Privacy

Versie 14 oktober 2026

Wie verantwoordelijk is

Solid Software B.V., Rümkelaan 32, 3571 XW Utrecht (KvK 94194432), is verwerkingsverantwoordelijke voor de gegevens op kleineheldjes.nl. Vragen over privacy: support@solid-soft.nl.

Wat we verwerken en waarom

Je account: je e-mailadres en je wachtwoord, dat we alleen versleuteld (gehasht) bewaren. Grondslag: uitvoering van de overeenkomst.

Je heldjes: de foto's die je uploadt, vaak van kinderen, met de naam, de leeftijd en hij of zij zoals jij die invult, en de tekeningen en verhalen die daaruit worden gemaakt. We gebruiken ze alleen om jouw heldjes, boeken en posters te maken. Grondslag: uitvoering van de overeenkomst die jij als ouder of voogd sluit.

Het maken: elke foto gaat naar Anthropic voor een automatische controle (bruikbaar, geen bekend figuur, geen verboden inhoud) en een korte beschrijving van het figuur; de foto en die beschrijving gaan naar Cloudflare om de tekeningen te maken; de namen en wat je over het avontuur vertelt gaan naar Anthropic om het verhaal te schrijven. Anthropic en Cloudflare gebruiken deze gegevens niet om AI-modellen te trainen.

Betalingen: die verlopen via Stripe. Stripe vraagt je e-mailadres en, voor een gedrukte poster, het bezorgadres. Wij ontvangen geen betaalgegevens. Grondslag: uitvoering van de overeenkomst en de wettelijke bewaarplicht voor de administratie.

De gedrukte poster: je naam, bezorgadres, e-mailadres en het posterbestand gaan naar Gelato. Grondslag: uitvoering van de overeenkomst.

E-mails: de link om een nieuw wachtwoord te kiezen, de orderbevestiging, het bericht dat een voorproefje of boek klaar is, één herinnering een dag na een voorproefje dat je niet kocht, de bevestiging en verzending van een poster, en de waarschuwing voordat een ongebruikt account wordt verwijderd. Geen nieuwsbrieven of reclame zonder je toestemming. Grondslag: uitvoering van de overeenkomst.

Een herroeping via het formulier: je e-mailadres, de bestelling en je bericht, bewaard bij de administratie. Grondslag: wettelijke verplichting.

Bezoeken: we tellen bezoeken zelf, zonder cookies en zonder IP-adres: per dag hoe vaak een pagina is bekeken, waar de bezoeker vandaan kwam (zoals Google, Instagram of een link met een campagnecode), het soort apparaat en het land. Begin je een groep, dan bewaren we bij die groep waar je vandaan kwam en geven we dat bij een betaling door aan Stripe. Zo weten we welke kanalen werken. Grondslag: ons gerechtvaardigd belang om de site te verbeteren.

Misbruikbescherming: een hash van je IP-adres bij een nieuwe groep, om het aantal groepen per dag te begrenzen, en Cloudflare Turnstile, dat controleert dat een mens de site gebruikt. Grondslag: ons gerechtvaardigd belang om misbruik te voorkomen.

We doen niet aan profilering en nemen geen geautomatiseerde besluiten met rechtsgevolgen; de automatische fotocontrole kan een foto weigeren, en je kunt dan een andere kiezen of ons mailen.

Hoe lang we gegevens bewaren

Alles blijft in je account zolang dat bestaat. De knop Account verwijderen wist je account met alle foto's, heldjes, boeken en posters meteen.

Een groep die je niet bewaart, verwijderen we na dertig dagen. Log je twee jaar niet in, dan mailen we je; log je daarna binnen dertig dagen niet in, dan verwijderen we je account met alles erin.

De betaaladministratie bij Stripe en onze boekhouding bewaren we zeven jaar, omdat de belastingwetgeving dat eist.

Met wie we delen

Alleen met partijen die nodig zijn om de dienst te leveren: Cloudflare (hosting, opslag, tekeningen, Turnstile), Anthropic (fotocontrole en verhalen), Stripe (betalingen), Resend (e-mails), en Gelato ASA (Oslo) met de drukkerij die zij inschakelen, alleen voor een gedrukte poster.

We verkopen geen gegevens. Voor zover een van deze partijen gegevens buiten de Europese Economische Ruimte verwerkt, gebeurt dat op basis van de standaardcontractbepalingen van de Europese Commissie of een ander wettelijk doorgiftemechanisme.

Cookies

We gebruiken alleen cookies die nodig zijn: één die je ingelogd houdt en één die een groep bij je browser houdt voordat je hem bewaart. Geen advertentie- of volgcookies, en daarom geen cookiebanner.

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdracht van je gegevens. Veel doe je zelf in je account; voor de rest mail je naar support@solid-soft.nl en krijg je uiterlijk binnen een maand antwoord. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl, of in België bij de Gegevensbeschermingsautoriteit.

Wijzigingen

Wijzigen we dit beleid, dan gebeurt dat op deze pagina; de versiedatum staat bovenaan.