Call Santa Online wordt beheerd door:
Ringsdale BV
Van Hallstraat 623
1051HE Amsterdam
Nederland
E-mail: [email protected]
Telefoon: +31 6 41 36 23 13
Ringsdale BV is de verwerkingsverantwoordelijke voor uw persoonsgegevens voor alle verwerkingen beschreven in dit beleid.
Gezinsgericht: Call Santa Online is bedoeld voor gezinnen.
Ouderlijk Toezicht: Kinderen mogen de service alleen gebruiken onder toezicht van een ouder of wettelijke voogd (18+).
Toestemming: We verzamelen niet bewust persoonlijke informatie van kinderen zonder verifieerbare ouderlijke toestemming.
Wanneer u een account aanmaakt, verwerken we:
- E-mailadres
- Inloggegevens (wachtwoord of logintoken/magic link)
- Tijdstempel van accountregistratie
- Accountstatus (actief/geblokkeerd)
- Optioneel: Naam van ouder of voogd
Doel: Om uw account aan te maken en te onderhouden, belminuten te koppelen en instellingen te beheren.
We bewaren NIET: Platte tekst wachtwoorden, gevoelige persoonsgegevens, of kindergegevens (behalve optionele info in het kindprofiel).
U kunt inloggen zonder wachtwoord: met een zescijferige code die we u e-mailen (we bewaren alleen een gehashte versie van de code, 10 minuten lang, plus het aantal pogingen), of met uw Google-account. Wanneer u Google gebruikt, ontvangen we van Google uw e-mailadres, uw naam en een Google-accountidentificatie, en we bewaren het e-mailadres en de identificatie zodat we u de volgende keer herkennen. We krijgen geen toegang tot uw Google-contacten, -bestanden of -agenda. U blijft op uw apparaat 90 dagen ingelogd, tenzij u uitlogt.
We gebruiken Mollie als onze betalingsdienstverlener.
Wij verwerken: Aankoopbedrag, type bundel, transactiestatus, ordernummer en de koppeling naar uw account.
Mollie verwerkt onafhankelijk: Betaalmethode, naam, betalingsgegevens en fraudepreventie.
Let op: We ontvangen of bewaren uw bank- of creditcardgegevens niet.
Tijdens een live gesprek verwerken wij de volgende gegevens. Wij bewaren niets van het gesprek.
A. Stem. De stem van je kind gaat live via LiveKit (onze videobel-infrastructuur) naar onze AI-leverancier OpenAI, die de spraak verstaat en de gesproken antwoorden van de Kerstman maakt. Wij hebben ons afgemeld voor modeltraining: je audio en tekst worden niet gebruikt om de modellen van OpenAI te verbeteren. OpenAI kan versleutelde audio en transcripties maximaal 30 dagen bewaren, uitsluitend voor misbruikdetectie, en wist ze daarna. De stem van de Kerstman zelf gaat naar Lemon Slice, dat het gezicht animeert; Lemon Slice ontvangt nooit de stem of het beeld van je kind.
B. Kindprofiel en je notitie. De voornaam, leeftijd, het geslacht en de interesses die je invult, en de notitie die je voor het gesprek schrijft, gaan naar LiveKit als sessiegegevens (gewist als de sessie eindigt) en naar OpenAI als onderdeel van de instructies voor de Kerstman, zodat het gesprek persoonlijk is. Je eigen browser bewaart ze voor het volgende gesprek. Wij schrijven ze niet in onze database of in onze logs.
C. Camera (optioneel, standaard uit). Als je voor een gesprek de camera aanzet en de toestemmingstekst bevestigt, stuurt je browser elke 20 seconden een kleine foto (ongeveer 640 bij 480 pixels) naar onze server, die hem doorgeeft aan OpenAI zodat de Kerstman kan reageren op wat hij ziet. Foto's bestaan alleen in het geheugen tijdens het gesprek en worden door ons nooit opgeslagen. Je ziet precies wat de Kerstman ziet en kunt de camera elk moment uitzetten; de versie van de toestemmingstekst wordt bij het gesprek vastgelegd.
D. Sessiegegevens. Een willekeurig sessienummer, het aantal gebruikte minuten, tijdstippen en technische verbindingsgegevens. De beoordeling en opmerking die je na een gesprek geeft.
Ouders kunnen vrijwillig invoeren:
- Voornaam van het kind
- Leeftijd
- Hobby's / Cadeauwensen
Doel: Deze informatie wordt alleen gebruikt om het gesprek te personaliseren. Het is optioneel en kan op elk moment door de ouder worden verwijderd.
Alleen met toestemming verzameld voor maximaal 6 maanden. Omvat sessieduur en pagina-interacties. We gebruiken geen advertentiecookies, trackingcookies, apparaat-ID's of fingerprinting.
Als u uw persoonlijke link deelt, slaan we een willekeurige code voor uw account op en, voor elke persoon die zich via die link aanmeldt, de koppeling tussen de twee accounts, de datum, en of die persoon heeft gebeld of minuten heeft gekocht. We slaan geen gegevens van de vriend(in) op voordat die zelf een account aanmaakt, en we versturen geen uitnodigingen namens u. De persoon die u heeft uitgenodigd ziet uw naam of e-mailadres niet; u ziet die van hen niet. Deze gegevens bewaren we zolang beide accounts bestaan en gebruiken we alleen om de gratis minuten toe te kennen (uitvoering van de overeenkomst, art. 6 lid 1 sub b AVG).
