Privacybeleid / Algemene Verordening Gegevensbescherming (AVG)
Identiteit en contactgegevens
Deze beeldbank is van Stefan Verkerk, professioneel fotograaf en eigenaar van Stefan Verkerk Fotografie en Webdesign, bij de Kamer van Koophandel geregistreerd met KvK-nummer 08226541.
Je kunt mij voor vragen, klachten en bezwaren bereiken via mijn e-mailadres info@stefanverkerk.nl, telefonisch via 06 - 43 58 95 37 of door een brief te sturen naar Postbus 5, 8090 AA in Wezep.
Deze privacyverklaring heeft betrekking op de verzameling, het gebruik en de bescherming van persoonlijke gegevens in verband met het gebruik van de beeldbank. Als je vragen hebt over deze privacyverklaring of als je jouw rechten onder de Algemene Verordening Gegevensbescherming (hierna: AVG) wilt uitoefenen, aarzel dan niet om contact met mij op te nemen.
Welke gegevens sla ik op in mijn beeldbank?
Je kunt de gegevens die ik opsla in mijn beeldbank onderverdelen in drie verschillende categorieën:
- Foto's die ik gemaakt heb en opgeslagen staan in deze beeldbank
- Gegevens van klanten en ontvangers van foto's
- Gebruiksgegevens van bezoekers en gebruikers van deze beeldbank
Foto's die ik gemaakt heb en opgeslagen staan in deze beeldbank
In mijn beeldbank heb ik inmiddels vele tienduizenden foto's opgeslagen die ik in de afgelopen jaren gemaakt heb tijdens opdrachten, bij incidenten of als vrij werk. Op deze foto's kunnen persoonsgegevens te zien zijn, zoals herkenbare personen, namen of privacygevoelige gegevens.
Afhankelijk van het soort gebruik van de foto's is het opslaan van de foto's in de beeldbank een noodzakelijk onderdeel van mijn bedrijfsvoering. Enerzijds biedt het mijn opdrachtgevers de gelegenheid om 24/7 foto's te kunnen downloaden die in opdracht gemaakt zijn, anderzijds biedt het geinteresseerden de mogelijkheid om foto's te zoeken voor stockfotogebruik.
Uitgangspunt is dat privacy gewaarborgd is bij foto's waarbij personen of persoonsgegevens centraal staan. Zo zullen portretfoto's van werknemers bijvoorbeeld enkel benaderbaar zijn voor de opdrachtgever zelf. Foto's die bedrijfsgevoelige informatie bevatten zullen in de regel ook enkel zichtbaar zijn voor de opdrachtgevers.
Foto's van incidenten waar slachtoffers, betrokkenen of kentekens van voertuigen op staan, zijn enkel ongeblurd benaderbaar voor ingelogde gebruikers die vooraf door mij zijn goedgekeurd. Je moet hierbij denken aan redacties van (massa)media. Het noodzakelijk belang van het opslaan van de persoonsgegevens in dit geval is het dienen van een journalistiek belang. Bij dit journalistieke belang is het belangrijk om op te merken dat er minder rechten gelden voor de personen wiens persoonsgegevens eventueel opgeslagen zijn in de vorm van foto's in deze beeldbank. Het verbod op het verwerken van bijzondere persoonsgegevens of strafrechtelijke persoonsgegevens, geldt niet voor zover die gegevens noodzakelijk zijn voor het journalistieke doel.
Gegevens van opdrachtgevers en ontvangers van foto's
Om de levering van foto's goed te laten verlopen en om mijn opdrachtgevers en ontvangers van foto's goed van dienst te kunnen zijn, verzamel en verwerk ik de volgende gegevens in mijn beeldbank:
- Gebruikersnaam (vaak hetzelfde of bijna identiek aan de bedrijfsnaam)
- Bedrijfsnaam
- Algemeen e-mailadres bedrijf
- Adres, postcode en plaats van het bedrijf
- De naam en het e-mailadres van een / meerdere contactpersonen van het bedrijf
- Namen en e-mailadressen van vaste contactpersonen die regelmatig foto's van mij ontvangen
- Namen en e-mailadressen van ontvangers van foto's die verstuurd zijn door mijzelf
- E-mailadressen en eventueel namen en bedrijfsnamen van ontvangers van foto's die doorgestuurd zijn door de opdrachtgevers / ontvangers van foto's die ik verstuurd heb
- E-mailadressen van contactpersonen die aangegeven hebben een e-mailherinnering te willen krijgen bij het aflopen van een abonnementsperiode
Gebruiksgegevens van bezoekers en gebruikers van deze beeldbank
Om inzichtelijk te krijgen hoe bezoekers en gebruikers van mijn beeldbank gebruik maken van mijn beeldbank, verzamel ik ook (persoons)gegevens tijdens het gebruik van mijn beeldbank. Noodzakelijk doel van het verzamelen van deze gegevens is om een beeld te krijgen waar eventuele verbeteringen doorgevoerd kunnen worden in mijn beeldbank, om technische hulp te bieden in geval van problemen of vragen, of om inzichtelijk te krijgen naar wat voor foto's er wordt gezocht zodat ik mijn beeldbank kan voorzien van passende beelden.
