PRIVACY EN PERSOONLIJKE GEGEVENS
Privacyverklaring Foto-Schilder.nl
Wanneer u een schilderij bestelt of contact met ons opneemt, vertrouwt u ons persoonlijke informatie en mogelijk dierbare foto’s toe. In deze privacyverklaring leggen wij uit welke gegevens wij gebruiken, waarom dit nodig is, met wie wij gegevens delen, hoe lang wij ze bewaren en welke rechten u heeft.
Versie: 11 september 20261. Wie is verantwoordelijk?
Nikita Innovations, handelend onder de naam Foto-Schilder.nl, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.
Nikita Innovations, handelend onder de naam Foto-Schilder.nlIrenestraat 1
3648 BB Wilnis
Nederland
KvK-nummer: 94426686
Btw-identificatienummer: NL005082583B86
E-mail: info@foto-schilder.nl
Website: https://www.foto-schilder.nl
2. Welke persoonsgegevens verwerken wij?
De website is op dit moment een lokale testomgeving en verwerkt geen echte betalingen, verzendt geen e-mails en verstuurt de openbare contact- en zakelijke aanvraagformulieren niet. In de configurator en lokale testorderomgeving kunnen de volgende gegevens worden verwerkt:
- naam, e-mailadres en afleveradres;
- testbestelnummer, gekozen onderwerp, formaat, lijst, achtergrond en aantallen personen of dieren;
- geüploade foto’s, bestelinstructies en opmerkingen;
- berekende totaalprijs, beoogde aanbetaling en restant, prijsversie en testbetaalstatus;
- datum en tijd van de testbestelling en wijzigingen in de orderstatus;
- voor het beheer: een gehashte wachtwoordcontrole, beveiligde sessiegegevens, mislukte inlogpogingen en statusgeschiedenis.
De applicatie slaat geen volledige betaalkaart- of bankgegevens op. In de huidige code worden ook geen IP-adressen, browser- of apparaatgegevens, klantenservicecommunicatie, goedkeuringen, factuurgegevens of echte betaalreferenties bij een order opgeslagen.
3. Waarom verwerken wij deze gegevens?
| Doel | Gegevens | AVG-grondslag |
|---|---|---|
| Aanvraag en bestelling behandelen | Contact-, bestel- en fotogegevens | Stappen op uw verzoek vóór een overeenkomst en uitvoering van een overeenkomst |
| Schilderij vervaardigen en aanpassen | Foto’s, instructies en proefbeelden | Uitvoering van een overeenkomst |
| Betaling en administratie | Bestel-, betaal- en factuurgegevens | Uitvoering van een overeenkomst en wettelijke verplichting |
| Levering | Naam, afleveradres en orderinformatie | Uitvoering van een overeenkomst |
| Klantenservice en klachten | Contact- en ordergegevens | Uitvoering van een overeenkomst en gerechtvaardigd belang |
| Beveiliging van beheer en orders | Inlogpogingen, sessiegegevens en statusgeschiedenis | Gerechtvaardigd belang |
| Publicatie van een klantfoto of schilderij | Beeld en eventuele begeleidende tekst | Afzonderlijke toestemming |
Het gerechtvaardigde belang is het veilig beheren van bestellingen, het voorkomen van misbruik en het kunnen beantwoorden van vragen of klachten. Daarbij gebruikt Foto-Schilder niet meer gegevens dan nodig en weegt Foto-Schilder dit belang af tegen uw privacybelang.
De productie-, betaal-, leverings- en e-mailfuncties zijn nog niet op externe diensten aangesloten.
4. Foto’s en schilderijen
Een aangeleverde foto is nodig om te beoordelen of de maatwerkopdracht uitvoerbaar is en om het schilderij te vervaardigen, te beoordelen, waar nodig te wijzigen en te leveren. Een foto kan u, kinderen, familieleden of andere personen tonen.
Bestelfoto’s blijven privé en zijn in de huidige testomgeving alleen via beveiligd beheer bij de betreffende order te bekijken en te downloaden. Ze zijn technisch gescheiden van de openbare mediabibliotheek en mirror-editor. In de huidige website heeft geen externe uitvoerder technisch toegang tot deze bestelfoto’s.
Een klantfoto, proefbeeld of voltooid schilderij wordt niet automatisch openbaar gemaakt. Publicatie op de website, in advertenties of op sociale media gebeurt alleen na afzonderlijke, aantoonbare toestemming. Weigering heeft geen invloed op de bestelling. U kunt toestemming later intrekken via info@foto-schilder.nl. Een intrekking maakt de verwerking die vóór de intrekking rechtmatig plaatsvond niet onrechtmatig.
U bent verantwoordelijk voor een geldige grond om foto’s van andere personen voor de opdracht aan te leveren. Foto-Schilder blijft zelf verantwoordelijk voor de manier waarop deze foto’s vervolgens worden verwerkt.
5. Met wie delen wij gegevens?
De huidige website verstuurt geen order-, contact- of fotogegevens naar externe leveranciers. Gegevens kunnen alleen worden verstrekt aan een overheidsinstantie wanneer Foto-Schilder daartoe wettelijk verplicht is.
Foto-Schilder verkoopt geen persoonsgegevens.
6. Verwerking buiten de EER
De huidige website deelt geen persoonsgegevens met een uitvoerder of andere leverancier buiten de Europese Economische Ruimte.
