Privacyverklaring Verhalenhoek

www.verhalenhoek.nl | versie 1.3 | 1 november 2026

Verhalenhoek respecteert uw privacy. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken wanneer u onze website, accountomgeving en AI-functionaliteit gebruikt, een kinderboek samenstelt of bestelt, via een advertentie bij ons binnenkomt of contact met ons opneemt. Wij verwerken gegevens zo beperkt mogelijk en gebruiken inhoud van uw boek niet voor reclame of het trainen van algemene AI-modellen zonder afzonderlijke, uitdrukkelijke toestemming.

1. Wie is verantwoordelijk?

1.1 Nosa BI B.V., handelend onder de naam Verhalenhoek, is de verwerkingsverantwoordelijke voor de persoonsgegevens die in deze privacyverklaring worden beschreven.

Onze gegevens: Sint Willibrordusstraat 1A, Amsterdam | KvK 87058723 | btw NL864191418B01 | algemeen: info@verhalenhoek.nl | privacy: info@verhalenhoek.nl

1.2 Deze privacyverklaring geldt voor consumenten en andere bezoekers of gebruikers van Verhalenhoek. De dienst is bedoeld voor volwassen accounthouders. Kinderen kunnen uitsluitend onder direct toezicht van een ouder of wettelijk vertegenwoordiger meewerken aan een boek.

2. Welke persoonsgegevens verwerken wij?

2.1 Afhankelijk van hoe u Verhalenhoek gebruikt, kunnen wij de volgende categorieën persoonsgegevens verwerken:

• Account- en identificatiegegevens: naam, e-mailadres, telefoonnummer, account-ID, wachtwoordhash en accountinstellingen.
• Adres- en bestelgegevens: factuur- en bezorgadres, naam van de ontvanger, land, ordernummer, bestelde uitvoering, prijs, verzendmethode, bestelstatus en leveringsinformatie.
• Betaal- en administratiegegevens: betaalstatus, betaalmethode, transactiereferentie, factuurgegevens, terugbetalingen en gegevens die voor onze fiscale administratie nodig zijn. Volledige betaalkaart- of bankinloggegevens worden in beginsel rechtstreeks door de betaaldienstverlener verwerkt en niet door ons opgeslagen.
• Project- en Gebruikerscontent: prompts, instructies, gekozen thema's en personages, namen, teksten, verhalen, bewerkingen, afbeeldingen, foto's, illustraties, stickers, opmaak, versies en het definitief goedgekeurde boekbestand.
• AI-gegevens: de verhaalgerelateerde invoer die aan de AI-dienst wordt verzonden, de gegenereerde uitvoer, technische verzoekgegevens en eventuele veiligheidsclassificaties. Wij sturen geen betaalgegevens of bezorgadres naar de AI-provider.
• Communicatiegegevens: e-mails, chat- of contactformulierberichten, klachten, verzoeken, feedback en notities over de afhandeling daarvan.
• Technische en beveiligingsgegevens: IP-adres, browser- en apparaatgegevens, datum en tijd, sessie- en logininformatie, foutmeldingen, logbestanden, cookie-ID's en informatie over vermoedelijk misbruik of fraude.
• Websitestatistieken: bezochte pagina's en de pagina waarop u binnenkwam, bezoekduur per pagina, apparaattype, browser en besturingssysteem, verwijzende website en het daaruit afgeleide kanaal (bijvoorbeeld een zoekmachine of sociaal medium), UTM-/campagnebron, op welke links en knoppen u klikt, hoe ver u een pagina doorscrolt, welke veelgestelde vragen u opent, de zoektermen en filters die u op de verhaalpagina gebruikt, de stappen die u doorloopt bij het maken en bestellen van een boek met de keuzes daarbij (zoals thema, leesniveau, illustratiestijl, uitvoering en bedrag) en de stap waarop u stopte. Wij slaan hierbij geen IP-adres op.
• Advertentiegegevens: komt u binnen via een advertentie van Google, Microsoft, Meta, TikTok, Pinterest of LinkedIn, of via een link uit Facebook of Instagram, dan de klik-ID uit de link, en alleen als u daarvoor bij het bestellen toestemming geeft het bestelnummer, het bedrag en het tijdstip van uw bestelling (zie 10.4).
• Marketinggegevens: nieuwsbriefinschrijving en interactie met marketingberichten, alleen na uw toestemming.
• Toestemmings- en voorkeurgegevens: wanneer, hoe en waarvoor u toestemming gaf of introk, en uitschrijvingen.

