Privacyverklaring
Wie verantwoordelijk is
picturesbyevan is verantwoordelijk voor de verwerking van persoonsgegevens via deze website, klantenomgeving en webshop. Voor vragen of verzoeken kun je mailen naar webshop@picturesbyevan.com.
Welke gegevens worden verwerkt
Ik verwerk alleen gegevens die nodig zijn voor contact, offerte, klantgalleries, webshopbestellingen, betalingen, downloads, facturen, administratie en beveiliging. Dat kan gaan om naam, e-mailadres, optioneel telefoonnummer, bedrijfsnaam, btw- en KvK-nummer bij zakelijke bestellingen, factuuradres, afleveradres bij fysieke prints, bestelregels, betaalstatus, transactie-ID, downloadgegevens, sessiegegevens en technische beveiligingslogs.
Doelen en grondslagen
Contact- en offertegegevens gebruik ik om je vraag te beantwoorden of een opdracht voor te bereiden. Klantgalleries, checkout, betaling, levering en downloads verwerk ik voor de uitvoering van de overeenkomst. Facturen en betaalde orders bewaar ik voor de wettelijke administratie. Beveiligingslogs en fraudepreventie gebruik ik op basis van gerechtvaardigd belang. Nieuwsbrieven of marketingtracking worden niet gebruikt zonder aparte toestemming.
Webshop en betalingen
Voor betaalde bestellingen wordt na bevestigde betaling een officiele factuur of orderdocument gemaakt. De webshop slaat geen volledige betaalkaartgegevens op. Van betalingen worden alleen noodzakelijke gegevens bewaard, zoals provider, payment-ID, status, bedrag, valuta, betaalmethode en tijdstip. Betalingen lopen via Mollie.
Gratis downloads
Als een gallery producten van 0 euro bevat, wordt Mollie overgeslagen. Zo'n aanvraag wordt niet opgenomen als officiele order of factuur, maar wel operationeel vastgelegd zodat duidelijk is wie welke foto's heeft aangevraagd en zodat downloads en rapportages kunnen werken.
Ontvangers en verwerkers
Persoonsgegevens kunnen worden verwerkt door hosting, e-mailprovider, payment provider, boekhoud/exportsoftware en, zodra fysieke producten worden aangeboden, een print- of fulfillmentpartner. Deze partijen krijgen alleen gegevens die nodig zijn voor hun taak. Waar nodig worden verwerkersafspraken gemaakt. Als verwerking buiten de EU/EER plaatsvindt, worden passende waarborgen beoordeeld en vastgelegd.
Cookies en analytics
Functionele cookies en lokale opslag zijn nodig voor sessies, klantgalleries, winkelmandje en beveiliging. Analytische statistieken worden pas verwerkt nadat je daarvoor toestemming geeft. Je kunt toestemming weigeren of later wijzigen via Cookie-instellingen onder aan de website. Bij toestemming wordt een pseudoniem consent-ID, versie, datum/tijd en gekozen categorieen opgeslagen.
Bewaartermijnen
Facturen en betaalde orderadministratie worden bewaard zolang dat fiscaal nodig is, meestal 7 jaar. Magic links, verlopen sessies, downloadtokens, webhooks, tijdelijke betaalpogingen, ruwe analytics en consentlogs worden automatisch opgeschoond of geminimaliseerd volgens het retentiebeleid. Gratis aanvragen blijven operationeel bewaard voor rapportage, maar downloadtokens verlopen automatisch.
Beveiliging
De website gebruikt HTTPS, beveiligde sessiecookies, rate limiting, uploadvalidatie, admin-authenticatie met 2FA-basis, toegangscontrole en auditlogs. Foutmeldingen en logs worden zo ingericht dat daarin zo min mogelijk persoonsgegevens of betaalgegevens staan.
Jouw rechten
Je kunt vragen om inzage, correctie, verwijdering, beperking, dataportabiliteit of bezwaar. Voor fiscale documenten kan verwijdering beperkt zijn door wettelijke bewaarplichten; waar mogelijk worden gegevens dan geanonimiseerd. Je kunt ook toestemming voor cookies of marketing intrekken. Mail je verzoek naar webshop@picturesbyevan.com. Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens .
Profilering en minderjarigen
De webshop gebruikt geen automatische besluitvorming of klantscoring. Prijsafwijkingen per gallery kunnen handmatig worden ingesteld voor een specifieke klant of opdracht. De website richt zich niet specifiek op kinderen; als foto's van minderjarigen in een klantgallery staan, worden die behandeld als klantmateriaal en niet gebruikt voor profiling.