Privacybeleid

1. Verantwoordelijke voor de verwerking

De verantwoordelijke voor de verwerking van jouw persoonsgegevens is Mobile Me Consulting BV (BE0765.554.682), Baarzelestraat 4, 9880 Aalter, België. Contact: info@deliedjeswinkel.be.

2. Welke gegevens verzamelen we?

Account: naam, e-mailadres, wachtwoord (gehasht), taal- en marketingvoorkeur.

Bestelgegevens: gekozen pakket, add-ons, prijs en betalingsstatus.

Intake: de informatie die je deelt over de ontvanger, de gelegenheid en jouw verhaal — inclusief eventuele namen van derden en persoonlijke herinneringen. Deze gegevens worden uitsluitend verwerkt voor de uitvoering van jouw bestelling. Derden wier namen of gegevens in de intake worden vermeld, zijn geen contractspartij; wij informeren hen niet afzonderlijk over de verwerking, aangezien dit een onevenredige inspanning zou vergen in de zin van artikel 14.5.b AVG.

Productie-output: gegenereerde lyrics, technische stijl-instructies en audiobestanden. Deze output kan persoonsgegevens bevatten die door jou zijn aangeleverd via de intake.

Logs: technische logs (IP-adres, user-agent, tijdstip) voor beveiligingsdoeleinden op basis van ons gerechtvaardigd belang (zie artikel 3), en een audit-log van administratieve handelingen. IP-adressen worden behandeld als persoonsgegevens en worden niet langer bewaard dan noodzakelijk (zie artikel 5).

3. Doeleinden en rechtsgrond

• Uitvoering van de overeenkomst (artikel 6.1.b AVG): om jouw lied te schrijven en te leveren.
• Wettelijke verplichtingen (artikel 6.1.c AVG): fiscale en boekhoudkundige bewaarplicht.
• Gerechtvaardigd belang (artikel 6.1.f AVG): fraudepreventie, beveiliging en kwaliteitsverbetering.
• Toestemming (artikel 6.1.a AVG): voor optionele marketingmails. Je kunt deze toestemming op elk moment intrekken.

4. Verwerkers en doorgifte

Voor het functioneren van de dienst maken we gebruik van zorgvuldig gekozen verwerkers waarmee wij verwerkersovereenkomsten hebben gesloten conform artikel 28 AVG. Alle verwerkers zijn gevestigd binnen de Europese Economische Ruimte (EER) of bieden passende waarborgen voor internationale doorgifte in de zin van artikel 46 AVG (zoals standaardcontractbepalingen goedgekeurd door de Europese Commissie of een adequaatheidsbesluit).

We maken gebruik van de volgende categorieën van verwerkers:

• Database, authenticatie en opslag: gehost binnen de EU.
• Betalingen: verwerkt door een Europese betaalprovider die PCI-DSS-gecertificeerd is.
• Transactionele e-mail: voor orderbevestigingen, leveringsmeldingen en accountbeheer.
• Hosting van de webapplicatie: binnen de EU.

Voor het samenstellen van het lied maken we gebruik van AI-tools. We delen geen directe identificatoren (naam, e-mailadres, account-ID) met deze AI-tools. De inhoudelijke intake (verhaalfragmenten, gewenste toon en stijl) wordt verwerkt om de tekst- en audio-output te genereren. Wij erkennen dat verhaalfragmenten namen van derden kunnen bevatten die onder de AVG-definitie van persoonsgegevens vallen; deze worden uitsluitend verwerkt op basis van de uitvoering van de overeenkomst (artikel 6.1.b AVG) en worden niet door AI-leveranciers gebruikt voor training of profilering, zoals contractueel vastgelegd in onze verwerkersovereenkomsten.

Namen die je in je verhaal vermeldt, worden enkel gebruikt om in de lyrics te verschijnen en worden niet gekoppeld aan jouw klantprofiel bij externe AI-leveranciers. Een actuele lijst van onze verwerkers is op verzoek beschikbaar via info@deliedjeswinkel.be.

5. Bewaartermijnen

• Account- en orderdata: tot 7 jaar na de laatste bestelling (boekhoudkundige verplichting).
• Intake-gegevens en gegenereerde assets: tot 24 maanden na levering, tenzij je vroeger verwijdering vraagt.
• Marketingvoorkeuren: tot je je uitschrijft.
• Technische logs: maximaal 90 dagen.

6. Jouw rechten

Je hebt het recht op inzage, verbetering, verwijdering, beperking, bezwaar, en overdraagbaarheid van je persoonsgegevens. Je hebt tevens het recht om jouw toestemming voor marketingcommunicatie op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

Om een van deze rechten uit te oefenen, kun je een verzoek richten aan info@deliedjeswinkel.be. Wij behandelen jouw verzoek binnen één maand na ontvangst. In geval van complexe of meervoudige verzoeken kunnen wij deze termijn met maximaal twee maanden verlengen, waarvan wij je tijdig op de hoogte stellen.

Je hebt ook het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be).

7. Beveiliging

We nemen passende technische en organisatorische maatregelen, waaronder encryptie in transit (TLS) en at rest, role-based access via row-level-security, en strikte scheiding van service-role keys. Audio en lyrics worden opgeslagen in private buckets, enkel toegankelijk via beperkte signed URLs.

8. Wijzigingen

Wij behouden ons het recht voor om dit privacybeleid te allen tijde te wijzigen. Bij belangrijke wijzigingen — waaronder wijzigingen in de doeleinden van verwerking, de categorieën van verwerkers of de bewaartermijnen — stellen wij je ten minste dertig (30) kalenderdagen vóór de inwerkingtreding van de wijziging via e-mail op de hoogte op het e-mailadres dat aan jouw account is gekoppeld.

De datum van de meest recente versie wordt steeds bovenaan deze pagina vermeld. Door na de kennisgevingstermijn gebruik te blijven maken van onze diensten, aanvaard je de gewijzigde versie van dit beleid. Indien je niet akkoord gaat met de wijzigingen, kan je jouw account vóór de inwerkingtreding van de wijzigingen verwijderen overeenkomstig artikel 6 van dit beleid. Wij raden je aan dit beleid regelmatig te raadplegen.

9. Geautomatiseerde besluitvorming en profilering

Voor de productie van jouw gepersonaliseerd lied maken we gebruik van AI-tools die de door jou aangeleverde intake-informatie (verhaalfragmenten, gewenste toon en stijl) verwerken om tekst- en audio-output te genereren. Deze verwerking kwalificeert niet als geautomatiseerde besluitvorming in de zin van artikel 22 AVG, aangezien er geen beslissingen worden genomen die rechtsgevolgen voor jou hebben of je op vergelijkbare wijze significant treffen. De gegenereerde output is een creatief eindproduct en geen beoordeling van jouw persoon.

Indien je vragen hebt over de werking van deze AI-verwerking, kun je contact opnemen via info@deliedjeswinkel.be.