Privacyverklaring Verhalenhoek

www.verhalenhoek.nl | versie 1.0 | 23 juli 2026

Verhalenhoek respecteert uw privacy. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken wanneer u onze website, accountomgeving en AI-functionaliteit gebruikt, een kinderboek samenstelt of bestelt, contact met ons opneemt of toestemming geeft voor analytics of marketing. Wij verwerken gegevens zo beperkt mogelijk en gebruiken inhoud van uw boek niet voor reclame of het trainen van algemene AI-modellen zonder afzonderlijke, uitdrukkelijke toestemming.

1. Wie is verantwoordelijk?

1.1 Nosa BI B.V., handelend onder de naam Verhalenhoek, is de verwerkingsverantwoordelijke voor de persoonsgegevens die in deze privacyverklaring worden beschreven.

Onze gegevens: Sint Willibrordusstraat 1A, Amsterdam | KvK 87058723 | btw NL864191418B01 | algemeen: info@verhalenhoek.nl | privacy: info@verhalenhoek.nl

1.2 Deze privacyverklaring geldt voor consumenten en andere bezoekers of gebruikers van Verhalenhoek. De dienst is bedoeld voor volwassen accounthouders. Kinderen kunnen uitsluitend onder direct toezicht van een ouder of wettelijk vertegenwoordiger meewerken aan een boek.

2. Welke persoonsgegevens verwerken wij?

2.1 Afhankelijk van hoe u Verhalenhoek gebruikt, kunnen wij de volgende categorieën persoonsgegevens verwerken:

• Account- en identificatiegegevens: naam, e-mailadres, telefoonnummer, account-ID, wachtwoordhash en accountinstellingen.
• Adres- en bestelgegevens: factuur- en bezorgadres, naam van de ontvanger, land, ordernummer, bestelde uitvoering, prijs, verzendmethode, bestelstatus en leveringsinformatie.
• Betaal- en administratiegegevens: betaalstatus, betaalmethode, transactiereferentie, factuurgegevens, terugbetalingen en gegevens die voor onze fiscale administratie nodig zijn. Volledige betaalkaart- of bankinloggegevens worden in beginsel rechtstreeks door de betaaldienstverlener verwerkt en niet door ons opgeslagen.
• Project- en Gebruikerscontent: prompts, instructies, gekozen thema's en personages, namen, teksten, verhalen, bewerkingen, afbeeldingen, foto's, illustraties, stickers, opmaak, versies en het definitief goedgekeurde boekbestand.
• AI-gegevens: de verhaalgerelateerde invoer die aan de AI-dienst wordt verzonden, de gegenereerde uitvoer, technische verzoekgegevens en eventuele veiligheidsclassificaties. Wij sturen geen betaalgegevens of bezorgadres naar de AI-provider.
• Communicatiegegevens: e-mails, chat- of contactformulierberichten, klachten, verzoeken, feedback en notities over de afhandeling daarvan.
• Technische en beveiligingsgegevens: IP-adres, browser- en apparaatgegevens, datum en tijd, sessie- en logininformatie, foutmeldingen, logbestanden, cookie-ID's en informatie over vermoedelijk misbruik of fraude.
• Gebruiks-, analytics- en marketinggegevens: IP-adres, bezochte pagina's, bezoekduur per pagina, apparaattype, browser en besturingssysteem, verwijzende website, UTM-/campagnebron, doorlopen stap in het bestelproces, klik- en conversiegebeurtenissen, voorkeuren, nieuwsbriefinschrijving en interactie met marketingberichten, uitsluitend voor zover toegestaan en waar vereist na uw toestemming.
• Toestemmings- en voorkeurgegevens: wanneer, hoe en waarvoor u toestemming gaf of introk, uw cookievoorkeuren en uitschrijvingen.

2.2 Wij vragen niet doelbewust om bijzondere persoonsgegevens, zoals medische gegevens, religie, politieke opvattingen, etniciteit, seksuele gerichtheid of biometrische gegevens. Neem zulke informatie alleen in een project op wanneer dit werkelijk nodig is en u daarvoor een geldige wettelijke uitzondering en, waar vereist, uitdrukkelijke toestemming van de betrokken persoon of diens wettelijk vertegenwoordiger hebt.