2.2 Wij vragen niet doelbewust om bijzondere persoonsgegevens, zoals medische gegevens, religie, politieke opvattingen, etniciteit, seksuele gerichtheid of biometrische gegevens. Neem zulke informatie alleen in een project op wanneer dit werkelijk nodig is en u daarvoor een geldige wettelijke uitzondering en, waar vereist, uitdrukkelijke toestemming van de betrokken persoon of diens wettelijk vertegenwoordiger hebt.

2.3 Wij ontvangen gegevens meestal rechtstreeks van u. Daarnaast kunnen wij gegevens ontvangen van betaaldienstverleners, PrintAPI of andere productiepartners, vervoerders, analytics- en advertentieplatforms, beveiligingsleveranciers en andere dienstverleners die u of wij bij de uitvoering gebruiken.

3. Waarom verwerken wij gegevens en op welke grondslag?

De AVG kent verschillende rechtsgronden. Wij kiezen per doel de grondslag die daar juridisch bij past. Toestemming is dus niet nodig voor iedere verwerking, maar wel voor bijvoorbeeld niet-noodzakelijke cookies en marketing waarvoor de wet toestemming verlangt.

3.1 Wanneer wij ons op een gerechtvaardigd belang baseren, wegen wij ons belang af tegen uw privacybelang. Wij beperken de gegevens, toegang en bewaartermijn en bieden waar van toepassing een recht van bezwaar.

3.2 U kunt toestemming altijd intrekken. Intrekking werkt voor de toekomst en maakt eerdere verwerking op basis van geldige toestemming niet onrechtmatig. Marketingmails kunt u afmelden via de afmeldlink in iedere mail.

4. Gegevens over kinderen en andere personen

4.1 Verhalenhoek is niet bedoeld om zelfstandig door kinderen te worden gebruikt. Alleen een persoon van 18 jaar of ouder mag een account aanmaken en een bestelling plaatsen.

4.2 Een gepersonaliseerd boek kan namen, foto's of andere gegevens van kinderen, familieleden of andere personen bevatten. De accounthouder is verantwoordelijk voor een geldige grondslag en voor toestemming wanneer die volgens de wet nodig is. Bij minderjarigen zorgt de accounthouder voor toestemming van een ouder of wettelijk vertegenwoordiger.

4.3 Wij gebruiken gegevens van kinderen in Gebruikerscontent uitsluitend om het project technisch mogelijk te maken, het boek te produceren en te bezorgen, ondersteuning te bieden en de dienst te beveiligen. Wij verkopen deze gegevens niet, bouwen er geen advertentieprofiel van en gebruiken ze niet voor openbare promotie of algemene AI-training zonder afzonderlijke uitdrukkelijke toestemming.

4.4 Vermoedt u dat zonder geldige toestemming gegevens van u of een kind in Verhalenhoek zijn opgenomen, neem dan contact op via het privacy-e-mailadres. Wij onderzoeken het verzoek en blokkeren of verwijderen de gegevens waar dat passend en wettelijk vereist is.

5. Hoe gebruiken wij AI?

5.1 Verhalenhoek gebruikt AI als schrijfhulpmiddel. De gebruiker verstrekt de invoer, kan de gegenereerde tekst volledig controleren en wijzigen en bepaalt de definitieve inhoud van het boek.

5.2 Voor tekstgeneratie delen wij met de AI-provider alleen de verhaalgerelateerde informatie die nodig is om het gevraagde resultaat te maken, zoals een prompt, thema, namen of karakterbeschrijvingen en relevante eerdere tekst. Factuurgegevens, betaalgegevens en bezorgadressen worden niet voor tekstgeneratie gedeeld.

5.3 Foto's of afbeeldingen worden alleen aan een AI-provider doorgegeven wanneer u een functie gebruikt waarvoor beeldverwerking noodzakelijk is en wij u daarover vooraf duidelijk informeren. Voor gewone tekstgeneratie sturen wij geen foto's mee wanneer dat technisch niet nodig is.

5.4 Wij gebruiken Gebruikerscontent niet om onze eigen algemene AI-modellen te trainen. Wij kiezen en configureren zakelijke of API-diensten zo dat invoer en uitvoer niet worden gebruikt voor het trainen van algemene modellen van de provider. Beperkte tijdelijke opslag door een AI-provider kan plaatsvinden voor beveiliging en misbruikdetectie, voor zover dit contractueel en technisch noodzakelijk is.

5.5 Prompts en uitvoer kunnen automatisch worden gecontroleerd op schadelijke of onrechtmatige inhoud. Alleen bevoegde medewerkers of dienstverleners krijgen toegang wanneer dat noodzakelijk is voor ondersteuning, beveiliging, een klacht, een wettelijke verplichting of onderzoek naar misbruik.

