Deze verklaring beschrijft hoe Brink Multimedia omgaat met persoonsgegevens. Zij is opgesteld volgens de Algemene verordening gegevensbescherming (AVG, Verordening EU 2016/679) en de Uitvoeringswet AVG.
1 · Verwerkingsverantwoordelijke
Brink Multimedia is verwerkingsverantwoordelijke voor de verwerkingen die in deze verklaring worden beschreven, tenzij hieronder uitdrukkelijk anders staat vermeld.
Brink Multimedia De Hoven 30, 9454 PS Ekehaar, Nederland KvK 71256385 E-mail: info@brinkmultimedia.nl Telefoon: 06 40 53 76 50
Brink Multimedia is niet verplicht een functionaris voor gegevensbescherming aan te stellen. Vragen over privacy kun je stellen via bovenstaande gegevens.
2 · Welke gegevens worden verwerkt
Wanneer je contact opneemt of een offerte aanvraagt: naam, e-mailadres, en als je die invult bedrijfsnaam en telefoonnummer. Bij een offerteaanvraag daarnaast het type project, je omschrijving, een eventuele budgetindicatie en gewenste opleverdatum.
Wanneer je opdrachtgever wordt: naam en contactgegevens van de contactpersoon, factuuradres, KvK-nummer, bankrekeningnummer en de correspondentie over de opdracht.
Wanneer je in beeld komt bij een opname: beeld- en geluidsopnamen waarop je herkenbaar kunt zijn. Zie hoofdstuk 5.
Wanneer je de website bezoekt: zolang je geen toestemming geeft, worden er geen cookies geplaatst en gaat er geen enkel verzoek naar Google of een andere derde partij. De hostingpartij verwerkt technische logbestanden voor beveiliging en het functioneren van de dienst.
Geef je toestemming voor statistieken, dan verwerkt Google Analytics je IP-adres (verkort opgeslagen), het type apparaat en browser, de bezochte pagina’s, de tijd die je op een pagina doorbrengt en de website of zoekterm waarlangs je binnenkwam. Deze gegevens worden gebruikt om te zien welke onderwerpen aanslaan en waar de site tekortschiet. Er wordt geen poging gedaan je als persoon te identificeren en de gegevens worden niet gekoppeld aan gegevens die je via een formulier achterlaat.
3 · Doeleinden en grondslagen
| Wat | Waarvoor | Grondslag (art. 6 AVG) |
|---|---|---|
| Contact- en offertegegevens | Je vraag beantwoorden en een aanbod uitbrengen | Uitvoering van een overeenkomst of maatregelen daaraan voorafgaand (lid 1 sub b) |
| Opdrachtgegevens | De opdracht uitvoeren | Uitvoering van een overeenkomst (lid 1 sub b) |
| Factuur- en administratiegegevens | Voldoen aan de fiscale bewaarplicht | Wettelijke verplichting (lid 1 sub c) |
| Beeldopnamen in opdracht | De overeengekomen productie maken | Zie hoofdstuk 5 |
| Beeldmateriaal in portfolio | Eigen werk tonen | Gerechtvaardigd belang (lid 1 sub f), met toestemming voor herkenbare portretten |
| Technische logbestanden | Beveiliging en beschikbaarheid van de website | Gerechtvaardigd belang (lid 1 sub f) |
| Statistiek- en marketingcookies | Meten hoe de website gebruikt wordt en presteert | Toestemming (lid 1 sub a) |
| Je cookiekeuze | Onthouden waarvoor je wel en geen toestemming gaf | Wettelijke verplichting (lid 1 sub c) jo. artikel 11.7a Telecommunicatiewet |
Waar een beroep wordt gedaan op gerechtvaardigd belang, is een afweging gemaakt tussen dat belang en jouw rechten en vrijheden. Je kunt tegen die verwerking bezwaar maken; zie hoofdstuk 9.
Voor het plaatsen en uitlezen van cookies die niet strikt noodzakelijk zijn, wordt vooraf toestemming gevraagd op grond van artikel 11.7a Telecommunicatiewet. Die toestemming is vrij, specifiek en ondubbelzinnig: er staat niets vooraf aangevinkt, weigeren kost evenveel handelingen als accepteren, en je kunt je keuze op elk moment wijzigen via de knop Cookievoorkeuren onderaan iedere pagina.
