Jouw gegevens

Privacybeleid

Laatst bijgewerkt: 22 mei 2026

Dit Privacybeleid legt uit hoe Valorem Management, S.L. ("Valorem", "wij") persoonsgegevens verwerkt die worden verzameld via de website photosbyhelmy.com en het boekingsplatform photosbyhelmy-booking.netlify.app (samen, de "Dienst"). Wij verwerken jouw gegevens conform de Europese Algemene Verordening Gegevensbescherming (AVG, Verordening 2016/679) en de Spaanse Wet 3/2018 inzake gegevensbescherming (LOPDGDD).

1. Wie is de verantwoordelijke

De verwerkingsverantwoordelijke is Valorem Management, S.L., CIF B67581801, met statutair adres aan Carrer Ferrán Agulló 22, ENT 2, 08021 Barcelona, Spanje. Je kunt ons op elk moment bereiken via photos@valorem.management.

2. Welke persoonsgegevens we verzamelen

We verzamelen alleen de gegevens die nodig zijn om de fotografiedienst te leveren en aan onze wettelijke verplichtingen te voldoen:

2.1 Wanneer je een boeking maakt

• Voor- en achternaam
• E-mailadres
• Telefoon- of WhatsApp-nummer (optioneel)
• Geselecteerd pakket, datum, tijd en locatie van de shoot
• Speciale wensen of opmerkingen die je deelt
• Betaalgegevens (rechtstreeks verwerkt door Revolut, zie sectie 4; we slaan je kaartgegevens niet op onze servers op)

2.2 Wanneer je contact opneemt

• Het kanaal dat je gebruikt (e-mail, WhatsApp, KakaoTalk) en de inhoud van je bericht
• Alle gegevens die je vrijwillig deelt in het gesprek

2.3 Wanneer je de website bezoekt

• Technische gegevens om de site te leveren (IP-adres, browsertype, apparaattype, bezochte pagina's, verwijzende URL)
• Conversie-meetgegevens van Google Ads wanneer je via een advertentie binnenkomt (zie ons Cookiebeleid)

3. Doeleinden en grondslag

Doel	Grondslag (AVG art. 6)
Beheer van je boeking en levering van de fotografiedienst	Uitvoering van een overeenkomst (art. 6.1.b)
Facturering en het naleven van boekhoudkundige en fiscale verplichtingen	Wettelijke verplichting (art. 6.1.c)
Versturen van transactionele e-mails over je boeking (bevestiging, kwitantie, herplanning, herinnering)	Uitvoering van een overeenkomst (art. 6.1.b)
Beantwoorden van vragen via e-mail, WhatsApp of KakaoTalk	Precontractuele stappen op jouw verzoek (art. 6.1.b)
Werking en beveiliging van de website (technische logs, fraudepreventie)	Gerechtvaardigd belang (art. 6.1.f)
Meten van conversies vanuit Google Ads	Toestemming (art. 6.1.a) waar vereist
Gebruik van foto's van jou op onze website of social media	Toestemming (art. 6.1.a); zie sectie 8

4. Dienstverleners en ontvangers

We delen persoonsgegevens alleen met de dienstverleners die nodig zijn om de Dienst te leveren. Elk handelt als verwerker namens ons op basis van een verwerkersovereenkomst, of als zelfstandige verantwoordelijke voor zijn eigen wettelijke doeleinden:

Dienstverlener	Doel	Locatie
Netlify, Inc.	Hosting van het boekingsplatform	Verenigde Staten (met EU edge-levering)
Cloudflare, Inc.	Hosting en CDN van de hoofdwebsite	Verenigde Staten (met EU edge-levering)
Revolut Bank UAB	Verwerking van kaartbetalingen	Litouwen (EU)
Resend, Inc.	Versturen van transactionele e-mails (bevestigingen, kwitanties)	Verenigde Staten
Google Ireland Ltd. (Google Workspace)	E-mail inbox en opslag	Ierland (EU)
Google Ireland Ltd. (Google Ads)	Conversiemeting voor adverteren	Ierland (EU)
Quantum Economics	Boekhouding (facturen en belastingdossiers)	Spanje (EU)

We kunnen ook persoonsgegevens delen met overheden indien dat wettelijk of door rechterlijke uitspraak is vereist.

