Privacyverklaring

Shots by MM
Deze privacyverklaring is voor het laatst bijgewerkt op 16 februari 2025.

1. Inleiding
Shots by MM is verantwoordelijk voor de verwerking van persoonsgegevens (verwerkingsverantwoordelijke). Wij hechten grote waarde aan de bescherming van uw persoonsgegevens en verwerken deze met de grootst mogelijke zorgvuldigheid en in overeenstemming met de toepasselijke wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming (hierna: AVG).

2. Contactgegevens
Website: https://shotsbymm.nl
Adres: Rossumbrink 12, 7544WX Enschede
Telefoon: +31 6 15320485
E-mail: info@shotsbymm.nl

3. Persoonsgegevens die wij verwerken

Wat wordt verstaan onder ‘persoonsgegevens’ en ‘verwerken’?

Persoonsgegevens zijn alle gegevens die direct of indirect naar een natuurlijk persoon te herleiden zijn zoals een naam, adres, telefoonnummer of foto. Volgens de AVG omvat het verwerken van persoonsgegevens onder meer de volgende handelingen: verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, doorzenden, verspreiden, beschikbaar stellen, samenbrengen, met elkaar in verband brengen, afschermen, wissen en vernietigen.

Shots by MM verwerkt uw persoonsgegevens doordat u gebruik maakt van onze diensten en/of omdat u deze zelf aan ons verstrekt. Wij verwerken de volgende persoonsgegevens:

• Voor- en achternaam
• Adresgegevens
• Telefoonnummer
• E-mailadres
• Overige persoonsgegevens die u actief verstrekt bijvoorbeeld in correspondentie of telefonisch
• Bankrekeningnummer 
• Foto’s waarop personen herkenbaar in beeld zijn

4. Bijzondere en/of gevoelige persoonsgegevens die wij verwerken
Shots by MM verwerkt de volgende bijzondere en/of gevoelige persoonsgegevens:

• Gezondheidsgegevens: indien een persoon met een (zichtbare) medische beperking of een zwangere persoon onderdeel is van een fotoshoot, verwerken wij alleen deze persoonsgegevens uitsluitend met uitdrukkelijke, schriftelijke toestemming van de betrokkene.
• Gegevens van personen jonger dan 16 jaar: indien een persoon jonger dan 16 jaar onderdeel is van een fotoshoot verwerken wij alleen gegevens met uitdrukkelijke, schriftelijke toestemming van een ouder of wettelijke voogd. Onze diensten en website zijn niet gericht op minderjarigen zonder toestemming van een ouder of voogd. Indien u vermoedt dat wij zonder toestemming persoonsgegevens van een minderjarige hebben verwerkt, neem dan contact met ons op via info@shotsbymm.nl, zodat wij deze gegevens kunnen verwijderen.

5. Met welk doel en op basis van welke grondslag wij u persoonsgegevens verwerken
Shots by MM verwerkt uw persoonsgegevens voor de volgende doeleinden:

• Het afhandelen van uw betaling
• Verzenden van nieuwsbrieven en/of marketingmateriaal 
• Contact opnemen indien dit noodzakelijk is voor de uitvoering van onze diensten
• U te informeren over wijzigingen van onze diensten en producten
• Levering van goederen en diensten
• Naleving van wettelijke verplichtingen zoals belastingwetgeving

Wij verwerken uw persoonsgegevens uitsluitend op basis van de volgende grondslagen zoals vermeld in de AVG:

• Toestemming
• Uitvoering van een overeenkomst
• Wettelijke verplichting
• Gerechtvaardigd belang

6. Geautomatiseerde besluitvorming
Shots by MM neemt geen besluiten op basis van geautomatiseerde verwerkingen die (aanzienlijke) gevolgen kunnen hebben voor individuen. Het gaat hier om besluiten die worden genomen door computerprogramma’s of -systemen, zonder dat daar een mens (bijvoorbeeld een medewerker van Shots by MM) tussen zit.

7. Hoe lang we persoonsgegevens bewaren
Shots by MM bewaart uw persoonsgegevens niet langer dan strikt noodzakelijk is om de doelen te realiseren waarvoor uw gegevens zijn verzameld. Wij hanteren de volgende bewaartermijnen:

• Persoonsgegevens benodigd voor de administratie (zoals voor- en achternaam en adres) worden conform wettelijke verplichtingen 7 jaar bewaard. 
• Overige gegevens (zoals telefoonnummer, e-mailadres en bankrekeningnummer) worden bewaard zolang dit noodzakelijk is voor klantbeheer en service, maar maximaal 2 jaar na het laatste contact, tenzij anders vereist door wetgeving.
• Foto’s gepubliceerd op de website blijven beschikbaar, tenzij de betrokkene verzoekt om verwijdering, in welk geval de foto’s binnen redelijke termijn worden verwijderd.

8. Delen van persoonsgegevens met derden
Wij verstrekken uw persoonsgegevens uitsluitend aan derden indien dit noodzakelijk is voor de uitvoering van een overeenkomst, op basis van wettelijke verplichtingen of met uw uitdrukkelijke toestemming. 