Het verstrekken van je gegevens bij een offerteaanvraag is niet wettelijk verplicht, maar zonder naam en e-mailadres kan er geen aanbod worden uitgebracht. Het weigeren van cookies heeft geen enkel gevolg voor het gebruik van de website.
4 · Wie ontvangt de gegevens
Persoonsgegevens worden niet verkocht en niet gebruikt voor doeleinden van derden. Voor het uitvoeren van de dienstverlening wordt gebruikgemaakt van de volgende partijen, met wie een verwerkersovereenkomst is gesloten of die als verwerker optreden op grond van hun eigen voorwaarden:
| Partij | Waarvoor | Locatie |
|---|---|---|
| Netlify | Hosting van de website en verwerking van formulierinzendingen | Verenigde Staten |
| Google Ireland Limited (Workspace) | Zakelijke e-mail | Europese Unie, met verwerking in de Verenigde Staten mogelijk |
| Google Ireland Limited (Analytics en Tag Manager) | Websitestatistieken en het beheren van meetcodes, uitsluitend na jouw toestemming | Europese Unie, met verwerking in de Verenigde Staten mogelijk |
| Vimexx | Domeinregistratie en DNS | Nederland |
| Boekhouder en Belastingdienst | Financiële administratie en wettelijke verplichtingen | Nederland |
Voor Google Analytics zijn de gegevensverwerkingsvoorwaarden van Google aanvaard. Daarin treedt Google op als verwerker. Er is geen toestemming gegeven voor het delen van gegevens met Google voor eigen doeleinden, en de functie Google-signalen — die bezoekers aan hun Google-account koppelt voor advertentiedoeleinden — is uitgeschakeld.
Gegevens worden verder alleen verstrekt wanneer een wettelijk voorschrift of een rechterlijke uitspraak daartoe verplicht.
5 · Personen in beeld
Wie herkenbaar in beeld komt bij een video- of fotoproductie, wordt daarmee onderwerp van een verwerking van persoonsgegevens. Daarbij zijn twee situaties te onderscheiden.
Opnamen in opdracht van een klant. Filmt Brink Multimedia in opdracht van een organisatie haar medewerkers, klanten of bezoekers, dan bepaalt die organisatie het doel van de verwerking. De opdrachtgever is dan verwerkingsverantwoordelijke en Brink Multimedia treedt op als verwerker in de zin van artikel 28 AVG. Op verzoek wordt daarvoor een verwerkersovereenkomst gesloten. Vragen over die verwerking, en verzoeken om inzage of verwijdering, richt je aan de betreffende organisatie.
Eigen opnamen en portfolio. Voor beeldmateriaal dat Brink Multimedia in eigen beheer maakt of gebruikt om eigen werk te tonen, is Brink Multimedia zelf verwerkingsverantwoordelijke. Voor publicatie van herkenbaar beeldmateriaal van personen wordt vooraf toestemming gevraagd. Die toestemming kun je op elk moment intrekken; dat laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.
Portretrecht. Naast de AVG geldt het portretrecht uit de Auteurswet. Bij een in opdracht gemaakt portret is voor openbaarmaking toestemming van de geportretteerde nodig (artikel 20). Bij een niet in opdracht gemaakt portret kan een geportretteerde zich tegen publicatie verzetten wanneer hij daarbij een redelijk belang heeft (artikel 21). Wie bezwaar heeft tegen publicatie van zijn portret, kan dat melden; het beeld wordt dan verwijderd.
Dronebeelden. Bij luchtopnamen wordt zo gevlogen dat personen en woningen van derden niet herkenbaar of onnodig in beeld komen. Komt dat toch voor, dan wordt het materiaal niet gepubliceerd of onherkenbaar gemaakt.
