Privacybeleid

1. Inleiding

Dit privacybeleid beschrijft hoe Hani Kanaftchian (zelfstandige, KBO BE0541771724, Rue Vanderkindere 524, 1180 Ukkel, België) de persoonsgegevens van bezoekers en klanten verzamelt, gebruikt en beschermt op https://www.kanaftchian.com.

Dit beleid is in overeenstemming met Verordening (EU) 2016/679 (AVG) en Belgische wet van 30 juli 2018 met betrekking tot de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens.

2. Verantwoordelijke voor uw gegevens

De verwerkingsverantwoordelijke is:

• Hani Kanaftchian
• Adres: Rue Vanderkindere 524, 1180 Ukkel, België
• KBO / btw: BE0541771724
• E-mail: hani@kanaftchian.com
• Telefoon: +32 485 87 88 42

3. Verzamelde gegevens

Hani Kanaftchian verzamelt de volgende categorieën gegevens:

3.1 Gegevens verstrekt door de Klant of gegenereerd als onderdeel van de dienst

• Identiteits- en contactgegevens : naam, voornaam, e-mailadres, telefoonnummer.
• Conceptreservering in browser : tijdens het browsen kunnen de eventueel ingevoerde naam, e-mail, telefoon en bericht tijdelijk in de sessieopslag van het tabblad worden bewaard om herhaling bij een terugkeer te voorkomen. Dit concept omvat nooit aanvaarding van de Algemene Voorwaarden of toestemming voor vroegtijdige uitvoering en wordt pas na de expliciete bevestigingsactie naar de Dienstverlener verzonden.
• Facturering en levering : postadres, bedrijfsnaam en BTW-nummer voor professionele klanten.
• Reservering en service : gekozen dienst, datum of tijdslot, opties, locatie, informatie nuttig voor de organisatie, berichten en uitwisselingen met de Klant.
• Hoe u ons hebt ontdekt (optioneel) : uw antwoord over hoe u de website hebt ontdekt en eventuele extra toelichting. Het wordt bij uw aanvraag of boeking bewaard en gebruikt voor de interne statistieken van de studio. U kunt deze vraag leeg laten zonder gevolgen voor uw aanvraag.
• Cadeaubonnen : identiteit en e-mailadres van de koper en, indien opgegeven, naam van de begunstigde, gepersonaliseerde boodschap, code, waarde, geldigheidsduur en staat van gebruik.
• Betaling : voor de aankoop van een cadeaubon, evenals voor het volgen van oude reserveringstransacties die nog worden bewaard: bedrag, valuta, betalings- of terugbetalingsstatus en technische identificatiegegevens gecommuniceerd door Stripe. Nieuwe standaardsessieboekingen worden niet vooraf online betaald. De Dienstverlener ontvangt of bewaart niet het volledige kaartnummer of bankauthenticatiegegevens.
• Contractueel bewijs : aanvaarding van de algemene verkoopvoorwaarden, datum en tijdstip van de boeking of betaling, en de bevestigingen en toestemmingen die tijdens het proces worden gevraagd.
• Herroeping en andere contractuele verzoeken : naam, contactgegevens, contractreferentie, inhoud van de aanvraag, datum en tijdstip van ontvangst en ondernomen actie.
• Inhoud van de dienst : gemaakte foto's, selecties en aangeleverde bestanden.

3.2 Automatisch verzamelde gegevens

• IP-adres, browsertype, besturingssysteem
• Bekeken pagina's, duur van bezoek, verkeersbron
• Cookies en technische identificatiegegevens (zie Cookiebeleid)

4. Doeleinden van de verwerking

Uw gegevens worden uitsluitend gebruikt voor:

• Uitvoering van het contract : beheer van de reservering, organisatie van de sessie, levering van de privégalerij, facturatie.
• Transactionele communicatie : het versturen van bevestigingen, herinneringen, praktische instructies met betrekking tot de service en levering van cadeaubonnen. Voor alleen oude reserveringsprocessen waarbij online betaling nog in de geschiedenis aanwezig is, kan een onderbroken poging aanleiding hebben gegeven tot een enkele hervattingsmail, zonder extra prospectie.
• Wettelijke verplichtingen : bewaring van facturen en boekhoudkundige documenten (10 jaar, Belgische verplichting).
• Beheer van contractuele rechten : ontvangst, bewijs en verwerking van verzoeken tot annulering, verplaatsing of herroeping.
• Verbetering van de site : doelgroepmeting via Google Analytics 4 en meting van Core Web Vitals via Cloudflare Web Analytics, alleen na uw toestemming.
• Gebruik in het portfolio : publicatie van afbeeldingen op de site en sociale netwerken uitsluitend met de uitdrukkelijke toestemming van de Klant.

5. Rechtsgrondslagen voor verwerking

In overeenstemming met artikel 6 van de AVG is de verwerking gebaseerd op:

• Het contract en de gevraagde precontractuele maatregelen (art. 6.1.b): om een reservering voor te bereiden en te bevestigen, de fotografische dienst uit te voeren, de aankoop en het gebruik van een cadeaubon te verwerken en de bijbehorende transactie-opvolging te verzekeren.
• De wettelijke verplichting (art. 6.1.c): voor het bewaren van facturen en de BTW-aangifte.
• Toestemming (art. 6.1.a): voor publieks- en prestatiemeting via Google Analytics 4 en Cloudflare Web Analytics, het publiceren van foto's in het portfolio en het eventueel versturen van marketingcommunicatie.
• Gerechtvaardigd belang (art. 6.1.f): om de veiligheid van de site te garanderen en misbruik te voorkomen.

