Privacyverklaring

Deze privacyverklaring beschrijft hoe Nora Maria B.V. (hierna: "wij", "ons" of "onze") persoonsgegevens verwerkt via de website noramaria.nl en via de bijbehorende applicaties voor inplannen, algemene administratie, het posten van social media content en het opleveren van foto's en video's.

Deze verklaring is van toepassing op zowel de persoonsgegevens van onze klanten als op die van de vrijwillig deelnemende modellen. Wij vinden transparantie en de bescherming van jouw gegevens erg belangrijk.

In deze verklaring lichten wij onder meer uit:

• Welke persoonsgegevens wij verzamelen en waarom;
• Op welke rechtsgrondslag wij deze gegevens verwerken;
• Hoe lang wij de gegevens bewaren;
• Op welke wijze wij jouw gegevens delen met derden;
• Welke rechten jij hebt met betrekking tot jouw persoonsgegevens.

Omdat deze verklaring in de loop der tijd kan wijzigen, raden wij je aan deze periodiek te raadplegen.

1. Contactgegevens en Verantwoordelijke

Nora Maria B.V.

Adres: RJH Fortuynplein 7

KvK-nummer: 95888500

E-mail: info@noramaria.nl

Telefonisch: +31 06 23387929

Voor vragen over deze privacyverklaring of de verwerking van jouw persoonsgegevens kun je contact met ons opnemen.

2. Wanneer en Waarom Worden Persoonsgegevens Verwerkt?

Wij verwerken jouw persoonsgegevens in de volgende situaties:

Bij het afnemen van onze diensten: Wanneer je je aanmeldt voor onze diensten, verstrek je gegevens zoals je naam, e-mailadres en telefoonnummer.

Bij deelname als vrijwillig model: Naast de standaardgegevens registreren wij gegevens die nodig zijn voor inschrijving, uitnodiging en communicatie omtrent opdrachten. Indien er beeldmateriaal wordt verzameld, gebeurt dit op basis van een aparte model release.

Bij klantcontact, klantenservice of feedback: Als je contact met ons opneemt via e-mail kunnen wij aanvullende gegevens opvragen om je vraag of feedback goed te kunnen afhandelen.

3. Persoonsgegevens die Wij Verzamelen

a. Direct door jou verstrekte informatie

Voor klanten:

• Naam, e-mailadres, telefoonnummer
• Eventueel aanvullende gegevens, zoals adresgegevens en betalingsinformatie (bij het afnemen van betaalde diensten)
• Social media account gegevens.

Voor vrijwillige modellen:

• Naam, e-mailadres, telefoonnummer
• Gegevens voor inschrijving, uitnodiging en verdere communicatie
• Eventueel beeldmateriaal en aanvullende gegevens (vastgelegd via een separate model release)

b. Automatisch verzamelde gegevens

Apparaat- en netwerkgegevens: IP-adressen, browser- en apparaatgegevens, besturingssysteem en toegangstijden. Locatiegegevens indien door jouw browser verstrekt.

Log- en gebruiksgegevens: Informatie over jouw navigatie op onze website en het gebruik van onze applicaties (bezochte pagina's, tijdstempels, verwijzende websites).

Cookies en vergelijkbare technologieën: Wij gebruiken functionele en marketingcookies die noodzakelijk zijn voor de werking van onze website, het meten van websitegebruik en het tonen van gepersonaliseerde advertenties.

4. Doeleinden en Rechtsgrondslagen van de Verwerking

Wij verwerken jouw persoonsgegevens voor de volgende doeleinden:

• Uitvoering en optimalisatie van onze diensten: Het beheren en faciliteren van onze dienstverlening en het inplannen van afspraken.
• Communicatie: Het versturen van technische, administratieve en serviceberichten.
• Website- en applicatiebeheer: Het optimaliseren en beveiligen van onze website.