6 · Doorgifte buiten de Europese Economische Ruimte
Netlify, de hostingpartij, is gevestigd in de Verenigde Staten. Google Ireland Limited is gevestigd in de Europese Unie, maar kan gegevens verwerken op servers in de Verenigde Staten. In beide gevallen vindt doorgifte plaats naar een land buiten de Europese Economische Ruimte.
Deze doorgifte berust op het EU-VS Data Privacy Framework, waarvoor de Europese Commissie op 10 juli 2023 een adequaatheidsbesluit heeft genomen, en aanvullend op de door de Europese Commissie vastgestelde standaardcontractbepalingen als bedoeld in artikel 46 lid 2 sub c AVG. Zowel Netlify als Google is gecertificeerd onder dat kader.
Het adequaatheidsbesluit is op dit moment van kracht, maar wordt juridisch aangevochten. Komt het te vervallen, dan blijven de standaardcontractbepalingen als grondslag gelden en wordt beoordeeld of aanvullende maatregelen of een andere partij nodig zijn.
Voor de statistiekverwerking geldt bovendien dat je die doorgifte volledig kunt voorkomen door geen toestemming te geven. Weiger je, dan wordt er geen verbinding met Google gemaakt en verlaat er dus niets je apparaat.
Een kopie van de gehanteerde waarborgen kun je opvragen via info@brinkmultimedia.nl.
7 · Bewaartermijnen
| Gegevens | Bewaartermijn |
|---|---|
| Contactverzoeken zonder vervolg | Maximaal twaalf maanden |
| Offerteaanvragen zonder opdracht | Maximaal vierentwintig maanden |
| Opdrachtcorrespondentie | Zeven jaar na afronding van de opdracht |
| Facturen en administratie | Zeven jaar, op grond van artikel 52 Algemene wet inzake rijksbelastingen |
| Ruw opnamemateriaal | Ten minste zes maanden na oplevering, daarna in overleg |
| Gepubliceerd portfoliomateriaal | Zolang het portfolio wordt getoond, of tot intrekking van de toestemming |
| Statistiekgegevens in Google Analytics | Veertien maanden, daarna automatisch verwijderd |
| Je cookiekeuze | Zes maanden, daarna wordt opnieuw om toestemming gevraagd |
Na afloop van de termijn worden gegevens verwijderd of geanonimiseerd.
8 · Beveiliging
De website wordt uitsluitend over een versleutelde verbinding aangeboden. Er staat geen database met persoonsgegevens achter de website. Lettertypen worden vanaf de eigen server geladen en niet bij een derde partij opgehaald, zodat je IP-adres bij het bekijken van een pagina niet naar een externe partij gaat.
Meetcodes worden pas geladen nadat je daarvoor toestemming hebt gegeven. Tot dat moment staan alle toestemmingssignalen op geweigerd en wordt er geen verbinding met Google gemaakt.
Toegang tot e-mail en bestanden is beveiligd met sterke, unieke wachtwoorden en tweefactorauthenticatie. Beeldmateriaal wordt opgeslagen op apparatuur in eigen beheer, met een reservekopie.
Wordt ondanks deze maatregelen een inbreuk in verband met persoonsgegevens vastgesteld, dan wordt die beoordeeld en waar vereist binnen tweeënzeventig uur gemeld bij de Autoriteit Persoonsgegevens, en waar nodig aan de betrokkenen zelf.
9 · Jouw rechten
Op grond van de AVG heb je de volgende rechten:
- Inzage in de persoonsgegevens die van jou worden verwerkt (artikel 15)
- Rectificatie van onjuiste of onvolledige gegevens (artikel 16)
- Verwijdering van je gegevens (artikel 17)
- Beperking van de verwerking (artikel 18)
- Overdraagbaarheid van gegevens die je zelf hebt verstrekt (artikel 20)
- Bezwaar tegen verwerking op grond van gerechtvaardigd belang (artikel 21)
- Intrekking van toestemming, op elk moment en zonder gevolgen voor de rechtmatigheid van eerdere verwerking (artikel 7 lid 3)
Je toestemming voor cookies trek je in via de knop Cookievoorkeuren onderaan iedere pagina. Vanaf dat moment worden er geen nieuwe gegevens meer verzameld. Reeds in Google Analytics opgeslagen gegevens kun je laten verwijderen via een verzoek aan info@brinkmultimedia.nl.
