Privacyverklaring

Van kracht: 2026-11-01

Deze verklaring beschrijft welke persoonsgegevens wij verwerken bij het gebruik van de SagaVu-dienst, waarom, hoe lang en welke rechten je daarbij hebt. We hebben geprobeerd dit begrijpelijk te formuleren; als iets niet duidelijk is, schrijf ons dan op privacy@sagavu.com.

1. Wie verwerkt je gegevens?

Verwerkingsverantwoordelijke

SoundCam Productions Kft.

Vestigingsadres

2364 Ócsa, Üllői utca 48.

KvK-nummer

13-09-211186

Register: Budapest Környéki Törvényszék Cégbírósága

Btw-nummer

13580100-2-13

Contact

legal@sagavu.com

Functionaris voor gegevensbescherming

Wij vallen niet onder de verplichte aanstellingsplicht van artikel 37 AVG en hebben daarom geen functionaris voor gegevensbescherming aangesteld. Voor privacyvragen kun je contact met ons opnemen via het bovenstaande e-mailadres.

2. Welke gegevens verwerken wij en waar komen ze vandaan?

GegevenscategorieWat het inhoudtBron

Accountgegevens

E-mailadres, weergavenaam. Jouw wachtwoord kennen wij niet — dat wordt versleuteld opgeslagen door Amazon Cognito.

Van jou

Gegevens van inloggen met Google of Apple

Als je inlogt met een Google- of Apple-account: je e-mailadres en of het is geverifieerd, en de naam die in dat account is opgegeven (voornaam, achternaam).

Van Google of Apple (artikel 14 AVG)

Leeftijd en ouderlijke toestemming

Je geboortedatum en je land. Als je jonger bent dan de leeftijdsgrens die in jouw land geldt (in Hongarije 16 jaar): het e-mailadres van je ouder of voogd, en het tijdstip en de wijze van diens goedkeuring.

Van jou en van de ouder

Door jou aangeleverde inhoud

Prompts, scenario's, geüploade afbeeldingen, audio- en videobestanden, projectinstellingen. Als je hierin gegevens over een echte persoon opneemt (naam, portretfoto, audiofragment), verwerken wij die ook.

Van jou

Gegevens van het kind en andere personages in het verhaal

De naam of bijnaam van de personages, hun leeftijdsgroep, eigenschappen en de details die je over hen schrijft (bijvoorbeeld favorieten, belevenissen van die dag). Bij een fotopersonage maximaal 4 foto's per persoon en de daaruit getekende personagekaart; bij spraakfuncties een stemopname.

Van jou — we verzamelen geen gegevens rechtstreeks van het kind

Gegenereerde inhoud

De gemaakte afbeeldingen, video's, audiomateriaal, teksten en de bijbehorende metadata.

Aangemaakt door de dienst

Factureringsgegevens

Naam, factuuradres, btw-nummer (indien opgegeven), het aankoopbedrag en de datum. Betaalkaartgegevens slaan wij niet op en zien wij niet — die worden verwerkt door Stripe.

Van jou / van Stripe

Gebruiksgegevens

Kredittransacties, generatiegeschiedenis, API-sleutelgebruiksgegevens (laatste gebruik, IP-adres), serverlogboeken.

Automatisch, tijdens het gebruik

Meldingen van inhoud

Als je inhoud meldt: de reden, de beschrijving, een momentopname van de gemelde inhoud, je e-mailadres (als je dat opgeeft), en je IP-adres en browsergegevens.

Van jou

Aanvragen voor maatwerk

Als je ons schrijft via het maatwerkformulier: naam, e-mailadres, wat je wilt, de beschrijving, de deadline, het globale budget, of je als particulier of namens een bedrijf bestelt (en de bedrijfsnaam), en het tijdstip van verzenden.

Van jou

We hebben niet als doel bijzondere categorieën van persoonsgegevens (artikel 9 AVG) te verwerken. Upload alsjeblieft geen materiaal met gegevens over gezondheid, religie, politieke opvattingen of andere bijzondere categorieën van gegevens. Van foto's maken we geen sjablonen voor gezichtsherkenning, en we identificeren er niemand mee.

3. Waarom verwerken wij de gegevens en op welke grondslag?

DoelRechtsgrond (artikel 6, lid 1, AVG)Opmerking

Accountbeheer, dienstverlening, inhoudsgeneratie

b) uitvoering van een overeenkomst

Zonder deze gegevens kan de dienst niet worden geleverd.

Leeftijdscontrole en bewijs van ouderlijke toestemming

c) wettelijke verplichting

Artikel 8, lid 2, en artikel 7, lid 1, AVG.

Doorgeven van fotopersonages, stemopnamen en personagegegevens aan externe AI-aanbieders

a) toestemming

We vragen deze afzonderlijk en ze is op elk moment in te trekken; onder de 16 jaar is goedkeuring van een ouder nodig. Degene die de foto uploadt, verklaart de beeltenis van de persoon op de foto te mogen gebruiken (zie 'Kinderen en fotopersonages').

