PRIVACYVERKLARING: LOULOU STORIES B.V.

Laatste update: juni 2025

1. Introductie

LouLou Stories B.V. (hierna: “LouLou”) is een besloten vennootschap met maatschappelijke zetel in Nederland. LouLou ontwikkelt en verkoopt gepersonaliseerde kinderboekjes met behulp van AI-technologie. Wij hechten grote waarde aan de privacy van onze klanten en eindgebruikers en behandelen persoonsgegevens met de grootst mogelijke zorgvuldigheid, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

Deze verklaring is van toepassing op alle verwerkingen van persoonsgegevens binnen het kader van onze dienstverlening via www.louloustories.com (“de Website”), inclusief gebruikersregistratie, bestelling van gepersonaliseerde boekjes, het uploaden van afbeeldingen en het gebruik van accounts. Door gebruik te maken van onze Website en diensten verklaart u zich akkoord met deze privacyverklaring.

2. Verwerkte persoonsgegevens

Wij kunnen de volgende categorieën persoonsgegevens verwerken:

2.1 Gegevens verstrekt door u

Naam, e-mailadres, wachtwoord

Postadres en facturatiegegevens

Boekpersonalisatiegegevens: naam kind, geboortedatum, geslacht, taalvoorkeuren

Geüploade foto’s (bijv. voor AI-illustraties)

Gegevens van andere personen (bijv. familieleden of vrienden) die u invoert in het boekje

Accountinstellingen en communicatievoorkeuren

2.2 Automatisch verzamelde gegevens

IP-adres, apparaat- en browsergegevens

Bezoekgeschiedenis, klikgedrag, sessieduur

Cookie-informatie (zie paragraaf 9)

2.3 Gegevens van derden

Technische en analytische data van partners zoals Google Analytics, Meta, enz.

3. Doeleinden en grondslagen

Uw persoonsgegevens worden uitsluitend verwerkt voor de volgende doeleinden en bijbehorende grondslagen:

Uitvoering van de bestelling en levering van het boekje

Grondslag: uitvoering van de overeenkomst (art. 6(1)(b) AVG)

Personalisatie van het boekje via AI (inclusief fotoverwerking)

Grondslag: toestemming (art. 6(1)(a) AVG)

Aanmaken en beheren van uw account

Grondslag: uitvoering van de overeenkomst

Klantenservice en communicatie

Grondslag: gerechtvaardigd belang en/of uitvoering van de overeenkomst

Verbetering van onze diensten en website

Grondslag: gerechtvaardigd belang

Marketing en gepersonaliseerde aanbevelingen / herhaalaankopen en herinneringen

Grondslag: gerechtvaardigd belang en/of toestemming (bijv. via checkbox)

Voldoen aan wettelijke verplichtingen (bijv. belastingwetgeving)

Grondslag: wettelijke plicht

Toestemming wordt verkregen via actieve handelingen (bijv. checkbox bij bestelling of registratie), waarbij expliciet akkoord wordt gevraagd voor gebruik van foto’s, content en marketingpersonalisatie.

4. Geüploade afbeeldingen en AI-gebruik

4.1 Foto’s die u uploadt voor AI-personalisatie worden maximaal 14 dagen bewaard, tenzij u bij upload expliciet toestemming geeft voor langere opslag ten behoeve van marketing of toekomstige bestellingen.

4.2 Bij upload verklaart u dat u beschikt over toestemming van alle herkenbare personen op de afbeelding (inclusief minderjarigen) en vrijwaart u LouLou tegen claims.

4.3 AI-modellen verwerken uw content uitsluitend voor de generatie van uw boekje. Er vindt geen training van het model plaats op klantdata.

5. Privacy by Design & Default

Vanaf het eerste ontwerp van het LouLou-platform is privacy structureel ingebouwd in alle systemen, processen en workflows. Wij hanteren het principe “Privacy by Design & Default” zoals vastgelegd in artikel 25 van de AVG:

Alleen strikt noodzakelijke gegevens worden gevraagd en verwerkt

Gevoelige gegevens (zoals foto’s) worden versleuteld opgeslagen en automatisch verwijderd zodra ze niet meer nodig zijn

Toegang tot persoonsgegevens is beperkt tot geautoriseerd personeel en systemen

Instellingen staan standaard op de meest privacyvriendelijke stand

6. Accounts en gebruikersbeheer

6.1 Bij registratie van een account worden uw gegevens bewaard zolang het account actief is. U kunt uw account op elk moment verwijderen of een verzoek tot verwijdering indienen via info@louloustories.com.

6.2 Via het account kunt u eerdere bestellingen inzien, herhalingsaankopen doen, voorkeuren beheren en toestemming intrekken.

7. Bewaartermijnen

Gegevenstype Bewaartermijn

Accountgegevens Tot 1 jaar na laatste activiteit of verwijdering

Bestel- en factuurgegevens 7 jaar (wettelijke verplichting)

Geüploade foto’s Max. 14 dagen, of langer met toestemming

Communicatie met klantenservice Tot 2 jaar

Marketingvoorkeuren Tot intrekking

8. Delen met derden

Wij delen uw gegevens alleen met derden als dat noodzakelijk is voor onze dienstverlening, zoals:

Betaalproviders (bijv. Mollie, Stripe)

Verzend- en drukpartners

AI-verwerkers (bijv. OpenAI of vergelijkbare leveranciers)

IT- en hostingpartners

Marketingtools (alleen met toestemming)

Met alle externe partijen worden verwerkersovereenkomsten afgesloten.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder:

SSL-versleuteling van dataverkeer

Opslag op beveiligde servers binnen de EU

Encryptie van foto’s direct bij upload

Rol-gebaseerde toegangsbeperking

Periodieke audits, logging en updates

Automatische verwijdering van gevoelige content na verlooptermijn

10. Cookies

Bij het eerste bezoek wordt toestemming gevraagd voor cookies. Wij gebruiken:

Functionele cookies

Analytische cookies (geanonimiseerd)

Marketingcookies (alleen met toestemming)

Instellingen kunnen altijd worden aangepast via de cookiebanner of browserinstellingen.

11. Rechten van betrokkenen

U hebt het recht op:

Inzage

Correctie of verwijdering

Intrekking van toestemming

Bezwaar (met name tegen marketing)

Overdraagbaarheid van gegevens

Verzoeken kunt u indienen via info@louloustories.com. Wij reageren binnen 30 dagen.

12. Kinderen en ouderlijke toestemming

Onze producten zijn gericht op kinderen, maar worden besteld door volwassenen. Gegevens van kinderen (zoals naam en afbeelding) worden alleen verwerkt met expliciete toestemming van de ouder/verzorger. Deze gegevens worden nooit zelfstandig geanalyseerd, gemodelleerd of gebruikt voor profilering.

13. Wijzigingen en versiebeheer

LouLou behoudt zich het recht voor deze verklaring te wijzigen. Belangrijke wijzigingen worden via e-mail of onze Website aangekondigd. Raadpleeg deze verklaring regelmatig voor updates.

Laatste herziening: juni 2025.

14. Contact

Voor vragen over deze privacyverklaring of verzoeken tot inzage of verwijdering kunt u contact opnemen met:

LouLou Stories B.V.

KvK-nummer: 97152099

E-mail: info@louloustories.com

Adres: Straatweg 193B, 3054 AD Rotterdam, Nederland