Privacybeleid

Laatst bijgewerkt: 5 september 2026

StoryMug respecteert jouw privacy en gaat zorgvuldig om met jouw persoonsgegevens. In dit privacybeleid leggen wij uit welke gegevens wij verzamelen, waarom, op welke grondslag, hoe lang wij ze bewaren en welke rechten jij hebt.

Wie zijn wij?

StoryMug is een Nederlandse webshop voor persoonlijke cadeaus: gepersonaliseerde mokken en wenskaarten, ontworpen op basis van wat jij over iemand vertelt.

StoryMug
KVK: 85879835
BTW: NL004171591B89
E-mail: info@storymug.nl

StoryMug is verwerkingsverantwoordelijke voor de gegevens die in dit beleid worden beschreven.

Wanneer verwerken wij gegevens?

Er zijn vier momenten waarop wij gegevens van jou verwerken. Ze verschillen van elkaar, dus we beschrijven ze apart.

1. Je vraagt een gratis wenskaart aan

Je vult je eigen naam en e-mailadres in, de naam van de ontvanger, een of twee eigenschappen van die persoon, en optioneel een foto. Wij maken daar een digitale wenskaart van en sturen die naar je e-mailadres.

Om de kaart te ontvangen, vink je aan: "Ja, stuur mij de persoonlijke wenskaart en schrijf mij in voor nieuws en updates van StoryMug." Daarmee geef je toestemming voor allebei: voor het maken en toesturen van jouw kaart, en voor het ontvangen van nieuws en aanbiedingen van ons. Je kunt je op elk moment afmelden via de link onderaan elke e-mail die wij je sturen.

2. Je maakt een ontwerp in de webshop

Je vult je eigen naam en e-mailadres in, plus informatie over de ontvanger: naam, trefwoorden, eventueel een beschrijving of een uitspraak, en optioneel een foto. Wij maken daar ontwerpen van, tonen ze aan je en sturen ze ook per e-mail toe, zodat je ze later kunt terugvinden.

3. Je plaatst een bestelling

Naast het bovenstaande verwerken wij je factuur- en bezorggegevens en je betaalgegevens. De betaling zelf wordt afgehandeld door onze betalingsverwerker; wij zien je volledige betaalgegevens niet.

4. Je laat een wenskaart per post versturen

Dan verwerken wij daarnaast het persoonlijke bericht dat jij op de kaart zet en het naam- en adresgegeven van de ontvanger. Zie hieronder, "Gegevens van de ontvanger".

Waarvoor gebruiken wij jouw gegevens?

het maken van een persoonlijk ontwerp op basis van jouw input;
het tonen en toesturen van jouw ontwerpen;
het verwerken en uitvoeren van jouw bestelling;
het drukken en verzenden van een wenskaart naar het door jou opgegeven adres;
het verzenden van een orderbevestiging en leveringsupdate;
het afhandelen van vragen of klachten;
als je daar toestemming voor hebt gegeven: het versturen van aanbiedingen en het meten van het effect van onze advertenties.

Wij gebruiken jouw gegevens nooit voor iets anders dan hierboven staat.

Op welke grondslag verwerken wij jouw gegevens?

Wij verwerken jouw gegevens op drie grondslagen:

Uitvoering van een overeenkomst en de stappen die daaraan voorafgaan op jouw verzoek (artikel 6 lid 1 sub b AVG). Dit geldt voor het maken van een ontwerp in de webshop en voor het uitvoeren van je bestelling. Je vraagt zelf actief om een ontwerp; zonder jouw gegevens kunnen wij dat niet maken, tonen of leveren.
Toestemming (artikel 6 lid 1 sub a AVG). Dit geldt voor de gratis wenskaart, voor het ontvangen van aanbiedingen, en voor cookies die niet noodzakelijk zijn. Je kunt jouw toestemming op elk moment intrekken; dat heeft geen gevolgen voor wat er daarvoor al is gebeurd.
Een wettelijke verplichting (artikel 6 lid 1 sub c AVG). Onze financiële administratie bewaren wij omdat de belastingwet ons daartoe verplicht.

Gegevens van de ontvanger

Bij StoryMug gaat het cadeau bijna altijd naar iemand anders dan de koper. Daarom verwerken wij ook gegevens van mensen die zelf niets bij ons bestellen: de naam van de ontvanger, wat jij over die persoon vertelt, eventueel een foto, en bij een wenskaart per post ook het postadres. Dat adres gebruiken wij uitsluitend om de kaart te laten bezorgen, en het staat niet in je winkelwagen of op je bestelbon.

Jij bent degene die deze gegevens aanlevert. Upload alleen een foto van iemand als je die persoon kent en redelijkerwijs mag aannemen dat hij of zij er geen bezwaar tegen heeft, en gebruik alleen een adres dat je van die persoon zelf hebt of dat je uit een normale relatie met die persoon kent.

De ontvanger heeft dezelfde rechten als jij en kan die bij ons uitoefenen via info@storymug.nl. Wij bewaren zijn of haar gegevens niet langer dan de termijnen die hieronder staan.

Foto's en AI

Als je een foto uploadt, gebruiken wij die om met behulp van een AI-dienstverlener een ontwerp te genereren. De foto wordt niet gebruikt voor het trainen van AI-modellen. Wij bewaren de foto en de gegenereerde ontwerpen tijdelijk, zodat we je ontwerpen kunnen tonen, je bestelling kunnen uitvoeren en eventuele vragen kunnen afhandelen. Daarna ruimen wij ze op, zie Bewaartermijnen.

