Privacyverklaring

Deze privacyverklaring beschrijft hoe Nora Maria B.V. (hierna: "wij", "ons" of "onze") persoonsgegevens verwerkt via de website noramaria.nl en via de applicaties die wij gebruiken voor het inplannen van afspraken, de administratie, het plannen en publiceren van social media content, het beheren van bedrijfsinformatie en het opleveren van foto's en video's.

Deze verklaring geldt voor de persoonsgegevens van onze klanten, van de vrijwillig deelnemende modellen en van bezoekers van onze website. Wij vinden transparantie en de bescherming van jouw gegevens belangrijk.

In deze verklaring lees je onder meer:

• welke persoonsgegevens wij verzamelen en waarom;
• op welke rechtsgrondslag wij deze gegevens verwerken;
• hoe lang wij de gegevens bewaren;
• met welke soorten partijen wij gegevens delen;
• welke rechten jij hebt.

Omdat deze verklaring kan wijzigen, raden wij je aan haar af en toe opnieuw te bekijken.

1. Contactgegevens en verantwoordelijke

Nora Maria B.V.

Adres: RJH Fortuynplein 7

KvK-nummer: 95888500

E-mail: info@noramaria.nl

Telefoon: +31 6 23387929

Voor vragen over deze privacyverklaring of over de verwerking van jouw persoonsgegevens kun je contact met ons opnemen.

2. Wanneer en waarom verwerken wij persoonsgegevens?

Bij het afnemen van onze diensten. Wanneer je klant wordt, verstrek je gegevens zoals je naam, e-mailadres en telefoonnummer.

Bij deelname als vrijwillig model. Naast de standaardgegevens registreren wij gegevens die nodig zijn voor inschrijving, uitnodiging en communicatie over opdrachten. Beeldmateriaal leggen wij alleen vast op basis van een aparte model release.

Bij klantcontact, klantenservice of feedback. Als je contact met ons opneemt, kunnen wij aanvullende gegevens vragen om je vraag of feedback goed af te handelen.

Als wij in opdracht van onze klant werken. Voor sommige diensten verwerken wij gegevens namens onze klanten, bijvoorbeeld reacties en reviews van hun gasten of berichten op hun social media kanalen. In dat geval is onze klant verantwoordelijk voor die gegevens en zijn wij verwerker. Daarvoor gelden de afspraken in de verwerkersovereenkomst met die klant.

3. Persoonsgegevens die wij verzamelen

a. Gegevens die je zelf verstrekt

Voor klanten:

• naam, e-mailadres en telefoonnummer;
• eventueel aanvullende gegevens, zoals adres- en betaalgegevens bij betaalde diensten;
• gegevens van social media accounts en bedrijfsprofielen die je met ons deelt of aan ons koppelt.

Voor vrijwillige modellen:

• naam, e-mailadres en telefoonnummer;
• gegevens voor inschrijving, uitnodiging en verdere communicatie;
• eventueel beeldmateriaal en aanvullende gegevens, vastgelegd via een aparte model release.

b. Automatisch verzamelde gegevens

Apparaat- en netwerkgegevens: IP-adres, browser- en apparaatgegevens, besturingssysteem en toegangstijden. Locatiegegevens alleen als jouw browser die verstrekt.

Log- en gebruiksgegevens: informatie over je navigatie op onze website en het gebruik van onze applicaties, zoals bezochte pagina's, tijdstippen en verwijzende websites.

Cookies en vergelijkbare technieken: wij gebruiken functionele cookies die nodig zijn voor de werking van de website. Analytische en marketingcookies plaatsen wij alleen met jouw toestemming. Zie sectie 8.

4. Doeleinden en rechtsgrondslagen

Wij verwerken jouw persoonsgegevens voor:

• Uitvoering en verbetering van onze diensten: het leveren van onze dienstverlening, het inplannen van afspraken en shoots, en het beheren van content en bedrijfsinformatie voor onze klanten.
• Communicatie: het versturen van technische, administratieve en serviceberichten.
• Beheer van website en applicaties: het verbeteren en beveiligen van onze website en systemen.

