Privacy en veiligheid

Hoe Van der Wal Beeldproducties uw beelden beveiligt en met uw gegevens omgaat.

Zo beveiligen wij uw beelden

Opslag in Europa

De beelden staan bij Backblaze, in het datacenter in Amsterdam. De opslag is versleuteld en volledig privé: er bestaan geen openbare links.

Beveiligde verbinding

Alle verkeer tussen uw browser, het portaal en de opslag loopt via een versleutelde verbinding (HTTPS).

Persoonlijke, tijdelijke links

Pas als u bent ingelogd, maakt het portaal een downloadlink voor u aan. Die werkt alleen voor dat ene bestand en verloopt na korte tijd, uiterlijk na 12 uur.

Alleen uw eigen beelden

U ziet uitsluitend de opdrachten van uw eigen organisatie. Extra gebruikers zien alleen de mappen die voor hen zijn vrijgegeven.

Wachtwoorden

Wachtwoorden worden nooit leesbaar opgeslagen, alleen als onomkeerbare, beveiligde hash. Ook wij kunnen uw wachtwoord niet inzien.

Extra inlogcode

Het inloggen kan extra worden beveiligd met een eenmalige code per mail. Voor het beheer van het portaal staat dit standaard aan.

Bescherming tegen inbraak

Na 5 foute inlogpogingen wordt het account een kwartier geblokkeerd. Na 8 uur zonder activiteit wordt u automatisch uitgelogd.

Geen tracking

Het portaal gebruikt geen advertentie- of analysecookies en laadt niets van externe partijen, ook geen lettertypes. Er is één cookie dat u ingelogd houdt; daarnaast onthoudt uw browser alleen welke weergave u kiest.

Logboek

Belangrijke handelingen, zoals inloggen, downloaden en verwijderen, worden vastgelegd. Zo valt achteraf altijd na te gaan wat er is gebeurd.

Privacy en de AVG

Het portaal is ingericht volgens de Algemene verordening gegevensbescherming (AVG). Wij verwerken niet meer gegevens dan nodig, bewaren alles in Europa en u houdt zelf de regie.

Verantwoordelijke

Van der Wal Beeldproducties, Ohmweg 47, 2952 BD, Alblasserdam.

Welke gegevens

Uw naam, bedrijfsnaam, e-mailadres en telefoonnummer, uw factuurgegevens, de beelden van uw opdrachten, en technische gegevens zoals het tijdstip en het IP-adres van inlogpogingen en downloads.

Waarvoor

Om u de bestelde beelden te leveren, nabestellingen af te handelen en het portaal te beveiligen. De grondslag is de overeenkomst die wij met u hebben. Uw gegevens worden niet voor andere doelen gebruikt en niet verkocht.

Waar

Het portaal draait bij een hostingpartij in de EU en de beelden staan in Amsterdam. Met beide partijen hebben wij een verwerkersovereenkomst.

Hoe lang

Uw beelden en accountgegevens bewaren wij tot u ons vraagt ze te verwijderen. Mislukte inlogpogingen worden na 2 dagen gewist en het logboek na 2 jaar. Facturen bewaren wij 7 jaar, zoals de wet voorschrijft.

Uw rechten

U kunt uw gegevens inzien, laten corrigeren, laten overdragen of laten verwijderen. Bij verwijdering wissen wij uw account, gebruikers, opdrachten en beelden definitief, ook uit de opslag.

Herkenbare personen

Staan er herkenbare personen op de beelden, dan bent u na het downloaden verantwoordelijk voor het gebruik ervan, bijvoorbeeld voor toestemming bij publicatie.

Datalek

Gaat er onverhoopt iets mis met uw gegevens, dan informeren wij u zo snel mogelijk en melden wij het waar nodig bij de Autoriteit Persoonsgegevens.