Juridische informatie
Privacybeleid
Laatst bijgewerkt: 6 maart 2026
Bij Fabolia is de bescherming van uw persoonlijke gegevens en die van uw kinderen een absolute prioriteit. Dit beleid beschrijft op transparante wijze hoe wij uw informatie verzamelen, gebruiken, opslaan en beschermen in het kader van onze dienst voor het maken van gepersonaliseerde boeken.
Inhoudsopgave
1
Verantwoordelijke voor de verwerking
De verantwoordelijke voor de verwerking van persoonsgegevens is het bedrijf APATEC, een eenpersoonsvennootschap met een kapitaal van 1.000 euro, geregistreerd bij de Kamer van Koophandel van Perpignan, met statutaire zetel op 39 rue de la Coutibe, 66540 Baho, Frankrijk. Voor het uitoefenen van uw rechten of voor vragen kunt u contact met ons opnemen via contact@fabolia.com.
2
Verzamelde gegevens
Wij verzamelen alleen de strikt noodzakelijke gegevens voor het maken en leveren van uw gepersonaliseerde boek. Wij passen het gegevensminimalisatieprincipe toe zoals voorgeschreven door de AVG.
Accountgegevens
E-mailadres (gebruikt voor authenticatie via magische link, zonder wachtwoord). Geen andere identificatie is vereist om een account aan te maken.
Bestelgegevens
Voornaam(en) van de personages in het boek, leeftijd, geslacht, beschrijving van het gezelschap (knuffel, dier, enz.), geüploade foto’s (optioneel), gekozen verhaallijn, persoonlijke opdracht, en voor gedrukte bestellingen: afleveradres.
Technische gegevens
IP-adres (alleen voor beveiliging en rate limiting, niet permanent opgeslagen), browsertype (via analytics, alleen als u toestemming heeft gegeven voor cookies).
Wettelijke basis
Uitvoering van het contract (artikel 6.1.b AVG) voor gegevens die nodig zijn voor het maken en leveren van het boek. Toestemming (artikel 6.1.a) voor analytische cookies en geüploade foto’s. Gerechtvaardigd belang (artikel 6.1.f) voor de beveiliging van de dienst en fraudepreventie.
3
Foto’s en afbeeldingen
Het uploaden van foto’s is optioneel. Als u ervoor kiest foto’s te sturen, gebeurt het volgende precies:
Doel
De foto’s worden uitsluitend gebruikt om de gepersonaliseerde illustraties van uw boek te genereren. Ze dienen als visuele referentie zodat de personages in het boek lijken op de gefotografeerde personen.
Overdracht aan een onderaannemer
De foto’s worden beveiligd verzonden (versleutelde HTTPS-verbinding) naar de API van OpenAI, onze technische onderaannemer gevestigd in de Verenigde Staten, uitsluitend voor het genereren van de illustraties. Deze overdracht wordt geregeld door de standaardcontractbepalingen (SCC’s) van de Europese Commissie en de Data Processing Agreement (DPA) van OpenAI.
Bewaring en verwijdering
De geüploade foto’s worden opgeslagen op onze servers binnen de Europese Unie. Ze worden automatisch verwijderd binnen 30 dagen na het genereren van het boek. U kunt op elk moment onmiddellijke verwijdering aanvragen door contact met ons op te nemen of door uw account te verwijderen.
Geen AI-training
De via de OpenAI API verzonden foto’s worden niet gebruikt om AI-modellen te trainen. Deze garantie is vastgelegd in de gebruiksvoorwaarden van de OpenAI API (API Terms of Use).
4
Onderaannemers
Wij maken gebruik van de volgende onderaannemers, elk gebonden aan een gegevensverwerkingsovereenkomst (DPA):
| Dienstverlener | Doel | Locatie |
|---|---|---|
| OpenAI, Inc. | Generatie van illustraties en verhaaltekst | Verenigde Staten (SCC’s) |
| Stripe, Inc. | Verwerking van creditcardbetalingen | Verenigde Staten / Ierland (SCC’s) |
| Google LLC | Tijdelijke opslag van gegenereerde bestanden (Drive) en samenstelling van het boek (Slides) | EU (gegevensresidentie) |
| Gelato AS | Afdrukken en levering van fysieke boeken | Noorwegen / EU |
Gegevensoverdrachten naar landen buiten de Europese Economische Ruimte worden geregeld door de door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC's), in overeenstemming met artikel 46 en 49 van de AVG.
5
Veilige betaling
Betalingen worden volledig afgehandeld door Stripe, gecertificeerd volgens PCI-DSS niveau 1. Uw creditcardgegevens (nummer, vervaldatum, beveiligingscode) passeren nooit onze servers en worden nooit door Fabolia opgeslagen. Wij bewaren alleen de Stripe-transactie-ID, het betaalde bedrag en de betaaldatum, die nodig zijn voor de verwerking van uw bestelling en onze boekhoudkundige verplichtingen.
6
Hosting
Uw gegevens worden gehost op een dedicated server binnen de Europese Unie (datacenter in Frankfurt, Duitsland), beheerd door Hostinger International Ltd. De gegevens verlaten het grondgebied van de Europese Unie niet, behalve bij overdracht aan de hierboven genoemde verwerkers binnen het strikt omschreven doel.
