PRIVACY POLICY JOEP VAN DRUNEN MULTIMEDIA
Fotografie & Videografie Services

Laatst bijgewerkt: januari 2026

________________________________________
1. INLEIDING
________________________________________

Joep van Drunen Multimedia (hierna: "wij", "we" of "ons") respecteert uw privacy en verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (GDPR) en de Nederlandse Wet Bescherming Persoonsgegevens.

Dit privacy beleid beschrijft hoe we persoonsgegevens verzamelen, gebruiken, opslaan en beschermen wanneer u:
- Onze fotografiediensten boeken
- Een opdracht plaatst voor fotografie of videografie
- Contact met ons opneemt
- Onze website bezoekt
- Op foto's of video's verschijnt

________________________________________
2. VERANTWOORDELIJKE VOOR GEGEVENSBESCHERMING
________________________________________

**Naam:** Joep van Drunen Multimedia
**Status:** Zelfstandige zonder personeel (zzp'er)
**Vestiging:** Amsterdam, Nederland
**Website:** joepvandrunen.nl
**Contact privacyvragen:** [e-mail]
**Telefoongesprekken:** Op afspraak

Joep van Drunen Multimedia is de verwerkingsverantwoordelijke voor alle persoonsgegevens die via deze kanalen worden verzameld.

________________________________________
3. WELKE PERSOONSGEGEVENS VERZAMELEN WIJ?
________________________________________

3.1 Contactgegevens van Opdrachtgevers

Wanneer u een fotografiedienst boekt of contact opneemt, verzamelen we:
- Volledige naam
- E-mailadres
- Telefoonnummer
- Postadres (voor facturatie)
- Bedrijfsnaam (indien van toepassing)

3.2 Facturatie- en Betalingsgegevens

Voor verwerking van betalingen verzamelen we:
- Bankgegevens (IBAN) voor incasso
- Facturatieadres
- Bedrijfsinformatie (KvK-nummer indien zakelijk)
- Transactiehistorie

Deze gegevens worden enkel gebruikt voor facturatie en zijn niet zichtbaar voor derden zonder uw toestemming.

3.3 Inhoud van Foto's en Video's

Wanneer u fotografiediensten afneemt, verzamelen we:
- Foto's en video's met mogelijk herkenbare personen (u, uw familie, gasten, etc.)
- Locatiegegevens (waar de fotoshoot plaatsvond)
- Datum en tijd van opname

Deze gegevens zijn niet automatisch aan u persoonlijk gekoppeld, tenzij u dat expliciet bevestigt.

3.4 Gegevens van Personen op Foto's/Video's

Indien andere personen (familie, gasten, kinderen) op foto's of video's staan:
- We beschouwen hun afbeelding als persoonsgegevens
- Voor minderjarigen (onder 18) hebben we UITDRUKKELIJKE toestemming van ouders/voogden nodig
- Voor volwassenen gaat uw toestemming vooraf aan de fotoshoot

3.5 Websitegegevens

Wanneer u onze website bezoekt:
- IP-adres
- Browsertype en -versie
- Pagina's bezocht
- Verwerkingsduur
- Verwijzende website

Deze worden verzameld via server-logs en kunnen gebruikt worden voor beveiligings- en statistiekdoeleinden.

________________________________________
4. OP WELKE JURIDISCHE GRONDSLAG VERWERKEN WIJ GEGEVENS?
________________________________________

Wij verwerken persoonsgegevens op de volgende wettelijke grondslagen:

**4.1 Uitvoering van Overeenkomst**
- Contactgegevens, facturatie, betalingsinformatie zijn nodig om de fotografiediensten uit te voeren
- Rechtsbasis: Art. 6(1)(b) GDPR

**4.2 Wettelijke Verplichting**
- Facturatie- en boekhoudgegevens moeten 7 jaar bewaard blijven (Nederlands belastingrecht)
- Rechtsbasis: Art. 6(1)(c) GDPR

**4.3 Gerechtvaardigd Belang**
- Website-analytics en beveiliging ter bescherming van onze diensten
- Portfolio en case-studies met toestemming
- Rechtsbasis: Art. 6(1)(f) GDPR

**4.4 Uitdrukkelijke Toestemming**
- Portretten voor portfolio, LinkedIn of social media
- Gebruik van foto's voor marketing
- Rechtsbasis: Art. 6(1)(a) GDPR (toestemming kan te allen tijde ingetrokken worden)

