Ons privacybeleid

We verzamelen alleen wat we nodig hebben om je boek of cadeaukaart te maken en te leveren en om een review te verwerken als je ervoor kiest er een te schrijven:

• Je contactgegevens – je naam en e-mailadres, zodat we je je bon, je digitale editie en updates over je bestelling kunnen sturen.
• Gegevens van cadeaukaarten – het e-mailadres van de gever, het e-mailadres van de ontvanger, eventuele namen van gever en ontvanger of een cadeaubericht dat je opgeeft, en de verzenddatum die je kiest, zodat we de bon en het cadeaubericht kunnen sturen.
• Referentiefoto’s – één tot drie foto’s van de volwassene die de hoofdrol speelt in het boek (de “ontvanger”) en, optioneel, één tot drie foto’s van elk van maximaal drie volwassen bijfiguren.
• Verhaalgegevens – de voornaam en voornaamwoorden van de ontvanger, wie de ontvanger voor jou is, de gelegenheid als je er een kiest, van wie het boek is, je tekst bij “Vertel ons over …” en alles waarvan je ons vraagt er geen grappen over te maken. Elke titel gebruikt dezelfde vragen.
• Gegevens van bijfiguren – de naam van elke bijfiguur en diens relatie tot de ontvanger.
• Fotocontroles – of er een gezicht zichtbaar is, of de foto één persoon toont, of die persoon volwassen lijkt en of de ogen bedekt zijn, plus een beschrijving van het uiterlijk: haar, gezichtsbeharing, bril, ogen, huid, gezichtsvorm en hoe oud de persoon eruitziet. De controle wordt bij elke geaccepteerde foto opgeslagen.
• Gegenereerde personagetekeningen – de portretten die vóór de betaling worden gemaakt, zodat je kunt beoordelen of ze op de ontvanger lijken.
• Bestel- en verzendgegevens – de editie die je kiest en, bij een gedrukt boek, het bezorgadres dat we aan onze drukpartner doorgeven.
• Opgeslagen concepten – alleen als je ervoor kiest je voortgang op te slaan: het e-mailadres dat je opgeeft, de taal waarin je de site las, en het concept zelf: het gekozen boek en de editie, de naam van de ontvanger, je antwoorden, de namen en relaties van bijfiguren, verwijzingen naar opgeslagen foto’s en je bevestiging bij de foto’s. Een opgeslagen concept bevat nooit een verzendadres. Als je de link ervan in een andere browser opent, registreren we ook de willekeurige personagesessiesleutel van die browser, zodat die hetzelfde personage kan openen.
• Betaalgegevens – verwerkt door Stripe. Je volledige kaartnummer zien of bewaren we nooit.
• Reviews – als je ervoor kiest een bezorgd boek te beoordelen via de link in onze reviewmail, verzamelen we je aantal sterren, je kop, je reviewtekst en de naam die je opgeeft, gekoppeld aan je bestelnummer en e-mailadres, zodat we weten dat de review van een echte koper komt.
• Gebruik en diagnose – opgeschoonde paginaadressen, verwijzende bron en campagnetags, browser- en apparaatgegevens, de geschatte regio, stappen in het bestelproces, opgeschoonde foutrapporten, gepseudonimiseerde browser- of sessie-ID’s en gehashte IP-adressen die we gebruiken om tekenlimieten te handhaven.

• Om geüploade foto’s te controleren, het personage van de ontvanger te tekenen, en het boek dat je bestelt te schrijven en te illustreren.
• Om de betaling te innen, en om een gedrukt boek te drukken en te verzenden.
• Om transactionele e-mails te sturen: je orderbevestiging, bonnen voor aankopen van cadeaukaarten en cadeauberichten aan ontvangers, een uitnodiging om een boek te beoordelen zodra het is bezorgd en, als het afrekenen verloopt voordat je betaalt, één herinnering met de link om de betaling af te ronden.
• Als je je voortgang opslaat: om je een e-mail te sturen met een link terug naar je concept en later hoogstens één herinnering. De stoplink onderaan elk van die e-mails stopt alle e-mails over concepten die onder jouw adres zijn opgeslagen, inclusief de herinnering over het afrekenen hierboven.
• Om elke review te lezen voordat we hem publiceren, en hem alleen te publiceren als je het aparte reviewvakje aanvinkt. We tonen je voornaam en de eerste letter van je achternaam; bij een Chinese, Japanse of Koreaanse naam die met een spatie is geschreven, alleen het eerste deel; bij een naam van één woord alleen het eerste teken, gevolgd door een punt. Zonder dat vinkje lezen alleen wij hem.
• Om support te bieden, te begrijpen welke pagina’s helpen, fouten te diagnosticeren en de site en de boeken te verbeteren.

