Privacybeleid
Kort gezegd: we bewaren niets over je kind. Wat je ons toevertrouwt, dient alleen voor het gesprek, blijft vóór het gesprek op je toestel (telefoon, tablet of computer), en wordt daarna niet door ons opgenomen of bewaard. We nemen het gesprek nooit op, en alleen de microfoon wordt gebruikt: Sinterklaas ziet je kind nooit. Vink je « Een herinneringsvideo van het gesprek bewaren » aan, dan wordt die video tijdens het gesprek op je toestel gemaakt en nooit naar ons gestuurd: jij beslist of je hem bewaart of naar je naasten stuurt. Vink je ook « Ook mijn kind filmen » aan, dan filmt de camera van je toestel je kind voor die video, en neemt hij tijdens het gesprek vier foto's die je op zijn diploma kunt zetten: zijn beeld blijft op je toestel (en verdwijnt als je de pagina sluit, behalve wat je bewaart), wordt niet naar Sinterklaas of naar ons gestuurd, en de camera gaat uit aan het einde van het gesprek. Op het einde van het gesprek geeft Sinterklaas (of de Kerstman) je zijn boekje: twee tot vier zinnen over wat je kind hem vertelde, voor een volgend gesprek. De AI schrijft het op basis van het gesprek; het wordt alleen naar jouw scherm gestuurd, blijft op je toestel en wordt nooit door ons bewaard. De link van het boekje bevat het boekje zelf, na het teken « # », een deel dat nooit naar onze server gaat. Je kunt het naar jezelf sturen, aanpassen of wissen. Een gesprek met een melding krijgt geen boekje.
Videoboodschap: wat je voor de boodschap schrijft (voornaam, leeftijd, kleine details) blijft op je toestel tot de opname, dient alleen om Sinterklaas zijn boodschap te laten zeggen, en wordt niet door ons bewaard. De video wordt op je toestel gemaakt en nooit naar ons gestuurd.
Welke gegevens, waarom, hoe lang
| Gegevens | Waarom | Wie verwerkt ze | Hoe lang |
|---|---|---|---|
| Voornaam en leeftijd van het kind, wat je in het formulier vertelt | Zodat Sinterklaas persoonlijk met je kind praat | Bewaard op je toestel (browser) tot het gesprek; tijdens het gesprek gestuurd naar onze gespreksserver en naar de AI die het gesprek voert | Gewist van je toestel als je het tabblad sluit; wij bewaren het niet. Bij Anthropic: gewist na uiterlijk 30 dagen en nooit gebruikt om een AI te trainen. |
| Stem van het kind tijdens het gesprek | Wat het zegt live omzetten in tekst, zodat Sinterklaas kan antwoorden | Deepgram (spraakherkenning), met de optie « geen verbetering van de modellen » ingeschakeld; Microsoft Azure (spraakherkenning) neemt het over als Deepgram niet beschikbaar of vol is. Beide krijgen ook de voornaam van het kind, om die beter te herkennen als hij uitgesproken wordt | Niet door ons opgenomen. Deepgram bewaart ze niet na de omzetting naar tekst; Microsoft bewaart het geluid van de live spraakherkenning niet. |
| Tekst van het gesprek | De antwoorden van Sinterklaas kiezen, nagaan of ze geschikt zijn voor een kind, en het gesprek op je scherm tonen | Anthropic (Claude, de AI van Sinterklaas); getoond op je scherm | Niet door ons bewaard. Anthropic wist het na uiterlijk 30 dagen (een bericht dat als misbruik is gemarkeerd, kan voor de veiligheid langer bewaard worden) en gebruikt het niet om zijn modellen te trainen. |
