Dit is geen kleine lettertjes-document. Het is een uitleg in onze eigen woorden. We schrijven m liever begrijpelijk dan juridisch sluitend, en we laten m periodiek door een privacy-jurist toetsen om zeker te weten dat-ie ook beide is.

Wie wij zijn

YearChapter is een product van Yere IT B.V., gevestigd in Den Haag, Nederland. We zijn de verwerkingsverantwoordelijke in de zin van de AVG, dat betekent dat de keuzes over jouw gegevens bij ons liggen, niet bij onze leveranciers.

Yere IT B.V. · KvK 86892681 · BTW NL827401498B01 · Grote Marktstraat 43, Den Haag · info@yearchapter.nl

Bereikbaar via info@yearchapter.nl. Voor formele privacy-verzoeken (inzage, correctie, verwijdering) gebruik je hetzelfde adres met onderwerp "Privacy".

Welke gegevens we verzamelen

Account-gegevens

Naam (zoals je m wilt tonen aan je gezin), email-adres, en een versleuteld wachtwoord (we zien je wachtwoord nooit, alleen de hash). Optioneel een profielfoto.

Inhoud die je toevoegt

Foto's, geschreven momenten, stem-opnames, en alles wat jij of je meeschrijvers in een hoofdstuk plaatsen. Dit blijft van jou, YearChapter krijgt geen eigendomsrecht en gebruikt je inhoud niet voor andere doelen dan het samenstellen van jullie boek.

Bestelgegevens

Naam, adres, email, gekozen pakket, betaalmethode (alleen het laatste type, niet je kaartnummer, dat zien we nooit, dat houdt Stripe vast). Bij een cadeau ook het email-adres van de ontvanger en je persoonlijke bericht.

Technische gegevens

IP-adres, browsertype, en welke pagina's je bezoekt. Dit gebruiken we om de site veilig te houden en problemen op te sporen, niet om jou te volgen over het web.

Voorproefje (Instagram-pagina)

Als je op /voorproefje vier foto's kiest, gaan die eenmalig naar Anthropic (Claude) om vier vragen en één alinea te maken, en één foto gaat mee in de mail die je terugkrijgt. We slaan de foto's niet op, niet op een server en niet in een database. Wel bewaren we je e-mailadres, de voornaam en leeftijd van je kind, je antwoorden en de alinea, om die te mailen en je op de Voorproefje-lijst te zetten.

Analytics op de website

Om te begrijpen hoe bezoekers yearchapter.com gebruiken, zetten we Plausible Analytics in. Dat is een Europese dienst, gehost in de EU, die meet zonder cookies en zonder persoonsgegevens te verzamelen.

We zien bezoekersaantallen en welke pagina's worden bekeken, niet wie iemand is. Dat is genoeg om de site rustiger en duidelijker te maken. Geen advertenties, geen profielen, geen verkoop van data.

Omdat Plausible geen cookies plaatst en niets over jou als persoon vastlegt, is er geen toestemming nodig. Daarom tonen we hiervoor geen cookiebanner.

Voor dieper inzicht in hoe bezoekers onze marketingpagina's gebruiken (welke knoppen werken, waar mensen afhaken) zetten we ook Microsoft Clarity in. Clarity maakt heatmaps en sessie-opnames van de website. Formuliervelden worden automatisch gemaskeerd. Clarity plaatst first-party cookies voor sessie-analyse. Geen advertentie-profielen.

E-mail en de maandmail

Je e-mailadres gebruiken we voor je account, voor transactionele berichten (bevestigingen, cadeau-codes, wachtwoord-reset), en voor onze maandmail: één nieuwsbrief per maand met verhalen en schrijftips. Geen dagelijkse mail, geen reclame-storm.

Waarom we ze verwerken

Elke verwerking heeft een grondslag onder de AVG, en wij zijn er eerlijk over welke:

  • Uitvoering van de overeenkomst, om je account te laten werken, je boek samen te stellen, je bestelling te leveren.
  • Wettelijke verplichting, om bestelgegevens 7 jaar te bewaren voor de Belastingdienst.
  • Gerechtvaardigd belang, om de site te beveiligen en fraude te voorkomen, wij minimaliseren wat we hiervoor opslaan. Ook voor de maandmail als je klant bij ons bent: een account hebt aangemaakt of als gever een cadeau-abonnement hebt gekocht. Dat mag onder de AVG als soft opt-in, mits je makkelijk kunt uitschrijven.
  • Toestemming, voor de maandmail als je je alleen via de website aanmeldt (zonder account of cadeau-aankoop), en voor andere optionele keuzes. Toestemming kun je altijd intrekken via één klik in de mail.

De maandmail, wie die krijgt. Als je je aanmeldt voor YearChapter, gebruiken we je e-mailadres ook voor onze maandmail. Hetzelfde geldt als je als gever een cadeau-abonnement koopt (Plus of Family cadeau): jouw adres komt op de maandmaillijst. Ontvangers van een cadeau (mensen die een code krijgen) komen daar niet automatisch op. Zij krijgen alleen transactionele mails over hun cadeau en code, niets daarbovenop. Uitschrijven kan altijd via de link onderaan elke maandmail. Wil je geen marketing meer? Mail ons op info@yearchapter.nl (bezwaar, AVG artikel 21).