Automatische veiligheidscontrole van geüploade foto's (weren van naakte, seksuele, gewelddadige of onrechtmatige beelden; kinderbescherming)

f) gerechtvaardigd belang

Bij elke foto, voordat een AI-aanbieder hem ziet, bij AWS in Frankfurt; we leggen het besluit vast zonder de afbeelding. Je kunt hiertegen bezwaar maken (zie: Jouw rechten), maar zonder controle kan geen foto worden geüpload.

Weergave van een verhaal dat je in de Verhalenbibliotheek publiceert, en controle ervan vóór publicatie

b) uitvoering van een overeenkomst

Alleen op jouw verzoek; je kunt de publicatie op elk moment intrekken.

Facturering, boekhouding, fiscale verplichtingen

c) wettelijke verplichting

Boekhoudwet art. 169, Btw-wet

Behandeling van meldingen van inhoud, en mededeling en motivering van de beslissing

c) wettelijke verplichting

Artikelen 16–17 van de verordening van de Europese Unie betreffende digitale diensten (digitaledienstenverordening, DSA); het bewaren van bewijs is een gerechtvaardigd belang.

Misbruikpreventie, operationele beveiliging, foutopsporing

f) gerechtvaardigd belang

Je kunt hiertegen bezwaar maken (zie 'Jouw rechten').

Vrijwillige feedback om de dienst te verbeteren (beoordeling van een verhaal en wat je tegenhield om te kopen)

f) gerechtvaardigd belang

Vrijwillig; bewaard tot het account wordt verwijderd en opgenomen in gegevensexport en -verwijdering. Je kunt hiertegen bezwaar maken (zie 'Jouw rechten').

Fouten in de verhalenmotor herstellen: onze medewerkers markeren sommige slechte uitvoer en schrijven daar regels op basis van

f) gerechtvaardigd belang

Hiermee trainen we geen AI-model, en het gemarkeerde fragment is alleen zichtbaar voor ons interne team. Je kunt hiertegen bezwaar maken (zie 'Jouw rechten').

Aanbiedingen en nieuws per e-mail versturen (alleen als je dat in Instellingen vraagt, vanaf 18 jaar)

a) toestemming

Toestemming volgens art. 6 van de Hongaarse reclamewet (Grt.): naam en e-mailadres. Op elk moment kosteloos in te trekken via de link onderaan elke e-mail, in Instellingen, via privacy@sagavu.com of per post naar ons kantoor; dan verwijderen we je naam en adres uit het register.

Niet-strikt-noodzakelijke opslag op jouw eindapparaat

a) toestemming

Op elk moment in te trekken (zie 'Cookies en lokale opslag').

Meten of onze e-mails worden geopend en of er op de links erin wordt geklikt (alleen als je dit inschakelt in Instellingen)

a) toestemming

Op elk moment uit te schakelen via Instellingen → Meldingen. Uitgeschakeld bevatten onze e-mails geen trackingpixel en lopen de links niet via de meetserver.

Aanvragen voor maatwerk beantwoorden en een offerte maken (verhaal, verhalenreeks, videoproductie)

b) precontractuele maatregelen op jouw verzoek

Ook zonder account. We gebruiken de gegevens nergens anders voor. Als je in het formulier ook instemt met marketingmails, gelden daarvoor de regels in de rij over marketingmails.

Wat gebeurt er als je de gegevens niet verstrekt? Het opgeven van een e-mailadres en wachtwoord is een voorwaarde voor het aanmaken van een account. Het opgeven van factureringsgegevens is een voorwaarde voor betaalde abonnementen. Het uploaden van inhoud is vrijwillig.

4. Kinderen en fotopersonages

De verhalen van SagaVu zijn bedoeld voor kinderen, maar het account en het verhaal worden in de eerste plaats door een volwassene gemaakt — een ouder, grootouder of voogd. De gegevens van het kind in het verhaal krijgen we van jou; we verzamelen geen gegevens rechtstreeks van het kind.

