Privacybeleid

1. Wie is verantwoordelijk?

Voor de gegevens van fotografen met een account en voor betalingsgegevens is N. Dreef Holding BV verwerkingsverantwoordelijke. Voor de foto's die een fotograaf uploadt, is de fotograaf zelf verwerkingsverantwoordelijke; fotospot.nl treedt daarbij op als verwerker en verwerkt de foto's alleen om de dienst te leveren.

2. Welke gegevens verwerken we?

• Fotografen: naam, fotografennaam, e-mailadres, wachtwoord (versleuteld opgeslagen), IBAN en naam rekeninghouder, logo en huisstijlkleuren.
• Foto's: de bestanden die fotografen uploaden en de voorbeeldversies met en zonder watermerk.
• Klanten: het e-mailadres dat je bij het afrekenen opgeeft, de bestelde foto's, het betaalde bedrag en het moment van downloaden.
• Technische gegevens: gegevens die nodig zijn om de site veilig te laten werken, zoals foutmeldingen en sessie-informatie.

3. Waarvoor gebruiken we deze gegevens?

We gebruiken gegevens om je account te beheren, galerijen te tonen aan wie de link heeft, betalingen te verwerken, fotografen uit te betalen, bevestigingsmails en downloadmeldingen te versturen en misbruik te voorkomen. De grondslagen zijn de uitvoering van de overeenkomst, wettelijke verplichtingen (zoals de fiscale bewaarplicht) en ons gerechtvaardigd belang bij een veilige dienst.

4. Foto's blijven privé

Galerijen zijn niet openbaar en worden niet opgenomen in zoekmachines. Opslag van foto's is afgeschermd; originele bestanden zijn alleen bereikbaar via tijdelijke, ondertekende links, en bij betaalde galerijen pas na betaling. Schoolprojecten zijn extra beveiligd met een toegangscode per kind die op de server wordt gecontroleerd.

5. Betalingen

iDEAL-betalingen worden verwerkt door Stripe Payments Europe. Stripe verwerkt je bankgegevens onder zijn eigen privacybeleid. fotospot.nl ontvangt alleen de status van de betaling en het bedrag, en slaat geen bankgegevens van klanten op.

6. Met wie delen we gegevens?

We delen gegevens alleen met partijen die nodig zijn om de dienst te leveren: onze hosting- en opslagprovider, de betaalprovider Stripe en onze e-maildienst voor transactionele mails. Met deze partijen zijn afspraken gemaakt over beveiliging en geheimhouding. We verkopen nooit gegevens. De fotograaf ziet het e-mailadres van klanten die bij hem bestellen.

7. Hoe lang bewaren we gegevens?

Accountgegevens en foto's bewaren we zolang het account of de galerij bestaat. Verwijdert een fotograaf een galerij, dan worden de bijbehorende foto's ook uit de opslag verwijderd. Gegevens over betalingen en uitbetalingen bewaren we zeven jaar vanwege de fiscale bewaarplicht.

8. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Mail je verzoek naar contact@fotospot.nl; we reageren binnen een maand. Gaat het om foto's in de galerij van een fotograaf, dan schakelen we de fotograaf in. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Over cookies lees je meer in het cookiebeleid. De afspraken over het gebruik van de dienst staan in de algemene voorwaarden. Vragen? Neem contact op.