Privacyverklaring

Privacyverklaring
Laatste aanpassing: 8 mei 2025

1. Introductie
Fotofabriek.nl B.V. (hierna: "Fotofabriek", "wij", "ons" of "onze"), onderdeel van Chris Russell B.V. Wij bieden gepersonaliseerde fotoproducten, waaronder maar niet uitsluitend fotoboeken, wanddecoraties en kalenders. Deze privacyverklaring legt uit hoe wij uw persoonsgegevens verwerken als u gebruikt maakt van onze producten en of diensten.

2. Verwerkingsverantwoordelijke
Fotofabriek.nl B.V. is verwerkingsverantwoordelijke voor de gegevensverwerking zoals beschreven in deze privacyverklaring.

Bedrijfsgegevens
Adres                          Osloweg 75, 9723 BJ Groningen
KvK                              01138465
Telefoon                      050-314 44 01 (NL) / 03 808 25 42 (BE)
E-mailadres                klantenservice@fotofabriek.nl

Voor privacy-gerelateerde vragen kunt u contact opnemen met onze functionaris gegevensbescherming via privacy@fotofabriek.nl.

3. Toepassingsbereik
Deze privacyverklaring is van toepassing op de volgende situaties:

1. Alle verwerkingen van persoonsgegevens die plaatsvinden binnen de Fotofabriek-diensten
2. Het gebruik van de Fotofabriek websites
3. De communicatie tussen u en Fotofabriek met betrekking tot onze dienstverlening  

4. Gegevensverwerking
Wij verzamelen uw persoonsgegevens op de volgende manieren:

• Door u verstrekte gegevens
• Automatisch verzamelde technische gegevens voor de werking van onze website

4.1 Verwerkte gegevens
Voor onze dienstverlening verwerken wij de volgende gegevens:  

4.2 Toelichting grondslagen & AVG artikelen

Uitvoering overeenkomst (Art. 6 lid 1 sub b AVG)
Voor het maken en leveren van onze fotoproducten verwerken we gegevens die noodzakelijk zijn om uw bestelling af te handelen, producten te maken en te leveren, en klantenservice te bieden.

Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG)
Wij verzamelen technische gegevens voor beveiliging, site-optimalisatie en fraudepreventie. We gebruiken ook orderhistorie voor productaanbevelingen die aansluiten bij uw interesses. Op basis van een zorgvuldige belangenafweging hebben wij geconcludeerd dat dit in balans is met uw privacy. Voor interne productontwikkeling en kwaliteitscontrole kunnen voorbeelden van fotoproducten intern worden bekeken. Deze verwerking vindt plaats op basis van ons gerechtvaardigd belang, is uitsluitend voor intern gebruik, en betreft alleen visuele referentie zonder hergebruik van uw materiaal.

Toestemming (Art. 6 lid 1 sub a AVG)
Voor advertentienetwerken en nieuwsbrieven vragen wij uw expliciete toestemming. U kunt deze toestemming altijd intrekken via uw account of door contact op te nemen met onze klantenservice.

Wettelijke verplichting (Art. 6 lid 1 sub c AVG)
Bepaalde gegevens zoals facturatie- en betalingsgegevens bewaren wij om te voldoen aan onze boekhoudkundige en fiscale verplichtingen.

4.3 Bewaartermijnen
Wij bewaren uw gegevens niet langer dan nodig is voor het doel waarvoor deze gegevens verzameld zijn. In sommige gevallen bewaren wij uw gegevens langer, dit doen wij bijvoorbeeld zodat wij aan onze wettelijke bewaarplicht voor onder andere fiscale gegevens kunnen voldoen.

4.4 Verplichte verstrekking
Sommige persoonsgegevens zijn noodzakelijk om onze diensten te kunnen leveren. Zonder deze gegevens kunnen wij uw bestelling niet verwerken of aan onze verplichtingen voldoen:

• Voor- en achternaam (voor identificatie en communicatie)
• E-mailadres (voor communicatie en orderbevestiging)
• Adresgegevens (voor levering en facturatie)
• Betaalgegevens (voor afhandeling betaling)
• Beeldmateriaal (voor het maken van fotoproducten)

Het niet verstrekken van deze verplichte gegevens betekent dat wij uw bestelling niet kunnen verwerken en uitvoeren. Gegevens zoals telefoonnummer en nieuwsbrief-aanmelding zijn optioneel. Het niet verstrekken van deze gegevens heeft geen gevolgen voor het gebruik van onze kerndiensten.  

5. AI-verwerking
Bij Fotofabriek bieden wij AI-technologie aan voor personalisatie van uw projecten. Hierbij hanteren wij de volgende principes:

• Onze AI gebruikt uw afbeeldingen uitsluitend voor het genereren van uw boek en leert niet van uw gegevens.
• Uw afbeeldingen worden verwerkt volgens strenge beveiligingsstandaarden

6. Beveiliging
Wij nemen de bescherming van uw gegevens serieus. Om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan, nemen wij de volgende maatregelen:

6.1 Technische beveiliging

• Versleutelde verbinding: Al het websiteverkeer verloopt via een beveiligde HTTPS-verbinding (Te herkennen aan het slotpictogram)
• Serverbeveiliging: Onze servers zijn beschermd met firewalls en up-to-date antivirussoftware
• E-mailbeveiliging: Implementatie van DKIM, SPF en DMARC om phishing en spam te voorkomen
• Dataverwerking: Alle verwerking gebeurt via beveiligde servers
• Encryptie: Versleuteling van alle persoonsgegevens, inclusief afbeeldingen en personalisatiegegevens