  • Leeftijdscontrole. Na het inloggen vragen we naar je geboortedatum. Als je jonger bent dan de leeftijdsgrens die in jouw land geldt (in Hongarije 16 jaar, artikel 8 AVG), kun je je account — en de functies daarin die foto's of stem gebruiken — pas gebruiken nadat je ouder of voogd dit heeft goedgekeurd via een ondertekende link die 7 dagen geldig is en naar het door jou opgegeven e-mailadres wordt gestuurd. Het feit en het tijdstip van de goedkeuring en het e-mailadres van de ouder bewaren we als bewijs van de toestemming.
  • Fotopersonage. Als je een getekend verhaalpersonage wilt op basis van een echt persoon — bijvoorbeeld je kind — kun je per persoon maximaal 4 foto's uploaden. Voor het uploaden verklaar je dat je gerechtigd bent de foto te gebruiken; voor de foto van een kind is toestemming nodig van de persoon die het ouderlijk gezag uitoefent (details in de Algemene Voorwaarden). We verwijderen de locatiegegevens en de cameragegevens uit de foto.
  • Waar gaat de foto naartoe? Bij het uploaden wordt de foto eerst automatisch gefilterd door Amazon Web Services in Frankfurt (naakte, seksuele of gewelddadige afbeeldingen worden eruit gefilterd) voordat een AI-aanbieder hem ontvangt. Daarna wordt hij verwerkt door twee externe AI-aanbieders: Google (het tekenen en controleren van de personagekaart) en Anthropic (controle of de afbeelding geen beschermd sprookjesfiguur of ander auteursrechtelijk beschermd werk is, en terugvaloptie voor de controle van de personagekaart). Hiervoor vragen we afzonderlijke toestemming, die je op elk moment kunt intrekken; zonder toestemming gaat de foto naar geen van beide. Geen andere AI-aanbieder ontvangt de afbeeldingen van een verhaal met een fotopersonage, en zodra de personagekaart klaar is, worden de afbeeldingen, het geluid en de film van het verhaal alleen nog op basis van de getekende personagekaart gemaakt.
  • Hoe lang bewaren we de foto? Het geüploade originele bestand verwijderen we binnen één dag, en de verwerkte foto zodra de personagekaart klaar is – of meteen als je hem verwijdert –, uiterlijk binnen 30 dagen na het uploaden, samen met de eerder opgeslagen versies ervan. De getekende personagekaart en het daarmee gemaakte verhaal maken deel uit van je verhaal: we bewaren ze totdat je het verhaal of je account verwijdert. Ook een getekende gelijkenis kan een persoonsgegeven zijn, omdat die op de echte persoon lijkt.
  • Geen identificatie, geen training, geen reclame. Van foto's maken we geen sjablonen voor gezichtsherkenning, en we identificeren er niemand mee. De aanbieders die de foto's verwerken, trainen er volgens hun contract hun modellen niet op. De beeltenis of het verhaal van een kind gebruiken we alleen in reclame met jouw afzonderlijke, uitdrukkelijke toestemming.
  • Als jij het niet hebt geüpload. Als iemand anders de foto of het verhaal van je kind heeft geüpload, of als jij op de foto staat, schrijf dan naar privacy@sagavu.com of gebruik bij het verhaal de knop 'Inhoud melden': na controle verwijderen we het.
  • Publicatie. Een verhaal komt alleen in de Verhalenbibliotheek als jij daarom vraagt; daar is het alleen zichtbaar voor ingelogde gebruikers, en je kunt de publicatie op elk moment intrekken. Een verhaal dat op een echt persoon lijkt, markeren we ook als zodanig.

5. Aan wie geven wij jouw gegevens door?

Voor de werking van de dienst schakelen we verwerkers in. Gegevens gaan alleen naar de categorie ontvangers die nodig is voor de functie die je kiest. We verkopen je gegevens niet. Gegevens worden alleen voor advertenties gebruikt als je in de cookiebanner ook advertentiemeting accepteert: dan laten we Google, Meta en TikTok weten dat je je na een klik op een van onze advertenties hebt geregistreerd, je eerste verhaal hebt gestart of hebt betaald. Op basis van dezelfde toestemming stuurt naast je browser ook onze server hetzelfde event naar Meta en TikTok (Meta Conversions API, TikTok Events API), met een SHA-256-hash van je e-mailadres en account-ID, je IP-adres, je browsergegevens en het adres van de pagina, zodat zij het aan de advertentieklik kunnen koppelen; je e-mailadres in leesbare vorm ontvangen zij niet, en beide signalen tellen als één event. In de kindermodus en op pagina's voor kinderen draait de TikTok-meting niet. Verhaalinhoud en gegevens van kinderprofielen worden nooit voor advertenties gebruikt.

Categorie ontvangersDoelBetrokken gegevensVerwerkingsgebied

Cloud-, opslag- en authenticatieproviders

Accountbeheer, database, bestandsopslag en inloggen

Accountgegevens, projecten, geüploade en gegenereerde inhoud

Primair EU; bepaalde ondersteunende bewerkingen in de VS

Betaal- en factureringsproviders

Betaling, abonnement en wettelijk verplichte facturering

Contact-, aankoop- en factureringsgegevens; betaalkaartgegevens zien wij niet

EU / USA

Generatieve AI- en spraakproviders

Uitvoering van de gekozen tekst-, beeld-, video- of audiofunctie

Het idee en de tekst van het verhaal (inclusief de naam en leeftijdsgroep van de personages); foto en stemopname alleen als je zo'n functie kiest

VS (op de wereldwijde endpoints van de aanbieders)

GPU-infrastructuurproviders

Het draaien van onze zelf gehoste generatieve modellen

Tekst-, beeld- of audio-invoer die nodig is voor de uitvoering van de taak

EU / VS, afhankelijk van de actieve infrastructuurconfiguratie

Webanalyse — Microsoft Clarity (alleen met toestemming, zelfstandig verwerkingsverantwoordelijke)

Meten hoe de website en de app worden gebruikt (heatmaps, afgeschermde sessie-opnamen) om de interface te verbeteren. Volgens zijn eigen voorwaarden is Microsoft zelfstandig verwerkingsverantwoordelijke en kan het de gegevens ook voor eigen doeleinden gebruiken.

