Privacybeleid

Spicy Sint wordt aangeboden door Spring Morning Software, gevestigd op De Beuk 43, 6941 ZB Didam, ingeschreven bij de KvK onder nummer 53585801. Wij zijn verwerkingsverantwoordelijke in de zin van de AVG. Vragen of verzoeken over je gegevens stuur je naar info@springmorning.nl.

Invoer voor gratis gedichten (naam, leeftijd, relatie, eigenschappen, details). Doel: het gedicht maken. Grondslag: uitvoering van de gevraagde dienst (art. 6 lid 1 sub b AVG). Deze invoer en het gratis gedicht slaan wij niet op; ze worden per verzoek verwerkt.

Betaalde bestellingen. E-mailadres, referentienummer, gekozen variant, bedrag, betaalstatus, je invoer en het gemaakte gedicht. Doel: het gedicht leveren, de bevestigingsmail (opnieuw) sturen, klachten afhandelen en terugbetalen. Grondslag: overeenkomst (art. 6 lid 1 sub b) en wettelijke plicht (sub c). Factuur- en betaalgegevens bewaren wij 7 jaar vanwege de fiscale bewaarplicht; de overige ordergegevens verwijderen wij na afloop van die termijn of eerder op verzoek, voor zover de wet dat toelaat.

Betaling via iDEAL. Betalingen lopen via Stripe. Stripe verwerkt je naam als rekeninghouder en je bankgegevens als zelfstandige verantwoordelijke voor betaling, fraudepreventie en facturatie. Wij ontvangen geen volledige bankgegevens.

Roast-meldingen en teller. Van elk gemaakt gedicht bewaren wij alleen de initialen van het slachtoffer (bijv. "J. B."), de categorieën, een korte luchtige oneliner zonder persoonsgegevens en het tijdstip. Deze worden maximaal 7 dagen als melding op de site getoond. Daarnaast houden we een totaalteller bij zonder persoonsgegevens. Grondslag: gerechtvaardigd belang (sub f) om de site levendig te tonen.

Nieuwsbrief. Je e-mailadres en gekozen interesses, alleen als je je zelf inschrijft. Grondslag: toestemming (sub a). Je kunt je altijd afmelden; dan verwijderen wij je gegevens.

Contactformulier. Als je ons een bericht stuurt, bewaren wij je naam, e-mailadres, je bericht en eventueel je referentienummer. Doel: je vraag of klacht behandelen. Grondslag: overeenkomst of gerechtvaardigd belang (art. 6 lid 1 sub b/f). Je bericht verwijderen wij na afhandeling; factuur- en betaalgegevens blijven 7 jaar bewaard vanwege de fiscale bewaarplicht.

Technische gegevens. Je IP-adres wordt kort verwerkt voor snelheidslimieten en misbruikpreventie (sub f). Deze tellers verdwijnen na enkele minuten.

In je eigen browser. In de lokale opslag van je browser bewaren wij je eigen gedichten ("Mijn gedichten"), je laatst gebruikte e-mailadres voor een volgende aankoop en welke meldingen je al zag. Dit staat alleen op jouw apparaat; je wist het zelf via "Wis alle gedichten" of je browserinstellingen. Ook je cookiekeuze bewaren we daar.

Cookies en advertentiemeting. Wij adverteren via Google Ads. Alleen als je daar via de cookiemelding toestemming voor geeft (art. 6 lid 1 sub a AVG), laden wij de Google-tag. Die plaatst advertentiecookies om te meten of je via een advertentie kwam en of je daarna een gedicht kocht. Bij een aankoop sturen wij Google het bedrag, de valuta en je referentienummer, en geen naam, e-mailadres of gedicht. Daarnaast meet Lovable bezoeken zonder cookies. Met jouw toestemming mogen daar ook klikken bij. Weiger je, dan laden wij de Google-tag niet. Je kunt je keuze altijd wijzigen of intrekken via "Cookie-instellingen" onderaan de site. Een toestemming bewaren wij maximaal 12 maanden. Hoe Google gegevens gebruikt, lees je op business.safety.google/privacy.

Je invoer wordt naar een AI-model gestuurd (via de AI-gateway van Lovable) om het gedicht en de oneliner te maken. Er worden geen besluiten genomen die rechtsgevolgen hebben of je aanzienlijk raken (art. 22 AVG). Je gegevens worden niet gebruikt om AI-modellen te trainen, en niet voor profilering of marketing.

Vul geen bijzondere persoonsgegevens in (gezondheid, afkomst, geaardheid, politieke of religieuze overtuiging) en geen vertrouwelijke informatie.

Wij delen gegevens alleen met partijen die nodig zijn voor de dienst: Lovable (hosting, database, e-mail en AI-gateway), de AI-modelaanbieder, Stripe (betalingen en facturen), Cloudflare (Turnstile-robotcheck) en, alleen met je toestemming, Google (advertentiemeting via Google Ads). Met verwerkers zijn afspraken gemaakt. Waar gegevens buiten de EER worden verwerkt, gebeurt dat met passende waarborgen, zoals het EU-VS Data Privacy Framework of EU-standaardcontractbepalingen. Wij verkopen je gegevens nooit.

Als je gegevens van een ander invult, ben jij daarvoor verantwoordelijk. Vul alleen dingen in die diegene zelf lachend zou herkennen. Wil iemand dat gegevens over hem of haar verwijderd worden? Mail info@springmorning.nl.

Je hebt recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar, en je kunt gegeven toestemming intrekken. Stuur je verzoek met je referentienummer (bij een bestelling) via het contactformulier of naar info@springmorning.nl; wij reageren binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Verkeer is versleuteld (HTTPS). Invoer wordt gecontroleerd en opgeschoond, ordergegevens zijn alleen toegankelijk met een geheime betaalcode, en er zijn snelheidslimieten en een robotcheck tegen misbruik.

Dit beleid kan worden aangepast, bijvoorbeeld bij nieuwe functies of wetgeving. De actuele versie staat altijd op deze pagina.