Privacyverklaring

Fijn dat je belangstelling hebt voor aftersnap. De bescherming van je persoonsgegevens is ons belangrijk. Hieronder informeren wij je conform de Algemene verordening gegevensbescherming (AVG) over de verwerking van persoonsgegevens bij het gebruik van ons platform.

1. Verwerkingsverantwoordelijke

Danyel André Maus
Cami des Jardi d'en Ferrer 72
ES-07141 Marratxí, Spanje
E-mail: [email protected]

Voor vragen over gegevensbescherming kun je terecht bij de hierboven genoemde verwerkingsverantwoordelijke; een functionaris voor gegevensbescherming hoeft wettelijk niet te worden aangesteld.

2. Algemeen en rechtsgrondslagen

Wij verwerken persoonsgegevens alleen voor zover dat nodig is. Afhankelijk van de verwerking zijn de rechtsgrondslagen vooral art. 6 lid 1 onder b AVG (overeenkomst en precontractuele maatregelen), onder a (toestemming), onder c (wettelijke verplichting) en onder f (gerechtvaardigd belang), en bij bijzondere categorieën gegevens zoals biometrische gegevens art. 9 lid 2 onder a AVG (uitdrukkelijke toestemming).

3. Hosting en technische levering

Onze applicatie en de bijbehorende gegevens draaien bij dienstverleners in de Europese Unie: webhosting bij ALL-INKL.COM (Neue Medien Münnich, EU), reken- en verwerkingscapaciteit bij Hetzner Online GmbH (EU) en objectopslag voor geüploade originele foto's bij Impossible Cloud GmbH (EU). Ook de rekenintensieve AI-analyses (zie punt 9) draaien daar, op rekencapaciteit die wij bij deze aanbieders binnen de EU exploiteren. Voor deze analyses maken wij een verkleinde kopie van de foto's (het “analysebeeld”) en slaan die op bij de zojuist genoemde objectopslag (Impossible Cloud, EU). Met deze aanbieders zijn verwerkersovereenkomsten conform art. 28 AVG gesloten.

Voor de uitlevering via eigen klantdomeinen en als beveiligings- en proxylaag (onder meer bescherming tegen overbelastings- en DDoS-aanvallen, TLS-versleuteling, contentlevering) gebruiken wij Cloudflare, Inc. (VS). Cloudflare verwerkt daarbij vooral IP-adressen, verbindings- en TLS-handshakegegevens, browser- en apparaatgegevens en beveiligingslogboeken. Daarbij kunnen persoonsgegevens ook naar de VS worden doorgegeven (zie punt 17).

De voorbeeldafbeeldingen van openbare galerieën leveren wij uit via het content delivery network van BunnyWay d.o.o. (bunny.net, Slovenië). Daarbij wordt je IP-adres verwerkt, samen met gegevens over de aanvraag zoals het tijdstip, de opgevraagde afbeelding en het browsertype; in de logbestanden van de aanbieder wordt het IP-adres ingekort. De uitlevering blijft beperkt tot locaties binnen de Europese Unie, er vindt dus geen doorgifte naar derde landen plaats. Afbeeldingen uit met een wachtwoord beveiligde galerieën, uit concepten en uit verlopen galerieën blijven op onze eigen servers. Grondslag is art. 6 lid 1 onder f AVG (gerechtvaardigd belang om galerieën met veel foto’s snel en betrouwbaar uit te leveren). Er is een verwerkersovereenkomst op grond van art. 28 AVG gesloten.

4. Serverlogbestanden

Bij het oproepen van het platform verwerken wij technisch noodzakelijke toegangsgegevens (bijvoorbeeld IP-adres, datum en tijd, opgevraagde resource, browser- en systeemgegevens). Dat dient de veilige en stabiele werking (art. 6 lid 1 onder f AVG). Wij bewaren deze gegevens slechts beperkte tijd: meestal enkele dagen, hoogstens 30 dagen.

