Privacyverklaring

01Verwerkingsverantwoordelijke

Eigenaar

Francesco Junior De Liso

Rechtsvorm

Natuurlijk persoon (eenmanszaak)

Handelsnaam

AMPERSAND

Spaans fiscaal nummer (NIF)

Y5817122E

Adres

Calle Domingo J. Navarro, n.º 1, Planta 2, Oficina 5, 35002 Las Palmas de Gran Canaria (Las Palmas), Spanje

E-mail

hello@ampersandweb.com

Website

www.ampersandweb.com

Voor elke vraag over jullie gegevens kunnen jullie schrijven naar hello@ampersandweb.com. We hebben geen functionaris voor gegevensbescherming aangesteld, omdat we daartoe gezien de aard en de omvang van de verwerkingen niet verplicht zijn (artikel 37 AVG en artikel 34 van de LOPDGDD).

Deze privacyverklaring is gebaseerd op Verordening (EU) 2016/679 (Algemene verordening gegevensbescherming, AVG), de Spaanse Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD, de Spaanse uitvoeringswet gegevensbescherming) en de Spaanse Ley 34/2002 (LSSI-CE).

02In het kort

• We vragen alleen de gegevens die nodig zijn voor wat jullie ons vragen: jullie aanvraag beantwoorden, jullie ontwerp maken, betalingen ontvangen en factureren.
• We verkopen jullie gegevens niet en geven ze aan niemand voor commerciële doeleinden.
• We sturen jullie alleen commerciële e-mails als jullie je inschrijven en daarbij het toestemmingsvakje aanvinken; elke e-mail bevat een link om je met één klik af te melden.
• De betaling wordt verwerkt door Stripe: wij zien en bewaren het nummer van jullie kaart niet.
• Analysecookies (Google Analytics) en advertentiecookies (Meta en Google Ads) worden alleen geactiveerd als jullie ze accepteren; weigeren is net zo makkelijk als accepteren.
• Bij de formulieren slaan we jullie IP-adres niet leesbaar op: we gebruiken een versleutelde vingerafdruk die elke dag verandert. Het IP-adres wordt alleen bewaard als bewijs van jullie toestemming wanneer jullie je inschrijven.

03Boekingsaanvraag

Gegevens

Jullie namen, e-mailadres, de verwachte datum en plaats van de bruiloft (of dat jullie nog geen datum hebben), het ontwerp en het pakket waarin jullie geïnteresseerd zijn, de taal waarin jullie het liefst van ons horen, jullie bericht, maximaal drie favoriete ontwerpen en, als jullie er een hebben, de code van jullie cadeaukaart.

Doel

Jullie schriftelijk antwoorden, beschikbaarheid, details en betaalwijze bevestigen en, als jullie boeken, de bestelling voorbereiden. Om misbruik tegen te gaan noteert de server het tijdstip van elke verzending samen met een versleutelde vingerafdruk van de verbinding (berekend uit het IP-adres met een geheime sleutel en elke dag vernieuwd); het IP-adres zelf wordt niet bewaard.

Rechtsgrond

Het nemen van precontractuele maatregelen op jullie verzoek (artikel 6, lid 1, sub b, AVG). De controle op misbruik berust op ons gerechtvaardigd belang bij de bescherming van het formulier (artikel 6, lid 1, sub f, AVG).

Bewaartermijn

Als het niet tot een overeenkomst komt, tot 12 maanden na ons laatste contact. Als jullie boeken, gaat de aanvraag over naar het dossier van jullie bestelling (zie klantenomgeving). De vingerafdrukken tegen misbruik zijn na de dagwissel niet meer aan een verbinding te koppelen.

04Online aankoop en betaling

Gegevens

Jullie e-mailadres; bij de pakketten jullie namen, datum en plaats van de bruiloft, ontwerp, pakket, taal en bericht (en, als jullie die opgeven, de code van een cadeaukaart); de factuurgegevens die jullie in het betaalformulier invullen (naam, adres en, als jullie die toevoegen, btw-nummer of ander fiscaal nummer); en de gegevens van de transactie: referentie, bedrag, toegepast tarief, eventueel gebruikte kortingscode, datum en status van de betaling, de versie van de voorwaarden die jullie aanvaarden en jullie verzoek om binnen de herroepingstermijn met het werk te beginnen.

