Privacybeleid

Laatst bijgewerkt: 30 november 2025

1. Verwerkingsverantwoordelijke

Call Santa Online wordt beheerd door:

Ringsdale BV
Van Hallstraat 623
1051HE Amsterdam
Nederland
E-mail: [email protected]
Telefoon: +31 6 41 36 23 13

Ringsdale BV is de verwerkingsverantwoordelijke voor uw persoonsgegevens voor alle verwerkingen beschreven in dit beleid.

2. Voor Wie de App Is en Hoe Deze Wordt Gebruikt

Gezinsgericht: Call Santa Online is bedoeld voor gezinnen.

Ouderlijk Toezicht: Kinderen mogen de service alleen gebruiken onder toezicht van een ouder of wettelijke voogd (18+).

Toestemming: We verzamelen niet bewust persoonlijke informatie van kinderen zonder verifieerbare ouderlijke toestemming.

3. Welke Gegevens We Verwerken en Waarom

3.3.1 Account en Inloggen

Wanneer u een account aanmaakt, verwerken we:
- E-mailadres
- Inloggegevens (wachtwoord of logintoken/magic link)
- Tijdstempel van accountregistratie
- Accountstatus (actief/geblokkeerd)
- Optioneel: Naam van ouder of voogd

Doel: Om uw account aan te maken en te onderhouden, belminuten te koppelen en instellingen te beheren.

We bewaren NIET: Platte tekst wachtwoorden, gevoelige persoonsgegevens, of kindergegevens (behalve optionele info in het kindprofiel).

3.3.2 Betalingen via Mollie

We gebruiken Mollie als onze betalingsdienstverlener.

Wij verwerken: Aankoopbedrag, type bundel, transactiestatus, ordernummer en de koppeling naar uw account.

Mollie verwerkt onafhankelijk: Betaalmethode, naam, betalingsgegevens en fraudepreventie.

Let op: We ontvangen of bewaren uw bank- of creditcardgegevens niet.

3.3.3 Real-Time Gesprek

Tijdens een live gesprek verwerken we de volgende gegevens:

A. Audio & Stem
- **Steminvoer:** In real-time verzonden voor spraakherkenning.
- **Verwerking:** Input wordt verwerkt door onze AI-provider, OpenAI.
- **Geen Modeltraining:** We hebben onze instellingen geconfigureerd om af te zien van modeltraining. Uw audio/tekstgegevens worden niet gebruikt om OpenAI's AI-modellen te verbeteren.
- **Veiligheidsbewaring:** OpenAI kan versleutelde transcripties maximaal 30 dagen veilig bewaren uitsluitend voor misbruikmonitoring en veiligheidsverificatie. Na deze periode worden de gegevens permanent verwijderd.
- **Microfoon:** Geen toegang buiten de actieve sessie.

B. Transcripties (Tijdelijk)
- Tijdelijke tekstconversie wordt uitgevoerd om een reactie te genereren.
- We bewaren geen transcripties nadat de sessie is voltooid.

C. Sessiemetadata
- Willekeurige sessie-ID, tijdstempels, WebRTC-verbindingsinfo.

3.3.4 Kindprofiel Informatie (Optioneel)

Ouders kunnen vrijwillig invoeren:
- Voornaam van het kind
- Leeftijd
- Hobby's / Cadeauwensen

Doel: Deze informatie wordt alleen gebruikt om het gesprek te personaliseren. Het is optioneel en kan op elk moment door de ouder worden verwijderd.

3.3.5 Analytics (Optioneel)

Alleen met toestemming verzameld voor maximaal 6 maanden. Omvat sessieduur en pagina-interacties. We gebruiken geen advertentiecookies, trackingcookies, apparaat-ID's of fingerprinting.

3.3.6 Wat We NIET Verzamelen

4. Juridische Grondslagen & Ouderlijke Toestemming

4.4.1 Contractuele Noodzaak

Om de service te leveren, inclusief accountbeheer en belminuten.

4.4.2 Toestemming

Vereist voor analytics en optionele kindprofielinformatie. Toestemming kan op elk moment worden ingetrokken.

4.4.3 Wettelijke Verplichting

We bewaren betalings-/factuurgegevens zoals vereist door belastingwetten.