Om de service te leveren, inclusief accountbeheer en belminuten.
Vereist voor analytics en optionele kindprofielinformatie. Toestemming kan op elk moment worden ingetrokken.
We bewaren betalings-/factuurgegevens zoals vereist door belastingwetten.
Om platformbeveiliging te handhaven en fraude te voorkomen.
Om ervoor te zorgen dat een verantwoordelijke volwassene het gebruik van deze Service autoriseert, verifiëren we uw identiteit via een geldelijke transactie (de aankoop van belminuten).
We accepteren alleen betaalmethoden die een transactiemelding aan de rekeninghouder verstrekken (bijv. Creditcard, Bankoverschrijving).
Deze aankoop dient als Verifieerbare Ouderlijke Toestemming voor ons om de optionele kindprofielgegevens die u vervolgens verstrekt te verzamelen en te verwerken.
Wij delen gegevens alleen met de volgende leveranciers. Elk ontvangt het minimum dat nodig is.
OpenAI, LiveKit, Lemon Slice, Twilio SendGrid, Sentry en Google verwerken gegevens in de Verenigde Staten. Wij steunen op het EU-VS Data Privacy Framework waar de leverancier gecertificeerd is en anders op de standaardcontractbepalingen van de Europese Commissie, met versleuteling onderweg en gegevensminimalisatie. DigitalOcean host onze gegevens in de Europese Unie.
Al het verkeer is onderweg versleuteld (HTTPS/TLS; SRTP voor audio en video). Omdat de Kerstman een AI is, wordt het gesprek per definitie verwerkt door onze agent en door OpenAI; het is niet end-to-end versleuteld tussen jou en de Kerstman. Onze database staat bij DigitalOcean met versleutelde opslag. Wachtwoorden worden als gezouten hashes bewaard. Toegang is beperkt tot wie het nodig heeft, en onze logs bevatten geen namen, notities of gesprekstekst.
Accountgegevens: tot je je account verwijdert.
Kindprofiel (naam, leeftijd, interesses, notitie): alleen in je browser; niet door ons opgeslagen.
Live audio en camerafoto's: niet door ons opgeslagen; OpenAI bewaart audio en transcripties maximaal 30 dagen voor misbruikdetectie.
Gespreksrecords (sessienummer, minuten, tijdstippen): 24 maanden, daarna geanonimiseerd.
Beoordelingen en opmerkingen: 12 maanden.
Betaal- en factuurgegevens: 7 jaar (belastingwet).
Bezoekersstatistieken: 2 maanden.
Inactieve accounts: na 24 maanden zonder login verwijderen wij het account en de gegevens, na een waarschuwingsmail.
U kunt inzage, rectificatie, verwijdering, beperking, bezwaar of overdraagbaarheid van uw gegevens aanvragen. U kunt toestemming op elk moment intrekken.
Contact: Doe verzoeken via uw accountinstellingen of e-mail [email protected]. We kunnen om aanvullende informatie vragen om het juiste account te bevestigen.
Strikt noodzakelijk (geen toestemming nodig): een sessiecookie voor je login, een "onthoud mij"-cookie (7 dagen), een beveiligingstoken tegen formuliermisbruik en een klein cookie met je gedetecteerde valuta. Je belinstellingen (kindprofiel, notitie, camerakeuze) staan in de lokale opslag van je browser, niet in een cookie.
Statistieken (alleen met je toestemming): cookies van Google Analytics, pas geplaatst nadat je ze in de cookiebalk accepteert. Advertentiefuncties staan uit. Je kunt je keuze altijd wijzigen via de link "Cookies" onderaan de pagina.
Geen advertentie- of trackingcookies.
Geen Verzameling Zonder Toestemming: Call Santa Online verzamelt niet bewust persoonlijke informatie van kinderen onder de 13 zonder verifieerbare ouderlijke toestemming.
Ouderlijke Controle: Alle kindgerelateerde gegevens worden vrijwillig door de ouder ingevoerd na de verificatiestap (betaling).
Bekijken & Verwijderen: Ouders kunnen de verzamelde persoonlijke informatie over hun kind bekijken, verzoeken om verwijdering, en verdere verzameling weigeren door contact op te nemen met [email protected].
Geen Advertenties: We gebruiken kindergegevens niet voor marketing, profilering of advertenties.
Inwoners van bepaalde Amerikaanse staten (CPRA, CPA, CTDPA, UCPA, VCDPA) hebben rechten om hun gegevens te kennen, in te zien, te corrigeren en te verwijderen. Call Santa Online verkoopt of deelt geen persoonsgegevens voor advertenties.
Contact: [email protected] om een van bovenstaande rechten uit te oefenen.
We kunnen dit beleid bijwerken. De bovenstaande datum weerspiegelt de laatste versie. Belangrijke wijzigingen worden gemeld via e-mail of accountmelding.
Vragen over dit Privacybeleid?
Contact: [email protected]