We verkopen je persoonsgegevens niet. We gebruiken geüploade foto’s niet om AI-modellen te trainen. We sturen geen marketingmails, tenzij je je daarvoor aanmeldt.

• Alleen foto’s van volwassenen. Hello Sorry-boeken zijn comedy voor volwassenen; foto’s van kinderen accepteren we niet.
• Voor foto’s die zijn geüpload vanaf het moment dat dit bewaarbeleid van kracht wordt, is de verwijdertermijn 30 dagen na de bezorging van het boek, en nooit later dan 120 dagen na het uploaden. Zolang een betaalde bestelling die een foto gebruikt nog op weg is naar de bezorging, is de termijn 120 dagen na het uploaden. Als meerdere bestellingen een foto gebruiken en ze allemaal zijn bezorgd, lopen de 30 dagen vanaf de laatste bezorging. Als er geen bezorging meer komt (bij een onbetaalde, afgebroken, geannuleerde of terugbetaalde bestelling), is de termijn 30 dagen na het uploaden. Voor foto’s die zijn geüpload voordat dit bewaarbeleid van kracht werd, blijft de eerdere regel gelden: 120 dagen na het uploaden zolang een betaalde, niet-terugbetaalde bestelling ernaar verwijst, anders 30 dagen na het uploaden.
• Ze worden nooit verkocht, gedeeld met adverteerders, openbaar geplaatst of gebruikt om welk AI-model dan ook te trainen.
• Je kunt ons op elk moment vragen ze te verwijderen, net als al het andere dat we over jou bewaren.

De ontvanger en eventuele bijfiguren zijn echte volwassenen die zich niet zelf bij ons hebben aangemeld. We verwerken hun foto’s, namen en de gegevens die je ons voor je boek geeft, inclusief de fotocontroles en de personagetekening van de ontvanger. Voordat je uploadt, bevestig je dat zij het goed zouden vinden om erin de hoofdrol te spelen.

Als je zelf in een Hello Sorry-boek voorkomt en wilt dat je foto of gegevens worden verwijderd, mail dan naar hello@hellosorry.com. We verwijderen ze en stoppen een boek dat nog niet is gedrukt.

Waar de AVG of de UK GDPR van toepassing is, baseren we ons op: de uitvoering van onze overeenkomst met jou (het maken en leveren van het boek of de cadeaukaart, de betaling, transactionele e-mails) en de stappen waar je vóór de bestelling om vraagt (het bewaren van een concept dat je wilt opslaan en het mailen van de link ervan en één herinnering); onze wettelijke verplichtingen (boekhoudkundige en fiscale administratie); je toestemming (analyse waar toestemming vereist is, en de optionele nieuwsbrief), die je op elk moment kunt intrekken; en onze gerechtvaardigde belangen (analyse waar geen toestemming vereist is, foutdiagnose, fraudepreventie, en het verwerken van de foto’s en gegevens van de ontvanger en de bijfiguren voor je boek).

We verwerken een foto nooit om iemand uniek te identificeren – er worden geen biometrische templates gemaakt of opgeslagen.

We gebruiken PostHog voor productanalyse en Sentry (Functional Software, Inc.) voor foutdiagnose. Beide ontvangen alleen opgeschoonde gegevens: we verwijderen e-mailadressen, namen, privélinks en ingetypte formulierinhoud voordat er iets je browser of onze servers verlaat, en we gooien elk foutrapport weg dat beeldgegevens bevat.

We gebruiken ook Google Analytics 4 (Google LLC) om te zien hoe bezoekers de site vinden en of aankopen worden afgerond. Het meet opgeschoonde paginaadressen (nooit een privélink of een querystring), het adres van de verwijzende site, campagnetags, de geschatte locatie, browser- en apparaatgegevens, de bestelstappen die we bijhouden en, bij een afgeronde aankoop, het bestelnummer, de editie, de bedragen en de valuta. Het gebruikt first-party cookies als analyse is toegestaan. Het ontvangt nooit een naam, een e-mail- of verzendadres, een foto, ingetypte antwoorden of betaalgegevens.

Voor bezoekers in de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland start analyse pas nadat je hebt geaccepteerd. Als je weigert, of zolang je nog niet hebt gekozen, blijft analyse uit, en wordt Google Analytics helemaal niet geladen, zodat Google niets ontvangt. Elders werkt analyse zoals de wet toestaat. Iedereen kan de keuze op elk moment wijzigen in de cookie-instellingen.

