Privacyverklaring

Wie verantwoordelijk is

Leonard Rieksen Fotografie is verwerkingsverantwoordelijke voor de gegevens die via deze website worden verwerkt. De onderneming wordt gedreven door fotograaf Leo Rieksen en werkt aan architectuur- en interieurfotografie in Midden-Nederland.

• Leonard Rieksen Fotografie
• E-mail: LeonardRFotografie@gmail.com
• KvK-nummer: 32169926

Er werkt geen personeel met uw gegevens: uw bericht wordt door Leo Rieksen zelf gelezen en beantwoord. Leonard Rieksen Fotografie heeft geen functionaris voor gegevensbescherming. Dat is voor een onderneming van deze aard en omvang ook niet verplicht (artikel 37 AVG). Vragen over privacy kunt u stellen via het e-mailadres hierboven.

Wanneer er gegevens worden verwerkt

Op deze website gebeurt dat op drie momenten, en verder niet:

• Als u het contactformulier invult. Dan verstrekt u zelf gegevens; zie hieronder.
• Bij ieder bezoek aan een pagina. Uw browser doet daarvoor technisch noodzakelijk een verzoek aan de server, waarbij onder meer uw IP-adres wordt verwerkt.
• Als u toestemming geeft voor statistieken. Alleen dan wordt Google Analytics geladen. Geeft u die toestemming niet, dan gebeurt er niets extra’s.

Er staan op deze website geen advertenties, geen social-mediaknoppen of -pixels, geen ingesloten video’s of kaarten, en geen lettertypen of scripts van externe servers. Zonder uw toestemming voor statistieken doet deze website dus geen enkel verzoek aan een andere partij dan de eigen host.

Het contactformulier

Het formulier op de contactpagina vraagt om zo min mogelijk gegevens:

Er worden geen bestanden geüpload en er wordt niets gevraagd wat voor een eerste contact niet nodig is. Bij het versturen verwerkt de hostingpartij daarnaast technische gegevens van de verzending, zoals het IP-adres en het tijdstip, en wordt de inzending automatisch beoordeeld door een spamfilter (zie Wie uw gegevens ontvangen).

Doel en grondslag

• Gaat uw bericht over een mogelijke opdracht, dan worden uw gegevens gebruikt om uw aanvraag te beantwoorden, een afspraak te maken of een offerte op te stellen. Grondslag: het nemen van maatregelen op uw verzoek vóór het sluiten van een overeenkomst (artikel 6 lid 1 sub b AVG).
• Gaat uw bericht over iets anders, een vraag, een opmerking, een verzoek om informatie, dan worden uw gegevens gebruikt om daarop te reageren. Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG), namelijk het belang om bereikbaar te zijn en op berichten te kunnen antwoorden. U kunt daartegen bezwaar maken; zie Uw rechten.
• Het spamfilter en de beveiliging van het formulier verwerken de inzending om misbruik en geautomatiseerde inzendingen tegen te gaan. Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG), namelijk het beschermen van de website tegen misbruik.

Wat u in het berichtveld schrijft bepaalt u zelf. Vermeld daar geen bijzondere persoonsgegevens (bijvoorbeeld over gezondheid), dat is voor een fotografieaanvraag niet nodig.

Technische gegevens bij ieder bezoek

Een webpagina kan alleen worden getoond als uw browser een verzoek aan de server stuurt. Bij dat verzoek verwerkt de hostingpartij technische gegevens die daarvoor nodig zijn: uw IP-adres, het opgevraagde adres, het tijdstip, en gegevens die uw browser zelf meestuurt zoals het browsertype en de taalinstelling. Die gegevens worden gebruikt om de pagina te kunnen leveren en om de dienst te beveiligen en beschikbaar te houden, niet om u te volgen of om profielen op te bouwen.

Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG), namelijk het technisch kunnen leveren en beveiligen van de website. Deze verwerking is onvermijdelijk: zonder verzoek geen pagina. De bewaartermijn van deze serverlogs wordt bepaald door de hostingpartij; zie Bewaartermijnen.

Google Analytics

Deze website kan bezoekstatistieken meten met Google Analytics 4, meet-ID G-40JTTDBCHT. Het doel is beperkt en concreet: zien welke pagina’s worden gelezen, via welk soort apparaat, en of bezoekers vinden wat zij zoeken. Die informatie wordt gebruikt om de website te verbeteren.

