Privacybeleid

In dit privacybeleid wordt beschreven hoe imagitime.com (de "website" of "wij") je persoonsgegevens verzamelt, gebruikt en openbaar maakt wanneer je de website bezoekt of een aankoop doet via de website.

Artikel 1 – Wie we zijn en hoe je contact met ons opneemt

Imagitime is een dienst voor gepersonaliseerde verhalenboeken, ontwikkeld en technisch beheerd door Graph Innovations Pvt Ltd ("Graph"), A-3 Lakshmi Nilayam, Chhedanagar, Chembur, Mumbai 400 089, India.

Europese Unie / EER – De dienst wordt in de EU/EER aangeboden door Pivot to Peak FZ-LLC ("Pivot"), CWEP1043, Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, VAE. Graph en Pivot treden op als gezamenlijke verwerkingsverantwoordelijken voor je persoonsgegevens.

Verenigde Staten, Verenigd Koninkrijk, Canada, India en alle overige regio's – Graph is je enige verwerkingsverantwoordelijke.

Vertegenwoordiger voor betrokkenen in de EU & het VK

We hechten veel waarde aan je privacy en je rechten als betrokkene en hebben daarom Prighter Group, samen met haar lokale partners, aangesteld als onze privacyvertegenwoordiger en je aanspreekpunt voor de volgende regio's:

  • Europese Unie (EU)
  • Verenigd Koninkrijk (VK)

Prighter biedt je een eenvoudige manier om je privacyrechten uit te oefenen (bijv. verzoeken om inzage in of verwijdering van persoonsgegevens). Als je via onze vertegenwoordiger, Prighter, contact met ons wilt opnemen of gebruik wilt maken van je rechten als betrokkene, bezoek dan de volgende website:

Voor gebruikers in de EU: https://app.prighter.com/portal/imagitime-eu

Voor gebruikers in het VK: https://app.prighter.com/portal/imagitime

Functionaris voor gegevensbescherming – Brian Raaijmakers · dpo@imagitime.com

Voor vragen, verzoeken of klachten over privacy kun je een e-mail sturen naar dpo@imagitime.com. Je bericht wordt doorgestuurd naar het juiste regionale team of de juiste vertegenwoordiger.

Artikel 2 – Welke gegevens we verzamelen en hoe we die gebruiken

We verzamelen alleen wat we nodig hebben — of wat je ons toestaat te gebruiken — om je verhalenboek te personaliseren, te produceren en te bezorgen, onze website te laten werken en te beveiligen, inzicht te krijgen in hoe mensen de website gebruiken, en (als je je daarvoor aanmeldt) je marketingberichten te sturen.

Apparaat- en gebruiksgegevens

Deze worden automatisch verzameld wanneer je onze website bezoekt. Ze omvatten het IP-adres, het type browser, de tijdzone, cookie-identificatiegegevens, bekeken pagina's en aangeklikte links.

Waarom? Ten behoeve van de weergave van de website, beveiliging, fraudepreventie en analyse (gerechtvaardigd belang of cookietoestemming waar vereist). We bewaren originele beveiligingslogs alleen zo lang als nodig is om misbruik te onderzoeken en onze systemen te beveiligen; daarna worden ze geaggregeerd of verwijderd.

Boekvoorbeeldgegevens en geüploade foto's

Je kunt foto's uploaden en namen, leeftijden (optioneel), geboortemaanden (optioneel) en geslachten invoeren om een gepersonaliseerd boekvoorbeeld te zien voor een kind of een volwassen ontvanger.

Waarom? We kunnen het boekvoorbeeld niet maken zonder deze gegevens, dus de rechtsgrondslag is je uitdrukkelijke toestemming (die we op het formulier vragen en nogmaals vóór het uploaden van foto's).