2.3 Wij ontvangen gegevens meestal rechtstreeks van u. Daarnaast kunnen wij gegevens ontvangen van betaaldienstverleners, PrintAPI of andere productiepartners, vervoerders, analytics- en advertentieplatforms, beveiligingsleveranciers en andere dienstverleners die u of wij bij de uitvoering gebruiken.

3. Waarom verwerken wij gegevens en op welke grondslag?

De AVG kent verschillende rechtsgronden. Wij kiezen per doel de grondslag die daar juridisch bij past. Toestemming is dus niet nodig voor iedere verwerking, maar wel voor bijvoorbeeld niet-noodzakelijke cookies en marketing waarvoor de wet toestemming verlangt.

3.1 Wanneer wij ons op een gerechtvaardigd belang baseren, wegen wij ons belang af tegen uw privacybelang. Wij beperken de gegevens, toegang en bewaartermijn en bieden waar van toepassing een recht van bezwaar.

3.2 U kunt toestemming altijd intrekken. Intrekking werkt voor de toekomst en maakt eerdere verwerking op basis van geldige toestemming niet onrechtmatig. U kunt toestemming voor cookies wijzigen via de cookie-instellingen en marketingmails afmelden via de afmeldlink.

4. Gegevens over kinderen en andere personen

4.1 Verhalenhoek is niet bedoeld om zelfstandig door kinderen te worden gebruikt. Alleen een persoon van 18 jaar of ouder mag een account aanmaken en een bestelling plaatsen.

4.2 Een gepersonaliseerd boek kan namen, foto's of andere gegevens van kinderen, familieleden of andere personen bevatten. De accounthouder is verantwoordelijk voor een geldige grondslag en voor toestemming wanneer die volgens de wet nodig is. Bij minderjarigen zorgt de accounthouder voor toestemming van een ouder of wettelijk vertegenwoordiger.

4.3 Wij gebruiken gegevens van kinderen in Gebruikerscontent uitsluitend om het project technisch mogelijk te maken, het boek te produceren en te bezorgen, ondersteuning te bieden en de dienst te beveiligen. Wij verkopen deze gegevens niet, bouwen er geen advertentieprofiel van en gebruiken ze niet voor openbare promotie of algemene AI-training zonder afzonderlijke uitdrukkelijke toestemming.

4.4 Vermoedt u dat zonder geldige toestemming gegevens van u of een kind in Verhalenhoek zijn opgenomen, neem dan contact op via het privacy-e-mailadres. Wij onderzoeken het verzoek en blokkeren of verwijderen de gegevens waar dat passend en wettelijk vereist is.

5. Hoe gebruiken wij AI?

5.1 Verhalenhoek gebruikt AI als schrijfhulpmiddel. De gebruiker verstrekt de invoer, kan de gegenereerde tekst volledig controleren en wijzigen en bepaalt de definitieve inhoud van het boek.

5.2 Voor tekstgeneratie delen wij met de AI-provider alleen de verhaalgerelateerde informatie die nodig is om het gevraagde resultaat te maken, zoals een prompt, thema, namen of karakterbeschrijvingen en relevante eerdere tekst. Factuurgegevens, betaalgegevens en bezorgadressen worden niet voor tekstgeneratie gedeeld.

5.3 Foto's of afbeeldingen worden alleen aan een AI-provider doorgegeven wanneer u een functie gebruikt waarvoor beeldverwerking noodzakelijk is en wij u daarover vooraf duidelijk informeren. Voor gewone tekstgeneratie sturen wij geen foto's mee wanneer dat technisch niet nodig is.

5.4 Wij gebruiken Gebruikerscontent niet om onze eigen algemene AI-modellen te trainen. Wij kiezen en configureren zakelijke of API-diensten zo dat invoer en uitvoer niet worden gebruikt voor het trainen van algemene modellen van de provider. Beperkte tijdelijke opslag door een AI-provider kan plaatsvinden voor beveiliging en misbruikdetectie, voor zover dit contractueel en technisch noodzakelijk is.

