Privacybeleid

1. Wie zijn wij

Deze website (www.wouterbiesemans.be) is het fotografieportfolio van Wouter Biesemans, beheerd onder Blue Ribbon Management. Dit beleid legt uit welke persoonsgegevens we verwerken in het kader van uw bezoek aan deze website en hoe we dat doen conform de Algemene Verordening Gegevensbescherming (GDPR / AVG).

2. Welke gegevens verwerken we

Deze portfoliosite is bewust minimalistisch opgezet:

• Geen contactformulieren — alle contact loopt via e-mail.
• Geen analytics (geen Google Analytics, Plausible, Matomo of vergelijkbaar).
• Geen advertentie-trackers of marketing-pixels.
• Geen profiling en geen geautomatiseerde besluitvorming in de zin van Art. 22 GDPR.

We verwerken wel volgende gegevens:

• Server-logs: bij elk bezoek logt onze webserver (Caddy) standaard uw IP-adres, tijdstip, opgevraagde URL en user-agent. Deze logs worden uitsluitend gebruikt voor beveiliging en foutopsporing en na 30 dagen automatisch verwijderd. Ze worden niet gekoppeld aan andere gegevens.
• E-mailcorrespondentie: wanneer u ons e-mailt verwerken we uw e-mailadres, naam en de inhoud van uw bericht om uw vraag te beantwoorden en eventueel een opdracht op te volgen.
• Lokale browser-opslag (localStorage): een enkele vlag om uw keuze rond de cookie-melding te onthouden. Deze blijft uitsluitend in uw browser en wordt niet naar onze server verstuurd. Zie ons cookiebeleid.

3. Rechtsgrond voor de verwerking

Onze verwerkingen steunen op de volgende rechtsgronden uit Art. 6 GDPR:

• Server-logs: gerechtvaardigd belang (Art. 6(1)(f)) — beveiliging en goede werking van de website.
• E-mailcorrespondentie en eventuele opdrachtopvolging: uitvoering van een (mogelijke) overeenkomst (Art. 6(1)(b)) en/of toestemming (Art. 6(1)(a)) wanneer u zelf het contact initieert.
• Bewaring boekhoudkundige stukken: wettelijke verplichting (Art. 6(1)(c)) — Belgisch fiscaal recht legt een bewaartermijn op van 7 jaar.

4. Bewaartermijnen

• Server-logs: 30 dagen.
• E-mailcorrespondentie zonder opdracht: maximaal 12 maanden.
• E-mailcorrespondentie en stukken in het kader van een opdracht: tot 7 jaar na afronding (wettelijke bewaartermijn).
• Cookie-melding-vlag in localStorage: tot u die zelf verwijdert via uw browser.

5. Doorgifte aan derden

Wij verkopen, verhuren of delen uw gegevens niet met derde partijen voor marketingdoeleinden. We schakelen wel onderstaande verwerkers in voor technische uitvoering:

• Hosting: deze website draait op een eigen server gehost binnen de EU (België). Toegang is beveiligd, alle verbindingen verlopen over HTTPS (TLS 1.2+).
• Google Fonts: de lettertypes worden geladen vanaf fonts.googleapis.com en fonts.gstatic.com. Daardoor wordt uw IP-adres tijdelijk gedeeld met Google LLC (Verenigde Staten). De verwerking valt onder Google's eigen privacybeleid; de rechtsgrond is ons gerechtvaardigd belang bij visuele consistentie. Indien u dit wenst te vermijden kan u Google Fonts blokkeren via uw browser of een extensie.
• E-mail: e-mailcorrespondentie verloopt via Microsoft 365 (Microsoft Corporation, doorgifte naar VS onder de EU-US Data Privacy Framework).

Externe links naar Instagram en LinkedIn (in onze footer) leiden naar platformen van derden. Bij het aanklikken gelden de privacyvoorwaarden van die platformen.

6. Internationale doorgifte

Buiten de hierboven vermelde diensten (Google Fonts, Microsoft 365) vinden er geen doorgiftes plaats buiten de Europese Economische Ruimte. Beide leveranciers leveren passende waarborgen onder het EU-US Data Privacy Framework en Standard Contractual Clauses.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen: HTTPS-encryptie voor al het verkeer, toegangscontrole op de server, automatische beveiligingsupdates en periodieke beveiligingsaudits. In het onwaarschijnlijke geval van een datalek met risico voor uw rechten en vrijheden, melden we dit binnen 72 uur aan de Gegevensbeschermingsautoriteit en — waar verplicht — aan de betrokken personen.

8. Uw rechten

Conform de GDPR / AVG (Art. 15 t/m 22) heeft u het recht om:

• Inzage te krijgen in welke gegevens we over u bewaren;
• Rectificatie te vragen van onjuiste gegevens;
• Verwijdering te vragen ("recht op vergetelheid"), binnen de wettelijke bewaarverplichtingen;
• Beperking van de verwerking te vragen;
• Bezwaar te maken tegen verwerkingen op grond van ons gerechtvaardigd belang;
• Overdraagbaarheid van uw gegevens (in machineleesbaar formaat) te vragen;
• Uw toestemming in te trekken, voor verwerkingen die op toestemming steunen, zonder dat dit afdoet aan de rechtmatigheid van de verwerking vóór de intrekking;
• Klacht in te dienen bij de Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be).

Een verzoek tot uitoefening van deze rechten richt u aan wouter@blueribbonmanagement.be. We reageren in principe binnen 30 dagen. Om uw identiteit te verifiëren kunnen we bijkomende informatie vragen.

9. Functionaris voor gegevensbescherming

Wij zijn niet wettelijk verplicht een Functionaris voor Gegevensbescherming (DPO) aan te stellen en doen dit ook niet, gezien de aard en omvang van onze verwerkingen. Voor alle privacy-gerelateerde vragen kan u terecht bij bovenstaand contactadres.

10. Beeldmateriaal & auteursrecht

Alle foto's op deze website zijn © Wouter Biesemans en/of de respectievelijke opdrachtgevers. Reproductie, hergebruik of distributie zonder voorafgaande schriftelijke toestemming is niet toegestaan.

Personen die afgebeeld zijn en wensen dat hun beeld verwijderd wordt (recht op afbeelding), kunnen hiervoor contact opnemen via bovenstaand e-mailadres. We behandelen dergelijke verzoeken met prioriteit.

11. Cookies

Zie ons aparte cookiebeleid voor details over het (beperkte) gebruik van cookies en lokale opslag op deze site.

12. Wijzigingen

Dit beleid kan zonder voorafgaande kennisgeving worden aangepast. De datum bovenaan deze pagina geeft de laatste wijziging weer. Bij substantiële wijzigingen die u rechtstreeks raken, brengen we u actief op de hoogte.