Kaart en betaalmiddel

De gegevens van de kaart (of van Apple Pay, Google Pay of een ander betaalmiddel dat Stripe aanbiedt) vullen jullie rechtstreeks in op het formulier van Stripe dat in onze pagina is ingebed. Die gegevens worden door Stripe verwerkt: wij zien en bewaren ze niet; hooguit zien we in het dashboard van Stripe het soort kaart en de laatste cijfers.

Doel

De betaling innen, de bestelling afhandelen, jullie het betaalbewijs en de toegang tot de klantenomgeving sturen, de factuur opmaken, problemen, herroepingen en terugbetalingen afhandelen, en fraude en misbruik voorkomen (beperking van het aantal betaalpogingen per verbinding, met dezelfde versleutelde vingerafdruk als bij de boekingsaanvraag).

Rechtsgrond

Uitvoering van de overeenkomst (artikel 6, lid 1, sub b, AVG); nakoming van wettelijke boekhoudkundige en fiscale verplichtingen (artikel 6, lid 1, sub c, AVG); voorkoming van fraude, op grond van gerechtvaardigd belang (artikel 6, lid 1, sub f, AVG).

Bewaartermijn

Zolang de contractuele relatie duurt en daarna tot 6 jaar voor de boekhouding en de facturen (artikel 30 van het Spaanse Wetboek van Koophandel, Código de Comercio), naast de termijnen uit de belastingwetgeving. Wordt een betaling niet voltooid, dan wordt de registratie ervan uiterlijk na 12 maanden verwijderd.

Stripe treedt op als betaaldienstverlener. Voor sommige eigen doeleinden, zoals fraudepreventie of zijn wettelijke verplichtingen als betaalinstelling, verwerkt Stripe de gegevens als zelfstandige verwerkingsverantwoordelijke volgens zijn privacybeleid.

05Cadeaukaarten

Gegevens

Van wie de kaart geeft: naam of ondertekening, e-mailadres, bericht voor het stel, wat er wordt gegeven (een pakket of een bedrag, en of het bedrag zichtbaar is), de afwerking van de kaart en de manier van bezorgen. Van het stel dat de kaart ontvangt: hun namen en, als jullie willen dat wij de kaart versturen, hun e-mailadres en de verzenddatum.

Doel

De kaart maken, de betaling innen en de kaart uitgeven, haar bezorgen zoals jullie aangeven en de inwisseling afhandelen. Het e-mailadres van het stel wordt alleen gebruikt om de kaart te bezorgen; als het stel daarna bij ons boekt, worden zijn gegevens verwerkt zoals die van iedere klant.

Herkomst van de gegevens van het stel

Wie de kaart geeft, verstrekt ons die gegevens en verbindt zich ertoe dat rechtmatig te doen (doorgaans omdat hij of zij het stel kent en hun iets cadeau wil doen). We informeren het stel over deze verwerking wanneer we de kaart bezorgen.

Rechtsgrond

Overeenkomst met wie de kaart geeft (artikel 6, lid 1, sub b, AVG); bezorging aan het stel, op grond van ons gerechtvaardigd belang bij het uitvoeren van de cadeauopdracht (artikel 6, lid 1, sub f, AVG); boekhoudkundige verplichtingen (artikel 6, lid 1, sub c, AVG).

Bewaartermijn

Zolang de kaart kan worden ingewisseld en tot de inwisseling; daarna tot 6 jaar voor de boekhouding. Aanvragen die niet worden betaald, worden uiterlijk 12 maanden na ons laatste contact verwijderd.

Jullie kunnen een kaart kopen door online te betalen (met Stripe, zoals in het vorige onderdeel) of door ons de aanvraag te sturen, waarna we jullie schrijven over de betaalwijze: in beide gevallen verwerken we dezelfde gegevens.

06Klantenomgeving en uitvoering van de opdracht

Gegevens

Jullie e-mailadres en bestelcode; de gegevens van de bestelling (namen van het stel, pakket, ontwerp, trouwdatum, status en adres van de website); wat jullie invullen in de vragenlijst (te tonen namen, datum, tijden, locaties van de ceremonie en het feest, dagprogramma, jullie verhaal, dresscode, vervoer, overnachting, cadeaus, uiterste datum voor de bevestiging van aanwezigheid, menu’s, talen, gewenste domeinnaam, muziek, geschat aantal gasten en opmerkingen); de foto’s en documenten die jullie uploaden; de berichten die we uitwisselen; en een activiteitenlog (inloggen, wijzigingen, uploads) met de sessie en de browser waarmee jullie inloggen.

