iBrave Media ("wij", "ons") hecht veel waarde aan de bescherming van je persoonsgegevens. In deze privacyverklaring leggen we uit welke gegevens we verzamelen, waarom we dat doen, hoe lang we ze bewaren en welke rechten je hebt. We houden ons aan de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG.

Verwerkingsverantwoordelijke

iBrave Media, handelsnaam van de eenmanszaak Ibrave
Gevestigd te Zevenbergen, Noord-Brabant
KvK: 73874434 · Btw: NL002339960B06
E-mail: [email protected] · Telefoon: 06-20179575
Website: www.ibrave.nl

1. Welke persoonsgegevens verwerken wij?

Wij verwerken persoonsgegevens in de volgende situaties.

Klantgegevens

Naam, bedrijfsnaam, functie
E-mailadres, telefoonnummer
Factuur- en bezoekadres
KvK-nummer en btw-nummer
Bankgegevens (alleen bij betaling)
Correspondentie (e-mail, WhatsApp, gespreksaantekeningen)

Contactformulier

Voornaam, achternaam, e-mailadres, telefoonnummer en je bericht. Deze gegevens komen binnen in ons eigen klantsysteem op onze eigen server en worden als e-mail naar [email protected] doorgestuurd.

Beeldmateriaal

Foto- en videobeelden waarop personen herkenbaar in beeld kunnen komen
Bij bedrijfsshoots: medewerkers, klanten, bezoekers van de opdrachtgever
Bij events: deelnemers, sprekers, gasten
Metadata bij beeldmateriaal (datum, locatie, technische gegevens)

Websitebezoek

Eigen bezoekersstatistieken, zonder cookies: welke pagina je bekijkt, via welke website of zoekopdracht je binnenkwam, en een code die elke dag verandert. Die code wordt afgeleid van je IP-adres en browser, maar je IP-adres zelf slaan we niet op.
Alleen als je daar in de cookiemelding toestemming voor geeft: Google Analytics en de Meta Pixel. Zie de cookieverklaring.
Technische gegevens die nodig zijn om de website veilig en snel te laten werken, zoals je IP-adres bij het opvragen van een pagina (via Cloudflare).

2. Doeleinden en grondslagen

Wij verwerken persoonsgegevens voor de volgende doeleinden, op basis van de daarbij genoemde grondslagen uit artikel 6 AVG.

Uitvoering van een overeenkomst (art. 6 lid 1b AVG)

Het beantwoorden van je aanvraag via het contactformulier, e-mail, telefoon of WhatsApp, en het opstellen van offertes
Het uitvoeren van fotografie- en videografieopdrachten
Het leveren van foto- en videomateriaal aan opdrachtgevers
Communicatie over lopende opdrachten

Wettelijke verplichting (art. 6 lid 1c AVG)

Facturering en boekhouding (fiscale bewaarplicht van 7 jaar)
Het voldoen aan informatieverzoeken van overheidsinstanties

Gerechtvaardigd belang (art. 6 lid 1f AVG)

Portfolio- en promotiegebruik van eigen werk (binnen de kaders van portretrecht en AVG, met opt-out mogelijkheid voor opdrachtgevers)
Eventfotografie waarbij betrokkenen redelijkerwijs konden verwachten dat er beelden zouden worden gemaakt (zichtbare aanwezigheid fotograaf, kenbaarmaking door organisator)
Bezoekersstatistieken zonder cookies, om te zien hoe de website gebruikt wordt
Beveiliging en beschikbaarheid van onze website en systemen
Klantcommunicatie en relatiebeheer

Toestemming (art. 6 lid 1a AVG)

Google Analytics en de Meta Pixel op onze website (alleen na toestemming via de cookiemelding)
Gebruik van beeldmateriaal in marketing waarvoor toestemming is verkregen via een modeltoestemmingsformulier
Het versturen van een nieuwsbrief of marketingcommunicatie

3. Bijzondere context: foto- en videografie

Fotografie en videografie zijn onze kernactiviteit. Voor het verwerken van beelden waarop personen herkenbaar zijn, gelden naast de AVG ook de bepalingen van het portretrecht (artikel 21 Auteurswet).

