Privacyverklaring
Laatst bijgewerkt: 18 april 2026
Meral Soydas Photography hecht veel waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leg ik uit welke gegevens ik verzamel wanneer u mijn website bezoekt of contact met mij opneemt, waarom ik deze gegevens verwerk, en welke rechten u heeft.
Deze verklaring is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).
1. Wie ben ik?
Ik ben de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens.
Meral Soydas Photography Eenmanszaak, ingeschreven bij de Kamer van Koophandel KVK-nummer: 60401079 Gevestigd in Utrecht, Nederland
Contact voor privacy-gerelateerde vragen: E-mail: meral@meralsoydas.com Website: www.meralsoydas.com
2. Welke persoonsgegevens verwerk ik?
Afhankelijk van hoe u met mij in contact komt, verwerk ik de volgende categorieën persoonsgegevens:
Wanneer u het contactformulier invult:
- Voor- en achternaam
- E-mailadres
- Telefoonnummer (indien u dit opgeeft)
- Informatie die u zelf in het bericht deelt (bijvoorbeeld datum van bruiloft, locatie, wensen)
Wanneer u klant wordt:
- Factuuradres
- Betalingsgegevens (via mijn administratie, ik verwerk zelf geen creditcardnummers)
- Contractgegevens en correspondentie
- Foto’s gemaakt tijdens de opdracht
Wanneer u mijn website bezoekt (alleen met uw toestemming via de cookiebanner):
- IP-adres (anonimisering via Google Analytics)
- Browsergegevens en apparaatinformatie
- Bezochte pagina’s en gedrag op de site
- Verwijzingsbron (hoe u op de site bent gekomen)
3. Waarvoor gebruik ik uw gegevens?
Ik gebruik uw persoonsgegevens uitsluitend voor de volgende doeleinden:
- Het beantwoorden van uw vraag of contactverzoek
- Het opstellen van offertes en overeenkomsten
- Het uitvoeren van de opdracht (fotografie, levering van foto’s)
- Het verzorgen van facturatie en boekhouding
- Het voldoen aan wettelijke verplichtingen (zoals de fiscale bewaarplicht)
- Het verbeteren van de website (alleen met uw toestemming voor analyse-cookies)
- Het meten van advertentie-effectiviteit (alleen met uw toestemming voor marketing-cookies)
4. Op welke grondslag verwerk ik uw gegevens?
Ik verwerk uw persoonsgegevens op basis van de volgende wettelijke grondslagen uit de AVG:
- Uitvoering van een overeenkomst (artikel 6 lid 1 sub b AVG): voor opdrachten, contracten en leveringen
- Wettelijke verplichting (artikel 6 lid 1 sub c AVG): voor de fiscale bewaarplicht
- Toestemming (artikel 6 lid 1 sub a AVG): voor analyse- en marketingcookies, en voor optioneel contact
- Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): voor spambescherming en beveiliging van de website
U kunt uw toestemming op elk moment intrekken via de cookie-instellingen op de website.
5. Hoe lang bewaar ik uw gegevens?
- Contactformulier-inzendingen zonder vervolg: maximaal 12 maanden
- Klantgegevens en contracten: 7 jaar na afloop van de opdracht (conform de fiscale bewaarplicht, art. 52 Algemene wet inzake rijksbelastingen)
- Geleverde foto’s:
- Tot 1 jaar na levering: gegarandeerde beschikbaarheid voor nabestellingen of opnieuw downloaden.
- Na 1 jaar: foto’s worden bewaard in mijn archief op basis van gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): voor mijn portfolio, eventuele latere nabestellingen en bewijsvoering bij geschillen. Beschikbaarheid is in die periode niet gegarandeerd.
- Verwijdering op verzoek: u kunt op elk moment per e-mail verzoeken dat uw foto’s uit mijn archief worden verwijderd. Ik honoreer zo’n verzoek binnen 30 dagen, tenzij ik wettelijk verplicht ben de foto’s te bewaren (bijvoorbeeld bij een lopende juridische procedure).
- Analytics-gegevens (Google Analytics): 14 maanden
- Cookies: zie de cookieverklaring voor per-cookie bewaartermijnen
Na afloop van de bewaartermijn worden uw gegevens veilig verwijderd of onomkeerbaar geanonimiseerd.
6. Met wie deel ik uw gegevens?
Ik verkoop uw gegevens niet aan derden. Ik deel uw gegevens alleen met partijen die ik inschakel voor de uitvoering van mijn dienstverlening. Met deze partijen heb ik verwerkersovereenkomsten gesloten waar de AVG dat vereist.