Een klein aantal dienstverleners, die elk alleen ontvangen wat hun taak vereist:

• Stripe – betalingsverwerking.
• Onze drukpartner – de drukklare boekbestanden en het verzendadres.
• Railway en Cloudflare – hosting, levering van content, beveiliging en grove landbepaling.
• Supabase – de database met je bestelling, fotocontroles en personagegegevens, en privéopslag voor geüploade foto’s en gegenereerde personagetekeningen.
• Brevo – transactionele e-mail en, alleen als je je aanmeldt, de nieuwsbrief.
• Elke foto die je uploadt, gaat naar Anthropic voor de fotocontrole. De referentiefoto’s van de ontvanger, de beschrijving van het uiterlijk uit de controle en onze prompts gaan naar OpenAI om het personage van de ontvanger te tekenen. De tekening gaat naar Anthropic voor een veiligheidscontrole voordat we hem aan jou laten zien. Dit alles gebeurt voordat je betaalt.
• PostHog en Sentry – opgeschoonde analyse en foutdiagnose, zoals hierboven beschreven.
• Google LLC – Google Analytics 4, voor rapportage over bezoekersherkomst en aankopen, zoals hierboven beschreven.

Als je een cadeaukaart geeft, delen we je e-mailadres met de ontvanger als antwoordadres van het cadeaubericht, zodat de ontvanger jou rechtstreeks kan antwoorden. Dat geldt of het cadeaubericht nu meteen wordt verstuurd of op de verzenddatum die je hebt gekozen.

We kunnen gegevens ook bekendmaken als de wet dat vereist, of als onderdeel van een fusie, overname of verkoop van bedrijfsmiddelen. We verkopen je gegevens nooit.

Renji Labs, Inc. is gevestigd in de Verenigde Staten, en onze dienstverleners kunnen gegevens verwerken in de Verenigde Staten of in andere landen. Als we persoonsgegevens doorgeven buiten de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland, baseren we ons op erkende waarborgen zoals het EU-U.S. Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Hello Sorry is voor volwassenen. De site is niet gericht op iemand onder de 18, we verzamelen niet bewust gegevens van minderjarigen, en we maken geen boeken over minderjarigen. Als je denkt dat een minderjarige ons gegevens of een foto heeft gestuurd, neem dan contact met ons op en we verwijderen het.

• Voor foto’s die zijn geüpload vanaf het moment dat dit bewaarbeleid van kracht wordt, is de verwijdertermijn 30 dagen na de bezorging van het boek, en nooit later dan 120 dagen na het uploaden. Zolang een betaalde bestelling die een foto gebruikt nog op weg is naar de bezorging, is de termijn 120 dagen na het uploaden. Als meerdere bestellingen een foto gebruiken en ze allemaal zijn bezorgd, lopen de 30 dagen vanaf de laatste bezorging. Als er geen bezorging meer komt (bij een onbetaalde, afgebroken, geannuleerde of terugbetaalde bestelling), is de termijn 30 dagen na het uploaden. Voor foto’s die zijn geüpload voordat dit bewaarbeleid van kracht werd, blijft de eerdere regel gelden: 120 dagen na het uploaden zolang een betaalde, niet-terugbetaalde bestelling ernaar verwijst, anders 30 dagen na het uploaden. De opgeslagen controle van elke foto, inclusief de beschrijving van het uiterlijk, wordt gewist wanneer de foto wordt verwijderd.
• Gegenereerde personagetekeningen: apart van geüploade foto’s opgeslagen en niet verwijderd door de automatische fotoverwijdering.
• Afgewerkte boekbestanden: bewaard zodat je je aankoop opnieuw kunt downloaden, totdat je ons vraagt ze te verwijderen.
• Bestelgegevens: 7 jaar bewaard om aan boekhoudkundige en fiscale verplichtingen te voldoen.
• Onafgemaakte betalingen: als het afrekenen verloopt vóór de betaling, blijft de bestelling tot 30 dagen open, met de link die Stripe ons geeft om de betaling af te ronden, en wordt daarna geannuleerd. De foto’s ervan houden hun eigen termijn, zoals hierboven beschreven.
• Opgeslagen concepten: een concept dat je opslaat, en het e-mailadres waaronder je het hebt opgeslagen, worden 30 dagen nadat je het voor het laatst hebt opgeslagen verwijderd, tenzij er een bestelling mee wordt geplaatst; je kunt ons ook vragen ze eerder te verwijderen. De stoplink in een e-mail over een opgeslagen concept stopt die e-mails; het concept verwijdert hij niet. De foto’s van een concept houden hun eigen termijn, zoals hierboven beschreven, en de link ervan werkt niet meer voordat ze worden verwijderd, uiterlijk 14 dagen nadat hij is verstuurd.
• Analyse- en foutgegevens: niet langer bewaard dan de bewaartermijnen die bij onze dienstverleners zijn ingesteld.
• Gebeurtenisgegevens van Google Analytics: tot 14 maanden; geaggregeerde rapporten kunnen langer beschikbaar blijven.