5.6 AI bepaalt niet zelfstandig of u een overeenkomst mag sluiten, krediet krijgt of anderszins wordt onderworpen aan een besluit met juridische of vergelijkbaar ingrijpende gevolgen. Een geautomatiseerde veiligheidsblokkade kan een prompt of bestelling tijdelijk tegenhouden. U kunt contact opnemen om een menselijke beoordeling te vragen.

6. Met wie delen wij persoonsgegevens?

6.1 Wij verkopen persoonsgegevens niet. Wij delen gegevens alleen wanneer dit nodig is voor de in deze verklaring genoemde doelen, wanneer u toestemming hebt gegeven of wanneer wij daartoe wettelijk verplicht zijn.

6.2 Wij kunnen onder meer de volgende categorieën ontvangers inschakelen:

• Hosting-, cloud-, database-, back-up-, beveiligings- en e-mailinfrastructuurleveranciers.
• AI-providers voor het genereren en beveiligen van verhaalcontent.
• Betaaldienstverleners, banken, boekhoud- en facturatieleveranciers.
• PrintAPI, drukkers, fulfilmentpartners en verpakkingsleveranciers. Zij ontvangen alleen het printbestand en de ordergegevens die voor productie nodig zijn.
• Vervoerders. Zij ontvangen de naam, het bezorgadres en waar nodig contactgegevens, maar niet de inhoud van het boek tenzij dit technisch onvermijdelijk is voor fulfilment.
• Klantenservice-, CRM-, e-mail-, analytics-, cookiebeheer- en advertentieplatforms, voor zover deze daadwerkelijk zijn ingeschakeld en, waar nodig, nadat u toestemming hebt gegeven.
• Professionele adviseurs, verzekeraars, toezichthouders, opsporingsinstanties of rechtbanken wanneer dit noodzakelijk of wettelijk verplicht is.

6.3 Met verwerkers sluiten wij een verwerkersovereenkomst waarin onder meer vertrouwelijkheid, beveiliging, subverwerkers, verwijdering en hulp bij AVG-verzoeken worden geregeld. Sommige partijen, zoals banken, betaaldienstverleners, vervoerders of advertentieplatforms, kunnen voor een deel zelfstandig verwerkingsverantwoordelijke zijn en hebben dan een eigen privacyverklaring.

7. Overzicht van belangrijke dienstverleners

Welke cookies wij gebruiken staat in hoofdstuk 10.

8. Doorgifte buiten de Europese Economische Ruimte

8.1 Sommige leveranciers of hun subverwerkers kunnen persoonsgegevens verwerken vanuit landen buiten de Europese Economische Ruimte (EER), waaronder de Verenigde Staten.

8.2 Wij staan een doorgifte alleen toe wanneer daarvoor een geldige AVG-grondslag bestaat. Wij gebruiken, afhankelijk van de situatie, een adequaatheidsbesluit van de Europese Commissie, zoals het EU-U.S. Data Privacy Framework voor daarbij gecertificeerde partijen, goedgekeurde standaardcontractbepalingen, aanvullende technische en organisatorische maatregelen of een andere wettelijk toegestane waarborg.

8.3 U kunt via het privacy-e-mailadres informatie vragen over de voor een specifieke doorgifte gebruikte waarborg en, voor zover beschikbaar en toegestaan, een kopie daarvan ontvangen.

9. Hoe lang bewaren wij gegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk. De onderstaande termijnen zijn onze uitgangspunten. Een langere termijn kan gelden bij een wettelijke bewaarplicht, een lopend geschil, fraudeonderzoek, beveiligingsincident of wanneer u zelf vraagt een project langer te bewaren.

9.1 Wanneer u gegevens verwijdert, maken wij deze zo snel mogelijk niet meer actief beschikbaar. Technische verwijdering bij verwerkers en uit back-ups kan enige tijd kosten. Wettelijk verplichte administratie en gegevens die noodzakelijk zijn voor fraudepreventie of een geschil worden afgezonderd en niet meer voor andere doelen gebruikt.

10. Cookies, analytics en marketingtechnologie

10.1 Wij gebruiken alleen eigen (first-party) cookies, en alleen als ze nodig zijn: een sessiecookie en een beveiligingscookie (csrftoken) voor inloggen, het bewaren van uw boek tijdens het maken, het bestellen en de beveiliging van formulieren. Wie alleen rondkijkt, krijgt van ons geen cookie; ook onze statistieken werken zonder cookie (zie 10.6).