________________________________________
5. DOELEINDEN VAN GEGEVENSVERWERKING
________________________________________

Wij verwerken persoonsgegevens uitsluitend voor de volgende doeleinden:

1. **Uitvoering fotografiediensten**
- Communicatie over boeking, locatie, timing
- Facturatie en betalingsverwerking
- Foto's maken, bewerken en opleveren

2. **Rechtmatige bedrijfsvoering**
- Administratie en boekhouding
- Naleving wettelijke verplichtingen
- Bezwaar- en claimafhandeling

3. **Communicatie**
- Beantwoording van vragen
- Factuurafleveringen
- Herinneringen betalingstermijn
- Informatieve e-mails (indien u zich heeft aangemeld)

4. **Portfolio en Promotie** (met uw toestemming)
- Publicatie op website joepvandrunen.nl
- LinkedIn-profiel
- Materiaal voor potentiële opdrachtgevers
- Eventueel Instagram/Facebook (vooraf afgesproken)

5. **Website-onderhoud**
- Analyse bezoekersgedrag
- Technische foutopsporing
- Beveiligingscontrole

6. **Reclame en Marketing** (enkel met uitdrukkelijke toestemming)
- Nieuwsbrieven
- Speciale aanbiedingen
- Updates over nieuwe diensten

**Wij gebruiken uw gegevens NOOIT voor:**
- Automatische besluitvorming of profilering
- Doorverkoop aan derde partijen
- Overige doeleinden zonder uw voorafgaande toestemming

________________________________________
6. HOE LANG BEWAREN WIJ PERSOONSGEGEVENS?
________________________________________

6.1 Contactgegevens Opdrachtgevers
- **Bewaarduur:** 1 jaar na beëindiging van de overeenkomst
- **Reden:** Evt. vervolgvragen, klachtafhandeling
- **Verwijdering:** Automatisch verwijderd na 1 jaar

6.2 Facturatie- en Financiële Gegevens
- **Bewaarduur:** 7 jaar na factuurdatum
- **Reden:** Nederlands belastingrecht vereist dit
- **Verwijdering:** Automatisch verwijderd na 7 jaar

6.3 Foto's en Video's (voor Opdrachtgever)
- **Bewaarduur:** Onbeperkt (eigendom van Opdrachtgever)
- **Bescherming:** Versleuteld opgeslagen
- **Verwijdering:** Op aanvraag kostenloos

6.4 Foto's en Video's (voor Portfolio)
- **Bewaarduur:** Tot herroeping van toestemming
- **Bescherming:** Beveiligd op website en backups
- **Verwijdering:** Op aanvraag binnen 30 dagen

6.5 Website-logs en Analytics
- **Bewaarduur:** Maximaal 90 dagen
- **Reden:** Beveiligings- en statistiekdoeleinden
- **Verwijdering:** Automatisch verwijderd na 90 dagen

6.6 Backups
- **Bewaarduur:** Maximaal 90 dagen na verwijdering
- **Bescherming:** Versleuteld opgeslagen
- **Verwijdering:** Automatisch na retentieperiode

________________________________________
7. MET WIE DELEN WIJ UW GEGEVENS?
________________________________________

7.1 Gegevensverwerkers (onze Leveranciers)

Wij werken met de volgende diensten die mogelijk uw gegevens verwerken:

**E-mail en Communicatie:**
- [E-mail service] - voor factuurafleveringen en communicatie
- Verwerkt: e-mailadres, namen, berichteninhoud
- Locatie verwerking: [EU/USA] met GDPR-overeenkomsten
- Uw recht: Kunt u opt-out door uw inschrijving in te trekken

**Hosting en Backups:**
- [Hostingprovider] - voor website en bestandsopslag
- Verwerkt: website-data, backups, logs
- Gegevensverwerking: [EU-gebaseerd]
- Uw recht: Gegevens worden versleuteld overgebracht

**Betaaldiensten:**
- Bankinstellingen - voor incasso
- Verwerkt: IBAN, factuurbedrag, transactiedata
- Gegevensverwerking: EU-standaard
- Uw recht: Bank onderworpen aan financiële regelgeving

Alle verwerkers zijn contractueel gebonden aan GDPR en verwerken gegevens enkel op onze instructies.

7.2 Geen Doorverkoop aan Derden

Wij verkopen uw gegevens NOOIT aan derden of marketingbedrijven.

