Privacyverklaring

Laatste aanpassing: 28 januari 2025

1. Introductie

StoryPrint by Fotofabriek (hierna: "StoryPrint") is een dienst van Fotofabriek.nl B.V., onderdeel van Chris Russell B.V. Wij bieden gepersonaliseerde fotoboeken die worden gegenereerd met AI-technologie. Deze privacyverklaring legt uit hoe wij uw persoonsgegevens verwerken bij het gebruik van StoryPrint.

2. Verwerkingsverantwoordelijke

Fotofabriek.nl B.V. (hierna: "Fotofabriek", "wij", "ons" of "onze") is verwerkingsverantwoordelijke voor de gegevensverwerking zoals beschreven in deze privacyverklaring.

Bedrijfsgegevens
Adres Osloweg 75, 9723 BJ Groningen
KvK 01123559
Telefoon                      050-314 44 01 (NL) / 03 808 25 42 (BE)
E-mailadres                 klantenservice@fotofabriek.nl

Voor privacy-gerelateerde vragen kunt u contact opnemen met onze functionaris gegevensbescherming via privacy@fotofabriek.nl.

3. Toepassingsbereik

Deze privacyverklaring is van toepassing op de volgende situaties:

1. Alle verwerkingen van persoonsgegevens die plaatsvinden binnen de StoryPrint-diensten

2. Het gebruik van de StoryPrint websites (storyprint.fotofabriek.nl en storyprint.ai)

3. De communicatie tussen u en StoryPrint met betrekking tot onze dienstverlening

Deze privacyverklaring is uitsluitend van toepassing op de gegevensverwerking voor de generatie van uw gepersonaliseerde fotoboek binnen StoryPrint. Zodra u wordt doorverwezen naar Fotofabriek.nl voor de afhandeling van uw bestelling, is de privacyverklaring van Fotofabriek.nl van toepassing.

4. Gegevensverwerking

Wij verzamelen uw persoonsgegevens op de volgende manieren:

• Door u verstrekte gegevens voor de personalisatie van uw fotoboek

• Automatisch verzamelde technische gegevens voor de werking van onze website

4.1 Verwerkte gegevens
Voor onze dienstverlening verwerken wij de volgende gegevens:

* Na doorverwijzing naar Fotofabriek.nl voor verdere afhandeling van uw bestelling gelden de bewaartermijnen zoals beschreven in de Fotofabriek privacyverklaring.

4.2 Toelichting grondslagen & AVG artikelen

Uitvoering overeenkomst (Art. 6 lid 1 sub b AVG)
Voor het maken van uw gepersonaliseerde fotoboek verwerken we alleen de gegevens die u zelf aanlevert. Deze verwerking is noodzakelijk om uw gepersonaliseerde fotoboek te kunnen maken zoals u dat wenst.

Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG)
Wij verzamelen IP-adressen en apparaatgegevens om onze website veilig en technisch optimaal te laten functioneren. Deze gegevens worden niet aan uw identiteit gekoppeld en uitsluitend voor deze doelen gebruikt. Op basis van een zorgvuldige belangenafweging hebben wij geconcludeerd dat dit noodzakelijk is en in balans is met uw privacy rechten.

5. AI-verwerking

Bij StoryPrint gebruiken wij AI-technologie voor de generatie van uw gepersonaliseerde fotoboek. Hierbij hanteren wij de volgende principes:

• Onze AI gebruikt uw afbeeldingen uitsluitend voor het genereren van uw boek en leert niet van uw gegevens.

• Uw afbeeldingen worden verwerkt volgens strenge beveiligingsstandaarden

6. Beveiliging

Wij nemen de bescherming van uw gegevens serieus. Om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan, nemen wij de volgende maatregelen:

6.1 Technische beveiliging

• Versleutelde verbinding: Al het websiteverkeer verloopt via een beveiligde HTTPS-verbinding (Te herkennen aan het slotpictogram)

• Lokale versleuteling: Uw afbeeldingen zijn lokaal op uw pc versleuteld. Alleen u kunt deze ontgrendelen met een persoonlijke sleutel. Wij kunnen uw afbeeldingen dus niet zelf inzien.