De verwerking gebeurt op basis van:

• Uitvoering van een overeenkomst: Noodzakelijk om de overeengekomen diensten te leveren.
• Toestemming: Waarvoor je expliciet toestemming geeft.
• Gerechtvaardigd belang: Voor het optimaliseren, beveiligen en verbeteren van onze dienstverlening.

5. Externe Applicaties, Integraties en Derden

Wij maken gebruik van diverse externe applicaties en integraties voor het inplannen van afspraken, het beheren van administratieve taken en het posten en beheren van social media content.

Daarnaast kunnen integraties met software van derden (zoals Google My Business) plaatsvinden. In dergelijke gevallen wordt je gevraagd om de desbetreffende koppeling te autoriseren. Alle gegevensuitwisseling vindt plaats conform de afgesproken Limited Use Requirements.

Wij hebben met alle externe dienstverleners verwerkersovereenkomsten afgesloten. Daarnaast maken wij gebruik van externe partijen voor hosting en serverbeheer, e-mail, CRM-systemen en cookie- en trackingtechnologieën (zoals Meta Pixel, Google Analytics, indien van toepassing).

Indien gegevens buiten de Europese Economische Ruimte worden overgedragen, zorgen wij voor de benodigde waarborgen (zoals standaardcontractbepalingen).

6. Content delen via Google Drive en de content viewer

Foto's en video's die wij voor je maken, leveren we op via gedeelde mappen in Google Drive. Om die content makkelijk te bekijken gebruik je de Nora Maria content viewer. Dat is een webpagina die op Google Apps Script draait. Je kunt er content bekijken, downloaden, als favoriet markeren en van opmerkingen voorzien.

Welke gegevens verwerken we?

• Je naam en het e-mailadres van je Google account. Daarmee delen we de mappen met je en log je in.
• De mappen en bestanden die met jouw account zijn gedeeld: de mapnamen, de bestandsnamen en de content zelf.
• Opmerkingen en favorieten die je plaatst. Drive legt daarbij standaard je naam, je Google account en het tijdstip vast.

Op de content kunnen ook mensen te zien zijn. Daarvoor gelden de afspraken uit de model release en ons portretrechtbeleid.

Waarvoor? Om de afgesproken content aan je op te leveren en om je feedback en keuzes over die content met je af te stemmen. We doen dit omdat het nodig is om onze overeenkomst met je uit te voeren.

Hoe gaat de viewer met je gegevens om?

• Je logt in met je eigen Google account. De viewer werkt met jouw rechten en laat alleen bestanden zien die met dat account zijn gedeeld. Je krijgt rechten om te kijken en te reageren.
• De viewer heeft geen eigen database of server en gebruikt geen analytics. Alles loopt rechtstreeks tussen je browser en Google. Buiten onze Google Workspace omgeving slaan we niets op.
• Opmerkingen en favorieten worden bewaard als gewone opmerkingen op de bestanden in onze Google Drive. De e-mailmeldingen over opmerkingen verstuurt Google zelf.
• Om snel te blijven onthoudt de viewer de lijst met mapnamen en bestandsnamen maximaal 5 minuten in de cache van Google. Die cache is per gebruiker afgeschermd en wij kunnen hem niet inzien.
• Download je meerdere bestanden tegelijk, dan laadt de viewer één hulpscript van cdnjs.cloudflare.com om er een zipbestand van te maken. Cloudflare ziet daarbij je IP-adres, net als bij elke webpagina die je opent.
• Je weergavevoorkeuren, zoals een lichte of donkere achtergrond, staan alleen in je eigen browser. Meer daarover lees je in onze cookieverklaring.

Waar staan de gegevens en wie verwerkt ze? Alles staat in de Google Workspace omgeving van Nora Maria B.V. Google is daarbij onze verwerker en werkt op basis van de verwerkersovereenkomst die wij binnen Google Workspace met Google hebben afgesloten. Google kan gegevens ook buiten de Europese Economische Ruimte verwerken. Dat gebeurt onder de standaardafspraken van Google, zoals de standaardcontractbepalingen van de Europese Commissie. Voor je eigen Google account geldt daarnaast het privacybeleid van Google.

