Privacyverklaring
Laatst bijgewerkt: maart 2026
Jeffrey Roos Fotografie, gevestigd te Nederland, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring. Wij hechten groot belang aan de bescherming van jouw persoonsgegevens en handelen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).
1. Contactgegevens
Jeffrey Roos Fotografie
Notarisappelpad 12, 4125 RD Hoef en Haag
KvK-nummer: 94498172
E-mail: info@jeffreyroos.nl
Website: jeffreyroos.nl
2. Welke persoonsgegevens verwerken wij?
Wij verwerken persoonsgegevens die je zelf aan ons verstrekt, of die wij verzamelen in het kader van onze dienstverlening.
2.1 Bij het contactformulier
- Naam
- E-mailadres
- Telefoonnummer (optioneel)
- Inhoud van je bericht
2.2 Bij het boeken van een afspraak
- Voor- en achternaam
- E-mailadres
- Telefoonnummer
- Adresgegevens (straat, huisnummer, postcode, plaats)
- Type evenement en gewenste datum/tijd
- Eventuele aanvullende opmerkingen
- Bij zakelijke boekingen: bedrijfsnaam
2.3 Bij registratie in het klantenportaal
- Voor- en achternaam
- E-mailadres
- Telefoonnummer
- Wachtwoord (versleuteld opgeslagen)
- Accounttype (particulier of zakelijk)
- Bij zakelijk: bedrijfsnaam, KvK-nummer, BTW-nummer
2.4 Bij gebruik van het klantenportaal
- Gemarkeerde favorieten en selectielijsten
- Downloadgeschiedenis
- Sessie- en inloggegevens
- Tweefactorauthenticatie-gegevens (indien ingeschakeld)
2.5 Bij websitebezoek
- Geanonimiseerd IP-adres (gehashte versie, niet herleidbaar)
- Bezochte pagina's en tijdsduur
- Browser en apparaattype
- Verwijzende website
- UTM-parameters (campagneherkomst)
2.6 Foto's en beeldmateriaal
- Portretten en andere beelden gemaakt tijdens fotoshoots
- Metadata van foto's (datum, locatie indien aanwezig in bestand)
3. Doeleinden van de verwerking
- Uitvoering van de overeenkomst: het afhandelen van boekingen, leveren van foto's, facturering en communicatie over opdrachten
- Klantenportaal: het aanbieden van een beveiligde omgeving voor het bekijken, selecteren en downloaden van foto's
- Communicatie: het beantwoorden van vragen via het contactformulier
- Boekhouding en facturatie: het voldoen aan wettelijke administratieplichten
- Websiteanalyse: het verbeteren van de website op basis van geanonimiseerd gebruiksgedrag (alleen met jouw toestemming)
- Marketing: het versturen van nieuwsbrieven of aanbiedingen (alleen met jouw uitdrukkelijke toestemming)
4. Rechtsgronden
- Toestemming: voor het plaatsen van analytische cookies, het verzenden van marketingberichten, en het gebruik van portretfoto's voor promotie
- Uitvoering van een overeenkomst: voor het verwerken van boekingen, leveren van foto's en het beheren van het klantenportaal
- Wettelijke verplichting: voor de fiscale bewaarplicht (7 jaar)
- Gerechtvaardigd belang: voor het beveiligen van de website, het voorkomen van fraude, en basisanalyse van websitegebruik
5. Bewaartermijnen
| Gegevens | Bewaartermijn |
|---|---|
| Contactformulier-inzendingen | 1 jaar na laatste contact |
| Boekingsgegevens | 7 jaar (wettelijke bewaarplicht) |
| Factuurgegevens | 7 jaar (wettelijke bewaarplicht) |
| Portalaccount-gegevens | Tot verwijdering door gebruiker of 2 jaar na laatste activiteit |
| Foto's in galerijen | Conform afgesproken opslagperiode in offerte |
| Websiteanalysegegevens | 26 maanden |
| Cookies | Zie ons cookiebeleid |
6. Delen met derden
Wij delen jouw gegevens alleen met derden wanneer dit noodzakelijk is voor onze dienstverlening of wanneer wij hiertoe wettelijk verplicht zijn. Wij hebben met alle verwerkers een verwerkersovereenkomst gesloten.
Onze verwerkers:
| Dienst | Doel | Locatie |
|---|---|---|
| Supabase (AWS eu-central-1) | Database en authenticatie | EU (Frankfurt) |
| Vercel | Website hosting | EU/VS (SCCs) |
| Cloudflare R2 | Opslag van foto's | EU |
| Resend | Transactionele e-mails | VS (SCCs) |
| Google Analytics 4 | Websiteanalyse (geanonimiseerd) | EU/VS (SCCs) |
| Google Calendar / Outlook | Agenda-integratie voor boekingen | EU/VS |
| Jortt | Boekhouding en facturatie | Nederland |
| WhatsApp Business API | Tweefactorauthenticatie (optioneel) | VS (SCCs) |
Wij verkopen jouw gegevens nooit aan derden. Gegevens worden niet buiten de EU verwerkt zonder passende waarborgen (Standard Contractual Clauses of adequaatheidsbesluit).
7. Portretrecht en beeldmateriaal
Foto's gemaakt tijdens een opdracht zijn auteursrechtelijk beschermd en eigendom van Jeffrey Roos Fotografie. Voor het gebruik van portretfoto's voor promotionele doeleinden (portfolio, social media, website) vragen wij apart toestemming. Je kunt deze toestemming te allen tijde intrekken door contact met ons op te nemen.
Bij evenementen en bedrijfsfotografie geldt dat beelden die in een openbare of professionele context zijn gemaakt, mogen worden gebruikt voor het portfolio, tenzij vooraf anders is overeengekomen.
8. Beveiliging
Wij nemen de bescherming van jouw gegevens serieus en treffen passende technische en organisatorische maatregelen, waaronder:
- Versleutelde verbindingen (TLS/SSL) op de gehele website
- Wachtwoorden worden gehashd opgeslagen (bcrypt)
- Optionele tweefactorauthenticatie (authenticator-app, passkey of SMS)
- IP-adressen worden gehashd en niet direct herleidbaar opgeslagen
- Toegangscontrole op galerijen via het klantenportaal
- Regelmatige back-ups van gegevens
9. Jouw rechten
Op grond van de AVG heb je de volgende rechten:
- Inzage: je kunt opvragen welke gegevens wij van je verwerken
- Rectificatie: je kunt onjuiste gegevens laten corrigeren
- Verwijdering: je kunt verzoeken om verwijdering van je gegevens
- Beperking: je kunt vragen de verwerking te beperken
- Dataportabiliteit: je kunt je gegevens opvragen in een gestructureerd, gangbaar formaat
- Bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
- Intrekking toestemming: je kunt eerder gegeven toestemming te allen tijde intrekken
Je kunt deze rechten uitoefenen door contact op te nemen via info@jeffreyroos.nl. Wij reageren binnen 30 dagen op je verzoek.
Daarnaast heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
10. Cookies
Onze website maakt gebruik van cookies. Meer informatie hierover vind je in ons cookiebeleid.
11. Wijzigingen
Wij behouden ons het recht voor deze privacyverklaring te wijzigen. De meest actuele versie is altijd beschikbaar op deze pagina. Bij significante wijzigingen informeren wij je via e-mail of een melding op de website.