Het delen van je kaart

Bij een digitale wenskaart krijg je een link waarmee je de kaart kunt bekijken en doorsturen, bijvoorbeeld via WhatsApp of e-mail. Iedereen die deze link heeft, kan de kaart bekijken. Er is geen wachtwoord op, want dan zou doorsturen niet werken. Deel de link dus alleen met mensen die de kaart mogen zien. De link vervalt samen met de kaart, zie Bewaartermijnen.

Cookies

Op onze website gebruiken wij cookies en vergelijkbare technieken.

Noodzakelijke cookies zijn nodig om de website te laten werken, bijvoorbeeld om je winkelwagen te onthouden en om de bestelling veilig af te ronden. Deze plaatsen wij altijd.
Analytische en marketingcookies gebruiken wij om te zien hoe de website gebruikt wordt en om het effect van onze advertenties te meten. Deze plaatsen wij alleen als jij daar via de cookiemelding toestemming voor hebt gegeven.

Je kunt je keuze op elk moment wijzigen of intrekken via de cookie-instellingen op onze website, of door de cookies in je browser te verwijderen.

Wij meten daarnaast anoniem hoe ver bezoekers komen in ons ontwerpformulier, zodat we het kunnen verbeteren. Daarbij leggen wij nooit vast wát je invult en gebruiken wij geen cookie en geen kenmerk waarmee je te herleiden bent.

Met wie delen wij jouw gegevens?

Wij delen jouw gegevens alleen met partijen die nodig zijn om te leveren wat je van ons vraagt:

een AI-dienstverlener, voor het genereren van het ontwerp;
een productie- en verzendpartner, voor het maken en versturen van de mok;
een drukkerij, voor het drukken en per post versturen van de wenskaart naar de ontvanger;
een betalingsverwerker, voor het afhandelen van de betaling;
een e-maildienst, voor het versturen van berichten over jouw ontwerpen en bestelling;
een hosting- en webshopplatform, waarop onze website en administratie draaien;
als je daar toestemming voor hebt gegeven: een advertentieplatform, om het effect van onze advertenties te meten.

Wij sluiten met deze partijen een verwerkersovereenkomst en delen nooit meer gegevens dan nodig is. Wij verkopen jouw gegevens niet en geven ze niet door voor de reclame van anderen.

Doorgifte buiten de Europese Unie

Een deel van onze dienstverleners is gevestigd in de Verenigde Staten. Dat geldt in elk geval voor de AI-dienstverlener die de ontwerpen genereert, en voor het advertentieplatform als je daar toestemming voor hebt gegeven. Daarbij worden jouw gegevens buiten de Europese Unie verwerkt.

Wij doen dit alleen op basis van de waarborgen die de AVG daarvoor voorschrijft, zoals de door de Europese Commissie goedgekeurde standaardcontractbepalingen. Wil je weten welke waarborg voor een specifieke partij geldt, mail ons dan via info@storymug.nl.

Bewaartermijnen

Wij bewaren jouw persoonsgegevens niet langer dan nodig en ruimen ze daarna automatisch op:

Maak je wel een ontwerp of vraag je een gratis kaart aan, maar bestel je niets? Dan verwijderen wij jouw persoonsgegevens automatisch na 30 dagen: je naam, je e-mailadres, de foto, de gegenereerde ontwerpen en de teksten die je hebt ingevuld.
Bestel je wel? Dan bewaren wij de foto, de ontwerpen, jouw ingevulde teksten en bij een wenskaart ook het bericht en het adres van de ontvanger tot één jaar na je bestelling, zodat wij vragen, klachten of een nabestelling kunnen afhandelen. Daarna verwijderen wij ze automatisch.
Financiële en factuurgegevens (zoals naam, adres, bedrag en btw) bewaren wij 7 jaar, omdat de wet ons daartoe verplicht.
Heb je je aangemeld voor aanbiedingen? Dan bewaren wij je e-mailadres daarvoor tot je je afmeldt. In elke e-mail staat een afmeldlink.

Je kunt ook op elk moment vragen om eerdere verwijdering, zie Jouw rechten.

Jouw rechten

Op grond van de AVG heb je de volgende rechten:

Recht op inzage: je kunt opvragen welke gegevens wij van jou hebben.
Recht op correctie: je kunt onjuiste gegevens laten aanpassen.
Recht op verwijdering: je kunt vragen om verwijdering van jouw gegevens.
Recht op beperking: je kunt de verwerking van jouw gegevens laten beperken.
Recht op overdraagbaarheid: je kunt een kopie van jouw gegevens opvragen.
Recht van bezwaar: je kunt bezwaar maken tegen een verwerking.
Recht om toestemming in te trekken: heb je ons toestemming gegeven, dan kun je die op elk moment intrekken.

Deze rechten gelden ook voor de ontvanger van een cadeau of een kaart, ook als die persoon zelf niets bij ons heeft besteld.

Om een van deze rechten uit te oefenen, neem je contact op via info@storymug.nl. Wij reageren binnen de wettelijke termijn van één maand.

Heb je een klacht? Dan kun je die indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of misbruik.