Ga naar hoofdinhoud

Sprongsy

VerhalenOver OnsPrijzenInloggen

Sprongsy

Magische verhalen voor kinderen

Informatie

  • Over ons
  • Veelgestelde vragen
  • Privacybeleid
  • Algemene Voorwaarden
  • Beta Tester Akkoord
  • Contact

© 2026 Sprongsy. Alle rechten voorbehouden.

PrivacyAlgemene VoorwaardenBeta Tester Akkoord

Privacybeleid

Laatst bijgewerkt: 16 februari 2026

Beta/Testfase

1. Wie zijn wij?

Sprongsy is een product van van der Smissen - IT services, gevestigd in Nederland. Tijdens deze beta-/testfase stellen wij onze dienst beschikbaar aan een beperkte groep gebruikers om functionaliteit, betalingen en gebruikerservaring te testen.

KvK-nummer: 75008521 — Neem contact op via info@sprongsy.com voor vragen over onze bedrijfsgegevens.

Contact: info@sprongsy.com

2. Voor wie is Sprongsy bedoeld?

Sprongsy is een platform voor het genereren van kindveilige verhalen voor kinderen van 4-10 jaar. Hoewel de verhalen bestemd zijn voor kinderen, is het account en de dienst bedoeld voor volwassenen (ouders/verzorgers) die de verhalen delen met hun kinderen.

Kinderen mogen de dienst alleen gebruiken onder toezicht van een ouder of verzorger. Wij verzamelen geen persoonsgegevens van kinderen.

Ouderlijke verantwoordelijkheid: Indien een minderjarige een account aanmaakt door onjuiste leeftijdsinformatie te verstrekken, ligt de volledige verantwoordelijkheid bij de ouder(s) of wettelijke verzorger(s). Ouders zijn verantwoordelijk voor het toezicht op het internetgebruik van hun kinderen. Sprongsy is niet aansprakelijk voor gebruik door minderjarigen.

3. Welke persoonsgegevens verwerken wij?

Wij verwerken uitsluitend gegevens die nodig zijn om onze dienst te leveren:

Accountgegevens

  • E-mailadres (verplicht)
  • Naam (optioneel)
  • Profielfoto (optioneel)
  • Account-ID en aanmaakdatum

Inhoud die je aanmaakt

  • Gegenereerde verhalen (titel, inhoud, thema)
  • Verhaalelementen (personages, settings)
  • Gegenereerde audiobestanden
  • Favorietmarkering

Betalingsgegevens

  • Abonnementsstatus en -type
  • Stripe klant- en abonnements-ID
  • Betalingsperiode en verlengingsdatum
  • Operationele billing metadata (zoals idempotency-keys en wijzigingstimestamps) voor fraudepreventie en dubbele-mutatiebescherming
  • Webhook eventlogboeken en foutregistraties voor audit, support en herstel bij mislukte verwerking
  • Gebruik van Stripe klantportaal-sessies (aanmaakmoment en status) om betaalgegevens te beheren
  • Wij slaan geen creditcard- of bankgegevens op

Technische gegevens

  • IP-adres (voor beveiliging en rate limiting)
  • Sessiegegevens (cookies)
  • Apparaattype en browser (via standaard HTTP headers)
  • Taalvoorkeur (opgeslagen in je profiel voor interface en verhaalgeneratie)
  • Tijdzone (afgeleid uit browser voor correcte datumweergave)

4. Gebruik van AI (OpenAI & Google Gemini)

Onze dienst gebruikt AI voor verhalen en voorleesaudio: OpenAI (GPT) voor het genereren van verhaaltekst, en Google Gemini voor text-to-speech (audio). Beide partijen verwerken alleen verhaalgerelateerde inhoud, geen persoonsgegevens.

Invoer: De verhaalinstellingen die je kiest (thema, personages, verhaalelementen) worden naar OpenAI gestuurd om verhaaltekst te genereren. De gegenereerde tekst wordt voor de voorleesfunctie naar Google Gemini (text-to-speech) gestuurd. Wij slaan geen prompts of inhoud op bij deze partijen; zij kunnen wel eigen bewaartermijnen hanteren.

Privacy: Wij sturen geen persoonlijk identificeerbare gegevens (zoals je e-mail of naam) naar OpenAI. Alleen verhaalgerelateerde input.

Veiligheid: Alle gegenereerde verhalen worden gecontroleerd op kindveiligheid voordat ze worden opgeslagen.