Wij doen dit op basis van:

• Uitvoering van een overeenkomst: nodig om de afgesproken diensten te leveren.
• Toestemming: waar je daar uitdrukkelijk toestemming voor geeft, bijvoorbeeld voor analytische en marketingcookies.
• Gerechtvaardigd belang: voor het verbeteren, beveiligen en efficiënt organiseren van onze dienstverlening.
• Wettelijke verplichting: bijvoorbeeld de fiscale bewaarplicht.

5. Dienstverleners en koppelingen

Voor onze dienstverlening werken wij met zorgvuldig gekozen dienstverleners. Dat zijn onder meer aanbieders van:

• hosting, opslag en kantoorsoftware;
• e-mail, communicatie en klantenservice;
• planning, projectbeheer en CRM;
• administratie, facturatie en betalingen;
• het plannen en publiceren van social media content;
• het beheren en verspreiden van bedrijfsinformatie, zoals openingstijden en contactgegevens, naar kaart-, zoek- en navigatiediensten;
• automatisering en koppelingen tussen systemen;
• AI toepassingen, bijvoorbeeld voor conceptteksten, reacties en analyses;
• website-analyse en advertentiemeting.

Deze dienstverleners verwerken gegevens alleen in onze opdracht en volgens onze instructies. Wij hebben met hen verwerkersovereenkomsten afgesloten. Bij AI toepassingen kiezen wij voor zakelijke diensten waarbij onze gegevens niet worden gebruikt om AI modellen te trainen. Voor klanten leggen wij de afspraken over subverwerkers vast in de verwerkersovereenkomst.

Koppelingen met platforms. Om onze diensten uit te voeren, kunnen wij met jouw toestemming koppelingen maken met platforms zoals Google (onder meer Google Bedrijfsprofiel en Google Drive) en Meta (Facebook en Instagram). Je autoriseert zo'n koppeling altijd zelf en kunt die op elk moment intrekken. Gegevens die wij via Google API's ontvangen, gebruiken wij alleen voor de dienst waarvoor je de koppeling hebt gegeven, conform de Google API Services User Data Policy, inclusief de Limited Use vereisten. Deze platforms zijn voor hun eigen verwerkingen zelf verantwoordelijk; daarvoor geldt hun eigen privacybeleid.

Doorgifte buiten de EER. Sommige dienstverleners verwerken gegevens (ook) buiten de Europese Economische Ruimte. In dat geval zorgen wij voor passende waarborgen, zoals een adequaatheidsbesluit van de Europese Commissie of de standaardcontractbepalingen van de Europese Commissie.

6. Content bekijken via Google Drive en de content viewer

Foto's en video's die wij voor je maken, leveren wij op via gedeelde mappen in Google Drive. Om die content makkelijk te bekijken gebruik je de Nora Maria content viewer op content.noramaria.nl. Daarin kun je content bekijken, selecteren en downloaden, en de opmerkingen zien die al bij een bestand in Google Drive staan. Opmerkingen plaats je in Google Drive zelf.

Welke Google gegevens gebruikt de viewer?

• Leestoegang tot de Google Drive bestanden die met jouw Google account zijn gedeeld, inclusief de metadata (zoals map- en bestandsnamen) en de opmerkingen die al bij die bestanden staan.
• Het e-mailadres van je Google account, om te laten zien met welk account je bent ingelogd.

Op de content kunnen ook mensen te zien zijn. Daarvoor gelden de afspraken uit de model release en ons portretrechtbeleid.

Waarvoor? Alleen om de bestanden die met jou zijn gedeeld te tonen en te laten downloaden. Dit is nodig om onze overeenkomst met je uit te voeren.

Hoe gaat de viewer met je gegevens om?