5. Cookies en lokale opslag

Wij gebruiken technisch noodzakelijke cookies en lokale opslag, bijvoorbeeld voor de sessie (inloggen), voor bescherming tegen cross-site request forgery (CSRF) en voor functionele instellingen. Rechtsgrondslag is art. 6 lid 1 onder f AVG respectievelijk Art. 22.2 LSSI-CE (strikt noodzakelijk), voor zover daarbij informatie op je apparaat wordt opgeslagen of uitgelezen. Advertentie- en statistiekcookies van derden gebruiken wij uitsluitend op onze informatiepagina’s en alleen met jouw toestemming (zie hieronder, “Advertentietracking met toestemming”). In de galerieën van de fotografen en in het dashboard is er geen advertentietracking.

Bij je registratie leggen we in je account vast via welke campagne je bij ons terecht bent gekomen: de parameters utm_source, utm_medium, utm_campaign, utm_content en utm_term uit het geopende adres. Tot de registratie staan ze alleen in je sessie op onze server; we plaatsen daarvoor geen eigen cookie. Het doel is het meten van de werking van onze eigen reclame. De rechtsgrond is art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het beoordelen van de werking van onze reclame). We maken er geen profiel van en geen derde ontvangt ze. Na 24 maanden verwijderen we ze (punt 18).

Hoe vaak onze openbare pagina's worden geopend, meten we met Matomo op een eigen server bij Hetzner Online GmbH (EU, zie punt 3). De meting draait op onze server, niet in je browser: we beoordelen alleen wat ons met het verzoek toch al bereikt: het geopende adres, de eerder bezochte pagina, het browser- en apparaattype en je IP-adres, dat daarbij meteen wordt ingekort. Daarvoor wordt niets op je apparaat opgeslagen en niets uitgelezen; er is geen analysecookie en geen meet-JavaScript. We maken er geen profiel van en de gegevens verlaten onze server niet. Rechtsgrondslag is art. 6 lid 1 sub f AVG (gerechtvaardigd belang om te weten welke inhoud wordt gevonden en gelezen). Stuurt je browser «Do Not Track» of «Global Privacy Control», dan tellen we het bezoek niet mee. De galerieën van de fotografen meten we niet. Na 24 maanden verwijderen we de meetgegevens (punt 18).

Advertentietracking met toestemming. Op onze informatiepagina’s (aftersnap.io zonder dashboard en zonder galerieën) vragen we je bij je eerste bezoek in een banner of we diensten mogen gebruiken om het effect van onze reclame te meten. Zonder jouw toestemming wordt geen van deze diensten geladen en geen bijbehorende cookie geplaatst; “Weigeren” is even eenvoudig als “Accepteren”, en de site werkt in beide gevallen hetzelfde. Categorie Marketing: de Meta Pixel van Meta Platforms Ireland Ltd., Dublin (kenmerken van het bezoek en van de registratie, cookies _fbp en _fbc; voor de verzameling zijn wij en Meta gezamenlijke verwerkingsverantwoordelijken in de zin van art. 26 AVG, de kern van de regeling staat op facebook.com/legal/controller_addendum; voor de verdere verwerking is Meta als enige verantwoordelijk) en Google Ads via de Google Tag Manager van Google Ireland Ltd., Dublin (conversiemeting, cookies _gcl_*). Ook in de categorie Marketing: de OpenAI-pixel voor advertenties in ChatGPT van OpenAI Ireland Ltd., Dublin (kenmerken van bezoek en registratie, cookies __oppref met de klik-identificatie uit de advertentie, 30 dagen, en __obref, een willekeurige browser-identificatie, twaalf maanden; e-mailadressen uit formulieren alleen gehasht; wij en OpenAI zijn hiervoor elk zelfstandig verwerkingsverantwoordelijke). Categorie Statistiek: Google Analytics 4 van Google Ireland Ltd. (gebruiksstatistiek van onze informatiepagina’s, cookies _ga*, IP-adres ingekort). Zodra je je e-mailadres hebt bevestigd, sturen we de registratie en eventueel de start van je proefperiode daarnaast serverzijdig naar Meta, OpenAI of Google, uitsluitend met de voor die categorie gegeven toestemming en alleen met gehasht e-mailadres, ingekort IP-adres en de klik-identificatie uit de cookie. Omdat de bevestigingslink vaak op een ander apparaat opengaat, bewaren we je keuze en deze identificaties bij het verzenden van het formulier versleuteld bij je account, tot de bevestiging en hooguit zeven dagen. De aanbieders kunnen gegevens naar de VS doorgeven; de grondslag is het EU-U.S. Data Privacy Framework of zijn de modelcontractbepalingen van de EU (punt 17). Rechtsgrondslag is jouw toestemming (art. 6 lid 1 onder a AVG, § 25 (1) TDDDG); je kunt die op elk moment met werking voor de toekomst intrekken of wijzigen via de link “Cookie-instellingen” in de voettekst. Je beslissing slaan we op in een cookie (aftersnap_consent, twaalf maanden) en leggen we zonder herleidbaarheid tot jouw persoon vast (tijdstip, versie, beslissing, ingekort IP-adres) gedurende drie jaar als bewijs. Veranderen de gebruikte diensten, dan vragen we het opnieuw.

