Privacybeleid BooklyDoo

1. Wie is verantwoordelijk en contactgegevens

BooklyDoo is een handelsmerk van Porsonal BV, gevestigd te Utrecht, Nederland, en ingeschreven bij de Kamer van Koophandel onder nummer 98892509 en met btw-nummer NL868689919B01. Porsonal BV treedt op als verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) en als aanbieder van AI-systemen in de zin van de Europese AI-verordening (AI Act).

In dit privacybeleid wordt Porsonal BV aangeduid als "wij", "ons" of "onze".

Voor vragen over dit privacybeleid of over de verwerking van persoonsgegevens kunt u contact opnemen via hello[at]booklydoo.com

2. Inleiding en reikwijdte

Wij hechten groot belang aan de bescherming van persoonsgegevens en aan transparantie over het gebruik van kunstmatige intelligentie (AI). Dit privacybeleid beschrijft hoe wij persoonsgegevens verwerken wanneer u gebruikmaakt van onze website, producten en diensten, waaronder diensten waarbij AI wordt ingezet voor het genereren van gepersonaliseerde content.

Het beleid is opgesteld in overeenstemming met de AVG en de Europese AI Act en is van toepassing op alle verwerkingen die door of namens BooklyDoo worden uitgevoerd.

3. Welke persoonsgegevens verzamelen wij

Afhankelijk van uw gebruik van onze diensten kunnen wij de volgende categorieën persoonsgegevens verwerken:

• Door u verstrekte gegevens, zoals naam, e-mailadres, adresgegevens, accountinformatie en gegevens die u invoert voor productpersonalisatie (bijvoorbeeld namen, teksten, voorkeuren en afbeeldingen).
• AI-invoer en contextgegevens, waaronder persoonsgegevens die noodzakelijk zijn voor het automatisch genereren van gepersonaliseerde digitale of fysieke producten met behulp van AI-systemen.
• Technische en gebruiksgegevens, zoals IP-adres, apparaattype, browserinformatie en gegevens over het gebruik van de website.
• Aanvullende gegevens, indien u deelneemt aan acties, enquêtes of marketingactiviteiten.
• Betalinginformatie wordt niet door ons opgeslagen wanneer gebruik wordt gemaakt van externe betalingsdienstverleners; wij ontvangen uitsluitend bevestiging van betaling.

4. Doeleinden van de verwerking

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• Het aanmaken, beheren en beveiligen van gebruikersaccounts.
• Het verwerken, genereren en leveren van gepersonaliseerde digitale en fysieke producten.
• Het inzetten van AI-systemen voor het automatisch creëren van teksten, illustraties en andere content op basis van door u aangeleverde gegevens.
• Het bieden van bewerkingsmogelijkheden zodat u AI-gegenereerde content kunt controleren en aanpassen vóór definitieve bestelling.
• Het verzorgen van communicatie en klantenservice.
• Het verzenden van functionele en servicegerichte berichten.
• Het analyseren en verbeteren van onze diensten en AI-functionaliteiten, uitsluitend met geanonimiseerde of geaggregeerde gegevens.
• Marketingactiviteiten, voor zover toegestaan en op basis van toestemming indien vereist.
• Het voldoen aan wettelijke verplichtingen.
• Het voorkomen van fraude, misbruik en ongeoorloofd gebruik.

5. Rechtsgronden voor de verwerking

De verwerking van persoonsgegevens vindt plaats op basis van één of meer van de volgende rechtsgronden:

• De uitvoering van een overeenkomst, waaronder het leveren van gepersonaliseerde, AI-gegenereerde producten.
• Uw toestemming, met name voor het verwerken van specifieke personalisatiegegevens, afbeeldingen of marketingcommunicatie.
• Het voldoen aan wettelijke verplichtingen.
• Ons gerechtvaardigd belang, waaronder het verbeteren van onze dienstverlening en AI-systemen, beveiliging en fraudepreventie, waarbij wij steeds een zorgvuldige belangenafweging maken.

6. Delen van persoonsgegevens met derden

Wij verkopen uw persoonsgegevens niet. Gegevens worden uitsluitend gedeeld indien dit noodzakelijk is voor onze dienstverlening of wettelijk verplicht is. Dit kan onder meer betrekking hebben op:

• Betalings- en administratieve dienstverleners.
• Logistieke partners voor de levering van fysieke producten.
• Technologische en AI-dienstverleners die ons ondersteunen bij het genereren en verwerken van gepersonaliseerde content.
• Hosting-, cloud- en IT-dienstverleners.
• Analyse- en marketingpartners, voor zover wettelijk toegestaan.
• Overheidsinstanties indien wettelijk vereist.

Met alle verwerkers sluiten wij verwerkersovereenkomsten die voldoen aan de AVG en waarin passende beveiligings- en vertrouwelijkheidsmaatregelen zijn vastgelegd.

7. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld of zolang dit wettelijk vereist is:

• Accountgegevens: zolang het account actief is of tot verwijdering wordt verzocht.
• Bestel- en facturatiegegevens: conform wettelijke bewaarplichten.
• AI-gerelateerde personalisatiegegevens en uploads: uitsluitend zolang nodig is voor de uitvoering van de overeenkomst; daarna worden deze verwijderd of geanonimiseerd, tenzij langere opslag wettelijk vereist is.
• Communicatiegegevens: zolang noodzakelijk voor klantenservice en geschilafhandeling.

8. Cookies en vergelijkbare tracking-technologieën

Wij gebruiken cookies en vergelijkbare technologieën om de werking en veiligheid van onze website te waarborgen en om inzicht te verkrijgen in het gebruik ervan. Niet-essentiële cookies worden uitsluitend geplaatst na uw toestemming. U kunt uw voorkeuren op elk moment aanpassen.

9. Beveiliging van persoonsgegevens

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens, inclusief gegevens die worden verwerkt door AI-systemen, te beveiligen tegen verlies, misbruik en onbevoegde toegang. Deze maatregelen omvatten onder meer versleuteling, toegangsbeperkingen en beveiligde opslag.

In geval van een gegevensincident handelen wij conform de AVG en andere toepasselijke regelgeving.

10. Uw rechten als betrokkene

U beschikt over de volgende rechten onder de AVG:

• Recht op inzage.
• Recht op correctie.
• Recht op verwijdering.
• Recht op beperking van verwerking.
• Recht op gegevensoverdraagbaarheid.
• Recht van bezwaar.
• Recht om toestemming in te trekken.
• Het recht niet te worden onderworpen aan uitsluitend geautomatiseerde besluitvorming, waaronder profilering, indien dit voor u rechtsgevolgen heeft of u anderszins aanzienlijk treft.

Verzoeken kunnen worden ingediend via onze contactgegevens. Wij reageren binnen de wettelijke termijnen.

11. Gegevens van kinderen

Wij verzamelen niet bewust persoonsgegevens van kinderen zonder toestemming van een ouder of wettelijke vertegenwoordiger. Indien AI-gegenereerde producten betrekking hebben op kinderen, worden persoonsgegevens uitsluitend verwerkt met geldige toestemming en uitsluitend voor het beoogde doel.

12. Wijzigingen in dit privacybeleid

Wij behouden ons het recht voor dit privacybeleid aan te passen indien wetgeving, AI-regelgeving of onze dienstverlening wijzigt. De meest actuele versie is altijd beschikbaar op onze website. Bij wezenlijke wijzigingen informeren wij u actief.