Inleiding
Flavio Moretti Media hecht grote waarde aan de bescherming van uw persoonsgegevens en de privacy van bezoekers van onze website. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verzamelen wanneer u gebruikmaakt van onze website en diensten, waarom wij deze gegevens verzamelen, hoe wij deze gebruiken en welke rechten u heeft met betrekking tot uw gegevens.
Dit privacybeleid is van toepassing op alle diensten die wij aanbieden via flaviomoretti.nl, waaronder het bekijken van foto's, het plaatsen van bestellingen in onze webshop en het aangaan van overeenkomsten voor fotografieopdrachten. Door gebruik te maken van onze website en diensten, gaat u akkoord met de verwerking van uw persoonsgegevens zoals beschreven in dit beleid.
1. Wie is verantwoordelijk voor uw gegevens?
Flavio Moretti Media is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG). Dit betekent dat wij bepalen waarom en hoe uw persoonsgegevens worden verwerkt. Voor vragen over dit privacybeleid of over de verwerking van uw persoonsgegevens kunt u contact met ons opnemen via info@flaviomoretti.nl of (+31) 6-40510312.
2. Welke persoonsgegevens verzamelen wij?
Wij verzamelen persoonsgegevens die u zelf aan ons verstrekt, bijvoorbeeld wanneer u een bestelling plaatst, een account aanmaakt of contact met ons opneemt. Daarnaast verzamelen wij automatisch bepaalde gegevens over uw gebruik van onze website. Hieronder vindt u een overzicht van de gegevens die wij verwerken.
Bij gebruik van de webshop
Wanneer u foto's koopt via onze webshop, verzamelen wij uw voor- en achternaam, e-mailadres en factuuradres (inclusief straat, huisnummer, postcode, plaats en land). Deze gegevens zijn noodzakelijk om uw bestelling te kunnen verwerken, de digitale foto's aan u te kunnen leveren en een factuur op te stellen. Daarnaast registreren wij uw IP-adres voor beveiligingsdoeleinden en slaan wij bestelgegevens op zoals het ordernummer, de gekochte foto's, het betaalde bedrag en de datum van aankoop. Voor de betaling maken wij gebruik van Mollie, een externe betalingsprovider die uw betalingsgegevens verwerkt conform hun eigen privacybeleid.
Bij het aanmaken van een account
Als u ervoor kiest om een account aan te maken op onze website, verwerken wij uw naam, e-mailadres en een door u gekozen wachtwoord. Het wachtwoord wordt versleuteld opgeslagen zodat wij deze nooit kunnen inzien. In uw account wordt ook uw bestelgeschiedenis bijgehouden, zodat u eenvoudig eerdere bestellingen kunt terugvinden en opnieuw foto's kunt downloaden.
Bij contact via e-mail of contactformulier
Wanneer u via e-mail of het contactformulier contact met ons opneemt, verwerken wij uw naam, e-mailadres en eventueel telefoonnummer indien u deze opgeeft. Ook bewaren wij de inhoud van uw bericht om uw vraag of opmerking te kunnen beantwoorden en voor onze administratie.
Bij fotografieopdrachten
Indien u een fotografieopdracht bij ons plaatst, verzamelen wij naast uw contactgegevens ook eventuele bedrijfsgegevens en andere informatie die noodzakelijk is voor de uitvoering van de opdracht. Dit kan bijvoorbeeld betrekking hebben op de locatie, datum en specifieke wensen voor de fotoshoot.
Automatisch verzamelde gegevens
Wanneer u onze website bezoekt, verzamelen wij automatisch bepaalde technische gegevens zoals uw IP-adres, het type browser en besturingssysteem dat u gebruikt, welke pagina's u bezoekt, hoe lang u op een pagina blijft en vanaf welke website u naar ons bent gekomen. Deze gegevens worden gebruikt om de werking van onze website te analyseren en te verbeteren, en om problemen op te sporen.
3. Waarvoor gebruiken wij uw persoonsgegevens?
Wij gebruiken uw persoonsgegevens uitsluitend voor de doeleinden waarvoor zij zijn verzameld. Hieronder vindt u een overzicht van deze doeleinden en de juridische grondslag op basis waarvan wij uw gegevens verwerken.
Uitvoering van overeenkomsten
Het belangrijkste doel waarvoor wij uw gegevens verwerken is de uitvoering van de overeenkomst die u met ons aangaat. Dit omvat het verwerken van uw bestelling, het verzenden van downloadlinks voor de door u gekochte foto's, het opstellen en verzenden van facturen, het verwerken van betalingen en het uitvoeren van fotografieopdrachten. Ook gebruiken wij uw gegevens om met u te communiceren over uw bestelling of opdracht, bijvoorbeeld om u op de hoogte te stellen van de status van uw bestelling of om aanvullende informatie te vragen die nodig is voor de uitvoering van een opdracht. De rechtsgrond voor deze verwerkingen is artikel 6 lid 1 onder b van de AVG (uitvoering van een overeenkomst).
