Privacybeleid

Artikel 1 — Wie is verantwoordelijk?

Frame Reveal is het platform dat deze website en dienst aanbiedt. Op dit moment wordt Frame Reveal aangeboden als onafhankelijk project. Voor alle privacyvragen bereik je ons via het e-mailadres onderaan dit document.

Belangrijk onderscheid

• Voor jouw eigen gegevens (als fotograaf-gebruiker) is Frame Reveal de verwerkingsverantwoordelijke. Wij bepalen hoe we jouw accountgegevens, betaalinformatie en gebruik van het platform verwerken.
• Voor de gegevens van jouw klanten (mensen die jouw galerijen bekijken of foto's bij je afnemen) ben jíj de verwerkingsverantwoordelijke. Wij zijn dan jouw verwerker: we slaan de data op en maken ze toegankelijk, maar doen daar zelf niets mee. Zie artikel 9 voor meer over die verhouding.

Artikel 2 — Welke gegevens verwerken we?

Van jou als fotograaf-gebruiker

Wanneer je een account aanmaakt en het platform gebruikt:

• Accountgegevens — naam, e-mailadres, wachtwoord (versleuteld), telefoonnummer (optioneel), bedrijfsnaam, profielfoto.
• Instellingen & voorkeuren — je gekozen subdomein, huisstijl, watermerkinstellingen, notificatievoorkeuren.
• Betaalgegevens — voor betaalde plannen: factuuradres, btw-nummer (optioneel). Creditcard- of IBAN-gegevens zelf bewaren we niet; die worden verwerkt door onze betaalprovider.
• Gebruiksgegevens — welke functies je gebruikt, wanneer je inlogt, welke acties je uitvoert (galerij aangemaakt, foto geüpload, etc.). Deze worden automatisch bijgehouden in een activiteitenlogboek.
• Technische gegevens — IP-adres, browsertype, apparaat en besturingssysteem, bezochte pagina's.
• Communicatie — e-mails die je ons stuurt en onze antwoorden.

Van jouw klanten

Wanneer jij klanten toevoegt of wanneer klanten jouw publieke galerijen bezoeken:

• Klantgegevens die jij invoert — naam, e-mailadres, telefoonnummer, adres en notities die jij bij een klant of boeking vastlegt.
• Foto's en bijbehorende metadata — alles wat jij uploadt.
• Bezoekersgegevens van publieke galerijen — IP-adres, gebruikte downloadcodes, aantal downloads. Deze worden minimaal bijgehouden voor beveiliging en om limieten op downloadcodes te kunnen handhaven.
• Betaalgegevens van klanten — worden uitsluitend door onze betaalprovider verwerkt, niet door Frame Reveal zelf.

Cookies en vergelijkbare technieken

Zie artikel 10 voor details over cookies.

Artikel 3 — Waarom verwerken we deze gegevens?

We verwerken gegevens alleen voor duidelijke doelen:

We verkopen je gegevens nooit aan derden. We gebruiken je foto's of klantdata nooit om AI-modellen te trainen.

Artikel 4 — Hoe lang bewaren we gegevens?

We bewaren gegevens niet langer dan nodig:

• Accountgegevens — zolang je account actief is. Na accountsluiting: verwijdering binnen 30 dagen, behalve voor zover we wettelijk verplicht zijn ze te bewaren.
• Content (foto's, galerijen, klantgegevens die jij invoert) — zolang je account actief is. Na accountsluiting: verwijdering binnen 30 dagen.
• Facturatiegegevens — 7 jaar, vanwege de fiscale bewaarplicht in Nederland.
• Activiteitenlogboek — maximaal 12 maanden.
• Bezoekersgegevens van publieke galerijen — maximaal 90 dagen.
• Back-ups — onze technische back-ups worden maximaal 30 dagen bewaard voor herstel na calamiteiten.

Artikel 5 — Met wie delen we gegevens?

We delen gegevens alleen met partijen die ons helpen de dienst te leveren. Dat zijn onze zogenaamde sub-verwerkers:

• Cloudflare (Verenigde Staten / wereldwijd) — opslag van foto's (R2 Object Storage) en CDN voor snelle weergave wereldwijd.
• E-mailprovider — voor het versturen van systeemmails zoals welkomstmails, wachtwoordresets en notificaties.
• Betaalprovider — voor het veilig afhandelen van betalingen via iDEAL, creditcard en andere methoden.
• Hostingpartij — waar het platform technisch draait.

Met al deze partijen hebben we afspraken gemaakt (verwerkersovereenkomsten) over een passende omgang met je gegevens. Een actueel overzicht van onze sub-verwerkers kun je bij ons opvragen.

Doorgifte buiten de EU

Sommige sub-verwerkers (zoals Cloudflare) verwerken gegevens deels buiten de Europese Economische Ruimte. We zorgen dat dit alleen gebeurt met passende waarborgen, zoals de EU-standaardcontractbepalingen.

Overheidsinstanties

We verstrekken gegevens alleen aan overheden of politie als we daartoe wettelijk verplicht zijn.

Artikel 6 — Hoe beveiligen we gegevens?