6. Account van fotografen

Voor het gebruik als fotograaf verwerken wij stam- en contactgegevens (bijvoorbeeld naam, e-mailadres en het wachtwoord, dat uitsluitend als cryptografische hash wordt opgeslagen) en, voor de facturering, factuurgegevens (bijvoorbeeld bedrijfsnaam, adres, btw-identificatienummer). Rechtsgrondslag is art. 6 lid 1 onder b AVG; fiscale en handelsrechtelijke bewaarplichten (onder c) blijven onverlet. Deze gegevens zijn nodig om het account aan te maken en de overeenkomst uit te voeren; zonder die gegevens kunnen wij geen account aanmaken en de overeenkomst niet nakomen.

7. Galerieën en geüploade foto's (verwerking in opdracht)

Fotografen uploaden foto's en stellen ze als onlinegalerie beschikbaar aan hun klanten. Staan er personen op die foto's, dan verwerken wij de foto's in opdracht van de betreffende fotograaf; verwerkingsverantwoordelijke voor die inhoud is de fotograaf. aftersnap verwerkt de foto's daarbij uitsluitend op gedocumenteerde instructie van die fotograaf. De persoonsgegevens van de afgebeelde personen krijgen wij niet rechtstreeks van hen, maar via de uploadende fotograaf. De grondslag daarvoor is de verwerkersovereenkomst.

8. Galeriegasten en downloads

Bij het openen van een galerie verwerken wij de technische gegevens die voor de uitlevering nodig zijn. Bij galerieën met wachtwoord controleren wij het ingevoerde wachtwoord (art. 6 lid 1 onder b AVG). Vraagt een gast een ZIP-download aan, dan gebruiken wij het daarbij opgegeven e-mailadres uitsluitend om te melden dat het bestand klaarstaat (art. 6 lid 1 onder b/f AVG).

9. AI-functies: zoeken op gezicht, inhouds- en personenanalyse (ook biometrische gegevens)

Is de functie voor een galerie ingeschakeld, dan kunnen gasten een selfie uploaden om automatisch de foto's te vinden waarop zij staan. Daarbij worden biometrische kenmerken verwerkt, een bijzondere categorie gegevens in de zin van art. 9 AVG. De verwerking gebeurt alleen na uitdrukkelijke toestemming (art. 9 lid 2 onder a AVG). De geüploade selfie wordt uitsluitend op onze eigen servers in de EU verwerkt, alleen voor de duur van de analyse tijdelijk bewaard en direct na afloop van de zoekopdracht automatisch weer gewist; duurzame opslag vindt niet plaats. De selfie dient alleen om de betreffende persoon terug te vinden op de foto's binnen deze galerie en wordt niet galerieoverstijgend gebruikt; identificatie van onbekende personen vindt niet plaats. Om de zoekfunctie mogelijk te maken analyseren wij vooraf de gezichtskenmerken van de galeriefoto's en leggen die vast als biometrische vergelijkingspatronen; die dienen uitsluitend voor de vergelijking binnen dezelfde galerie en worden niet galerieoverstijgend gebruikt. Ook deze analyse draait op onze eigen servers in de EU (zie punt 3). De toestemming is vrijwillig en kan op elk moment met werking voor de toekomst worden ingetrokken; zonder toestemming is de galerie gewoon te gebruiken.