6. Ontvangers van gegevens

Uw gegevens worden nooit overgedragen, verhuurd of verkocht aan derden. Ze kunnen echter worden meegedeeld aan:

• Technische verwerkers : Cloudflare (hosting, meting van Core Web Vitals en, wanneer deze bescherming is geactiveerd, Turnstile anti-spam), Google (Analytics, Calendar en Workspace), Stripe (aankoop van cadeaubonnen, terugbetalingen en monitoring van betrokken oude transacties) en Brevo (transactionele e-mails), voor zover nodig voor hun missies.
• Boekhouder : voor het voldoen aan wettelijke belastingverplichtingen.
• Autoriteiten : alleen op juridisch verzoek.

7. Overdrachten buiten de Europese Unie

Sommige onderaannemers (waaronder Cloudflare, Google, Stripe of hun eigen dienstverleners) kunnen gegevens verwerken buiten de Europese Economische Ruimte. Wanneer een dergelijke overdracht plaatsvindt, is deze onderworpen aan een mechanisme voorzien in Hoofdstuk V van de AVG dat van toepassing is op de betrokken dienstverlener, zoals een adequaatheidsbesluit of de modelcontractbepalingen van de Europese Commissie.

8. Bewaartermijnen

• Bevestigde boekingen en correspondentie met klanten : maximaal 3 jaar vanaf de laatste interactie, tenzij er een langere contractuele of gerechtelijke eis bestaat.
• Lokaal concept van het reserveringsformulier : alleen op het browsertabblad, maximaal 30 minuten inactiviteit. Het wordt na bevestiging verwijderd en verdwijnt ten laatste wanneer de browsersessie wordt afgesloten.
• Niet-afgeronde boekingen uit het vroegere betaalproces : wanneer er nog gegevens uit het oude betaalproces aanwezig zijn, verwijdering uiterlijk 30 dagen na het aanmaken van het winkelmandje; de eventuele herstellink vervalt na 7 dagen. Het huidige Standaardsessietraject creëert geen Stripe-kassa of winkelwagentje.
• Cadeaubonnen en bijbehorende contractuele bewijzen : voor de duur die nodig is voor de uitgifte, het gebruik, het beheer van de verzoeken en de verdediging van de rechten van de partijen; de overeenkomstige boekhoudkundige documenten volgen de hieronder aangegeven wettelijke termijn.
• Verzoeken tot annulering, verplaatsing of herroeping : voor de duur die nodig is voor de verwerking ervan, als bewijs van respect voor de rechten en voor de redelijke verdediging van de partijen, onverminderd de wettelijke bewaartermijnen.
• Facturen en boekhoudkundige documenten : 10 jaar vanaf 1^e januari volgend op hun datum, overeenkomstig de Belgische verplichtingen.
• Geleverde bewerkte foto's : tot 1 jaar na levering om een nieuwe levering aan de Klant mogelijk te maken. De online bezorglink kan eerder verlopen, afhankelijk van de duur die bij verzending wordt aangekondigd.
• Niet-geselecteerde foto's en RAW-bestanden : maximaal 30 dagen na levering, daarna verwijdering.
• Foto's gepubliceerd met toestemming : totdat de toestemming wordt ingetrokken of publicatie niet langer nodig is.
• Browsegegevens van Google Analytics 4 : tot 14 maanden; Analytics-cookies: maximaal 13 maanden.
• Prestatiegegevens van Cloudflare Web Analytics : gegevens gedurende 7 dagen niet bemonsterd, daarna geaggregeerde gegevens toegankelijk voor een periode van maximaal 6 maanden.
• Keuze van toestemming voor cookies : 6 maanden.

9. Uw rechten

In overeenstemming met de artikelen 15 tot en met 22 van de AVG heeft u de volgende rechten:

• Recht op inzage : bevestiging krijgen dat uw gegevens worden verwerkt en een kopie ontvangen.
• Recht op rectificatie : corrigeer onjuiste of onvolledige gegevens.
• Recht op verwijdering (“recht om vergeten te worden”): verzoeken om verwijdering van uw gegevens, met inachtneming van wettelijke bewaarplichten.
• Recht op beperking van de verwerking : de verwerking van uw gegevens tijdelijk bevriezen.
• Recht op gegevensoverdraagbaarheid : ontvang uw gegevens in een gestructureerd en leesbaar formaat.
• Recht om bezwaar te maken : bezwaar maken tegen verwerking op basis van legitiem belang of voor prospectiedoeleinden.
• Recht om uw toestemming in te trekken op elk moment, zonder dat dit de rechtmatigheid van de eerdere verwerking aantast.

Om deze rechten uit te oefenen, kunt u per e-mail contact opnemen met Hani Kanaftchian op: hani@kanaftchian.com met vermelding van uw identiteit. Er zal binnen de wettelijke termijn van één maand na ontvangst van het verzoek een antwoord worden gegeven. Deze termijn kan met twee maanden worden verlengd als het verzoek complex of talrijk is; U krijgt dan binnen de eerste maand bericht.

10. Recht om een klacht in te dienen

Als u meent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit:

• Rue de la Presse 35, 1000 Brussel
• Telefoon: +32 (0)2 274 48 00
• E-mail: contact@apd-gba.be
• Website: www.autoriteprotectiondonnees.be

11. Gegevensbeveiliging

Hani Kanaftchian implementeert passende technische en organisatorische maatregelen om de veiligheid van uw gegevens te garanderen: gecodeerde HTTPS-verbindingen, regelmatige back-ups, opslag op de beveiligde infrastructuur van Cloudflare, beperkte toegang tot strikt noodzakelijke gegevens, sterke wachtwoorden en tweefactorauthenticatie op kritieke tools.

12. Beleidswijzigingen

Dit beleid kan op elk moment worden bijgewerkt om juridische of technische ontwikkelingen weer te geven. De huidige versie is altijd degene die op deze pagina is gepubliceerd, vergezeld van de updatedatum.