Privacyverklaring

In deze privacyverklaring legt Demi Ruijs Fotografie uit welke persoonsgegevens worden verwerkt, waarom dat gebeurt, hoelang gegevens worden bewaard en welke rechten je hebt.

1. Wie is verantwoordelijk?

Demi Ruijs Fotografie, gevestigd in Lithoijen, Nederland, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.

Contact: info@demiruijsfotografie.nl

Demi Ruijs Fotografie is momenteel niet ingeschreven bij de Kamer van Koophandel.

2. Welke persoonsgegevens worden verwerkt?

Afhankelijk van je aanvraag, boeking en gebruik van de website kunnen de volgende gegevens worden verwerkt:

· voor- en achternaam;

· adres, woonplaats en postcode voor facturatie en berekening van reiskosten;

· telefoonnummer en e-mailadres;

· informatie uit berichten, aanvragen en afspraken, waaronder bijzonderheden die je zelf over personen of dieren doorgeeft;

· boekings-, betaal- en factuurgegevens;

· foto’s en video’s waarop personen herkenbaar kunnen zijn;

· technische websitegegevens, zoals IP-adres, browsergegevens, tijdstip van bezoek en cookievoorkeuren.

Geef via het contactformulier of per bericht alleen informatie door die nodig is voor de aanvraag of een veilige uitvoering van de fotoshoot.

3. Doeleinden en grondslagen

Persoonsgegevens worden alleen verwerkt wanneer daarvoor een geldige grondslag bestaat. De belangrijkste verwerkingen zijn:

· aanvragen beantwoorden, afspraken maken en de overeenkomst voorbereiden en uitvoeren (noodzakelijk voor de overeenkomst);

· de fotoshoot uitvoeren, een keuzegalerij aanbieden en gekozen foto’s of video’s leveren (noodzakelijk voor de overeenkomst);

· betalingen, facturen en de financiële administratie verwerken (overeenkomst en wettelijke verplichting);

· de website beveiligen, misbruik voorkomen en de dienstverlening verbeteren (gerechtvaardigd belang, voor zover van toepassing);

· niet-noodzakelijke cookies of volgtechnieken gebruiken (toestemming via de cookiebanner);

· foto’s of video’s publiceren in portfolio, website of sociale media (afzonderlijke toestemming wanneer personen herkenbaar zijn of het materiaal aan een klant is gekoppeld).

4. Foto’s, video’s en publicatie

Geleverde foto’s en video’s worden niet automatisch door Demi Ruijs Fotografie gepubliceerd. Voor gebruik op de website, in het portfolio, op sociale media of voor andere promotionele doeleinden wordt vooraf of achteraf afzonderlijk toestemming gevraagd. Geen toestemming geven heeft geen invloed op de boeking, prijs of dienstverlening.

Bij herkenbare minderjarigen wordt toestemming gevraagd aan de ouder of wettelijke vertegenwoordiger. Een gegeven toestemming kan voor toekomstig gebruik worden ingetrokken via info@demiruijsfotografie.nl. Intrekking maakt eerder rechtmatig gebruik niet met terugwerkende kracht onrechtmatig, maar nieuw gebruik wordt gestopt voor zover dat redelijkerwijs mogelijk is.

5. Bewaartermijnen

Gegevens worden niet langer bewaard dan nodig. Demi Ruijs Fotografie hanteert in beginsel de volgende termijnen:

· aanvragen die niet tot een boeking leiden: maximaal 1 jaar na het laatste contact;

· boekingsgegevens en correspondentie: maximaal 2 jaar na afronding van de opdracht, tenzij langer bewaren nodig is voor een geschil of wettelijke verplichting;

· facturen en gegevens die tot de financiële administratie behoren: 7 jaar;

· onbewerkte en niet-geselecteerde beeldbestanden: maximaal 3 maanden na de definitieve levering;

· geleverde, bewerkte beeldbestanden: maximaal 2 jaar na levering, zodat herstel of nalevering in beperkte mate mogelijk is;

· online galerijen: minimaal 30 dagen na beschikbaarstelling, overeenkomstig de informatie op de website;

· toestemmingsregistraties voor publicatie: zolang het materiaal wordt gebruikt en daarna zolang dat nodig is om de toestemming te kunnen aantonen.

De klant blijft zelf verantwoordelijk voor het tijdig downloaden en veilig bewaren van geleverde bestanden.

6. Delen met dienstverleners

Demi Ruijs Fotografie deelt persoonsgegevens alleen wanneer dit nodig is voor de dienstverlening, administratie, beveiliging of een wettelijke verplichting. Het kan onder meer gaan om:

· Pixieset of een vergelijkbare aanbieder voor de website en online galerijen;

· e-mail-, cloud- en bestandsoverdrachtdiensten;

· bank-, betaal- en boekhouddiensten;

· website-, analyse- en socialmediaplatforms, uitsluitend voor zover de gekozen cookievoorkeuren en de wet dit toestaan;

· overheidsinstanties wanneer een wettelijke verplichting daartoe bestaat.

Met partijen die in opdracht persoonsgegevens verwerken worden waar nodig passende afspraken gesloten. Sommige dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval worden passende waarborgen gebruikt, zoals een adequaatheidsbesluit of goedgekeurde standaardcontractbepalingen.

7. Cookies en websitegegevens

De website gebruikt noodzakelijke cookies om goed te functioneren. Voor personalisatie, statistiek of advertenties wordt vooraf toestemming gevraagd wanneer de wet dat vereist. Via de cookiebanner

kun je cookies accepteren, weigeren of per categorie beheren. Toestemming kan later via de cookie-instellingen worden gewijzigd of ingetrokken.

Controleer regelmatig of de feitelijk geplaatste cookies en gekoppelde diensten overeenkomen met de keuzes en informatie in de cookiebanner.

8. Jouw privacyrechten

Je kunt, voor zover de AVG dit in jouw situatie toestaat, verzoeken om:

· inzage in je persoonsgegevens;

· correctie of aanvulling;

· verwijdering;

· beperking van de verwerking;

· overdracht van gegevens;

· bezwaar tegen een verwerking;

· intrekking van toestemming.

Stuur een verzoek naar info@demiruijsfotografie.nl. Om misbruik te voorkomen kan worden gevraagd om voldoende informatie om je identiteit vast te stellen. Er wordt in beginsel binnen één maand gereageerd. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

9. Beveiliging en datalekken

Demi Ruijs Fotografie neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Bij een datalek wordt beoordeeld of melding aan de Autoriteit Persoonsgegevens en/of betrokken personen verplicht is.

10. Wijzigingen

Deze privacyverklaring kan worden aangepast wanneer de dienstverlening, gebruikte systemen of wetgeving verandert. De meest recente versie en wijzigingsdatum worden op de website gepubliceerd.