Privacyverklaring
Versie 1.0 - 6 juli 2026
Woefje maakt gepersonaliseerde kinderboeken op basis van een foto van een knuffel. Daarbij verwerken wij persoonsgegevens. In deze verklaring leggen wij uit welke gegevens dat zijn, waarom wij ze verwerken en welke rechten u heeft.
1. Wie is verantwoordelijk?
JM Holding B.V., handelend onder de naam Woefje
Papaverhof 62, 1032 LX Amsterdam
KVK-nummer: 94884609
E-mail: hello@woefje.io
Wij hebben geen functionaris voor gegevensbescherming; gezien de omvang van onze verwerking is dat niet verplicht. Voor alle privacyvragen kunt u ons mailen.
2. Welke gegevens verwerken wij?
Bestel- en accountgegevens (van de ouder/besteller)
- E-mailadres
- Naam en verzendadres
- Bestelgeschiedenis en betaalstatus (de betaling zelf verloopt via Stripe; wij zien geen kaartgegevens)
- E-mails en berichten die u ons stuurt
Boekgegevens (door de ouder aangeleverd)
- Foto van de knuffel
- Naam van de knuffel
- Voornaam en leeftijdsgroep van het kind
- Verhaalwensen en eventuele feedback op de preview
Technische gegevens
- Functionele cookies (inlogsessie, taalvoorkeur) en beveiligingslogs
Wij vragen bewust géén foto's van uw kind. Upload alleen een foto van de knuffel; kinderen worden nooit afgebeeld in de illustraties.
3. Waarvoor en op welke grondslag?
| Doel | Gegevens | Grondslag |
|---|---|---|
| Het maken van het verhaal, de illustraties en het gedrukte boek | Boekgegevens, foto | Uitvoering van de overeenkomst |
| Betaling, levering en orderbevestiging | Bestelgegevens, verzendadres | Uitvoering van de overeenkomst |
| Servicemails over uw bestelling (previewstatus, verzendbevestiging) | E-mailadres, orderstatus | Uitvoering van de overeenkomst |
| Herinnering als u een preview heeft aangemaakt maar niet heeft afgerond | E-mailadres | Toestemming (u geeft die bij het opgeven van uw e-mailadres; daar melden wij dit gebruik) |
| Een persoonlijk bericht na levering met de vraag of het boek goed is aangekomen en of u een foto of reactie wilt delen | E-mailadres, ordergegevens | Gerechtvaardigd belang (klantrelatie); u kunt zich hiervoor altijd afmelden |
| Het tonen van door u gedeelde foto's en reacties aan andere ouders | Door u gedeelde foto of reactie | Toestemming |
| Inloggen in het ouderportaal (magic link) | E-mailadres | Uitvoering van de overeenkomst |
| Administratie en belastingaangifte | Factuurgegevens | Wettelijke verplichting (fiscale bewaarplicht) |
| Beveiliging en misbruikpreventie | Technische gegevens | Gerechtvaardigd belang |
Wij doen niet aan profilering en nemen geen geautomatiseerde besluiten met rechtsgevolgen voor u of uw kind.
4. Kunstmatige intelligentie
Het verhaal en de illustraties worden gegenereerd met AI-diensten van Google (Gemini) en Anthropic (Claude). De foto van de knuffel, de voornaam en leeftijdsgroep van het kind en de verhaalwensen worden daarvoor via een beveiligde verbinding naar deze diensten gestuurd. Wij gebruiken de zakelijke API's van deze aanbieders; op grond van hun API-voorwaarden worden uw gegevens niet gebruikt om hun AI-modellen te trainen.
