Privacybeleid

Laatst bijgewerkt: 19 februari 2026

1. Wie we zijn

Storyflower ("wij", "ons", "onze") is een dienst die gepersonaliseerde luisterportretten maakt als groepscadeau. We zijn gevestigd in de Europese Unie en zetten ons in voor de bescherming van je persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

Contact: destoryflower@gmail.com

2. Welke gegevens we verzamelen

Wij verzamelen de volgende persoonsgegevens:

• Tuiniers: Naam, e-mailadres, accountgegevens
• Deelnemers (Blaadjes): Naam, e-mailadres, tekst- en/of spraakinzendingen
• Ontvangers: Naam (opgegeven door de tuinier)
• Technische gegevens: Browsertype, apparaatinformatie, cookies (met je toestemming)

3. Waarom we het verzamelen (Rechtsgrondslag)

• Toestemming (Art. 6(1)(a) AVG): Deelnemers geven expliciet toestemming voordat ze verhalen indienen
• Overeenkomst (Art. 6(1)(b) AVG): Gegevens van tuiniers worden verwerkt om de Storyflower-dienst te leveren
• Gerechtvaardigd belang (Art. 6(1)(f) AVG): Technische gegevens voor beveiliging en verbetering van de dienst

4. Hoe we je gegevens gebruiken

• Het maken en bezorgen van gepersonaliseerde Storyflower-cadeaus
• Het versturen van transactionele e-mails (uitnodigingen, bevestigingen, herinneringen)
• Accountbeheer en klantenservice
• Verbetering en beveiliging van onze dienst

5. Gegevens delen

Wij verkopen je persoonsgegevens niet. We delen gegevens alleen met:

• Hostingprovider: Onze in de EU gehoste cloudinfrastructuur (Supabase, EMEA-regio)
• E-mailprovider: Resend (alleen voor transactionele e-mails)

6. Bewaartermijn

We passen een duidelijk beleid van dataminimalisatie toe. Verschillende soorten gegevens worden voor verschillende perioden bewaard:

• Tuinier-accounts: Bewaard totdat je je account verwijdert via je accountinstellingen.
• Ruwe inzendingen van deelnemers (spraakopnames & tekstantwoorden): Automatisch en permanent verwijderd 90 dagen nadat een Storyflower is afgeleverd. Dit omvat alle originele spraakopnames en alle geschreven tekstantwoorden. Dit geautomatiseerde proces zorgt ervoor dat persoonlijk bronmateriaal niet langer dan noodzakelijk wordt bewaard.
• Contactgegevens van deelnemers (naam, e-mail): Bewaard gedurende de levenscyclus van het project. Verwijderd wanneer de tuinier het account verwijdert of op verzoek.
• Eindproducties van Storyflower (audio, script): Onbeperkt bewaard. Deze eindproducties worden gemaakt met een professionele vertelstem en bevatten alleen voornamen van deelnemers — geen achternamen, e-mailadressen of andere identificerende informatie. Omdat deze producties redelijkerwijs niet kunnen worden gebruikt om een persoon te identificeren, vormen ze geen persoonsgegevens onder de AVG (Overweging 26) en zijn ze daarom vrijgesteld van opslagbeperkingsvereisten. De cadeaupagina blijft toegankelijk zolang het account van de tuinier actief is.

7. Je rechten

Op grond van de AVG heb je het recht op:

• Inzage: Een kopie van je persoonsgegevens opvragen
• Rectificatie: Onjuiste gegevens corrigeren
• Wissing: Verwijdering van je gegevens aanvragen ("recht om vergeten te worden")
• Dataportabiliteit: Je gegevens exporteren in een machineleesbaar formaat
• Toestemming intrekken: Op elk moment, zonder dat eerdere verwerking wordt beïnvloed
• Bezwaar maken: Tegen verwerking op basis van gerechtvaardigd belang
• Klacht indienen: Bij een toezichthoudende autoriteit

Neem voor al deze verzoeken contact met ons op via destoryflower@gmail.com.

8. Cookies

Wij gebruiken alleen essentiële cookies die nodig zijn voor authenticatie en sessiebeheer. We gebruiken geen tracking-cookies of analytics-cookies van derden. Je kunt je cookievoorkeuren beheren via de toestemmingsbanner die bij je eerste bezoek wordt getoond.

9. Beveiliging

We implementeren passende technische en organisatorische maatregelen, waaronder versleuteling tijdens transport (TLS), Row Level Security-beleid op alle databasetabellen en in de EU gehoste infrastructuur om je gegevens te beschermen.

10. Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd bijwerken. We stellen geregistreerde gebruikers op de hoogte van belangrijke wijzigingen via e-mail.