Privacybeleid

Laatst bijgewerkt: juni 2026

Bij Marcasitios nemen we de privacy van jou en van de personen op de foto's die je ons toevertrouwt zeer serieus. Dit beleid legt uit welke gegevens we verwerken, met welk doel en wat je rechten zijn onder de Algemene Verordening Gegevensbescherming (EU) 2016/679 (AVG) en de Spaanse Organieke Wet 3/2018 inzake de bescherming van persoonsgegevens en de waarborging van digitale rechten (LOPDGDD).

1. Verwerkingsverantwoordelijke

• Eigenaar: Iván Márquez
• Fiscaal nummer (NIF): 40594432F
• Adres: Carrer Creu de la Mà 1, 17600 Figueres (Girona), España
• E-mail: hola@marcasitios.es

2. Verwerkte gegevens

• Accountgegevens: e-mail en versleuteld wachtwoord (of social login) bij registratie.
• Bestelgegevens: naam, e-mail, datum van het evenement, stijl en formaat van de bestelling, namen van gasten.
• Betaalgegevens: direct beheerd door Stripe Payments Europe Ltd.; we slaan nooit volledige kaartgegevens op.
• Foto's van gasten: afbeeldingen die je uploadt zodat we elke persoon kunnen illustreren.
• Communicatie: chatberichten van de bestelling en gerelateerde e-mails.

3. Verwerking van foto's (belangrijk)

De foto's die je uploadt zijn de meest gevoelige informatie die we verwerken. We gaan de volgende verplichtingen aan:

• Enig doel: de foto's worden uitsluitend gebruikt om de illustraties voor je bestelling te maken. Ze worden niet gebruikt voor marketing, sociale media, training van AI-modellen of enig ander doel.
• Geen doorgifte aan derden: we delen de foto's niet met derden buiten de dienst. De enige mogelijke toegang is via providers die strikt noodzakelijk zijn voor veilige opslag (hosting in de EU), die handelen als verwerkers onder contract overeenkomstig art. 28 AVG.
• Beperkte toegang: alleen het team van Marcasitios dat de illustraties maakt heeft toegang, via individuele inloggegevens en authenticatie.
• Verwijdering: de foto's worden uit onze systemen verwijderd binnen maximaal 30 kalenderdagen na levering van het digitale bestand of annulering van de bestelling. Je kunt vervroegde verwijdering aanvragen via hola@marcasitios.es.
• Toestemming van derden: door foto's van andere personen te uploaden, verklaar je over hun geïnformeerde toestemming te beschikken voor verwerking door Marcasitios voor het aangegeven doel, overeenkomstig art. 6.1.a AVG. Jij bent verantwoordelijk voor het verkrijgen van deze toestemming.
• Minderjarigen: als de foto's minderjarigen onder 14 jaar bevatten, moet je over de uitdrukkelijke toestemming van hun ouders of wettelijke voogden beschikken.

4. Doeleinden en rechtsgrondslag

• Beheer van de bestelling en levering van het digitale bestand: uitvoering van de overeenkomst (art. 6.1.b AVG).
• Facturatie en fiscale verplichtingen: wettelijke verplichting (art. 6.1.c AVG).
• Verwerking van foto's van gasten: toestemming van de betrokkenen, verkregen en gewaarborgd door de klant die de bestelling plaatst (art. 6.1.a AVG).
• Klantenservice en bestelcommunicatie: gerechtvaardigd belang (art. 6.1.f AVG).
• Cookies en analyse: toestemming van de gebruiker (art. 6.1.a AVG). Zie Cookiebeleid.

5. Bewaartermijnen

• Foto's van gasten: tot 30 dagen na levering van het digitale bestand.
• Bestel- en factuurgegevens: de termijn die wordt voorgeschreven door de fiscale en handelswetgeving (minimaal 6 jaar — Spaans Wetboek van Koophandel).
• Gebruikersaccount: zolang het account actief blijft; je kunt op elk moment om verwijdering vragen.
• Communicatie: tot 1 jaar na voltooiing van de bestelling, tenzij er een wettelijke verplichting bestaat.

6. Ontvangers en verwerkers

Om de dienst te leveren werken we met de volgende verwerkers, waarmee de overeenkomstige overeenkomst is gesloten:

• Hostingprovider (EU): database en bestanden.
• Stripe Payments Europe Ltd. (Ierland): betalingsverwerking.
• Provider voor transactionele e-mail: verzending van bestelmeldingen.

We voeren geen internationale doorgiften uit buiten de Europese Economische Ruimte. Mochten we dat toch doen, dan garanderen we standaardcontractbepalingen of een passend beschermingsniveau.

7. Je rechten

Je kunt op elk moment de volgende rechten uitoefenen door een e-mail te sturen naar hola@marcasitios.es met je naam en een kopie van je identiteitsbewijs of gelijkwaardig document:

• Toegang, rectificatie en verwijdering.
• Bezwaar en beperking van de verwerking.
• Gegevensoverdraagbaarheid.
• Intrekking van de toestemming op elk moment, zonder terugwerkende kracht.
• Klacht indienen bij het Spaanse gegevensbeschermingsagentschap (www.aepd.es) als je van mening bent dat je rechten niet zijn gerespecteerd.

8. Beveiliging

We passen passende technische en organisatorische maatregelen toe om je gegevens te beschermen: versleuteling tijdens transport (HTTPS/TLS), versleutelde opslag, op rollen gebaseerde toegangscontrole, back-ups en activiteitenlogboek.