Doel

De overeengekomen dienst verlenen: de informatie en het materiaal verzamelen, ontwerpen, met jullie bespreken en herzien, jullie website publiceren, jullie per e-mail op de hoogte houden van jullie bestelling en de toegang beveiligen (beperking van het aantal pogingen met versleutelde vingerafdrukken, beveiligde sessies).

Rechtsgrond

Uitvoering van de overeenkomst (artikel 6, lid 1, sub b, AVG). De beveiliging van de toegang berust daarnaast op ons gerechtvaardigd belang (artikel 6, lid 1, sub f, AVG).

Bewaartermijn

Zolang de opdracht loopt en jullie website actief is (tot 12 maanden na de bruiloft). Daarna verwijderen we foto’s, documenten, vragenlijst en berichten binnen uiterlijk 3 maanden, behalve wat we op grond van een wettelijke verplichting of voor eventuele claims afgeschermd moeten bewaren (artikel 32 van de LOPDGDD). Jullie kunnen ons eerder vragen elk bestand te verwijderen.

Foto’s en de mensen die erop staan. We bewaren de foto’s zoals jullie ze uploaden, met hun metadata (waarin de datum of de plaats van de opname kan staan); willen jullie die niet delen, verwijder ze dan voordat jullie de foto’s uploaden. Staan er andere mensen op jullie foto’s of in jullie teksten, deel ze dan alleen als jullie daar toestemming voor hebben; upload geen gevoelige gegevens die niet nodig zijn voor jullie website.

07Jullie trouwwebsite en jullie gasten

Op de website van jullie bruiloft kunnen gasten hun aanwezigheid bevestigen en gegevens achterlaten zoals hun naam, wie ze meenemen, hun menukeuze of allergieën en intoleranties. Allergieën of intoleranties doorgeven is voor de gast altijd vrijwillig, en die gegevens worden alleen gebruikt om het menu met de catering af te stemmen. Voor die gegevens zijn jullie, het stel, de verwerkingsverantwoordelijke: de studio verwerkt ze uitsluitend namens jullie, als verwerker, om de website te hosten en jullie gastenoverzicht samen te stellen, overeenkomstig artikel 28 AVG en de algemene voorwaarden.

Zijn jullie gast en willen jullie jullie rechten uitoefenen, neem dan contact op met het stel. Schrijven jullie ons, dan sturen we jullie verzoek door naar het stel en helpen we het om het af te handelen.

08Inschrijving en welkomstcode

Gegevens

Jullie e-mailadres; de taal; waar jullie je inschrijven (het venster op de website, de voettekst of een ander formulier) en de pagina; de interesses die jullie aanvinken; de status van de inschrijving (actief, klant of afgemeld); het bewijs van jullie toestemming (datum en tijdstip van de inschrijving en eventueel de afmelding; versies van deze privacyverklaring en van de actievoorwaarden, vingerafdruk van de aanvaarde tekst en de manier waarop jullie toestemming gaven, namelijk door het vakje aan te vinken; taal, herkomst, pagina, IP-adres en browser); als jullie de kortingscode gebruiken, het e-mailadres waarmee jullie betalen, de referentie van de bestelling en het bedrag vóór en na de korting (om de regel van één gebruik per stel toe te passen); en de verstuurde e-mails met hun status (afgeleverd, geopend, geklikt, gebounced of klacht) wanneer Brevo ons die doorgeeft.

Doel

Jullie de welkomstcode sturen en een reeks e-mails met ideeën, ontwerpen, nieuws van de studio en herinneringen aan de code — ongeveer twintig e-mails verspreid over zo’n vier maanden, hooguit één per dag — in jullie taal en afgestemd op jullie interesses; de frequentie verlagen als jullie een tijd lang geen enkele e-mail openen; de welkomstreeks stoppen wanneer jullie een opdracht plaatsen; en kunnen aantonen dat jullie ons toestemming hebben gegeven.

Rechtsgrond

Jullie toestemming (artikel 6, lid 1, sub a, AVG en artikel 21 van de LSSI-CE), die jullie op elk moment kunnen intrekken zonder dat dit afbreuk doet aan de verwerking daarvóór. Het bewaren van het bewijs van toestemming en van de afmeldlijst volgt uit de verplichting om de toestemming te kunnen aantonen (artikel 7, lid 1, AVG) en uit ons gerechtvaardigd belang om jullie afmelding te respecteren (artikel 6, lid 1, sub f, AVG).

