Privacyverklaring

Wie verantwoordelijk is voor je gegevens

Amberro, Box D1379, Oder 20, 2491 DC Den Haag, Nederland. E-mail: kontakt@amberro.de.

We hebben geen functionaris voor gegevensbescherming aangesteld; bij deze omvang is dat volgens art. 37 AVG niet nodig.

Wat we verwerken, waarvoor en op welke grondslag

De foto van het kind. Je uploadt een foto zodat daar de tekeningen voor het boek uit ontstaan. De grondslag is art. 6 lid 1 onder b AVG: de verwerking is nodig om de overeenkomst uit te voeren, want de foto is de basis van het product. We baseren dit niet op toestemming, omdat een ingetrokken toestemming halverwege het boek onmogelijk zou maken.

Uit de foto ontstaat eerst één getekend figuur. Alle verdere bladzijden worden uit dat figuur getekend, niet opnieuw uit de foto.

Nog een verhaal voor hetzelfde kind. Op de pagina van je bestelling en in de e-mail met het afgeronde boek bieden we je nog een verhaal aan. Bestel je het, dan gebruiken we daarvoor de foto en de getekende figuur uit je eerdere bestelling opnieuw, zodat je geen nieuwe foto hoeft te uploaden; ook voor dit boek gaat de foto naar Google (zie hieronder bij onze dienstverleners). Je eerdere boodschap voorin het boek stellen we daarbij opnieuw voor; je kunt die aanpassen of weghalen. De grondslag is art. 6 lid 1 onder b AVG. Foto en figuur bewaren we dan ook bij de nieuwe bestelling en verwijderen we daar 90 dagen na de levering ervan, los van de eerdere. Voor de melding in de e-mail geldt hetzelfde als voor onze berichten over de hardcover (zie hieronder), ook het recht van bezwaar.

Naam, leeftijd en aanspreekvorm van het kind. Voor de tekst van het boek. Art. 6 lid 1 onder b AVG.

Je e-mailadres. Om je het boek en de bevestiging te kunnen sturen. Art. 6 lid 1 onder b AVG.

Het profiel van het kind. Zodra je betaald hebt, bewaren we de voornaam, de aanspreekvorm en de leeftijd van het kind, en de verjaardag en wie het boek cadeau geeft als je die twee vrijblijvende velden hebt ingevuld. Zo staat je volgende bestelling voor hetzelfde kind al ingevuld, en kunnen we je hoogstens één keer voor de volgende verjaardag schrijven of je weer een boek wilt. Grondslag is art. 6 lid 1 onder f AVG, ons gerechtvaardigd belang om onze eigen klanten nog een boek aan te bieden; voor de e-mail geldt daarnaast § 7 lid 3 UWG, de Duitse wet tegen oneerlijke handelspraktijken. Het profiel leeft precies zo lang als het laatste boek van dat kind en verdwijnt ermee, uiterlijk een jaar na de levering. Je kunt altijd bezwaar maken: een e-mail naar kontakt@amberro.de is genoeg en kost je niets; we verwijderen het profiel dan en schrijven je niet meer.

De hardcover. Bestel je je boek ook gedrukt, dan vul je op de betaalpagina je naam en het afleveradres in. Die hebben we nodig om het boek te laten drukken en naar je toe te sturen, en daarvoor geven we ze samen met je e-mailadres door aan onze drukker. Art. 6 lid 1 sub b AVG. Naam en adres horen bij de administratie van deze bestelling; daarvoor gelden de fiscale bewaartermijnen.

Onze aanbiedingen van de hardcover. In de e-mail met je afgeronde boek en hoogstens één keer een paar dagen later bieden we je hetzelfde boek als hardcover aan. Grondslag is art. 6 lid 1 sub f AVG, ons gerechtvaardigd belang om onze eigen klanten een vergelijkbaar eigen product aan te bieden; voor de e-mail geldt daarnaast § 7 Abs. 3 UWG. Je kunt altijd bezwaar maken: elke e-mail van dit soort bevat daarvoor een link, een e-mail naar kontakt@amberro.de kan ook, en het kost je niets. Na een bezwaar bewaren we alleen je e-mailadres en het moment van het bezwaar, zodat we je geen aanbiedingen meer sturen.

