Contact

Privacy

Privacyverklaring

Laatst bijgewerkt: 8 oktober 2026

In deze verklaring lees je welke persoonsgegevens ik verwerk, waarom, hoe lang, met wie ik ze deel en wat je rechten zijn. Dat geldt voor de website cineflowmedia.nl en voor opdrachten die ik uitvoer. Kort gezegd: ik gebruik je gegevens alleen waarvoor ze nodig zijn, ik verkoop ze nooit en de website volgt je niet. Voor de app Atlas geldt een apart Atlas-privacybeleid.

1. Wie is verantwoordelijk

Cineflow Media, de eenmanszaak van Tim, is verantwoordelijk voor de verwerking van de persoonsgegevens in deze verklaring.

Adres: Douglashout 80, 5621 DE Eindhoven
KvK: 74706969
E‑mail: info@cineflowmedia.nl

Verwerk ik persoonsgegevens in opdracht van een klant, bijvoorbeeld in een website of app die ik voor die klant bouw of beheer, dan is die klant verantwoordelijk en gelden de afspraken met die klant. Zie daarvoor artikel 18 van de algemene voorwaarden.

2. Welke gegevens ik verwerk

  • Contact- en bedrijfsgegevens, zoals naam, e‑mailadres, telefoonnummer, adres, KvK- en btw-nummer.
  • Zakelijke communicatie, zoals e‑mail, WhatsApp-berichten, offertes, briefings en feedback.
  • Factuur- en betaalgegevens.
  • Beeld- en geluidsopnamen van personen die tijdens een productie worden gemaakt.
  • Projectgegevens en bestanden die je aanlevert.
  • Technische gegevens bij een bezoek aan de website of het versturen van het contactformulier, zoals je IP‑adres, browser en de bezochte pagina.

Ik verwerk geen bijzondere persoonsgegevens, zoals gegevens over gezondheid of geloof. Blijken die toch uit een opname en zijn ze daarvoor noodzakelijk, dan verwerk ik ze alleen met je uitdrukkelijke toestemming.

3. Waarvoor en op welke grondslag

  • Je vraag beantwoorden en een offerte maken. Via het contactformulier, e‑mail of WhatsApp. Grondslag: je verzoek, als stap vóór een eventuele overeenkomst. Het formulier stuurt je naam, e‑mailadres, onderwerp en bericht via Web3Forms als e‑mail naar mij door.
  • Spambeveiliging van het formulier. Een onzichtbaar veld en de spamfilters van Web3Forms houden automatische berichten tegen. Web3Forms laat je e‑mailadres en IP‑adres daarvoor controleren door Akismet (een dienst van Automattic) en CleanTalk. Grondslag: gerechtvaardigd belang (de site veilig houden).
  • De opdracht uitvoeren en met je communiceren. Grondslag: uitvoering van de overeenkomst.
  • Facturatie, administratie en belastingen. Grondslag: wettelijke verplichting.
  • Opnames van personen maken en publiceren. Grondslag: toestemming of gerechtvaardigd belang, afhankelijk van de situatie. Zie ook artikel 10 (portretrecht) van de algemene voorwaarden.
  • Portfolio en promotie. Grondslag: gerechtvaardigd belang of toestemming. Je kunt hier altijd bezwaar tegen maken; zie artikel 9 van de algemene voorwaarden.
  • Beveiliging en bedrijfsvoering. Zoals elke webhost houdt Netlify technische logbestanden bij (onder meer je IP‑adres, je browser en de bezochte pagina), voor beveiliging en om storingen op te lossen. Grondslag: gerechtvaardigd belang.

