Privacybeleid

1. Verwerkingsverantwoordelijke

Verantwoordelijk is Color The Football S.L., Passeig de la Riera, 6C, 08329 Teia, Barcelona, Spain. Voor vragen of verzoeken over privacy kun je mailen naar hola@colorthefootball.com.

2. Welke gegevens we verzamelen

• Accountgegevens: je e-mailadres en, als je inlogt met Google, je naam en profielfoto.
• Boekgegevens: de voornaam van je kind, het rugnummer, de kleuren van het tenue en je eigen notities.
• Foto’s: de 1 tot 5 foto’s van je kind die je uploadt.
• Bestelgegevens: de gekochte producten, je factuur- en afleveradres en je telefoonnummer voor de bezorging.
• Betaalgegevens: betalingen worden verwerkt door Stripe. Wij zien en bewaren nooit je volledige kaartnummer.
• Technische gegevens: de noodzakelijke cookies uit sectie 9 en eenvoudige logs om de dienst veilig te houden.

3. Doelen en rechtsgronden

• Om je boek te maken, te leveren en te ondersteunen en je account en bestellingen te beheren (uitvoering van een overeenkomst).
• Om de foto’s van je kind te verwerken, op basis van de uitdrukkelijke toestemming die je als ouder of wettelijk voogd geeft bij het uploaden. Je kunt die altijd intrekken.
• Om facturen op te stellen en de boekhouding bij te houden (wettelijke verplichting).
• Om de dienst veilig te houden en fraude en misbruik te voorkomen (gerechtvaardigd belang).
• Om je nieuws of aanbiedingen te sturen, alleen als je daarmee instemt (toestemming). Je kunt je in elke e-mail afmelden.

4. De foto’s van je kind

• We gebruiken de foto’s alleen om je boek te tekenen. We publiceren ze nooit, gebruiken ze nooit voor marketing en verkopen ze nooit.
• Foto’s worden 30 dagen na het uploaden automatisch verwijderd, of meteen als je daarom vraagt of je account verwijdert.
• De illustraties van je boek blijven in je account zodat je ze opnieuw kunt downloaden, tot je ze of je account verwijdert.
• Onze AI-leverancier verwerkt de foto’s onder een verwerkersovereenkomst en gebruikt ze niet om zijn modellen te trainen.
• Alleen een ouder of wettelijk voogd mag foto’s van een kind uploaden. Upload geen foto’s van andere kinderen zonder toestemming van hun ouders.

5. Wie ons helpt (verwerkers)

• Supabase (database, bestandsopslag en inloggen, gehost in de EU, Frankfurt).
• Vercel (hosting van de website) en Railway (verwerking van de boeken, EU-regio).
• OpenAI (beeldgeneratie op basis van je foto’s).
• Stripe (betalingen), onze e-maildienst (bestelmails) en onze drukpartners, zoals Lulu of Gelato, die alleen de drukbestanden en het afleveradres van gedrukte boeken ontvangen.
• Zij handelen allemaal volgens onze instructies onder verwerkersovereenkomsten.

6. Doorgifte buiten de EU

Sommige leveranciers, zoals OpenAI en Stripe, kunnen gegevens buiten de Europese Economische Ruimte verwerken. Dan baseren we ons op de standaardcontractbepalingen van de Europese Commissie of op een adequaatheidsbesluit.

7. Hoe lang we gegevens bewaren

• Foto’s: 30 dagen na het uploaden, of korter als je dat vraagt.
• Account en boekillustraties: tot je ze of je account verwijdert.
• Bestellingen en facturen: zo lang als de fiscale en boekhoudwetgeving vereist.

8. Jouw rechten

• Je kunt vragen om inzage, correctie, verwijdering of overdracht van je gegevens, het gebruik beperken of er bezwaar tegen maken en je toestemming altijd intrekken. Mail naar hola@colorthefootball.com; we reageren binnen een maand.
• Vind je dat we je gegevens niet goed hebben behandeld, dan kun je een klacht indienen bij de Agencia Española de Protección de Datos (AEPD) of bij de privacytoezichthouder van je land (in Nederland de Autoriteit Persoonsgegevens).

9. Cookies

We gebruiken alleen noodzakelijke cookies: één om je taal te onthouden en de cookies die je ingelogd houden. We gebruiken geen advertentie- of trackingcookies en vragen daarom geen cookietoestemming. Als dat verandert, vragen we het je eerst.

10. Wijzigingen

Als we dit beleid wijzigen, passen we de datum hierboven aan en laten we het je bij belangrijke wijzigingen weten per e-mail of op de website.