Daarnaast kan de fotograaf voor een galerie een AI-gestuurde inhouds- en personenanalyse inschakelen: een AI koppelt de foto's automatisch aan beeldinhoud (bijvoorbeeld motieven als taart, bloemen, dans) en groepeert gelijkende gezichten binnen dezelfde galerie tot personen, die de fotograaf of diens klant een naam kan geven; gasten kunnen de galerie daarna filteren op inhoud of persoon. Het groeperen van gezichten verwerkt biometrische kenmerken (art. 9 AVG), gebeurt uitsluitend per galerie (geen galerieoverstijgende vergelijking, geen identificatie van onbekende personen) en, net als de overige fotoverwerking, in opdracht van de fotograaf, die verantwoordelijk is voor de rechtsgrondslag tegenover de afgebeelde personen. De analyses draaien op eigen infrastructuur in de EU (zie punt 3). Daaraan is geen geautomatiseerde besluitvorming met rechtsgevolgen verbonden (zie punt 20).

10. Dienstverlenersportaal

Nodigen fotografen dienstverleners uit (bijvoorbeeld voor de beeldselectie), dan verwerken wij hun contactgegevens en een bevestiging dat zij met de geldende voorwaarden hebben ingestemd (aantoonbaarheid, art. 6 lid 1 onder b/f AVG).

11. Verzenden van e-mail

Om de dienst te leveren versturen wij e-mails (bijvoorbeeld galerielinks, meldingen, systeemberichten) via de mailserver van onze hoster. Voor bewijs- en bedrijfsdoeleinden leggen wij de verzending in passende omvang vast (art. 6 lid 1 onder b/f AVG).

11a. Nieuwsbrief

Via onze nieuwsbriefpagina kun je je abonneren op de nieuwsbrief voor fotografen. Die verschijnt hoogstens twee keer per maand en bevat tips over beeldselectie, presentatie en uitlevering, en over nieuwe functies van aftersnap. Daarvoor verwerken wij je e-mailadres en de taal van de pagina waarop je je hebt aangemeld. De aanmelding wordt pas geldig als je op de link in onze bevestigingsmail klikt (double opt-in). Als bewijs slaan wij het tijdstip van de aanmelding en van de bevestiging op, en het ingekorte IP-adres bij de bevestiging. Rechtsgrondslag is jouw toestemming (art. 6 lid 1 onder a AVG), die je op elk moment met werking voor de toekomst kunt intrekken.

Bij het aanmaken van een account kun je je met een apart vinkje aanmelden voor de nieuwsbrief; dat vinkje staat niet standaard aan. De aanmelding bevestig je met de link in de bevestigingsmail van je account, die er in dat geval uitdrukkelijk op wijst. Heb je al een account, dan meld je je in het dashboard onder Profiel aan voor de nieuwsbrief, en daar kun je je ook op elk moment weer afmelden. Zonder deze toestemming sturen wij accounthouders geen nieuwsbrief. Bewijs en rechtsgrondslag zijn dezelfde als bij de aanmelding via de nieuwsbriefpagina.

Wij versturen de nieuwsbrief via de mailserver van onze hoster ALL-INKL.COM (zie punt 3). Komt een editie terug als onbestelbaar, dan beoordelen wij de melding van de ontvangende mailserver: bestaat de mailbox of het domein niet, of is de mailbox gedurende ten minste een week herhaaldelijk vol, dan sturen wij naar dat adres geen nieuwsbrief meer en leggen wij de reden vast. Rechtsgrondslag is ons gerechtvaardigd belang bij een goed werkende verzending (art. 6 lid 1 onder f AVG).

