Privacyverklaring

Inleiding en contactgegevens

Stripbuilder (hierna: Stripbuilder, wij of ons) hecht groot belang aan de bescherming van persoonsgegevens. In deze privacyverklaring leggen we uit welke persoonsgegevens we verwerken via onze website (stripbuilder.nl) en onze applicatie (app.stripbuilder.nl), voor welke doeleinden, en welke rechten je hebt. We verwerken persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG) en de Nederlandse Uitvoeringswet AVG.

Stripbuilder is ingeschreven bij de Kamer van Koophandel onder nummer 69423962, met btw-nummer NL857869796B01, en gevestigd te Lijnbaan 3C, 2352CK, Leiderdorp, Nederland. Voor vragen over privacy of het uitoefenen van je rechten kun je contact opnemen via info@stripbuilder.nl.

Onze rol: verwerkingsverantwoordelijke én verwerker

Voor sommige verwerkingen zijn wij verwerkingsverantwoordelijke, voor andere verwerker. Voor gegevens over onze eigen bezoekers en abonnees - zoals accountgegevens, facturatiegegevens en websitegebruik - zijn wij verwerkingsverantwoordelijke.

Wanneer een operator (onze abonnee) het platform gebruikt om persoonsgegevens van zijn eigen klanten te verwerken - bijvoorbeeld namen, evenementgegevens en geüploade foto's - dan is de operator de verwerkingsverantwoordelijke en treedt Stripbuilder op als verwerker. Op die verwerking is een verwerkersovereenkomst van toepassing. Ben je klant van een operator en heb je vragen over jouw gegevens, richt je dan tot die operator.

Welke persoonsgegevens we verwerken

Accountgegevens: naam, e-mailadres, bedrijfsnaam en inloggegevens van operators.

Facturatiegegevens: abonnementsgegevens en betaalstatus. Betalingen worden afgehandeld door onze betaaldienstverlener; wij bewaren zelf geen volledige creditcardgegevens.

Content en gebruiksgegevens: door operators en hun klanten aangemaakte ontwerpen, geüploade afbeeldingen, vragenlijst-antwoorden en gekozen extra's.

Klantgegevens van operators: gegevens die een operator over zijn klanten invoert of laat invoeren om een evenement te verwerken.

Technische gegevens: IP-adres, browsertype, apparaatinformatie en loggegevens, verzameld om de dienst veilig en betrouwbaar te laten werken.

Contactgegevens: naam, e-mailadres en berichtinhoud wanneer je het contactformulier gebruikt.

Doeleinden en rechtsgronden

We verwerken persoonsgegevens uitsluitend voor duidelijk omschreven doeleinden en op basis van een grondslag uit artikel 6 AVG.

Uitvoering van de overeenkomst: om je account, abonnement en het platform te leveren en te onderhouden.

Gerechtvaardigd belang: om de dienst te beveiligen, misbruik te voorkomen en onze producten te verbeteren, voor zover jouw belangen daar niet zwaarder wegen.

Wettelijke verplichting: om te voldoen aan bijvoorbeeld fiscale bewaarplichten.

Toestemming: voor optionele statistiekcookies en voor eventuele nieuwsbrieven. Toestemming kun je altijd intrekken.

AI Magic en de verwerking van afbeeldingen

De functie AI Magic genereert achtergronden op basis van een tekstbeschrijving of een geüploade afbeelding (zoals een uitnodiging). Om een resultaat te genereren, sturen we de betreffende tekst en afbeelding naar onze AI-leverancier (OpenAI), die als subverwerker optreedt. De invoer wordt gebruikt om het resultaat te maken en niet door ons ingezet om modellen te trainen.

Upload of beschrijf geen gegevens waarvoor je geen recht of grondslag hebt. Operators zijn er verantwoordelijk voor dat zij, en hun klanten, over de benodigde rechten en toestemmingen beschikken voor de afbeeldingen die zij via AI Magic verwerken.

Subverwerkers en andere ontvangers

We verkopen persoonsgegevens nooit. Voor het leveren van de dienst schakelen we zorgvuldig geselecteerde dienstverleners in, waaronder: Vercel (hosting), Supabase (database en opslag), Lettermint (transactionele e-mail), OpenAI (AI Magic) en Stripe (betalingen). Met deze partijen zijn verwerkersovereenkomsten gesloten.

We verstrekken gegevens alleen aan derden wanneer dat noodzakelijk is voor de dienst, wanneer je daar toestemming voor hebt gegeven, of wanneer we daartoe wettelijk verplicht zijn.

Doorgifte buiten de Europese Economische Ruimte

Sommige van onze dienstverleners zijn gevestigd buiten de EER, waaronder in de Verenigde Staten. Wanneer persoonsgegevens buiten de EER worden verwerkt, zorgen we voor passende waarborgen, zoals de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie of een geldig adequaatheidsbesluit.

Bewaartermijnen

We bewaren persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor ze zijn verzameld. Accountgegevens bewaren we zolang je een account hebt; na beëindiging verwijderen of anonimiseren we deze binnen een redelijke termijn, behoudens gegevens die we wettelijk langer moeten bewaren (zoals facturen gedurende de fiscale bewaartermijn). Contactberichten bewaren we zolang dat nodig is om je vraag af te handelen.

Voor persoonsgegevens die we namens een operator verwerken, gelden de bewaartermijnen die de operator als verwerkingsverantwoordelijke bepaalt, met inachtneming van onze verwerkersovereenkomst.

Beveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies en onrechtmatige verwerking, waaronder versleutelde verbindingen, toegangsbeperking en veilige hostingdiensten. Geen enkele dienst kan absolute veiligheid garanderen; bij een datalek handelen we conform onze wettelijke verplichtingen.

Je rechten onder de AVG

Je hebt het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens, en het recht om bezwaar te maken tegen bepaalde verwerkingen. Waar we verwerken op basis van toestemming, kun je die altijd intrekken.

Wil je een recht uitoefenen met betrekking tot gegevens waarvoor wij verwerkingsverantwoordelijke zijn, neem dan contact op via info@stripbuilder.nl. Gaat het om gegevens die een operator over jou als klant verwerkt, dan is die operator verwerkingsverantwoordelijke en kun je je verzoek het beste rechtstreeks aan die operator richten.

Cookies

Onze website gebruikt functionele cookies en, uitsluitend met jouw toestemming, statistiekcookies. Meer hierover lees je in ons cookiebeleid.

Klacht indienen

Ben je van mening dat we niet zorgvuldig met je persoonsgegevens omgaan, dan horen we dat graag via info@stripbuilder.nl. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wijzigingen in deze verklaring

We kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest actuele versie vind je altijd op deze pagina, met bovenaan de datum van de laatste wijziging.