Ik ben Flavio Moretti, sport- en eventfotograaf. Op flaviomoretti.nl kun je foto's van wielren- en veldritevenementen bekijken en kopen, en een opdracht aanvragen. Daarvoor heb ik een paar gegevens van je nodig. In deze privacyverklaring lees je welke gegevens dat zijn, waarom ik ze gebruik, hoe lang ik ze bewaar en wat je rechten zijn.
Kort gezegd: ik gebruik je gegevens alleen om je bestelling, vraag of opdracht af te handelen en om de website te verbeteren. Ik verkoop je gegevens nooit en gebruik geen advertentie- of trackingcookies van andere partijen.
1. Wie is verantwoordelijk?
Flavio Moretti Media (eenmanszaak van Flavio Moretti) is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG). Heb je een vraag over je gegevens? Mail naar info@flaviomoretti.nl of bel (+31) 6-40510312.
2. Welke gegevens gebruik ik, en waarom?
Per situatie staat hieronder welke gegevens ik verwerk, waarvoor en op welke grondslag uit de AVG.
Foto's kopen in de webshop
Bij een bestelling vraag ik je naam, e-mailadres en land (het land bepaalt de btw). Bestel je zakelijk, dan vraag ik ook je bedrijfsnaam, factuuradres en eventueel je btw-nummer. Als particulier geef je geen adres op. Daarnaast bewaar ik de bestelgegevens: ordernummer, gekochte foto's, gekozen licentie, bedrag, eventuele kortingscode en de datum. Die gegevens zijn nodig om je de foto's te leveren (via een downloadlink per e-mail), een factuur te maken en bij vragen je bestelling terug te vinden. Je kunt bestellen als gast of met een account. Bestel je als gast, dan maakt de website op de achtergrond een tijdelijk gastprofiel aan zodat je winkelwagen bewaard blijft. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en de wettelijke bewaarplicht voor de administratie (art. 6 lid 1 sub c AVG).
Een account
Maak je een account aan, dan bewaar ik je naam, e-mailadres, een versleuteld wachtwoord, je taalvoorkeur en eventueel je voorkeurslicentie en adres. In je account vind je je eerdere bestellingen en downloads terug. Je kunt je account zelf verwijderen via je profiel. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
Een seintje als een album online staat
Bij een album dat nog wordt aangevuld kun je je e-mailadres achterlaten. Je krijgt dan één mail zodra alle foto's online staan. Ik gebruik je adres alleen voor dat ene seintje, niet voor nieuwsbrieven of reclame, en je krijgt het alleen voor het album waarvoor je je aanmeldde. Na die ene mail ontvang je hierover niets meer. Grondslag: toestemming (art. 6 lid 1 sub a AVG). Wil je het seintje toch niet meer, of je adres eerder laten verwijderen? Mail me, dan haal ik het weg.
Contactformulier en e-mail
Neem je contact op, dan gebruik ik je naam, e-mailadres, eventueel je telefoonnummer en bedrijfsgegevens en de inhoud van je bericht om je vraag te beantwoorden. Het contactformulier is beveiligd met Google reCAPTCHA tegen spam (zie sectie 4). Grondslag: gerechtvaardigd belang om je vraag te kunnen beantwoorden (art. 6 lid 1 sub f AVG), of de voorbereiding van een overeenkomst (art. 6 lid 1 sub b AVG).
Een opdracht aanvragen (samenwerken)
Vraag je via het formulier op /samenwerken een opdracht aan, dan bewaar ik je naam, e-mailadres, eventueel je telefoonnummer en organisatie, en wat je invult over de opdracht (zoals datum, locatie, budget en je bericht). Daarmee beantwoord ik je aanvraag en maak ik een voorstel. Ook dit formulier is beveiligd met Google reCAPTCHA (zie sectie 4). Grondslag: de voorbereiding van een overeenkomst (art. 6 lid 1 sub b AVG).