5. Met wie delen wij gegevens?
Wij verkopen uw gegevens nooit. Wij delen gegevens alleen met dienstverleners die nodig zijn om het boek te maken en te bezorgen:
| Partij | Rol | Locatie |
|---|---|---|
| Supabase | Database, opslag van foto's en boekbestanden, inloggen | Zwitserland (AWS eu-central-2) |
| Vercel | Hosting van de website | VS/EU |
| Stripe | Betalingsverwerking | EU/VS |
| Resend | Versturen van e-mails | VS |
| Google (Gemini API) | Genereren van illustraties | VS/EU |
| Anthropic (Claude API) | Genereren van het verhaal | VS |
| Inngest | Orkestratie van het productieproces | VS |
| Drukkerij (Groningen, NL) | Drukken en verzenden van het boek (ontvangt naam, adres en drukbestanden) | NL |
Met deze partijen zijn verwerkersovereenkomsten of gelijkwaardige contractuele afspraken van kracht. Stripe verwerkt betaalgegevens voor de eigenlijke betaling en fraudepreventie deels als zelfstandig verwerkingsverantwoordelijke; zie daarvoor het privacybeleid van Stripe.
6. Doorgifte buiten de EER
Onze database en opslag (Supabase) staan in Zwitserland. Zwitserland is door de Europese Commissie erkend als land met een passend beschermingsniveau (adequaatheidsbesluit), zodat hiervoor geen aanvullende waarborgen nodig zijn.
Enkele andere dienstverleners zijn gevestigd in de Verenigde Staten. Doorgifte daarnaartoe vindt plaats op basis van het EU-US Data Privacy Framework of de standaardcontractbepalingen (SCC's) van de Europese Commissie.
7. Hoe lang bewaren wij gegevens?
| Gegevens | Bewaartermijn |
|---|---|
| Factuur- en betaalgegevens | 7 jaar (fiscale bewaarplicht) |
| Foto van de knuffel en gegenereerde boekbestanden | Zolang nodig om een herdruk mogelijk te maken, in ieder geval tot u om verwijdering vraagt of uw account wordt gesloten |
| Previewgegevens van niet-afgeronde bestellingen | Zolang nodig voor het geval u alsnog terugkeert om de bestelling af te ronden, of tot u om verwijdering vraagt |
| Accountgegevens ouderportaal | Zolang uw account bestaat |
| E-mailcorrespondentie | Zolang nodig om uw vraag of klacht af te handelen, of tot u om verwijdering vraagt |
Wij bewaren deze gegevens dus niet volgens een vaste termijn, maar zolang het doel waarvoor ze zijn verzameld dat vereist. Wilt u dat wij uw gegevens eerder verwijderen? Mail ons via het adres in paragraaf 1 en wij verwijderen ze, tenzij een wettelijke bewaarplicht (zoals de fiscale bewaarplicht voor facturen) dat nog niet toestaat.
8. Beveiliging
Alle verbindingen zijn versleuteld (TLS). Toegang tot gegevens is technisch beperkt: klanten kunnen alleen hun eigen gegevens zien en beheerderstoegang is beperkt tot wat noodzakelijk is.
9. Uw rechten
U heeft het recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid van uw gegevens en het recht om bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang. Waar verwerking op toestemming berust, kunt u die toestemming altijd intrekken.
Mail ons via het adres in paragraaf 1; wij reageren binnen een maand. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
10. Gegevens van kinderen
Wij richten ons uitsluitend op ouders en verzorgers. Gegevens over een kind (voornaam en leeftijdsgroep) worden alleen door de ouder zelf aangeleverd en uitsluitend gebruikt om het boek te maken. Wij bouwen geen profielen van kinderen op en benaderen kinderen niet. Merken wij dat een kind zelf gegevens aan ons heeft verstrekt, dan verwijderen wij die zo snel mogelijk.
11. Cookies
Woefje gebruikt alleen functionele cookies: een sessiecookie om ingelogd te blijven in het ouderportaal en een cookie voor uw taalvoorkeur. Tijdens het afrekenen plaatst Stripe cookies die nodig zijn voor een veilige betaling. Wij gebruiken geen analytische of tracking-cookies en tonen daarom geen cookiebanner.
12. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen. De actuele versie staat altijd op woefje.io/privacy. Bij ingrijpende wijzigingen informeren wij klanten met een account per e-mail.