Legal

Privacybeleid

Ingangsdatum: 9 juni 2026

1. Verantwoordelijke voor de verwerking

Lans van Glabbeek Fotografie is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verzameld. Voor vragen over dit privacybeleid of over de verwerking van uw gegevens kunt u contact opnemen via de contactpagina.

2. Welke gegevens wij verzamelen

Wij verwerken de volgende categorieën persoonsgegevens:

  • Accountgegevens: e-mailadres, gebruikersnaam en een versleuteld wachtwoord bij registratie.
  • Authenticatiegegevens: passkey-referenties (publieke sleutels) en tweefactorauthenticatie-gegevens, indien u deze functies activeert.
  • Inhoud die u uploadt: foto's en albums die u via uw account deelt.
  • Technische gegevens: IP-adres, browsertype, apparaatinformatie en bezochte pagina's, verzameld door Google Analytics 4 en Google Tag Manager (uitsluitend na uw toestemming).
  • Cookiegegevens: zie artikel 6 voor meer informatie.

3. Doeleinden en rechtsgronden

Wij verwerken uw gegevens voor de volgende doeleinden:

  • Uitvoering van de overeenkomst (art. 6 lid 1 b AVG): het aanmaken en beheren van uw account, het hosten van uw foto's en het verlenen van toegang tot de dienst.
  • Gerechtvaardigd belang (art. 6 lid 1 f AVG): beveiliging van de website, fraudepreventie en het bijhouden van anonieme bezoekersstatistieken (zonder uw toestemming worden analytische cookies geweigerd).
  • Toestemming (art. 6 lid 1 a AVG): het plaatsen van analytische cookies en het doorzenden van gebruiksgegevens aan Google Analytics 4, uitsluitend nadat u actief toestemming geeft via de cookiebanner. U kunt deze toestemming te allen tijde intrekken via de cookie-instellingen in de voettekst.

4. Ontvangers van uw gegevens

Uw gegevens worden niet verkocht aan derden. Wij delen gegevens uitsluitend in de volgende situaties:

  • Google LLC – via Google Analytics 4 en Google Tag Manager, maar enkel nadat u toestemming hebt gegeven. Google kan uw gegevens verwerken in de Verenigde Staten. Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework.
  • Hostingprovider – de server waarop de website draait heeft toegang tot logbestanden voor technisch beheer.
  • Wettelijke verplichting – indien wij daartoe wettelijk verplicht zijn.

5. Bewaartermijnen

  • Accountgegevens: bewaard zolang uw account actief is. Na verwijdering van uw account worden persoonsgegevens binnen 30 dagen gewist.
  • Geüploade foto's: bewaard zolang ze door de eigenaar van het account niet worden verwijderd.
  • Serverlogboeken: maximaal 90 dagen voor beveiligingsdoeleinden.
  • Analytische gegevens (Google Analytics): overeenkomstig het bewaarbeleid van Google, standaard 14 maanden.

6. Cookies

De website maakt gebruik van de volgende cookies:

  • Strikt noodzakelijke cookies: sessiebeheer en CSRF-beveiliging. Deze cookies zijn vereist voor de werking van de website en kunnen niet worden uitgeschakeld.
  • Toestemmingscookie: slaat uw cookievoorkeur op zodat u niet telkens opnieuw hoeft te kiezen.
  • Analytische cookies (Google Analytics 4 / Google Tag Manager): uitsluitend geplaatst na uw uitdrukkelijke toestemming. U kunt uw keuze te allen tijde wijzigen via de knop "Cookie settings" in de voettekst van de website.

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

  • Recht op inzage: u kunt opvragen welke gegevens wij over u verwerken.
  • Recht op rectificatie: u kunt onjuiste of onvolledige gegevens laten corrigeren.
  • Recht op verwijdering: u kunt verzoeken om verwijdering van uw gegevens wanneer deze niet langer noodzakelijk zijn.
  • Recht op beperking van de verwerking: u kunt de verwerking tijdelijk laten stopzetten in bepaalde omstandigheden.
  • Recht op overdraagbaarheid: u kunt uw gegevens in een gestructureerd formaat opvragen.
  • Recht van bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
  • Recht op intrekking van toestemming: waar verwerking gebaseerd is op toestemming, kunt u deze te allen tijde intrekken zonder dat dit gevolgen heeft voor de rechtmatigheid van de eerdere verwerking.

Om een van deze rechten uit te oefenen, kunt u contact opnemen via de contactpagina. Wij reageren binnen 30 dagen op uw verzoek.

8. Klacht indienen

Indien u van mening bent dat uw gegevens onrechtmatig worden verwerkt, heeft u het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA), de Belgische toezichthoudende autoriteit:

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of vernietiging. Wachtwoorden worden gehashed opgeslagen en nooit in leesbare vorm bewaard.

10. Wijzigingen in dit beleid

Dit privacybeleid kan van tijd tot tijd worden bijgewerkt. De gewijzigde versie is van kracht zodra deze op deze pagina gepubliceerd is met een herziene ingangsdatum. Bij wezenlijke wijzigingen zullen wij u hiervan op de hoogte stellen.

11. Contact

Voor vragen, opmerkingen of verzoeken met betrekking tot dit privacybeleid of de verwerking van uw gegevens kunt u contact opnemen via de contactpagina.