| Stem en gezicht van Sinterklaas | Het personage laten praten en bewegen | ElevenLabs of Inworld (stem), LemonSlice of, als reserve, LiveAvatar van HeyGen (gezicht). Ze krijgen alleen de zinnen van Sinterklaas, nooit de stem of het beeld van het kind | De zinnen van Sinterklaas kunnen de voornaam van het kind bevatten. ElevenLabs: we wissen ze na elk gesprek. Inworld (reservestem, alleen als ElevenLabs niet antwoordt) bewaart nooit het geluid, maar wel de tekst tot we vragen die te wissen, wat we elke maand doen. LemonSlice (gezicht) bewaart ze zolang ons account open is; zijn voorwaarden sluiten uit dat het zijn modellen traint met gegevens van minderjarigen, en we hebben schriftelijk gevraagd te bevestigen dat dit onze gesprekken dekt. LiveAvatar (reservegezicht): we hebben schriftelijk gevraagd hoe lang het ze bewaart. |
| Je e-mailadres, de betaling, het IP-adres bij de betaling | De betaling ontvangen, je de gesprekslink en het betaalbewijs sturen, een terugbetaling regelen | Stripe (betaling); Mollie (reservebetaling, Nederland, alleen als Stripe niet beschikbaar is), Resend (verzending van de e-mail, servers in Ierland) | Volgens de boekhoudkundige verplichtingen: 7 jaar voor de boekhoudstukken |
| Aankoop in de iPhone-app: Apple-aankoopnummer en aantal gestarte gesprekken (geen naam, geen e-mail) | Nagaan of het gesprek betaald is en de gesprekken tellen (2 nieuwe pogingen als de verbinding wegvalt) | Apple (betaling: wij krijgen je naam en kaart niet), Supabase (database, Ierland) | De geldigheidsduur van het gesprek (60 dagen), daarna gewist, uiterlijk na 1 jaar |
| « Laat het me weten » voor de Kerstman: je e-mailadres en de taal van de site, als je erom vraagt | Je één enkele e-mail sturen als de Kerstman begint te bellen (grondslag: je toestemming, op elk moment in te trekken door ons te schrijven) | Supabase (database, Ierland), Resend (verzending van de e-mail, servers in Ierland) | Gewist zodra die e-mail verstuurd is, en uiterlijk op 26 december als hij niet vertrokken is |
| « Laat het me weten als de lijn vrij is »: je e-mailadres en de taal van de site, als je erom vraagt wanneer de lijn vol is | Je één enkele e-mail sturen als er weer plaats is op de lijn (grondslag: je toestemming, op elk moment in te trekken door ons te schrijven) | Supabase (database, Ierland), Resend (verzending van de e-mail, servers in Ierland) | Gewist zodra die e-mail verstuurd is (alleen een versleutelde vingerafdruk blijft 48 uur, zodat we je nooit twee keer schrijven), en uiterlijk 48 uur na je vraag |
| Nieuwslijst: je e-mailadres, de taal van de site, en ofwel de datum, de plaats en de exacte tekst van het vakje « stuur mij jullie nieuwigheden » dat je aanvinkte, ofwel de datum van je laatste aankoop | Als je het vakje aanvinkte: je onze nieuwigheden sturen, hooguit twee e-mails per maand (grondslag: je toestemming). Als je een gesprek kocht zonder dat vakje of « ik wil niets ontvangen » aan te vinken: je alleen schrijven over onze volgende, gelijkaardige gesprekken (grondslag: ons gerechtvaardigd belang, regel van de « bestaande klant »). Uitschrijven met één klik in elke e-mail. Wordt de activiteit ooit verkocht of overgenomen, dan kan deze lijst aan de overnemer worden doorgegeven, die zich aan dezelfde afspraken moet houden; je wordt dan verwittigd en kunt je uitschrijven. | Supabase (database, Ierland), Resend (verzending van de e-mails, servers in Ierland) | Tot je je uitschrijft, en hooguit 3 jaar na je laatste aankoop of inschrijving. Na een uitschrijving blijft alleen een versleutelde vingerafdruk van het adres over, zodat we je nooit meer schrijven. |
