Privacybeleid

Ingangsdatum: 3 augustus 2026
1. Wie verantwoordelijk is voor uw gegevens
De verwerkingsverantwoordelijke voor de persoonsgegevens beschreven in dit beleid is Dmytro Derkach, fotograaf, actief onder de handelsnaam Derkach Photography, Rrue des fuchsias 40, 1080 Sint-Jans-Molenbeek, België.
Contact voor alle privacykwesties: info@derkach-photo.com
Professionele opdrachten worden gecontracteerd en gefactureerd via SMart (SMartCoop CVSO/SCES, [ondernemingsnr.], Rue Émile Féron 70, 1060 Brussel), de Belgische coöperatie waarlangs ik mijn activiteit uitoefen. SMart is geen verwerker die op mijn instructies handelt: voor het contracteren, factureren, en sociale zekerheids- en loonverplichtingen treedt SMart op als een aparte en onafhankelijke verwerkingsverantwoordelijke onder zijn eigen wettelijke verplichtingen. Op die verwerking is het eigen privacybeleid van SMart van toepassing.
2. Welke gegevens ik verzamel
Klanten en potentiële klanten: naam, bedrijfsnaam, btw-nummer, postadres, e-mailadres, telefoonnummer, de inhoud van onze correspondentie, projectbriefings, en informatie over de opdracht (data, locaties, leveringen, afgesproken honoraria).
Fotografische onderwerpen: uw beeltenis, en waar een modelovereenkomst wordt ondertekend, uw naam, handtekening, geboortedatum indien relevant, en contactgegevens.
Websitebezoekers: gegevens ingediend via contactformulieren, en technische gegevens verzameld via cookies en gelijkaardige technologieën zoals beschreven in artikel 9.
Ik verzamel niet bewust bijzondere categorieën van gegevens onder artikel 9 AVG. Wanneer een foto incidenteel informatie onthult zoals etnische afkomst of religieuze overtuiging, wordt die gegevens uitsluitend verwerkt op basis van uw toestemming voor de fotografie zelf.
3. Waarom ik ze verwerk, en op welke rechtsgrond
Reageren op aanvragen en offertes opstellen — art. 6, lid 1, b) AVG, stappen op uw verzoek vóór het sluiten van een overeenkomst.
Uitvoeren van de fotografieopdracht — art. 6, lid 1, b) AVG, uitvoering van een overeenkomst.
Doorgeven van klantgegevens aan SMart voor contractering en facturatie — art. 6, lid 1, c) AVG, naleving van een wettelijke verplichting, samen met art. 6, lid 1, b).
Bijhouden van boekhoudkundige en fiscale gegevens — art. 6, lid 1, c) AVG, naleving van een wettelijke verplichting.
Publiceren van foto's in mijn portfolio, op mijn website en op sociale media — art. 6, lid 1, a) AVG, uw toestemming, gegeven via een modelovereenkomst.
Vaststellen, uitoefenen of verdedigen van rechtsvorderingen — art. 6, lid 1, f) AVG, gerechtvaardigd belang.
Analytische en marketingcookies — art. 6, lid 1, a) AVG, uw toestemming.
4. Rechten op uw beeltenis
Naar Belgisch recht is het recht op afbeelding onderscheiden van het gegevensbeschermingsrecht. U fotograferen en foto's van u publiceren vereisen elk een aparte toestemming van u.
Wanneer foto's bedoeld zijn voor publicatie, wordt een schriftelijke modelovereenkomst gebruikt. Toestemming voor publicatie kan op elk moment worden ingetrokken door te schrijven naar info@derkach-photo.com. Intrekking geldt voor de toekomst: ik verwijder de beelden van mijn website en sociale-mediakanalen binnen een redelijke termijn, maar ik kan geen kopieën terughalen die al door derden verspreid, gedrukt of door zoekmachines gearchiveerd zijn.
Minderjarigen. Voor het fotograferen en publiceren van een persoon onder de 18 jaar is de schriftelijke toestemming van beide ouders of wettelijke voogden vereist. Deze vereiste staat los van de leeftijd waarop een minderjarige kan instemmen met diensten van de informatiemaatschappij, die in België op 13 jaar ligt (art. 8, lid 1 AVG, zoals uitgevoerd door de wet van 30 juli 2018).
5. Wie uw gegevens ontvangt
SMart — aparte verwerkingsverantwoordelijke, zoals beschreven in artikel 1.
Tilda Publishing — websitehosting en verwerking van formulieren, zoals beschreven in artikel 6.
Google Ireland Limited — websiteanalyse, waar u toestemming heeft gegeven.
Mijn e-mailprovider, [provider] — optredend als verwerker onder een schriftelijke overeenkomst conform art. 28 AVG, met servers binnen de Europese Economische Ruimte.
Een externe professionele retoucheur — uitsluitend voor hoogwaardige retouche van beauty-, sieraden- en reflecterend-productbeelden, optredend als subverwerker onder art. 28 AVG, gebonden door een overeenkomst inzake vertrouwelijkheid en gegevensverwerking. Alleen de door u geselecteerde beelden worden overgedragen, via een beveiligde link, en worden bij levering verwijderd. U kunt vragen dat de retouche volledig intern gebeurt; de termijn en het tarief worden dan aangepast.
Mijn boekhouder, en indien nodig mijn advocaat — gebonden door beroepsgeheim.
Overheidsinstanties — waar bekendmaking wettelijk vereist is.
Ik verkoop geen persoonsgegevens en deel ze niet voor reclamedoeleinden van derden.
