Privacy

Deze verklaring geldt voor bezoekers van holdstill.app, voor fotografen en studiomedewerkers die een account aanmaken, en voor personen die met gepubliceerde galerijen werken — bijvoorbeeld door een link te openen, een door jou ingesteld toegangswachtwoord in te voeren, een beeld te downloaden of favorieten te gebruiken. Sommige bepalingen gelden alleen voor accounthouders; andere beschrijven verwerkingen die wij uitvoeren voor galerijen waarbij jij als fotograaf doorgaans de verwerkingsverantwoordelijke bent voor de persoonsgegevens van je klanten. Wij beschrijven beide rollen in heldere taal, zodat je ze kunt verwerken in je eigen privacyverklaringen, trouwcontracten en vragenlijsten van leveranciers. Ben je bezoeker van een galerij, dan is de snelste weg meestal om contact op te nemen met de fotograaf die je de link heeft gestuurd; directe verzoeken over gegevens waarvoor wij zelf verwerkingsverantwoordelijke zijn, behandelen wij uiteraard ook.

Holdstill exploiteert de dienst die op deze website wordt beschreven. Voor persoonsgegevens die verband houden met je account, authenticatie, facturering, beveiligingstelemetrie en onze eigen productanalyses treden wij op als verwerkingsverantwoordelijke. Je kunt contact opnemen via privacy@holdstill.app voor inzage, rectificatie, wissing, beperking, bezwaar, gegevensoverdraagbaarheid en vragen over internationale doorgiften. Wij reageren binnen dertig kalenderdagen, tenzij het verzoek uitzonderlijk omvangrijk is of aanvullende identificatie vereist. Voor contact met toezichthouders houden wij intern een verwerkingsregister bij, en als je een studio of zakelijke klant vertegenwoordigt, kunnen wij voor leveranciersbeoordelingen een beknopt overzicht verstrekken.

Account- en identiteitsgegevens omvatten naam, e-mailadres, taalvoorkeuren en authenticatiegebeurtenissen wanneer je zonder wachtwoord inlogt. Inhoudsgegevens omvatten foto's, eventueel video's, bestandsnamen, technische metadata van camera's of uploads, galerijtitels, data van evenementen en de publicatie-instellingen die je kiest. Leverings- en interactiegegevens omvatten toegangslogs die je inschakelt, downloads, favorieten en optionele meldingen die je instelt. Support en communicatie omvatten berichten die je ons stuurt, foutdiagnoses die je goedkeurt en facturen of fiscale nummers die voor betalingen nodig zijn. Voor het kernproduct hebben wij geen bijzondere categorieën persoonsgegevens in de zin van artikel 9 AVG nodig; als je vrijwillig gevoelige beelden in een galerij plaatst, blijf je als verwerkingsverantwoordelijke verantwoordelijk voor een geldige rechtsgrond.

Wij verwerken account- en inhoudsgegevens om onze overeenkomst met jou uit te voeren: galerijen hosten, voorbeeldweergaven genereren, toegangscontroles toepassen en de functies leveren die je inschakelt. Gebruiks- en diagnosegegevens verwerken wij op basis van ons gerechtvaardigd belang om de dienst veilig te houden, fouten op te lossen en het geaggregeerde gebruik van functies te begrijpen — waar jouw rechten zwaarder kunnen wegen, bieden wij waar mogelijk een opt-out. Factureringsgegevens verwerken wij om aan wettelijke verplichtingen te voldoen. Waar wij op toestemming vertrouwen, bijvoorbeeld voor optionele marketingberichten buiten de kerndienst, kun je die intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van eerdere verwerking. Wanneer je een galerij publiceert, wordt de aanvullende verwerking namens jouw klanten beschreven in onze verwerkersovereenkomst.

Wij gebruiken strikt noodzakelijke cookies en tokens voor sessiecontinuïteit, CSRF-bescherming en stabiliteit. Voorkeursopslag kan je taal of interfacekeuzes onthouden. Wij gebruiken privacyvriendelijke analyse die in de EU wordt gehost, zonder advertentie-ID's van derden. Wij verkopen geen persoonsgegevens en bouwen geen profielen over websites heen op. Veel cookies kun je via je browser beheren; het uitschakelen van essentiële cookies kan inloggen onmogelijk maken. Een gedetailleerd overzicht vind je op onze cookiepagina, die samen met deze verklaring moet worden gelezen.

De primaire opslag, rekenkracht en back-ups van het product bevinden zich in de Europese Unie. Wij houden een lijst bij van subverwerkers met hun verwerkingscategorieën en locaties. Als wij een subverwerker buiten de EER inschakelen, baseren wij ons op adequaatheidsbesluiten, modelcontractbepalingen of andere mechanismen die door het EU-recht zijn erkend, aangevuld met technische maatregelen zoals versleuteling tijdens transport en in rust. Wij verplaatsen je originele galerijbestanden niet stilletjes naar wereldwijde caches om een paar milliseconden te winnen.

