Wat we bewaren, en wat niet.

Jullie kind is voor ons geen marketinggegeven. Wat wij weten, weten wij, en verder niemand.

Wie zijn wij?

Ons Verhaaltje wordt geëxploiteerd door MVZ Consulting, gevestigd in Nederland. Verantwoordelijke voor deze verwerking in de zin van de AVG: Marc van Zetten. Contact via info@onsverhaaltje.nl.

Welke gegevens verzamelen we?

Van de ouder/accounthouder: naam, e-mailadres, wachtwoord (gehasht), optioneel telefoonnummer en adres (nodig voor boekje-verzending), en login-geschiedenis.

Van het kind, voor zover ingevuld: naam, geboortedatum, uiterlijkskenmerken (haar-, oog-, huidskleur, bril, sproeten), interesses, mensen en huisdieren, favoriete dingen, angsten. Daarnaast de verhalen die wij genereren, inclusief illustraties.

Foto’s van je kind: character LoRA

Als je ervoor kiest, kun je bij het profiel 5 tot 15 foto’s van je kind uploaden. Met die foto’s trainen we een klein ‘LoRA’: een aanpassing op het illustratiemodel, zodat het kind in elk verhaal consistent dezelfde gezichtskenmerken heeft.

Deze verwerking valt onder biometrische gegevens (AVG art. 9 lid 1). Wij verwerken deze gegevens uitsluitend op basis van jouw expliciete, uitdrukkelijke toestemming. Je bent nooit verplicht foto’s te uploaden, het text-based alternatief blijft werken.

Wat gebeurt er met de foto’s?De originele foto’s worden via een beveiligde verbinding (HTTPS) verstuurd naar onze opslag bij Scaleway (datacenter nl-ams, Amsterdam). Voor de training sturen we ze door naar onze AI-partner fal.ai. Zodra de training is voltooid worden de originele foto’s binnen 7 dagen van beide locaties verwijderd. Het getrainde LoRA zelf (een klein bestand met statistische informatie, geen herkenbare foto’s) wordt bewaard zolang het profiel van je kind bestaat.

Je kunt je toestemming altijd intrekken.In het profiel kun je het LoRA en alle bijbehorende foto’s in één klik verwijderen. Wij verwijderen alle sporen binnen 30 dagen. Hetzelfde gebeurt automatisch als je het kinderprofiel of het hele account verwijdert.

Met wie delen we gegevens?

Alleen met verwerkers die we strikt nodig hebben:

· Neon: PostgreSQL database (EU-regio, Frankfurt)
· Scaleway: bestandsopslag voor illustraties en foto’s (nl-ams, Amsterdam)
· Vercel: website-hosting
· Anthropic (Claude): tekst van de verhalen genereren
· fal.ai: illustraties genereren en eventuele LoRA trainen
· Brevo: transactionele e-mail (wachtwoord-reset, welkom, nieuwsbrief); EU-servers, Frans bedrijf

We delen niets met adverteerders, brokers of analytics-partijen anders dan Vercel Analytics (anoniem verkeer, geen persoonlijke gegevens).

Nieuwsbrief

De nieuwsbrief is opt-in: je krijgt ‘m pas als je zelf aanvinkt dat je ‘m wilt ontvangen, via je account-pagina of het formulier onderaan de site. Wij bewaren het moment van aanmelden (datum + IP) als bewijs van toestemming, conform AVG.

Uitschrijven kan altijd, op drie manieren: via de afmeldlink onderaan elke nieuwsbrief, via je account-pagina, of door ons te mailen op info@onsverhaaltje.nl. Bij uitschrijven verwijderen we je e-mailadres uit Brevo binnen 30 dagen.

Hoe lang bewaren we gegevens?

· Account + profiel: zolang je het account hebt
· Originele foto’s van het kind: maximaal 7 dagen na succesvolle LoRA-training
· LoRA-bestand: zolang het kinderprofiel bestaat
· Verhalen + illustraties: zolang het kinderprofiel bestaat
· Facturen: 7 jaar (wettelijk)

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking en dataportabiliteit. Voor het grootste deel zit dat al in de app: jouw account-pagina laat je elk veld wijzigen en geeft je een knop om alles te verwijderen.

Voor andere verzoeken, of als je denkt dat we iets niet goed doen, mail dan info@onsverhaaltje.nl. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Laatst bijgewerkt: april 2026.