridische gevolgen of vergelijkbare significante gevolgen voor u of uw kind hebben. U behoudt de volledige controle — u kunt elk gegenereerd verhaal beoordelen, bewerken of verwijderen voordat u het opslaat, deelt of afdrukt. Als u vragen heeft over hoe onze AI inhoud genereert, neem dan contact met ons op via privacy@lulustories.com.

We gebruiken industriestandaard technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder:

• Encryptie tijdens verzending (TLS) en in rust
• Toegangscontroles die beperken wie persoonlijke gegevens kan inzien
• Regelmatige veiligheidsbeoordelingen
• Beveiligde, gehashte wachtwoordopslag
  

In het geval van een datalek dat een risico vormt voor uw rechten en vrijheden, zullen wij de relevante toezichthoudende autoriteit binnen 72 uur en de getroffen gebruikers zonder onnodige vertraging op de hoogte stellen, zoals vereist door AVG Art. 33–34.

We kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wanneer we materiële wijzigingen aanbrengen, zullen we u hiervan op de hoogte stellen via e-mail en/of door een kennisgeving op het platform weer te geven voordat de wijzigingen van kracht worden. De datum "Laatst bijgewerkt" bovenaan deze pagina geeft de meest recente herziening weer. Uw voortgezet gebruik van LuluStories nadat wijzigingen van kracht zijn geworden, houdt in dat u akkoord gaat met het herziene beleid.

Voor vragen over privacy, gegevensverzoeken of zorgen kunt u contact opnemen met ons privacyteam via privacy@lulustories.com.

Als u niet tevreden bent met ons antwoord, heeft u het recht om een klacht in te dienen bij de Zweedse gegevensbeschermingsautoriteit:

Integritetsskyddsmyndigheten (IMY)

www.imy.se