Klantenservice en communicatie
Wij gebruiken uw gegevens om vragen en verzoeken van u te beantwoorden, klachten af te handelen en waar nodig klanttevredenheidsonderzoek uit te voeren. Dit doen wij op basis van ons gerechtvaardigd belang om goede klantenservice te leveren en onze dienstverlening te verbeteren (artikel 6 lid 1 onder f AVG).
Wettelijke verplichtingen
In bepaalde gevallen zijn wij wettelijk verplicht om uw persoonsgegevens te bewaren. Zo moeten wij facturen en andere financiële administratie gedurende zeven jaar bewaren op grond van de fiscale wetgeving. De rechtsgrond hiervoor is artikel 6 lid 1 onder c van de AVG (wettelijke verplichting).
Verbetering van onze dienstverlening
Om onze website en diensten voortdurend te kunnen verbeteren, analyseren wij hoe bezoekers onze website gebruiken. Wij kijken bijvoorbeeld naar welke pagina's het meest worden bezocht, waar bezoekers problemen ondervinden en welke functies het meest worden gebruikt. Deze analyses voeren wij uit op basis van ons gerechtvaardigd belang om onze dienstverlening te optimaliseren (artikel 6 lid 1 onder f AVG).
Marketing en nieuwsbrieven
Alleen met uw voorafgaande toestemming gebruiken wij uw e-mailadres om u onze nieuwsbrief toe te sturen met informatie over nieuwe evenementen, beschikbare foto's en promotionele aanbiedingen. U kunt deze toestemming te allen tijde intrekken door op de afmeldlink in de nieuwsbrief te klikken of door contact met ons op te nemen. De rechtsgrond voor het versturen van nieuwsbrieven is artikel 6 lid 1 onder a van de AVG (toestemming).
4. Gebruik van cookies en vergelijkbare technieken
Onze website maakt gebruik van cookies. Cookies zijn kleine tekstbestanden die op uw computer, tablet of smartphone worden geplaatst wanneer u onze website bezoekt. Deze cookies helpen de website goed te laten functioneren en zorgen ervoor dat bepaalde functionaliteiten beschikbaar zijn.
Functionele cookies
Wij gebruiken functionele cookies die noodzakelijk zijn voor de technische werking van de website. Deze cookies zorgen er bijvoorbeeld voor dat u ingelogd blijft tijdens uw bezoek, dat uw winkelwagentje bewaard blijft en dat formulieren veilig kunnen worden verzonden. Zonder deze cookies zou de website niet goed functioneren. Voorbeelden van deze cookies zijn de laravel_session cookie die uw sessie bijhoudt en de XSRF-TOKEN cookie die formulieren beschermt tegen misbruik. Voor het plaatsen van functionele cookies is geen toestemming vereist, omdat deze strikt noodzakelijk zijn voor het functioneren van de website.
Betalingscookies
Voor het verwerken van betalingen maken wij gebruik van Mollie. Mollie kan cookies plaatsen die nodig zijn voor het veilig verwerken van uw betaling. Deze cookies vallen onder de verantwoordelijkheid van Mollie. Voor meer informatie over hoe Mollie omgaat met uw gegevens, verwijzen wij naar het privacybeleid van Mollie op mollie.com/nl/privacy.
Cookies beheren
U kunt cookies beheren via de instellingen van uw internetbrowser. De meeste browsers bieden de mogelijkheid om cookies te weigeren, te verwijderen of een melding te ontvangen voordat een cookie wordt geplaatst. Houd er rekening mee dat het uitschakelen van cookies ertoe kan leiden dat bepaalde onderdelen van de website niet meer goed functioneren. Zo werken het winkelwagentje en de inlogfunctie bijvoorbeeld niet meer als u alle cookies uitschakelt.
Voor instructies over het beheren van cookies in verschillende browsers verwijzen wij naar de hulppagina's van de browserfabrikanten. Voor Google Chrome kunt u terecht op support.google.com/chrome, voor Mozilla Firefox op support.mozilla.org, voor Safari op support.apple.com en voor Microsoft Edge op support.microsoft.com.
5. Hoe lang bewaren wij uw gegevens?
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, of zolang de wet ons verplicht deze te bewaren. De bewaartermijnen verschillen per type gegeven.
Bestelgegevens en facturen bewaren wij gedurende zeven jaar. Dit is de wettelijke bewaarplicht die voortvloeit uit de fiscale wetgeving. Na deze periode worden de gegevens permanent verwijderd. Accountgegevens bewaren wij zolang uw account actief is. Wanneer u uw account verwijdert, worden uw gegevens binnen dertig dagen definitief verwijderd, met uitzondering van gegevens die wij op grond van een wettelijke verplichting langer moeten bewaren.
