Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Escape Game Book, uitgever van escapegamebook.com. Voor elke vraag over uw gegevens: contact@escapegamebook.com.

2. Verzamelde gegevens

Wij verzamelen alleen de gegevens die nodig zijn om de dienst te laten werken:

• Account: e-mailadres, naam en profielfoto die Google of Microsoft bij het inloggen verstrekt, technische accountidentificatie.
• Boeken: gekozen parameters (niveau, puzzelstijl, taal, visuele stijl, aantal pagina’s, titel, beschrijving) en gegenereerde inhoud (teksten, illustraties, PDF).
• Abonnement en facturering: Stripe-klantidentificatie, pakket, abonnementsstatus, credits, facturen. Kaartgegevens worden uitsluitend door Stripe verwerkt en worden nooit aan ons doorgegeven.
• Correspondentie: e-mails die u ons stuurt en meldingen die wij u sturen.
• Technische gegevens: IP-adres, browsertype, bekeken pagina’s en tijdstempels (serverlogs), plus gegevens over het bezoek als u de bijbehorende cookies accepteert.

Wij raden u aan geen persoonsgegevens van derden, en niet meer eigen persoonsgegevens dan nodig, in te voeren in de titel of beschrijving van een boek: deze teksten worden voor het genereren naar de aanbieders van AI-modellen verzonden.

3. Doeleinden en rechtsgronden

• Het leveren van de dienst (aanmaken van het account, genereren en opslaan van boeken, downloaden van PDF’s): uitvoering van de overeenkomst.
• Het beheren van abonnementen, betalingen, facturen en boekhouding: uitvoering van de overeenkomst en wettelijke verplichtingen.
• Het verzenden van meldingen over uw boeken en uw abonnement: uitvoering van de overeenkomst.
• Het beveiligen van de site, het voorkomen van fraude en misbruik, het opstellen van interne statistieken: gerechtvaardigd belang.
• Het meten van het bezoek aan de site met Google Analytics: uw toestemming, gegeven via de cookiebanner en op elk moment intrekbaar.
• U informeren over nieuwe functies: gerechtvaardigd belang voor onze klanten (met een afmeldlink in elke e-mail), anders toestemming.

4. Ontvangers en verwerkers

Uw gegevens zijn toegankelijk voor het bevoegde personeel van de uitgever en voor de volgende dienstverleners, die op onze instructie handelen:

• Hostingprovider van de site en de gegevens.
• Google en Microsoft: authenticatie bij het inloggen op uw account.
• Stripe: betalingen, abonnementen en facturen.
• Aanbieders van AI-modellen (OpenAI, Stability AI, Google): genereren van teksten en illustraties op basis van de parameters van uw boek. Alleen deze parameters worden aan hen verzonden, nooit uw identiteit of e-mailadres.
• Google Analytics: bezoekmeting, alleen met uw toestemming.
• E-mailbezorgdienst: bezorging van meldingen.

Wij verkopen noch verhuren uw gegevens. Ze kunnen aan de autoriteiten worden verstrekt wanneer de wet dit vereist.

5. Doorgiften buiten de Europese Unie

Sommige dienstverleners (Google, Microsoft, Stripe, OpenAI, Stability AI) zijn gevestigd in of verwerken gegevens in de Verenigde Staten. Deze doorgiften vallen onder het EU-VS Data Privacy Framework wanneer de dienstverlener daaronder gecertificeerd is, of onder de door de Europese Commissie vastgestelde standaardcontractbepalingen.

6. Bewaartermijnen

• Accountgegevens en gegenereerde boeken: zolang u geregistreerd bent, daarna 3 jaar na uw laatste activiteit, of zodra het account op uw verzoek wordt verwijderd.
• Facturen en factureringsgegevens: 10 jaar (boekhoudkundige verplichting).
• Technische logs: maximaal 12 maanden.
• Cookies voor bezoekmeting: maximaal 13 maanden; uw toestemmingskeuze wordt 6 maanden bewaard.

7. Cookies en trackers

De site gebruikt een strikt noodzakelijke sessiecookie (inloggen, taal, concept van het boek), vrijgesteld van toestemming, en, alleen als u ze accepteert, cookies van Google Analytics voor bezoekmeting.

U kunt deze laatste accepteren of weigeren via de banner die bij uw eerste bezoek wordt getoond, en uw keuze op elk moment wijzigen via de link “Cookies beheren” onderaan de pagina. Weigeren heeft geen enkel gevolg voor uw gebruik van de dienst.

8. Beveiliging

De uitwisselingen zijn versleuteld (HTTPS), de authenticatie is uitbesteed aan Google of Microsoft (wij slaan geen wachtwoord op) en de betalingen zijn toevertrouwd aan Stripe, dat PCI DSS-gecertificeerd is. De toegang tot de gegevens is beperkt tot bevoegde personen.

9. Uw rechten

U heeft het recht op inzage, rectificatie, wissing, beperking van de verwerking, bezwaar en overdraagbaarheid van uw gegevens, evenals het recht om richtlijnen te geven over het lot ervan na uw overlijden. U kunt uw toestemming op elk moment intrekken.

Om deze uit te oefenen, schrijft u naar contact@escapegamebook.com vanaf het e-mailadres van uw account; bij twijfel kan een identiteitsbewijs worden gevraagd. Wij antwoorden binnen één maand. U kunt ook de verwijdering van uw account en uw boeken aanvragen.

Als u van mening bent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de CNIL (Franse toezichthouder voor gegevensbescherming), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankrijk, www.cnil.fr.

10. Wijzigingen

Dit beleid kan worden bijgewerkt; de datum van de laatste bijwerking staat bovenaan de pagina. Bij een belangrijke wijziging wordt u per e-mail of via een bericht op de site geïnformeerd.