6. Websitehosting en internationale doorgiften
Deze website is gebouwd en gehost op het Tilda-platform. Websitegegevens, inclusief formulierinzendingen, worden opgeslagen op servers binnen de Europese Economische Ruimte.
Technische ondersteuning en onderhoud door het personeel van het platform kan toegang tot die gegevens vanuit buiten de Europese Economische Ruimte inhouden. Wanneer het land van waaruit die toegang plaatsvindt niet onder een adequaatheidsbesluit krachtens art. 45 AVG valt, steunt de doorgifte op art. 46, lid 2, c) AVG: de modelcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914), aangevuld met de technische en organisatorische maatregelen uit de verwerkersovereenkomst van het platform en met een impactbeoordeling van de doorgifte.
Andere doorgiften buiten de EER steunen op adequaatheidsbesluiten van de Europese Commissie: Canada (commerciële organisaties onderworpen aan PIPEDA) en het EU-VS Data Privacy Framework, voor ontvangers gecertificeerd onder dat kader.
U kunt een kopie van de relevante waarborgen opvragen door te schrijven naar info@derkach-photo.com.
7. Hoe lang ik ze bewaar
Aanvragen die niet tot een overeenkomst leiden, worden 12 maanden bewaard vanaf de laatste uitwisseling.
Klantcorrespondentie en projectdossiers worden 10 jaar bewaard vanaf het einde van de overeenkomst, overeenkomstig de verjaringstermijn voor contractuele vorderingen onder art. 2262bis van het Burgerlijk Wetboek.
Modelovereenkomsten en toestemmingsregistraties worden 10 jaar bewaard vanaf ondertekening.
Boekhoudkundige en btw-documentatie wordt 7 jaar bewaard, overeenkomstig de bewaartermijn die van toepassing is sinds de wet van 18 december 2025, die de termijn van zeven jaar met terugwerkende kracht vanaf aanslagjaar 2023 heeft hersteld.
Fotografische originelen en archieven worden bewaard als onderdeel van mijn professioneel archief zolang de toestemming niet is ingetrokken.
Cookievoorkeuren worden 6 maanden bewaard, overeenkomstig de aanbeveling van de Belgische Gegevensbeschermingsautoriteit van 20 oktober 2023.
8. Uw rechten
U heeft het recht om toegang tot uw persoonsgegevens, rectificatie of verwijdering ervan, beperking van de verwerking, en gegevensoverdraagbaarheid te vragen. U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, en u kunt uw toestemming op elk moment intrekken zonder afbreuk te doen aan de rechtmatigheid van de verwerking vóór de intrekking.
Verzoeken gaan naar info@derkach-photo.com. Ik antwoord binnen één maand, verlengbaar met twee bijkomende maanden voor complexe verzoeken, en informeer u indien een dergelijke verlenging nodig is. Ik kan om een identiteitsbewijs vragen wanneer ik redelijke twijfel heb over wie het verzoek indient.
Meent u dat uw gegevens onrechtmatig zijn verwerkt, dan kunt u een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit — Autorité de protection des données / Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel — telefoon +32 2 274 48 00, contact@apd-gba.be. U kunt ook een procedure voor de rechtbank starten.
9. Cookies
Cookies vallen onder art. 129 van de wet van 13 juni 2005 betreffende de elektronische communicatie, zoals gewijzigd (met name door de wet van 16 december 2021 tot omzetting van het Europees wetboek voor elektronische communicatie), die art. 5, lid 3 van de ePrivacyrichtlijn omzet, gelezen samen met de AVG.
Strikt noodzakelijke cookies worden geplaatst zonder toestemming: ze zijn vereist opdat de website functioneert en om uw cookiekeuzes te registreren.
Analytische en marketingcookies worden pas geplaatst nadat u toestemming heeft gegeven via de cookiebanner. U kunt uw keuzes op elk moment intrekken of wijzigen via de link cookie-instellingen op elke pagina.
Google Analytics. Waar u toestemming geeft, wordt Google Analytics gebruikt om het websitepubliek te meten. Het cookie _ga heeft een levensduur van twee jaar. Onafhankelijk van de levensduur van de cookie is de gegevensbewaring binnen Google Analytics ingesteld op 14 maanden, waarna gegevens op gebruikersniveau worden gewist. IP-adressen worden ingekort vóór opslag.
Meta Pixel. De Meta Pixel is momenteel niet geïmplementeerd op deze website. Mocht die worden ingevoerd, dan wordt dit beleid bijgewerkt en wordt toestemming gevraagd via de cookiebanner vóór elke activering.
Uw cookietoestemmingskeuzes worden 6 maanden bewaard, waarna u opnieuw wordt gevraagd.
10. Beveiliging
Toegang tot klantdossiers, correspondentie en fotografische originelen wordt beschermd door sterke authenticatie en versleutelde opslag. Originele bestanden worden bewaard op versleutelde media met versleutelde back-ups. Toegang is beperkt tot mijzelf alleen, behalve voor de verwerkers vermeld in artikel 5.
11. Taalversies
Dit privacybeleid is beschikbaar in het Frans en het Engels. Beide versies hebben dezelfde juridische waarde. Bij een verschil tussen de versies geldt de interpretatie die het gunstigst is voor de betrokkene. Voor klanten woonachtig in België geldt de Franse versie als referentietekst.
12. Wijzigingen

• Dit beleid kan worden gewijzigd om veranderingen in mijn activiteit of in de toepasselijke wetgeving weer te geven. De geldende versie is die welke op deze pagina is gepubliceerd, met de datum van laatste update. Materiële wijzigingen die verwerking op basis van uw toestemming beïnvloeden, worden u gemeld, en nieuwe toestemming wordt gevraagd waar vereist.