Privacyverklaring
Karl Emerick Hanuska Photography · Laatst bijgewerkt op 12 oktober 2026
Wie is verantwoordelijk
Karl Emerick Hanuska, gevestigd in Amsterdam, is verantwoordelijk voor de persoonsgegevens die hij via karlhanuska.photography en bij zijn zakelijke fotografie verwerkt. Gebruik voor vragen over deze verklaring of je privacyrechten het contactformulier.
Postadres: Ton de Leeuwstraat 8, 1011 DE Amsterdam, Nederland.
Aanvragen en opdrachten
Als je contact opneemt, ontvang ik de gegevens die je invult, zoals je naam, e-mailadres, organisatie, type opdracht, planning, locatie en bericht. Ik kan ook vragen hoeveel mensen op de foto gaan en waarvoor de foto’s worden gebruikt. Verplichte velden zijn nodig om goed te kunnen reageren; andere gegevens zijn optioneel. Vermeld geen gevoelige informatie over jezelf of anderen, tenzij die voor de opdracht noodzakelijk is.
Ik gebruik deze gegevens om te antwoorden, een offerte te maken en een opdracht voor te bereiden of uit te voeren. Ben jij de toekomstige opdrachtgever, dan is de grondslag het nemen van stappen op jouw verzoek voorafgaand aan een overeenkomst of het uitvoeren daarvan. Bij medewerkers, vertegenwoordigers en andere contactpersonen is mijn gerechtvaardigde belang het bespreken en leveren van professionele fotografie. Een aanvraag versturen is geen aanmelding voor marketing.
Bij bevestigde opdrachten verwerk ik ook de factuur- en betaalgegevens die nodig zijn voor de uitvoering van de overeenkomst en de wettelijk verplichte fiscale administratie. De organisatie die de opdracht geeft, kan namen, zakelijke contactgegevens of de fotografiebriefing van deelnemers aanleveren.
Foto’s en klantgalerijen
Foto’s, namen, selectienotities en oplevergegevens worden verwerkt voor de voorbereiding, fotografie, bewerking en levering van het afgesproken werk. Een klantaccount kan contactgegevens en toegangsrechten bevatten. Besloten galerijen zijn voor bevoegde ontvangers; houd inloggegevens privé.
De grondslag voor het fotograferen en publiceren van herkenbare personen hangt af van de opdracht en mijn rol. Dat kan uitvoering van een overeenkomst met de betrokkene, toestemming of een afgewogen gerechtvaardigd belang zijn. Een overeenkomst met een opdrachtgever geeft niet automatisch toestemming voor ieder gebruik van het portret van een ander. We spreken doelgroep, publicatiekanalen en benodigde toestemmingen voor de opdracht af. Wanneer ik uitsluitend volgens gedocumenteerde instructies van een organisatie handel, kan die organisatie voor die verwerking de verwerkingsverantwoordelijke zijn.
Toestemming kan voor toekomstig gebruik worden ingetrokken. Neem contact op over een foto waarop je voorkomt, zeker wanneer er een veiligheidsrisico is. Ik beoordeel een verzoek aan de hand van privacyrechten, de toepasselijke grondslag en eventuele rechten op vrije meningsuiting of wettelijke verplichtingen.
Website en cookies
De website en hosting verwerken technische gegevens om de site beschikbaar en veilig te houden, zoals IP-adressen, opgevraagde pagina’s, tijdstippen en browsergegevens. Mijn gerechtvaardigde belangen zijn een betrouwbare website, het voorkomen van misbruik en bescherming van klanttoegang. Cookies kunnen nodig zijn voor inloggen, beveiliging en het onthouden van cookiekeuzes. Optionele tracking vereist vooraf een geldige keuze; deze verklaring is op zichzelf geen toestemming. Via de cookie-instellingen kun je optionele cookies accepteren, weigeren of je voorkeuren aanpassen. Je kunt je keuze later veranderen via het pictogram voor cookievoorkeuren. De toestemming verloopt volgens de instelling na 365 dagen. Je kunt cookies ook in je browser verwijderen of blokkeren; het blokkeren van noodzakelijke inlogcookies kan de toegang tot een klantaccount verhinderen.
Dienstverleners en internationale verwerking
Dienstverleners kunnen gegevens verwerken voor hosting, e-mail, beveiligde opslag, het leveren van foto’s aan klanten, administratie en professionele ondersteuning. Zij ontvangen alleen gegevens voor zover die nodig zijn voor hun taak. Gegevens kunnen ook worden verstrekt als de wet dat verlangt of als dat nodig is om een rechtsvordering vast te stellen, uit te oefenen of te verdedigen.
