PRIVACYVERKLARING: LOULOU STORIES B.V.

Laatste update: juni 2025

1. Introductie

Loulou Stories B.V. (hierna: "Loulou") is een besloten vennootschap met maatschappelijke zetel in Nederland. Loulou ontwikkelt en verkoopt gepersonaliseerde kinderboeken met behulp van AI-technologie. Wij hechten grote waarde aan de privacy van onze klanten en eindgebruikers en behandelen persoonsgegevens met de grootst mogelijke zorgvuldigheid, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

Deze verklaring is van toepassing op alle verwerkingen van persoonsgegevens binnen het kader van onze dienstverlening via www.louloustories.com ("de Website"), inclusief gebruikersregistratie, bestelling van gepersonaliseerde boeken, het uploaden van afbeeldingen en het gebruik van accounts. Door gebruik te maken van onze Website en diensten verklaart u zich akkoord met deze Privacyverklaring.

2. Verwerkte persoonsgegevens

Wij kunnen de volgende categorieën van persoonsgegevens verwerken:

2.1 Gegevens verstrekt door u:

 Naam, e-mailadres, wachtwoord

 Postadres en facturatiegegevens

 Boekpersonalisatiegegevens: naam kind, geboortedatum, geslacht, taalvoorkeuren

 Geüploade foto's (bijv. voor AI-illustraties)

 Gegevens van andere personen (bijv. familieleden of vrienden) die u invoert in het boek

 Accountinstellingen en communicatievoorkeuren

2.2 Automatisch verzamelde gegevens:

 IP-adres, apparaat- en browsergegevens

 Bezoekgeschiedenis, klikgedrag, sessieduur

 Cookie-informatie (zie paragraaf 9)

2.3 Gegevens van derden:

 Technische en analytische data van partners zoals Google Analytics, Meta, enz.

3. Doeleinden en grondslagen

Uw persoonsgegevens worden uitsluitend verwerkt voor de volgende doeleinden: Doel Grondslag Uitvoering van de bestelling en levering van het boekUitvoering overeenkomst (Art. 6(1)(b) AVG) Personalisatie van het boek via AI (inclusief fotoverwerking) Toestemming (Art. 6(1)(a) AVG) Aanmaken en beheren van uw account Uitvoering overeenkomst Klantenservice en communicatie Gerechtvaardigd belang / overeenkomst Verbetering van onze diensten en website Marketing en gepersonaliseerde aanbevelingen Herhaalaankopen en herinneringen Gerechtvaardigd belang Toestemming (bijv. via checkbox) Gerechtvaardigd belang / Toestemming Wettelijke verplichtingen (zoals belastingwetgeving) Wettelijke plicht Toestemming wordt verkregen via actieve acties (bijv. checkbox bij bestelling of registratie), waarbij expliciet akkoord wordt gevraagd voor gebruik van foto's, content en marketingpersonaliteit.

4. Geüploade afbeeldingen en AI-gebruik

4.1 Foto's die u uploadt voor AI-personalisatie worden maximaal 14 dagen bewaard, tenzij u bij upload expliciet toestemming geeft voor langdurigere opslag t.b.v. marketing of toekomstige bestellingen.

4.2 Bij upload verklaart u dat u beschikt over toestemming van alle herkenbare personen op de afbeelding (inclusief minderjarigen) en vrijwaart u Loulou tegen claims.

4.3 AI-modellen verwerken uitsluitend uw content voor de generatie van uw boek. Er vindt geen training van het model plaats op klantdata.

5. Privacy by Design & Default

Vanaf het eerste ontwerp van het Loulou-platform is privacy structureel ingebouwd in alle systemen, processen en workflows. Wij hanteren het principe van "Privacy by Design & Default" zoals vastgelegd in artikel 25 van de AVG:

 Alleen de strikt noodzakelijke gegevens worden gevraagd en verwerkt.

 Alle gevoelige gegevens (zoals foto’s) worden versleuteld en automatisch verwijderd zodra ze niet meer nodig zijn.