Gepseudonimiseerde bezoekers-ID, apparaat- en browsergegevens, paginaweergaven, klikken en scrollen; de inhoud van invoervelden en van het ingelogde gedeelte wordt gemaskeerd

EU / USA

Advertentiemeting (alleen met toestemming)

Meten welke bezoekers via onze advertenties (Google, Facebook, Instagram, TikTok) zich registreren, hun eerste verhaal starten of betalen; we maken geen remarketinglijsten. Voor het verzamelen en doorgeven van de Facebook- en Instagram-meetgegevens is Meta samen met ons gezamenlijk verwerkingsverantwoordelijke, en voor de verdere verwerking zelfstandig verwerkingsverantwoordelijke volgens zijn eigen privacybeleid. TikTok (TikTok Technology Limited, Ierland en TikTok Information Technologies UK Limited) is voor het verzamelen en doorgeven van de TikTok-meetgegevens en voor de meetrapporten samen met ons gezamenlijk verwerkingsverantwoordelijke, voor de verdere verwerking (advertentieoptimalisatie, beveiliging) zelfstandig verwerkingsverantwoordelijke, en kan de gegevens volgens zijn eigen waarborgen binnen zijn groep ook doorgeven naar Singapore en de VS. Volgens de regeling inzake gezamenlijke verwerkingsverantwoordelijkheid zorgt TikTok voor de uitoefening van de rechten van betrokkenen; over de gegevensverwerking door TikTok kun je lezen op https://www.tiktok.com/legal/page/eea/privacy-policy/en

Gepseudonimiseerde advertentieklik-ID, het type conversie, bedrag en valuta van de aankoop en een niet-herleidbare order- of account-ID; aan Meta en TikTok vanaf onze server (Meta Conversions API, TikTok Events API) daarnaast een SHA-256-hash van e-mailadres en account-ID, het IP-adres, browsergegevens en het adres van de pagina. We sturen geen naam, leesbaar e-mailadres of verhaalinhoud

EU / USA

De ontvangers bij naam, met hun rol, de plaats van verwerking en de waarborg voor de doorgifte:

OntvangerRol en doelWaar verwerktWaarborg voor doorgifte

Amazon Web Services EMEA SARL

Verwerker — Hosting, database, bestandsopslag, inloggen, verzending van e-mails, samenvoegen van video; automatische veiligheidscontrole van geüploade foto's (Amazon Rekognition)

EU (Frankfurt)

Geen doorgifte naar een derde land

Stripe Payments Europe, Limited

Verwerker; voor fraudepreventie zelfstandig verwerkingsverantwoordelijke — Betaling en abonnement

EU en VS

EU-VS-kader voor gegevensbescherming (artikel 45 AVG), met standaardcontractbepalingen als terugvaloptie

KBOSS.hu Kft. (Számlázz.hu)

Verwerker — Facturering

Hongarije (EU)

Geen doorgifte naar een derde land

Microsoft (Clarity)

Zelfstandig verwerkingsverantwoordelijke — Webanalyse, alleen met toestemming

EU en VS

EU-VS-kader voor gegevensbescherming (artikel 45 AVG), met standaardcontractbepalingen als terugvaloptie

Google Ireland Ltd. (Google Ads)

Zelfstandig verwerkingsverantwoordelijke — Advertentiemeting, alleen met toestemming

EU en VS

EU-VS-kader voor gegevensbescherming (artikel 45 AVG), met standaardcontractbepalingen als terugvaloptie

Meta Platforms Ireland Ltd. (Meta-pixel, Konverziók API)

Gezamenlijk verwerkingsverantwoordelijke voor verzameling en doorgifte, daarna zelfstandig — Advertentiemeting (Facebook, Instagram), alleen met toestemming

EU en VS

EU-VS-kader voor gegevensbescherming (artikel 45 AVG), met standaardcontractbepalingen als terugvaloptie

TikTok Technology Limited (IE) / TikTok Information Technologies UK Limited (TikTok Pixel, Events API)

Gezamenlijk verwerkingsverantwoordelijke voor verzameling en doorgifte, daarna zelfstandig — Advertentiemeting (TikTok), alleen met toestemming

Ierland en Verenigd Koninkrijk

Adequaatheidsbesluit voor het Verenigd Koninkrijk (artikel 45 AVG, (EU) 2025/2574)

Google Cloud EMEA Limited / Google LLC

Verwerker — Genereren van afbeeldingen, tekst en muziek, controle van afbeeldingen, controle voor de Verhalenbibliotheek, tekenen van de personagekaart van een fotopersonage

Wereldwijd eindpunt — de aanbieder verwerkt de gegevens in meerdere landen, vooral in de VS

EU-VS-kader voor gegevensbescherming (artikel 45 AVG), met standaardcontractbepalingen als terugvaloptie

OpenAI Ireland Ltd.