Wij meten hoe een editie in zijn geheel wordt ontvangen, zonder dat aan een persoon te koppelen. Daarvoor bevat de nieuwsbrief een onzichtbare afbeelding die bij het openen van onze server wordt geladen, en links die via onze server naar hun doel doorverwijzen. Wij tellen hoe vaak een editie is geopend en op welke link is geklikt, uitgesplitst naar taal, en per editie het aantal afmeldingen en het aantal aanmeldingen via doorgestuurde edities. Om te voorkomen dat hetzelfde apparaat op dezelfde dag meer dan eens wordt geteld, maken wij uit het IP-adres, de browseridentificatie en een dagelijks nieuw gegenereerde willekeurige waarde een niet-omkeerbare controlesom. De willekeurige waarde vervangen wij de volgende dag; daarna is de controlesom aan niemand meer te koppelen. Het IP-adres en de browseridentificatie slaan wij daarbij niet op, wij leggen niet vast wie heeft geopend of geklikt, en de meting plaatst geen cookie. Rechtsgrondslag is ons gerechtvaardigd belang om de inhoud van de nieuwsbrief te verbeteren (art. 6 lid 1 onder f AVG). Je voorkomt dat het openen wordt geteld door in je e-mailprogramma het laden van afbeeldingen uit te schakelen.

Elke editie bevat een link om je af te melden en een link waarmee je de taal van de nieuwsbrief wijzigt. Na je afmelding bewaren wij je e-mailadres met een blokkeringsnotitie, zodat wij je niet per ongeluk opnieuw mailen, bijvoorbeeld als je adres via een andere weg nog eens bij ons terechtkomt (art. 6 lid 1 onder f AVG). Wil je dat ook deze notitie wordt verwijderd, schrijf ons dan; wij kunnen dan echter niet meer uitsluiten dat je opnieuw een mail van ons krijgt.

12. Contactformulier

Via het formulier op onze contactpagina kun je ons schrijven zonder een account te hebben. Wij verwerken daarbij de gegevens die je zelf invult: naam, e-mailadres, onderwerp en de tekst van je bericht. Die gegevens gaan als e-mail naar onze mailbox en worden daar behandeld als elke andere vraag; wij slaan ze niet daarnaast nog in een database op.

Het doel is uitsluitend het beantwoorden van je vraag. Rechtsgrondslag is art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij het beantwoorden van vragen); gaat de vraag over een bestaande of voorgenomen overeenkomst, dan komt art. 6 lid 1 onder b AVG daarbij. Wij wissen het bericht zodra het is afgehandeld en er geen wettelijke bewaartermijnen in de weg staan.

Ter bescherming tegen geautomatiseerde inzendingen bevat het formulier een voor jou onzichtbaar veld en meet het hoelang het invullen duurde. Verder beperken wij het aantal inzendingen per IP-adres. Daarbij ontstaan geen profielen en worden geen gegevens aan derden doorgegeven.

13. Betalingsverwerking en facturering

Voor betaalde tarieven gebruiken wij Stripe Payments Europe, Ltd. (Ierland) als betaaldienstverlener. Bij het openen van de betaalpagina geven wij aan Stripe je e-mailadres, je naam of bedrijfsnaam en je factuuradres door (straat, postcode, plaats, land). Betaalgegevens zoals kaartnummers voer je uitsluitend bij Stripe in; ze bereiken onze servers niet en worden door ons niet opgeslagen of verwerkt. Van Stripe krijgen wij alleen te horen of een betaling is gelukt, plus de laatste vier cijfers en het soort betaalmiddel. Rechtsgrondslag is art. 6 lid 1 onder b AVG (uitvoering van de overeenkomst). Stripe is een dochteronderneming van Stripe, Inc. (VS); zie punt 17 over doorgifte naar derde landen.

Voor de boekhouding en om aan fiscale bewaarplichten te voldoen geven wij de factuurgegevens door aan sevDesk GmbH (Offenburg, Duitsland). Dat gaat om je naam of bedrijfsnaam, je factuuradres, het factuurnummer, de gefactureerde diensten en de bedragen. Rechtsgrondslag is art. 6 lid 1 onder c AVG (nakoming van een wettelijke verplichting, in het bijzonder § 14b UStG, § 147 AO en § 257 HGB voor de in Duitsland belastbare omzet). Met beide aanbieders zijn verwerkersovereenkomsten conform art. 28 AVG gesloten.

