Privacybeleid

1. Wie zijn we

Vivid Fotografie (juridische entiteit wordt aangevuld), handelend onder de naam Vivid Fotografie, gevestigd te Elfde-julilaan 20, 8520 Kuurne, België, met ondernemingsnummer wordt aangevuld, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit beleid.

Vragen over privacy? Mail naar sam.pauwels@vividfotografie.com.

2. Welke gegevens verwerken we

• Contact- en boekingsgegevens: naam, e-mailadres, telefoonnummer, het type shoot, de gewenste datum en eventuele opmerkingen, zoals een uitgerekende datum, wanneer je een shoot aanvraagt, een cadeaubon bestelt of contact opneemt.
• Beeldmateriaal: de foto's die tijdens je shoot gemaakt worden. Daarop staan jij, je gezin en vaak ook kinderen.
• Nieuwsbrief en stylinggids: je naam en e-mailadres, als je je daarvoor inschrijft.
• Technische gegevens: IP-adres, browsertype en bezochte pagina's, via serverlogs en, enkel met je toestemming, via analytische cookies.

Google-reviews

Op deze website tonen wij beoordelingen die bezoekers publiek op Google hebben geplaatst. Deze reviews worden opgehaald via een externe dienstverlener (DataForSEO) en kunnen de voornaam van de reviewer en de tekst van de beoordeling bevatten. De rechtsgrond hiervoor is ons gerechtvaardigd belang (art. 6, lid 1, f AVG) om potentiële klanten een eerlijk beeld te geven van onze dienstverlening. Bent u de auteur van een review en wenst u dat deze niet langer op onze website wordt getoond? Neem contact op via sam.pauwels@vividfotografie.com en wij verwijderen de weergave. U kunt de review ook zelf bij Google beheren of verwijderen.

3. Waarom en op welke grond

• Uitvoering van een overeenkomst (art. 6.1.b GDPR): je shoot plannen en uitvoeren, je galerij bezorgen, een cadeaubon leveren.
• Toestemming (art. 6.1.a GDPR): de nieuwsbrief, analytische en marketingcookies, en het gebruik van je foto's in het portfolio, op de website of op sociale media. Die toestemming vragen we apart en je kan ze altijd intrekken.
• Wettelijke verplichting (art. 6.1.c GDPR): facturatie en boekhouding.
• Gerechtvaardigd belang (art. 6.1.f GDPR): beveiliging van de website en het beantwoorden van vragen.

4. Je foto's

Beelden van jou en je kinderen gebruiken we nooit publiek zonder je uitdrukkelijke toestemming. Je galerij is enkel toegankelijk via een persoonlijke link. Je kan een eerder gegeven toestemming voor publicatie altijd intrekken; we verwijderen de beelden dan zo snel mogelijk van de website en onze eigen sociale media.

5. Hoe lang bewaren we gegevens

• Aanvragen die niet tot een boeking leiden: maximaal 2 jaar na het laatste contact.
• Klant- en factuurgegevens: 7 jaar, de wettelijke bewaartermijn voor de boekhouding.
• Online galerijen: zolang de galerij actief is. Maak zelf een back-up van je beelden zodra je ze ontvangt.
• Nieuwsbrief: tot je je uitschrijft.
• Cookies: zie de tabel hieronder.

6. Wie heeft toegang tot je gegevens

We delen gegevens enkel met partijen die we nodig hebben om onze dienst te leveren:

• Pixieset, voor het online aanbieden van je galerij (verwerker; gegevens kunnen buiten de EU verwerkt worden, onder de waarborgen die de GDPR daarvoor vraagt).
• Onze hosting-, e-mail- en betaaldienstverleners, als verwerker.
• Onze boekhouder, voor de wettelijke administratie.
• Overheidsinstanties, uitsluitend wanneer de wet dat verplicht.

We verkopen nooit persoonsgegevens aan derden.

7. Je rechten

• Recht van inzage (art. 15 GDPR)
• Recht op verbetering (art. 16)
• Recht op verwijdering (art. 17)
• Recht op beperking van de verwerking (art. 18)
• Recht op overdraagbaarheid (art. 20)
• Recht van bezwaar (art. 21)
• Recht om je toestemming op elk moment in te trekken

Stuur je verzoek naar sam.pauwels@vividfotografie.com. We antwoorden binnen 30 dagen. Ben je niet tevreden, dan kan je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel.

Wordt er later een statistiekendienst zoals Google Analytics toegevoegd, dan vullen we deze tabel aan met de cookies die die dienst plaatst.

9. Beveiliging

We beschermen je gegevens met passende technische en organisatorische maatregelen, zoals een versleutelde verbinding (HTTPS) en beperkte toegang. Bij een datalek met een hoog risico verwittigen we de betrokkenen en de toezichthouder binnen 72 uur, conform art. 33 GDPR.

10. Wijzigingen

We kunnen dit beleid aanpassen. De datum van de laatste wijziging staat bovenaan deze pagina. Lees ook onze gebruiksvoorwaarden.