Verwerker — Schrijven van het verhaal, supportchat, live gesproken verhalen maken, transcriptie, genereren van afbeeldingen als terugvaloptie zonder fotopersonages

Wereldwijd eindpunt — de aanbieder verwerkt de gegevens in meerdere landen, vooral in de VS

Standaardcontractbepalingen van de Europese Commissie (artikel 46, lid 2, onder c, AVG)

Anthropic Ireland, Limited

Verwerker — Controle van de geüploade foto (of het auteursrechtelijk beschermde illustraties zijn), controle van afbeeldingen en schrijven van tekst als terugvaloptie, redactieassistent

Wereldwijd eindpunt — de aanbieder verwerkt de gegevens in meerdere landen, vooral in de VS

Standaardcontractbepalingen van de Europese Commissie (artikel 46, lid 2, onder c, AVG)

SpaceXAI LLC (xAI, Grok)

Verwerker — Genereren van afbeeldingen en video als terugvaloptie zonder fotopersonages

Wereldwijd eindpunt — de aanbieder verwerkt de gegevens in meerdere landen, vooral in de VS

Standaardcontractbepalingen van de Europese Commissie (artikel 46, lid 2, onder c, AVG)

Eleven Labs Inc.

Verwerker — Voorlezen, geluidseffecten, ondertiteling, stemklonen

Wereldwijd eindpunt — de aanbieder verwerkt de gegevens in meerdere landen, vooral in de VS

EU-VS-kader voor gegevensbescherming (artikel 45 AVG), met standaardcontractbepalingen als terugvaloptie

Runpod, Inc.

Verwerker — Gehuurde GPU's voor de video- en spraakmodellen die we zelf beheren

Datacenters in de EU; Amerikaans bedrijf

Standaardcontractbepalingen van de Europese Commissie (art. 46, lid 2, onder c), AVG) — ondertekening van de verwerkersovereenkomst loopt

Runpod, Inc. (Public Endpoints)

Verwerker — Optionele functie voor sprekende personages (extern model)

VS

Standaardcontractbepalingen van de Europese Commissie (art. 46, lid 2, onder c), AVG) — ondertekening van de verwerkersovereenkomst loopt

Daarnaast kunnen wij gegevens aan autoriteiten verstrekken als een wettelijke verplichting ons daartoe verplicht.

6. Doorgifte van gegevens buiten de EU

We slaan je gegevens in de eerste plaats op in de Europese Unie (Amazon Web Services, Frankfurt). Voor het maken van verhalen en voor sommige aanvullende diensten geven we echter ook gegevens door aan de Verenigde Staten; welke waarborg voor welke ontvanger geldt, staat in de kolom 'Waarborg voor doorgifte' van de bovenstaande tabel met ontvangers bij naam.

  • EU-VS-kader voor gegevensbescherming (artikel 45 AVG): bij ontvangers die onder het kader zijn gecertificeerd (Amazon, Google, Microsoft, Meta, Stripe, ElevenLabs) is het adequaatheidsbesluit van de Europese Commissie de waarborg; de certificering kun je controleren op dataprivacyframework.gov. Bij hen bevat het contract als terugvaloptie ook standaardcontractbepalingen.
  • Standaardcontractbepalingen (artikel 46, lid 2, onder c, AVG): aan ontvangers die niet onder het kader zijn gecertificeerd (Anthropic, OpenAI, xAI, RunPod) geven we gegevens door op basis van de standaardcontractbepalingen die de Europese Commissie bij Besluit (EU) 2021/914 heeft vastgesteld.

Een kopie van de waarborgen kun je aanvragen via privacy@sagavu.com.

7. Hoe lang bewaren wij de gegevens?

GegevenscategorieBewaartermijn

Accountgegevens (e-mailadres, profiel)

Tot verwijdering van het account

Projecten, scenario's, gegenereerde beeld- en video-inhoud

Tot verwijdering van het account, of totdat de gebruiker ze verwijdert

Krediet-transacties

Tot verwijdering van het account

Vrijwillige feedback (beoordeling van een verhaal, redenen waarom een aankoop niet doorging)

Tot verwijdering van het account

Toestemming voor reclame-e-mails (naam, e-mailadres, tijdstip, versie van de toestemmingstekst)

Tot de toestemming wordt ingetrokken

Het feit en tijdstip van intrekking van de reclametoestemming (zonder naam en e-mailadres)

Tot verwijdering van het account

Geüploade foto (fotopersonage)

Wordt verwijderd zodra de personagekaart klaar is, of meteen bij verwijdering, uiterlijk binnen 30 dagen na het uploaden; het geüploade originele bestand binnen één dag

