Privacyverklaring

1. Wie zijn wij?

Deze privacyverklaring is van Verhaalvertellen (KvK: ), gevestigd te . Wij zijn bereikbaar via hello@verhaalvertellen.nl en https://www.verhaalvertellen.nl.

2. Voor wie geldt deze verklaring?

Deze verklaring beschrijft hoe wij persoonsgegevens verwerken wanneer u onze website bezoekt, een account aanmaakt, het Storyteller-platform gebruikt (inclusief proefchat, betaalde toegang en API), contact met ons opneemt of marketinginformatie ontvangt.

3. Welke gegevens verwerken wij?

Afhankelijk van uw gebruik verwerken wij de volgende categorieën gegevens:

• Account- en profielgegevens: naam, bedrijfsnaam, e-mailadres, wachtwoord (gehasht), rol, taalinstelling.
• Communicatiegegevens: berichten die u ons stuurt via chat, e-mail, formulieren of supportverzoeken.
• Facturatie en wallet: factuuradres, btw-nummer, betalingsstatus, intern token-/walletsaldo en gebruikslogboeken.
• Gebruik van het platform: prompts, AI-antwoorden, testverhalen, API-verzoeken, IP-adres, apparaat/browserinformatie, logfiles en foutmeldingen.
• Websitegedrag & cookies: functionele en beperkte analytische cookies voor taalvoorkeuren, sessies en performance-meting.

4. Waarvoor gebruiken wij deze gegevens?

• Dienstverlening en contract: het aanmaken van accounts, beheren van wallets/tokens, leveren van AI-antwoorden, tonen van het proefverhaal en ondersteuning bieden.
• Facturatie en administratie: versturen van facturen, innen van betalingen en voldoen aan fiscale bewaarplichten (grondslag: wettelijke verplichting).
• Beveiliging en misbruikpreventie: monitoren van inlogpogingen, API-verkeer en prompts om misbruik of storingen te voorkomen (grondslag: gerechtvaardigd belang).
• Productverbetering: analyseren van geanonimiseerde of geaggregeerde gebruiksgegevens om het platform te verbeteren (grondslag: gerechtvaardigd belang).
• Marketing/updates: sturen van opt-in nieuwsbrieven of serviceberichten (grondslag: toestemming of gerechtvaardigd belang voor bestaande klanten).

5. Prompts, AI-content en logging

Prompts en AI-antwoorden worden tijdelijk opgeslagen om het resultaat aan u te tonen, support te bieden, misbruik op te sporen en statistieken (zoals tokenverbruik) te tonen. Wij beperken de bewaartermijn van deze gegevens en pseudonimiseren waar mogelijk. Voer geen bijzondere persoonsgegevens of bedrijfsgeheimen in het platform in; u blijft verantwoordelijk voor de inhoud van uw prompts.

6. Delen van gegevens

Wij delen persoonsgegevens alleen met verwerkers die namens ons diensten uitvoeren, onder strikte afspraken:

• Hosting- en infrastructuurproviders (bijv. Europese cloudplatformen).
• AI-leveranciers zoals Google Gemini en StoryTeller API voor het genereren van antwoorden.
• E-mail- en notificatiediensten, betalingsverwerkers en boekhoudsoftware.
• Support- en monitoringtools voor loganalyse en uptimebewaking.

Wij verkopen geen persoonsgegevens en verstrekken deze niet aan derden voor hun eigen marketingdoeleinden.

7. Bewaartermijnen

• Account- en contractgegevens: zolang uw account actief is en tot 24 maanden daarna voor support, tenzij wettelijke bewaarplichten langer voorschrijven.
• Financiële administratie: minimaal 7 jaar volgens fiscale regelgeving.
• Prompts, AI-antwoorden en logfiles: maximaal 90 dagen, tenzij noodzakelijk voor incidentonderzoek of wettelijke procedures.
• Supporttickets: tot 24 maanden na afhandeling.

8. Cookies en tracking

Wij gebruiken essentiële cookies voor sessies, taalinstellingen en beveiliging. Daarnaast gebruiken we beperkte analytische cookies om de performance van het platform te meten. Marketingcookies van derden worden alleen geplaatst wanneer u daarvoor toestemming hebt gegeven. Cookievoorkeuren kunt u aanpassen via uw browserinstellingen of onze cookie-banner.

9. Beveiliging

Wij hanteren passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen (HTTPS), toegangsbeheer op basis van rollen, logging en monitoring, periodieke updates en beperking van toegang tot persoonsgegevens tot geautoriseerde medewerkers/verwerkers.

10. Internationale doorgifte

Sommige verwerkers (zoals AI-leveranciers van Google) bevinden zich buiten de Europese Economische Ruimte. In dat geval gebruiken wij standaardcontractbepalingen of andere door de Europese Commissie goedgekeurde waarborgen om uw gegevens te beschermen.

11. Uw rechten

U heeft recht op inzage, rectificatie, verwijdering, dataportabiliteit, beperking van verwerking en bezwaar tegen verwerking.

Stuur uw verzoek naar hello@verhaalvertellen.nl. Wij reageren binnen 30 dagen.

12. Toestemming intrekken & instellingen

Wanneer een verwerking is gebaseerd op toestemming (bijvoorbeeld marketingmails of bepaalde cookies) kunt u deze op elk moment intrekken via de afmeldlink of door ons te contacteren. Dit heeft geen invloed op eerdere verwerkingen.

13. Functionaris gegevensbescherming

Indien wij een FG/DPO aanstellen, vermelden wij de gegevens hier. Voor nu kunt u terecht bij bovenstaand e-mailadres.

14. Klachten en vragen

Heeft u vragen of klachten? Neem contact met ons op via hello@verhaalvertellen.nl. Komt u er met ons niet uit, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

15. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. Controleer regelmatig deze pagina voor de laatste versie. Bij ingrijpende wijzigingen informeren wij geregistreerde gebruikers via e-mail of een melding in het platform.