Privacy- en Cookie beleid Dutch Photo Academy

Dutch Photo Academy
Laatst bijgewerkt: 15 september 2026

Deze verklaring legt uit welke persoonsgegevens Dutch Photo Academy verwerkt, waarvoor wij deze gebruiken en welke keuzes en rechten je hebt. Ook lees je hoe wij omgaan met cookies en vergelijkbare technieken.

De verklaring geldt voor dutchphotoacademy.nl en onze dienstverlening, waaronder workshops, fotowandelingen, fotoreizen en online cursussen.

1 Wie verantwoordelijk is

Dutch Photo Academy is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.

Dutch Photo Academy
Sperwer 4a
3245 DK Sommelsdijk
Nederland

E-mail: info@dutchphotoacademy.nl
Telefoon: 06 20 24 49 53

2 Welke persoonsgegevens wij verwerken

Wij ontvangen gegevens wanneer je iets boekt of koopt, een account aanmaakt, een cursus volgt, je aanmeldt voor de nieuwsbrief of contact met ons opneemt. Afhankelijk van de dienst gaat het om je naam, adres, telefoonnummer, e-mailadres, accountgegevens, bestellingen, boekingen, betaalstatus en correspondentie.

Voor online cursussen verwerken wij ook gegevens over je inschrijving en toegang. Afhankelijk van de cursusfuncties kunnen daar voortgang, afgeronde lessen en ingestuurde opdrachten bij komen. Bij fotoreizen verwerken wij uitsluitend aanvullende deelnemersgegevens die nodig zijn voor de uitvoering, reservering of het inchecken.

Bij websitebezoek kunnen technische gegevens worden verwerkt, zoals je IP-adres, browser, apparaat, bezochte pagina’s, interacties, cookiekenmerken en toestemmingskeuzes. Ook zulke gegevens kunnen persoonsgegevens zijn. Vrijwillig verstrekte informatie, bijvoorbeeld in een formulier, bericht of upload, verwerken wij voor het doel waarvoor je deze verstrekt.

3 Waarom wij gegevens verwerken

Voor iedere verwerking hebben wij een grondslag onder de Algemene verordening gegevensbescherming (AVG). Welke grondslag geldt, hangt af van het doel.

Een overeenkomst uitvoeren

Wij gebruiken de noodzakelijke contactgegevens, boekingsgegevens, betaalinformatie en cursusgegevens om je aanvraag te behandelen, een boeking of bestelling uit te voeren, je te informeren over deelname en toegang tot cursussen te geven. Zonder de daarvoor noodzakelijke gegevens kunnen wij de betreffende dienst niet leveren.

Een wettelijke verplichting nakomen

Wij verwerken gegevens die nodig zijn voor onze fiscale administratie en andere wettelijke verplichtingen, bijvoorbeeld het bewaren van facturen of het beantwoorden van een rechtsgeldig verzoek van een bevoegde instantie.

Toestemming

Wij vragen toestemming voor de nieuwsbrief en voor statistieken en marketing via cookies en vergelijkbare technieken. Je kunt toestemming altijd intrekken. Dat verandert niets aan de rechtmatigheid van de verwerking vóór de intrekking. Toestemming voor marketing is geen voorwaarde om bij ons te boeken.

Een gerechtvaardigd belang

Wij kunnen gegevens verwerken om onze website en dienstverlening te beveiligen, misbruik en fraude te voorkomen, algemene vragen te beantwoorden en onze rechten bij een geschil te beschermen. Wij beperken de verwerking tot wat hiervoor nodig is en wegen ons belang af tegen jouw privacy en rechten.

4 Webshop en betalingen

Onze webshop draait op WordPress met WooCommerce. Wij verwerken hierin de gegevens die nodig zijn voor de winkelwagen, bestellingen, boekingen, facturen en klantaccounts. Het gebruik van deze software betekent op zichzelf niet dat alle klantgegevens aan de softwareleverancier worden doorgegeven. Bij aanvullende diensten of technische ondersteuning beperken wij toegang tot wat daarvoor nodig is.

Betalingen verlopen via Mollie. Afhankelijk van de betaalmethode verwerkt Mollie onder meer contactgegevens, transactiegegevens en bankrekeninggegevens of kaartgegevens. Wij ontvangen de informatie die nodig is om de betaling aan je bestelling te koppelen en een eventuele terugbetaling af te handelen, maar niet alle financiële gegevens die je rechtstreeks aan Mollie verstrekt.