4. Hoe lang ik gegevens bewaar

  • Administratie, zoals facturen: zeven jaar, de wettelijke (fiscale) bewaarplicht.
  • Vragen en berichten (via het formulier, e‑mail of WhatsApp) die niet tot een opdracht leiden: zolang nodig om je vraag af te handelen, daarna maximaal twee jaar.
  • Gegevens van klanten en zakelijke correspondentie: in beginsel drie jaar na het einde van de overeenkomst, of langer als de wet dat vraagt.
  • Projectmateriaal, waaronder opnames: maximaal 12 maanden na oplevering, tenzij we iets anders afspreken.
  • Gegevens die ik op basis van je toestemming verwerk: tot je je toestemming intrekt.
  • De kopie van formulierberichten bij Web3Forms: automatisch verwijderd na maximaal drie jaar.
  • Serverlogs van de website: Netlify bewaart die kortdurend, volgens eigen opgave niet langer dan ongeveer 30 dagen.

5. Met wie ik gegevens deel

Ik verkoop je gegevens nooit en deel ze niet voor marketing. Ik deel gegevens alleen als dat nodig is: met partijen die ze in mijn opdracht verwerken, onder afspraken over beveiliging en geheimhouding, of omdat je daar zelf voor kiest.

Website, contact en e‑mail

  • Netlify: hosting van de website. Locatie: Verenigde Staten, onder het EU‑VS Data Privacy Framework. Privacybeleid.
  • Web3Forms (Web3Creative): doorsturen van berichten uit het contactformulier naar mijn e‑mail (bewaart een kopie maximaal drie jaar). Locatie: India, op basis van de standaardcontractbepalingen van de Europese Commissie. Privacybeleid.
  • Akismet (Automattic): spamcontrole van berichten uit het contactformulier, in opdracht van Web3Forms. Locatie: Verenigde Staten, op basis van de standaardcontractbepalingen van de Europese Commissie. Privacybeleid.
  • CleanTalk: spamcontrole van berichten uit het contactformulier, in opdracht van Web3Forms. Locatie: Verenigde Staten, onder het EU‑VS Data Privacy Framework. Privacybeleid.
  • Hostnet: e‑mail (ook de berichten uit het contactformulier). Locatie: EU. Privacybeleid.
  • WhatsApp (Meta): als je mij via WhatsApp een bericht stuurt. Locatie: EU en Verenigde Staten, onder het EU‑VS Data Privacy Framework. Privacybeleid.
  • YouTube (Google): als je een video van YouTube afspeelt, via youtube-nocookie.com en pas na je klik op Video afspelen. Locatie: Verenigde Staten, onder het EU‑VS Data Privacy Framework. Privacybeleid.

Bij opdrachten

  • Opslag: opnames en projectbestanden bewaar ik op mijn eigen harde schijven (SSD's) bij mij thuis. Ik gebruik hiervoor geen clouddienst.
  • Boekhouding: ik voer mijn administratie zelf. Schakel ik een boekhouder of boekhoudpakket in, dan werk ik deze verklaring bij.
  • Betalingen: per bankoverschrijving naar mijn zakelijke rekening; ik gebruik geen betaalprovider.
  • Freelancers en crew die aan een opdracht meewerken: alleen de gegevens die zij daarvoor nodig hebben, met geheimhoudingsafspraken.
  • Anthropic (Claude): AI-assistent voor administratie, samenvatten, schrijven en planning. Zie artikel 6.

6. Gebruik van AI-diensten

6.1 Ik gebruik AI-assistenten, onder meer Claude van Anthropic via de API, voor administratie, samenvatten, schrijven en planning. Daarbij kunnen zakelijke e‑mail en klantgegevens worden verwerkt.

6.2 Gegevens die ik via de API verstuur, worden volgens de voorwaarden van de aanbieder niet gebruikt om AI-modellen te trainen. Met Anthropic gelden de Commercial Terms en een verwerkersovereenkomst (DPA). Anthropic verwerkt de gegevens alleen in mijn opdracht.

6.3 Wat nooit naar externe AI-diensten gaat: wachtwoorden, API-sleutels en inloggegevens van klanten, en onuitgebracht beeld- en ruw materiaal. Dat verwerk ik alleen lokaal, op mijn eigen apparatuur.