6.2 Organisatorische beveiliging

• Toegangsbeperking: Alleen geautoriseerde medewerkers hebben toegang tot persoonsgegevens
• Periodieke controles: Regelmatige veiligheidscontroles en -updates van onze systemen
• Training: Doorlopende training van personeel op het gebied van gegevensbescherming
• Externe partijen: Verwerkersovereenkomsten met strikte beveiligingseisen  

7. Bescherming minderjarigen
Bij het gebruik van de door ons aangeboden onze diensten gaan we ervan uit dat de ouder/verzorger de gegevens invult. Door het gebruik van onze diensten verklaart u dat u de ouder/verzorger bent of toestemming hebt van de ouder/verzorger. Wij verzamelen geen gegevens van personen onder de 16 jaar zonder ouderlijke toestemming.

Bij vermoedens van onbedoelde gegevensverzameling van minderjarigen kunt u contact opnemen met onze functionaris gegevensbescherming voor onmiddellijke verwijdering.

8. Uw rechten
U hebt de volgende rechten:

• Inzage: Vraag een overzicht van uw persoonsgegevens die wij verwerken
• Correctie: Laat onjuiste of onvolledige gegevens aanpassen
• Verwijdering: Vraag om uw gegevens te verwijderen, tenzij wij wettelijk verplicht zijn deze te bewaren
• Bezwaar: Maak bezwaar tegen de verwerking van uw gegevens, met name voor marketingdoeleinden of op basis van gerechtvaardigd belang
• Dataportabiliteit: Ontvang uw gegevens in een gestandaardiseerd formaat, zodat u deze eenvoudig kunt overdragen aan een andere organisatie
• Intrekken toestemming: Trek uw toestemming voor gegevensverwerking in, indien van toepassing

Uitoefenen van uw rechten:
Stuur een verzoek naar privacy@fotofabriek.nl. Wij behandelen uw verzoek altijd binnen 30 dagen. Houd er rekening mee dat wij u mogelijk om aanvullende informatie vragen om uw identiteit te verifiëren.

Klacht indienen?
Bij ontevredenheid met onze reactie hebt u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

9. Delen met derden
Fotofabriek deelt uw persoonsgegevens niet met derden, tenzij dit noodzakelijk is voor: 

• De uitvoering van onze overeenkomst met u
• Het voldoen aan een wettelijke verplichting

Wanneer wij derden inschakelen die uw gegevens verwerken, sluiten wij een verwerkersovereenkomst om eenzelfde niveau van beveiliging en vertrouwelijkheid te waarborgen. Fotofabriek blijft verantwoordelijk voor deze verwerkingen.  

10. Internationale gegevensoverdracht
Fotofabriek streeft ernaar om uw gegevens binnen de Europese Economische Ruimte (EER) te verwerken. In sommige gevallen kunnen gegevens worden overgedragen aan en verwerkt worden door dienstverleners in landen buiten de EER, bijvoorbeeld voor cloud-diensten of betalingsverwerking.

Wanneer wij gegevens doorgeven aan partijen buiten de EER, zorgen wij ervoor dat dit gebeurt in overeenstemming met de geldende wetgeving en dat wij passende waarborgen treffen zoals beschreven in artikel 46 van de AVG.

11. Automatische besluitvorming & profilering
Wij maken geen gebruik van volledig geautomatiseerde besluitvorming met rechtsgevolgen of andere aanmerkelijke gevolgen voor u als betrokkene.
Wij maken geen gebruik van profilering voor doeleinden die rechtsgevolgen of andere aanmerkelijke gevolgen voor u kunnen hebben.

12. Cookies
Wij gebruiken verschillende soorten cookies op onze website:

• Functionele cookies: Deze zijn noodzakelijk voor de technische werking van de website en zorgen ervoor dat de website naar behoren functioneert.
• Analytische cookies: Deze helpen ons de website te verbeteren door inzicht te krijgen in bezoekersgedrag en gebruikersstatistieken.
• Marketing cookies: Na uw toestemming kunnen wij cookies van advertentienetwerken plaatsen die uw surfgedrag bijhouden. Hiermee kunnen wij en onze advertentiepartners u relevante, gepersonaliseerde advertenties tonen op basis van uw interesses.

Bij uw eerste bezoek informeren wij u over deze cookies en vragen wij uw toestemming voor het plaatsen van cookies die niet strikt noodzakelijk zijn voor het functioneren van de website. U kunt uw cookievoorkeuren op elk moment aanpassen via onze website. Voor meer informatie kunt u onze cookiebanner raadplegen.

13. Wijzigingen
Wij behouden ons het recht voor om deze privacyverklaring aan te passen. Wijzigingen worden op deze pagina gepubliceerd. Controleer daarom regelmatig of er aanpassingen zijn doorgevoerd.  

14. Vragen
Fotofabriek neemt de bescherming van uw privacy zeer serieus en werkt continu aan het verbeteren van onze privacybeschermende maatregelen. Als u vragen of zorgen heeft, staan wij altijd klaar om u te helpen.

Voor vragen over deze privacyverklaring of privacy in het algemeen kunt u contact opnemen met onze functionaris gegevensbescherming via privacy@fotofabriek.nl.