Privacybeleid

Casper Meulenbergs hecht veel waarde aan jouw privacy en de bescherming van je persoonsgegevens. In dit privacybeleid wordt uitgelegd hoe persoonsgegevens worden verzameld, gebruikt en beschermd wanneer je deze website (caspermeulenbergs.be) bezoekt, contact opneemt via het contactformulier, een fotoshoot boekt of je foto's bekijkt in je persoonlijke galerij op foto.caspermeulenbergs.be.

Dit beleid is opgesteld conform de Verordening (EU) 2016/679 (Algemene Verordening Gegevensbescherming, AVG/GDPR) en de Belgische Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.

1. Verwerkingsverantwoordelijke

De verantwoordelijke voor de verwerking van je persoonsgegevens is:

2. Welke persoonsgegevens worden verzameld?

Via het contactformulier worden enkel de gegevens verzameld die je zelf invult:

• Naam
• E-mailadres
• Type shoot (trouw, portret, communie, studio of andere)
• De inhoud van je bericht

Bij een fotoshoot worden de foto's gemaakt waarop jij en eventueel anderen herkenbaar zijn, en worden je contact- en facturatiegegevens en de afspraken over de opdracht bijgehouden.

In je persoonlijke galerij (foto.caspermeulenbergs.be), waar je je foto's bekijkt en downloadt:

• Een cookie om ingelogd te blijven, 30 dagen lang en enkel voor die ene galerij.
• Welke foto's bekeken en gedownload worden, per toestel, met een willekeurig nummer en het soort toestel (gsm, tablet of computer). Er wordt geen naam, geen IP-adres en geen locatie bewaard.
• Bij een fout wachtwoord een onomkeerbare afleiding van je IP-adres, hoogstens één dag, enkel om het raden van wachtwoorden tegen te gaan.

Bij een bezoek aan deze website:

• Eigen bezoekersstatistieken, zonder cookies: welke pagina bezocht werd, via welke weg je binnenkwam (bijvoorbeeld Google of Instagram), het soort toestel en of er een contactaanvraag of een klik naar Instagram, Facebook of e-mail gebeurde. Om bezoekers per dag te tellen, wordt uit je IP-adres en browser een code berekend met een sleutel die elke dag verandert en daarna gewist wordt. Je IP-adres zelf wordt niet bewaard, en een bezoek van gisteren kan niet aan een bezoek van vandaag gekoppeld worden.
• Enkel als je daar toestemming voor geeft via de cookiebanner: statistieken via Google Analytics en Microsoft Clarity (zie punt 6).

De server zelf houdt geen logboek met IP-adressen bij. Je IP-adres wordt enkel gebruikt om de pagina naar je toestel te sturen.

3. Met welk doel en op welke rechtsgrond?

Je persoonsgegevens worden verwerkt voor de volgende doeleinden:

• Beantwoorden van je vraag of offerte-aanvraag via het contactformulier. Rechtsgrond: uitvoering van een overeenkomst of stappen daartoe op verzoek van de betrokkene (art. 6.1.b AVG).
• Uitvoeren van de fotoshoot en je foto's bezorgen via een persoonlijke galerij met een eigen link en wachtwoord. Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG).
• Nagaan of je foto's goed aangekomen zijn door bij te houden welke foto's bekeken en gedownload worden, en zo de dienstverlening te verbeteren. Rechtsgrond: gerechtvaardigd belang (art. 6.1.f AVG). Je kunt hier altijd bezwaar tegen maken (zie punt 8).
• Beveiligen van je galerij tegen het raden van wachtwoorden. Rechtsgrond: gerechtvaardigd belang (art. 6.1.f AVG).
• Eigen bezoekersstatistieken zonder cookies, om te zien welke pagina's en foto's bekeken worden en hoe bezoekers de site vinden. Rechtsgrond: gerechtvaardigd belang (art. 6.1.f AVG). Je kunt hier altijd bezwaar tegen maken.
• Statistieken via Google Analytics en Microsoft Clarity. Rechtsgrond: toestemming (art. 6.1.a AVG en art. 10/2 van de Belgische Gegevensbeschermingswet van 30 juli 2018). Zonder jouw toestemming worden deze diensten niet geladen. Je kunt je toestemming op elk moment intrekken via Cookie-instellingen onderaan elke pagina.
• Voldoen aan wettelijke verplichtingen (zoals fiscale en boekhoudkundige bewaarplicht). Rechtsgrond: wettelijke verplichting (art. 6.1.c AVG).

Je gegevens worden nooit gebruikt voor reclame, profilering of geautomatiseerde besluitvorming.

