Privacyverklaring

1. Wie zijn wij?

mrm fotografie is een eenmanszaak met de geregistreerde handelsnamen voedingsmoment.nl en mrm prints. Deze verklaring geldt voor de websites en activiteiten van alle drie de handelsnamen.

Ondernemingsnaam: mrm fotografie | KvK: 70273790

Vestigingsadres: Marsmanstraat 112, 7002 BD Doetinchem

Privacycontact: martin@mrmfotografie.nl | Website: www.mrmfotografie.nl

2. Welke gegevens verwerken wij?

Afhankelijk van de dienstverlening verwerken wij namen, contactgegevens, correspondentie, afspraken, TFP-overeenkomsten en schriftelijke publicatietoestemmingen, herkenbare foto’s en bijbehorende omschrijvingen, opdracht- en factuurgegevens en beperkte technische gegevens voor beveiliging en werking van de website.

Bij voedingsmoment.nl kunnen beelden betrekking hebben op zwangerschap, borstvoeding en kinderen. Wij behandelen deze beelden en eventuele daarmee samenhangende gevoelige informatie zorgvuldig.

3. Doelen en rechtsgrondslagen

Wij verwerken gegevens om contactverzoeken te beantwoorden, opdrachten voor te bereiden en uit te voeren, TFP-afspraken na te komen, het fotografische werkarchief te beheren, overeengekomen publicaties te verzorgen, administratie te voeren en de website te beveiligen.

Afhankelijk van het doel is de grondslag uitvoering van een overeenkomst, toestemming, een wettelijke verplichting of een gerechtvaardigd belang. Voor eventuele bijzondere persoonsgegevens geldt daarnaast de vereiste wettelijke uitzondering.

4. Contactformulieren en correspondentie

Via onze contactformulieren ontvangen wij een naam, e-mailadres, onderwerp en bericht. De eigen WordPress-plugin verstuurt dit per e-mail en bewaart geen afzonderlijke contactberichten in een eigen databaseoverzicht. Andere mail- of hostingdiensten kunnen gegevens wel opslaan.

Gewone contactcorrespondentie bewaren wij in beginsel maximaal 12 maanden na het laatste contact. Correspondentie die nodig is voor overeenkomsten, administratieve verplichtingen, klachten of als bewijs van publicatierechten kan langer worden bewaard.

5. Fotografie, overeenkomsten en publicatie

Voor publicatie van herkenbare personen maken wij passende afspraken, bijvoorbeeld via een TFP-overeenkomst of afzonderlijke schriftelijke toestemming. Een e-mail kan gelden als schriftelijke toestemming wanneer daaruit voldoende duidelijk blijkt wie waarvoor toestemming geeft.

Foto’s kunnen op onze websites en in portfolio’s zichtbaar blijven zolang de afspraken en toepasselijke rechten dat toelaten. Wanneer de verwerking op AVG-toestemming berust, kan die toestemming worden ingetrokken. Verwijderverzoeken worden zorgvuldig en volgens de wettelijke regels behandeld.

Bij foto’s van minderjarigen houden wij rekening met de toepasselijke regels voor toestemming en wettelijke vertegenwoordiging.

6. Persoonlijk fotoarchief

Originele fotobestanden worden langdurig bewaard op eigen computers in het fotografische werkarchief, waartoe uitsluitend de fotograaf toegang heeft. Het archief dient voor het beheren van fotografisch werk, het terugvinden van opnamen en het onderbouwen of nakomen van afspraken.

De noodzaak en grondslag voor verdere bewaring worden periodiek beoordeeld. Een verzoek tot verwijdering van een websitepublicatie leidt niet automatisch tot verwijdering van ieder origineel; een verzoek betreffende het archief beoordelen wij afzonderlijk.

GPS-locatiegegevens worden standaard niet in onze foto’s opgenomen.

7. Foto’s en toegang op de website

De eigen WordPress-plugin kan originelen, verkleinde beeldversies, miniaturen en bijbehorende metadata in de WordPress-database bewaren. Niet-gepubliceerde foto’s worden niet via de openbare galerie aangeboden.