8
Bewaartermijn
| Type gegevens | Bewaartermijn |
|---|---|
| Geüploade foto’s | 30 dagen na het genereren van het boek (automatische verwijdering) |
| Bestelgegevens | 3 jaar vanaf levering (wettelijke verplichting) |
| Gebruikersaccount | Tot verwijdering door de gebruiker |
| Inloglogs | 1 jaar (wettelijke verplichting LCEN) |
| Facturatiegegevens | 10 jaar (boekhoudkundige verplichting) |
9
Uw rechten
Conform de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:
- Recht op inzage — een kopie ontvangen van alle gegevens die wij over u hebben, in JSON-formaat, direct vanuit uw klantaccount.
- Recht op rectificatie — correctie van onjuiste of onvolledige gegevens aanvragen.
- Recht op verwijdering — uw volledige account en gegevens verwijderen vanuit uw klantaccount of door contact met ons op te nemen. Verwijdering is onmiddellijk en onomkeerbaar.
- Recht op gegevensoverdraagbaarheid — uw gegevens exporteren in een gestructureerd en machineleesbaar formaat (JSON) vanuit uw klantaccount.
- Recht op beperking — tijdelijke opschorting van de verwerking van uw gegevens aanvragen.
- Recht van bezwaar — bezwaar maken tegen de verwerking van uw gegevens voor direct marketing.
Om deze rechten uit te oefenen, logt u in op uw klantaccount of stuurt u ons een e-mail naar contact@fabolia.com. Wij reageren binnen maximaal 30 dagen.
Mijn gegevens downloaden · Mijn account verwijderen
In geval van een geschil kunt u een klacht indienen bij de Franse toezichthouder Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.
10
Intellectueel eigendom en geüploade inhoud
Door foto’s te uploaden of informatie te verstrekken voor de creatie van uw boek verklaart en garandeert u: (1) dat u de ouder of wettelijke voogd bent van elk minderjarig kind dat wordt afgebeeld, of dat u schriftelijke toestemming hebt van de ouder of wettelijke voogd; (2) dat u alle benodigde rechten bezit op de geüploade foto’s; (3) dat u geen foto’s uploadt van personages, speelgoed, knuffels of elementen die beschermd zijn door auteursrecht of merkenrecht (zoals tekenfilmfiguren, gelicentieerd speelgoed, merknamen, enz.). Bij niet-naleving behoudt APATEC zich het recht voor om de bestelling te weigeren of te annuleren zonder terugbetaling. De gebruiker is als enige verantwoordelijk voor de aangeleverde inhoud en vrijwaart APATEC tegen alle aanspraken van derden.
11
Communicatie per e-mail
Wij sturen transactionele e-mails met betrekking tot uw bestelling (bevestiging, voortgang van generatie, boek gereed, verzending). Deze e-mails zijn noodzakelijk voor de uitvoering van het contract en vereisen geen aparte toestemming. Wij kunnen ook een herinneringsmail sturen als u uw bestelling niet hebt afgerond (verlaten winkelwagen), op basis van ons gerechtvaardigd belang. Elke dergelijke e-mail bevat een optie om geen verdere e-mails meer te ontvangen. Wij sturen geen nieuwsbrieven of promotionele e-mails zonder uw expliciete voorafgaande toestemming.
12
Delen van boeken
U kunt uw boek delen via een unieke link. Door delen te activeren worden de illustraties van het boek (inclusief gezichten die zijn gegenereerd op basis van foto’s) toegankelijk voor iedereen met deze link. Delen kan op elk moment worden uitgeschakeld vanuit uw klantaccount. Wij raden u aan deze link alleen te delen met vertrouwde personen.
13
Beveiliging
Wij nemen technische en organisatorische maatregelen om uw gegevens te beschermen: HTTPS-encryptie voor alle communicatie, wachtwoordloze authenticatie (eenmalige magische link), beveiligde cookies (HttpOnly, Secure, SameSite=Strict), applicatiefirewall (UFW), inbraakdetectie (CrowdSec), rate limiting op gevoelige endpoints, strikte validatie van geüploade bestanden (MIME-type en extensie). Er worden geen wachtwoorden opgeslagen: authenticatie werkt uitsluitend via een magische link die per e-mail wordt verzonden.
14
Bescherming van minderjarigen
Fabolia is een dienst bedoeld voor gebruik door volwassenen (ouders, wettelijke voogden, naasten) om boeken te maken voor kinderen. Wij verzamelen geen gegevens rechtstreeks van minderjarigen. De gebruiker die een bestelling plaatst waarin een minderjarig kind voorkomt, verklaart ouder of wettelijke voogd te zijn, of toestemming te hebben verkregen. Voornamen en foto’s van kinderen worden met dezelfde beveiligings- en privacygaranties behandeld als die van volwassenen en vallen onder dezelfde bewaartermijnen en verwijderingsregels.
15
Wijzigingen in dit beleid
Wij behouden ons het recht voor dit privacybeleid te wijzigen. Bij substantiële wijzigingen informeren wij u per e-mail of via een melding op de website. De datum van de laatste update staat bovenaan deze pagina. Wij raden u aan deze pagina regelmatig te raadplegen.
Voor vragen over uw persoonlijke gegevens kunt u contact met ons opnemen via contact@fabolia.com.