9. Cookies, of vergelijkbare technieken, die wij gebruiken

Shots by MM gebruikt geen cookies of vergelijkbare technieken.

10. Beveiliging van persoonsgegevens
Shots by MM neemt de bescherming van uw gegevens serieus en neemt passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang, ongeoorloofde wijzigingen of openbaarmaking van uw persoonsgegevens tegen te gaan. Deze maatregelen omvatten:

• Versleuteling van gegevens
• Beveiligde servers en firewalls
• Geavanceerde beveiligingssoftware
• Reguliere back-ups
• Computers en harde schijven beveiligd met sterke wachtwoorden
• Tweestapsverificatie (2FA) voor online-accounts

Indien u aanwijzingen heeft dat uw gegevens niet goed beveiligd zijn of dat er sprake is van misbruik, neem dan contact met ons op via info@shotsbymm.nl.

11. Beheer van datalekken en meldplicht

Wij hechten de hoogste waarde aan de bescherming van persoonsgegevens en hanteren strikte procedures om de veiligheid ervan te waarborgen. Mocht zich ondanks onze beveiligingsmaatregelen een inbreuk in verband met persoonsgegevens voordoen, dan zullen wij onmiddellijk een grondige analyse uitvoeren en alle noodzakelijke maatregelen treffen om verdere schade te voorkomen en te beperken.

Indien een datalek leidt tot een risico voor de rechten en vrijheden van betrokkenen, zullen wij dit zonder onredelijke vertraging en uiterlijk binnen 72 uur na ontdekking melden bij de Autoriteit Persoonsgegevens. Indien de melding niet binnen deze termijn plaatsvindt, zullen wij de reden voor de vertraging documenteren en verantwoorden.

Indien de inbreuk waarschijnlijk een hoog risico met zich meebrengt voor de betrokkenen zullen wij hen onverwijld informeren. 

De kennisgeving aan betrokkenen en de Autoriteit Persoonsgegevens bevat ten minste:

• een beschrijving van de aard van de inbreuk;
• de waarschijnlijke gevolgen van de inbreuk voor de betrokkenen;
• de maatregelen die zijn genomen of voorgesteld om de inbreuk te verhelpen of de gevolgen ervan te beperken;
• de contactgegevens van onze functionaris voor gegevensbescherming of een ander aanspreekpunt.

Een kennisgeving aan betrokkenen achterwege blijven indien:

• er passende technische en organisatorische beschermingsmaatregelen zijn genomen en toegepast zoals versleuteling van de betrokken gegevens.
• er achteraf maatregelen zijn genomen om ervoor te zorgen dat het hoge risico voor de betrokkene zich waarschijnlijk niet meer zal voordoen.
• De mededeling zou de verwerkingsverantwoordelijke onevenredige inspanningen vergen. In dat geval zal in plaats van een mededeling aan de betrokkene volstaan worden met een openbare mededeling zoals een publicatie op de website.

Alle inbreuken, inclusief de feiten rondom de inbreuk, de gevolgen en de getroffen corrigerende maatregelen, worden door ons gedocumenteerd. Deze documentatie stelt de Autoriteit Persoonsgegevens in staat om de naleving van de meldplicht te controleren.

12. Gegevens inzien, aanpassen of verwijderen
U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heeft u het recht om uw eventuele toestemming voor de

gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van uw persoonsgegevens door Shots by MM en heeft u het recht op

gegevensoverdraagbaarheid. Dat betekent dat u bij ons een verzoek kunt indienen om de persoonsgegevens die wij van u beschikken in een computerbestand

naar u of een ander, door u genoemde organisatie, te sturen. U kunt een verzoek tot inzage, correctie, verwijdering, gegevensoverdraging van uw

persoonsgegevens of verzoek tot intrekking van uw toestemming of bezwaar op de verwerking van uw persoonsgegevens sturen naar info@shotsbymm.nl. Om

er zeker van te zijn dat het verzoek tot inzage door u is gedaan, vragen wij u een kopie van uw identiteitsbewijs met het verzoek mee te sturen. Maak in deze

kopie uw pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) zwart. Dit ter

bescherming van uw privacy. We reageren zo snel mogelijk, maar binnen vier weken, op uw verzoek.

13. Klachten en toezicht
Indien u een klacht heeft over de verwerking van uw persoonsgegevens door Shots by MM, kunt u contact opnemen via info@shotsbymm.nl. Shots by MM wil u er tevens op wijzen dat u de mogelijkheid heeft om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens. Dat kan via de volgende link: https://autoriteitpersoonsgegevens.nl/nl/contact-met-de-autoriteit-persoonsgegevens/tip-ons

14. Wijzigingen in deze privacyverklaring
Shots by MM behoudt zich het recht voor om deze privacyverklaring te wijzigen. Wij adviseren u om deze verklaring regelmatig te raadplegen voor de meest actuele versie.