10.2 Wij plaatsen geen advertentiecookies, pixels of analyticscookies van derden en volgen u niet over andere websites of apparaten. Onze eigen statistieken zijn een privacyvriendelijke meting met weinig of geen gevolgen voor uw privacy, waarvoor de wet geen toestemming vereist. Daarom tonen wij geen cookiebanner. Gaan wij ooit technologie gebruiken waarvoor wel toestemming nodig is, dan vragen wij die vooraf.

10.3 U kunt cookies altijd zelf weigeren of verwijderen via de instellingen van uw browser. De website blijft dan te bekijken; voor inloggen en bestellen is de sessiecookie wel nodig.

10.4 Klikt u op een advertentie van Google, Microsoft, Meta, TikTok, Pinterest of LinkedIn, dan voegt het platform een klik-ID aan de link toe (zoals gclid, msclkid, fbclid of ttclid; Meta doet dat ook bij gewone links uit Facebook en Instagram). Wij lezen die uit de link en bewaren hem bij uw bezoek in onze eigen database; daarvoor wordt geen cookie geplaatst of gelezen. Bestelt u binnen 90 dagen na zo'n klik een boek, dan vragen wij u bij het bestellen met een apart vinkje, dat niet vooraf is aangevinkt en dat u niet hoeft aan te zetten, of wij dat platform mogen laten weten dat er via hun advertentie of link een bestelling is gedaan. Alleen als u het vinkje aanzet, melden wij het platform de klik-ID, het bestelnummer, het bedrag en het tijdstip, en bewaren wij wanneer u toestemming gaf. Wij geven daarbij nooit uw naam, e-mailadres, adres of de inhoud van uw boek door. Het platform koppelt de melding aan de advertentie (en bij Google of Microsoft aan het zoekwoord) waarop werd geklikt, zodat wij zien welke advertenties werken. U kunt uw toestemming altijd intrekken via het privacy-e-mailadres; wij melden die bestelling dan niet (meer).

10.5 Serviceberichten over uw account of bestelling zijn geen marketing en zijn nodig om de overeenkomst uit te voeren. Nieuwsbrieven en commerciële e-mails sturen wij op basis van toestemming, tenzij een beperkte wettelijke uitzondering aantoonbaar van toepassing is. Iedere marketingmail bevat een afmeldmogelijkheid. Wij gebruiken geen onzichtbare trackingpixels in noodzakelijke serviceberichten; meting in marketingmails vindt alleen plaats wanneer dit is toegestaan en, waar vereist, na toestemming.

10.6 Onze eigen websitestatistieken zijn first-party: wij gebruiken hiervoor geen cookies of technologie van derden en slaan geen IP-adres op. Per bezoek registreren wij de pagina waarop u binnenkwam en de bezochte pagina's, de tijd die u op een pagina doorbrengt, de verwijzende website en het kanaal (zoals een zoekmachine, sociaal medium of advertentie), de UTM-/campagnebron, uw apparaattype, browser en besturingssysteem, op welke links en knoppen u klikt, hoe ver u scrolt, welke veelgestelde vragen u opent, de zoektermen en filters op de verhaalpagina, en de stappen die u doorloopt bij het maken en bestellen van een boek, met de keuzes daarbij en de stap waarop u stopte, gekoppeld aan uw sessie. Een zoekterm kan iets persoonlijks bevatten, zoals een naam; voor analyses gebruiken wij een zoekterm daarom pas als hij in minstens drie verschillende bezoeken voorkomt. Logt u tijdens het bezoek in, dan loopt hetzelfde bezoek daarna door. Om de pagina's van één bezoek bij elkaar te houden zonder cookie, berekenen wij een bezoek-ID uit uw IP-adres, browsergegevens en een willekeurig geheim dat elke dag wordt vervangen en daarna wordt gewist. Het IP-adres gebruiken wij alleen voor die berekening en slaan wij niet op; een bezoek-ID van gisteren is niet meer terug te rekenen. Wie niet inlogt, herkennen wij daardoor niet als terugkerende bezoeker. Buiten de melding uit 10.4 delen wij deze gegevens niet met andere partijen; voor eigen analyses gebruiken wij alleen totalen, nooit gegevens per bezoek.

10.7 Via Google Search Console ontvangen wij totalen over de zoekwoorden en pagina's waarmee onze website in Google verscheen en hoe vaak daarop werd geklikt. Dat zijn geen gegevens over individuele bezoekers en wij koppelen ze niet aan uw bezoek.

