MasterclassNL Fotografie verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG. Deze Datenschutzerklärung legt uit welke gegevens wij verwerken, met welk doel, op welke grondslag, hoe lang wij bewaren, met wie wij delen, en welke rechten u heeft. Verwerkingsverantwoordelijke is Mark van Leeuwen, handelend onder MasterclassNL Fotografie, Prinsengracht 718, 1017 LX Amsterdam, KvK 86219473, btw NL862194731B01, e-mail [email protected], telefoon +31 20 244 1860. Er is geen afzonderlijke functionaris voor gegevensbescherming aangesteld, omdat de omvang van de verwerking dat wettelijk niet verplicht. U kunt verzoeken rechtstreeks aan de verantwoordelijke richten.
Welke gegevens en waarom
Wij verwerken identificatie- en contactgegevens (naam, e-mail, telefoon, adres) wanneer u zich aanmeldt, een factuur nodig heeft of een vraag stelt. Wij verwerken portfolio-JPEGs die u bij de intake meestuurt, uitsluitend om hiaten te diagnosticeren en u in een cohort te plaatsen. Wij verwerken lesadministratie: welke module, welke data, of huiswerk is ingeleverd. Wij verwerken betalingskenmerken (niet uw volledige kaartnummer; wel factuurnummer, bedrag, betaaldatum) voor boekhoudplicht. Op locatie kunnen groepsfoto’s ontstaan; die publiceren wij niet zonder toestemming.
Grondslagen: artikel 6 lid 1 sub b AVG (uitvoering van de onderwijsovereenkomst), sub c (wettelijke bewaarplicht van facturen), sub a (toestemming voor optionele nieuwsberichten en voor publicatie van herkenbare beelden), sub f (gerechtvaardigd belang bij beveiliging van de website, beperkte serverlogs, en het behandelen van klachten). U bent niet verplicht gegevens te verstrekken, maar zonder contactgegevens en intakebeelden kunnen wij u niet plaatsen.
Cookies, Consent Mode v2 en statistiek
Deze website gebruikt een cookiebanner (Google Consent Mode v2). Tot u “Alles accepteren” kiest, staan ad_storage, ad_user_data, ad_personalization en analytics_storage op denied. Kiest u “Weigeren” of sluit u de banner, dan blijft niet-essentiële opslag uit. Uw keuze wordt lokaal in de browser opgeslagen onder de sleutel pp_consent_v2, zodat de banner niet bij elke pagina terugkeert. Die lokale opslag is geen tracking-cookie van ons; het is uw voorkeur op dit apparaat. Wissen van lokale opslag toont de banner opnieuw.
Strikt functionele cookies of vergelijkbare techniek die nodig zijn om de site te tonen, het taalkeuzegedrag van de browser te respecteren of beveiliging te handhaven, vallen buiten de toestemmingslaag. Wij plaatsen geen marketingpixels voordat toestemming is gegeven. Als wij later een statistiekdienst koppelen, gebeurt dat pas na granted consent. OpenStreetMap-tegels kunnen bij het laden van een kaart een verzoek naar servers van de OpenStreetMap-gemeenschap sturen; dat is nodig om de kaart te tonen. De iframe-embed is een fallback; Leaflet laadt tegels na paginaload.
Bewaartermijnen
Intakebeelden: tot plaatsing plus drie maanden, daarna wissen of teruggeven op verzoek. Lesadministratie en huiswerkbestanden: tot twaalf maanden na afronding van het cohort, tenzij u om eerdere wissing vraagt en geen geschil loopt. Facturen en boekhoudstukken: zeven jaar, wettelijke plicht. Correspondentie over klachten: twee jaar na afsluiting. Serverlogs: maximaal 30 dagen, tenzij een beveiligingsincident een langere forensische bewaring vraagt. Toestemmingen voor nieuws: tot u zich afmeldt, plus een korte administratieve nasleep om de afmelding te bewijzen.
Na afloop van de termijn wissen of anonimiseren wij de gegevens, tenzij een geschil, een wettelijke plicht of een verzoek van een bevoegde autoriteit langer bewaren noodzakelijk maakt. Back-ups lopen maximaal 90 dagen na; wissen in de productiedatabase wordt daarna vanzelf doorgerold.
Ontvangers en doorgifte
Wij delen gegevens met de boekhouder of het boekhoudpakket, met de bank bij betalingen, met de hostingpartij van de website, en met de eigenaar van een leslocatie alleen voor zover nodig voor toegang (voornaam, aantal personen, tijdslot — geen portfolio). Wij verkopen geen adressen. Doorgifte buiten de EER gebeurt niet als hoofdlijn. Indien een subverwerker (bijvoorbeeld een Europese cloud met een moeder in de VS) standaardcontractbepalingen gebruikt, documenteren wij dat in het verwerkersregister. U kunt om inzage in de categorieën van verwerkers vragen via [email protected].
Uw rechten
U heeft recht op inzage, rectificatie, wissing, beperking, dataportabiliteit en bezwaar tegen verwerking op grond van gerechtvaardigd belang. Toestemming trekt u in zonder dat de rechtmatigheid van de verwerking vóór de intrekking wordt aangetast. U dient een verzoek in via [email protected] onder vermelding van “AVG-verzoek”. Wij stellen uw identiteit vast voordat wij gegevens vrijgeven. De termijn is een maand, verlengbaar met twee maanden bij complexe verzoeken; dan informeren wij u tijdig. U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Wij stellen het op prijs als u eerst ons benadert, zodat wij een fout kunnen herstellen.
Beveiliging en minderjarigen
Wij gebruiken HTTPS, beperkte toegangsrechten tot mail en schijf, en geen openbare leerlingenlijsten. Geen beveiliging is absoluut. Meld een lek dat u vermoedt onmiddellijk naar [email protected]. Onderwijs richt zich op volwassenen. Wij werven niet bewust gegevens van kinderen onder de 16. Als wij constateren dat een aanmelding van een minderjarige zonder ouderlijke toestemming is gedaan, wissen wij de gegevens.
Wij kunnen deze Datenschutzerklärung aanpassen als wetgeving of onze verwerking wijzigt. De actuele versie staat op deze pagina. Laatste controle: september 2026. Identiteit van de onderneming: zie het Impressum. Vragen: Mark van Leeuwen, [email protected].