Betaalgegevens. We zien en bewaren geen kaartgegevens. De betaling loopt via onze betaaldienstverlener. Van hem krijgen we te horen dát er betaald is, een referentie en het land van je factuuradres of betaalrekening; bij de hardcover ook het afleveradres dat je daar invult (zie „De hardcover”). Het land hebben we nodig omdat de btw ervan afhangt (art. 6 lid 1 onder c AVG); het blijft bij de bestelgegevens.

Serverlogs. Bij het opvragen van de pagina ontstaan technische loggegevens. Grondslag: art. 6 lid 1 onder f AVG, ons gerechtvaardigd belang bij veilige werking.

De foto, de naam van het kind en je e-mailadres hebben we nodig voor de overeenkomst. Je bent niet verplicht ze te geven, maar zonder die gegevens kunnen we het boek niet maken.

Verdergaan zonder foto. Vraag je in stap 1 een link aan om later verder te gaan, dan bewaren we de naam, het geslacht en de leeftijdsgroep van het kind 30 dagen, tot de link is verlopen (art. 6 lid 1 onder b AVG, stappen vóór de overeenkomst op jouw verzoek). Het e-mailadres waar we de link heen sturen, slaan we niet leesbaar op, alleen als controlewaarde tegen misbruik.

Boek bewaren. Bewaar je in stap 3 je boek, dan bewaren we daarnaast het gekozen verhaal, de vormgeving, de opdracht, de gekozen uitvoering en een verwijzing naar de geüploade foto 30 dagen, tot de link is verlopen (art. 6 lid 1 onder b AVG). De foto zelf verwijderen we, zoals elke foto zonder bestelling, na één dag. Vraag je uitdrukkelijk om een herinnering, dan bewaren we je e-mailadres, sturen we je de volgende dag precies één herinnering en verwijderen we het adres daarna; heb je intussen besteld, dan sturen we er geen (art. 6 lid 1 onder a AVG, jouw toestemming, die je altijd kunt intrekken met een e-mail aan kontakt@amberro.de).

Wie de gegevens verder te zien krijgt

We schakelen dienstverleners in die in onze opdracht verwerken (art. 28 AVG):

• Google (Gemini-koppeling, Google LLC, VS): daar ontstaat uit de foto de getekende figuur, en uit die figuur ontstaan de pagina's van het boek. Vraag je om een voorstel voor de boodschap, dan wordt ook dat voorstel daar geschreven. Google gebruikt je gegevens niet om eigen modellen te trainen. Helemaal zonder sporen blijft het daar niet: om misbruik tegen te gaan bewaart Google aanvragen en resultaten een beperkte tijd (nu 55 dagen; alleen daartoe bevoegde medewerkers mogen ze inzien), houdt het de daar getekende bladzijden tot zes weken beschikbaar en verwijdert het de door ons geüploade tekening na 48 uur. De verwerking gebeurt waar Google datacentra heeft, dus ook in de VS.
• de opslagdienst waar de foto en het afgeronde boek staan
• de host van de website, de beheerder van onze servers in Frankfurt en de aanbieder van de database waar je bestelling in staat
• de dienst die onze e-mail verstuurt en waarmee ook het afgeronde boekbestand meegaat
• als je een hardcover bestelt: de drukker Gelato (Noorwegen), die het boek met partnerdrukkerijen in Europa maakt en via een bezorgdienst naar je toe stuurt. Die krijgt daarvoor je naam, het afleveradres en je e-mailadres. Noorwegen hoort bij de Europese Economische Ruimte.
• de betaaldienstverlener, die zelf verwerkingsverantwoordelijke is

Doorgifte buiten de EU. Een deel van deze aanbieders verwerkt buiten de Europese Economische Ruimte. Dat gebeurt op basis van de modelcontractbepalingen van de Europese Commissie of een adequaatheidsbesluit. Een kopie van deze waarborgen sturen we je op verzoek; een e-mail naar kontakt@amberro.de is genoeg.

