Privacybeleid

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke is Tajfi Spółka z ograniczoną odpowiedzialnością, ul. Hoża 86/410, 00-682 Warszawa, Polen, NIP 7011097320. Contact over gegevens: hello@tulzo.com.

2. Welke gegevens en waarom

• E-mailadres – om het voorproefje, de bevestiging en de link naar het sprookje te sturen (art. 6 lid 1 sub b AVG – uitvoering van de overeenkomst).

• Gegevens van het kind: (roep)naam, leeftijd, geslacht en foto's – om het sprookje te maken (uitvoering van de overeenkomst met de ouder of vertegenwoordiger). We gebruiken de foto's niet om iemand te identificeren en niet om AI-modellen te trainen.

• E-mails met herinneringen aan je voorproefje, nieuwe sprookjes en aanbiedingen – alleen als je daar apart toestemming voor geeft (art. 6 lid 1 sub a AVG). Je trekt je toestemming in met één klik in de e-mail.

• IP-adres en browsergegevens – om misbruik te voorkomen en gratis voorproefjes te beperken (gerechtvaardigd belang).

• Inhoud van toestemmingen, datum en IP – om aan te tonen dat je ze hebt gegeven (wettelijke plicht en gerechtvaardigd belang).

• Aanbevelingsprogramma – je aanbevelingscode en via wiens link een bestelling is geplaatst, om een gratis sprookje toe te kennen (uitvoering van de overeenkomst).

• Betalingsgegevens (bedrag, status) – voor de administratie (wettelijke plicht). Kaartgegevens ontvangen wij niet.

3. Hoe lang

Foto's van het kind: 7 dagen na het voorproefje als je niet bestelt; 30 dagen na de bestelling. Daarna verwijderen we ze automatisch.

Voorproefje zonder aankoop: 7 dagen. Kaften van volgende sprookjes met je kind (aanbiedingen): 30 dagen na de bestelling.

Gekochte sprookjes: 12 maanden na de bestelling, zodat je ze opnieuw kunt bekijken.

Bestel- en betaalgegevens: 5 jaar na het einde van het belastingjaar (belastingwetgeving). Toestemmingen: tot mogelijke vorderingen verjaren.

4. Aan wie geven we gegevens door

We werken met betrouwbare leveranciers die gegevens namens ons verwerken:

• Supabase (database en bestanden, servers in Frankfurt, EU), Vercel (hosting), Hetzner (server die de sprookjes maakt, Duitsland, EU),

• OpenRouter en aanbieders van AI-modellen (bijv. OpenAI) – illustraties op basis van de foto's; ElevenLabs – voorleesstem (krijgt alleen de tekst met de naam van het kind, geen foto's). Dit kan doorgifte naar de VS betekenen op basis van modelcontractbepalingen of het EU-US Data Privacy Framework,

• Stripe (betalingen), Resend (verzending van e-mails),

• Meta Platforms (Meta-pixel en Conversions API – meten van advertentieresultaten).

5. Cookies en Meta-pixel

We gebruiken cookies die nodig zijn voor de werking van de website (bijv. gekozen sprookjes, versie van de site, aanbevelingscode) en de Meta-pixel, die meet of onze advertenties op Facebook en Instagram tot bestellingen leiden. Meta kan deze informatie aan je account koppelen.

Je e-mailadres wordt vóór doorgifte aan Meta versleuteld (SHA-256-hash). Foto's en gegevens van het kind geven we niet door aan Meta.

Je kunt cookies altijd verwijderen of blokkeren in je browser en gepersonaliseerde advertenties uitzetten in de advertentievoorkeuren van Facebook en Instagram.

6. Jouw rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar, en je kunt toestemming altijd intrekken. Mail naar hello@tulzo.com.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij de Poolse toezichthouder (UODO).

7. Kinderen en AI

De dienst is bedoeld voor volwassenen – ouders, vertegenwoordigers en naasten met hun toestemming. We verzamelen geen gegevens rechtstreeks van kinderen.

Sprookjes worden met behulp van kunstmatige intelligentie gemaakt. We nemen over jou geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en rechtsgevolgen hebben.