nog … dagen en … uur tot de intocht!

Privacyverklaring

1. Inleiding

[BEDRIJFSNAAM] (KvK: [KVK-NUMMER], gevestigd aan [ADRES], [POSTCODE] Haarlem) is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring. In deze verklaring leggen we uit welke gegevens we verzamelen via SintClip ([WEBSITE-URL]), waarom we dat doen, hoe lang we ze bewaren en wat je rechten zijn.

SintClip is een online platform waarmee ouders een gepersonaliseerde Sinterklaas-video kunnen laten maken voor hun kind. Met behulp van AI-technologie wordt op basis van de naam en een verhaaltje over het kind een unieke video gegenereerd.

Heb je vragen over deze privacyverklaring of over hoe wij omgaan met je gegevens? Neem contact op via:

  • E-mail: [PRIVACY-EMAIL]
  • Post: [BEDRIJFSNAAM], [ADRES], [POSTCODE] Haarlem

2. Welke persoonsgegevens verwerken wij?

Gegevens van de besteller (ouder/verzorger)

  • Voornaam en achternaam
  • E-mailadres
  • Telefoonnummer
  • Betaalgegevens (worden verwerkt via Stripe; wij slaan zelf geen creditcard- of bankgegevens op)
  • IP-adres en browsergegevens (technische gegevens via je websitebezoek)

Gegevens over het kind

  • Voornaam van het kind
  • Een verhaaltje over het kind (door de ouder ingevuld, kan uiteenlopende informatie bevatten zoals hobby’s, wensen of gebeurtenissen)

Let op: Het verhaaltje over het kind kan persoonsgegevens bevatten die herleidbaar zijn tot het kind. Wij verzoeken ouders geen bijzondere persoonsgegevens (zoals gezondheidsgegevens) in het verhaaltje op te nemen.

Automatisch verzamelde gegevens

  • IP-adres
  • Browsertype en -versie
  • Apparaatgegevens
  • Gegevens over websitegebruik (via cookies en Google Analytics)

3. Gegevens van minderjarigen

SintClip verwerkt gegevens die betrekking hebben op kinderen onder de 16 jaar, namelijk de naam en een verhaaltje over het kind. Deze gegevens worden uitsluitend ingevuld door een ouder of verzorger. Kinderen gebruiken SintClip niet zelf.

Door een bestelling te plaatsen bij SintClip, bevestig je als ouder of verzorger dat je bevoegd bent om deze gegevens over je kind te delen en dat je toestemming geeft voor de verwerking ervan ten behoeve van het genereren van de gepersonaliseerde video.

Als je vermoedt dat wij zonder juiste toestemming gegevens van een minderjarige hebben verwerkt, neem dan contact met ons op via [PRIVACY-EMAIL]. Wij zullen deze gegevens dan zo snel mogelijk verwijderen.

4. Waarom verwerken wij deze gegevens?

Hieronder staat per doel welke gegevens wij verwerken en op welke rechtsgrond:

Doel

Gegevens

Rechtsgrond

Genereren van de gepersonaliseerde video

Naam kind, verhaaltje

Uitvoering overeenkomst

Afhandelen van de betaling

Naam, e-mail, betaalgegevens

Uitvoering overeenkomst

Leveren van de video (downloadlink)

E-mailadres besteller

Uitvoering overeenkomst

Contact bij vragen over bestelling

Naam, e-mail, telefoonnummer

Uitvoering overeenkomst

Transactionele e-mails

E-mailadres

Uitvoering overeenkomst

Marketing-e-mails en nieuwsbrieven

E-mailadres

Toestemming

Websiteanalyse

IP-adres, browsergegevens

Gerechtvaardigd belang

Wettelijke verplichtingen (boekhouding)

Bestelgegevens, betaalgegevens

Wettelijke verplichting

5. Hoe lang bewaren wij je gegevens?

Categorie

Bewaartermijn

Videogegevens (naam kind, verhaaltje, video)