Bewaartermijn

Tot jullie je afmelden. Na de afmelding bewaren we het bewijs van toestemming en van de afmelding tot 3 jaar (de verjaringstermijn van overtredingen van de LSSI-CE) en een versleutelde vingerafdruk van jullie e-mailadres om jullie niet opnieuw te mailen. De verzendgeschiedenis wordt maximaal 24 maanden bewaard.

Openen en klikken

De e-mails worden verstuurd via Brevo, dat er een klein onzichtbaar beeldje (een pixel) in kan opnemen dat registreert of ze worden geopend, en links die via zijn server lopen om klikken te registreren. We gebruiken dat om te weten welke inhoud jullie interesseert en om jullie minder e-mails te sturen als jullie ze niet openen; het maakt deel uit van wat jullie aanvaarden bij de inschrijving. Jullie kunnen het voorkomen door het automatisch laden van afbeeldingen in jullie mailprogramma uit te zetten; na afmelding stopt het. De links bevatten bovendien parameters die de campagne aanduiden (bijvoorbeeld ‘utm_source=brevo’) en, waar van toepassing, jullie kortingscode om die bij het betalen toe te passen.

Hoe jullie je afmelden

Via de link ‘Afmelden’ in elke e-mail (één klik), via de afmeldoptie van jullie mailprogramma of door ons te schrijven op hello@ampersandweb.com. Daarna ontvangen jullie geen commerciële e-mails meer; om weer ingeschreven te worden is nieuwe toestemming nodig. E-mails over een bestelling die jullie hebben geplaatst, zijn niet commercieel en blijven komen zolang de opdracht loopt. Schrijft iemand een e-mailadres in dat niet van hem is, dan kan de eigenaar van dat adres zich met één klik afmelden via de welkomstmail zelf, net als via elke andere e-mail.

Plaatsen jullie een opdracht bij ons, dan stoppen we de welkomstreeks. We sturen geen commerciële berichten aan klanten die zich niet hebben ingeschreven.

09Beoordelingen

Als jullie op onze website een beoordeling achterlaten, verwerken we deze gegevens om haar te publiceren en om na te gaan of jullie klant zijn.

Gegevens

Jullie namen, zoals jullie ze schrijven; jullie e-mailadres; de beoordeling, de tekst, de taal en, als jullie dat aangeven, het ontwerp of pakket; de datum en het bewijs van jullie toestemming (datum en versie van de geaccepteerde tekst). Om automatische inzendingen tegen te houden, bewaren we maximaal één dag een versleutelde vingerafdruk van het IP-adres en het e-mailadres, nooit het IP-adres zelf.

Wat we publiceren

Alleen jullie namen, de beoordeling, de tekst, het ontwerp of pakket als jullie dat aangeven, de datum en, als dat zo is, het label ‘Geverifieerd’. Het e-mailadres wordt nooit gepubliceerd: we gebruiken het alleen om te zien of het bij een betaalde bestelling hoort en, zo nodig, om jullie over de beoordeling te mailen.

Doel

Beoordelingen op onze website publiceren, nagaan of ze van klanten komen en ze modereren (beoordelingen met beledigingen of persoonsgegevens, of die niet over AMPERSAND gaan, verwijderen).

Rechtsgrond

Jullie toestemming om de namen en de tekst te publiceren (artikel 6, lid 1, sub a, AVG), die jullie altijd kunnen intrekken door ons te vragen de beoordeling te verwijderen. Controle en moderatie berusten op ons gerechtvaardigd belang bij echte beoordelingen (artikel 6, lid 1, sub f) en op de plicht om te vertellen hoe we gepubliceerde beoordelingen controleren.

Bewaartermijn

Zolang de beoordeling gepubliceerd is. Verwijderde of nooit gepubliceerde beoordelingen wissen we zodra ze niet meer nodig zijn, en uiterlijk na 12 maanden.

Om jullie beoordeling te laten verwijderen of verbeteren, mail naar hello@ampersandweb.com vanaf het e-mailadres waarmee jullie haar verstuurden.

10Meting en advertenties met Meta

We kunnen de Meta-pixel gebruiken om de doeltreffendheid van onze advertenties op Facebook en Instagram te meten en ze te tonen aan mensen voor wie ze interessant kunnen zijn. De pixel wordt alleen geladen als jullie marketingcookies accepteren en alleen zolang de studio hem heeft ingeschakeld; accepteren jullie ze niet, dan wordt er niets van Meta geladen.