Wat er wordt verwerkt als u toestemming geeft

• een willekeurig gegenereerd identificatienummer dat in de cookies _ga en _ga_40JTTDBCHT op uw apparaat wordt bewaard, waarmee herhaalbezoeken van hetzelfde apparaat als één bezoeker worden geteld;
• welke pagina’s u bekijkt, in welke volgorde en hoe lang;
• technische gegevens over uw apparaat, browser en schermformaat;
• een globale locatie (land, regio, stad) die Google afleidt uit uw IP-adres;
• de verwijzende bron, bijvoorbeeld een zoekmachine of een link op een andere website.

Hoe deze meting is ingesteld

• Er worden geen extra gebeurtenissen, gebruikers-ID’s, gebruikerskenmerken of aangepaste dimensies meegestuurd. Alleen de standaard paginaweergave wordt gemeten.
• De advertentiefuncties zijn uitgeschakeld: allow_google_signals en allow_ad_personalization_signals staan op false. Er vindt dus geen meting over meerdere apparaten via ingelogde Google-accounts plaats, geen demografische rapportage, geen advertentiepersonalisatie en geen remarketing.
• In Google’s toestemmingsmodel staan ad_storage, ad_user_data en ad_personalization altijd op denied; alleen analytics_storage wordt op granted gezet nadat u daarvoor kiest.
• Er worden geen gegevens uit het contactformulier, geen naam, e-mailadres, telefoonnummer of berichttekst, naar Google Analytics gestuurd, en de webadressen van deze website bevatten geen persoonsgegevens.

IP-adres, Google en doorgifte

Google is voor deze meting verwerker van Leonard Rieksen Fotografie, op grond van de Google Ads Data Processing Terms die in Google Analytics zijn aanvaard. Google verzamelt gegevens van bezoekers uit de EU via domeinen en servers in de EU. Google geeft aan dat het IP-adres van Europese bezoekers uitsluitend wordt gebruikt om de globale locatie af te leiden en daarna wordt weggegooid vóórdat de gegevens worden gelogd. Dat neemt niet weg dat Google onderdeel is van een Amerikaans concern; zie Doorgifte buiten de EER.

Deze verklaring noemt de analytics-gegevens daarom bewust niet anoniem. Zolang er een identificatienummer op uw apparaat staat waarmee bezoeken aan elkaar gekoppeld kunnen worden, zijn het persoonsgegevens, en juist daarom wordt er vooraf om uw toestemming gevraagd in plaats van achteraf over anonimiteit te spreken.

Grondslag: uw toestemming (artikel 6 lid 1 sub a AVG en artikel 11.7a Telecommunicatiewet). U kunt die toestemming op elk moment intrekken, net zo eenvoudig als u haar heeft gegeven.

Cookies en opslag op uw apparaat

Deze website plaatst zonder uw toestemming geen enkele cookie. Wat er wél op uw apparaat wordt bewaard, is beperkt tot opslag die nodig is om de website te laten werken en om uw eigen keuze te onthouden. In het cookiebeleid staat per item wat het is, waarvoor het dient en hoe lang het blijft staan; daar kunt u ook uw voorkeur wijzigen.

Wie uw gegevens ontvangen

Uw gegevens worden niet verkocht en niet gebruikt voor commerciële doeleinden van anderen. Ze worden alleen gedeeld met partijen die nodig zijn om de website en het contact te laten werken, en met partijen aan wie Leonard Rieksen Fotografie wettelijk verplicht is gegevens te verstrekken. Werkt Leo Rieksen voor een opdracht samen met bijvoorbeeld een vormgever, bureau of opdrachtgever, dan kunnen uw contactgegevens in dat kader worden gedeeld voor zover dat voor de uitvoering van die opdracht nodig is.

Formulierinzendingen worden opgeslagen in het beheerpaneel van Netlify en daar door Leo Rieksengelezen. Netlify legt iedere inzending standaard voor aan het spamfilter Akismet van Automattic om te bepalen of het om spam gaat; die beoordeling maakt onlosmakelijk deel uit van Netlify Forms. AntwoordtLeo Rieksen per e-mail, dan verloopt die correspondentie via de mailbox bij Google.

Doorgifte buiten de EER

Netlify, Automattic en Google zijn Amerikaanse ondernemingen. Bij het gebruik van hun diensten kunnen persoonsgegevens worden doorgegeven naar de Verenigde Staten. Voor die doorgifte gelden de volgende waarborgen:

• Google. Google LLC is gecertificeerd onder het EU-U.S. Data Privacy Framework, waarvoor de Europese Commissie op 10 juli 2023 een adequaatheidsbesluit heeft genomen. Daarnaast hanteert Google de standaardcontractbepalingen van de Europese Commissie. Gegevens van Europese bezoekers worden bovendien verzameld via servers in de EU.
• Netlify en Automattic. Voor deze diensten gelden de verwerkersovereenkomsten van de betrokken partijen, waarin de standaardcontractbepalingen van de Europese Commissie zijn opgenomen.