Wij bewaren accountgegevens zolang je account actief is. De inhoud van galerijen wordt bewaard zolang je abonnement loopt en gedurende een eventuele respijtperiode die in je abonnement is beschreven, tenzij je de inhoud eerder verwijdert. Back-ups roteren volgens gedocumenteerde schema's die een evenwicht zoeken tussen hersteldoelen en dataminimalisatie. Wanneer je een galerij of bestand verwijdert, halen wij dit snel uit actieve systemen en uit back-ups binnen de termijn die in de verwerkersovereenkomst staat. Bepaalde boekhoudgegevens of facturen kunnen langer worden bewaard wanneer fiscale of handelswetgeving dat vereist. Als je je account opheft, bieden wij waar mogelijk exportmogelijkheden aan vóór de verwijdering.

Wij nemen administratieve, technische en organisatorische maatregelen, waaronder minimale toegangsrechten, versleuteling tijdens transport en, waar passend, in rust, logging, kwetsbaarheidsbeheer en periodieke tests in verhouding tot het risico. Als wij kennisnemen van een datalek dat waarschijnlijk een risico voor personen meebrengt, melden wij dit zonder onredelijke vertraging aan de toezichthoudende autoriteiten en de betrokken verwerkingsverantwoordelijken zoals de wet vereist, en stemmen wij de communicatie naar eindgebruikers af wanneer wij als verwerker op jouw gedocumenteerde instructies handelen.

Wanneer jouw klanten met een galerij werken, bepaal jij doorgaans het doel en de middelen van de verwerking van hun persoonsgegevens, en verwerken wij die als verwerker volgens jouw instructies. Die relatie wordt geregeld door onze verwerkersovereenkomst. Wij gebruiken de gegevens van jouw klanten niet om hun andere diensten aan te bieden, en wij combineren bezoekersactiviteit niet tussen fotografen die niets met elkaar te maken hebben. Jij blijft verantwoordelijk voor de informatie, toestemmingen en overeenkomsten met je klanten volgens het toepasselijke recht.

Afhankelijk van de context heb je mogelijk recht op inzage, rectificatie, wissing, beperking, bezwaar en gegevensoverdraagbaarheid, en het recht om een klacht in te dienen bij een toezichthoudende autoriteit. Om je rechten uit te oefenen tegenover Holdstill als verwerkingsverantwoordelijke, mail je vanaf het e-mailadres van je account naar privacy@holdstill.app of geef je informatie waarmee wij je verzoek veilig kunnen verifiëren. Wanneer wij als verwerker optreden, sturen wij verzoeken door of voeren wij ze uit volgens jouw instructies, voor zover technisch mogelijk. Voor redelijke verzoeken rekenen wij geen kosten, tenzij ze kennelijk ongegrond of buitensporig zijn.

Holdstill is niet gericht op minderjarigen, en wij verzamelen niet bewust persoonsgegevens van kinderen voor marketingdoeleinden. Denk je dat wij ten onrechte informatie over een minderjarige bewaren, neem dan contact met ons op: wij onderzoeken dit en verwijderen de gegevens waar de wet dat vereist. Je mag de dienst niet gebruiken om iemand te stalken of lastig te vallen of om onrechtmatige inhoud te verspreiden; accounts die misbruik maken, kunnen worden opgeschort of beëindigd overeenkomstig onze gebruiksvoorwaarden.

Optionele AI-functies helpen bij sequencing en het opstellen van concepten in het product; ze nemen zonder menselijke controle geen besluiten over jou die rechtsgevolgen hebben of je in aanmerkelijke mate treffen. Wanneer ze zijn ingeschakeld, valt de verwerking ook onder onze AI-voorwaarden, inclusief beperkingen op het gebruik voor training en regionale beperkingen. Je kunt AI per galerij of voor je hele account uitschakelen, zoals daar beschreven.

Naast de verwerkingen die wij als verwerkingsverantwoordelijke voor onze eigen bedrijfsvoering uitvoeren, volgt een deel van de verwerking gedocumenteerde instructies uit de productconfiguratie: zichtbaarheid van galerijen, wachtwoorden, vervaldatums, huisstijl en downloadregels. Wij houden de lijst van subverwerkers actueel en melden wezenlijke wijzigingen met een redelijke termijn vooraf, zodat je je eigen register kunt bijwerken en op zwaarwegende gronden van gegevensbescherming bezwaar kunt maken. Wij besteden geen verwerkingen uit aan niet-genoemde aanbieders die de gegevens van jouw klanten voor onvoorziene doeleinden zouden gebruiken.

Wij kunnen deze verklaring bijwerken naar aanleiding van wijzigingen in het product, de wetgeving of onze organisatie. Wezenlijke wijzigingen maken wij, waar de wet dat vereist, vooraf bekend per e-mail of via een melding in het product. Voortgezet gebruik na de ingangsdatum geldt als aanvaarding van de bijgewerkte verklaring, tenzij strengere regels voor toestemming van toepassing zijn. De datum bovenaan deze pagina geeft de laatste herziening aan.

Vragen over deze verklaring: privacy@holdstill.app. Algemene support: hello@holdstill.app. Woon je in de EER en ben je van mening dat wij de toepasselijke privacywetgeving hebben geschonden, dan kun je naast ons ook contact opnemen met je lokale toezichthoudende autoriteit, in Nederland de Autoriteit Persoonsgegevens. Wij gaan graag te goeder trouw met je in gesprek en zoeken een oplossing voor zover de wet dat toelaat.