Gegevens

De pagina’s die jullie bezoeken en bepaalde gebeurtenissen: een ontwerp bekijken, je inschrijven, een betaling starten (met het bedrag) en een aankoop voltooien (met het bedrag en de referentie); daarnaast het IP-adres, technische gegevens van de browser en het apparaat, en de cookies van Meta (zie het cookiebeleid). Zijn jullie ingelogd op Facebook of Instagram, dan kan Meta deze gegevens aan jullie account koppelen.

Rechtsgrond

Jullie toestemming (artikel 6, lid 1, sub a, AVG en artikel 22.2 van de LSSI-CE), die jullie op elk moment kunnen intrekken via de cookie-instellingen.

Verantwoordelijkheid

Voor het verzamelen en doorgeven van deze gegevens via de pixel zijn we samen met Meta Platforms Ireland Ltd. gezamenlijk verwerkingsverantwoordelijke; over de verdere verwerking beslist Meta als verwerkingsverantwoordelijke, volgens zijn privacybeleid.

We sturen vanaf onze server geen gegevens naar Meta (de Conversions API staat uit) en geven Meta jullie e-mailadres niet.

11Analyse en advertentiemeting met Google

Als jullie analysecookies accepteren, gebruiken we Google Analytics 4 om geaggregeerd te weten hoeveel bezoeken de website krijgt en hoe hij wordt gebruikt. Als jullie marketingcookies accepteren, gebruiken we ook de Google Ads-tag om te meten welke advertenties van AMPERSAND op Google tot inschrijvingen en boekingen leiden. Zonder jullie toestemming wordt er niets van Google geladen, zelfs de tag niet (toestemmingsmodus van Google in de basisversie).

Gegevens

De pagina’s die jullie bezoeken en bepaalde gebeurtenissen: een ontwerp bekijken, je inschrijven, een betaling starten (met het bedrag) en een aankoop voltooien (met het bedrag en de referentie); daarnaast een willekeurige ID in de cookies van Google (zie het cookiebeleid), technische gegevens van de browser en het apparaat en de geschatte locatie (land of stad). Google Analytics registreert of bewaart jullie IP-adres niet. Komen jullie via een Google-advertentie, dan ook de ID van die klik.

Rechtsgrond

Jullie toestemming, apart voor analyse en voor marketing (artikel 6, lid 1, sub a, AVG en artikel 22.2 van de LSSI-CE), die jullie op elk moment kunnen intrekken via de cookie-instellingen.

Rol van Google

Voor Google Analytics treedt Google Ireland Ltd. op als onze verwerker, volgens zijn voorwaarden voor gegevensverwerking. Voor de conversiemeting van Google Ads treedt Google op als zelfstandige verwerkingsverantwoordelijke, volgens zijn privacybeleid. Google-signalen en gepersonaliseerde advertenties op basis van analysegegevens hebben we uitgeschakeld.

Bewaartermijn

We hebben Google Analytics ingesteld om gegevens op gebruikers- en gebeurtenisniveau 14 maanden te bewaren; daarna worden ze verwijderd. De cookies blijven zo lang als in het cookiebeleid staat.

Doorgiften

Google kan gegevens in de Verenigde Staten verwerken. Google LLC is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) en past daarnaast de modelcontractbepalingen van de Europese Commissie toe (zie internationale doorgiften).

We sturen Google geen gegevens vanaf onze server en geven het jullie naam en e-mailadres niet door.

12Contact per e-mail of via sociale media

Als jullie ons schrijven op hello@ampersandweb.com of een bericht sturen via onze sociale media, verwerken we de gegevens die jullie ons geven om jullie te antwoorden, op grond van ons gerechtvaardigd belang om jullie vraag te beantwoorden of, als het om een opdracht gaat, als precontractuele maatregel (artikel 6, lid 1, sub f en sub b, AVG). We bewaren het gesprek tot het is afgehandeld en daarna tot 12 maanden, tenzij het deel uitmaakt van een bestelling. Op sociale media gelden ook de regels van het platform.

13Technische logbestanden en statistieken zonder cookies

Zoals elke server registreert die van onze hostingprovider technische gegevens van elk bezoek (IP-adres, datum en tijdstip, opgevraagde pagina, browser) voor de werking en de beveiliging van de dienst, op grond van gerechtvaardigd belang (artikel 6, lid 1, sub f, en overweging 49 AVG). Die logbestanden worden door de provider een beperkte tijd bewaard en we gebruiken ze niet om jullie te identificeren.