We nemen beveiliging serieus. Onder meer:

• Alle verbindingen lopen via HTTPS/TLS.
• Wachtwoorden worden opgeslagen met sterke hashing (nooit in leesbare vorm).
• Je kunt tweefactorauthenticatie (2FA) inschakelen voor extra accountbescherming.
• Toegang tot onze servers is beperkt tot wie het strikt nodig heeft.
• We loggen verdachte activiteit en reageren op mogelijke incidenten.
• We maken regelmatig back-ups van de database.

Geen enkele online dienst is 100% veilig. Mocht er ondanks alle zorg toch iets misgaan en er sprake zijn van een datalek met risico voor betrokkenen, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we getroffen gebruikers.

Artikel 7 — Jouw rechten

Onder de AVG heb je de volgende rechten ten aanzien van je persoonsgegevens:

• Inzage — je mag opvragen welke gegevens we van je verwerken.
• Rectificatie — je mag onjuiste gegevens laten corrigeren.
• Verwijdering — je mag vragen gegevens te wissen ("recht op vergetelheid"), voor zover we niet wettelijk verplicht zijn ze te bewaren.
• Beperking — je mag ons vragen de verwerking tijdelijk te beperken.
• Bezwaar — je mag bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Dataportabiliteit — je mag je gegevens in een gangbaar formaat opvragen om mee te nemen naar een andere dienst.
• Intrekken van toestemming — heb je toestemming gegeven (bijvoorbeeld voor marketingmails), dan kun je die op elk moment intrekken.

Om een verzoek in te dienen, stuur een e-mail naar het adres onderaan dit document. We reageren binnen 30 dagen. Om misbruik te voorkomen kunnen we je vragen je identiteit te bevestigen.

Ben je niet tevreden over hoe we met je gegevens omgaan? Dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Artikel 8 — Gegevens die jij deelt over anderen

Als fotograaf zet jij op ons platform gegevens van anderen: foto's van mensen, contactgegevens van klanten, boekingen. Door deze gegevens te uploaden, verklaar je dat:

• Je toestemming hebt om de foto's te maken, op te slaan en te delen (denk aan portretrecht).
• Je gemachtigd bent om de persoonsgegevens van je klanten te verwerken.
• Je je klanten correct informeert over hoe jij hun gegevens verwerkt, bijvoorbeeld via je eigen privacyverklaring.

Wij ondersteunen jou als verwerker, maar de verantwoordelijkheid voor de rechtmatigheid van die verwerking ligt bij jou.

Artikel 9 — Verwerkersovereenkomst (voor fotografen)

Voor de gegevens die jij als fotograaf over je klanten bij ons verwerkt, treden wij op als jouw verwerker onder de AVG. Door akkoord te gaan met dit privacybeleid en de algemene voorwaarden, ga je akkoord met onze standaard verwerkersovereenkomst. De kernpunten:

• We verwerken gegevens alleen in jouw opdracht en voor het leveren van de dienst.
• We nemen passende technische en organisatorische beveiligingsmaatregelen.
• We gebruiken alleen sub-verwerkers zoals hierboven beschreven.
• We melden datalekken zonder onnodige vertraging aan jou.
• Bij beëindiging van je account verwijderen we de gegevens, tenzij de wet iets anders voorschrijft.

Heb je een aparte, ondertekende verwerkersovereenkomst nodig (bijvoorbeeld voor je eigen administratie of een klantaudit)? Vraag er een op via het e-mailadres onderaan.

Artikel 10 — Cookies

We gebruiken cookies en vergelijkbare technieken voor:

• Functionele cookies — om je ingelogd te houden en voorkeuren te onthouden. Deze zijn noodzakelijk en staan altijd aan.
• Beveiligingscookies — om CSRF-aanvallen te voorkomen en verdacht gedrag te signaleren.
• Analyse-cookies — om geanonimiseerd inzicht te krijgen in hoe het platform wordt gebruikt, zodat we het kunnen verbeteren. Hiervoor vragen we je toestemming.

We gebruiken geen tracking-cookies van derden voor advertentiedoeleinden. Je kunt cookies altijd weigeren of verwijderen via je browserinstellingen — let op dat sommige functies dan niet meer werken.

Artikel 11 — Kinderen

Frame Reveal is bedoeld voor professionele en hobbyistische fotografen van 18 jaar en ouder. We verwerken niet bewust gegevens van kinderen onder de 16 in de rol van gebruiker. Fotografen die kinderen in hun galerijen opnemen, zijn zelf verantwoordelijk voor de benodigde toestemming van ouders of voogden.

Artikel 12 — Wijzigingen in dit beleid

Dit privacybeleid kan van tijd tot tijd worden aangepast, bijvoorbeeld bij nieuwe functies, wetswijzigingen of andere sub-verwerkers. Bij substantiële wijzigingen informeren we actieve gebruikers per e-mail. De laatst bijgewerkte datum staat bovenaan dit document.

Artikel 13 — Contact

Vragen over dit privacybeleid, over je gegevens, of wil je een recht uitoefenen?

• E-mail: contact@framereveal.com
• Website: framereveal.com

We reageren in principe binnen 5 werkdagen, en in elk geval binnen de wettelijke termijn van 30 dagen.

Klacht of zorg over hoe we met gegevens omgaan? Je kunt altijd een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.