Mollie verwerkt bepaalde gegevens ook voor eigen wettelijke verplichtingen, zoals fraudebestrijding en financiële controles. Meer informatie staat in de privacyverklaring van Mollie.

5 Online cursussen met LearnDash

Voor onze online leeromgeving gebruiken wij LearnDash binnen WordPress. Wij gebruiken je account, cursusinschrijving en beschikbare voortgangsgegevens om je toegang te geven tot de aangeschafte cursus, je voortgang te tonen en ondersteuning te bieden. Deze verwerking hoort bij de uitvoering van de cursusovereenkomst. Eventuele tracking door externe videoaanbieders valt onder de cookiekeuzes in deze verklaring.

6 Fotoreizen en deelnemersgegevens

Bij fotoreizen kunnen wij persoonsgegevens delen met accommodaties, vervoerders en andere uitvoerende partijen. Wij delen alleen wat noodzakelijk is om de reis uit te voeren, bijvoorbeeld voor een reservering, deelnemersregistratie of het inchecken. Welke gegevens nodig zijn, hangt af van de dienst en eventuele lokale wettelijke eisen.

Wij verstrekken deze gegevens niet aan deze partijen voor marketingdoeleinden. Een boeking voor een fotoreis geeft hen via ons geen toestemming om je reclame te sturen. Wanneer een partij gegevens voor eigen wettelijke verplichtingen verwerkt, is die partij daarvoor zelf verantwoordelijk.

Wij vragen geen aanvullende identiteitsgegevens zonder concrete noodzaak. Stuur daarom niet uit eigen beweging een kopie van je identiteitsbewijs of gevoelige informatie. Als voor een reis aanvullende gegevens nodig zijn, leggen wij uit welke gegevens dit zijn en waarom.

7 Nieuwsbrief en Mailchimp

Als je je aanmeldt voor onze nieuwsbrief, gebruiken wij je e-mailadres en eventueel je naam om nieuws, fotografietips, aanbiedingen en informatie over onze activiteiten te sturen. Hiervoor gebruiken wij Mailchimp. De grondslag voor het versturen van de nieuwsbrief is je toestemming.

Mailchimp biedt functies om te meten of berichten worden geopend en op welke links wordt geklikt. Daarbij kunnen een meetpixel, aangepaste links en technische gegevens over apparaat en gebruik worden verwerkt. Voor dergelijke individuele metingen vragen wij toestemming voor zover dat vereist is. Toestemming voor cookies op onze website geldt niet automatisch als toestemming voor tracking in nieuwsbrieven.

Je kunt je op ieder moment uitschrijven via de afmeldlink in elke nieuwsbrief. Je ontvangt daarna geen nieuwsbrieven meer. Noodzakelijke berichten over een bestaande bestelling, boeking of cursus kunnen wij nog wel sturen.

Meer informatie over de verwerking door de aanbieder vind je in de privacyinformatie van Mailchimp.

8 Hosting en zakelijke e-mail

Voor hosting van onze website en zakelijke e-mail gebruiken wij Protagonist. Daarbij kunnen websitegegevens, klantgegevens, e-mailberichten en technische loggegevens worden opgeslagen of verwerkt. Protagonist verwerkt deze gegevens voor de hosting, het beheer, de beveiliging en technische ondersteuning van de diensten.

9 Met wie wij persoonsgegevens delen

Wij verkopen je persoonsgegevens niet. Toegang en verstrekking beperken wij tot wat nodig is voor de dienstverlening, tot verwerking waarvoor je toestemming hebt gegeven of tot een wettelijke verplichting. Het kan gaan om onze hostingpartij, betaalprovider, nieuwsbriefdienst, betrokken docenten, uitvoerende reispartijen en aanbieders van de hieronder beschreven webdiensten.

Met partijen die gegevens in onze opdracht verwerken, maken wij afspraken over beveiliging, vertrouwelijkheid en het gebruik van de gegevens. Sommige partijen, zoals Mollie voor bepaalde betaalverwerkingen, zijn zelfstandig verantwoordelijk. Bij gezamenlijke verantwoordelijkheid gelden aanvullende afspraken over de verdeling van taken en je privacyrechten.

