Privacybeleid

1. Wie zijn wij?

LenzieLenz Photography is een eenmanszaak van Robin Grieve, gevestigd te Pijpeweg 139, 8310 Sint-Kruis (Brugge), België. Ondernemingsnummer: BE 0891.095.547. Voor vragen over uw privacy kunt u ons bereiken via [email protected] of +32 472 66 51 89.

2. Welke gegevens verzamelen wij?

Wij verzamelen en verwerken de volgende persoonsgegevens:

• Contactgegevens: naam, e-mailadres, telefoonnummer — wanneer u ons contacteert via het formulier, WhatsApp of e-mail.
• Boekingsgegevens: gewenste datum, type dienst, notities — wanneer u een datum reserveert.
• Technische gegevens:IP-adres, browsertype, bezochte pagina's — automatisch via cookies en analytics.
• Marketinggegevens: UTM-parameters, herkomstpagina, landing page — voor het meten van de effectiviteit van campagnes.
• AI-assistent-gesprekken: enkel de vragen en antwoorden die je vrijwillig intikt in onze AI-chat. Geen externe profielen, geen herkenningsfuncties.
• Foto's (klanten): beeldmateriaal gemaakt tijdens jullie shoot of huwelijk, samen met metadata (datum, locatie, EXIF).

3. Waarom verwerken wij uw gegevens?

• Uitvoering overeenkomst (Art. 6.1.b AVG): om uw boeking te verwerken, contact op te nemen en onze diensten te leveren.
• Gerechtvaardigd belang (Art. 6.1.f AVG): om onze website te verbeteren, statistieken bij te houden en fraude te voorkomen.
• Toestemming (Art. 6.1.a AVG): voor het plaatsen van niet-essentiële cookies en het versturen van marketingcommunicatie.
• Wettelijke verplichting (Art. 6.1.c AVG): voor boekhouding en fiscale verplichtingen.

4. Hoe lang bewaren wij uw gegevens?

• Boekingsgegevens: 7 jaar na de dienstverlening (fiscale bewaarplicht België).
• Contactgegevens: maximaal 2 jaar na laatste contact, tenzij er een overeenkomst is.
• Analytics-gegevens: maximaal 26 maanden (Google Analytics standaard).
• Foto's: conform de afspraken in onze algemene voorwaarden.

5. Delen wij uw gegevens?

Wij delen uw persoonsgegevens alleen met derden wanneer dit noodzakelijk is:

• Hosting:Vercel Inc. — verwerker met adequaat beschermingsniveau (EU-US Data Privacy Framework). Waar mogelijk draait LenzieLenz op Europese Vercel-regio's.
• Analytics: Umami Software Inc., cookieloos en geanonimiseerd. Geen Google Analytics, geen advertentie-tracking.
• E-mail: Postmark (ActiveCampaign LLC) voor het verzenden van bevestigings- en opvolgmails.
• AI-verwerking: Anthropic PBC — wanneer je onze AI-assistent gebruikt of wanneer Robin onze interne AI-tools inzet (lead-opvolging, contentvoorstellen, fotoselectie). Data wordt niet gebruikt voor modeltraining. Zie §11 hieronder voor details.
• Boekhouder: voor fiscale verplichtingen.

Wij verkopen je gegevens nooit aan derden.

6. Uw rechten

Onder de AVG/GDPR heeft u de volgende rechten:

• Recht op inzage: u kunt opvragen welke gegevens wij van u bewaren.
• Recht op rectificatie: u kunt onjuiste gegevens laten corrigeren.
• Recht op wissing: u kunt vragen om uw gegevens te verwijderen.
• Recht op beperking: u kunt de verwerking laten beperken.
• Recht op overdraagbaarheid: u kunt uw gegevens in een gangbaar formaat ontvangen.
• Recht op bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Neem contact op via [email protected] om een van deze rechten uit te oefenen. Wij reageren binnen 30 dagen.

7. Cookies

Wij gebruiken cookies op onze website. Voor meer informatie verwijzen wij naar ons cookiebeleid.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik. Onze website gebruikt SSL/TLS-encryptie.

9. Klachten

Heeft u een klacht over de verwerking van uw persoonsgegevens? Neem dan eerst contact met ons op. U heeft ook het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA):

Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
Tel: +32 2 274 48 00
E-mail: [email protected]
Website: www.gegevensbeschermingsautoriteit.be

10. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen. Wijzigingen worden op deze pagina gepubliceerd. Wij raden je aan deze pagina regelmatig te raadplegen.

11. AI-ondersteunde verwerking

LenzieLenz gebruikt AI-modellen (Anthropic Claude) om Robin te helpen met dagelijkse taken zoals het opvolgen van leads, het opstellen van conceptberichten, content-ideeën voor de blog, en — na expliciete toestemming in het fotografiecontract — het sorteren en taggen van je shoot-galerij.

• Geen modeltraining: Anthropic gebruikt onze API-data niet om hun modellen te trainen (commerciële API-voorwaarden).
• Altijd met mens in de lus: AI-output die jou bereikt (e-mail, WhatsApp, offertetekst) wordt vóór verzending persoonlijk door Robin goedgekeurd. Geen automatische acties zonder menselijke check.
• Geen profilering of beslissingen met rechtsgevolg: de AI doet geen geautomatiseerde keuzes die je juridisch of financieel raken (bv. prijsbepaling, contractvoorwaarden). Die blijven bij Robin.
• Foto-analyse (galerij): alleen na jouw schriftelijke toestemming in het fotografiecontract. Er wordt geen gezichtsherkenning, biometrie of identificatie van derden uitgevoerd. Thumbnails (max 800px) worden tijdelijk naar de AI-API gestuurd, niet permanent opgeslagen bij Anthropic.
• Logs & audit: elke AI-call wordt intern gelogd met input, output en token-gebruik, zodat we kunnen achterhalen wat de AI wanneer heeft gedaan.

Wil je dat er geen AI-verwerking gebeurt op jouw data? Laat het ons weten via [email protected], dan verwerken we je dossier volledig manueel.

12. Autonome bezoekers (AI-agents namens jou)

LenzieLenz ondersteunt een gestructureerd /api/agent/inquire-eindpunt voor autonome assistenten (bv. ChatGPT Operator, toekomstige OS-assistenten) die namens jou informatie opvragen of een offerte aanvragen. Elke binnenkomende aanvraag wordt als gewone lead behandeld en vereist jouw bevestiging vóór er iets concreet vastligt. Er wordt geen boeking geactiveerd door een AI alleen.