Privacybeleid van Studio Angelica Obino

1. Verwerkingsverantwoordelijke

Pomalo!Pomalo! (Studio Angelica Obino), Griftdijk 93C, Atelier 1004, 6515 AE Nijmegen, KvK 42132081, telefoon +31 6 49 37 03 54, e-mail info@angelicaobino.nl is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

Heb je een vraag over je gegevens, dan kun je contact opnemen via info@angelicaobino.nl of via het formulier op de contactpagina. Wij reageren binnen vier weken op een verzoek.

2. Welke gegevens wij verwerken

Wij verwerken alleen gegevens die je zelf aan ons verstrekt of die noodzakelijk zijn voor de uitvoering van onze diensten:

• Naam, e-mailadres en, wanneer je dat invult, je telefoonnummer
• De inhoud van je bericht of aanvraag, inclusief je voorkeursdagdeel
• Gegevens over je reservering, deelname en betaling
• Factuurgegevens, waaronder een eventueel bedrijfsnaam en btw-nummer
• Beeldmateriaal van in de studio gemaakt werk, alleen wanneer je daar toestemming voor geeft
• Technische gegevens van de website, zoals het IP-adres, uitsluitend wanneer je daarvoor toestemming geeft via de cookiebanner

Wij vragen niet naar bijzondere persoonsgegevens zoals gezondheidsgegevens. Deel die dus ook niet ongevraagd in een bericht, tenzij het noodzakelijk is voor je veiligheid in het atelier.

3. Doelen en grondslagen

Wij verwerken gegevens om je reservering uit te voeren en je betaling af te handelen (uitvoering van de overeenkomst), om onze administratie en facturen te bewaren (wettelijke verplichting), om je vraag te beantwoorden en de studio veilig te houden (gerechtvaardigd belang), en voor de nieuwsbrief, beeldmateriaal en niet-functionele cookies (jouw toestemming).

Wij verwerken je gegevens uitsluitend voor de volgende doelen, telkens op basis van een van de grondslagen uit de Algemene verordening gegevensbescherming.

• Uitvoering van de overeenkomst: het behandelen van je reservering, het plannen van dagdelen en het factureren van diensten.
• Wettelijke verplichting: het bewaren van de financiele administratie gedurende de fiscale bewaartermijn.
• Gerechtvaardigd belang: het beantwoorden van vragen via het contactformulier en het beveiligen van de studio en de website.
• Toestemming: het plaatsen van analytische of marketingcookies en het gebruik van beeldmateriaal waarop je herkenbaar bent.

4. Bewaartermijnen

Wij bewaren gegevens niet langer dan nodig. Facturen en andere financiele administratie bewaren wij zeven jaar, omdat de Belastingdienst dat voorschrijft. Reserverings- en contactgegevens bewaren wij maximaal twee jaar na je laatste bezoek, aanmeldingen voor de nieuwsbrief tot je je afmeldt, en beeldmateriaal met een herkenbare persoon zolang je toestemming geldt.

Wij bewaren gegevens niet langer dan nodig is voor de doelen waarvoor zij zijn verzameld.

• Berichten via het contact- of reserveerformulier: maximaal twee jaar na het laatste contact.
• Reserverings- en deelnamegegevens: maximaal twee jaar na afloop van de dienst.
• Facturen en overige administratie: zeven jaar, op grond van de fiscale bewaarplicht.
• Beeldmateriaal met toestemming: tot je die toestemming intrekt.

Na afloop van de bewaartermijn verwijderen wij de gegevens of anonimiseren wij ze, zodat ze niet meer tot jou herleidbaar zijn.

5. Delen met derden en verwerkers

Wij verkopen je gegevens niet en delen ze alleen wanneer dat noodzakelijk is voor de uitvoering van onze dienstverlening of wanneer wij daartoe wettelijk verplicht zijn.

Wij schakelen de volgende verwerkers in, met wie wij een verwerkersovereenkomst hebben gesloten:

• Mollie B.V. (Amsterdam) voor het verwerken van online betalingen. Mollie ontvangt je naam, het bedrag, het ordernummer en je betaalgegevens. Volledige kaart- of rekeninggegevens komen niet bij ons binnen.
• Onze hostingpartij en de bouwer van deze website voor het technisch beheer van de website en de opslag van formulierinzendingen.
• Onze e-mailprovider voor het versturen en ontvangen van berichten en bevestigingen.
• Onze boekhouder en administratiesoftware voor het opstellen en bewaren van facturen.

