Privacybeleid

Je vertrouwt ons foto's toe, vaak van je kinderen. Daar gaan we zuinig mee om: we gebruiken ze alleen om jouw kleurboek te maken en verwijderen ze automatisch. Hieronder lees je precies hoe.

(Deze tekst sluit aan op de privacytekst in de app, app.colorstory.nl/privacy. Houd ze gelijk.)

Wie is verantwoordelijk ColorStory (eenmanszaak), Prins Willem-Alexanderlaan 7, 1171 LA Badhoevedorp, KVK 42137506, is verantwoordelijk voor de verwerking van je gegevens. Vragen? Mail info@colorstory.nl.

Welke gegevens we verwerken en waarom

Gegevens	Waarvoor	Grondslag (AVG)
Foto's die je uploadt, en de kleurplaten en pdf's die we ervan maken	Je voorbeeld en je kleurboek maken	Uitvoering van de overeenkomst [⚠️ laten bevestigen voor het gratis voorbeeld en voor foto's van kinderen]
Namen, leeftijd en teksten die je invult (titel, bijschriften, voorwoord)	Het boek persoonlijk maken	Uitvoering van de overeenkomst
Naam, e-mailadres, afleveradres, telefoonnummer, bestelling	Bestellen, betalen, laten drukken en bezorgen, contact	Uitvoering van de overeenkomst
Bestel- en factuurgegevens	Administratie	Wettelijke plicht (fiscale bewaarplicht)
Technische gegevens (IP-adres, cookies)	De site laten werken en beveiligen	Gerechtvaardigd belang; voor andere cookies je toestemming (zie Cookiebeleid)

We gebruiken je foto's niet voor reclame of als voorbeeld zonder je schriftelijke toestemming, en we verkopen je gegevens nooit.

Foto's van kinderen Upload alleen foto's waarvoor je toestemming hebt: van je eigen kinderen, of met toestemming van hun ouders of verzorgers. Geen naaktfoto's. Elke foto wordt automatisch gecontroleerd of een kind voldoende gekleed is. Foto's waarop dat niet zo is of niet vast te stellen is, gebruiken we niet en verwijderen we meteen; daarvan bewaren we alleen een vingerafdruk (hash) en de reden, nooit het beeld. We gebruiken geen gezichtsherkenning om iemand te identificeren.

Hoe de kleurplaten worden gemaakt (AI) Om van je foto's lijntekeningen te maken, sturen we ze naar Azure OpenAI van Microsoft. Ons account staat in de regio Sweden Central, binnen de EU, en daar worden gegevens opgeslagen. Het maken van de tekening zelf kan Microsoft in een datacenter buiten de EU laten gebeuren. Microsoft gebruikt je foto's niet om AI-modellen te trainen. Om misbruik te voorkomen controleert Microsoft aanvragen automatisch; alleen als die controle iets verdachts vindt, kan een aanvraag worden bewaard voor beoordeling door een Microsoft-medewerker. Die opslag gebeurt in de EU en de medewerkers zitten in de Europese Economische Ruimte. De AI neemt geen besluiten over jou; hij maakt alleen tekeningen en tekstvoorstellen die jij zelf controleert.

Met wie we gegevens delen

Partij	Wat	Waar
Shopify	Webshop, kassa en betaling (wij zien geen volledige betaalgegevens)	Ierland, en ook buiten de EU
Microsoft (Azure OpenAI)	Foto's, om de tekeningen te maken	Zie hierboven
Railway	Hosting van de app waar je boek wordt gemaakt en bewaard	Amsterdam, Nederland (EU)
Print&Bind	Drukbestand van je boek, naam en afleveradres, om te drukken en te versturen	Nederland
PostNL, via Print&Bind	Naam en afleveradres, om te bezorgen	Nederland
Google Workspace	E-mail die je ons stuurt	EU en daarbuiten

Met deze partijen hebben we verwerkersovereenkomsten afgesloten. Gaan gegevens naar landen buiten de EU, dan gebeurt dat op basis van de standaardcontractbepalingen van de Europese Commissie, of het EU-VS Data Privacy Framework als de partij daarvoor is gecertificeerd. [⚠️ Railway, Shopify en Microsoft zijn rond; klopt helemaal zodra de overeenkomst met Print&Bind er is, zie open punten]

Hoe lang we gegevens bewaren

Gegevens	Bewaartermijn
Foto's, kleurplaten en pdf's, alleen voorbeeld gemaakt	14 dagen na aanmaken, daarna automatisch verwijderd
Foto's, kleurplaten en pdf's, boek besteld	30 dagen na aanmaken, zodat we kunnen nadrukken als er iets misging; daarna automatisch verwijderd
Drukbestand bij Print&Bind	[❓ navragen bij Print&Bind]
Bestel- en factuurgegevens	7 jaar (fiscale bewaarplicht)

Wil je dat we eerder verwijderen? Mail ons met de link naar je bestelling, dan wissen we je foto's, kleurplaten en pdf's.

Je persoonlijke link Je boek open je via een persoonlijke link. Wie de link heeft, kan je boek zien. Deel hem daarom alleen met mensen die je vertrouwt.

Je rechten Je mag je gegevens inzien, laten verbeteren of verwijderen, de verwerking laten beperken, bezwaar maken, je gegevens laten overdragen en een gegeven toestemming intrekken. Mail info@colorstory.nl; we reageren binnen een maand. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging We beveiligen je gegevens met passende maatregelen, zoals een versleutelde verbinding (https) en automatisch verwijderen na de bewaartermijn.

Wijzigingen We kunnen deze verklaring aanpassen. De nieuwste versie staat altijd op deze pagina.

Versie: 12 oktober 2026