7.3 Wettelijke Verplichtingen

In bepaalde omstandigheden kunnen wij gegevens moeten delen met:
- Belastingautoriteiten (inkomstenbelasting, omzetbelasting)
- Gerechtshof (in geval van juridische procedures)
- Handhavingautoriteiten (in geval van vermoeden van misdrijf)

Dit geschiedt enkel op juridische grondslag en waar wettelijk verplicht.

________________________________________
8. BEVEILIGING VAN UW GEGEVENS
________________________________________

Wij treffen passende technische en organisatorische maatregelen ter bescherming van uw persoonsgegevens:

**Technische Maatregelen:**
- Versleuteling van gevoelige gegevens (HTTPS, SSL)
- Veilige backups op beveiligde servers
- Firewall en antivirussoftware
- Regelmatige beveiligingsupdates

**Organisatorische Maatregelen:**
- Beperkte toegang tot gegevens (alleen degenen die nodig hebben)
- Beveiligde wachtwoorden voor accounts
- Vertrouwelijkheidsverplichtingen voor medewerkers (niet van toepassing - zzp'er)
- Incidentregistratie en meldingsprotocollen

**Uw Verantwoordelijkheid:**
- Zorg voor sterke, unieke wachtwoorden
- Meld verdacht gedrag onmiddellijk
- Houd uw contactgegevens actueel
- Verwijder gevoelige gegevens van gedeelde apparaten

**Geen Garantie:**
Ondanks onze inspanningen kunnen we 100% veiligheid niet garanderen. Cyberaanvallen zijn mogelijk. In geval van gegevenslek melden wij dit zo spoedig mogelijk.

________________________________________
9. COOKIES EN TRACKING
________________________________________

9.1 Wat zijn Cookies?

Cookies zijn kleine bestanden die op uw apparaat worden opgeslagen voor het onthouden van voorkeuren en bezoekersgedrag.

9.2 Cookies op Onze Website

**Essentiële Cookies:**
- Nodig voor website-functionaliteit (sessie-ID's)
- Geen toestemming nodig
- Automatisch ingesteld

**Analytische Cookies:**
- Voor website-statistieken (Google Analytics)
- U kunt deze weigeren of uitschakelen
- Optie in cookiebanner

**Marketing Cookies:**
- Voor advertenties en retargeting
- Enkel met uw uitdrukkelijke toestemming
- U kunt deze te allen tijde intrekken

9.3 Cookie Controle

U kunt cookies beheren via:
- Browserinstellingen (Chrome, Firefox, Safari, Edge)
- Cookiebanner op onze website
- "Do Not Track" instelling in uw browser

9.4 Geen Verplichte Cookies

Functionele cookies zijn essentieel. Analytische en marketing cookies zijn optioneel. U kunt onze website zonder deze volledig gebruiken.

________________________________________
10. UW RECHTEN ONDER GDPR
________________________________________

U hebt de volgende rechten met betrekking tot uw persoonsgegevens:

10.1 Recht op Inzage

U mag inzicht krijgen in alle persoonsgegevens die wij verwerken. Dit kan per e-mail aangevraagd worden en wordt binnen 30 dagen geleverd.

**Aanvragen:** Stuur een e-mail naar [privacyemail] met "Verzoek inzage" in de onderwerpregel.

10.2 Recht op Rectificatie

Heeft u fouten in uw gegevens opgemerkt? U mag deze laten corrigeren.

**Aanvragen:** Meld onjuistheden schriftelijk; wij zullen deze corrigeren en bevestigen.

10.3 Recht op Verwijdering ("Recht om Vergeten te Worden")

U mag aanvragen dat uw gegevens worden verwijderd, tenzij:
- Wij deze nog wettelijk moeten bewaren (bijv. 7 jaar facturatie)
- Wij legitieme belangen hebben (bijv. geschillenbeslechting)
- U nog ausstanden hebt

**Aanvragen:** Stuur "Verzoek verwijdering" per e-mail. Wij beslissen binnen 30 dagen en geven motivatie.

10.4 Recht op Beperking van Verwerking

U mag aanvragen dat wij uw gegevens enkel opslaan maar niet gebruiken (bijv. als u een geschil aanvecht).

**Aanvragen:** Stuur "Verzoek beperking" per e-mail.

10.5 Recht op Dataportabiliteit

U mag uw gegevens in een lesbaar format aanvragen om ze elders in te dienen.