14. Koppeling met het Google-bedrijfsprofiel

Fotografen kunnen hun Google-bedrijfsprofiel optioneel via de Google Business Profile API met OAuth koppelen. Na uitdrukkelijke goedkeuring in het Google-account raadplegen wij alleen voor zover nodig gegevens van de eigen bedrijfsvermelding (in het bijzonder locatie- en beoordelingsgegevens, onder meer de Google-locatie-ID en de recensielink) om daaruit de beoordelingslink te maken en, als dat is ingeschakeld, de gemiddelde beoordeling op de profielpagina te tonen. Rechtsgrondslag is je toestemming of de uitvoering van de overeenkomst (art. 6 lid 1 onder a/b AVG).

Gegevens die wij van Google-API's krijgen, gebruiken wij uitsluitend om deze voor gebruikers zichtbare functies te leveren of te verbeteren. Wij verkopen deze gegevens niet, gebruiken ze niet voor reclame en geven ze niet door, behalve voor zover dat nodig is om de functie te leveren, wettelijk verplicht is of door jou uitdrukkelijk is gewenst. Het gebruik van de Google-gegevens is in overeenstemming met de Google API Services User Data Policy, inclusief de Limited Use-eisen. Aanbieder is Google Ireland Limited respectievelijk Google LLC; daarbij kunnen persoonsgegevens ook buiten de EU (vooral in de VS) worden verwerkt (zie punt 17). Aanvullend geldt het privacybeleid van Google. De koppeling kan op elk moment worden ingetrokken, in het account (“verbinding verbreken”) en in de beveiligingsinstellingen van je Google-account.

15. Eigen domein

Koppel je een eigen (sub)domein, dan loopt de uitlevering technisch via Cloudflare (zie punt 3). Daarbij worden de verbindingsgegevens verwerkt die voor de bezorging en de TLS-versleuteling nodig zijn (in het bijzonder het IP-adres); daarbij kunnen persoonsgegevens ook naar de VS worden doorgegeven (art. 6 lid 1 onder b/f AVG, zie punt 17).

16. Ontvangers en verwerkers

Om de dienst te leveren schakelen wij zorgvuldig gekozen dienstverleners als verwerker in, onder meer: ALL-INKL.COM (webhosting en e-mail, EU), Hetzner Online GmbH (verwerking, EU), Impossible Cloud GmbH (objectopslag, EU), BunnyWay d.o.o. (beelduitlevering, Slovenië), Cloudflare, Inc. (CDN en proxy, VS), Stripe Payments Europe, Ltd. (betalingsverwerking, Ierland) en sevDesk GmbH (boekhouding, EU). Bij gebruik van de Google-koppeling daarnaast Google (Ierland/VS). Voor onze eigen inhoud (e-mailsjablonen, de muziek van onze geluidsbibliotheek en de contracten met onze aanbieders) gebruiken wij daarnaast AI-diensten van Anthropic, PBC, OpenAI, LLC en ElevenLabs, Inc. (telkens VS, EU-standaardcontractbepalingen); foto's, galerieën en klantgegevens komen daar nooit terecht. Advertentie- en analysediensten (Meta Platforms Ireland Ltd. met de Meta Pixel; OpenAI Ireland Ltd. met de OpenAI-pixel voor advertenties in ChatGPT; Google Ireland Ltd. met Google Tag Manager, Google Analytics 4 en Google Ads) gebruiken wij uitsluitend op onze informatiepagina’s en alleen met jouw toestemming (punt 5).

17. Doorgifte naar derde landen

Voor zover persoonsgegevens worden doorgegeven aan aanbieders buiten de EU of de EER (bijvoorbeeld Cloudflare, Google, Meta, OpenAI of, via de Amerikaanse moedermaatschappij Stripe, Inc., ook Stripe), gebeurt dat op basis van passende waarborgen in de zin van art. 44 e.v. AVG, in het bijzonder de actuele standaardcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914) of, voor zover van toepassing, een adequaatheidsbesluit (EU-U.S. Data Privacy Framework).