• Je logt in met je eigen Google account. De viewer heeft alleen leestoegang en toont alleen bestanden die met dat account zijn gedeeld. De viewer wijzigt, maakt of verwijdert nooit bestanden of opmerkingen.
• De viewer is een webpagina zonder eigen server of database. Alles loopt rechtstreeks tussen je browser en Google. De toegangssleutel van Google staat alleen in het geheugen van de pagina.
• Wij slaan geen Google gegevens op en delen ze niet met anderen. Download je meerdere bestanden tegelijk, dan maakt je browser zelf het zipbestand.
• Alleen je weergavevoorkeuren, zoals een lichte of donkere achtergrond, en het tijdstip van je laatste bezoek per map worden bewaard, en dan alleen in je eigen browser. Meer daarover lees je in onze cookieverklaring.

Nora Maria content viewer's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Waar staan de gegevens? De gedeelde mappen staan in de Google Workspace omgeving van Nora Maria B.V. Google is daarbij onze verwerker. Voor verwerking buiten de EER gelden de waarborgen uit sectie 5. Voor je eigen Google account geldt daarnaast het privacybeleid van Google.

Hoe lang bewaren wij het? Zolang wij samenwerken blijven de gedeelde mappen beschikbaar. Na het einde van de samenwerking blijven ze nog één maand beschikbaar, zodat je alles kunt downloaden. Daarna stoppen wij met delen en verwijderen wij de mappen. Bestanden die je zelf hebt gedownload beheer je zelf.

7. Bewaartermijnen en beveiliging

Bewaartermijnen. Wij bewaren persoonsgegevens niet langer dan nodig. Gegevens bewaren wij gedurende de looptijd van de overeenkomst. Na afloop verwijderen wij account- en overige persoonsgegevens, tenzij wij op grond van een wettelijke verplichting (zoals de fiscale bewaarplicht van zeven jaar) bepaalde basisgegevens moeten bewaren. Voor gedeelde content in Google Drive geldt de termijn uit sectie 6.

Beveiliging. Wij nemen passende technische en organisatorische maatregelen, waaronder:

• versleuteling van gegevens tijdens opslag en verzending;
• toegangsbeperkingen, en tweestapsverificatie waar dat praktisch mogelijk is;
• regelmatige updates en controles.

8. Cookies en tracking

Wij gebruiken op onze website functionele, analytische en marketingcookies.

• Functionele cookies zijn nodig voor de werking van de website, bijvoorbeeld om je voorkeuren te onthouden.
• Analytische cookies geven ons inzicht in het gebruik van onze website.
• Marketingcookies en trackingtechnieken gebruiken wij om het resultaat van advertenties te meten en relevante content te tonen.

Bij je eerste bezoek zie je een cookiebanner. Analytische en marketingcookies plaatsen wij pas nadat je toestemming hebt gegeven. Je kunt je voorkeuren altijd aanpassen via de cookie-instellingen. Welke cookies wij precies gebruiken, lees je in onze cookieverklaring.

9. Delen van gegevens

Wij verstrekken persoonsgegevens alleen aan derden als dat nodig is voor onze dienstverlening, als jij daar toestemming voor geeft of als de wet ons daartoe verplicht. Wij verkopen geen persoonsgegevens.

10. Jouw rechten

Je hebt de volgende rechten:

• Inzage: een kopie opvragen van de gegevens die wij van jou verwerken.
• Correctie: onjuiste of onvolledige gegevens laten aanpassen.
• Verwijdering: onder bepaalde voorwaarden je gegevens laten verwijderen.
• Dataportabiliteit: je gegevens in een machineleesbaar formaat ontvangen.
• Bezwaar en beperking: bezwaar maken tegen of beperking vragen van de verwerking.
• Intrekken van toestemming: een gegeven toestemming op elk moment intrekken.
• Afmelden: je afmelden voor nieuwsbrieven of promotionele berichten.

Je kunt deze rechten uitoefenen via info@noramaria.nl. Ben je niet tevreden over hoe wij je verzoek afhandelen, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

11. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. De datum van de laatste wijziging staat bovenaan. Bij belangrijke wijzigingen informeren wij klanten actief.

Deze privacyverklaring is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). Vragen? Mail info@noramaria.nl.