Opdrachten en privé-galerijen
Voor een fotografieopdracht verwerk ik de contact- en bedrijfsgegevens van jou of je organisatie, de afspraken over de opdracht en de factuurgegevens. Opgeleverde foto's kan ik delen via een privé-galerij: een geheime link die niet vindbaar is in zoekmachines en alleen werkt voor wie de link heeft. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
Foto's waarop jij staat
Ik fotografeer op openbare sportevenementen. Als je daaraan meedoet of er publiek bent, kun je herkenbaar in beeld zijn. Die foto's publiceer ik (met watermerk) op de website, zodat deelnemers ze kunnen vinden en kopen. Ik koppel geen namen aan foto's en gebruik geen gezichtsherkenning. Grondslag: mijn gerechtvaardigd belang als fotograaf om evenementen vast te leggen en foto's aan te bieden (art. 6 lid 1 sub f AVG). Wil je dat een foto van jou offline gaat? Mail me met de link naar de foto, dan haal ik hem weg. Een redelijk verzoek honoreer ik altijd, bijvoorbeeld als je onvoordelig of in een persoonlijke situatie in beeld bent.
Beveiliging en techniek
Bij elk bezoek verwerkt de server technische gegevens zoals je IP-adres, browsertype en het tijdstip. Die zijn nodig om de website te laten werken, misbruik (zoals inlogpogingen en spam) tegen te gaan en storingen op te lossen. Daarnaast tel ik in mijn eigen database hoe ver bezoekers komen in het bestelproces (bijvoorbeeld winkelwagen, afrekenen, betaald) en op welk soort apparaat. Daarbij gebruik ik een willekeurige code per bezoek, geen naam, e-mail- of IP-adres. Grondslag: gerechtvaardigd belang bij een veilige, werkende website (art. 6 lid 1 sub f AVG).
3. Cookies en websitestatistieken
Een cookie is een klein bestandje dat in je browser wordt opgeslagen. Ik gebruik alleen cookies die nodig zijn om de website te laten werken, plus één analytische cookie voor bezoekersstatistieken. Advertentie-, social media- of trackingcookies van andere partijen gebruik ik niet. Daarom zie je geen cookiebanner.
Functionele cookies
Deze cookies zijn nodig om in te loggen, je winkelwagen te bewaren, je taal te onthouden en formulieren veilig te versturen (flavio_moretti_session en XSRF-TOKEN, die verlopen 2 uur nadat je de site voor het laatst gebruikte). Vink je bij inloggen "Ingelogd blijven" aan, dan komt er een cookie remember_web_… bij die je ingelogd houdt tot je uitlogt (maximaal ongeveer 13 maanden). Hiervoor is geen toestemming nodig.
Analytische cookie (Matomo)
Om te zien hoe de website wordt gebruikt, bijvoorbeeld welke albums populair zijn en waar mensen afhaken bij het afrekenen, gebruik ik Matomo. Matomo draait op mijn eigen server, dus de gegevens gaan niet naar Google of een andere partij. Matomo plaatst de cookie _pk_id (13 maanden) om te herkennen of een bezoek van dezelfde browser komt, en _pk_ses (30 minuten) voor het huidige bezoek. Ik heb Matomo privacyvriendelijk ingesteld: je IP-adres wordt direct ingekort (de laatste twee delen worden weggelaten), er gaat niets naar derden, ik volg je niet over andere websites, ik meet niets als je browser "Do Not Track" aangeeft, en de statistieken koppel ik niet aan je naam of bestelling. Omdat deze cookie alleen voor mijn eigen statistieken wordt gebruikt en weinig impact heeft op je privacy, is er geen toestemming voor nodig. Grondslag: gerechtvaardigd belang om de website te verbeteren (art. 6 lid 1 sub f AVG). Wil je toch niet meegeteld worden? Gebruik de knop hieronder.
Betalen via Mollie
Bij het afrekenen ga je naar de betaalpagina van Mollie. Mollie kan daar eigen, noodzakelijke cookies plaatsen voor een veilige betaling. Zie mollie.com/nl/privacy.
Jouw keuze voor websitestatistieken
…
Deze keuze wordt in een cookie in je browser bewaard. Wis je je cookies of gebruik je een andere browser, dan moet je hem opnieuw maken.
Cookies kun je ook zelf verwijderen of blokkeren via de instellingen van je browser. Zonder functionele cookies werken inloggen en de winkelwagen niet meer.