We verkopen geen gegevens en geven niets door voor advertenties van derden.

Geen gezichtsherkenning

We vergelijken de foto niet met andere foto's of met databanken en maken geen biometrische sjablonen om iemand uniek te identificeren. Er vindt geen geautomatiseerd besluit plaats in de zin van art. 22 AVG.

Hoe lang we iets bewaren

De geüploade foto wordt bij het aanmaken van de bestelling uit het uploadgedeelte verwijderd en hoort daarna bij die bestelling. De foto, de getekende figuur en de pagina's van het boek verwijderen we 90 dagen na de levering; tot dan kunnen we het boek nog een keer voor je klaarmaken, daarna hebben we die bestanden niet meer nodig. Het afgeronde boekbestand bewaren we een jaar, precies zo lang als de link uit de bezorgmail werkt; wie die link heeft, kan het boek openen, dus geef hem alleen door als je dat wilt. Daarna gaat ook het boekbestand weg. Voor facturen gelden de wettelijke bewaartermijnen.

Je kunt altijd om verwijdering vragen: een e-mail naar kontakt@amberro.de is genoeg. We verwijderen dan de foto, de figuur en het boek, en bevestigen je de verwijdering. Ontbind je de overeenkomst, dan gebeurt hetzelfde zonder dat je erom hoeft te vragen. Factuurgegevens moeten we tot het einde van de wettelijke termijn bewaren.

Van de bestelgegevens (niet van foto's of boekbestanden) maken we dagelijks een reservekopie die we 30 dagen bewaren; een verwijderde bestelling kan daarin dus nog tot 30 dagen voortleven.

Je rechten

Je hebt recht op inzage (art. 15), rectificatie (art. 16), verwijdering (art. 17), beperking (art. 18) en overdraagbaarheid (art. 20 AVG). Schrijf daarvoor naar kontakt@amberro.de.

Bezwaar. Tegen verwerking die we op een gerechtvaardigd belang baseren, kun je altijd bezwaar maken (art. 21 AVG). Bij ons gaat dat om de serverlogs, om het profiel van het kind inclusief de e-mail voor de volgende verjaardag, en om onze aanbiedingen van de hardcover. Een e-mail naar kontakt@amberro.de is genoeg.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Cookies en bezoekmeting

Voor de aankoop zelf plaatsen we alleen wat technisch noodzakelijk is (§ 25 lid 2 nr. 2 TDDDG, art. 11.7a Telecommunicatiewet). Advertentiecookies plaatsen we alleen met je toestemming, zie hieronder bij „Advertenties op Facebook en Instagram”. Hoeveel boeken er besteld worden en hoe onze pagina's gebruikt worden, tellen we in onze eigen database, zonder cookie en zonder een andere aanbieder. We tellen alleen grove waarden: via welke pagina of advertentie iemand kwam, of dat met een telefoon, tablet of computer was, hoe lang en hoe ver een pagina bekeken werd, wat voor knop er werd aangetikt, bij welke stap een bestelling ophield en welke velden daar toen al ingevuld waren, welke meldingen daarbij verschenen, of een foto te groot of onleesbaar was, hoe de vraag over cookies beantwoord werd en of er onder de getekende figuur op „Ja” of „Niet echt” getikt werd. Wat je intypt, je foto en je IP-adres horen niet bij deze waarden.

Bij je eerste bezoek vragen we daarnaast of we mogen vastleggen hoe je onze pagina’s gebruikt. Alleen als je toestemt laden we daarvoor PostHog (PostHog, Inc., VS; de verwerking draait op servers in Frankfurt), en die dienst plaatst eigen cookies. De grondslag is je toestemming, art. 6 lid 1 onder a AVG.

