Privacyverklaring

Versie juni 2026

Verwerkingsverantwoordelijke

Michiel Heijmans Fotografie
Bijsterhuizen 2414, 6604 LL Wijchen
KvK 87574012 · BTW NL004439631B22
Bereikbaar via michielheijmans.com.

Welke gegevens we verwerken

We verwerken zo min mogelijk persoonsgegevens:

  • Bezoekers zonder account - alleen je IP-adres, uitsluitend voor de rate limiting van de website checker (tijdelijk opgeslagen, zie bewaartermijnen).
  • Accountgegevens - naam, e-mailadres en een versleuteld wachtwoord, plus aanmeldingsdatum en nieuwsbrief-voorkeur.
  • Abonnementsdata - startdatum, looptijd en Mollie-klant-ID.
  • Betalingen - betalingen worden volledig verwerkt door Mollie Payments B.V. Wij ontvangen geen volledige betaalgegevens.
  • AI-tegoed en gebruik - bij gebruik van AI-tools leggen we je tegoedsaldo en een gebruikslog vast (tool, model, tokens en kosten).
  • Premiumtool-data - gegevens die je zelf invoert in betaalde tools worden opgeslagen per tool.
  • Premium-branding (model release) - als je premium hebt en je branding instelt, slaan we logo, accentkleur, header-naam, contactregel, KvK/BTW-regel, tagline en voettekst op bij je account, zodat ze automatisch worden hergebruikt voor volgende PDF's. Je kunt deze gegevens op elk moment wissen via de PDF-pagina.
  • Webhook- en cronlogs - bij een mislukte betalingswebhook of cronjob leggen we een foutregel vast met het user-ID, payment-ID en de payload van de betalingsprovider, uitsluitend ten behoeve van debugging. Deze regels bevatten geen volledige betaalgegevens.
  • Emailwachtrij - geplande mails (welkomstmail, onboarding, herinneringen) staan tot het moment van verzending in een wachtrij met je user-ID, template en geplande datum.
  • Gouden-uur-alerts - als je je aanmeldt voor de wekelijkse gouden-uur-mail bewaren we je e-mailadres, de gekozen locatie (coördinaten en plaatsnaam), je taalkeuze en het IP-adres van de aanmelding (voor rate limiting). Aanmelden gaat met dubbele opt-in. Uitschrijven kan via de link in elke mail; daarna verwijderen we je gegevens direct.

Foto- en beeldverwerking blijft lokaal

Voor tools die foto's verwerken (camerastijlen, EXIF-visualizer, watermerk-generator, diptych-maker, social media afbeelding) blijven de foto's volledig in je browser. Er wordt niets geüpload naar onze servers. Verwerking en download gebeuren op je eigen apparaat.

Cookies

We plaatsen drie cookies: taalvoorkeur, thema (licht/donker) en een sessiecookie bij inloggen. Geen analytische cookies, geen externe trackingdiensten. De taalvoorkeur wordt automatisch gesynchroniseerd met het pad in de URL (/ voor Nederlands, /en/ voor Engels).

Externe diensten

Lettertypen, kaartsoftware (Leaflet) en PDF-bibliotheken laden we vanaf onze eigen server; daarvoor worden geen gegevens met derden gedeeld. Wél extern:

  • Sunrise-sunset.org - voor zonsopgang- en ondergangstijden; je coördinaten worden per opvraging verstuurd.
  • Open-Meteo - voor weerdata; je coördinaten worden per opvraging verstuurd.
  • OpenStreetMap / Nominatim - voor adreszoeken en kaartweergave in de kaart-tools (gouden uur, locatielogboek, fotolocaties, routeplanner).
  • OSRM (FOSSGIS e.V.) - voor routeberekening in de routeplanner; route-coördinaten en je IP-adres worden per berekening verstuurd.
  • Kaartachtergronden in de routeplanner - kies je satelliet (Esri), topografisch (OpenTopoMap) of Carto, dan ontvangt die aanbieder je IP-adres bij het laden van de kaart.
  • OpenRouteService / OSRM - voor afstandsberekening in de km-registratie; de aanvraag loopt via onze server, je IP-adres wordt niet gedeeld.
  • RDW Open Data, EU VIES en PDOK - voor kenteken-, btw-nummer- en postcodezoeken; alleen de ingevoerde waarde wordt doorgestuurd.
  • Anthropic (Claude API) - voor AI-tools; alleen je invoertekst wordt verstuurd, zonder naam of contactgegevens.
  • Mollie Payments B.V. - voor betalingen.
  • Moneybird - voor facturering.
  • Resend - voor het verzenden van e-mails (account, nieuwsbrief, gouden-uur-alerts); naam en e-mailadres worden doorgegeven voor verzending.

AVG-grondslag

  • Uitvoering van overeenkomst (art. 6.1b) - account, abonnement en betaling.
  • Gerechtvaardigd belang (art. 6.1f) - rate limiting, beveiliging en webhook-foutdiagnose.
  • Toestemming (art. 6.1a) - nieuwsbrief. Geldt ook voor de gouden-uur-alerts (dubbele opt-in, altijd uitschrijfbaar).

Bewaartermijnen

  • Accountgegevens - zo lang als het account actief is; daarna maximaal 30 dagen na verwijderverzoek.
  • IP-adressen (website checker) - maximaal 90 dagen.
  • Betaalgegevens en facturen - conform wettelijke bewaarplicht (7 jaar).
  • Webhook-foutlogs - 90 dagen, daarna automatisch opgeschoond.
  • Verzonden emails in de queue - 90 dagen na verzending, daarna automatisch opgeschoond.
  • Gouden-uur-alerts - tot je je uitschrijft; onbevestigde aanmeldingen worden na 30 dagen automatisch verwijderd.

Jouw rechten

Je hebt recht op inzage, correctie en verwijdering van jouw gegevens. Stuur een verzoek via michielheijmans.com. We reageren binnen 30 dagen.

Fotografie-nieuws (RSS)

Op de pagina fotografie-nieuws tonen we titels, datum en korte samenvattingen van openbare RSS-feeds van Nederlandse fotografie-bronnen. We linken door naar de oorspronkelijke websites en hosten geen artikelen of podcasts. Klikken op een item opent de bron in een nieuw tabblad, wij houden geen klikgedrag bij. Bezoek aan de bron valt onder hun eigen privacyverklaring. Bronnen die hun content niet getoond willen zien, kunnen contact opnemen via michielheijmans.com.

Advertenties

We tonen op de site eigen advertenties voor de workshops, online cursus en straatsessies van Michiel. Op termijn mogelijk ook redactioneel-passende advertenties van derden. We meten hoe vaak een advertentie in beeld komt en wordt aangeklikt, geanonimiseerd via een dagelijkse hash van IP en browser-kenmerk (geen cookies, geen profilering). De gegevens worden maximaal 90 dagen bewaard. Premium-abonnees zien geen advertenties.