Verwerkers die ik inschakel:
| Partij | Doel | Locatie |
|---|---|---|
| Oxilion B.V. | Website hosting | Nederland |
| Google Ireland Ltd (Google Analytics 4) | Website-analyse | Ierland/EU (servers kunnen VS betreffen) |
| Google Ireland Ltd (Google Ads) | Advertentie-meting | Ierland/EU (servers kunnen VS betreffen) |
| Automattic Inc. (Akismet) | Spamfiltering op formulieren | Verenigde Staten |
| Dubsado | Klantenadministratie, contracten, facturatie | Verenigde Staten |
| Pic-Time Ltd | Levering van fotogalerijen aan klanten | Israël |
Daarnaast kan ik uw gegevens delen met:
- Mijn boekhouder (indien van toepassing), uitsluitend voor het voeren van de administratie
- Overheidsinstanties, wanneer ik daartoe wettelijk verplicht ben (bijvoorbeeld Belastingdienst)
7. Doorgifte buiten de Europese Economische Ruimte
Sommige van mijn verwerkers zijn gevestigd buiten de Europese Economische Ruimte (EER):
- Google, Automattic (Akismet), Dubsado: Verenigde Staten. Doorgifte vindt plaats op basis van de Standard Contractual Clauses (SCC’s) van de Europese Commissie en aanvullende technische/organisatorische maatregelen.
- Pic-Time: Israël. De Europese Commissie heeft Israël erkend als land met een passend beschermingsniveau (adequaatheidsbesluit).
8. Cookies
Mijn website gebruikt cookies. Een cookie is een klein tekstbestand dat bij uw bezoek op uw apparaat wordt opgeslagen.
Ik gebruik de volgende categorieën cookies:
- Functionele cookies: noodzakelijk voor het functioneren van de website (bijvoorbeeld taalvoorkeuren via WPML, caching via WP Rocket, cookietoestemming via Complianz). Deze plaats ik zonder toestemming.
- Analytische cookies: Google Analytics 4 — alleen na uw toestemming.
- Marketing-cookies: Google Ads conversie-tracking — alleen na uw toestemming.
U kunt uw cookie-voorkeuren op elk moment aanpassen via de knop “Cookie-instellingen” op de website. Voor een gedetailleerd overzicht van alle cookies verwijs ik naar de cookieverklaring.
9. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Recht op inzage (art. 15): u kunt opvragen welke persoonsgegevens ik over u verwerk.
- Recht op rectificatie (art. 16): u kunt onjuiste gegevens laten corrigeren.
- Recht op verwijdering (art. 17): u kunt verzoeken uw gegevens te wissen, tenzij ik een wettelijke verplichting heb deze te bewaren.
- Recht op beperking (art. 18): u kunt de verwerking laten beperken.
- Recht op bezwaar (art. 21): u kunt bezwaar maken tegen de verwerking.
- Recht op dataportabiliteit (art. 20): u kunt uw gegevens in een gestructureerd formaat opvragen.
- Recht om toestemming in te trekken: dit heeft geen terugwerkende kracht.
U kunt een verzoek indienen door een e-mail te sturen naar meral@meralsoydas.com. Om misbruik te voorkomen kan ik u vragen om uzelf te identificeren. Ik reageer binnen vier weken op uw verzoek.
Bent u niet tevreden met mijn reactie? U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: https://autoriteitpersoonsgegevens.nl/.
10. Beveiliging
Ik neem passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik en ongeautoriseerde toegang. Denk hierbij aan:
- SSL-encryptie op de website (HTTPS)
- Sterke wachtwoorden en tweestapsverificatie op belangrijke accounts
- Beveiligde opslag bij gerenommeerde verwerkers
- Regelmatige back-ups
- Beperkte toegang: alleen ik heb toegang tot klantgegevens
11. Wijzigingen in deze verklaring
Ik kan deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij wijziging van de wetgeving of van mijn diensten. De meest actuele versie staat altijd op deze pagina. De datum bovenaan deze verklaring geeft aan wanneer de verklaring voor het laatst is bijgewerkt.
12. Contact
Heeft u vragen over deze privacyverklaring of over de verwerking van uw gegevens? Neem gerust contact op:
Meral Soydas Photography E-mail: meral@meralsoydas.com Website: www.meralsoydas.com KVK: 60401079