Volledigheidshalve: het adequaatheidsbesluit voor het Data Privacy Framework is geldig, maar wordt juridisch aangevochten. Wordt het ingetrokken of ongeldig verklaard, dan blijven de standaardcontractbepalingen de basis voor de doorgifte en wordt deze verklaring aangepast.

Bewaartermijnen

Gegevens worden niet langer bewaard dan nodig is voor het doel waarvoor ze zijn verzameld.

Beveiliging

De maatregelen hieronder zijn de maatregelen die daadwerkelijk zijn getroffen. Ze zijn afgestemd op de aard van de gegevens: een naam, een e-mailadres en een bericht over een fotografieopdracht.

• de website wordt uitsluitend via een versleutelde verbinding (HTTPS) aangeboden;
• de server stuurt beveiligingsheaders mee die onder meer voorkomen dat de website in een frame van een andere site wordt getoond en dat bestandstypen verkeerd worden geïnterpreteerd;
• het contactformulier vraagt alleen wat nodig is, staat geen bestandsuploads toe en kent lengtelimieten per veld;
• het formulier gebruikt een verborgen veld tegen geautomatiseerde inzendingen en het spamfilter van de hostingpartij; er wordt geen CAPTCHA gebruikt, die extra gegevens van bezoekers zou verwerken;
• de website laadt geen scripts, lettertypen of andere bestanden van externe servers, behalve Google Analytics ná uw toestemming, er is dus vrijwel geen aanvalsoppervlak van derden;
• de toegang tot het beheer van de website en tot de formulierinzendingen is persoonlijk en beveiligd.

Geen enkele maatregel biedt absolute zekerheid. Ontstaat er ondanks alles een datalek met een risico voor u, dan wordt dat gemeld zoals de AVG voorschrijft.

Geautomatiseerde besluitvorming en profilering

Er worden geen besluiten over u genomen op basis van geautomatiseerde verwerking die rechtsgevolgen voor u hebben of u in aanmerkelijke mate treffen (artikel 22 AVG). Google Analytics maakt wel geautomatiseerde, geaggregeerde analyses van bezoekgedrag; die worden alleen gebruikt om de website te verbeteren en leiden niet tot beslissingen over individuele bezoekers.

Uw rechten

U heeft ten aanzien van uw persoonsgegevens de volgende rechten:

• Inzage, u mag opvragen welke gegevens van u worden verwerkt.
• Rectificatie, onjuiste gegevens laten corrigeren of aanvullen.
• Verwijdering, uw gegevens laten wissen, tenzij ze nog nodig zijn of er een wettelijke bewaarplicht geldt.
• Beperking, de verwerking tijdelijk laten stilleggen, bijvoorbeeld terwijl een correctieverzoek loopt.
• Bezwaar, bezwaar maken tegen verwerkingen die op een gerechtvaardigd belang berusten, om redenen die met uw specifieke situatie te maken hebben.
• Overdraagbaarheid, de gegevens die u zelf heeft verstrekt in een gangbaar bestandsformaat ontvangen. Dit recht geldt voor verwerkingen op basis van toestemming of een overeenkomst die geautomatiseerd plaatsvinden.
• Intrekken van toestemming, uw toestemming voor statistieken intrekken via Cookie-instellingen. Dat werkt vanaf dat moment; wat eerder met uw toestemming is verwerkt, blijft rechtmatig verwerkt.

Een verzoek stuurt u naar LeonardRFotografie@gmail.com. U ontvangt binnen een maand antwoord. Om te voorkomen dat gegevens aan de verkeerde persoon worden verstrekt, kan bij twijfel om aanvullende informatie worden gevraagd waarmee u kunt aantonen dat het verzoek van u komt; er wordt daarbij nooit om een kopie van uw identiteitsbewijs gevraagd. Aan een verzoek zijn geen kosten verbonden.

Klacht indienen

Bent u het niet eens met hoe uw gegevens worden verwerkt, laat het dan eerst weten via LeonardRFotografie@gmail.com, dan wordt er samen naar gekeken. U heeft daarnaast altijd het recht een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens.

Wijzigingen

Verandert er iets aan de website of aan de manier waarop gegevens worden verwerkt, dan wordt deze verklaring aangepast. Bovenaan deze pagina staan het versienummer en de datum van de laatste wijziging. Op de website staat altijd de geldende versie; er wordt geen archief van eerdere versies bijgehouden.

Zie ook het cookiebeleid en de algemene voorwaarden.