 Alle toegang tot persoonsgegevens is beperkt tot geautoriseerd personeel en systemen.

 Instellingen staan standaard op de meest privacyvriendelijke stand, tenzij u anders kiest. Door structureel rekening te houden met gegevensbescherming bij alle technische en organisatorische beslissingen, waarborgen wij maximale veiligheid én minimale dataverwerking.

6. Accounts en gebruikersbeheer

6.1 Bij registratie van een account worden uw gegevens bewaard zolang het account actief is. U kunt uw account op elk moment verwijderen of een verzoek tot verwijdering indienen via info@louloustories.com.

6.2 Via het account kunt u eerdere bestellingen inzien, herhalingsaankopen doen, voorkeuren beheren en toestemming intrekken.

7. Bewaartermijnen

Gegevenstype Bewaartermijn Accountgegevens Tot 1 jaar na laatste activiteit of verwijdering Bestel- en factuurgegevens 7 jaar (wettelijke verplichting) Geüploade foto's Max. 14 dagen, of langer met toestemming Communicatie met klantenservice Tot 2 jaar Marketingvoorkeuren Tot intrekking

8. Delen met derden

Wij delen uw gegevens alleen met derden als dat noodzakelijk is voor onze dienstverlening:

 Betaalproviders (Mollie, Stripe)

 Verzend- en drukpartners

 AI-verwerkers (zoals OpenAI of vergelijkbare leveranciers)

 IT- en hostingpartners

 Marketingtools (alleen met toestemming)

Met alle externe partijen sluiten wij verwerkersovereenkomsten af waarin beveiligings- en privacybepalingen zijn vastgelegd.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen:

 SSL-versleuteling van al het dataverkeer

 Gegevensopslag op beveiligde servers in de EU

 Encryptie van foto’s direct bij upload

 Toegangsbeperking voor personeel op basis van rol

 Periodieke audits, logging en updates

 Automatische verwijdering van gevoelige content na verlooptermijn

10. Cookies

Bij het eerste bezoek wordt toestemming gevraagd voor gebruik van cookies. Wij maken gebruik van:

 Functionele cookies (nodig voor werking website)

 Analytische cookies (geanonimiseerde statistieken)

 Marketingcookies (alleen met toestemming, o.a. voor Meta/Google) U kunt uw instellingen op elk moment wijzigen via de cookiebanner of browserinstellingen.

11. Rechten van betrokkenen

U hebt het recht om:

 Inzage te krijgen in uw persoonsgegevens

 Uw gegevens te corrigeren of verwijderen

 Uw toestemming in te trekken

 Bezwaar te maken tegen verwerking (vooral bij marketing)

 Gegevens over te dragen (dataportabiliteit)

Stuur uw verzoek naar info@louloustories.com. Wij reageren binnen 30 dagen.

12. Kinderen en ouderlijke toestemming

Onze producten zijn gericht op kinderen, maar worden besteld door volwassenen. Gegevens van kinderen (zoals naam en afbeelding) worden enkel verwerkt met expliciete toestemming van de ouder/verzorger. Deze worden nooit zelfstandig geanalyseerd, gemodelleerd of gebruikt voor profilering.

13. Wijzigingen en versiebeheer

Loulou behoudt zich het recht voor deze verklaring aan te passen. Belangrijke wijzigingen worden via e-mail of website aangekondigd. Raadpleeg deze verklaring regelmatig voor updates.

Laatste herziening: juni 2025

14. Contact

Voor alle vragen met betrekking tot deze privacyverklaring, verzoeken tot gegevensinzage of verwijdering kunt u contact opnemen met de verantwoordelijke voor gegevensverwerking: Loulou Stories B.V., een besloten vennootschap geregistreerd in Nederland onder nummer 97152099, bereikbaar via info@louloustories.com. Ons kantoor is op Straatweg éénhonderddrieënnegentig B, postcode 3054AD, te Rotterdam, Nederland.