Waar je ook woont, je kunt vragen om de gegevens die we over jou bewaren in te zien, te corrigeren of te verwijderen, en je kunt elke toestemming op elk moment intrekken. Inwoners van de EER, het Verenigd Koninkrijk en Californië hebben specifieke rechten onder wetten zoals de AVG en de CCPA, waaronder inzage, verwijdering, overdraagbaarheid, beperking en bezwaar. Mail voor een verzoek naar hello@hellosorry.com. Verzoeken zijn gratis; we verifiëren ze aan de hand van het e-mailadres van de bestelling en antwoorden binnen een maand. Je kunt ook een klacht indienen bij je lokale toezichthouder voor gegevensbescherming, al zouden we het waarderen als we eerst de kans krijgen om het recht te zetten.

Om e-mails over een opgeslagen concept te stoppen, gebruik je de stoplink onderaan een van die e-mails; je concept blijft opgeslagen. Om het ook te verwijderen, mail je naar hello@hellosorry.com.

Om je alleen uit te schrijven voor de nieuwsbrief van Hello Sorry, gebruik je de uitschrijflink van Hello Sorry of vul je je e-mailadres in op hellosorry.com/unsubscribe; e-mails over een bestelling die je hebt geplaatst, komen nog steeds. De link in de voettekst van de e-mailprovider met het label “unsubscribe from all Renji Labs email” en de knop “Afmelden” van je mailbox stoppen alle marketingmails van Renji Labs, inclusief die van onze zustermerken.

• Noodzakelijk: twee first-party cookies (NEXT_LOCALE en hsy_locale_source) onthouden in welke taal je de site leest – 7 dagen als je een taalversie opent, 1 jaar als je er een kiest in de taalkiezer. De lokale opslag onthoudt je toestemmingskeuze. Die bewaart ook, over gesloten tabbladen heen, een willekeurige personagesessiesleutel (hsy_character_session), die wordt gebruikt om toegang tot je personage te autoriseren en je dagelijkse tekeningen te tellen. De lokale opslag onthoudt ook hoe je voor het eerst op de site kwam – het adres van de pagina die je doorverwees en eventuele campagnetags in de link – tot 90 dagen lang, en de sessieopslag onthoudt hetzelfde over je huidige bezoek, zodat we bij een bestelling kunnen vastleggen waar die bestelling vandaan kwam.
• Elke uitdrukkelijke toestemmingskeuze – accepteren, weigeren, instellingen opslaan of intrekken – legt ook een anonieme regel op onze servers vast als bewijs van je toestemmingskeuze. De regel bevat een willekeurige ID die je browser aanmaakt en in zijn lokale toestemmingsgegevens bewaart, je keuze voor analyse, de versie van de banner, de taaltag van de pagina en een grove landcode van twee letters die uit het netwerkverzoek wordt afgeleid. Hij bevat geen IP-adres, user-agent, sessiesleutel, account-ID of bestel-ID. De willekeurige ID is de enige koppeling tussen de opeenvolgende keuzes van één browser. Automatische toestemmingen op basis van regio en Global Privacy Control-signalen zijn geen uitdrukkelijke keuzes en leggen geen regel vast. We bewaren deze regels als bewijs van toestemming en verwijderen ze niet naar aanleiding van een verzoek om persoonsgegevens te verwijderen, omdat ze niemand identificeren.
• De sessieopslag onthoudt je boekconcept in uitvoering totdat je het tabblad sluit: de naam van de ontvanger, het gekozen boek en de editie, antwoorden, namen en relaties van bijfiguren, verwijzingen naar opgeslagen foto’s, de bevestiging bij de foto’s, de personageverwijzing, het e-mailadres en het verzendadres dat je hebt ingetypt. Als browseropslag is geblokkeerd, blijven het concept en de personagesessiesleutel alleen bestaan voor de huidige paginaweergave.
• Analyse (alleen als toegestaan): PostHog bewaart gepseudonimiseerde browser- en sessie-ID’s gedurende ongeveer 1 jaar.
• Analyse (alleen als toegestaan): Google Analytics plaatst first-party cookies zoals _ga en _ga_<stream-id>, die tot 2 jaar meegaan, om gepseudonimiseerde bezoekers en sessies van elkaar te onderscheiden. Een bezoeker die weigert, krijgt er geen, en later weigeren verwijdert ze.

Gebruik de cookie-instellingen op de site om analyse op elk moment te accepteren, te weigeren of te wijzigen, of wis cookies en opslag in je browser.

We kunnen dit beleid bijwerken naarmate het product groeit. Bij een wezenlijke wijziging passen we de datum bovenaan aan en laten we het je weten waar dat gepast is.

Vragen? Mail naar hello@hellosorry.com, of schrijf naar Renji Labs, Inc., 7775 Walton Pkwy, Ste. 100, New Albany, OH 43054, USA.