Tot januari volgend jaar, daarna verwijderd

Bestelgegevens en betaalgegevens

7 jaar (wettelijke bewaarplicht)

E-mailadres voor marketing

Tot je je uitschrijft

Analytische gegevens (Google Analytics)

14 maanden

Technische logbestanden

Maximaal 3 maanden

6. Delen met derden

Wij delen je gegevens met de volgende partijen, uitsluitend voor zover noodzakelijk:

Partij

Doel

Land

DPA

Stripe

Betalingsverwerking

VS

Ja

Supabase

Database en opslag

VS

Ja

HeyGen

AI-videogeneratie

VS

Ja

Anthropic

AI-tekstverwerking

VS

Ja

OpenAI

AI-tekstverwerking

VS

Ja

Google Analytics

Websiteanalyse

VS

Ja

n8n

Workflow en e-mail

[INVULLEN]

Ja

WordPress hosting

Websitehosting

[INVULLEN]

Ja

Wij verkopen je gegevens nooit aan derden en delen ze niet voor commerciële doeleinden van derden.

7. Doorgifte buiten de EER

Een aantal van de hierboven genoemde dienstverleners is gevestigd in de Verenigde Staten. Dit betekent dat je persoonsgegevens buiten de Europese Economische Ruimte (EER) worden verwerkt. Wij zorgen ervoor dat er passende waarborgen zijn getroffen, waaronder:

  • Het sluiten van Standard Contractual Clauses (SCC’s) met deze partijen
  • Verificatie dat deze partijen voldoen aan een adequaat beschermingsniveau

Voor meer informatie over de waarborgen die specifieke partijen bieden, kun je hun privacybeleid raadplegen of contact met ons opnemen.

8. Cookies

Onze website maakt gebruik van cookies en vergelijkbare technieken. Voor meer informatie over welke cookies wij gebruiken en hoe je je voorkeuren kunt beheren, verwijzen wij naar onze Cookieverklaring.

9. Je rechten

Op grond van de AVG heb je de volgende rechten:

  • Recht op inzage (art. 15 AVG) — Je kunt opvragen welke gegevens wij van je verwerken.
  • Recht op rectificatie (art. 16 AVG) — Je kunt onjuiste gegevens laten corrigeren.
  • Recht op verwijdering (art. 17 AVG) — Je kunt verzoeken om verwijdering van je gegevens.
  • Recht op beperking (art. 18 AVG) — Je kunt vragen om de verwerking tijdelijk te beperken.
  • Recht op dataportabiliteit (art. 20 AVG) — Je kunt vragen om je gegevens in een gangbaar formaat te ontvangen.
  • Recht van bezwaar (art. 21 AVG) — Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
  • Recht om toestemming in te trekken — Gegeven toestemming (bijv. marketing) kun je op elk moment intrekken.

Je kunt een verzoek indienen via [PRIVACY-EMAIL]. We reageren zo snel mogelijk, maar uiterlijk binnen vier weken.

Als je een klacht hebt over hoe wij omgaan met je persoonsgegevens, kun je deze indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen onbevoegde toegang, verlies of misbruik. Dit omvat onder meer:

  • Versleutelde verbindingen (HTTPS/TLS) op de gehele website
  • Beperkte toegang tot persoonsgegevens (alleen geautoriseerde medewerkers)
  • Beveiligde opslag bij onze dienstverleners
  • Regelmatige evaluatie van onze beveiligingsmaatregelen

11. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in onze dienstverlening of in de wetgeving. De meest recente versie is altijd beschikbaar op onze website. Bij ingrijpende wijzigingen brengen wij je hiervan op de hoogte via e-mail of een melding op de website.

12. Contactgegevens

[BEDRIJFSNAAM]

[ADRES], [POSTCODE] Haarlem

KvK: [KVK-NUMMER]

E-mail: [PRIVACY-EMAIL]

Website: [WEBSITE-URL]