4. Hoe lang worden je gegevens bewaard?

• Berichten via het contactformulier worden bewaard zolang nodig om je vraag of opdracht af te handelen, en uiterlijk 2 jaar na het laatste contact.
• Indien er een overeenkomst tot stand komt, worden contactgegevens en facturatiegegevens 7 jaar bijgehouden in het kader van de Belgische boekhoudkundige bewaarplicht.
• Je persoonlijke galerij staat 1 jaar online, tenzij anders afgesproken. 30 dagen nadat ze offline gaat, worden de foto's, de gegevens over bekijken en downloaden en het wachtwoord automatisch van de server gewist.
• Gegevens om het raden van wachtwoorden tegen te gaan, worden na hoogstens 1 dag gewist.
• Eigen bezoekersstatistieken worden na 25 maanden gewist, zodat een jaar met het vorige jaar vergeleken kan worden. De dagelijkse sleutel om bezoekers te tellen, wordt na 1 dag gewist.
• Google Analytics bewaart de gegevens 14 maanden, Microsoft Clarity bewaart opnames 30 dagen en de overige gegevens hoogstens 13 maanden. Hoe lang de cookies in je browser blijven, staat in punt 6.
• Je keuze in de cookiebanner wordt 6 maanden in je eigen browser onthouden. Daarna wordt het opnieuw gevraagd.
• De originele foto's van je shoot worden bewaard in het eigen archief van Casper Meulenbergs, zodat hij je later nog kan helpen als je bestanden kwijt bent of een nabestelling wilt doen. Wil je dat ze gewist worden, dan volstaat een e-mail.
• Daarna worden je gegevens definitief verwijderd of geanonimiseerd.

5. Met wie worden je gegevens gedeeld?

Je gegevens worden nooit verkocht of gedeeld met derden voor commerciële doeleinden. Wel wordt er gewerkt met enkele technische verwerkers die je gegevens uitsluitend in opdracht van Casper Meulenbergs verwerken:

• EmailJS: voor het verwerken en doorsturen van het contactformulier. Server-locatie: Verenigde Staten. EmailJS is gecertificeerd onder het EU-VS Data Privacy Framework, aangevuld met Standard Contractual Clauses (SCCs) waar nodig. Meer info: emailjs.com/legal/privacy-policy.
• Hetzner Online GmbH (Duitsland): voor de hosting van deze website, van je persoonlijke galerij op foto.caspermeulenbergs.be, de eigen bezoekersstatistieken, de domeinnaam en de DNS. Server-locatie: Finland (EU). Meer info: hetzner.com/legal/privacy-policy.
• Apple (iCloud+): voor de e-mail van het domein caspermeulenbergs.be en het archief van de originele foto's. Apple Distribution International Ltd., Ierland. Gegevens kunnen ook in de Verenigde Staten verwerkt worden, met passende waarborgen (EU-VS Data Privacy Framework en Standard Contractual Clauses). Meer info: apple.com/legal/privacy.

Enkel met jouw toestemming (cookiebanner):

• Google Analytics (Google Ireland Ltd., Ierland): bezoekersstatistieken. IP-adressen worden door Google Analytics niet bewaard. Gegevens kunnen in de Verenigde Staten verwerkt worden; Google is gecertificeerd onder het EU-VS Data Privacy Framework, aangevuld met Standard Contractual Clauses. Meer info: policies.google.com/privacy.
• Microsoft Clarity (Microsoft Ireland Operations Ltd., Ierland): heatmaps en geanonimiseerde opnames van hoe bezoekers over de pagina scrollen en klikken. Wat je in een formulier typt, wordt afgeschermd en niet opgenomen. Gegevens kunnen in de Verenigde Staten verwerkt worden, met dezelfde waarborgen. Meer info: privacy.microsoft.com.

Daarnaast kunnen gegevens worden gedeeld wanneer een wettelijke verplichting dit vereist (bijvoorbeeld op verzoek van de overheid of bij een rechterlijke uitspraak).

6. Cookies

Bij je eerste bezoek vraagt een banner wat je toestaat. Weigeren is even makkelijk als toestaan, en zonder keuze wordt er niets geladen. Je keuze aanpassen of je toestemming intrekken kan altijd via Cookie-instellingen onderaan elke pagina. Trek je je toestemming in, dan worden de cookies van die diensten uit je browser gewist.