5.5 Prompts en uitvoer kunnen automatisch worden gecontroleerd op schadelijke of onrechtmatige inhoud. Alleen bevoegde medewerkers of dienstverleners krijgen toegang wanneer dat noodzakelijk is voor ondersteuning, beveiliging, een klacht, een wettelijke verplichting of onderzoek naar misbruik.

5.6 AI bepaalt niet zelfstandig of u een overeenkomst mag sluiten, krediet krijgt of anderszins wordt onderworpen aan een besluit met juridische of vergelijkbaar ingrijpende gevolgen. Een geautomatiseerde veiligheidsblokkade kan een prompt of bestelling tijdelijk tegenhouden. U kunt contact opnemen om een menselijke beoordeling te vragen.

6. Met wie delen wij persoonsgegevens?

6.1 Wij verkopen persoonsgegevens niet. Wij delen gegevens alleen wanneer dit nodig is voor de in deze verklaring genoemde doelen, wanneer u toestemming hebt gegeven of wanneer wij daartoe wettelijk verplicht zijn.

6.2 Wij kunnen onder meer de volgende categorieën ontvangers inschakelen:

• Hosting-, cloud-, database-, back-up-, beveiligings- en e-mailinfrastructuurleveranciers.
• AI-providers voor het genereren en beveiligen van verhaalcontent.
• Betaaldienstverleners, banken, boekhoud- en facturatieleveranciers.
• PrintAPI, drukkers, fulfilmentpartners en verpakkingsleveranciers. Zij ontvangen alleen het printbestand en de ordergegevens die voor productie nodig zijn.
• Vervoerders. Zij ontvangen de naam, het bezorgadres en waar nodig contactgegevens, maar niet de inhoud van het boek tenzij dit technisch onvermijdelijk is voor fulfilment.
• Klantenservice-, CRM-, e-mail-, analytics-, cookiebeheer- en advertentieplatforms, voor zover deze daadwerkelijk zijn ingeschakeld en, waar nodig, nadat u toestemming hebt gegeven.
• Professionele adviseurs, verzekeraars, toezichthouders, opsporingsinstanties of rechtbanken wanneer dit noodzakelijk of wettelijk verplicht is.

6.3 Met verwerkers sluiten wij een verwerkersovereenkomst waarin onder meer vertrouwelijkheid, beveiliging, subverwerkers, verwijdering en hulp bij AVG-verzoeken worden geregeld. Sommige partijen, zoals banken, betaaldienstverleners, vervoerders of advertentieplatforms, kunnen voor een deel zelfstandig verwerkingsverantwoordelijke zijn en hebben dan een eigen privacyverklaring.

7. Overzicht van belangrijke dienstverleners

De actuele cookieproviders en bewaartermijnen worden daarnaast in de cookie-instellingen getoond.

8. Doorgifte buiten de Europese Economische Ruimte

8.1 Sommige leveranciers of hun subverwerkers kunnen persoonsgegevens verwerken vanuit landen buiten de Europese Economische Ruimte (EER), waaronder de Verenigde Staten.

8.2 Wij staan een doorgifte alleen toe wanneer daarvoor een geldige AVG-grondslag bestaat. Wij gebruiken, afhankelijk van de situatie, een adequaatheidsbesluit van de Europese Commissie, zoals het EU-U.S. Data Privacy Framework voor daarbij gecertificeerde partijen, goedgekeurde standaardcontractbepalingen, aanvullende technische en organisatorische maatregelen of een andere wettelijk toegestane waarborg.

8.3 U kunt via het privacy-e-mailadres informatie vragen over de voor een specifieke doorgifte gebruikte waarborg en, voor zover beschikbaar en toegestaan, een kopie daarvan ontvangen.

9. Hoe lang bewaren wij gegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk. De onderstaande termijnen zijn onze uitgangspunten. Een langere termijn kan gelden bij een wettelijke bewaarplicht, een lopend geschil, fraudeonderzoek, beveiligingsincident of wanneer u zelf vraagt een project langer te bewaren.