Verklaring bij de foto (per foto: tijdstip, versie van de verklaringstekst, IP-adres, browser)

Tot verwijdering van het account

Besluit van de veiligheidscontrole van een geüploade foto (zonder de foto: vingerafdruk, labels, besluit)

Er is nog geen bewaartermijn vastgesteld; blijft ook na verwijdering van het account bewaard, omdat een afwijzing bewijs van een mogelijk strafbaar feit kan zijn (art. 17, lid 3, onder e), AVG)

Geboortedatum, land, het feit en tijdstip van de ouderlijke goedkeuring, het e-mailadres van de ouder

Tot verwijdering van het account

Toestemming voor externe AI-aanbieders (tijdstip, versie van de informatie)

Tot intrekking of tot verwijdering van het account

Aanvaarding van de Algemene Voorwaarden en deze privacyverklaring, afstand van het herroepingsrecht (tijdstip, versie, IP-adres)

Tot verwijdering van het account

In de Verhalenbibliotheek gepubliceerde verhalen, opmerkingen, reacties

Tot intrekking of tot verwijdering van het account

Supportgesprekken

Tot verwijdering van het account

Aanvragen voor maatwerk

1 jaar na het laatste bericht, daarna verwijderd; leidt de aanvraag tot een bestelling, dan blijven overeenkomst en factuur bewaard volgens de regels die daarvoor gelden

Consumentenklacht en het antwoord daarop

3 jaar (artikel 17/A, lid 7, Hongaarse consumentenbeschermingswet, Fgytv.) — ook na verwijdering van het account

Meldingen van inhoud (DSA)

Er is nog geen bewaartermijn vastgesteld: afgesloten zaken bewaren we als bewijs en om herhaalde overtredingen op te sporen; de identificatiegegevens, het IP-adres en de browsergegevens van de melder worden verwijderd wanneer diens account wordt verwijderd

Bestelling van een gedrukt boek (naam, bezorgadres)

Zo lang als nodig is voor de uitvoering; na levering verwijderd bij verwijdering van het account (de factuur blijft 8 jaar bewaard)

Uitgestelde facturen

8 jaar (wet C van 2000, art. 169 — ook na verwijdering van het account)

Operationele logboeken aan serverzijde

30 dagen

Beveiligingslogboeken (AWS-handelingen, toegang tot foto's en media van gebruikers)

1 jaar

Logboek van toegang door medewerkers

2 jaar

Registratie van de accountverwijdering (identificatie, tijdstippen, openstaande taken)

1 jaar na de verwijdering

Databaseback-ups

Verwijderde gegevens verdwijnen uiterlijk na 30 dagen ook uit de back-ups

Gegevensexportbestand

7 dagen

Eerdere versies van verwijderde bestanden in de opslag

30 dagen

Bij het verwijderen van jouw account worden ook jouw projecten, gegenereerde inhoud en opgeslagen bestanden verwijderd. Reeds uitgestelde facturen moeten wij ongeacht dit bewaren — de boekhoudwet verplicht ons daartoe, en artikel 17, lid 3, onder b) AVG staat dit uitdrukkelijk toe.

8. Cookies en lokale opslag

Naast strikt noodzakelijke opslag passen wij ook toestemmingsplichtige opslag toe. Dit kun je op elk moment wijzigen via de link "Cookie-instellingen" onderaan de pagina.

NaamTypeDoelDuurNoodzakelijk?

sagavu:billing-funnel

sessionStorage

Statistische analyse: koppelt onvoldoende tegoed, de keuze van een abonnement en het openen van de betaalpagina via een willekeurige procescode

Uiterlijk tot het einde van de tabsessie; na 30 minuten niet meer gebruikt en verwijderd bij intrekking van toestemming

toestemmingsplichtig

sagavu:decline-survey-asked

sessionStorage

Onthoudt dat de vraag "Wat hield je tegen?" in deze sessie al is gesteld, zodat die niet opnieuw komt (het antwoord wordt hier niet opgeslagen)

Tot het einde van de sessie van het browsertabblad

ja

sagavu.santaExitFeedback

lokale opslag

Onthoudt dat de vraag „Wat hield je tegen?” op de Kerstman-pagina in deze browser al is gesteld, of dat je al op de bestelknop hebt gedrukt, zodat we hem niet opnieuw stellen (het antwoord wordt hier niet opgeslagen)

Tot intrekking

ja

sagavu-support-thread

sessionStorage

Identificatie van het geopende supportgesprek (de tekst blijft op de server)

Tot het einde van de tabsessie of tot een nieuw gesprek wordt gestart

ja

CognitoIdentityServiceProvider.*

cookie

Inlogsessie bijhouden (Amazon Cognito)

Tot het einde van de sessie of het verlopen van het token

ja

NEXT_LOCALE

cookie

De gekozen taal onthouden (Hongaars / Engels)