7. Bewaartermijnen
Foto-Schilder bewaart gegevens niet langer dan nodig. De huidige technische situatie is als volgt:
| Gegevens | Werkelijke termijn of criterium |
|---|---|
| Openbaar contactformulier en zakelijke aanvraag | Niet opgeslagen of verzonden door de huidige testsite. |
| Niet-afgeronde configuratie en fotovoorbeelden | In sessieopslag van uw browser. De site heeft hiervoor geen aparte verwijdertimer. |
| Lokale testorders, klantgegevens en orderfoto’s | Geen automatische verwijdertermijn; ze blijven staan totdat de beheerder ze handmatig verwijdert. |
| Beheersessie | Toegang verloopt na 30 minuten. De sessie wordt ook verwijderd bij uitloggen of een nieuwe geslaagde login. |
| Mislukte inlogpogingen | Een venster van 15 minuten wordt voor toegangsbeveiliging gebruikt; er is geen afzonderlijke automatische opschoontermijn aangetroffen. |
| Openbare websitebeelden en rechtenstatus | Geen automatische verwijdertermijn; beschikbaar totdat de beheerder het materiaal verwijdert. |
| Facturen en fiscale administratie | Wanneer echte facturatie wordt aangesloten: gedurende de toepasselijke wettelijke fiscale bewaartermijn. |
| Back-ups en herstelkopieën | Er bestaat een handmatige back-upmogelijkheid, maar er is nog geen vaste bewaartermijn of automatische verwijdering vastgelegd. |
8. Cookies en vergelijkbare technieken
De openbare website gebruikt geen aangetroffen analytische of marketingcookies en bevat geen aangetroffen analyticsdienst of trackingpixel. De configurator en de zakelijke pagina gebruiken sessieopslag in uw browser om tijdelijke keuzes, fotovoorbeelden en campagneparameters tijdens de browsersessie te onthouden.
Het beveiligde beheer gebruikt strikt noodzakelijke cookies voor de inlogsessie en bescherming van formulieren. Deze cookies zijn niet toegankelijk voor scripts, worden alleen voor het beheerpad gebruikt en de beheersessie verloopt na 30 minuten. Voor deze noodzakelijke opslag is geen cookietoestemming nodig. Er worden geen cookievoorkeuren opgeslagen, omdat geen niet-noodzakelijke cookies zijn aangetroffen.
9. Beveiliging
Foto-Schilder beperkt beheer tot aangemelde beheerders. Wachtwoorden worden niet leesbaar opgeslagen. Het beheer gebruikt sessiebeveiliging, bescherming tegen vervalste formulieren, een limiet op inlogpogingen en afgeschermde reacties. Testorders en orderfoto’s staan in een niet-openbare database met beperkte bestandstoegang. Geüploade testbeelden worden gecontroleerd op bestandstype, bestandsgrootte en afbeeldingsafmetingen.
Privé-orderfoto’s en openbare websitebeelden worden afzonderlijk opgeslagen. Voor orders bestaat een handmatige back-upmogelijkheid en voor openbare media bestaan integriteits- en herstelcontroles. Geen enkele beveiligingsmaatregel kan ieder risico uitsluiten.
10. Uw privacyrechten
U heeft, afhankelijk van uw situatie, recht op inzage, rectificatie, verwijdering, beperking van de verwerking en overdraagbaarheid van uw gegevens. U kunt bezwaar maken tegen een verwerking die op een gerechtvaardigd belang berust. Wanneer een verwerking op toestemming berust, kunt u die toestemming altijd intrekken.
U kunt een privacyverzoek sturen naar info@foto-schilder.nl. Om misbruik te voorkomen, kunnen wij u vragen uw identiteit op een passende manier te bevestigen. Wij vragen daarbij niet meer gegevens dan noodzakelijk.
Foto-Schilder reageert in beginsel binnen één maand. Bij een complex verzoek of meerdere verzoeken kan deze termijn volgens de AVG worden verlengd; u krijgt dan binnen één maand bericht over de verlenging en de reden.
U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via de officiële klachtpagina van de Autoriteit Persoonsgegevens.
11. Geautomatiseerde besluitvorming
Foto-Schilder neemt geen besluiten die aanzienlijke gevolgen voor u hebben uitsluitend op basis van geautomatiseerde verwerking.
12. Foto’s van kinderen en andere personen
Een klantfoto kan kinderen of andere personen tonen. U bent verantwoordelijk voor een geldige grond om de foto voor de opdracht aan te leveren. Foto-Schilder gebruikt zulke foto’s alleen voor de bestelling en maakt geen openbaar klantprofiel.
Foto-Schilder publiceert deze beelden of bijbehorende persoonsgegevens niet zonder afzonderlijke, aantoonbare toestemming. Toestemming voor publicatie staat los van de bestelling.
13. Wijzigingen
Foto-Schilder kan deze privacyverklaring aanpassen wanneer de dienstverlening of wetgeving verandert. De nieuwste versie staat altijd op deze pagina. Bij belangrijke wijzigingen informeren wij u waar dat redelijkerwijs nodig is.
14. Contact
Voor privacyvragen of een privacyverzoek kunt u het bestaande contactformulier gebruiken zodra de verzending daarvan is aangesloten. Tot die tijd kunt u e-mailen naar info@foto-schilder.nl.
Nikita Innovations, handelend onder de naam Foto-Schilder.nlIrenestraat 1
3648 BB Wilnis
Nederland
KvK-nummer: 94426686
Btw-identificatienummer: NL005082583B86
E-mail: info@foto-schilder.nl
Website: https://www.foto-schilder.nl