Niet-opgeslagen boekvoorbeelden en foto's worden na 24 uur verwijderd. Als je een boekvoorbeeld opslaat, verstrek je ons daarnaast je naam en e-mailadres. Voor opgeslagen boekvoorbeelden of boekvoorbeelden waarvoor een bestelling wordt geplaatst, blijven de bijbehorende afbeeldingen 12 maanden bewaard om daarna automatisch te worden verwijderd. Tekstuele persoonsgegevens van opgeslagen boekvoorbeelden worden eveneens automatisch verwijderd na 12 maanden van inactiviteit van de gebruiker op ons platform en in e-mails.

Bestel- en betalingsgegevens

Naam, e-mailadres, telefoonnummer, factuur- en verzendadres, bestelnummer en betalingsstatus. Kaartnummers gaan rechtstreeks naar Stripe of PayPal; ze komen nooit op onze servers terecht.

Waarom? Om je bestelling uit te voeren (overeenkomst) en te voldoen aan belasting- en fraudewetgeving (wettelijke verplichting / gerechtvaardigd belang). Bestelgegevens worden niet langer bewaard dan nodig is voor boekhoudkundige en wettelijke doeleinden (maximaal zeven jaar).

Correspondentie met de klantenservice

E-mails of chatberichten die je naar ons supportteam stuurt (en eventuele bestanden die je bijvoegt).

Waarom? Om je vragen te beantwoorden en een controlespoor bij te houden (gerechtvaardigd belang / wettelijke verplichting). Supporttickets worden na afsluiting nog 3 jaar bewaard.

Bronnen en openbaarmakingen

We krijgen de meeste gegevens rechtstreeks van jou (formuliervelden, foto's). Apparaatgegevens zijn afkomstig van cookies en vergelijkbare technologieën (met uitdrukkelijke toestemming voor cookies waar vereist). We delen gegevens uitsluitend met vertrouwde dienstverleners die ons helpen bij het hosten van de website, het verwerken van betalingen, het drukken en bezorgen van je boek, het versturen van e-mails, of het analyseren van de prestaties van de website. Een volledige lijst met dienstverleners vind je verderop in dit beleid.

Minderjarigen

De website is niet bedoeld voor personen jonger dan 18 jaar. We verzamelen niet opzettelijk persoonsgegevens van kinderen. Ben je ouder of voogd en denk je dat je kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op via support@imagitime.com om ons om verwijdering te vragen.

Artikel 3 – Met wie we gegevens delen & internationale doorgiften

We maken gebruik van gespecialiseerde dienstverleners die contractueel verplicht zijn je gegevens te beschermen:

Infrastructuur & drukwerk

Amazon Web Services (AWS), Cloudprinter B.V.

Betalingen

Stripe, PayPal, RazorPay

E-commerceplatform

Shopify

E-mail & marketing

Klaviyo, Brevo, Meta Platforms, Google Ads

Analyse & foutmonitoring

Google Analytics (GA4), Microsoft Clarity, Functional Software Inc (Sentry)

Verzending

Door Cloudprinter ingeschakelde logistieke vervoerders (UPS, USPS, Royal Mail, Blue Dart, Canada Post, Latvia Post, Post NL, WarenPost National, Spring GDS enz.)

Overige tools

Uploadcare Inc (back-upuploader), AI Innovate Technology (achtergrond verwijderen), AfterShip Ltd (pakkettracering)

Internationale doorgiften (voor gebruikers in de EU/EER en het VK)

Onze servers draaien op AWS in de Verenigde Staten; EU- en VK-gegevens worden beschermd door het EU–VS-kader voor gegevensbescherming (Data Privacy Framework) en de standaardcontractbepalingen.

Alle andere dienstverleners buiten de EER en het VK maken gebruik van dezelfde waarborgen via standaardcontractbepalingen (SCC) of de Britse IDTA.

Drukbestanden voor EU-bestellingen blijven binnen de EER; andere bestellingen gaan naar een drukker in het land van bestemming.

Artikel 4 – Cookies & vergelijkbare technologieën

Op onze website maken we gebruik van cookies en vergelijkbare technologieën om onze diensten te leveren en te verbeteren, om inzicht te krijgen in hoe je onze website gebruikt, om de prestaties van onze website te analyseren, en inhoud en advertenties te personaliseren. We gebruiken verschillende soorten cookies, waaronder cookies die strikt noodzakelijk zijn voor de werking van onze website, evenals cookies voor prestatieanalyse en marketing/personalisatie.