6.4 Er worden geen besluiten met rechtsgevolgen voor jou geautomatiseerd genomen: ik beoordeel de uitkomst altijd zelf. Er wordt niets verzonden zonder dat ik het eerst heb goedgekeurd.

6.5 Gegevens kunnen door de aanbieder en zijn onderaannemers ook in de Verenigde Staten worden verwerkt. Voor die doorgifte gelden de standaardcontractbepalingen van de Europese Commissie, die deel uitmaken van de DPA.

6.6 Als ik mijn account bij Anthropic beëindig, worden de gegevens die ik via de API heb verstuurd binnen 30 dagen verwijderd. Anthropic mag gegevens langer bewaren als dat nodig is om misbruik te bestrijden of om een wettelijke verplichting na te komen.

7. Doorgifte buiten de EU

De website draait bij Netlify, een Amerikaans bedrijf dat onder het EU‑VS Data Privacy Framework valt. Dat biedt een passend beschermingsniveau. Het contactformulier loopt via Web3Forms, dat vanuit India werkt. Voor die doorgifte gelden de standaardcontractbepalingen van de Europese Commissie. De spamcontrole van Web3Forms gebeurt in de Verenigde Staten: bij Akismet op basis van diezelfde standaardcontractbepalingen, bij CleanTalk onder het EU‑VS Data Privacy Framework. E‑mail draait bij Hostnet, binnen de EU. Voor AI-diensten: zie artikel 6.5. WhatsApp (Meta) en YouTube (Google) kunnen gegevens buiten de EU verwerken, onder meer in de Verenigde Staten. Dat gebeurt onder het EU‑VS Data Privacy Framework, dat een passend beschermingsniveau biedt. Dit speelt alleen als je die diensten zelf gebruikt.

8. Beveiliging

Ik neem passende maatregelen om je gegevens te beschermen, waaronder:

  • een versleutelde verbinding (https) voor de website;
  • wachtwoorden in een wachtwoordmanager en tweestapsverificatie waar dat kan;
  • versleutelde opslag op mijn apparatuur;
  • toegang tot systemen en gegevens die beperkt is tot wie dat nodig heeft;
  • back-ups van opnames en projectbestanden op een tweede SSD bij mij thuis, niet in de cloud.

Gaat er toch iets mis met je gegevens (een datalek), dan meld ik dat binnen 72 uur bij de Autoriteit Persoonsgegevens als dat verplicht is, en informeer ik je als dat nodig is.

9. Cookies en opslag in je browser

Deze site plaatst geen tracking- of advertentiecookies. Hij gebruikt alleen functionele opslag in je browser, die nodig is om de site goed te laten werken. Video's van YouTube (zoals de showreel) laden pas als je bij de video op Video afspelen klikt, via youtube-nocookie.com, de privacyvriendelijke modus van YouTube. Die keuze wordt onthouden en kun je intrekken via Cookie-instellingen. Google verwerkt dan gegevens volgens het privacybeleid van Google. Alles staat in de cookietabel. Je keuze wijzig je altijd via Cookie-instellingen onderaan elke pagina.

10. Je rechten

Je mag je gegevens inzien, laten corrigeren of laten verwijderen. Je kunt vragen het gebruik te beperken, bezwaar maken, je gegevens laten overdragen en een gegeven toestemming altijd intrekken. Mail daarvoor naar info@cineflowmedia.nl. Je krijgt binnen een maand antwoord.

11. Een klacht indienen

Komen we er samen niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Woon je in een ander EU‑land, dan kun je ook terecht bij de toezichthouder daar.

12. Wijzigingen

Verandert er iets aan de site of aan hoe ik met gegevens omga, dan pas ik deze verklaring aan. De actuele versie staat altijd op deze pagina; de datum bovenaan laat zien wanneer die voor het laatst is bijgewerkt.