Een verzoek stuur je naar info@brinkmultimedia.nl. Er wordt binnen een maand gereageerd. Is het verzoek complex, dan kan die termijn met twee maanden worden verlengd; daarover word je binnen de eerste maand geïnformeerd. Om misbruik te voorkomen kan om aanvullende identificatie worden gevraagd.
Ben je het niet eens met de afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, via autoriteitpersoonsgegevens.nl. Je kunt ook naar de rechter stappen.
10 · Geautomatiseerde besluitvorming
Er vindt geen geautomatiseerde besluitvorming of profilering plaats als bedoeld in artikel 22 AVG. Beslissingen over aanvragen en opdrachten worden door een mens genomen.
11 · Cookies
Een cookie is een klein bestand dat bij een bezoek op je apparaat wordt opgeslagen. De website plaatst er drie soorten, waarvan er maar één zonder toestemming wordt geplaatst.
Zonder toestemming wordt er niets geladen. Zolang je geen keuze hebt gemaakt of alles hebt geweigerd, wordt er geen enkel bestand van Google opgehaald en gaat je IP-adres dus ook niet naar Google. Dat is een bewuste keuze en gaat verder dan strikt vereist.
Noodzakelijk — altijd actief
| Naam | Geplaatst door | Doel | Bewaartermijn |
|---|---|---|---|
brink-consent |
Brink Multimedia | Onthoudt waarvoor je wel en geen toestemming hebt gegeven | Zes maanden |
Deze cookie is wettelijk vrijgesteld van de toestemmingsplicht: zonder deze cookie zou bij iedere pagina opnieuw om toestemming worden gevraagd. Er staat geen enkel persoonsgegeven in, alleen je keuze en de datum daarvan.
Statistieken — alleen na toestemming
| Naam | Geplaatst door | Doel | Bewaartermijn |
|---|---|---|---|
_ga |
Google Analytics | Onderscheidt terugkerende van nieuwe bezoekers | Twee jaar |
_ga_D93DVPCFBD |
Google Analytics | Houdt de status van je sessie bij | Twee jaar |
Deze cookies worden beheerd via Google Tag Manager. Tag Manager plaatst zelf geen cookies, maar bepaalt welke meetcodes geladen worden.
Marketing — alleen na toestemming
Op dit moment worden er geen advertentiecookies geplaatst, omdat er geen advertenties worden gedraaid. De categorie staat in de banner zodat je keuze bewaard blijft als daar in de toekomst verandering in komt. Gebeurt dat, dan wordt deze verklaring aangepast en krijgt zij een nieuw versienummer.
Overige technieken
Video. Video’s worden getoond met een voorbeeldafbeelding en laden pas wanneer je op afspelen klikt. Tot dat moment wordt alleen een afbeelding opgehaald bij YouTube. Klik je op afspelen, dan laadt de speler van YouTube via youtube-nocookie.com en gelden vanaf dat moment het privacybeleid en de voorwaarden van Google. Er worden dan mogelijk gegevens op je apparaat opgeslagen.
Progressieve webapp. Installeer je de website als app, dan slaat je browser pagina’s lokaal op zodat de site ook zonder verbinding werkt. Die gegevens blijven op je eigen apparaat en worden niet gedeeld. Je kunt ze verwijderen via de instellingen van je browser.
Je keuze wijzigen of wissen. Onderaan iedere pagina staat de knop Cookievoorkeuren. Daarnaast kun je cookies altijd verwijderen via de instellingen van je browser; je keuze wordt dan opnieuw gevraagd.
12 · Wijziging van deze verklaring
Deze verklaring kan worden aangepast, bijvoorbeeld bij een wijziging in de dienstverlening of in de regelgeving. Elke versie krijgt een eigen versienummer en ingangsdatum. Eerdere versies blijven op de website raadpleegbaar, zodat te achterhalen is welke tekst op welk moment gold.
Bij een wezenlijke wijziging worden bestaande opdrachtgevers actief geïnformeerd.