PRIVACY & AVG

Privacyverklaring

Storyprint is een handelsnaam van Nomis IT. In deze verklaring leggen we uit welke persoonsgegevens we verwerken wanneer je Storyprint gebruikt, waarom we dat doen, met wie gegevens kunnen worden gedeeld en welke rechten je hebt.

1. Welke gegevens verwerken we?

Afhankelijk van hoe je de website gebruikt verwerken we gegevens die je zelf invoert of uploadt, waaronder titel en omschrijving van je reis, reisdata, locaties en routepunten, herinneringsteksten en foto's. Bij een bestelling verwerken we onder meer bestelreferentie, naam en e-mailadres voor zover Stripe deze doorgeeft, gekozen formaat, totaalbedrag, betaalstatus en de vastlegging van jouw akkoord met voorwaarden en jouw eventuele uitdrukkelijke verzoek om onmiddellijke digitale levering. Bij een herroepingsverzoek verwerken we de gegevens die nodig zijn om het verzoek aan de juiste bestelling te koppelen en de ontvangst ervan vast te leggen. We kunnen daarnaast noodzakelijke technische gegevens verwerken, zoals IP-adres, browserinformatie, fout- en beveiligingslogs.

2. Doeleinden en grondslagen

We verwerken gegevens om je ontwerp te maken en weer te geven, de overeenkomst uit te voeren, betaling en digitale levering mogelijk te maken, toestemming en contractuele keuzes aantoonbaar vast te leggen, herroepings- en klantenserviceverzoeken te behandelen, fraude en misbruik te voorkomen, onze wettelijke administratie te voeren en de dienst veilig en betrouwbaar te houden. De grondslag is, afhankelijk van de verwerking, uitvoering van de overeenkomst, een wettelijke verplichting, ons gerechtvaardigd belang bij beveiliging en bedrijfsvoering, of jouw toestemming wanneer de wet die vereist.

3. Ontwerp, foto's en lokale opslag

De ontwerpomgeving kan onderdelen van jouw ontwerp lokaal in je browser bewaren om de door jou gevraagde ontwerpfunctionaliteit te leveren. Wanneer je een betaalproces start, wordt het gegenereerde artwork naar de server geüpload zodat het na een succesvolle betaling veilig kan worden geleverd. De inhoud die je aanlevert kan persoonlijke informatie bevatten. Upload daarom alleen foto's en informatie die je voor dit doel mag gebruiken. Storyprint verkrijgt hierdoor geen eigendom over jouw foto's of teksten.

4. AI-functies

Wanneer je actief kiest voor de functie om een korte postertekst te laten maken, kan de door jou ingevoerde herinneringstekst samen met beperkte reiscontext die nodig is voor de opdracht via onze server naar OpenAI worden verzonden. Gebruik deze functie niet voor gevoelige persoonsgegevens die niet noodzakelijk zijn. De AI-uitvoer kan fouten bevatten; je blijft zelf verantwoordelijk voor controle en keuze van de tekst die je gebruikt.

5. Kaarten en locatiezoekfuncties

Voor kaartweergave en locatiezoekfuncties kan je browser verbinding maken met OpenStreetMap-gerelateerde diensten. Hierdoor ontvangen die aanbieders normale technische verbindingsgegevens, zoals je IP-adres. De kaart die in het eindbestand wordt gebruikt wordt via onze server opgebouwd met een kaartdienst. Routepunten en kaartkadrering worden alleen voor de gevraagde kaartfunctie verwerkt.

6. Ontvangers en dienstverleners

Voor de werking van Storyprint gebruiken we gespecialiseerde leveranciers. Dit betreft op dit moment onder meer Netlify voor hosting, serverfuncties en tijdelijke opslag, Stripe voor betaling, OpenStreetMap-gerelateerde diensten voor kaart- en locatiefunctionaliteit, een kaartleverancier voor de server-side posterkaart, OpenAI voor de optionele AI-tekstfunctie en externe CDN's zoals unpkg en jsDelivr voor webbibliotheken. We delen of laten alleen gegevens verwerken die voor de betreffende functie nodig zijn en sluiten waar vereist verwerkers- of andere passende afspraken.

7. Doorgifte buiten de EER

Sommige dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Wanneer dat gebeurt, gebruiken we een geldige doorgiftegrondslag volgens de AVG, bijvoorbeeld een adequaatheidsbesluit of door de Europese Commissie vastgestelde standaardcontractbepalingen, waar nodig aangevuld met passende waarborgen.

8. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verwerkt, tenzij een wettelijke bewaarplicht een langere termijn vereist. We hanteren daarbij in beginsel de volgende termijnen:

• Niet-betaalde ontwerpen en tijdelijke artworkbestanden: maximaal 30 dagen nadat het bestand op onze server is aangemaakt, tenzij je eerder om verwijdering verzoekt en er geen andere rechtsgrond voor bewaring bestaat.
• Betaalde downloadbestanden en bijbehorende tijdelijke ontwerpbestanden: maximaal 90 dagen na succesvolle betaling, zodat we de download kunnen leveren en redelijke ondersteuning bij een mislukte of verloren download kunnen bieden. Daarna verwijderen we het artwork uit onze eigen tijdelijke opslag, tenzij langere bewaring noodzakelijk is voor een concreet geschil, fraudeonderzoek of wettelijke verplichting.
• Bestel-, betaal-, factuur- en overige gegevens die onderdeel zijn van onze fiscale administratie: in beginsel 7 jaar, of langer wanneer een specifieke wettelijke bewaarplicht dat vereist. Als voor een transactie een bijzondere fiscale regeling met een langere bewaartermijn geldt, hanteren we die wettelijke termijn.
• Bewijs van akkoord met voorwaarden en toestemming voor onmiddellijke digitale levering: 7 jaar na de betreffende bestelling, voor zover dit nodig is om de overeenkomst en de daarbij gemaakte consumentenrechtelijke keuzes te kunnen aantonen.
• Klachten, herroepingsverzoeken en overige klantenservicecorrespondentie: maximaal 2 jaar na volledige afhandeling, tenzij de correspondentie onderdeel moet blijven van de fiscale administratie of langer nodig is voor een lopend of redelijkerwijs te verwachten juridisch geschil.
• Technische, fout- en beveiligingslogs: maximaal 90 dagen, tenzij een specifiek beveiligingsincident of onderzoek langere bewaring noodzakelijk maakt.
• Privacyverzoeken: maximaal 2 jaar na volledige afhandeling, zodat we kunnen aantonen hoe het verzoek is behandeld, tenzij een langere termijn noodzakelijk is vanwege een juridisch geschil of wettelijke verplichting.

Gegevens die lokaal in jouw eigen browser worden opgeslagen, blijven daar staan totdat je browser of de Storyprint-functionaliteit deze verwijdert, je browsergegevens wist of je dit zelf doet. Waar gegevens door externe dienstverleners worden verwerkt, kunnen daarnaast hun technisch noodzakelijke of wettelijk verplichte bewaartermijnen gelden. We streven ernaar onze systemen en afspraken met dienstverleners in overeenstemming met bovenstaande termijnen in te richten.

9. Beveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Betaalgegevens zoals volledige kaartnummers worden niet door Storyprint zelf verwerkt, maar in de betaalomgeving van Stripe. Digitale downloads worden alleen beschikbaar gesteld nadat de server een geldige, betaalde Stripe-sessie heeft gecontroleerd.

10. Jouw privacyrechten

Je kunt, voor zover de AVG dit recht geeft, verzoeken om inzage, correctie, verwijdering, beperking of overdracht van je persoonsgegevens. Je kunt bezwaar maken tegen bepaalde verwerkingen en toestemming intrekken wanneer een verwerking daarop is gebaseerd. Intrekking heeft geen gevolgen voor de rechtmatigheid van eerdere verwerking. We kunnen om informatie vragen om je identiteit te verifiëren. Privacyverzoeken kunnen worden gestuurd naar info@storyprint.nl.

11. Klacht

Heb je een privacyklacht, neem dan eerst contact met ons op. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens of, waar van toepassing, een andere bevoegde Europese privacytoezichthouder.

12. Minderjarigen en gegevens van anderen

Storyprint is niet specifiek gericht op kinderen. Voeg je foto's of informatie over andere personen toe, zorg dan dat je dit rechtmatig doet en respecteer hun privacy. Verstrek geen persoonsgegevens van minderjarigen wanneer je daarvoor niet bevoegd bent.

13. Cookies en externe scripts

Meer informatie over lokale opslag, externe webbibliotheken en eventuele cookies vind je in onze cookieverklaring. Storyprint heeft op dit moment geen eigen advertentie- of marketingtracking ingebouwd.

14. Wijzigingen

We kunnen deze verklaring aanpassen wanneer onze dienst, leveranciers of wetgeving verandert. De actuele versie staat op deze pagina. Laatst bijgewerkt: 23 augustus 2026.