Vastgelegd worden dan je paginaweergaven en het verloop van je bezoek: muisbewegingen, klikken, scrollen. Niet vastgelegd worden de foto, die als leeg vlak verschijnt, en alles wat je intypt: naam, e-mailadres, opdracht, geboortedatum. Op de pagina met je bestelling loopt de opname helemaal niet. We leggen geen gebruikersprofiel aan en verbinden de opname niet met je bestelling.

Je antwoord bewaren we in een cookie („amberro.consent.v2“, zes maanden). Je kunt het altijd wijzigen: onderaan elke pagina staat daarvoor „Cookie-instellingen“. Zolang je niet hebt toegestemd, wordt er geen enkele verbinding met PostHog gemaakt.

Advertenties op Facebook en Instagram

We adverteren voor onze boeken op Facebook en Instagram. Om die advertenties eerder bij mensen te krijgen die interesse hebben in een boek, en om te zien welke advertentie tot een bestelling leidde, gebruiken we de Meta-pixel en de Conversions API van Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland („Meta”). Allebei alleen als je in de melding over cookies „Ja, graag” hebt gekozen of „Advertenties” hebt aangezet. De grondslag is je toestemming, § 25 lid 1 TDDDG en art. 6 lid 1 onder a AVG.

Met je toestemming laadt je browser een programma van Meta dat op onze site twee cookies kan plaatsen: „_fbp” (een kenmerk van je browser) en, als je via een van onze advertenties kwam, „_fbc” (een kenmerk van die klik), elk voor 90 dagen. Meta hoort dan welke van onze pagina’s je opent, of je een foto uploadt, of je naar de betaling gaat en of je betaalt, met de prijs waar het om geld gaat. Daarbij komen je IP-adres, de gegevens van je browser en de twee kenmerken. Ben je ingelogd bij Facebook of Instagram, dan kan Meta je bezoek aan je account koppelen. De meldingen over de foto en de betaling sturen we ook vanaf onze server naar Meta (Conversions API), zodat ze aankomen als een browser ze onderweg kwijtraakt; de melding over de aankoop sturen we alleen van daaruit. Daarvoor bewaren we het IP-adres, de browsergegevens en de twee kenmerken bij de bestelling tot er betaald is, hooguit zeven dagen. Je naam, je e-mailadres, de naam van het kind en je foto krijgt Meta niet. Op de pagina met je bestelling loopt de Meta-pixel helemaal niet.

Voor het verzamelen van deze gegevens op onze site en het doorgeven aan Meta zijn wij en Meta samen verantwoordelijk (art. 26 AVG). Wat ieder daarbij op zich neemt, staat in Meta’s overeenkomst voor gezamenlijke verwerkingsverantwoordelijken (facebook.com/legal/controller_addendum): wij informeren je, en Meta handelt je rechten op grond van art. 15 tot en met 20 AVG af voor de gegevens die Meta daarna bewaart. Je kunt je ook tot ons wenden. Wat Meta daarna met de gegevens doet, valt alleen onder Meta’s verantwoordelijkheid; dat staat in het privacybeleid van Meta (facebook.com/privacy/policy). Meta kan gegevens naar de VS doorgeven. Meta Platforms, Inc. is gecertificeerd onder het EU-VS-gegevensbeschermingskader, waarvoor de Europese Commissie op 10 juli 2023 een passend beschermingsniveau heeft vastgesteld.

Je antwoord bewaren we in een cookie („amberro.consent.v2”, zes maanden). Je kunt je toestemming altijd intrekken: onderaan elke pagina bij „Cookie-instellingen”. Daarna verwijderen we de twee cookies, laadt je browser het programma van Meta niet meer, en wat je daarna bij ons doet, melden we niet aan Meta. Zolang je niet hebt toegestemd, maakt de site geen enkele verbinding met Meta.