4.4.4 Gerechtvaardigd Belang

Om platformbeveiliging te handhaven en fraude te voorkomen.

4.4.5 Verifieerbare Ouderlijke Toestemming (VPC)

Om ervoor te zorgen dat een verantwoordelijke volwassene het gebruik van deze Service autoriseert, verifiëren we uw identiteit via een geldelijke transactie (de aankoop van belminuten).

We accepteren alleen betaalmethoden die een transactiemelding aan de rekeninghouder verstrekken (bijv. Creditcard, Bankoverschrijving).

Deze aankoop dient als Verifieerbare Ouderlijke Toestemming voor ons om de optionele kindprofielgegevens die u vervolgens verstrekt te verzamelen en te verwerken.

5. Delen van Gegevens

We delen gegevens alleen met de volgende providers die namens ons handelen (Verwerkers) of onafhankelijk (Verwerkingsverantwoordelijken). Ze ontvangen alleen de minimaal noodzakelijke gegevens.

6. Internationale Overdrachten

Als gegevens buiten de EU/UK worden verwerkt, gebruiken we Standaard Contractuele Clausules (SCC's), versleuteling en gegevensminimalisatie om veiligheid te waarborgen.

7. Beveiligingsmaatregelen

We passen HTTPS/TLS, WebRTC end-to-end versleuteling, AES-256 versleutelde opslag, least-privilege toegang en strikte logging/monitoring toe.

8. Bewaartermijnen

Accountgegevens: Tot accountverwijdering.

Inactieve Kindprofielen: 24 Maanden. Als uw account 24 maanden inactief is, verwijderen we automatisch alle kindprofielgegevens (naam, interesses) terwijl we uw ouderaccount actief houden.

Betalingsgegevens: 7 jaar (Wettelijke belastingverplichting).

Real-time Audio: Niet opgeslagen. Alleen tijdens de sessie in het geheugen verwerkt.

Transcripties: 30 Dagen. Veilig bewaard door OpenAI uitsluitend voor misbruikmonitoring/veiligheidsverificatie, daarna permanent verwijderd.

Analytics: Max. 6 maanden.

9. Uw Rechten

U kunt inzage, rectificatie, verwijdering, beperking, bezwaar of overdraagbaarheid van uw gegevens aanvragen. U kunt toestemming op elk moment intrekken.

Contact: Doe verzoeken via uw accountinstellingen of e-mail [email protected]. We kunnen om aanvullende informatie vragen om het juiste account te bevestigen.

10. Cookies

Functionele Cookies: Strikt noodzakelijk voor inloggen en belminuten.

Analytische Cookies: Optioneel (alleen met toestemming).

Geen Tracking: We gebruiken geen advertentie- of trackingcookies.

11. Privacymelding voor Kinderen

Geen Verzameling Zonder Toestemming: Call Santa Online verzamelt niet bewust persoonlijke informatie van kinderen onder de 13 zonder verifieerbare ouderlijke toestemming.

Ouderlijke Controle: Alle kindgerelateerde gegevens worden vrijwillig door de ouder ingevoerd na de verificatiestap (betaling).

Bekijken & Verwijderen: Ouders kunnen de verzamelde persoonlijke informatie over hun kind bekijken, verzoeken om verwijdering, en verdere verzameling weigeren door contact op te nemen met [email protected].

Geen Advertenties: We gebruiken kindergegevens niet voor marketing, profilering of advertenties.

12. Privacy Rechten in de VS

Inwoners van bepaalde Amerikaanse staten (CPRA, CPA, CTDPA, UCPA, VCDPA) hebben rechten om hun gegevens te kennen, in te zien, te corrigeren en te verwijderen. Call Santa Online verkoopt of deelt geen persoonsgegevens voor advertenties.

Contact: [email protected] om een van bovenstaande rechten uit te oefenen.

13. Wijzigingen in Dit Beleid

We kunnen dit beleid bijwerken. De bovenstaande datum weerspiegelt de laatste versie. Belangrijke wijzigingen worden gemeld via e-mail of accountmelding.

Vragen over dit Privacybeleid?
Contact: [email protected]

Ringsdale BV
Van Hallstraat 623
1051HE Amsterdam
Nederland
[email protected]
+31 6 41 36 23 13