4. Andere partijen die ik gebruik
Ik verkoop of verhuur je gegevens nooit. Wel werk ik met een paar dienstverleners die daarbij gegevens van je kunnen verwerken:
Mollie (Nederland) verwerkt je betaling. Ik ontvang alleen de bevestiging of er betaald is, niet je bank- of kaartgegevens.
Hostingpartij (binnen de EU): hier draaien de website, de database en de e-mail.
Eigen opslagserver (Nederland): hier staan de originele foto's en de websitestatistieken (Matomo), onder mijn eigen beheer.
Google reCAPTCHA beschermt het contactformulier, het aanvraagformulier (/samenwerken) en het maken van een account tegen spam. Het script wordt alleen geladen op die formulieren. Google ontvangt daarbij onder meer je IP-adres en gegevens over je browser en kan die buiten de EU verwerken, onder het EU-VS Data Privacy Framework. Zie policies.google.com/privacy.
Europese Commissie (VIES): geef je bij een zakelijke bestelling een btw-nummer op, dan controleer ik dat nummer in de officiële EU-database VIES.
Belastingdienst en andere instanties, alleen als de wet mij daartoe verplicht.
5. Hoe lang bewaar ik je gegevens?
Bestellingen en facturen: 7 jaar, vanwege de fiscale bewaarplicht.
Account: tot je het verwijdert. Heb je bestellingen gedaan, dan blijven die (met de gegevens die op de factuur staan) 7 jaar bewaard. De rest van je account wordt gewist.
Gastprofiel zonder betaalde bestelling (bijvoorbeeld een winkelwagen die je niet afrekende): automatisch verwijderd na 30 dagen.
Seintje bij een album: uiterlijk een jaar na het versturen van het seintje automatisch verwijderd (eerder op verzoek).
Contact en e-mail: maximaal 2 jaar na het laatste contact, tenzij het bij een opdracht of bestelling hoort. Dan geldt de termijn daarvan.
Aanvragen via /samenwerken: automatisch verwijderd 2 jaar na de laatste wijziging. Werd het een opdracht, dan blijven de factuurgegevens 7 jaar bewaard.
Gegevens over het bestelproces: automatisch verwijderd na 13 maanden.
Statistieken (Matomo): de ruwe bezoekgegevens maximaal 25 maanden. Daarna blijven alleen samengevatte cijfers over zonder gegevens per bezoek.
Foto's: zolang het album online staat, of tot je vraagt om een foto van jou te verwijderen.
6. Hoe beveilig ik je gegevens?
De website gebruikt een versleutelde verbinding (https). Wachtwoorden worden versleuteld opgeslagen, dus ook ik kan ze niet lezen. Alleen ik heb toegang tot het beheer, beveiligd met een eigen account. Originele foto's staan op een afgeschermde server en zijn alleen te downloaden na een betaalde bestelling. Privé-galerijen werken met een lange, niet te raden link. Ik houd de software up-to-date en maak regelmatig back-ups. Lettertypen en andere onderdelen van de website komen van mijn eigen server, niet van andere partijen.
Denk je dat er iets mis is met de beveiliging of met je gegevens? Mail dan direct naar info@flaviomoretti.nl.
7. Jouw rechten
Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang (zoals statistieken of een foto waarop je staat), en je gegevens in een gangbaar bestandsformaat te ontvangen (dataportabiliteit). Heb je toestemming gegeven, zoals voor een seintje, dan kun je die altijd intrekken.
Stuur je verzoek naar info@flaviomoretti.nl, bij voorkeur vanaf het e-mailadres waarmee je besteld hebt of waarmee je account is aangemaakt. Zo kan ik controleren dat het echt om jouw gegevens gaat. Een kopie van je identiteitsbewijs is niet nodig. Ik reageer binnen een maand. Gegevens die ik wettelijk moet bewaren, zoals facturen, kan ik pas na afloop van de bewaartermijn verwijderen.
8. Klachten
Ben je niet tevreden over hoe ik met je gegevens omga? Laat het me weten, dan zoeken we samen een oplossing. Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.
9. Wijzigingen
Deze privacyverklaring pas ik aan als de website of de regels veranderen. De datum bovenaan laat zien wanneer dat voor het laatst is gebeurd. Bij grote wijzigingen die jou raken, laat ik het je weten via de website of per e-mail.