E-mailcorrespondentie en andere communicatie bewaren wij maximaal twee jaar na het laatste contact. Dit stelt ons in staat om bij eventuele vragen of problemen terug te kunnen grijpen op eerdere communicatie.
Nieuwsbriefinschrijvingen bewaren wij totdat u zich afmeldt voor de nieuwsbrief. Na afmelding verwijderen wij uw e-mailadres binnen zeven dagen uit ons nieuwsbriefsysteem.
6. Met wie delen wij uw gegevens?
Wij verkopen of verhuren uw persoonsgegevens nooit aan derden. Wij delen uw gegevens alleen met andere partijen indien dit noodzakelijk is voor de uitvoering van onze diensten of indien wij hier wettelijk toe verplicht zijn. Hieronder leggen wij uit met welke partijen wij uw gegevens delen.
Betalingsprovider
Voor het verwerken van betalingen maken wij gebruik van Mollie. Wanneer u een bestelling plaatst, worden uw betalingsgegevens direct aan Mollie doorgegeven. Mollie verwerkt deze gegevens conform hun eigen privacy- en beveiligingsbeleid. Wij ontvangen van Mollie alleen een bevestiging dat de betaling is geslaagd, maar krijgen geen toegang tot uw volledige betalingsgegevens zoals creditcardnummers of bankrekeningen. Voor meer informatie over hoe Mollie met uw gegevens omgaat, verwijzen wij naar mollie.com/nl/privacy.
Hosting en technische dienstverleners
Onze website wordt gehost door een betrouwbare hostingpartij binnen de Europese Unie. Deze partij heeft alleen toegang tot gegevens die strikt noodzakelijk zijn voor het technisch onderhoud en de beveiliging van de servers.
Overheidsinstanties
In uitzonderlijke gevallen kunnen wij verplicht zijn om uw persoonsgegevens te verstrekken aan overheidsinstanties, bijvoorbeeld op grond van een gerechtelijk bevel of bij een vermoeden van fraude of ander strafbaar handelen. In dergelijke gevallen zullen wij alleen die gegevens verstrekken die wij wettelijk verplicht zijn te verstrekken.
7. Hoe beveiligen wij uw gegevens?
Wij nemen de bescherming van uw persoonsgegevens zeer serieus en hebben passende technische en organisatorische maatregelen getroffen om uw gegevens te beschermen tegen verlies, misbruik, ongeautoriseerde toegang en onrechtmatige verwerking.
Onze website maakt gebruik van een SSL-certificaat, waardoor alle communicatie tussen uw browser en onze server is versleuteld. U kunt dit herkennen aan het slotje in de adresbalk van uw browser en aan het https:// voorvoegsel in de URL. Wachtwoorden worden versleuteld opgeslagen, zodat deze niet leesbaar zijn, ook niet voor ons. Wij werken met regelmatige beveiligingsupdates om kwetsbaarheden te verhelpen en houden onze systemen up-to-date met de nieuwste beveiligingsstandaarden.
Toegang tot persoonsgegevens is beperkt tot medewerkers die deze toegang nodig hebben voor de uitvoering van hun werkzaamheden. Zij zijn verplicht de vertrouwelijkheid van uw gegevens te waarborgen. Onze servers zijn beveiligd met firewalls en anti-malware software. Daarnaast maken wij regelmatig back-ups om te voorkomen dat gegevens verloren gaan bij technische problemen.
Ondanks al deze maatregelen kunnen wij niet garanderen dat gegevensoverdracht via internet volledig veilig is. Wij raden u daarom aan om ook zelf beveiligingsmaatregelen te nemen, zoals het gebruik van een sterk wachtwoord en het up-to-date houden van uw eigen apparatuur en software.
8. Uw rechten met betrekking tot uw gegevens
Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u verschillende rechten met betrekking tot uw persoonsgegevens. Hieronder leggen wij uit welke rechten dit zijn en hoe u deze kunt uitoefenen.
Recht op inzage
U heeft het recht om te weten welke persoonsgegevens wij van u verwerken. U kunt bij ons een verzoek indienen om een overzicht te ontvangen van alle gegevens die wij over u hebben opgeslagen. Wij zullen binnen één maand na ontvangst van uw verzoek reageren en u het gevraagde overzicht toesturen.
Recht op rectificatie
Wanneer de persoonsgegevens die wij over u hebben opgeslagen onjuist of onvolledig zijn, kunt u ons verzoeken deze te corrigeren of aan te vullen. Dit kunt u in veel gevallen ook zelf doen via uw accountinstellingen op onze website.