Hoe lang bewaren we het? Zolang we samenwerken blijven de gedeelde mappen en opmerkingen beschikbaar. Na het einde van de samenwerking bewaren we ze nog drie maanden, zodat je alles rustig kunt downloaden. Daarna stoppen we met delen en verwijderen we de mappen en opmerkingen. Bestanden die je zelf hebt gedownload staan op je eigen apparaat en beheer je zelf.

7. Cookies en Tracking

Wij gebruiken op onze website functionele, analytische en marketingcookies.

• Functionele cookies: Onthouden bijvoorbeeld jouw taalvoorkeur of de inhoud van je winkelmandje.
• Analytische cookies: Helpen ons inzicht te krijgen in het gebruik van onze website en diensten.
• Marketingcookies en trackingtechnologieën: Worden gebruikt om het succes van advertenties te meten en gepersonaliseerde content te tonen.

Bij het eerste bezoek aan onze website krijg je een cookie banner te zien. Wij plaatsen analytische en marketingcookies alleen nadat je hier toestemming voor hebt gegeven. Je kunt je voorkeuren op elk moment aanpassen via de cookie instellingen.

8. Bewaartermijnen en Gegevensbescherming

Bewaartermijnen: Wij bewaren jouw persoonsgegevens niet langer dan noodzakelijk. Gegevens worden bewaard gedurende de looptijd van de overeenkomst. Na beëindiging worden accountgegevens en overige persoonlijke gegevens verwijderd, tenzij wij op grond van wettelijke verplichtingen (bv. fiscale bewaarplicht) bepaalde basisgegevens moeten bewaren tot maximaal zeven jaar. Voor gedeelde content en opmerkingen in Google Drive geldt de termijn uit sectie 6.

Beveiligingsmaatregelen:

• Encryptie van data tijdens opslag en overdracht
• Toegangsbeperkingen en authenticatiemechanismen
• Regelmatige beveiligingsupdates en controles

9. Delen en Openbaar Maken van Gegevens

Wij verstrekken jouw persoonsgegevens uitsluitend aan derden wanneer dit noodzakelijk is voor de uitvoering van onze diensten of het voldoen aan wettelijke verplichtingen. Alle derden waarmee wij samenwerken, verwerken jouw gegevens uitsluitend in opdracht van Nora Maria B.V. en op basis van de AVG.

10. Rechten van Betrokkenen

Je hebt als betrokkene de volgende rechten:

• Inzage: Het recht om een kopie op te vragen van de gegevens die wij van jou verwerken.
• Correctie: Het recht om onjuiste of onvolledige gegevens te laten corrigeren.
• Verwijdering: Het recht om onder bepaalde voorwaarden te verzoeken om verwijdering.
• Dataportabiliteit: Het recht om jouw gegevens in een machineleesbaar formaat te ontvangen.
• Bezwaar en beperking: Het recht om bezwaar te maken tegen of beperking te vragen van de verwerking.
• Opt-out van marketingcommunicatie: Je kunt je afmelden voor nieuwsbrieven of promotionele berichten.

Voor het uitoefenen van deze rechten kun je contact met ons opnemen via de contactgegevens bovenaan. Mocht je niet tevreden zijn over onze afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

11. Wijzigingen in deze Privacyverklaring

Nora Maria B.V. behoudt zich het recht voor deze privacyverklaring te wijzigen. Wij adviseren je dan ook deze verklaring regelmatig te raadplegen. Wijzigingen worden duidelijk gecommuniceerd en de datum van de laatste update wordt bovenaan deze verklaring vermeld.

Deze privacyverklaring is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke privacywetgeving. Vragen? Mail info@noramaria.nl.