Privacybeleid

Bij Het Perfecte Portret, gevestigd te Amsterdamseweg 45, 1075 VX Amsterdam, hechten we veel waarde aan de privacy van onze klanten en bezoekers van onze website. Dit privacybeleid beschrijft hoe we persoonlijke gegevens verzamelen, gebruiken, delen en beschermen, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en andere relevante wetgeving.

Verantwoordelijke voor de verwerking van persoonsgegevens

De verantwoordelijke voor de verwerking van uw persoonsgegevens is: Sarah de Boer, Data Protection Officer van Het Perfecte Portret. U kunt haar bereiken via e-mail: [email protected] of telefonisch op 020-5554433.

Welke persoonsgegevens verzamelen we?

We verzamelen de volgende categorieën persoonsgegevens:

• Contactgegevens: Naam, adres, telefoonnummer, e-mailadres.
• Demografische gegevens: Leeftijd, geslacht (optioneel).
• Betalingsgegevens: Bankrekeningnummer (alleen indien nodig voor terugbetalingen). We gebruiken Mollie als betalingsprovider, die creditcard gegevens veilig verwerkt. Wij hebben geen toegang tot uw creditcard gegevens.
• Foto's en video's: Headshots en eventueel behind-the-scenes materiaal, met uw toestemming.
• Communicatiegegevens: E-mails en andere correspondentie die we met u uitwisselen.
• Websitegegevens: IP-adres, browser type, bezochte pagina's, duur van het bezoek (via cookies, zie ons Cookiebeleid).

Waarom verzamelen we persoonsgegevens?

We verzamelen uw persoonsgegevens voor de volgende doeleinden:

• Het uitvoeren van onze diensten: Het maken van headshots, het bewerken en leveren van de foto's.
• Communicatie: Het beantwoorden van vragen, het verstrekken van informatie over onze diensten, het bevestigen van afspraken.
• Facturering en betalingen: Het opstellen en versturen van facturen, het verwerken van betalingen.
• Marketing: Het versturen van nieuwsbrieven en aanbiedingen (alleen met uw toestemming).
• Verbetering van onze website en diensten: Het analyseren van websitegebruik, het verzamelen van feedback.
• Wettelijke verplichtingen: Het voldoen aan wettelijke verplichtingen, zoals de boekhoudplicht.

Op basis van welke grondslag verwerken we uw persoonsgegevens?

We verwerken uw persoonsgegevens op basis van de volgende grondslagen:

• Toestemming: Voor marketingdoeleinden en het publiceren van foto's op onze website of social media vragen we altijd uw expliciete toestemming.
• Overeenkomst: Voor het uitvoeren van de overeenkomst die we met u hebben gesloten, bijvoorbeeld het maken van headshots.
• Wettelijke verplichting: Voor het voldoen aan wettelijke verplichtingen, zoals de boekhoudplicht.
• Gerechtvaardigd belang: Voor het verbeteren van onze website en diensten, waarbij we uw privacyrechten zorgvuldig afwegen.

Delen we uw persoonsgegevens met derden?

We delen uw persoonsgegevens alleen met derden indien dit noodzakelijk is voor de hierboven beschreven doeleinden en indien we daar een wettelijke grondslag voor hebben. We delen uw gegevens met:

• Mollie: Voor het verwerken van online betalingen.
• Onze hostingprovider: Voor het opslaan van uw gegevens en het hosten van onze website.
• Onze boekhouder: Voor het voldoen aan onze boekhoudplicht.
• Indien wettelijk verplicht: Met overheidsinstanties, zoals de belastingdienst.

We sluiten verwerkersovereenkomsten met alle derden die uw persoonsgegevens verwerken, om te waarborgen dat uw gegevens adequaat worden beschermd.

Hoe beschermen we uw persoonsgegevens?

We nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, diefstal, ongeautoriseerde toegang, openbaarmaking, wijziging of vernietiging. Deze maatregelen omvatten:

• Encryptie: We gebruiken encryptie om uw gegevens te beschermen tijdens de overdracht.
• Toegangscontrole: We beperken de toegang tot uw persoonsgegevens tot alleen die medewerkers die de gegevens nodig hebben voor hun werkzaamheden.
• Firewalls: We gebruiken firewalls om onze systemen te beschermen tegen ongeautoriseerde toegang.
• Regelmatige back-ups: We maken regelmatig back-ups van uw gegevens om verlies te voorkomen.
• Beveiligingsupdates: We installeren regelmatig beveiligingsupdates om onze systemen te beschermen tegen nieuwe bedreigingen.

Hoe lang bewaren we uw persoonsgegevens?

We bewaren uw persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld, tenzij we wettelijk verplicht zijn om de gegevens langer te bewaren. De bewaartermijn is afhankelijk van het doel van de verwerking:

• Contactgegevens: Zolang u klant bent bij Het Perfecte Portret, en tot maximaal twee jaar na het laatste contact, tenzij anders vereist door de wet.
• Betalingsgegevens: Zeven jaar, in verband met de fiscale bewaarplicht.
• Foto's en video's: Zolang als nodig voor het doel waarvoor ze zijn gemaakt (bijv. voor uw portfolio), en tenzij u ons verzoekt om ze te verwijderen. Foto’s gebruikt voor marketing doeleinden bewaren we met uw toestemming.
• Websitegegevens: Zoals beschreven in ons Cookiebeleid.

Uw rechten

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: U heeft het recht om te vragen welke persoonsgegevens we van u verwerken.
• Recht op rectificatie: U heeft het recht om onjuiste of onvolledige persoonsgegevens te laten corrigeren.
• Recht op verwijdering: U heeft het recht om ons te vragen uw persoonsgegevens te verwijderen ('recht op vergetelheid').
• Recht op beperking van de verwerking: U heeft het recht om ons te vragen de verwerking van uw persoonsgegevens te beperken.
• Recht op overdraagbaarheid van gegevens: U heeft het recht om uw persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm te ontvangen en over te dragen aan een andere partij.
• Recht van bezwaar: U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens.
• Recht om uw toestemming in te trekken: Indien we uw persoonsgegevens verwerken op basis van uw toestemming, heeft u het recht om uw toestemming te allen tijde in te trekken.

U kunt uw rechten uitoefenen door contact met ons op te nemen via [email protected]. We kunnen u vragen om u te legitimeren om er zeker van te zijn dat we de gegevens aan de juiste persoon verstrekken. We zullen uw verzoek zo snel mogelijk, maar uiterlijk binnen vier weken, behandelen.

Klachten

Als u een klacht heeft over de manier waarop we uw persoonsgegevens verwerken, kunt u contact met ons opnemen via [email protected]. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd wijzigen. De meest recente versie van het privacybeleid is altijd te vinden op onze website. We raden u aan om dit privacybeleid regelmatig te raadplegen.