Om dit alles mogelijk te maken, worden diverse gegevens opgeslagen, waaronder de volgende (persoons)gegevens:
- Gebruikersnaam
- Omschrijving van de pageview / handeling van de gebruiker
- Technische gegevens zoals browser, besturingssysteem, IP adres, etc.
- Tijdstip van een pageview / handeling
Deze bijzondere persoonsgegevens sla ik niet op
In mijn beeldbank verwerk ik de volgende bijzondere persoonsgegevens niet: informatie over ras, politieke opvattingen, religie, vakbondslidmaatschap, genetische gegevens, biometrische gegevens voor unieke identificatie, gezondheidsinformatie, seksuele geaardheid, strafrechtelijke veroordelingen en strafbare feiten, evenals financiële situatie of kredietwaardigheid. Mocht het wel voorkomen dat een van bovenstaande bijzondere persoonsgegevens zichtbaar zijn op een foto die opgeslagen is in mijn beeldbank, dan is dat uit noodzakelijk belang vanwege mijn bedrijfsvoering of uit journalistiek belang in het geval van journalistieke foto's.
Hoe verzamel ik gegevens?
De gegevens die ik verzamel in mijn beeldbank, verzamel ik op diverse (technische) manieren. Je kunt dit onderverdelen in drie verschillende soorten gegevens:
- Foto's die ik gemaakt heb en opgeslagen staan in deze beeldbank
- Gegevens van klanten en ontvangers van foto's
- Gebruiksgegevens van bezoekers en gebruikers van deze beeldbank
Foto's die ik gemaakt heb en opgeslagen staan in deze beeldbank
De foto's die ik maak worden door mijzelf in deze beeldbank toegevoegd via een niet-openbaar adminpaneel.
Gegevens van klanten en ontvangers van foto's
Gegevens van klanten worden door mijzelf in deze beeldbank toegevoegd via een niet-openbaar beveiligde adminpaneel. Deze gegevens zijn niet zichtbaar voor andere klanten en gebruikers van de beeldbank.
Gegevens van ontvangers kunnen op twee manieren worden toegevoegd aan deze beeldbank:
- In het geval dat ik zelf foto's verstuur naar opdrachtgevers en klanten voer ik in een niet-openbaar beveiligde adminpaneel de namen en e-mailadressen in van ontvangers van foto's.
- In het geval dat een ontvanger foto's ontvangt, kan deze in sommige gevallen de foto's doorsturen naar derden. Dit kan via door een pagina te openen, die de gebruiker via een URL per e-mail of ander medium doorgestuurd heeft gekregen van mij. Op deze pagina kan de gebruiker de naam, het e-mailadres en / of bedrijfsnaam van de ontvanger invoeren.
Gebruiksgegevens van bezoekers en gebruikers van deze beeldbank
Voor het verzamelen van statistieken en gebruiksgegevens van bezoekers en gebruikers van mijn beeldbank maak ik gebruik van twee technische oplossingen:
- Softwarepakket Matomo voor het opslaan van algemene gegevens van bezoekers- en gebruikersactiviteit. Het softwarepakket Matomo is AVG-proof. Eigenschappen van Matomo zijn onder andere:
- Verzamelde data wordt geanonimiseerd
- IP-adressen worden geanonimiseerd
- Bezoekers kunnen een opt-out van alle tracking kiezen
- Bezoekers kunnen inzien welke data er verzameld is
- Opties om bezoekers data op verzoek te verwijderen
- Data wordt niet gebruikt voor andere verwerkingsdoeleinden (in tegenstelling tot bij Google Analytics)
- Bezoekers logging en profilering kan uitgeschakeld worden
- De data wordt enkel op mijn eigen server opgeslagen en wordt niet gedeeld met derden
- Zelfgeprogrammeerde stukken code die serverside ('op de server') gegevens verzamelen. Het gaat hierbij om data zoals gebruikersnaam, omschrijving van de pageview / handeling, technische gegevens en een datum/tijdstip.
