Privacybeleid
Voorlopige versie — 12 oktober 2026
1. Wie wij zijn
Collective Minds Amsterdam, handelend onder de naam Charley's Chapters, Middenweg 255-1, 1098 AR Amsterdam, KvK 52845532, is verwerkingsverantwoordelijke voor de gegevens in dit beleid. Vragen over privacy stelt u aan hello@collectiveminds.amsterdam.
2–3. Welke gegevens wij gebruiken, waarvoor en op welke grondslag
| Gegevens | Van wie | Doel | Grondslag (AVG art. 6) |
|---|---|---|---|
| Naam, e-mailadres, wachtwoord (versleuteld) | Ouder | Account en verzending van verhalen | Uitvoering overeenkomst |
| Voornaam, leeftijdscategorie, interesses, zelfbedachte personages | Kind (ingevoerd door ouder) | Verhalen schrijven waarin het kind hoofdpersoon is | Uitvoering overeenkomst |
| Verhaalvoorkeuren (bijv. mate van magie, soort humor) | Ouder | Verhalen afstemmen | Uitvoering overeenkomst |
| Gegenereerde verhalen, verhaalgeschiedenis en het verhaaluniversum per kind | Kind | Doorlopende verhalen en samenhang tussen hoofdstukken | Uitvoering overeenkomst |
| Betaalgegevens: transactie-id, bedrag, status | Ouder | Betaling en administratie | Uitvoering overeenkomst; wettelijke bewaarplicht |
| Feedback, meldingen en klantcontact | Ouder | Klachten afhandelen, dienst verbeteren | Gerechtvaardigd belang |
| Gebruiks- en mailstatistieken (opens, kliks) | Ouder | Dienst verbeteren | Toestemming / gerechtvaardigd belang |
| Nieuwsbrief en aanbiedingen | Ouder | Marketing | Toestemming, of bestaande klant met afmeldmogelijkheid |
| IP-adres, apparaat- en cookiegegevens | Ouder | Beveiliging; analytics alleen met toestemming | Gerechtvaardigd belang; toestemming |
Wij vragen nooit naar achternaam, adres, school, foto, stem of gezondheid van uw kind. Voert u die toch in, dan verwijderen of negeren wij ze.
4. Gegevens van uw kind
Kinderen gebruiken Charley's Chapters niet zelf; u als ouder beslist wat wij over uw kind weten. Daarom houden wij ons aan vier regels:
- Wij verwerken alleen de voornaam, leeftijdscategorie en wat u zelf als interesse of personage invoert.
- Wij maken geen profielen van uw kind voor reclame en delen niets over uw kind met adverteerders.
- Verhalen gaan alleen naar het e-mailadres van uw account.
- U kunt de gegevens van uw kind op elk moment inzien, wijzigen of verwijderen in uw account.
5. Hoe AI wordt ingezet
Verhalen en afbeeldingen worden automatisch gemaakt door taalmodellen en beeldmodellen van externe aanbieders (zie 6). Zij ontvangen de invoer die nodig is voor één hoofdstuk, zoals voornaam, leeftijdscategorie en personages, en geven tekst en beeld terug.
- Wij sturen geen e-mailadres, betaalgegevens of andere accountgegevens naar AI-aanbieders.
- Onze AI-aanbieders mogen uw gegevens volgens hun zakelijke voorwaarden niet gebruiken om hun modellen te trainen. Zij bewaren invoer hooguit 30 dagen voor misbruikcontrole. In beeldprompts zetten wij geen naam of herleidbare gegevens van uw kind.
- Elk verhaal is herkenbaar als AI-gegenereerd.
- Er vindt geen geautomatiseerde besluitvorming plaats die rechtsgevolgen heeft voor u of uw kind. AI bepaalt alleen de inhoud van het verhaal.
6. Met wie wij gegevens delen
Wij verkopen geen gegevens. Wij werken met de verwerkers hieronder, met elk een verwerkersovereenkomst.
| Categorie | Leverancier | Welke gegevens | Locatie |
|---|---|---|---|
| Taalmodel (tekst) | Anthropic Ireland Ltd. (Claude API) | Verhaalinvoer van het kind | Ierland; verwerking kan in de VS plaatsvinden |
| Taalmodel (tekst) | OpenAI (API) | Verhaalinvoer van het kind | VS |
| Beeldmodel | fal (Features & Labels Inc.) | Beeldbeschrijving per hoofdstuk, zonder naam van het kind | VS |
| Website, database en hosting | Lovable Labs Sweden AB (Lovable Cloud) | Account-, kind- en verhaalgegevens | Zweden |
| E-mailverzending | [naam] | E-mailadres, hoofdstuk | [land] |
| Betalingen | Mollie B.V. | Naam, betaalgegevens | Nederland |
Vindt een verwerking buiten de Europese Economische Ruimte plaats, dan gebeurt dat alleen op basis van een adequaatheidsbesluit (zoals het EU-US Data Privacy Framework) of de modelcontractbepalingen van de Europese Commissie. Een kopie van die waarborgen kunt u bij ons opvragen.
7. Hoe lang wij gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Account- en kindgegevens, verhalen | Zolang u een account heeft, daarna 3 maanden zodat u kunt terugkomen; daarna verwijderd |
| Betaal- en factuurgegevens | 7 jaar (fiscale bewaarplicht) |
| Klantcontact en meldingen | 2 jaar na afhandeling |
| Invoer bij AI-aanbieders | Maximaal 30 dagen, alleen voor misbruikcontrole |
Verwijdert u zelf uw account, dan wissen wij uw gegevens binnen 30 dagen, behalve wat wij wettelijk moeten bewaren.
8. Beveiliging
Wij beveiligen gegevens onder meer met versleutelde verbindingen (TLS), versleutelde opslag, toegangsbeperking tot wie het voor zijn werk nodig heeft en tweestapsverificatie voor beheerders. Bij een datalek dat risico's voor u meebrengt, informeren wij u en de Autoriteit Persoonsgegevens zoals de wet voorschrijft.
9. Uw rechten
U heeft, ook namens uw kind, het recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar, en het recht om gegeven toestemming in te trekken. Veel hiervan regelt u direct in uw account; voor de rest mailt u hello@collectiveminds.amsterdam. Wij reageren binnen één maand en kunnen u vragen uw identiteit te bevestigen. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
10. Cookies
Wij plaatsen functionele cookies die nodig zijn om in te loggen en de site te laten werken. Analytische en marketingcookies plaatsen wij alleen met uw toestemming, die u via de cookie-instellingen altijd kunt intrekken.
11. Wijzigingen en contact
Wij passen dit beleid aan als onze dienst of de wet verandert. Wezenlijke wijzigingen melden wij vooraf per e-mail.