Om te weten hoe vaak het inschrijfvenster wordt getoond en gesloten, stuurt de website onze server alleen een telling zonder cookies, zonder identificatoren en zonder het IP-adres op te slaan: er worden dagtotalen bijgehouden die niet laten zien wie het venster heeft gezien.

14Ontvangers en verwerkers

We verstrekken jullie gegevens niet aan derden, tenzij de wet ons daartoe verplicht (bijvoorbeeld aan de belastingdienst of aan rechters en rechtbanken wanneer zij dat eisen). Om onze dienst te verlenen werken we met de volgende dienstverleners, met een verwerkersovereenkomst of op de aangegeven voorwaarden:

15Internationale doorgiften

We kiezen dienstverleners die de gegevens in de Europese Economische Ruimte verwerken. Sommige behoren tot concerns met hoofdzetel in de Verenigde Staten (Stripe, Meta, Google en eventueel Microsoft), waardoor er vanuit daar toegang kan plaatsvinden. Volgens de informatie die ze publiceren, vallen die bedrijven onder het EU-VS-kader voor gegevensbescherming (adequaatheidsbesluit van de Europese Commissie van 10 juli 2023) en daarnaast, of bij gebreke daarvan, onder de door de Commissie goedgekeurde modelcontractbepalingen (artikel 46 AVG). Meer informatie over deze waarborgen kunnen jullie opvragen via hello@ampersandweb.com.

16Hoelang we de gegevens bewaren

Na afloop van deze termijnen verwijderen of anonimiseren we de gegevens. Zolang we ze alleen vanwege een wettelijke verplichting of voor eventuele claims moeten bewaren, houden we ze afgeschermd (artikel 32 van de LOPDGDD).

17Jullie rechten

Jullie kunnen op elk moment en kosteloos jullie rechten op inzage, rectificatie, wissing, bezwaar, beperking van de verwerking en overdraagbaarheid uitoefenen, en de toestemming intrekken die jullie ons hebben gegeven (zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking daarvóór). We nemen geen geautomatiseerde besluiten die rechtsgevolgen voor jullie hebben of jullie in aanmerkelijke mate treffen.

Schrijf naar hello@ampersandweb.com (of per post naar het hierboven vermelde adres) en geef aan welk recht jullie willen uitoefenen. We vragen jullie alleen jullie identiteit aan te tonen als we daar gegronde twijfels over hebben. We antwoorden binnen een maand; in complexe gevallen kan die termijn met twee maanden worden verlengd (dat laten we jullie dan weten).

Vinden jullie dat we jullie rechten niet goed hebben behandeld, dan kunnen jullie een klacht indienen bij de Spaanse toezichthouder, de Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es), of bij de toezichthouder van het EU-land waar jullie wonen.

18Minderjarigen

Onze diensten en onze inschrijving zijn bestemd voor meerderjarigen. Zijn jullie jonger dan 18 jaar, stuur ons dan geen gegevens en schrijf je niet in. Als we merken dat we zonder de vereiste toestemming gegevens van een minderjarige hebben ontvangen, verwijderen we die.

19Beveiliging

We nemen technische en organisatorische maatregelen die passen bij het risico: versleutelde verbinding (HTTPS); aanvragen, bestellingen, bestanden en database opgeslagen in afgeschermde mappen op de server, die vanaf de website niet toegankelijk zijn; toegang tot de klantenomgeving met een persoonlijke code en beveiligde sessies; beheerpaneel van de studio met een sterk wachtwoord en tweestapsverificatie; versleutelde vingerafdrukken in plaats van IP-adressen; wachtwoorden en sleutels buiten de code van de website; en toegang tot de gegevens alleen voor de eigenaar. Mocht zich een beveiligingsincident voordoen dat jullie raakt, dan handelen we zoals de artikelen 33 en 34 AVG voorschrijven.

De foto’s en documenten die jullie in de klantenomgeving uploaden, kunnen alleen worden gedownload met jullie sessie of met die van de studio. Ook jullie bijdrage telt: deel jullie toegangscode met niemand.

20Wijzigingen in deze privacyverklaring

We kunnen deze privacyverklaring bijwerken wanneer onze verwerkingen of de wet veranderen. Bovenaan vermelden we de versie en de datum van de laatste wijziging. Is de wijziging belangrijk en hebben we jullie e-mailadres als klanten of ingeschrevenen, dan laten we het jullie weten. Wanneer de versie van de privacyverklaring verandert, vragen we jullie opnieuw naar de cookies.