Cookies en tracking
Ik gebruik geen cookies en tracking, behalve de volgende drie cookies:
- Voor een veilige functionaliteit van de 'remember-me'-functie van de inlogmodule van mijn website gebruik ik twee cookies met gegevens om de gebruiker ingelogd te laten, ook als de browser gesloten is geweest: een hash en controle cookie. Deze cookies worden enkel geplaatst indien de gebruiker heeft aangegeven ingelogd te willen blijven na een succesvolle inlogpoging.
- Voor het gebruik van de Matomo statistieken tracking wordt een sessie_id cookie geplaatst. Indien de gebruiker in de browser ingesteld heeft niet getracked te willen worden door tracking scripts (een zogenaamde 'opt-out'), dan zal deze cookie niet geplaatst worden.
Over het delen van gegevens aan derden
Alleen voor de noodzakelijke taken van mijn beeldbank worden gegevens met derden gedeeld:
- In het geval van namen, e-mailadressen en eventueel bedrijfsnamen gaat het om gegevens die gedeeld worden in e-mails en op downloadpagina's met ontvangers van foto's.
- In het geval van foto's, gaat het uiteraard om de foto's die door mij verstuurd zijn naar opdrachtgevers / ontvangers en eventuele foto's die door de ontvangers weer gedeeld zijn met derden.
In geen enkel ander geval worden zonder toestemming gegevens met derden gedeeld. Uitzonderingen hierop zijn het delen van gegevens met juridische adviesbureau's / advocaten in het geval van een juridisch geschil of het delen van gegevens voor het verwerken van mijn administratie / opmaken van mijn jaarrekening door mijn accountantskantoor.
Recht op inzage, correctie, verwijdering, bezwaar en gegevensoverdraagbaarheid
Individuen hebben het recht om op elk moment toegang te krijgen tot hun persoonlijke gegevens die ik mogelijk verwerk. Ook hebben zij het recht om rectificatie te verzoeken indien hun gegevens onjuist of onvolledig zijn. Bovendien kunnen gebruikers verzoeken om verwijdering van hun gegevens als deze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verwerkt/verzameld.
Daarnaast hebben betrokkenen het recht om bezwaar te maken tegen de verwerking van hun persoonsgegevens in bepaalde situaties. Ze hebben het recht op gegevensoverdraagbaarheid, wat inhoudt dat zij hun gegevens in een gestructureerd, veelgebruikt en machineleesbaar formaat kunnen ontvangen, indien technisch mogelijk.
Beveiligingsmaatregelen
Om mijn beeldbank zo veilig mogelijk te houden voor mijzelf, bezoekers, gebruikers en opslag van (persoons)gegevens pas ik een flink aantal veiligheidsmaatregelen toe. Dit variëert van zichtbare oplossingen zoals het toepassen van een versleutelde HTTPS-verbinding, persoonlijke downloadlinks, 2-staps authorisatie en het up-to-date houden van de software op de server. Uiteraard kan ik vanwege de gevoeligheid van deze veiligheidsmaatregelen niet te veel op de details in gaan, maar ik kan wel verzekeren dat ik er veel aan doe om mijn beeldbank zo veilig mogelijk te houden, zover dat in mijn macht ligt.
Bewaartermijn
Je kunt de gegevens die ik opsla in mijn beeldbank onderverdelen in drie verschillende categorieën:
- Foto's die ik gemaakt heb en opgeslagen staan in deze beeldbank
- Gegevens van klanten en ontvangers van foto's
- Gebruiksgegevens van bezoekers en gebruikers van deze beeldbank
Foto's die ik gemaakt heb en opgeslagen staan in deze beeldbank
De foto's die in mijn beeldbank staan en in fotosets gekoppeld zijn aan opdrachtgevers of deel uitmaken van verslaglegging van incidenten blijven zonder specifieke bewaartermijn online staan, tenzij er vanuit de opdrachtgever ristricties zijn gesteld aan het beschikbaar stellen van de foto's.
Gegevens van opdrachtgevers en ontvangers van foto's
Omdat het noodzakelijk is een goede zakelijke administratie bij te houden en de beschikbaarheid van foto's voor opdrachtgevers en ontvangers van belang is voor verstrekken van foto's, is er geen specifieke bewaartermijn ingesteld voor gegevens van opdrachtgevers en ontvangers.
Gebruiksgegevens van bezoekers en gebruikers van deze beeldbank
De statistische gebruiksgegevens en ingevoerde zoektermen van bezoekers en gebruikers van deze beeldbank blijven maximaal 1 jaar bewaard, dit is van belang om een goed inzicht te krijgen over het gebruik van de beeldbank gedurende het jaar. Bepaalde data zoals zoektermen wordt na maximaal 2 dagen geautomatiseerd omgezet in samengevatte data, waardoor het niet meer herleidbaar is naar gebruikers of bezoekers.