Bedrijfsshoots en opdrachten

Wanneer wij in opdracht foto's of video's maken bij een bedrijf, is de opdrachtgever verantwoordelijk voor het verkrijgen van toestemming van geportretteerden voor het beoogde gebruik. Wij ondersteunen hierin door op verzoek een modeltoestemmingsformulier aan te leveren. Voor onze eigen verwerking (productie, levering, archivering) baseren wij ons op de uitvoering van de overeenkomst met de opdrachtgever en ons gerechtvaardigd belang.

Eventfotografie

Bij events waarin wij fotograferen of filmen, geldt het volgende:

Bij besloten zakelijke events: betrokkenen worden door de organisator (onze opdrachtgever) geïnformeerd over de aanwezigheid van een fotograaf en het beoogde gebruik.
Bij openbare events: de organisator zorgt voor duidelijke kenbaarmaking, bijvoorbeeld via bordjes bij ingangen, vermelding op tickets, of communicatie op de website. Wij leveren hiervoor desgewenst standaardteksten.
Wij maken geen close-up portretten van individuele personen zonder duidelijke aanleiding (bijvoorbeeld een spreker, een prijswinnaar, een vooraf afgesproken portretsessie).
Bij twijfel of bij gevoelige content vragen wij expliciete toestemming.

Portfoliogebruik

Wij gebruiken een selectie van het door ons gemaakte werk voor eigen promotionele doeleinden, waaronder onze website, social media kanalen, vakwedstrijden en publicaties. Hierbij geldt:

We hanteren een embargo van 4 weken na levering, zodat opdrachtgevers de beelden eerst zelf kunnen gebruiken.
Opdrachtgevers kunnen vooraf of binnen 14 dagen na levering een opt-out aanvragen voor specifieke kanalen.
Voor portfoliogebruik baseren wij ons op gerechtvaardigd belang. Wanneer een geportretteerde een gegrond verzoek tot verwijdering indient, honoreren wij dit binnen redelijke termijn.

4. Met wie delen wij gegevens?

Wij delen persoonsgegevens uitsluitend met derden wanneer dit noodzakelijk is voor onze dienstverlening, op basis van een wettelijke verplichting of met jouw toestemming. Onze belangrijkste verwerkers zijn:

Verwerker	Doel	Locatie	Waarborg
Hetzner Online	Server voor de website, het contactformulier, ons klantsysteem en onze eigen online galerij	Duitsland (EU)	Verwerkersovereenkomst
Cloudflare	Beveiliging en snelle levering van de website	EU / Verenigde Staten	Verwerkersovereenkomst + EU-VS Data Privacy Framework
Resend	Doorsturen van contactformulierberichten per e-mail	Verenigde Staten	Verwerkersovereenkomst + SCC's
Microsoft 365	E-mail ([email protected])	EU / Verenigde Staten	Verwerkersovereenkomst + EU-VS Data Privacy Framework
Pixieset	Online levering van foto's en video aan opdrachtgevers (naast onze eigen galerij)	Canada	Verwerkersovereenkomst + adequaatheidsbesluit
Adobe Creative Cloud	Bewerking en cloudopslag van foto- en videomateriaal	EU / Verenigde Staten	Verwerkersovereenkomst + SCC's
Google (Analytics)	Websitestatistieken, alleen na toestemming	EU / Verenigde Staten	EU-VS Data Privacy Framework
Meta (Pixel en WhatsApp)	Advertentiemetingen, alleen na toestemming; WhatsApp als je ons een bericht stuurt	Ierland / Verenigde Staten	EU-VS Data Privacy Framework
Boekhoudsoftware	Facturatie en administratie	EU	Verwerkersovereenkomst

Voor doorgifte naar landen buiten de EER (Verenigde Staten, Canada) baseren wij ons op het EU-VS Data Privacy Framework, Standard Contractual Clauses (SCC's) of een adequaatheidsbesluit van de Europese Commissie. Video's van YouTube op onze website laden pas als je zelf op afspelen klikt; vanaf dat moment gelden de voorwaarden van YouTube.