9.1 Wanneer u gegevens verwijdert, maken wij deze zo snel mogelijk niet meer actief beschikbaar. Technische verwijdering bij verwerkers en uit back-ups kan enige tijd kosten. Wettelijk verplichte administratie en gegevens die noodzakelijk zijn voor fraudepreventie of een geschil worden afgezonderd en niet meer voor andere doelen gebruikt.

10. Cookies, analytics en marketingtechnologie

10.1 Wij gebruiken cookies en vergelijkbare technieken. Noodzakelijke cookies zijn nodig voor bijvoorbeeld inloggen, winkelmand, beveiliging, sessiebeheer, taal- of cookievoorkeuren en kunnen zonder toestemming worden gebruikt voor zover de wet dat toestaat.

10.2 Analyticscookies waarmee wij bezoekers over websites of apparaten kunnen volgen, advertentiecookies, pixels en vergelijkbare marketingtechnologie plaatsen of lezen wij alleen nadat u daarvoor toestemming hebt gegeven, tenzij een concrete privacyvriendelijke meting wettelijk van toestemming is vrijgesteld.

10.3 De cookiebanner biedt een even gemakkelijke mogelijkheid om te weigeren als om te accepteren. Niet-noodzakelijke categorieën staan standaard uit. U kunt uw keuze later wijzigen via "Cookie-instellingen" op de website. Het intrekken van toestemming is net zo eenvoudig als het geven ervan.

10.4 Via "Cookie-instellingen" kunt u uw toestemming voor analytics op elk moment alsnog geven of intrekken. Welke categorieën en technologieën wij op dit moment gebruiken en met welk doel, staat beschreven in deze privacyverklaring.

10.5 Serviceberichten over uw account of bestelling zijn geen marketing en zijn nodig om de overeenkomst uit te voeren. Nieuwsbrieven en commerciële e-mails sturen wij op basis van toestemming, tenzij een beperkte wettelijke uitzondering aantoonbaar van toepassing is. Iedere marketingmail bevat een afmeldmogelijkheid. Wij gebruiken geen onzichtbare trackingpixels in noodzakelijke serviceberichten; meting in marketingmails vindt alleen plaats wanneer dit is toegestaan en, waar vereist, na toestemming.

10.6 Onze eigen websitestatistieken zijn first-party: wij gebruiken hiervoor geen cookies of technologie van derden, en delen deze gegevens niet met andere partijen. Bij toestemming registreren wij per bezoek uw IP-adres, de bezochte pagina's, de tijd die u op een pagina doorbrengt, de verwijzende website, UTM-/campagnebron, uw apparaattype, browser en besturingssysteem, en de stap die u in het bestelproces bereikt, gekoppeld aan uw sessie. Om nieuwe van terugkerende bezoekers te onderscheiden plaatsen wij daarnaast een willekeurige, niet tot uw identiteit herleidbare cookie met een bewaartermijn van maximaal 2 jaar.

10.7 Heeft u nog geen keuze gemaakt in de cookiebanner, dan bewaren wij de gegevens van uw eerste paginabezoek (zoals de bezochte pagina, verwijzende website en UTM-/campagnebron) kort en uitsluitend technisch in uw sessie. Dit gebeurt op basis van ons gerechtvaardigd belang om, als u alsnog toestemming geeft, deze gegevens correct te kunnen koppelen aan uw bezoek. Deze gegevens worden niet in onze analytics-database opgeslagen, niet voor andere doelen gebruikt en worden verwijderd zodra u een keuze maakt of uw sessie verloopt.

11. Hoe beveiligen wij persoonsgegevens?

11.1 Wij nemen passende technische en organisatorische maatregelen die passen bij de aard van de gegevens en de risico's. Daarbij kunt u denken aan versleutelde verbindingen, toegangsbeperking op basis van rollen, sterke authenticatie voor beheerders, wachtwoordhashing, logging, back-ups, beveiligingsupdates, geheimhouding, leveranciersbeoordeling en procedures voor beveiligingsincidenten en datalekken.