10 Google Analytics

Wij gebruiken Google Analytics 4 om websitebezoek en navigatie te meten en onze website te verbeteren. Hiervoor kan Google apparaatkenmerken, browserinformatie, bezochte pagina’s en interacties verwerken, met behulp van cookies en online identificatoren.

Voor deze statistische metingen vragen wij vooraf toestemming via de cookiebanner. Je kunt die toestemming later intrekken via Beheer toestemming. Toestemming voor statistieken is geen toestemming voor marketing.

11 Google Ads en Meta Pixel

Wij gebruiken Google Ads en de Meta Pixel om de resultaten van onze advertenties te meten en campagnes te verbeteren. Na toestemming voor marketing kunnen deze technieken bijvoorbeeld registreren dat een bezoek, inschrijving, boeking of aankoop volgt op een advertentie. Ze kunnen ook worden gebruikt om doelgroepen samen te stellen en relevantere advertenties te tonen.

Google en Meta kunnen hierbij gegevens ontvangen over je IP-adres, browser, apparaat, bezochte pagina’s, online identificatoren en gebeurtenissen op de website. Meta kan informatie koppelen aan een Facebookaccount of Instagramaccount. Ook Google kan gegevens combineren met informatie uit zijn diensten, afhankelijk van de gebruikte functies en je instellingen bij Google.

Wij activeren deze marketingtechnieken alleen na je toestemming. Je kunt deze weigeren of intrekken via Beheer toestemming. Ook je Googleaccount en Meta-account bieden instellingen voor het advertentiegebruik van gegevens door die aanbieders.

Voor zover de gegevensverzameling en doorgifte via de Meta Pixel onder gezamenlijke verantwoordelijkheid vallen, zijn Dutch Photo Academy en Meta Platforms Ireland Limited daarvoor gezamenlijk verantwoordelijk. Meta behandelt de rechtenverzoeken voor die gezamenlijke verwerking volgens de afspraken met Meta. Je kunt je verzoek ook altijd bij ons indienen. De verdere verwerking door Meta valt onder Meta’s eigen verantwoordelijkheid.

Meer informatie: Google privacybeleid, Meta privacybeleid en afspraken over gezamenlijke verantwoordelijkheid met Meta.

12 YouTube en Google reCAPTCHA

YouTube

Op onze website kunnen YouTubevideo’s zijn ingesloten. Zodra een video wordt geladen, kan Google technische gegevens ontvangen en cookies of vergelijkbare technieken gebruiken. Inhoud waarvoor toestemming nodig is, wordt pas geladen na je toestemming. Zonder die toestemming kan de video geblokkeerd blijven. Gewone links naar externe websites brengen je naar een dienst met een eigen privacybeleid.

Google reCAPTCHA

Wij gebruiken Google reCAPTCHA om formulieren te beschermen tegen spam en misbruik. Hiervoor kunnen je IP-adres, browsergegevens, apparaatkenmerken en interacties met de website worden geanalyseerd. Google verwerkt de klantgegevens van reCAPTCHA als verwerker onder de afspraken voor gegevensverwerking van Google Cloud.

De grondslag is ons gerechtvaardigd belang bij veilige formulieren, voor zover de verwerking hiervoor noodzakelijk en evenredig is. Voor cookies of andere technieken waarvoor toestemming nodig is, vragen wij die eerst. Kun je een formulier niet gebruiken, dan kun je ons ook per e-mail of telefoon bereiken.

13 Cookies en vergelijkbare technieken

Cookies zijn kleine bestanden die een website op je computer, tablet of telefoon kan opslaan en uitlezen. Ook technieken zoals lokale opslag, scripts en meetpixels kunnen gegevens verwerken. In deze verklaring gebruiken wij het woord cookies ook voor zulke vergelijkbare technieken.

Functioneel

Strikt noodzakelijke cookies zorgen bijvoorbeeld voor de winkelwagen, veilig inloggen, de beveiliging van de website en het onthouden van je toestemmingskeuze. Voor cookies die strikt noodzakelijk zijn voor de gevraagde dienst of de communicatie vragen wij geen toestemming.

Voorkeuren

Voorkeurscookies onthouden instellingen die het gebruik van de website gemakkelijker maken. Als deze cookies niet strikt noodzakelijk zijn voor een door jou gevraagde functie, gebruiken wij ze alleen met je toestemming.