Recht op verwijdering
U kunt ons verzoeken om uw persoonsgegevens te verwijderen. Dit recht geldt echter niet in alle situaties. Wij kunnen bijvoorbeeld niet aan uw verzoek voldoen als wij wettelijk verplicht zijn bepaalde gegevens te bewaren, zoals facturen die wij zeven jaar moeten bewaren. Ook kunnen wij uw gegevens niet verwijderen als dit noodzakelijk is voor de afwikkeling van een lopende overeenkomst of het afhandelen van een klacht.
Recht op beperking van de verwerking
In bepaalde gevallen kunt u ons verzoeken de verwerking van uw persoonsgegevens tijdelijk te beperken. Dit kan bijvoorbeeld aan de orde zijn als u de juistheid van uw gegevens betwist, of als u bezwaar heeft gemaakt tegen de verwerking en wij nog moeten beoordelen of dit bezwaar gerechtvaardigd is.
Recht op dataportabiliteit
U heeft het recht om de persoonsgegevens die u aan ons heeft verstrekt in een gestructureerde, gangbare en machineleesbare vorm te ontvangen. Ook kunt u ons verzoeken deze gegevens rechtstreeks over te dragen aan een andere organisatie, voor zover dit technisch mogelijk is.
Recht van bezwaar
U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens als deze verwerking is gebaseerd op ons gerechtvaardigd belang. Wij zullen dan beoordelen of uw belangen zwaarder wegen dan onze belangen bij de verwerking. Indien dit het geval is, zullen wij stoppen met de verwerking van uw gegevens.
Recht om toestemming in te trekken
Als de verwerking van uw persoonsgegevens is gebaseerd op uw toestemming, zoals bij het ontvangen van nieuwsbrieven, kunt u deze toestemming te allen tijde intrekken. Het intrekken van uw toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking.
Hoe oefent u uw rechten uit?
Als u een van bovenstaande rechten wilt uitoefenen, kunt u een verzoek indienen door een e-mail te sturen naar info@flaviomoretti.nl. Vermeld in uw e-mail duidelijk welk recht u wilt uitoefenen en voeg indien mogelijk een kopie van uw identiteitsbewijs toe. Dit is nodig om misbruik te voorkomen. U kunt daarbij uw BSN-nummer onleesbaar maken. Wij zullen binnen één maand op uw verzoek reageren. In sommige gevallen kunnen wij deze termijn met maximaal twee maanden verlengen, bijvoorbeeld als uw verzoek complex is. In dat geval zullen wij u hiervan op de hoogte stellen.
9. Klachten over de verwerking van uw gegevens
Mocht u een klacht hebben over de manier waarop wij uw persoonsgegevens verwerken, dan horen wij dit graag. Neem contact met ons op via info@flaviomoretti.nl of (+31) 6-40510312. Wij zullen ons best doen om samen met u tot een oplossing te komen.
Indien wij er niet in slagen om samen tot een oplossing te komen, heeft u ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Dit is de Nederlandse toezichthouder op het gebied van privacybescherming. U kunt contact opnemen met de Autoriteit Persoonsgegevens via hun website autoriteitpersoonsgegevens.nl, per telefoon via (+31) 070-888 8500, of per post via Postbus 93374, 2509 AJ Den Haag.
10. Links naar andere websites
Onze website kan links bevatten naar websites van derden, zoals social media platforms of websites van partners. Wij zijn niet verantwoordelijk voor het privacybeleid en de praktijken van deze externe websites. Wanneer u een link naar een externe website volgt, raden wij u aan het privacybeleid van die website te lezen om te begrijpen hoe zij met uw persoonsgegevens omgaan.
11. Wijzigingen in dit privacybeleid
Wij behouden ons het recht voor om dit privacybeleid van tijd tot tijd aan te passen. Dit kan bijvoorbeeld nodig zijn als wij nieuwe diensten aanbieden, als er wijzigingen optreden in de wet- en regelgeving, of als wij onze werkwijze aanpassen. Wijzigingen in dit privacybeleid worden gepubliceerd op deze pagina. De datum bovenaan dit document geeft aan wanneer het beleid voor het laatst is bijgewerkt.
Wij raden u aan om dit privacybeleid regelmatig te raadplegen, zodat u op de hoogte blijft van eventuele wijzigingen. Indien er belangrijke wijzigingen zijn die invloed hebben op de manier waarop wij uw gegevens verwerken, zullen wij u hiervan op de hoogte stellen via e-mail of door middel van een melding op onze website.
12. Contact
Heeft u vragen over dit privacybeleid of over de manier waarop wij uw persoonsgegevens verwerken? Neem dan gerust contact met ons op. U kunt ons bereiken via e-mail op info@flaviomoretti.nl of telefonisch via (+31) 6-40510312. Wij helpen u graag verder en beantwoorden al uw vragen over privacy en gegevensbescherming.