| « Sinterklaas in het Luxemburgs? » (.lu-sites): je e-mailadres, als je erom vraagt | De geïnteresseerde gezinnen tellen en je één e-mail sturen als het gesprek in het Luxemburgs dit seizoen opent (basis: je toestemming, die je altijd kunt intrekken door ons te schrijven) | Supabase (database, Ierland), Resend (verzending van de e-mail, servers in Ierland) | Gewist zodra die e-mail verstuurd is, en uiterlijk op 26 december |
| Technisch gespreksbewijs: de gekozen en getoonde Sinterklaas, de gebruikte diensten, de verbindingsduur, het aantal keren dat het kind sprak (een gewoon getal), het aantal zinnen van Sinterklaas dat de veiligheidscontrole nakeek en het aantal geblokkeerde zinnen (getallen, nooit de zinnen zelf) en de reden van het einde van het gesprek | Bewijzen dat het gesprek echt plaatsvond bij een vraag om terugbetaling of een betwisting van de betaling | Stripe, bij de betaling. Nooit de voornaam, de stem, de woorden of het beeld van het kind, en ook niet de woorden van Sinterklaas. Een kopie van dezelfde cijfers, zonder je e-mailadres (de betaling wordt er alleen aangeduid met een versleutelde vingerafdruk), dient voor onze statistieken (Supabase, Ierland) en wordt na 13 maanden gewist | Zoals de betaling: 7 jaar voor de boekhoudstukken |
| Gespreksnummer (bijvoorbeeld 4F7K-2Q9M), getoond tijdens het gesprek, op de herinneringsvideo en op het diploma, met alleen de dag van het gesprek en de betaalwijze (kaart, cadeaucode of app) | Kunnen nagaan of een screenshot, een video of een getuigenis echt uit een van onze gesprekken komt, en een montage herkennen (basis: ons gerechtvaardigd belang, de gezinnen en het personage beschermen) | Supabase (Ierland) en, voor een gesprek betaald met kaart, Stripe bij de betaling. Het nummer zegt niets over het kind of over jou, en geeft de gesprekslink niet prijs | 13 maanden in onze lijst; bij Stripe, zoals de betaling (7 jaar) |
| Vingerafdrukken van de zinnen van Sinterklaas: elke zin die Sinterklaas zegt, wordt een onleesbare code (de voornaam van het kind wordt eerst weggehaald). Nooit de zin zelf, nooit iets van wat het kind zegt | Kunnen nagaan of een zin die aan Sinterklaas wordt toegeschreven (nagemaakte video, valse getuigenis) echt in een gesprek gezegd werd: we kunnen alleen een zin testen, niet lezen wat hij zei (basis: ons gerechtvaardigd belang, de gezinnen en het personage beschermen) | Supabase (Ierland), onder het gespreksnummer | 30 dagen |
| « Vond je kind het leuk? » na het gesprek, als je antwoordt: het gekozen gezichtje (super, leuk of niet echt), de taal van de pagina en, als je het schrijft, een woordje van maximaal 200 tekens (zonder voornaam; adressen, nummers en links worden verborgen), met je akkoord of niet om het zonder je naam op de site te publiceren. Nooit iets over het kind of over jou | Weten of de gesprekken in de smaak vallen en ze verbeteren (grondslag: ons gerechtvaardigd belang; antwoorden is niet verplicht). Het woordje alleen op de site publiceren als je het vakje hebt aangevinkt (grondslag: je toestemming, altijd in te trekken door ons te schrijven) | Supabase (Ierland), met een versleutelde vingerafdruk van de gesprekslink, zodat er maar één antwoord per gesprek telt. Het woordje staat ook in ons dagrapport, dat naar ons eigen adres gaat (Resend, Ierland) | Na 13 maanden gewist |
| « Hier de overeenkomst herroepen »: je naam, e-mailadres, wat je kocht, de referentie en de opmerkingen die je schrijft | Je herroeping registreren, je de ontvangstbevestiging sturen en je terugbetalen (grondslag: wettelijke verplichting, herroepingsrecht) | Resend (verzending van de e-mails, servers in Ierland), daarna onze mailbox (OVH). Niets wordt op de site bewaard | Hoogstens 3 jaar bewaard, als bewijs van de herroeping en de terugbetaling |