Met wie we delen

We delen jouw gegevens met een klein aantal verwerkers die we zorgvuldig hebben gekozen op privacy en betrouwbaarheid. We delen nooit met adverteerders, data-brokers, of derden voor marketing.

  • Supabase (EU-regio), waar je account, inhoud en bestelgegevens leven.
  • Vercel (EU-edge waar mogelijk), die de website host en serveert.
  • Stripe (EU/VS), die betalingen afhandelt. Stripe ziet je betaalgegevens, wij niet.
  • Brevo (EU, Frankrijk), onze verwerker voor marketing-e-mail: de maandmail. Brevo beheert de verzendlijst. Wij voegen je toe bij accountaanmaak of bij aankoop van een cadeau-abonnement als gever, niet als ontvanger van een cadeau.
  • Resend (VS), onze verwerker voor transactionele e-mail: bevestigingen, cadeau-uitnodigingen, codes, en de voorproefje-mail met één foto in dat bericht. De foto wordt niet bij Resend bewaard. Geen reclame via Resend.
  • Plausible Analytics (EU), voor anonieme bezoekersstatistieken op de website. Meet zonder cookies en zonder persoonsgegevens. Geen persoonlijke profielen.
  • Microsoft Clarity (VS), voor sessie-analyse op marketingpagina's (heatmaps, klikgedrag). Formuliervelden gemaskeerd. Geen advertentie-profielen.
  • Anthropic (VS), eenmalig voor het voorproefje op /voorproefje: vragen bij je foto's en één alinea in YearChapter-toon. Foto's worden niet bij ons opgeslagen. Ze gaan alleen mee in die ene aanvraag en worden daarna weggegooid.

Voor de verwerkers in de VS hebben we standaard contractbepalingen gesloten, conform de AVG-eisen voor doorgifte naar landen buiten de EER.

Hoe lang we ze bewaren

  • Account-gegevens, zolang je account actief is. Bij opzegging verwijderen we ze binnen 30 dagen, behalve wat we wettelijk moeten bewaren.
  • Inhoud, zolang jij het zelf wil. Je kan op elk moment items of het hele account verwijderen.
  • Bestelgegevens, 7 jaar (wettelijke bewaarplicht voor administratie).
  • Maandmail-inschrijving, tot je je uitschrijft via de link in de mail, je account verwijdert, of je bezwaar maakt tegen marketing-gebruik van je gegevens.
  • Server-logs, 30 dagen, daarna automatisch verwijderd.
  • Voorproefje-foto's, niet. Ze gaan mee in de ene mail die je terugkrijgt, en staan daarna nergens bij ons. E-mail, voornaam en leeftijd van het kind, antwoorden en alinea blijven bij Brevo (Voorproefje-lijst), tot je je uitschrijft.

Jouw rechten

Onder de AVG heb je recht op inzage, correctie, verwijdering en export van je gegevens (dataportabiliteit). Wij maken het je makkelijk om dat uit te oefenen, je hoeft geen formulier in te vullen of een identiteitsbewijs op te sturen voor de eenvoudige verzoeken.

  • Inzage, we sturen je een export van alles wat we van je hebben.
  • Correctie, als iets niet klopt, passen we het aan.
  • Verwijdering, je kan op elk moment je account en alle inhoud wissen. We bewaren alleen wat we wettelijk moeten.
  • Dataportabiliteit, we leveren je gegevens in een gestructureerd, machine-leesbaar formaat zodat je ze kan meenemen.
  • Bezwaar, tegen verwerkingen op grond van gerechtvaardigd belang, waaronder marketing en de maandmail (AVG artikel 21). Uitschrijven via de link in de mail, of mail ons op info@yearchapter.nl.
  • Klacht, bij de Autoriteit Persoonsgegevens, dat recht heb je altijd, ook als wij het niet eens zijn met je bezwaar.

Een verzoek doe je via info@yearchapter.nl met onderwerp "Privacy". We reageren binnen 30 dagen.

Cookies

We gebruiken zo min mogelijk cookies. Wat er staat:

  • Functionele cookies, voor je sessie en taalkeuze. Geen toestemming nodig.
  • Stripe-cookies, alleen tijdens de betaling, om fraude te detecteren.
  • Analytics, Plausible plaatst geen cookies. Microsoft Clarity plaatst first-party cookies (_clck, _clsk) voor sessie-analyse op marketingpagina's. Geen advertentie-tracking, geen Meta Pixel, geen TikTok Pixel.
  • Geen marketing-cookies, geen Google Ads, geen Meta Pixel, geen TikTok Pixel.

Beveiliging

Verbindingen lopen over HTTPS. Wachtwoorden zijn gehasht (we kunnen ze niet zien). Backups zijn versleuteld. Toegang tot productie-data is beperkt tot wie het strikt nodig heeft, en wordt gelogd.

Mocht er ondanks deze maatregelen toch een datalek ontstaan, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en, als het jouw gegevens raakt, ook direct bij jou.

Wijzigingen in deze belofte

We werken deze pagina bij wanneer we iets wezenlijks veranderen aan hoe we met gegevens omgaan. Bij ingrijpende wijzigingen sturen we je actief een email, niet zo'n vrijblijvende "lees onze nieuwe voorwaarden" link, maar een echte uitleg van wat er verandert en waarom.

Deze versie is van 7 september 2026.