Privacyverklaring

Laatst bijgewerkt: 9 oktober 2026 · English summary below.

Wie is verantwoordelijk?

Kagan Consulting, eenmanszaak van Kagan Serhan Ayik, Kerselaarlaan 12, 2220 Heist-op-den-Berg, België, KBO 0748.634.023 – serkvay13@gmail.com (verwerkingsverantwoordelijke).

Welke gegevens?

• Over je kind (enkel wat jij invult): voornaam, leeftijd en 2–3 leuke weetjes. We vragen geen achternaam, adres, school, foto of e-mail. Vul geen gezondheidsgegevens of andere gevoelige informatie in.
• Over jou: we vragen geen naam en geen e-mailadres. Bij de betaling verwerkt Mollie B.V. (Amsterdam) je betaalgegevens als zelfstandige verantwoordelijke; wij ontvangen enkel de betaalstatus, het bedrag en een bestelnummer. Mollie krijgt geen gegevens van je kind.
• Technisch: je IP-adres wordt enkel als onomkeerbare hash gebruikt voor een dagelijkse limiet tegen misbruik (bewaard max. 2 dagen). Geen tracking-cookies, geen advertentienetwerken, geen analytics op je invoer. In je eigen browser bewaren we de sleutel van je bestelling (localStorage).

Waarvoor en op welke grond?

Om de brief, de audio en het certificaat te maken en te tonen dat je bestelde (uitvoering van de overeenkomst, art. 6.1.b AVG). De gegevens van je kind verwerken we omdat jij, als ouder of voogd (18+), ze aan ons geeft voor dit cadeau. Misbruikpreventie: gerechtvaardigd belang (art. 6.1.f). Facturatie- en boekhoudplicht: wettelijke verplichting (art. 6.1.c) – enkel betaalgegevens, geen gegevens van je kind.

Versleuteling en bewaartermijn

• Je invoer wordt versleuteld (AES-256-GCM) met een sleutel die enkel in jouw browser en in jouw cadeaulink (na het #-teken) staat. Wij bewaren die sleutel niet.
• Niet-betaalde bestellingen worden na 24 uur gewist. Na het maken van de brief wissen we je invoer meteen.
• Brief, audio en certificaat worden na 30 dagen automatisch gewist. Met de knop “Alles nu wissen” op je cadeaupagina wis je alles meteen. Daarna kunnen ook wij niets meer herstellen.

AI en verwerkers

• OpenAI (OpenAI Ireland Ltd / OpenAI, L.L.C.): schrijft de tekst (gpt-4o-mini), spreekt hem in (tekst-naar-spraak) en controleert de invoer op ongepaste inhoud. We sturen enkel voornaam, leeftijd en weetjes. Aanvragen worden met store:false gedaan; volgens het API-beleid van OpenAI worden API-gegevens niet gebruikt om modellen te trainen en kunnen ze tot 30 dagen bewaard worden voor misbruikdetectie. Doorgifte buiten de EER kan plaatsvinden op basis van de standaardcontractbepalingen / het EU-VS Data Privacy Framework.
• Cloudflare (hosting en versleutelde opslag, Workers KV).
• Mollie (betalingen, zie hoger).

Je rechten

Inzage, verbetering, wissing, beperking, bezwaar en overdraagbaarheid: mail serkvay13@gmail.com met je bestelnummer (de code na id= in je link). Omdat we de sleutel niet hebben, kunnen we de inhoud zelf niet lezen; wissen kan altijd. Klacht: Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be.

AI-transparantie

Alle teksten en stemmen zijn door AI gemaakt. Dat staat op de cadeaupagina, de brief, het certificaat en in de metadata (ID3) van het MP3-bestand.

English summary

Controller: Kagan Consulting (Kagan Serhan Ayik), Belgium. We only process a child’s first name, age and 2–3 fun facts entered by a parent (18+), to create the letter, audio and certificate. No photos, surnames, accounts or e-mail. Data is encrypted with a key that only exists in your browser/link, input is deleted right after creation, unpaid orders after 24 h, everything else after 30 days or immediately via “Delete everything now”. Processors: OpenAI (text, voice, moderation; store:false), Cloudflare (hosting), Mollie (payments; receives no child data). Contact: serkvay13@gmail.com.