**Aanvragen:** Stuur "Verzoek dataportabiliteit" per e-mail. Wij leveren CSV of PDF.

10.6 Recht op Bezwaar

U mag bezwaar maken tegen verwerking op grondslag van gerechtvaardigd belang (bijv. marketing).

**Aanvragen:** Stuur "Bezwaar tegen verwerking" per e-mail met motivatie.

10.7 Recht op Herroeping van Toestemming

Heeft u toestemming gegeven voor portfolio of social media? U kunt dit te allen tijde intrekken.

**Aanvragen:** Stuur "Intrekking toestemming portfolio" per e-mail. Foto's worden verwijderd binnen 30 dagen.

10.8 Recht om Niet Onderworpen te Zijn aan Geautomatiseerde Besluitvorming

Wij voeren GEEN geautomatiseerde besluitvorming uit. Alle besluiten worden door een persoon genomen.

________________________________________
11. MINDERJARIGEN
________________________________________

11.1 Leeftijdsgrens

Onze diensten zijn niet bedoeld voor minderjarigen (personen onder 18 jaar) zonder toestemming van ouders/voogden.

11.2 Foto's van Minderjarigen

Wanneer minderjarigen op foto's staan:

- **Voor boeking:** Ouders/voogden moeten toestemming geven
- **Voor portfolio:** Ouders/voogden moeten SCHRIFTELIJK toestemming geven
- **Voor sociale media:** Afzonderlijke toestemming nodig per kanaal
- **Privacybescherming:** Gezichten kunnen geanonimiseerd worden op aanvraag

Ouders kunnen toestemming te allen tijde intrekken.

11.3 Minderjarigen als Opdrachtgever

Minderjarigen kunnen geen juridisch bindende overeenkomsten sluiten. Een ouder/voogd moet alle overeenkomsten ondertekenen.

________________________________________
12. INTERNATIONALE GEGEVENSOVERDRACHTEN
________________________________________

12.1 EU-Gebaseerde Verwerking

Alle uw gegevens worden verwerkt binnen de Europese Unie (Nederland). Wij volgen EU GDPR-standaarden.

12.2 Mogelijke Uitzondering: Niet-EU Verwerkers

Sommige leveranciers (bijv. Google Analytics, e-mailproviders) kunnen servers buiten de EU hebben. Deze hebben ALTIJD:
- Standaardcontractbepalingen of adequatuitspraken
- GDPR-compliant verwerkingsovereenkomsten
- Gelijke beschermingsniveaus als in de EU

U kunt deze diensten afwijzen.

________________________________________
13. PRIVACYCONTACTGEGEVENS
________________________________________

**Voor privacyvragen, verzoeken of klachten:**

E-mail: joep@joepvandrunen.nl
Adres: Amsterdam, Nederland
Beschikbaarheid: E-mail beantwoord binnen 5 werkdagen

**U hebt ook recht op klacht bij:**
Autoriteit Persoonsgegevens (AP)
Bezuidenhoutseweg 30, 2594 AA Den Haag
Tel: 020-5881800
Website: www.autoriteitpersoonsgegevens.nl

________________________________________
14. WIJZIGINGEN VAN DIT PRIVACYBELEID
________________________________________

Wij kunnen dit privacybeleid wijzigen wanneer:
- De wet verandert
- Onze diensten veranderen
- We nieuwe leveranciers gebruiken

**Bij wijzigingen:**
- Publiceren we de gewijzigde versie op onze website
- Sturen we een e-mail ter informatie (bij grote wijzigingen)
- Geldt: 30 dagen bedenktijd voordat wijzigingen van kracht worden

Voortduring van het gebruik = aanvaarding van wijzigingen.

________________________________________
15. ANDERE WEBSITES
________________________________________

Onze website kan links bevatten naar externe websites. Dit privacybeleid is enkel van toepassing op joepvandrunen.nl. Externe sites hebben hun eigen privacybeleid. Wij zijn niet verantwoordelijk voor het privacybeleid van derde websites.

________________________________________
16. CONTACTPERSOON VOOR VRAGEN
________________________________________

**Joep van Drunen Multimedia**
Amsterdam, Nederland

E-mail: joep@joepvandrunen.nl
Telefoongesprekken: Op afspraak
Website: joepvandrunen.nl

________________________________________

**Versie:** 1.0
**Datum:** januari 2026
**Volgende review:** januari 2027

Laatst bijgewerkt: januari 2026