Wij verwerken je gegevens binnen de Europese Economische Ruimte. Is doorgifte naar een land buiten de EER onvermijdelijk, dan gebeurt dat uitsluitend op basis van een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie.

• Onze hostingpartij, voor het beheer van de website en de e-mail.
• Onze boekhouder en de Belastingdienst, voor de financiele administratie.
• Een betaaldienstverlener, wanneer je online betaalt.

Met partijen die gegevens namens ons verwerken sluiten wij een verwerkersovereenkomst, waarin afspraken staan over beveiliging, geheimhouding en bewaartermijnen. Gegevens worden in beginsel binnen de Europese Economische Ruimte verwerkt.

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en onrechtmatig gebruik. De website maakt gebruik van een beveiligde verbinding en toegang tot gegevens is beperkt tot personen die daar uit hoofde van hun taak bij moeten kunnen.

Ontdek je toch een kwetsbaarheid of vermoed je misbruik van je gegevens? Meld dat dan direct via info@angelicaobino.nl, zodat wij kunnen ingrijpen. Bij een datalek met risico voor jouw rechten en vrijheden informeren wij je en de Autoriteit Persoonsgegevens.

7. Jouw rechten

Je hebt het recht op inzage, correctie, verwijdering en beperking van je gegevens, het recht op overdracht van je gegevens (dataportabiliteit) en het recht bezwaar te maken tegen een verwerking. Toestemming die je hebt gegeven, bijvoorbeeld voor de nieuwsbrief, voor beeldmateriaal of voor cookies, kun je op elk moment weer intrekken.

Stuur je verzoek naar info@angelicaobino.nl. Wij reageren binnen een maand. Om misbruik te voorkomen kunnen wij je vragen je identiteit aan te tonen, zonder een kopie van je identiteitsbewijs op te slaan.

Ben je niet tevreden over de manier waarop wij met je gegevens omgaan, laat het ons dan eerst weten. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.

Op grond van de Algemene verordening gegevensbescherming heb je de volgende rechten:

• Inzage in de gegevens die wij van je verwerken.
• Rectificatie van onjuiste of onvolledige gegevens.
• Verwijdering van je gegevens, voor zover er geen wettelijke bewaarplicht geldt.
• Beperking van de verwerking, bijvoorbeeld tijdens de behandeling van een bezwaar.
• Overdraagbaarheid van gegevens die je zelf hebt aangeleverd.
• Bezwaar tegen verwerking op basis van een gerechtvaardigd belang.
• Intrekking van eerder gegeven toestemming, zonder dat dit de rechtmatigheid van eerdere verwerking aantast.

Wij kunnen om aanvullende gegevens vragen om je identiteit vast te stellen, zodat gegevens niet bij de verkeerde persoon terechtkomen. Ben je het oneens met de afhandeling van je verzoek, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Cookies

De website plaatst standaard alleen functionele cookies die nodig zijn om de site te laten werken en om je cookiekeuze te onthouden. Analytische en marketingcookies plaatsen wij pas nadat jij daar via de cookiebanner toestemming voor hebt gegeven.

Een uitgebreide toelichting op de categorieen en de bewaartermijnen van cookies vind je in het cookiebeleid. Je kunt je keuze op elk moment aanpassen via de cookie-instellingen op de contactpagina.

9. Websitebezoek en logbestanden

Onze hostingpartij houdt technische logbestanden bij, bijvoorbeeld van foutmeldingen en verzoeken aan de server. Deze logs kunnen een IP-adres bevatten en zijn nodig voor de beveiliging en de stabiliteit van de website.

Logbestanden worden kortstondig bewaard en niet gebruikt om individuele bezoekers te volgen of profielen op te bouwen.

10. Nieuwsbrief en communicatie

Verstuurt de studio een nieuwsbrief, dan ontvang je die alleen wanneer je je daarvoor hebt aangemeld. Onderaan elke nieuwsbrief staat een afmeldlink; na afmelding verwijderen wij je adres uit de verzendlijst.

Wij gebruiken je e-mailadres uit een reservering niet automatisch voor de nieuwsbrief. Praktische mails over jouw boeking, zoals een bevestiging of een wijziging van een dagdeel, vallen niet onder de nieuwsbrief.

11. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld wanneer onze dienstverlening of de wetgeving verandert. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.

Bij ingrijpende wijzigingen informeren wij deelnemers met een lopende reservering per e-mail. Heb je vragen over dit beleid, neem dan gerust contact op via de contactpagina.