Disclaimer: AI-output kan onnauwkeurigheden bevatten. De verhalen zijn bedoeld voor entertainment, niet als educatief of professioneel advies.

Let op: OpenAI is gevestigd in de Verenigde Staten. Door gebruik te maken van onze dienst ga je akkoord met de verwerking van verhaalgerelateerde gegevens buiten de EU.

EU AI Act – transparantie In overeenstemming met de EU AI Act informeren wij u dat de verhalen en de voorleesaudio op deze dienst door AI worden gegenereerd (OpenAI voor de tekst, Google Gemini voor de audio). De inhoud kan onnauwkeurigheden bevatten en is uitsluitend bedoeld voor entertainment.

5. Doeleinden van verwerking

Wij gebruiken je gegevens om:

  • • De dienst te leveren en verhalen te genereren
  • • Audioversies van verhalen te creëren
  • • Je verhalen op te slaan in je bibliotheek
  • • Abonnementen en betalingen te beheren
  • • Je te informeren over je abonnement
  • • Je account te beveiligen
  • • Misbruik te voorkomen (rate limiting)
  • • Wettelijke verplichtingen na te komen

6. Rechtsgrond voor verwerking (AVG)

Wij verwerken je persoonsgegevens op basis van de volgende rechtsgronden:

  • Uitvoering van de overeenkomst: Voor het leveren van onze dienst, het genereren van verhalen, het beheren van je account en abonnement.
  • Gerechtvaardigd belang: Voor beveiliging, fraudepreventie, rate limiting en verbetering van onze dienst.
  • Wettelijke verplichting: Voor het bewaren van betalingsgegevens (fiscale bewaarplicht) en het voldoen aan andere wettelijke verplichtingen.
  • Toestemming: Voor het verzenden van nieuwsbrieven en marketing (indien je je hiervoor hebt aangemeld). Je kunt deze toestemming altijd intrekken.

7. Betalingen & Stripe

Betalingen worden verwerkt door Stripe, Inc., onze payment provider. Stripe is verantwoordelijk voor de verwerking van je betaalgegevens (o.a. kaartgegevens).

  • • Wij slaan zelf geen creditcard- of bankgegevens op
  • • Stripe verwerkt betalingen conform PCI-DSS standaarden
  • • Je ontvangt facturen en bevestigingen rechtstreeks van Stripe
  • • Stripe is gevestigd in de Verenigde Staten

Zie het privacybeleid van Stripe voor meer informatie.

8. Derde partijen & Sub-verwerkers

Wij maken gebruik van de volgende diensten om onze service te leveren: Supabase (database, authenticatie, opslag), Stripe (betalingen), OpenAI (verhaaltekst), Resend (e-mail), Inngest (achtergrondtaken).

DienstDoelLocatie
SupabaseDatabase, authenticatie, bestandsopslagEU (AWS Frankfurt)
OpenAIAI verhaalgeneratie (tekst)VS
StripeBetalingsverwerkingVS
ResendE-mailverzendingVS
VercelWebhostingWereldwijd (CDN)
Google (Gemini)Text-to-Speech (voorleesaudio)VS
InngestAchtergrondverwerking (verhaalgeneratie, audio-generatie)VS

Bij betalingen en leeftijdsverificatie kan Stripe tijdelijk je geboortejaar in de sessie-metadata verwerken; wij slaan dit niet in onze database op. Zie het privacybeleid van Stripe voor hun verwerking.

9. Internationale Gegevensoverdracht

Sprongsy richt zich op Nederland en het Verenigd Koninkrijk. Om onze diensten te kunnen leveren, kunnen je gegevens worden overgedragen naar en verwerkt in landen buiten de Europese Economische Ruimte (EER).

Gegevensoverdracht naar de VS:

  • • OpenAI (verhaaltekst) - VS
  • • Stripe (betalingsverwerking) - VS
  • • Google (Gemini text-to-speech) - VS
  • • Resend (e-mailverzending) - VS

Waarborgen voor internationale overdrachten:

  • • Wij werken alleen met dienstverleners die passende beveiligingsmaatregelen hanteren
  • • Waar mogelijk maken wij gebruik van EU-gebaseerde datacenters (bijv. Supabase in AWS Frankfurt)
  • • OpenAI verwerkt gegevens onder hun Data Processing Addendum
  • • Google Cloud verwerkt gegevens onder hun Data Processing Addendum (DPA)
  • • Stripe en andere VS-partijen werken met standaardcontractbepalingen of andere goedgekeurde waarborgen voor gegevensoverdracht buiten de EER

Door gebruik te maken van Sprongsy, stem je in met deze internationale gegevensoverdrachten die noodzakelijk zijn voor het leveren van onze dienst.