5. Internationale doorgiften

Sommige van onze dienstverleners (Netlify, Cloudflare, Resend) zijn gevestigd in de Verenigde Staten. Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden doorgegeven, gebeurt dit op basis van de Standard Contractual Clauses (SCC's) van de Europese Commissie en, waar van toepassing, het EU-US Data Privacy Framework. Een kopie van de toegepaste waarborgen is op verzoek beschikbaar via photos@valorem.management.

6. Bewaartermijnen

• Boekings- en contactgegevens: voor de duur van de overeenkomst en minimaal 5 jaar daarna, conform Spaanse boekhoud- en fiscale wetgeving.
• Facturen en fiscale dossiers: 5 jaar (art. 66 Spaanse algemene belastingwet) en tot 10 jaar voor onderliggende boekhouddocumenten conform Spaans handelsrecht.
• Berichten met vragen (e-mail, WhatsApp, KakaoTalk): bewaard zolang nuttig voor opvolging, en op verzoek verwijderd.
• Technische logs: korte bewaartermijn bij onze hostingleveranciers (doorgaans tot 30 dagen).
• Conversie-meetgegevens: bewaartermijn bepaald door Google Ads (momenteel standaard tot 13 maanden).
• Foto's: de originele bestanden worden tot 12 maanden na levering bewaard zodat we je galerij op verzoek opnieuw kunnen leveren, daarna verwijderd tenzij je toestemming hebt gegeven voor portfoliogebruik.

7. Jouw rechten

Onder de AVG heb je het recht om:

• Inzage te vragen in de persoonsgegevens die wij over jou verwerken;
• Onjuiste of onvolledige gegevens te laten corrigeren;
• Je gegevens te laten verwijderen ("recht op vergetelheid") indien er geen prevalerend wettelijk belang is om ze te bewaren;
• Bepaalde verwerkingen te beperken of er bezwaar tegen te maken;
• Dataportabiliteit: je gegevens ontvangen in een gestructureerd, machine-leesbaar formaat;
• Je toestemming in te trekken wanneer een verwerking op toestemming is gebaseerd (zonder dat dit afdoet aan de rechtmatigheid van de eerdere verwerking).

Om deze rechten uit te oefenen, mail ons via photos@valorem.management. Wij reageren binnen één maand.

Je hebt ook het recht een klacht in te dienen bij de Spaanse toezichthouder, de Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Als je in Nederland of België woont kun je je ook richten tot je nationale toezichthouder (Autoriteit Persoonsgegevens of Gegevensbeschermingsautoriteit).

8. Foto's en portretrecht

De foto's die tijdens je sessie worden gemaakt, worden via een privégalerij online aan jou geleverd voor persoonlijk gebruik. Wij publiceren geen foto's van herkenbare personen op onze website, social media of in marketingmateriaal zonder jouw expliciete toestemming.

Als je die toestemming geeft (bijvoorbeeld door een portfolio-akkoord te ondertekenen of te beantwoorden na de sessie), kun je deze op elk moment intrekken door te mailen naar photos@valorem.management. We zullen de beelden binnen redelijke termijn uit onze openbare kanalen verwijderen; we kunnen verwijdering van reeds gedeelde, gedownloade of door derden geïndexeerde beelden niet garanderen.

9. Cookies

Informatie over cookies en vergelijkbare technologieën (waaronder Google Ads conversietracking) staat in ons aparte Cookiebeleid.

10. Minderjarigen

Boekingen worden gemaakt door meerderjarigen. Kinderen kunnen deelnemen aan een gezinssessie; in dat geval is de ouder of voogd die de boeking maakt verantwoordelijk voor de gegevens van de betrokken minderjarigen en geeft hij/zij ons toestemming hen te fotograferen voor de doeleinden van de sessie.

11. Wijzigingen van dit beleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken, bijvoorbeeld wanneer onze dienstverleners of het wettelijk kader veranderen. De datum "Laatst bijgewerkt" bovenaan deze pagina toont de meest recente versie. We raden aan deze pagina regelmatig te bekijken.