Privacy en beveiliging

Dromia is een dienst van Nordic Forge, een eenmanszaak gevestigd op Toon adres en ingeschreven bij de Kamer van Koophandel onder nummer Toon KvK-nummer. Nordic Forge is verantwoordelijk voor de verwerking van je persoonsgegevens.

Vragen over je privacy? Mail ons op Toon e-mailadres.

Welke gegevens we hebben, hangt af van wat je in Dromia doet:

• Je account: je e-mailadres en wachtwoord, of als je met Google inlogt je naam, e-mailadres en profielfoto van Google. En je taalvoorkeur. Je wachtwoord slaan we nooit leesbaar op.
• Je personages: wat je over ze invult, zoals naam, leeftijd, geslacht, karakter, lijfspreuk en uiterlijk, en de tekeningen die Dromia ervan maakt. Kies je ervoor, dan ook de foto waarop een personage is gebaseerd.
• Je verhalen: je idee en je keuzes, en het verhaal, de afbeelding en het voorlezen die Dromia maakt.
• Betalingen: of je een abonnement hebt, je credits en je aankopen. Je betaalgegevens zelf gaan rechtstreeks naar Stripe; die zien wij niet.
• Gebruik en beveiliging: hoeveel je maakt, om misbruik te voorkomen en eerlijke limieten te bewaken, en technische gegevens zoals je IP-adres, die nodig zijn om de website veilig te laten werken.
• Statistieken: hoe de website wordt gebruikt, via Google Analytics. Alleen als je daar toestemming voor geeft.

We gebruiken je gegevens alleen voor deze doelen, elk met een grondslag uit de AVG:

• Om Dromia te laten werken: je account, je personages en je verhalen maken en bewaren. Dat is nodig om onze overeenkomst met jou uit te voeren.
• Om betalingen af te handelen en onze administratie bij te houden. Dat is nodig voor de overeenkomst, en voor een deel wettelijk verplicht.
• Om Dromia veilig te houden: bots tegenhouden, misbruik voorkomen en ongepaste inhoud weren. Dat doen we op grond van ons gerechtvaardigd belang bij een veilige dienst.
• Om te zien hoe de website wordt gebruikt en hem te verbeteren. Dat doen we alleen met je toestemming, die je altijd weer kunt intrekken.

We verkopen je gegevens niet, we tonen geen advertenties en we gebruiken je verhalen en foto’s niet om AI te trainen.

Een account is voor ouders en verzorgers vanaf 16 jaar. Kinderen gebruiken Dromia niet zelf: zij luisteren naar de verhalen.

In de verhalen gaat het wel over kinderen. Vul daarom alleen in wat nodig is: een naam en een korte beschrijving zijn genoeg. Gebruik alleen een foto van een kind als je de ouder of verzorger bent, of als je daar toestemming voor hebt.

Een foto is nooit verplicht. Kies je er wel een, dan gebruiken we die alleen om het personage te tekenen. Een automatische controle kijkt eerst of de foto geschikt is. De foto wordt afgeschermd bewaard, zodat het personage later opnieuw getekend kan worden, en is voor niemand anders zichtbaar. Verwijder je het personage of je account, dan verdwijnt ook de foto.

Voor een aantal onderdelen werken we samen met andere bedrijven. Zij verwerken je gegevens alleen in onze opdracht en volgens onze afspraken:

• Supabase: onze database, de opslag van foto’s, tekeningen en geluid, en het inloggen. In de Europese Unie.
• Google (Gemini): het schrijven van de verhalen, het tekenen, het voorlezen en de automatische controle van wat je invult. We gebruiken de betaalde versie, waarbij Google je gegevens niet gebruikt om zijn producten te verbeteren. Google kan ze korte tijd bewaren om misbruik op te sporen.
• Stripe: het afhandelen van betalingen en abonnementen.
• Cloudflare (Turnstile): controleren of je een mens bent wanneer je inlogt of een account maakt.
• Google Analytics: statistieken over het gebruik van de website, alleen met je toestemming.
• Cookiebot: het vragen en onthouden van je toestemming voor cookies.
• Railway: de website zelf, in een datacenter in de Europese Unie.

Verder delen we je gegevens alleen als de wet ons daartoe verplicht.

Supabase en Railway bewaren en verwerken je gegevens in de Europese Unie. Google, Stripe en Cloudflare kunnen gegevens ook buiten de Europese Unie verwerken, bijvoorbeeld in de Verenigde Staten, en een aantal van deze bedrijven is Amerikaans. Waar gegevens de Europese Unie verlaten, of een bedrijf van buiten de EU erbij kan, gebeurt dat alleen met de bescherming die de AVG daarvoor vraagt, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

• Je account, personages en verhalen bewaren we zolang je een account hebt.
• Verwijder je een personage, dan verdwijnen ook de tekeningen en de foto.
• Verwijder je een verhaal, dan verdwijnen ook de afbeelding en het voorlezen.
• Verwijder je je account, dan wissen we meteen alles: je verhalen, personages, foto’s, tekeningen en geluid. In back-ups kan het nog korte tijd staan, tot die automatisch worden overschreven.
• Gegevens over betalingen worden bewaard zolang de wet dat vereist. In Nederland is dat meestal zeven jaar.

We nemen passende maatregelen om je gegevens te beschermen:

• Alle verbindingen met Dromia zijn versleuteld (HTTPS).
• Elk account ziet alleen zijn eigen verhalen, personages en foto’s. Dat wordt in de database zelf afgedwongen, niet alleen in de app.
• Foto’s, tekeningen en geluid staan in afgeschermde opslag en zijn alleen te openen via een link die na korte tijd verloopt.
• Wachtwoorden worden versleuteld opgeslagen en zijn ook voor ons niet leesbaar.
• Betalingen lopen via Stripe; betaalgegevens komen niet bij ons binnen.
• Bij het inloggen houdt een controle bots tegen, en limieten gaan misbruik tegen.

Merk je toch iets op wat niet klopt? Mail ons op Toon e-mailadres, dan kijken we er zo snel mogelijk naar.

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, om de verwerking te beperken of er bezwaar tegen te maken, en om je gegevens mee te nemen. Heb je ergens toestemming voor gegeven, dan kun je die altijd weer intrekken.

Veel regel je zelf in Dromia: personages pas je aan of verwijder je in de app, verhalen verwijder je in de app, en je account verwijder je in Instellingen. Voor de rest mail je ons op Toon e-mailadres. We reageren binnen een maand.

Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

We gebruiken cookies om je ingelogd te houden en je taal te onthouden. Cookies van Google Analytics plaatsen we alleen met je toestemming. Op onze cookiepagina zie je welke cookies we gebruiken en pas je je keuze aan.

Verandert er iets aan hoe we met je gegevens omgaan, dan passen we deze pagina aan en zie je bovenaan de datum van de laatste wijziging. Bij belangrijke wijzigingen laten we het je ook per e-mail weten.