10. Ouderlijke Verificatie

Om ervoor te zorgen dat bepaalde acties alleen door volwassenen worden uitgevoerd, gebruiken wij een ouderlijke verificatiesysteem:

  • • Bij gevoelige acties wordt een 6-cijferige code naar je e-mail gestuurd
  • • Deze code is 30 minuten geldig
  • • Verificatiecodes worden na gebruik of verlopen automatisch verwijderd
  • • Wij bewaren verificatiecodes alleen tijdelijk voor beveiligingsdoeleinden

11. Cookies & Sessiegegevens

Wij gebruiken alleen strikt noodzakelijke cookies voor:

  • • Authenticatie en sessie-onderhoud
  • • CSRF-beveiliging (beveiligingstokens)
  • • Tijdelijke opslag van verificatiestatus
  • • Lokale opslag van app-instellingen (zoals taal en voorkeuren)
  • • Cache-opslag voor offline functionaliteit van verhalen die je expliciet downloadt

Geen externe analytics

Wij gebruiken geen externe analytics tools zoals Google Analytics, Facebook Pixel of andere tracking-diensten. Wij verzamelen alleen de gegevens die strikt noodzakelijk zijn voor de werking van onze dienst.

Service Worker

Onze app maakt gebruik van een service worker voor verbeterde prestaties en offline functionaliteit. Deze draait lokaal op je apparaat en gebruikt lokale cache voor verhalen die je expliciet offline downloadt. De service worker verstuurt geen persoonlijke gegevens naar externe servers.

Offline beschikbaarheid

Alleen verhalen die je expliciet op dit apparaat downloadt, zijn offline beschikbaar. Offline beschikbaarheid blijft afhankelijk van browser- en apparaatbeperkingen (zoals opslaglimieten of automatische cache-opruiming), waardoor lokaal opgeslagen audio in sommige gevallen kan verdwijnen.

12. Bewaartermijnen

  • Accountgegevens: Tot je je account verwijdert
  • Verhalen & Audio: Tot je ze verwijdert of je account opheft
  • Betalingshistorie: 7 jaar (wettelijke bewaarplicht)
  • Rate limit gegevens: 24 uur
  • Verificatiecodes: 30 minuten (automatisch verlopen)
  • Geplande abonnementswijzigingen: Tot de wijziging is doorgevoerd of geannuleerd (max. 24 uur annuleringstermijn)
  • Webhook eventlogboeken: 24 maanden voor audit en incidentonderzoek
  • Billing operatie- en idempotencylogs: 24 maanden voor dubbele-verwerkingspreventie en support

Let op: Wanneer je een planwijziging (downgrade) doorvoert, heb je 24 uur de tijd om deze te annuleren. Na deze termijn is de wijziging definitief. We bewaren de tijdstempel van de wijziging om deze annuleringstermijn te kunnen handhaven.

13. Jouw rechten (AVG/GDPR)

Als betrokkene heb je de volgende rechten:

Inzage

Je kunt opvragen welke gegevens wij van je hebben

Correctie

Je kunt onjuiste gegevens laten corrigeren

Verwijdering

Je kunt je account en alle gegevens laten verwijderen

Overdraagbaarheid

Je kunt al je gegevens exporteren via je accountpagina

Beperking

Je kunt verwerking tijdelijk laten stoppen

Bezwaar

Je kunt bezwaar maken tegen bepaalde verwerkingen

Neem contact op via info@sprongsy.com om je rechten uit te oefenen.

Via je accountpagina kun je zelf:

  • Al je gegevens downloaden (data export)
  • Je account en alle gegevens verwijderen

Bij accountverwijdering wissen wij al je bij ons opgeslagen gegevens permanent: je profiel, gegenereerde verhalen, audio-opnames en overige accountgegevens. Dit sluit aan bij je recht op wissing (AVG art. 17).

Heb je een actief betaald abonnement, dan plannen we de definitieve verwijdering in op het einde van je betaalde periode. Je behoudt toegang tot dat moment en er worden geen nieuwe betalingen meer geïnd. Je kunt je verwijderingsverzoek tot die datum nog intrekken via je accountpagina.

