Privacyverklaring

1. Wie zijn wij

DichtDoos is een dienst voor het op maat laten schrijven van gedichten, ingeschreven bij de Kamer van Koophandel onder nummer 85874981. Vragen over deze privacyverklaring of over je gegevens kun je sturen naar info@aphelos.com.

2. Welke gegevens verzamelen we

Account

Emailadres en een wachtwoord. Het wachtwoord wordt met bcrypt gehasht opgeslagen: ook wij kunnen het niet terug lezen.

Gedichten

De naam van de ontvanger, je relatie tot die persoon, de feiten die je invult, de gekozen toon en lengte, en de gegenereerde gedichttekst zelf. Dit slaan we op zodat je ingelogd je eerder gemaakte gedichten kunt terugvinden.

Lootjesgroepen

Namen en optionele emailadressen van deelnemers, ingevuld door de organisator of door de deelnemer zelf via een inschrijflink. Eventuele feiten die een deelnemer over zichzelf invult en wenslijst items die een deelnemer zelf toevoegt.

Betaling

Betalingen lopen via Mollie. Wij slaan zelf nooit creditcardgegevens of bankgegevens op, alleen welk pakket is gekocht, het bedrag en de status van de betaling.

Technische gegevens

Je IP adres wordt nooit in leesbare vorm opgeslagen. We gebruiken alleen een onomkeerbare hash daarvan (vergelijkbaar met een vingerafdruk die niet terug te rekenen is naar het originele adres), om misbruik zoals spam of het omzeilen van gratis proefgedichten te herkennen.

Verwijzingen

Als je iemand doorverwijst via jouw persoonlijke link, onthouden we welk account welk ander account heeft aangebracht, zodat de bijbehorende credit toegekend kan worden.

3. Waarom we deze gegevens gebruiken

• Om de dienst te kunnen leveren: een account laten werken, een gedicht genereren, een lootjesgroep laten functioneren, een betaling verwerken.
• Om misbruik te voorkomen, bijvoorbeeld het herhaaldelijk aanvragen van gratis voorproefjes vanaf hetzelfde adres.
• Om je op je verzoek een herinnering te sturen voor een lootjesgroep waar jij nog geen gedicht voor gemaakt hebt.

We gebruiken je gegevens niet voor gerichte advertenties en verkopen ze niet aan derden.

4. Wie krijgt jouw gegevens te zien

Een beperkt aantal partijen die de dienst technisch mogelijk maken, elk alleen voor wat nodig is:

• Anthropic (leverancier van het taalmodel): ontvangt de naam, relatie en feiten die je invult om het gedicht te kunnen schrijven.
• Mollie: verwerkt de betaling voor een creditpakket.
• Mailtrap: verstuurt namens ons emails, zoals een uitnodiging voor een lootjesgroep of een herinnering.

Geen van deze partijen mag jouw gegevens voor eigen doeleinden gebruiken.

5. Hoe lang we gegevens bewaren

Zolang je account bestaat, bewaren we de bijbehorende gegevens zodat de dienst blijft werken. Wil je je account en gegevens laten verwijderen, stuur dan een verzoek naar info@aphelos.com, dat verwerken we handmatig binnen redelijke termijn. Gegevens van een lootjesgroep verdwijnen niet automatisch na de trekking, zodat de groep en de gedichten bewaard blijven als aandenken, tenzij de organisator of een deelnemer om verwijdering vraagt.

6. Cookies

DichtDoos gebruikt alleen functionele cookies, geen trackingcookies en geen advertentiecookies:

• Een sessiecookie, zodat je ingelogd blijft.
• Een beveiligingscookie (bescherming tegen CSRF aanvallen), om te controleren dat een actie echt van jou komt.
• Een verwijzingscookie, die 30 dagen onthoudt via welke link je op de site kwam, zodat een verwijzing correct toegekend kan worden.

Omdat het uitsluitend functionele cookies zijn, is hiervoor volgens de geldende regels geen aparte toestemming via een cookiebanner vereist.

7. Beveiliging

• Wachtwoorden worden gehasht opgeslagen (bcrypt), nooit als platte tekst.
• IP adressen worden nooit ruw opgeslagen, alleen als onomkeerbare hash.
• Betaalgegevens komen nooit bij ons binnen, die verwerkt Mollie rechtstreeks.
• De verbinding met de site is versleuteld (HTTPS).
• Alle geheime sleutels (zoals de betaalkoppeling) worden alleen server side bewaard, nooit naar de browser gestuurd.

8. Jouw rechten

Je hebt recht op inzage, correctie en verwijdering van je gegevens, en op het overdragen ervan naar een andere partij. Stuur daarvoor een verzoek naar info@aphelos.com. Ben je het niet eens met hoe we met je gegevens omgaan, dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen

We kunnen deze privacyverklaring aanpassen als de dienst verandert. De datum bovenaan deze pagina laat zien wanneer dat voor het laatst gebeurd is.