11. Hoe beveiligen wij persoonsgegevens?

11.1 Wij nemen passende technische en organisatorische maatregelen die passen bij de aard van de gegevens en de risico's. Daarbij kunt u denken aan versleutelde verbindingen, toegangsbeperking op basis van rollen, sterke authenticatie voor beheerders, wachtwoordhashing, logging, back-ups, beveiligingsupdates, geheimhouding, leveranciersbeoordeling en procedures voor beveiligingsincidenten en datalekken.

11.2 Toegang tot projectinhoud is beperkt tot personen en leveranciers die deze toegang voor hun taak nodig hebben. Wij proberen gevoelige projectinhoud niet in gewone e-mail, supportnotities of logbestanden te kopiëren wanneer dat niet noodzakelijk is.

11.3 Geen beveiliging is absoluut. Denkt u dat uw account of persoonsgegevens niet goed zijn beveiligd, neem dan direct contact op via het privacy-e-mailadres. Bij een datalek handelen wij volgens de AVG en informeren wij betrokkenen en de Autoriteit Persoonsgegevens wanneer dat wettelijk vereist is.

12. Welke privacyrechten hebt u?

12.1 U kunt, afhankelijk van de situatie, verzoeken om:

• inzage in uw persoonsgegevens en aanvullende informatie over de verwerking;
• correctie van onjuiste of onvolledige persoonsgegevens;
• verwijdering van persoonsgegevens;
• beperking van de verwerking;
• overdracht van door u verstrekte gegevens in een gestructureerd, gangbaar en machineleesbaar formaat wanneer de wettelijke voorwaarden voor dataportabiliteit gelden;
• bezwaar tegen verwerking op basis van een gerechtvaardigd belang; tegen direct marketing kunt u altijd bezwaar maken;
• intrekking van toestemming voor toekomstige verwerking;
• menselijke tussenkomst en uitleg wanneer ooit een wettelijk relevante geautomatiseerde beslissing over u zou worden genomen.

12.2 Stuur uw verzoek naar het privacy-e-mailadres. Vermeld voldoende informatie om het verzoek en de betrokken gegevens te kunnen vinden. Wij kunnen aanvullende informatie vragen om uw identiteit te controleren, maar vragen niet meer dan redelijk noodzakelijk is.

12.3 Wij reageren in beginsel binnen één maand. Bij een ingewikkeld verzoek of een groot aantal verzoeken kan deze termijn volgens de AVG met maximaal twee maanden worden verlengd; wij informeren u dan binnen de eerste maand. Een verzoek is normaal gesproken kosteloos. Bij kennelijk ongegronde of buitensporige verzoeken mogen wij volgens de AVG kosten rekenen of het verzoek weigeren.

12.4 Een verwijderverzoek kan niet altijd volledig worden uitgevoerd, bijvoorbeeld wanneer wij facturen wettelijk moeten bewaren, gegevens nodig hebben voor een lopend geschil of de rechten en vrijheden van anderen moeten beschermen. Wij leggen een afwijzing of beperking uit.

13. Klachten en toezicht

13.1 Heeft u een vraag of klacht over privacy, neem dan eerst contact op via het privacy-e-mailadres. Wij proberen uw klacht zorgvuldig op te lossen.

13.2 U hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Meer informatie staat op www.autoriteitpersoonsgegevens.nl. Woont u in een ander land van de EER, dan kunt u ook contact opnemen met de toezichthouder van uw gewone woon- of werkplaats.

14. Wijzigingen van deze privacyverklaring

14.1 Wij kunnen deze privacyverklaring wijzigen wanneer onze dienst, leveranciers, wetgeving of verwerking verandert. Bovenaan staat de versie en datum. De actuele versie is beschikbaar via www.verhalenhoek.nl.

14.2 Bij een wezenlijke wijziging die merkbare gevolgen voor accounthouders heeft, informeren wij hen waar passend vooraf via e-mail, de accountomgeving of een duidelijke melding op de website. Wanneer een nieuwe verwerking toestemming vereist, vragen wij die toestemming voordat wij beginnen.

15. Contact

Voor vragen, verzoeken of klachten over persoonsgegevens kunt u contact opnemen met: info@verhalenhoek.nl. Vermeld geen volledige identiteitsdocumenten of gevoelige boekinhoud in uw eerste e-mail. Wij laten u weten welke informatie nodig is om uw verzoek veilig af te handelen.

---

Nosa BI B.V., handelend onder de naam Verhalenhoek

Sint Willibrordusstraat 1A, Amsterdam | KvK 87058723 | info@verhalenhoek.nl