1 jaar

ja

meseneked-color-scheme

lokale opslag

De licht-/donker-themavoorkeur onthouden

Tot intrekking

ja

meseneked-cookie-consent

lokale opslag

Je cookietoestemming opslaan (zonder dit zouden we bij elk bezoek opnieuw toestemming vragen)

Tot intrekking

ja

wizardData, currentStoryProjectId, studioResult*, pending*

lokale opslag

De onderbroken sessie bewaren (wizardstatus, geselecteerd project, studioweergave) zodat het herladen van de pagina je werk niet verliest

Tot intrekking

ja

meseneked.onboarding.*, research.insights

lokale opslag

De status van de introductiegids en de instellingen van het onderzoekspaneel

Tot intrekking

ja

_clck

cookie

Webanalyse (Microsoft Clarity): gepseudonimiseerde bezoekers-ID om terugkerende bezoeken samen te vatten

1 jaar

toestemmingsplichtig

_clsk

cookie

Webanalyse (Microsoft Clarity): koppelt de paginaweergaven van één bezoek

1 dag

toestemmingsplichtig

_gcl_au

cookie

Advertentiemeting (Google Ads): koppelt een advertentieklik aan een latere registratie of aankoop

90 dagen

toestemmingsplichtig

_gcl_aw

cookie

Advertentiemeting (Google Ads): de advertentieklik-ID (GCLID) als je via een van onze advertenties kwam

90 dagen

toestemmingsplichtig

_fbp

cookie

Advertentiemeting (Meta): browser-ID die een van onze Facebook- of Instagram-advertenties koppelt aan een latere registratie of aankoop

90 dagen

toestemmingsplichtig

_fbc

cookie

Advertentiemeting (Meta): de advertentieklik-ID (fbclid) als je via een van onze Facebook- of Instagram-advertenties kwam

90 dagen

toestemmingsplichtig

_ttp

cookie

Advertentiemeting (TikTok): browser-ID die een van onze TikTok-advertenties koppelt aan een latere registratie of aankoop

13 maanden

toestemmingsplichtig

ttclid

cookie

Advertentiemeting (TikTok): de advertentieklik-ID (ttclid) als je via een van onze TikTok-advertenties kwam

13 maanden

toestemmingsplichtig

ttcsid, ttcsid_<pixel>

cookie

Advertentiemeting (TikTok): ID van het bezoek (de sessie) die in de TikTok-meting de events van hetzelfde bezoek aan elkaar koppelt

13 maanden

toestemmingsplichtig

sagavu-tiktok-events-pending

lokale opslag

Advertentiemeting (TikTok): ID's van conversies die al vanuit de browser zijn verzonden maar nog niet vanaf onze server zijn bevestigd, zodat TikTok beide als één event telt

Tot intrekking

toestemmingsplichtig

sagavu-ads-sent

lokale opslag

Advertentiemeting: lijst van al gemelde conversies, zodat dezelfde niet twee keer wordt verzonden

Tot intrekking

toestemmingsplichtig

sagavu-ads-checked-at

sessionStorage

Advertentiemeting: tijdstip van de laatste conversiecontrole, zodat de server niet te vaak wordt bevraagd

Tot het einde van de sessie van het browsertabblad

toestemmingsplichtig

9. Geautomatiseerde besluitvorming en door AI gegenereerde inhoud

Wij nemen geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen voor jou en voeren geen profilering uit (artikel 22 AVG).

Een verhaal dat bestemd is voor de Verhalenbibliotheek wordt vóór publicatie automatisch gecontroleerd (veiligheid van kinderen, kwaliteit). Deze controle beslist over de inhoud, niet over jou, en heeft voor jou geen rechtsgevolgen; als ze publicatie van het verhaal niet toestaat, laten we je de reden zien en kun je vragen dat een medewerker het beoordeelt.

De dienst genereert inhoud met behulp van kunstmatige intelligentie en voorziet de uitvoer van een machineleesbare markering (IPTC "trainedAlgorithmicMedia"). Het gegenereerde materiaal is kunstmatig aangemaakt en geen echte opname — ook niet als het er realistisch uitziet. Als je inhoud publiceert waarop een echte persoon is afgebeeld, kan op jou een afzonderlijke markeringsplicht rusten op grond van artikel 50 van de AI-verordening; de details zijn te vinden in de Algemene Voorwaarden.