Noodzakelijk (geen toestemming nodig):

• Je keuze in de cookiebanner, 6 maanden bewaard in je eigen browser (cm_consent, geen cookie maar lokale opslag).
• De eigen bezoekersstatistieken gebruiken geen cookies en slaan niets op je toestel op (zie punt 2).
• Externe lettertypes (Google Fonts) en JavaScript-bibliotheken die nodig zijn voor de visuele weergave van de site. Deze elementen kunnen je IP-adres tijdelijk verwerken voor het laden van de bron, maar plaatsen geen tracking-cookies.
• In je persoonlijke galerij: één cookie om je ingelogd te houden (30 dagen). Zonder deze cookie kunnen je foto's niet getoond worden. Het willekeurige nummer in deze cookie wordt ook gebruikt om per toestel bij te houden welke foto's bekeken en gedownload worden (zie punt 2). In de galerij worden geen cookies van derden geplaatst.

Statistieken (enkel met toestemming):

• _ga en _ga_<code> (Google Analytics): bezoeken van eenzelfde browser herkennen. Bewaard 13 maanden.
• _clck (Microsoft Clarity): bezoeken van eenzelfde browser herkennen. Bewaard 1 jaar. _clsk: één bezoek samenhouden. Bewaard 1 dag.

Zet je in je browser Global Privacy Control aan, dan wordt er in je galerij niets per toestel bijgehouden, enkel anoniem hoeveel keer iets gedownload werd.

7. Hoe worden je gegevens beveiligd?

Er worden passende technische en organisatorische maatregelen genomen om je gegevens te beschermen tegen verlies, ongeoorloofde toegang, wijziging of openbaarmaking:

• Verbinding met de website en je galerij via versleuteld HTTPS/TLS.
• Elke galerij heeft een eigen, onvoorspelbare link en een eigen wachtwoord. Wie te vaak een fout wachtwoord ingeeft, wordt tijdelijk geblokkeerd.
• De servers van de galerij staan binnen de Europese Unie, worden automatisch bijgewerkt en zijn enkel toegankelijk met een cryptografische sleutel.
• Het beheer van de galerijen is enkel toegankelijk met een passkey, of met een wachtwoord plus een eenmalige code per e-mail.
• Toegang tot e-mails enkel via een persoonlijke, met sterk wachtwoord en tweestapsverificatie beveiligde mailbox.
• Gegevens worden enkel verwerkt door betrouwbare verwerkers met aantoonbare GDPR-conformiteit.
• Strikte minimalisatie: er worden enkel die gegevens verzameld die strikt noodzakelijk zijn.

8. Jouw rechten

Conform de AVG/GDPR heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage: je mag opvragen welke gegevens er over jou worden bewaard.
• Recht op verbetering: onjuiste of onvolledige gegevens kun je laten corrigeren.
• Recht op verwijdering ("recht op vergetelheid"): je kunt vragen je gegevens te wissen, ook je foto's uit het archief.
• Recht op beperking van de verwerking.
• Recht op overdraagbaarheid: je kunt een kopie van je gegevens vragen in een gestructureerd, machineleesbaar formaat.
• Recht van bezwaar tegen de verwerking, bijvoorbeeld tegen het bijhouden van wat je in je galerij bekijkt en downloadt.
• Recht om je toestemming in te trekken wanneer de verwerking op toestemming gebaseerd is, zoals bij cookies: via Cookie-instellingen onderaan elke pagina. Dat is even makkelijk als toestemming geven.

Om één van deze rechten uit te oefenen, volstaat een eenvoudige e-mail naar casper@caspermeulenbergs.be. Er kan om een identiteitsbewijs worden gevraagd om misbruik te voorkomen. Je ontvangt binnen 30 dagen antwoord.

9. Klacht indienen

Ben je niet tevreden met de manier waarop je gegevens worden verwerkt? Dan heb je steeds het recht een klacht in te dienen bij de Belgische toezichthoudende autoriteit:

10. Auteursrecht op de foto's

Alle foto's op deze website zijn intellectueel eigendom van Casper Meulenbergs en worden beschermd door de Belgische auteurswet en internationale verdragen. Foto's mogen niet gecropt, bewerkt of zonder toestemming gebruikt worden. Bij gebruik na schriftelijke toestemming dient steeds www.caspermeulenbergs.be als bron te worden vermeld.

11. Wijzigingen aan dit privacybeleid

Dit privacybeleid kan van tijd tot tijd worden aangepast om wijzigingen in de wetgeving of in de werking van de website weer te geven. Bij belangrijke wijzigingen wordt dit duidelijk aangegeven op deze pagina. We raden je aan dit beleid regelmatig te raadplegen.

12. Contact

Heb je vragen over dit privacybeleid of over de verwerking van je persoonsgegevens? Neem gerust contact op via casper@caspermeulenbergs.be.