• Serverbeveiliging: Onze servers zijn beschermd met firewalls en up-to-date antivirussoftware

• E-mailbeveiliging: Implementatie van DKIM, SPF en DMARC om phishing en spam te voorkomen

• Dataverwerking: Alle verwerking gebeurt binnen de EU via beveiligde servers

• Encryptie: Versleuteling van alle persoonsgegevens, inclusief afbeeldingen en personalisatiegegevens

6.2 Organisatorische beveiliging

• Toegangsbeperking: Alleen geautoriseerde medewerkers hebben toegang tot persoonsgegevens

• Periodieke controles: Regelmatige veiligheidscontroles en -updates van onze systemen

• Training: Doorlopende training van personeel op het gebied van gegevensbescherming

• Externe partijen: Verwerkersovereenkomsten met strikte beveiligingseisen

7. Bescherming minderjarigen

Bij het gebruik van de door ons aangeboden onze diensten gaan we ervan uit dat de ouder/verzorger de gegevens invult. Door het gebruik van onze diensten verklaart u dat u de ouder/verzorger bent of toestemming hebt van de ouder/verzorger.

Wij verzamelen geen gegevens van personen onder de 16 jaar zonder ouderlijke toestemming.

Bij vermoedens van onbedoelde gegevensverzameling van minderjarigen kunt u contact opnemen met onze functionaris gegevensbescherming voor onmiddellijke verwijdering.

8. Uw rechten

U hebt de volgende rechten:

• Inzage: Vraag een overzicht van uw persoonsgegevens die wij verwerken

• Correctie: Laat onjuiste of onvolledige gegevens aanpassen

• Verwijdering: Vraag om uw gegevens te verwijderen, tenzij wij wettelijk verplicht zijn deze te bewaren

• Bezwaar: Maak bezwaar tegen de verwerking van uw gegevens, met name voor marketingdoeleinden of op basis van gerechtvaardigd belang

• Dataportabiliteit: Ontvang uw gegevens in een gestandaardiseerd formaat, zodat u deze eenvoudig kunt overdragen aan een andere organisatie

• Intrekken toestemming: Trek uw toestemming voor gegevensverwerking in, indien van toepassing

Uitoefenen van uw rechten:
Stuur een verzoek naar privacy@fotofabriek.nl. Wij behandelen uw verzoek altijd
binnen 30 dagen. Houd er rekening mee dat wij u mogelijk om aanvullende informatie vragen om uw identiteit te verifiëren.

Klacht indienen?
Bij ontevredenheid met onze reactie hebt u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

9. Delen met derden

Fotofabriek deelt uw persoonsgegevens niet met derden, tenzij dit noodzakelijk is voor:

• De uitvoering van onze overeenkomst met u

• Het voldoen aan een wettelijke verplichting

Wanneer wij derden inschakelen die uw gegevens verwerken, sluiten wij een verwerkersovereenkomst om eenzelfde niveau van beveiliging en vertrouwelijkheid te waarborgen. Fotofabriek blijft verantwoordelijk voor deze verwerkingen.

10. Cookies

Wij gebruiken functionele en analytische cookies voor de werking van onze website. Bij uw eerste bezoek vragen wij uw toestemming voor het plaatsen van cookies. U kunt uw cookievoorkeuren altijd aanpassen via onze website.

11. Wijzigingen

Wij behouden ons het recht voor om deze privacyverklaring aan te passen. Wijzigingen worden op deze pagina gepubliceerd. Controleer daarom regelmatig of er aanpassingen zijn doorgevoerd.

12. Vragen

Voor vragen over deze privacyverklaring kunt u contact opnemen met onze functionaris gegevensbescherming via privacy@fotofabriek.nl.