De keuze “gevoelige foto’s tonen” bepaalt alleen of bewust gepubliceerde beelden zichtbaar worden. Deze schakelaar vormt geen besloten, op identiteit gecontroleerde toegang. Vertrouwelijke beelden houden wij ongepubliceerd.

8. mrm prints: opdrachtbestanden

Voor printopdrachten verwerken wij noodzakelijke aanvraag-, contact- en uitvoeringsgegevens en eventueel aangeleverde fotobestanden. Volgens de onderzochte pluginversie is er nog geen actieve geïntegreerde online checkout of klantenuploadmodule.

Aangeleverde printbestanden worden uiterlijk 30 dagen na levering verwijderd, behalve wanneer de klant uitdrukkelijk toestemming heeft gegeven voor langere bewaring of de bestanden noodzakelijk zijn voor een lopende klacht of geschil. Wettelijk verplichte administratie kan langer worden bewaard.

9. Cookies

Bij een browsercontrole als niet-ingelogde bezoeker werden bij een normaal bezoek geen cookies aangetroffen. Na het activeren van de keuze om gevoelige foto’s te tonen verscheen een functionele cookie.

De plugin gebruikt hiervoor onder meer mrm_view_fotografie en mrm_view_voedingsmoment (en technisch eventueel mrm_view_prints). Het betreft sessiecookies met een tijdelijk ondertekend toegangstoken; de toegestane kijkkeuze is maximaal één uur geldig. Deze cookies dienen niet voor reclameprofilering.

In de onderzochte eigen plugin zijn geen Google Analytics of advertentiepixels aangetroffen. WordPress en andere ingeschakelde diensten kunnen aanvullende technische gegevens verwerken. Voor de tot dusver aangetroffen functionele cookies is normaal gesproken geen voorafgaande toestemming nodig. Bij eventuele toekomstige niet-noodzakelijke cookies vragen wij waar vereist vooraf toestemming.

10. Beveiliging

Wij beperken de toegang tot persoonsgegevens en treffen passende maatregelen voor de website en het privéarchief, waaronder WordPress-toegangscontrole, tweestapsverificatie en Wordfence. Geen enkel digitaal systeem biedt absolute beveiliging.

11. Back-ups

De website draait bij STRATO. UpdraftPlus is ingesteld voor dagelijkse databaseback-ups (de laatste zeven) en wekelijkse bestandsback-ups (de laatste vier). Deze back-ups staan momenteel op de STRATO-hostingomgeving; eerder gebruikte Google Drive-back-ups zijn verwijderd.

Back-ups kunnen foto’s en persoonsgegevens bevatten. Verwijderde gegevens kunnen tijdelijk in bestaande back-ups aanwezig blijven tot de betreffende back-up volgens het bewaarschema wordt vervangen of verwijderd.

12. Dienstverleners en doorgifte

Voor hosting, e-mail en technische dienstverlening gebruiken wij onder andere STRATO, Google/Gmail, Cloudflare en SMTP2GO. Voor zover noodzakelijk kunnen deze aanbieders gegevens verwerken voor hun dienstverlening. De precieze verwerkingsrollen, bewaarlocaties en eventuele doorgifte buiten de Europese Economische Ruimte worden waar nodig volgens toepasselijke regels beoordeeld.

Wij verkopen persoonsgegevens niet aan derden voor marketingdoeleinden.

13. Privacyrechten

Afhankelijk van de wettelijke voorwaarden kunt u verzoeken om inzage, rectificatie, verwijdering, beperking, gegevensoverdraagbaarheid of bezwaar maken tegen een verwerking. Wanneer wij gegevens verwerken op basis van toestemming, kunt u deze intrekken.

Stuur een verzoek naar martin@mrmfotografie.nl. Wij reageren in beginsel binnen één maand en kunnen indien nodig uw identiteit op passende wijze verifiëren. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

14. Wijzigingen

Deze verklaring wordt aangepast als onze werkwijze, websites of toepasselijke regels wijzigen. De actuele versie wordt op onze website gepubliceerd.

Laatst bijgewerkt: 23 oktober 2026.