Het beheren van deze cookies werkt als volgt:

Voor gebruikers in de Europese Unie/EER, het VK en Canada: Bij je eerste bezoek krijg je een cookietoestemmingsbanner te zien waarmee je expliciet toestemming kunt geven voor niet-essentiële cookies. Je kunt je voorkeuren op elk moment wijzigen via de knop "Cookie-instellingen" in ons Cookiebeleid of via de oorspronkelijke banner.

Voor gebruikers in de Verenigde Staten en andere regio's: Niet-essentiële cookies voor analyse en marketing kunnen standaard actief zijn wanneer je onze website gebruikt, om de functionaliteit ervan te ondersteunen, ons inzicht te geven in het gebruik van de website en je ervaring te personaliseren. Je kunt je op elk moment afmelden voor deze niet-essentiële cookies via de knop "Cookie-instellingen" in ons Cookiebeleid

Ongeacht hun regio kunnen alle gebruikers gedetailleerde informatie vinden over de cookies die we gebruiken, waaronder een beschrijvende lijst van specifieke cookies, en hun voorkeuren voor cookies wijzigen door onze pagina Cookiebeleid te bezoeken en daar op de knop "Cookie-instellingen" te klikken.

In de meeste webbrowsers kun je je cookies ook beheren via de instellingen van je browser. Meer informatie hierover vind je in ons Cookiebeleid

Artikel 5 – Je privacyrechten

EU/EER (AVG)

Je kunt verzoeken om inzage, correctie, verwijdering, beperking of overdraagbaarheid, of bezwaar maken tegen verwerking. Neem hiervoor contact op via dpo@imagitime.com. Onze vertegenwoordiger in de EU is Prighter GmbH (zie Artikel 1). Je kunt ook een klacht indienen bij je lokale toezichthoudende autoriteit (bijv. de BfDI in Berlijn).

Verenigd Koninkrijk (UK GDPR)

Dezelfde rechten als hierboven vermeld voor de EU/EER (AVG); neem contact op via dpo@imagitime.com. De toezichthoudende autoriteit is de ICO (ico.org.uk). Onze vertegenwoordiger in het VK is Prighter Ltd (zie Artikel 1).

Canada (PIPEDA)

Recht op inzage, correctie en verwijdering van persoonsgegevens. Neem contact met ons op via dpo@imagitime.com.

Verenigde Staten & overige regio's (uit coulance)

We honoreren redelijke verzoeken, ook wanneer dit wettelijk niet verplicht is. Klanten kunnen ons vragen om inzage, correctie of verwijdering van hun persoonsgegevens door een e-mail te sturen naar dpo@imagitime.com.

Artikel 6 – Beveiliging en het bewaren van gegevens

We beschermen je gegevens met TLS 1.2+-versleuteling tijdens verzending, AES-256-versleuteling in rust, met MFA beveiligde beheerderstoegang en gecontroleerde logboekregistratie. Er worden periodiek kwetsbaarheidsscans uitgevoerd en problemen met een hoog risico worden zo snel mogelijk verholpen. De belangrijkste bewaartermijnen staan vermeld in Artikel 2.

Artikel 7 – Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken om veranderingen in onze werkwijze, technologie of wettelijke vereisten weer te geven. De datum na "Laatst bijgewerkt" hieronder geeft de huidige versie aan.

Artikel 8 – Klachten & contactpunten

Vragen of opmerkingen? Voor algemene vragen kun je een e-mail sturen naar support@imagitime.com; voor vragen of opmerkingen over privacy kun je een e-mail sturen naar dpo@imagitime.com of schrijven naar onze vertegenwoordiger in de EU, Prighter GmbH (zie Artikel 1) of onze vertegenwoordiger in het VK, Prighter Ltd (zie Artikel 1).

Laatst bijgewerkt: 14 mei 2025