Back-ups kunnen tijdelijk nog kopieën bevatten tot ze zijn overschreven. Waar de wet bewaarplicht oplegt (bijv. voor facturatie), kunnen wij bepaalde gegevens bewaren; dit staat in ons bewaarbeleid of op verzoek toe te lichten.

Reactietijd

Wij reageren binnen 30 dagen op verzoeken met betrekking tot je privacyrechten. Bij complexe verzoeken kan deze termijn met maximaal 60 dagen worden verlengd, waarover je tijdig wordt geïnformeerd.

14. Datalekprocedure

In het onwaarschijnlijke geval van een datalek nemen wij de volgende maatregelen:

  • Melding aan toezichthouder: Bij een datalek dat risico's oplevert voor betrokkenen, melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens, conform AVG-vereisten.
  • Melding aan gebruikers: Indien het datalek waarschijnlijk een hoog risico inhoudt voor jouw rechten en vrijheden, informeren wij je zo snel mogelijk per e-mail over de aard van het lek en de maatregelen die je kunt nemen.
  • Maatregelen: Wij nemen onmiddellijk maatregelen om het lek te dichten, de schade te beperken en herhaling te voorkomen. Dit kan onder andere inhouden: wachtwoordresets, tijdelijke blokkering van accounts, of andere beveiligingsmaatregelen.

15. Geautomatiseerde besluitvorming

Wij maken gebruik van AI (OpenAI) voor het genereren van verhalen. Dit betreft echter geen geautomatiseerde besluitvorming in de zin van artikel 22 AVG:

  • • De AI genereert creatieve content (verhalen), geen beslissingen over jou
  • • Er worden geen geautomatiseerde beslissingen genomen die rechtsgevolgen voor je hebben of je anderszins in aanmerkelijke mate treffen
  • • Je hebt altijd de mogelijkheid om contact met ons op te nemen

Profilering: Wij maken geen gebruik van profilering voor marketing- of advertentiedoeleinden. Wij analyseren je gedrag niet om gepersonaliseerde advertenties te tonen.

16. Internationale Privacywetgeving

Sprongsy richt zich op Nederland en het Verenigd Koninkrijk. Voor inwoners van het VK gelden aanvullende rechten onder de UK GDPR:

Verenigd Koninkrijk - UK GDPR

Voor inwoners van het VK gelden soortgelijke rechten als onder de EU AVG:

  • • Dezelfde rechten als vermeld in sectie 13 (inzage, correctie, verwijdering, etc.)
  • • Je kunt een klacht indienen bij de Information Commissioner's Office (ICO)
  • • Gegevensoverdracht naar het VK valt onder adequaatheidsbesluiten

17. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

  • • Versleutelde verbindingen (HTTPS/TLS)
  • • Veilige authenticatie via Supabase Auth
  • • CSRF-beveiliging op alle formulieren
  • • Rate limiting ter voorkoming van misbruik
  • • Input validatie en sanitisatie
  • • Row Level Security (RLS) in de database
  • • Webhook handtekeningverificatie voor betalingen

18. Beta-karakter

Deze dienst bevindt zich in een testfase

  • • Functionaliteiten kunnen wijzigen of tijdelijk niet beschikbaar zijn
  • • Dit privacybeleid kan worden aangepast naarmate de dienst evolueert
  • • Belangrijke wijzigingen worden per e-mail gecommuniceerd

19. Klachten

Heb je een klacht over de verwerking van je persoonsgegevens? Neem dan eerst contact met ons op via info@sprongsy.com. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

20.5. Data Processing Agreements

In overeenstemming met de AVG/GDPR werken wij alleen met dienstverleners die passende beveiligingsmaatregelen hanteren en Data Processing Agreements (DPAs) hebben afgesloten.

De volgende dienstverleners hebben Data Processing Agreements met ons:

  • • OpenAI - Voor AI verhaalgeneratie (tekst)
  • • Stripe - Voor betalingsverwerking
  • • Resend - Voor e-mailverzending
  • • Google (Gemini) - Voor text-to-speech (voorleesaudio)
  • • Inngest - Voor achtergrondverwerking van verhaal- en audiogeneratie
  • • Vercel - Voor webhosting, CDN en serverless functions

Alle DPAs omvatten Standard Contractual Clauses (SCCs) voor internationale gegevensoverdrachten zoals vereist door de AVG.

20. Contact

Sprongsy

Een product van van der Smissen - IT services

info@sprongsy.com

Land: Nederland

Privacybeleid - Sprongsy