10. Klantenservice met de vos en opgeslagen gesprekken

De chatberichten wanneer je bent ingelogd, de account-ID, het pad van de betreffende pagina, tijdstippen, statussen en antwoorden van medewerkers slaan we op in een AWS-database om je te helpen en de zaak op te volgen. Voor het AI-antwoord verwerkt OpenAI de berichtgeschiedenis, en bij uitval daarvan Anthropic. Bevoegde medewerkers kunnen het gesprek en de bijbehorende abonnements-, factuur- en tokengegevens inzien; de AI heeft geen toegang tot deze accountgegevens. De chat wordt niet voor reclame gebruikt. Vermeld er geen wachtwoorden, betaalkaartgegevens of persoonsgegevens van kinderen in. Het gebruik van de statische handleidingen alleen levert geen opgeslagen gesprek op. De knop 'Nieuw gesprek' verwijdert de eerdere zaak op de server niet; export en verwijdering van gegevens kun je aanvragen via de privacyopties van je account. De gewone supportgeschiedenis blijft bewaard tot je account wordt verwijderd. Een consumentenklacht en het inhoudelijke antwoord daarop bewaren we op grond van artikel 17/A, lid 7, van de Hongaarse consumentenbeschermingswet (Fgytv.) ten minste 3 jaar, ook na verwijdering van het account (artikel 6, lid 1, onder c, en artikel 17, lid 3, onder b, AVG). Deze minimumtermijn wordt ook verlengd door het laatste inhoudelijke antwoord van een medewerker of door de registratie van de verzending daarvan; een openstaande klacht blijft bewaard tot de afhandeling. Verlopen en afgehandelde klachtdossiers worden door de geplande opschoning verwijderd.

11. Jouw rechten

RechtWat het inhoudt en hoe je er gebruik van kunt maken

Inzage (artikel 15)

Via de knop Instellingen → Mijn gegevens downloaden kun je ze direct downloaden.

Rectificatie (artikel 16)

Je kunt jouw profielgegevens wijzigen op de pagina Instellingen.

Verwijdering (artikel 17)

Via Instellingen → Account verwijderen. De verwijdering heeft ook betrekking op jouw projecten, gegenereerde inhoud en opgeslagen bestanden. We blokkeren het account en voltooien het wissen nadat bestaande toegang is verlopen. Uitgereikte facturen bewaren we 8 jaar en klachtendossiers minstens 3 jaar. Gegevens voor openstaande bestellingen, juridische zaken, logboeken van verwerkers en back-ups kunnen aparte bewaartermijnen hebben.

Beperking (artikel 18)

Je kunt verzoeken om opschorting van de verwerking totdat een geschilpunt is opgehelderd.

Gegevensoverdraagbaarheid (artikel 20)

De gegevensexport is in machineleesbaar JSON-formaat.

Bezwaar maken (artikel 21)

Je kunt bezwaar maken tegen verwerking die is gebaseerd op gerechtvaardigde belangen.

Toestemming intrekken (artikel 7 lid 3)

De cookietoestemming kan op elk moment worden ingetrokken onderaan de pagina, en de toestemming voor externe AI-aanbieders en voor reclame-e-mails in de Instellingen. Het intrekken heeft geen invloed op de rechtmatigheid van de eerdere verwerking.

Rechten van het kind en van personen op foto's

Namens het kind kan de persoon die het ouderlijk gezag uitoefent de rechten uitoefenen. Als een persoon die in het verhaal of op de foto voorkomt — bijvoorbeeld de andere ouder of een kind dat inmiddels 16 jaar is — erom vraagt, verwijderen we na controle de foto en het personage die op hem of haar betrekking hebben.

Verzoeken die verder gaan dan de selfservicefuncties kun je indienen via privacy@sagavu.com. We reageren uiterlijk binnen één maand; deze termijn kan in gegronde gevallen met twee maanden worden verlengd. De reactie is kosteloos.

12. Gegevensbeveiliging

  • Het dataverkeer verloopt via een versleutelde verbinding (TLS).
  • De toegang tot opgeslagen bestanden is per gebruiker gescheiden; geüploade foto's zijn alleen toegankelijk voor jouw account en voor het systeem dat ze verwerkt.
  • Wachtwoorden worden beheerd door Amazon Cognito; wij hebben er geen inzage in.
  • Tweefactorauthenticatie (TOTP) is beschikbaar — we raden aan dit in te schakelen.
  • We leggen de toegang van medewerkers tot gebruikersgegevens vast in een logboek.
  • Bij een datalek handelen we conform artikel 33–34 van de AVG: we stellen de toezichthoudende autoriteit binnen 72 uur op de hoogte en informeren jou eveneens als het incident een hoog risico voor jou met zich meebrengt.

13. Wijziging van de privacyverklaring

We werken de privacyverklaring van tijd tot tijd bij — bijvoorbeeld wanneer we een nieuwe verwerker inschakelen. De ingangsdatum staat bovenaan de pagina. Bij wezenlijke wijzigingen informeren we je vooraf via de dienst of per e-mail.

14. Rechtsmiddelen

Je kunt je klacht ook eerst bij ons indienen via privacy@sagavu.com. Ongeacht daarvan kun je een klacht indienen bij de toezichthoudende autoriteit:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

1055 Budapest, Falk Miksa utca 9-11. · https://naih.hu · ugyfelszolgalat@naih.hu

Je kunt ook naar de rechter stappen. Je kunt de procedure starten bij de bevoegde rechtbank van je woon- of verblijfplaats.