Privacyverklaring

Laatst bijgewerkt: 12 september 2026.

1. Kort samengevat

NOVI Adventures maakt gepersonaliseerde digitale kinderboeken. We hebben ons product zo ontworpen dat we zo min mogelijk gegevens nodig hebben. We vragen geen foto van je kind. Het hoofdpersonage stel je samen met een paar keuzes (haarkleur, oogkleur, huidskleur, een bril, een lievelingskleur). We verwerken geen bijzondere persoonsgegevens en geen biometrische gegevens.

2. Wie zijn wij

NOVI Adventures, gevestigd in Nederland, KvK-nummer 88034097, btw-identificatienummer NL004527571B82. Contact: info@noviadventures.nl. NOVI Adventures is de verwerkingsverantwoordelijke voor de hieronder beschreven verwerkingen.

3. Welke gegevens verwerken we en waarom

a. Gegevens die jij invult voor het boek

De voornaam en leeftijd van het kind, een aanspreekvorm, en uiterlijke keuzes (haar, ogen, huidskleur, bril), plus een lievelingskleur, één of twee interesses, eventueel één of twee karaktereigenschappen en een groeithema (allemaal uit een vaste lijst met milde, kinderboekgeschikte opties — bijv. “nieuwsgierig” of “nieuwe dingen durven proberen”), een lievelingsdier en eventueel de voornaam van een vriend of familielid. We stellen geen open vragen over het kind en verzamelen geen gevoelige gegevens (zoals gezondheid, angsten of diagnoses).
Doel: het schrijven en illustreren van het gepersonaliseerde boek. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG); voor het gratis voorbeeld: jouw toestemming (art. 6 lid 1 sub a AVG).
Deze gegevens worden ingevuld door de volwassen koper. NOVI Adventures richt zich op volwassen kopers (ouders, grootouders, familie); de dienst is niet bedoeld voor gebruik door kinderen zelf.

b. Bestel- en contactgegevens

E-mailadres, besteloverzicht, betaalstatus. Doel: het boek leveren, klantenservice, wettelijke administratie. Grondslag: overeenkomst en wettelijke verplichting (fiscale bewaarplicht).
Betaalgegevens (zoals je IBAN of kaartgegevens) verwerken wij niet zelf. Die gaan rechtstreeks naar onze betaaldienstverlener.
Bestel je een hardcover, dan is een verzendadres nodig. Dat adres slaan wij zelf niet op: het wordt tijdens het afrekenen door onze betaaldienstverlener verzameld en door ons rechtstreeks doorgegeven aan onze druk- en verzendpartner om jouw ene exemplaar te bezorgen — het komt niet in onze eigen database terecht.

c. Technische en gebruiksgegevens

IP-adres, apparaat/browsertype en gebeurtenissen in de webshop (bijv. “voorbeeld gestart”, “bestelling afgerond”), via een privacyvriendelijke analytics-opzet. Doel: de site laten werken, misbruik voorkomen, de funnel verbeteren. Grondslag: gerechtvaardigd belang; voor niet-noodzakelijke cookies vragen we toestemming.

4. Bewaartermijnen

Gratis voorbeeld zonder bestelling: automatisch verwijderd na 30 dagen.
Bestelde boeken en profielgegevens van het kind: bewaard zolang je account/bibliotheek actief is, zodat je het boek kunt teruglezen en een vervolgavontuur kunt maken. Je kunt een boek of profiel op elk moment laten verwijderen. Zonder activiteit verwijderen we een profiel na 24 maanden.
Facturen en betaaladministratie: 7 jaar (wettelijke bewaarplicht).
Analytics-gegevens: maximaal 14 maanden, waar mogelijk geaggregeerd.

5. Account of geen account

Je kunt bestellen zonder account (gastafrekenen). Na aankoop krijg je een privélink naar je boek. Wil je meerdere boeken beheren, dan kun je met een e-mail-inloglink een lichte bibliotheek gebruiken. Er is geen wachtwoord nodig.

6. Deelbare links

Elk boek heeft een privé-link met een lange, niet te raden code. De link staat niet in Google (no-index) en is alleen bruikbaar door wie je hem stuurt. Je kunt een link laten resetten of intrekken via info@noviadventures.nl.

7. Verwerkers en AI-diensten

We schakelen zorgvuldig geselecteerde dienstverleners in, elk met een verwerkersovereenkomst:

Hosting en database: een hostingprovider en een databaseprovider, met opslag binnen de EU waar mogelijk.
Betalingen: een betaaldienstverlener die iDEAL, creditcard, Apple Pay, Google Pay en andere getoonde betaalmethoden afhandelt — welke methoden precies beschikbaar zijn, varieert per land en moment.
E-mail: een provider voor transactionele bestel- en bevestigingsmails.
Analytics: een privacyvriendelijke analytics-dienst, EU-gehost (servers in Frankfurt).
Tekst- en illustratiegeneratie: gespecialiseerde AI-dienstverleners die de verhaaltekst schrijven en de illustraties genereren. Aan deze diensten geven we alleen de losse kenmerken door die nodig zijn voor het verhaal en de illustraties (bijv. “meisje, 5 jaar, bruin krullend haar, blauwe ogen, bril”) — nooit een foto. We hebben met deze partijen afgesproken dat invoer niet wordt gebruikt om hun modellen te trainen.
Print en verzending (alleen bij een hardcover-bestelling): een Nederlandse/Europese druk-op-aanvraag-partner. Zij ontvangen het printklare bestand van je boek en het verzendadres — dat laatste rechtstreeks via onze betaaldienstverlener, niet via onze eigen database — om jouw exemplaar te drukken en te verzenden.

Een deel van deze dienstverleners is in de Verenigde Staten gevestigd (voor hosting, betalingen, e-mail en tekstgeneratie). Zij zijn aangesloten bij het EU-VS Data Privacy Framework, het huidige adequaatheidsbesluit van de Europese Commissie voor doorgifte van persoonsgegevens naar de VS. Voor de overige, niet bij dat raamwerk aangesloten dienstverleners gebruiken we de standaardcontractbepalingen van de Europese Commissie als grondslag, en kiezen we waar mogelijk voor opslag binnen de EU. Onze analytics-dienst draait op EU-servers, zodat daarvoor in de praktijk geen doorgifte buiten de EER nodig is.

8. Beveiliging

Versleuteling in transit (HTTPS) en at rest, toegang op need-to-know-basis, privé-opslag met korte, ondertekende links voor bestanden, en geen opslag van betaalgegevens bij ons.

9. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit. Mail info@noviadventures.nl; we reageren binnen één maand. Is een verzoek complex of gaat het om veel verzoeken tegelijk, dan mogen we die termijn met maximaal twee maanden verlengen — je hoort dat dan binnen de eerste maand van ons. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Wijzigingen

We kunnen deze verklaring aanpassen. De actuele versie staat altijd op deze pagina.