Privacyverklaring — My Cozy Book

1. Wie zijn wij

My Cozy Book is een dienst van YBRSN (KvK 75825392, BTW NL002419322B56), gevestigd aan Witmoesdijk 34, 7461 PM Rijssen, Nederland. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die via mycozybook.nl worden verwerkt. Vragen? Stuur een e-mail naar info@mycozybook.nl.

2. Welke gegevens verwerken wij

Gegevens	Doel	Grondslag (AVG)
Naam, leeftijd, relatie, aanleiding	Personaliseren van het boek	Uitvoering overeenkomst (art. 6(1)(b))
Foto (optioneel)	Genereren van het karakter in het boek	Toestemming (art. 6(1)(a))
Persoonlijke beschrijving, voorkeuren, hobby's	Personaliseren van scènes	Uitvoering overeenkomst (art. 6(1)(b))
E-mailadres	Orderbevestiging, studiolink, transactionele mails	Uitvoering overeenkomst (art. 6(1)(b))
Bezorgadres	Verzending van het gedrukte boek	Uitvoering overeenkomst (art. 6(1)(b))
Betalingsinformatie	Verwerking betaling (via Shopify)	Uitvoering overeenkomst (art. 6(1)(b))
IP-adres, browsertype	Technische werking en beveiliging	Gerechtvaardigd belang (art. 6(1)(f))
Gebruiksgegevens (bij toestemming)	Analytische cookies (GA4, Clarity)	Toestemming (art. 6(1)(a))

3. Hoe lang bewaren wij jouw gegevens

Projectdata (boekinhoud, foto): maximaal 2 jaar na aanmaak, daarna automatisch verwijderd.
Ordergegevens (e-mail, adres, betaling): 7 jaar conform de fiscale bewaarplicht.
Analytische gegevens: conform de bewaartermijnen van Google Analytics en Microsoft Clarity (standaard 14 maanden).

4. Derde partijen (verwerkers)

Wij delen gegevens uitsluitend met partijen die noodzakelijk zijn voor de dienstverlening, op basis van verwerkersovereenkomsten (AVG art. 28):

Supabase — databaseopslag (AWS EU-West, Ierland). Privacybeleid
Shopify — betalingsverwerking (VS, Standard Contractual Clauses). Privacybeleid
Resend — transactionele e-mail (VS, SCC's). Privacybeleid
PrintenBind — drukpartner (Nederland). Gegevens worden uitsluitend gebruikt voor productie en verzending.
OpenAI / Anthropic — AI-generatie van tekst en afbeeldingen (VS, SCC's). Ingevoerde gegevens worden verwerkt om het boek te genereren. OpenAI · Anthropic
Netlify — hosting (VS, SCC's). Toegang tot verzoekmetadata (IP, headers). Privacybeleid
Google Analytics 4 — websiteanalyse (alleen met toestemming). Privacybeleid
Microsoft Clarity — sessie-opnames en heatmaps (alleen met toestemming). Privacybeleid

Doorgifte naar landen buiten de EER vindt uitsluitend plaats op basis van Standard Contractual Clauses (SCC's) conform AVG art. 46.

5. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

Recht op inzage (art. 15): je kunt opvragen welke gegevens wij van jou verwerken.
Recht op rectificatie (art. 16): onjuiste gegevens laten corrigeren.
Recht op verwijdering (art. 17): je kunt verzoeken jouw project en bijbehorende gegevens te verwijderen.
Recht op beperking (art. 18): verwerking tijdelijk beperken.
Recht op overdraagbaarheid (art. 20): jouw gegevens in een machine-leesbaar formaat ontvangen.
Recht op bezwaar (art. 21): bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Intrekken toestemming: toestemming voor analytische cookies kun je op elk moment intrekken via de cookiebanner (klik opnieuw op de link onderaan de pagina).

Verzoeken kun je indienen via info@mycozybook.nl. Wij reageren binnen 30 dagen. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

6. Cookies

Voor meer informatie over welke cookies wij gebruiken en hoe je je voorkeuren kunt aanpassen, zie ons cookiebeleid.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen ongeautoriseerde toegang, verlies of vernietiging. Verbindingen zijn beveiligd met TLS (HTTPS). Toegang tot de database is beperkt tot verwerkte servicerollen.

8. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest recente versie staat altijd op deze pagina met de datum van de laatste update.

9. Contact

My Cozy Book · info@mycozybook.nl