In mijn bedrijf gebruik ik Apple iCloud, Adobe Lightroom en Photoshop, ChatGPT van OpenAI en WordPress met hosting van Namecheap. Apple levert de iCloud-diensten die horen bij mijn zakelijke e-mailadres; Adobe-tools ondersteunen het fotografische werk; WordPress en Namecheap ondersteunen de website en klantfuncties. Verwerking in de cloud hangt af van de gebruikte functies en de aangeleverde informatie. Het gebruik van een tool betekent niet dat de gegevens van iedere klant naar iedere aanbieder gaan.
Deze aanbieders kunnen informatie buiten de Europese Economische Ruimte verwerken, onder meer in de Verenigde Staten. Hun gepubliceerde waarborgen omvatten standaardcontractbepalingen van de Europese Commissie en, waar van toepassing, erkende adequaatheidsregelingen. Details en mogelijkheden om een kopie van de relevante waarborgen op te vragen staan in het privacybeleid van Apple, het privacybeleid van Adobe, het EU-privacybeleid van OpenAI en de verwerkersbijlage van Namecheap. Je kunt ook contact met mij opnemen over een doorgifte van jouw gegevens.
AI- en cloudfuncties hebben eigen accountinstellingen en voorwaarden. Deze verklaring houdt niet in dat alle aanbieders informatie uitsluitend in Europa opslaan of dat ieder account gebruik voor modelverbetering uitsluit. Neem voor het delen van materiaal met bijzondere vertrouwelijkheids- of verwerkingseisen contact met mij op, zodat we passende afspraken kunnen maken.
Bewaartermijnen
Hieronder staat mijn bewaarbeleid. Een specifieke afspraak, een lopend geschil of een wettelijke verplichting kan een andere termijn rechtvaardigen. Ik beoordeel of langer bewaren nodig is, in plaats van gegevens onbeperkt te bewaren.
| Gegevens | Bewaarbeleid |
|---|---|
| Aanvragen zonder opdracht | Verwijderen 12 maanden na het laatste inhoudelijke contact, tenzij een lopend geschil of wettelijke verplichting langer bewaren rechtvaardigt. |
| Klanttoegang en online galerijen | Toegang normaal beëindigen 12 maanden na definitieve oplevering, of op de afgesproken vervaldatum. De klant vooraf over die datum informeren. |
| Niet-geselecteerde werkbestanden | Onnodige afgewezen bestanden 90 dagen na definitieve goedkeuring beoordelen en verwijderen, met inachtneming van afspraken over oplevering. |
| Geselecteerde foto’s en noodzakelijke projectgegevens | Na vijf jaar beoordelen. Langer bewaren alleen voor een concreet doorlopend doel, zoals een afgesproken archief, actieve beeldlicentie of rechtsvordering, en dat doel regelmatig opnieuw beoordelen. |
| Facturen en fiscale administratie | Bewaren gedurende de toepasselijke wettelijke termijn; voor Nederlandse fiscale basisgegevens normaal zeven jaar. Soms geldt een langere termijn; de aanvang volgt de fiscale regels. |
| Beveiligingslogs en back-ups | Bewaren zolang nodig voor onderzoek naar beveiligingsincidenten, continuïteit van de dienstverlening of gegevensherstel, rekening houdend met de verwijdercyclus van de aanbieder en wettelijke verplichtingen. Mijn streeftermijnen zijn 30 dagen voor gewone beveiligingslogs en 90 dagen voor rollende back-ups; dit zijn doelen en geen garantie dat iedere aanbieder deze instellingen gebruikt. |
Je keuzes en rechten
Je kunt vragen om inzage, correctie, verwijdering of beperking van verwerking wanneer aan de voorwaarden is voldaan. Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en, waar van toepassing, vragen om een overdraagbare kopie van gegevens. Je kunt toestemming altijd intrekken; eerdere rechtmatige verwerking blijft daardoor rechtmatig. Sommige gegevens moeten worden bewaard voor wettelijke verplichtingen of rechtsvorderingen.
Gebruik het contactformulier waarnaar hierboven wordt verwezen of schrijf naar het genoemde postadres en beschrijf je verzoek. Ik kan passende aanvullende informatie vragen om je identiteit vast te stellen. Stuur niet ongevraagd een volledig identiteitsbewijs. Normaal reageer ik binnen één maand. Is een wettelijk toegestane verlenging nodig, dan leg ik dat binnen die maand uit.
Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens of een andere bevoegde toezichthouder. Eerst contact met mij opnemen is welkom, maar is geen voorwaarde voor een klacht.
Overige informatie en wijzigingen
Ik verkoop geen contactgegevens van klanten en gebruik deze niet voor uitsluitend geautomatiseerde beslissingen met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen. Bij fotografische keuzes en beslissingen over opdrachten blijft menselijke beoordeling betrokken.
Deze verklaring geldt voor de zakelijke fotografiewebsite en de bijbehorende diensten. Een andere website of externe dienst kan een eigen verklaring hebben. Belangrijke wijzigingen worden hier met een nieuwe datum verwerkt; waar nodig worden betrokkenen rechtstreeks geïnformeerd.