Privacybeleid

1. Verantwoordelijke voor de verwerking

De verantwoordelijke voor de verwerking van jouw persoonsgegevens is Mobile Me Consulting BV (BE0765.554.682), Baarzelestraat 4, 9880 Aalter, België. Contact: info@deliedjeswinkel.be.

2. Welke gegevens verzamelen we?

• Account: naam, e-mailadres, wachtwoord (gehasht), taal- en marketingvoorkeur.
• Bestelgegevens: gekozen pakket, add-ons, prijs en betalingsstatus.
• Intake: de informatie die je deelt over de ontvanger, de gelegenheid en jouw verhaal - inclusief eventuele namen en herinneringen.
• Productie-output: gegenereerde lyrics, technische stijl-instructies en audiobestanden.
• Logs: technische logs (IP-adres, user-agent, tijdstip) voor beveiligingsdoeleinden, en een audit-log van administratieve handelingen.

3. Doeleinden en rechtsgrond

• Uitvoering van de overeenkomst (artikel 6.1.b AVG): om jouw lied te schrijven en te leveren.
• Wettelijke verplichtingen (artikel 6.1.c AVG): fiscale en boekhoudkundige bewaarplicht.
• Gerechtvaardigd belang (artikel 6.1.f AVG): fraudepreventie, beveiliging en kwaliteitsverbetering.
• Toestemming (artikel 6.1.a AVG): voor optionele marketingmails. Je kunt deze toestemming op elk moment intrekken.

4. Verwerkers en doorgifte

Voor het functioneren van de dienst maken we gebruik van zorgvuldig gekozen verwerkers, allen gevestigd binnen de EU of met passende waarborgen voor doorgifte:

• Database, authenticatie en opslag - gehost binnen de EU.
• Betalingen - verwerkt door een Europese betaalprovider.
• Transactionele e-mail - voor orderbevestigingen, leveringsmeldingen en accountbeheer.
• Hosting van de webapplicatie.

Voor het samenstellen van het lied maken we gebruik van AI-tools. We delen geen persoonsgegevens (naam, e-mailadres, account-ID) met deze AI-tools. Enkel de inhoudelijke intake (verhaalfragmenten, gewenste toon en stijl) wordt verwerkt om de tekst- en audio-output te genereren. Namen die je in je verhaal vermeldt, worden enkel gebruikt om in de lyrics te verschijnen; ze worden niet gekoppeld aan jouw klantprofiel bij externe AI-leveranciers.

5. Bewaartermijnen

• Account- en orderdata: tot 7 jaar na de laatste bestelling (boekhoudkundige verplichting).
• Intake-gegevens en gegenereerde assets: tot 24 maanden na levering, tenzij je vroeger verwijdering vraagt.
• Marketingvoorkeuren: tot je je uitschrijft.
• Technische logs: maximaal 90 dagen.

6. Jouw rechten

Je hebt het recht op inzage, verbetering, verwijdering, beperking, bezwaar, en overdraagbaarheid van je persoonsgegevens. Je hebt ook het recht om klacht in te dienen bij de Belgische Gegevensbeschermings- autoriteit (Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be).

7. Beveiliging

We nemen passende technische en organisatorische maatregelen, waaronder encryptie in transit (TLS) en at rest, role-based access via row-level-security, en strikte scheiding van service-role keys. Audio en lyrics worden opgeslagen in private buckets, enkel toegankelijk via beperkte signed URLs.

8. Wijzigingen

Bij belangrijke wijzigingen aan dit beleid stellen we je via e-mail op de hoogte. De datum bovenaan deze pagina geeft de laatste versie aan.