| « Partner worden » (makers van content): je naam of schuilnaam, e-mailadres, account, kanaal, aantal volgers, land van je publiek en je bericht | Je antwoorden en, als we samenwerken, de samenwerking regelen (grondslag: je aanvraag, daarna het partnercontract) | Resend (verzending van de e-mail naar onze mailbox, servers in Ierland), daarna onze mailbox (OVH) | Gewist binnen 3 maanden als we niet samenwerken; anders de duur van de samenwerking en daarna 7 jaar voor de boekhoudstukken (commissies) |
| Bezoekstatistieken: bezochte pagina (zonder wat na het « ? » in het adres staat), herkomstsite, land, soort toestel en browser. Nooit de gesprekspagina's of de pagina's van de videoboodschap | Weten hoeveel gezinnen de site bezoeken en waar ze vandaan komen (grondslag: ons gerechtvaardigd belang). Geen cookies, niets wordt op je toestel bewaard | Vercel Web Analytics: het IP-adres dient alleen om een bezoek één keer per dag te tellen en wordt niet bewaard | Totaalcijfers waarmee je niet geïdentificeerd kunt worden; er worden geen persoonsgegevens bewaard |
| IP-adres, technische gegevens | De site laten werken en misbruik tegenhouden | Vercel (hosting), LiveKit (videoverbinding, servers in Duitsland) | Vercel wist zijn logboeken na uiterlijk 1 dag. LiveKit bewaart technische verbindingsgegevens volgens zijn eigen privacybeleid, nooit het geluid of het beeld (wij zetten opnemen niet aan) |
Geen enkel gegeven van je kind wordt naar Stripe, Mollie of Resend gestuurd. We verkopen geen gegevens en gebruiken de gesprekken niet om een AI te trainen. Anthropic, Deepgram en Microsoft verbinden zich ertoe deze gegevens niet te gebruiken om hun modellen te trainen; we vragen dezelfde schriftelijke toezegging aan ElevenLabs, Inworld, LemonSlice en HeyGen (LiveAvatar), die alleen de zinnen van Sinterklaas ontvangen.
Rechtsgrond
We verwerken deze gegevens om het gesprek uit te voeren dat je gekocht hebt (overeenkomst), en omdat jij, als ouder, ervoor kiest ons de informatie over je kind toe te vertrouwen (toestemming, die je kunt intrekken door het gesprek niet te starten of op te hangen). De betaalgegevens worden bewaard voor onze wettelijke verplichtingen.
Doorgifte buiten de Europese Unie
Sommige leveranciers zijn gevestigd in de Verenigde Staten (Anthropic, Deepgram, ElevenLabs, HeyGen, Inworld, LemonSlice, Microsoft, Vercel). Die doorgiften gebeuren op basis van de modelcontractbepalingen van de Europese Commissie of het EU-VS-kader voor gegevensbescherming.
Je rechten
Je kunt inzage, verbetering of wissing van je gegevens vragen, of je verzetten tegen het gebruik ervan, door te schrijven naar contact@allosaintnicolas.be. Omdat we de gegevens van het gesprek niet bewaren, hebben we meestal niets anders dan je betaling. Je kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel (gegevensbeschermingsautoriteit.be).
Cookies
De site gebruikt geen advertentiecookies en meet geen bezoekers. Eén klein technisch cookie, « sint-lang », onthoudt de taal die je kiest (FR, NL, EN, DE, IT of ES) gedurende een jaar, alleen als je ze verandert. Het bevat niets anders en wordt niet gedeeld. Je browser bewaart ook, voor zichzelf alleen, enkele technische gegevens (brief al geopend, voorbereiding bezig, plaats in de wachtrij) die nooit naar ons gestuurd worden.
Verwerkingsverantwoordelijke : Brice Lecrenier (Allô Saint-Nicolas), contact@allosaintnicolas.be.
Schenken