Verstrekking aan overheidsinstanties

Wij verstrekken persoonsgegevens uitsluitend aan overheidsinstanties wanneer wij daartoe wettelijk verplicht zijn (bijvoorbeeld op grond van een rechterlijk bevel of een vordering van de Belastingdienst).

5. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, of zo lang als wettelijk vereist:

Type gegevens	Bewaartermijn	Grondslag
Contact- en factuurgegevens van klanten	7 jaar	Wettelijke fiscale bewaarplicht
Offertes en opdrachtdocumenten	7 jaar	Wettelijke bewaarplicht
Aanvragen via het contactformulier en e-mailcorrespondentie	Maximaal 3 jaar na laatste contact	Gerechtvaardigd belang
Foto- en videomateriaal	Maximaal 12 maanden na levering, behalve de selectie die wij voor ons portfolio gebruiken	Bedrijfsbelang en back-up
Modeltoestemmingsformulieren	Zolang het werk gepubliceerd is + 1 jaar	Bewijsvoering portretrecht
Eigen bezoekersstatistieken (zonder IP-adres)	Maximaal 2 jaar	Gerechtvaardigd belang
Google Analytics-gegevens	Maximaal 14 maanden	Toestemming
Marketing-contactgegevens (na afmelding)	Direct verwijderd	AVG-vereisten

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang en andere onrechtmatige verwerking. Dit omvat onder meer:

Versleutelde verbindingen (HTTPS) voor onze website en gegevensoverdracht
Beveiligde wachtwoorden en, waar mogelijk, tweefactorauthenticatie
Regelmatige back-ups van zakelijke gegevens
Beperkte toegang tot gegevens en beeldmateriaal: alleen toegankelijk voor ons en, indien nodig, expliciet aangewezen samenwerkingspartners onder geheimhoudingsplicht
Up-to-date software en beveiligingsupdates

7. Jouw rechten

Onder de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

Recht op inzage (artikel 15 AVG): je kunt opvragen welke persoonsgegevens wij van je verwerken.
Recht op rectificatie (artikel 16): je kunt onjuiste gegevens laten corrigeren.
Recht op verwijdering (artikel 17): je kunt verzoeken om verwijdering van je gegevens, mits geen wettelijke bewaarplicht of zwaarwegend belang zich daartegen verzet.
Recht op beperking van verwerking (artikel 18).
Recht op gegevensoverdraagbaarheid (artikel 20).
Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang (artikel 21), waaronder verzoeken tot verwijdering uit ons portfolio.
Recht om toestemming in te trekken voor verwerkingen die op toestemming zijn gebaseerd, zoals cookies (via "Cookie-instellingen" onderaan elke pagina).

Je kunt deze rechten uitoefenen door een verzoek te sturen naar [email protected]. Wij reageren binnen 4 weken na ontvangst. Wij kunnen je bij twijfel om aanvullende identificatie vragen om misbruik te voorkomen.

Klacht indienen: ben je het oneens met onze verwerking? Neem dan eerst contact met ons op. Daarnaast heb je altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

8. Cookies

Onze website gebruikt alleen cookies voor statistieken en advertenties als je daar toestemming voor geeft. Meer informatie vind je in onze cookieverklaring.

9. Wijzigingen

Wij behouden ons het recht voor deze privacyverklaring aan te passen. Wijzigingen worden gepubliceerd op www.ibrave.nl/privacy. Bij ingrijpende wijzigingen informeren wij betrokken partijen actief.

10. Contact

Voor vragen over deze privacyverklaring of de verwerking van je gegevens kun je contact opnemen via [email protected].

Privacyverklaring.