18. Bewaartermijnen

Wij bewaren persoonsgegevens alleen zolang dat voor het betreffende doel nodig is of zolang er wettelijke bewaartermijnen gelden. In de regel geldt:

• account van fotografen (stam- en contactgegevens): tot het account wordt verwijderd;
• factuur- en afrekengegevens: volgens de fiscale en handelsrechtelijke bewaartermijnen (minimaal de wettelijke termijn, technisch 10 jaar; voor facturen met Duitse btw § 14b UStG);
• server- en applicatielogbestanden: enkele dagen, hoogstens 30 dagen;
• galerie-inhoud (originele foto's, voorbeelden, analysebeeld): volgens de instellingen van de fotograaf of tot de galerie of het account wordt verwijderd; het analysebeeld wordt samen met de bijbehorende foto gewist;
• selfie voor het zoeken op gezicht: direct na afloop van de zoekopdracht; het bewijs van de gegeven toestemming (tijdstempel, IP-adres) bewaren wij tot de galerie wordt verwijderd;
• biometrische vergelijkingspatronen van de galeriefoto's: zolang de bijbehorende galerie bestaat; ze worden samen met de galerie gewist;
• Herkomst van de registratie (campagneparameters): 24 maanden vanaf de registratie; daarna verwijderd;
• Bereikmeting (geopende pagina's, ingekort IP-adres): 24 maanden; daarna worden ze verwijderd;
• Toestemmingslogboek van de advertentietracking (tijdstip, versie, beslissing, ingekort IP-adres): 3 jaar; de cookie met jouw beslissing: 12 maanden;
• Nieuwsbrief: tot je afmelding, daarna het e-mailadres als blokkeringsnotitie (zie punt 11a); onbevestigde aanmeldingen via de nieuwsbriefpagina: 30 dagen;
• wachtwoorden: tot het account of de galerie wordt verwijderd.

19. Jouw rechten

Op grond van de AVG heb je recht op inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18) en overdraagbaarheid van gegevens (art. 20). Daarnaast heb je op grond van art. 21 AVG het recht om, om redenen die met jouw specifieke situatie te maken hebben, op elk moment bezwaar te maken tegen de verwerking van jouw persoonsgegevens die op een gerechtvaardigd belang berust (art. 6 lid 1 onder f AVG); wij verwerken de gegevens dan niet meer, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen. Gegeven toestemming kun je op elk moment met werking voor de toekomst intrekken (art. 7 lid 3 AVG). Verder heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG). Een bericht aan [email protected] is genoeg om van deze rechten gebruik te maken.

20. Geautomatiseerde besluitvorming

Geautomatiseerde besluitvorming, inclusief profilering, met rechtsgevolgen in de zin van art. 22 AVG vindt niet plaats.

21. Technische en organisatorische maatregelen

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, in het bijzonder:

• transportversleuteling (TLS/HTTPS) voor alle verbindingen met het platform;
• accountwachtwoorden worden uitsluitend als cryptografische hash opgeslagen; galeriewachtwoorden worden versleuteld opgeslagen;
• een rolgebaseerd toegangs- en rechtenmodel (fotograaf, support, beheer) volgens het beginsel van minimale gegevensverwerking;
• verwerking en opslag binnen de EU en de EER (zie punt 3) op basis van verwerkersovereenkomsten;
• galerieën met wachtwoord en deel- en downloadlinks die niet openbaar vindbaar zijn en waarvan de toegang beperkt is;
• vastlegging van beveiligingsrelevante gebeurtenissen en regelmatige back-ups op het niveau van de gebruikte hostinginfrastructuur.

Wij toetsen en verbeteren deze maatregelen doorlopend volgens de stand van de techniek.

22. Wijzigingen

Wij passen deze privacyverklaring aan als de wetgeving of onze verwerking verandert. De versie die op deze pagina staat, is de geldende versie.

Laatst bijgewerkt: oktober 2026 · versie 1.4

Deze pagina is een vertaling. Bij verschillen tussen de taalversies geldt de Duitse tekst; welk recht van toepassing is, staat in de gebruiksvoorwaarden.