11.2 Toegang tot projectinhoud is beperkt tot personen en leveranciers die deze toegang voor hun taak nodig hebben. Wij proberen gevoelige projectinhoud niet in gewone e-mail, supportnotities of logbestanden te kopiëren wanneer dat niet noodzakelijk is.

11.3 Geen beveiliging is absoluut. Denkt u dat uw account of persoonsgegevens niet goed zijn beveiligd, neem dan direct contact op via het privacy-e-mailadres. Bij een datalek handelen wij volgens de AVG en informeren wij betrokkenen en de Autoriteit Persoonsgegevens wanneer dat wettelijk vereist is.

12. Welke privacyrechten hebt u?

12.1 U kunt, afhankelijk van de situatie, verzoeken om:

• inzage in uw persoonsgegevens en aanvullende informatie over de verwerking;
• correctie van onjuiste of onvolledige persoonsgegevens;
• verwijdering van persoonsgegevens;
• beperking van de verwerking;
• overdracht van door u verstrekte gegevens in een gestructureerd, gangbaar en machineleesbaar formaat wanneer de wettelijke voorwaarden voor dataportabiliteit gelden;
• bezwaar tegen verwerking op basis van een gerechtvaardigd belang; tegen direct marketing kunt u altijd bezwaar maken;
• intrekking van toestemming voor toekomstige verwerking;
• menselijke tussenkomst en uitleg wanneer ooit een wettelijk relevante geautomatiseerde beslissing over u zou worden genomen.

12.2 Stuur uw verzoek naar het privacy-e-mailadres. Vermeld voldoende informatie om het verzoek en de betrokken gegevens te kunnen vinden. Wij kunnen aanvullende informatie vragen om uw identiteit te controleren, maar vragen niet meer dan redelijk noodzakelijk is.

12.3 Wij reageren in beginsel binnen één maand. Bij een ingewikkeld verzoek of een groot aantal verzoeken kan deze termijn volgens de AVG met maximaal twee maanden worden verlengd; wij informeren u dan binnen de eerste maand. Een verzoek is normaal gesproken kosteloos. Bij kennelijk ongegronde of buitensporige verzoeken mogen wij volgens de AVG kosten rekenen of het verzoek weigeren.

12.4 Een verwijderverzoek kan niet altijd volledig worden uitgevoerd, bijvoorbeeld wanneer wij facturen wettelijk moeten bewaren, gegevens nodig hebben voor een lopend geschil of de rechten en vrijheden van anderen moeten beschermen. Wij leggen een afwijzing of beperking uit.

13. Klachten en toezicht

13.1 Heeft u een vraag of klacht over privacy, neem dan eerst contact op via het privacy-e-mailadres. Wij proberen uw klacht zorgvuldig op te lossen.

13.2 U hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Meer informatie staat op www.autoriteitpersoonsgegevens.nl. Woont u in een ander land van de EER, dan kunt u ook contact opnemen met de toezichthouder van uw gewone woon- of werkplaats.

14. Wijzigingen van deze privacyverklaring

14.1 Wij kunnen deze privacyverklaring wijzigen wanneer onze dienst, leveranciers, wetgeving of verwerking verandert. Bovenaan staat de versie en datum. De actuele versie is beschikbaar via www.verhalenhoek.nl.

14.2 Bij een wezenlijke wijziging die merkbare gevolgen voor accounthouders heeft, informeren wij hen waar passend vooraf via e-mail, de accountomgeving of een duidelijke melding op de website. Wanneer een nieuwe verwerking toestemming vereist, vragen wij die toestemming voordat wij beginnen.

15. Contact

Voor vragen, verzoeken of klachten over persoonsgegevens kunt u contact opnemen met: info@verhalenhoek.nl. Vermeld geen volledige identiteitsdocumenten of gevoelige boekinhoud in uw eerste e-mail. Wij laten u weten welke informatie nodig is om uw verzoek veilig af te handelen.

---

Nosa BI B.V., handelend onder de naam Verhalenhoek

Sint Willibrordusstraat 1A, Amsterdam | KvK 87058723 | info@verhalenhoek.nl