Privacyverklaring

fotosdelen.com is een handelsnaam van RKDL (eenmanszaak), ingeschreven bij de Kamer van Koophandel onder nummer 87496003, gevestigd op Wehmekamp 31, 7475 BX Markelo. E-mail: info@fotosdelen.com.

In deze privacyverklaring lees je welke gegevens we verwerken, waarom, hoe lang, en wat je rechten zijn. We houden het kort en duidelijk.

Wie is verantwoordelijk?

We hebben twee rollen:

• Voor je account (als organisator) zijn wij verantwoordelijk voor je gegevens.
• Voor de foto's en video's van gasten is de organisator van de viering verantwoordelijk. Wij verwerken die in opdracht van de organisator (wij zijn dan verwerker, zie onze voorwaarden, artikel Verwerkersovereenkomst). Vragen over een foto van jou? Neem contact op met de organisator, of met ons via info@fotosdelen.com.

Welke gegevens verwerken we?

Organisatoren (account)

• Naam, e-mailadres en wachtwoord (versleuteld opgeslagen).
• Optioneel: mobiel nummer en je keuzes voor service- en marketingberichten.
• Gegevens van je vieringen: naam, datum, programma en instellingen.
• Tegen misbruik van de gratis demo: een onomkeerbare code (hash) van je e-mailadres, van je toestel-cookie en van je internetverbinding (IP-blok). Van die codes kunnen we je gegevens niet terugrekenen.

Gasten

• De foto's en video's die je uploadt, in originele kwaliteit. In die bestanden zit vaak extra informatie (EXIF), zoals het moment van opname, het type telefoon en soms de locatie waar de foto is gemaakt. De organisator kan de originele bestanden downloaden.
• De naam die je invult bij het uploaden.
• Een willekeurige toestel-code (cookie fd_device), zodat je je eigen uploads herkent.

Betalingen

• Betalingen lopen via onze partner Paddle (Paddle.com Market Ltd). Paddle is de verkoper van record en verwerkt je betaalgegevens zelf, volgens de privacyverklaring van Paddle. Wij ontvangen alleen wat nodig is om je pakket te activeren (zoals naam, e-mail en de betaalstatus), geen bank- of kaartgegevens.

Techniek

• Onze server houdt korte tijd technische logbestanden bij (zoals IP-adres en tijdstip) voor beveiliging en storingen.

Waarom en op welke grondslag?

Hoe lang bewaren we gegevens?

• Foto's en video's: zolang de bewaartermijn van je pakket loopt, gerekend vanaf de (laatste) dag van je viering. Daarna gaat het album offline voor gasten en heeft de organisator nog 7 dagen om alles te downloaden of de termijn te verlengen. Daarna verwijderen we alles automatisch en definitief.
• Herinneringen: we mailen de organisator 3 dagen voordat het album sluit, op de dag dat het sluit, en als alles verwijderd is.
• Demo: uploaden kan 24 uur; de demo en alles erin verwijderen we 7 dagen na het aanmaken, tenzij je hem omzet naar een pakket.
• Prullenbak: wat de organisator verwijdert, staat maximaal 30 dagen in de prullenbak (als die aan staat) en is daarna definitief weg.
• Back-ups: voor herstel na storingen maken we elke dag een back-up van onze database. Daarin staan je accountgegevens (e-mailadres, naam) en de gegevens over je album (instellingen, de namen die gasten invullen, bestandsnamen). Een back-up bewaren we maximaal 14 dagen; tot die tijd kunnen verwijderde gegevens er nog in staan. Van foto's en video's maken we geen back-up: wat verwijderd is, is bij ons echt weg en kunnen we niet terughalen. Download je album dus op tijd; je gasten hebben hun eigen foto's ook nog op hun telefoon.
• Account: zolang je account bestaat. Verwijder je je account, dan verwijderen we je gegevens binnen 30 dagen.
• Betaal- en administratiegegevens: 7 jaar (wettelijke bewaarplicht).
• Technische logbestanden: maximaal 30 dagen.
• Overzicht van verstuurde e-mails: we houden bij welke service-mails we je hebben gestuurd (tijdstip, onderwerp en of het versturen lukte; niet de inhoud). Dat bewaren we maximaal 90 dagen.

Waar staan de gegevens en wie helpt ons?

Je account, foto’s en video’s staan op servers in Duitsland (EU). E-mail versturen we via een mailserver in Nederland. We werken met deze partijen (verwerkers):

• Hetzner Online GmbH (Duitsland): servers en opslag van foto's en video's.
• Paddle (Verenigd Koninkrijk): betalingen, als verkoper van record.
• Vimexx B.V. (Nederland): e-mail, zoals herinneringen over je album en de link voor een nieuw wachtwoord.

We verkopen je gegevens nooit en gebruiken foto's van gasten nooit voor reclame zonder aparte, uitdrukkelijke toestemming.

Cookies

We gebruiken alleen functionele cookies, die nodig zijn om de site te laten werken:

• payload-token: houdt je ingelogd (maximaal 30 dagen).
• fd_device: herkent je toestel, zodat je je eigen uploads ziet.

Daarnaast bewaart je browser een paar voorkeuren lokaal (bijvoorbeeld de stijl van je QR-code). We gebruiken geen advertentie- of volgcookies. Daarom vragen we geen cookietoestemming.

Beveiliging

Verbindingen zijn versleuteld (HTTPS), wachtwoorden worden versleuteld opgeslagen, albums zijn alleen te openen met een lange, niet te raden link, en originelen gaan alleen naar de organisator.

Jouw rechten

Je mag je gegevens inzien, laten verbeteren of verwijderen, bezwaar maken, de verwerking laten beperken en je gegevens laten overdragen. Stuur een e-mail naar info@fotosdelen.com; we reageren binnen een maand. Gaat het om een foto in een album, dan schakelen we de organisator in.

Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wijzigingen

Als we deze verklaring aanpassen, zetten we de nieuwe versie hier met de datum bovenaan. Bij grote wijzigingen laten we het organisatoren per e-mail weten.