Statistieken

Statistische cookies geven inzicht in het websitegebruik en helpen ons de website te verbeteren. Hieronder valt Google Analytics. Wij gebruiken deze metingen na je toestemming voor statistieken.

Marketing

Marketingcookies en meetpixels helpen bij advertentiemeting, het samenstellen van doelgroepen en het tonen van relevante advertenties. Hieronder vallen Google Ads en Meta Pixel. Hiervoor vragen wij afzonderlijk toestemming voor marketing.

14 Toestemming beheren met Complianz

Wij gebruiken Complianz om de cookiebanner te tonen en je voorkeuren te beheren. Via de banner kun je niet noodzakelijke cookies accepteren, weigeren of per categorie kiezen. Verder browsen, scrollen of de banner sluiten geldt niet als toestemming.

Je kunt je keuze op ieder moment aanpassen of intrekken via Beheer toestemming op de website. Complianz gebruikt noodzakelijke gegevens en cookies om je keuze en de toepasselijke versie van het cookiebeleid te onthouden en, waar van toepassing, vast te leggen. Je keuze geldt voor de browser en het apparaat waarop je deze maakt.

Weigeren van statistieken of marketing verhindert geen normale boeking of aankoop. Onderdelen die toestemming nodig hebben, zoals bepaalde ingesloten video’s, kunnen wel geblokkeerd blijven. Na intrekking stoppen de betreffende verwerkingen voor toekomstige bezoeken en handelingen. De intrekking wist niet automatisch gegevens die eerder rechtmatig zijn verwerkt.

Je kunt bestaande cookies daarnaast verwijderen of blokkeren via je browserinstellingen. Als je ook noodzakelijke cookies blokkeert, kunnen functies zoals inloggen en de winkelwagen minder goed werken. Na het verwijderen van je toestemmingscookie kan de banner opnieuw verschijnen.

15 Actueel cookieoverzicht

Het cookieoverzicht bij de online verklaring vermeldt per cookie of dienst de naam, aanbieder, het doel en de looptijd of bewaartermijn. Het overzicht wordt via Complianz beheerd op basis van de websiteconfiguratie, scans en beschikbare cookie-informatie. De looptijd van een cookie op je apparaat is niet automatisch gelijk aan de bewaartermijn van gegevens bij een aanbieder.

16 Bewaartermijnen

Wij bewaren persoonsgegevens zolang dat nodig is voor het doel waarvoor ze zijn verzameld. Daarna verwijderen of anonimiseren wij ze, tenzij een wettelijke verplichting of een concreet geschil langer bewaren noodzakelijk maakt. In dat geval bewaren wij alleen de gegevens die daarvoor nodig zijn.

Voor uitleg over de fiscale bewaarplicht: administratie bewaren bij de Belastingdienst.

17 Gegevens buiten de Europese Economische Ruimte

Door het gebruik van onder meer Google, Meta en Mailchimp kunnen gegevens buiten de Europese Economische Ruimte (EER) worden verwerkt, bijvoorbeeld in de Verenigde Staten. Ook voor de uitvoering van een reis buiten de EER kan doorgifte nodig zijn.

Bij doorgifte zorgen wij voor een geldige basis onder de AVG, zoals een toepasselijk adequaatheidsbesluit van de Europese Commissie of goedgekeurde standaardcontractbepalingen, zo nodig met aanvullende maatregelen. Je kunt via info@dutchphotoacademy.nl informatie vragen over de gebruikte waarborgen en een kopie daarvan.

18 Beveiliging en bijzondere situaties

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang en ongeoorloofde wijziging. Toegang beperken wij tot personen en partijen die de gegevens voor hun werkzaamheden nodig hebben. Vermoed je een beveiligingsprobleem, meld dit dan via info@dutchphotoacademy.nl.

Minderjarigen

Onze website en diensten zijn niet specifiek gericht op kinderen jonger dan 16 jaar. Als wij gegevens van een kind op basis van toestemming verwerken en toestemming van een ouder of voogd vereist is, vragen wij die. Denk je dat wij zonder de vereiste toestemming gegevens van een kind hebben ontvangen, neem dan contact met ons op. Wij onderzoeken dit en verwijderen de gegevens waar nodig.

Geautomatiseerde besluiten

Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en juridische of vergelijkbare aanzienlijke gevolgen voor je hebben. Advertentiediensten kunnen na toestemming interesses afleiden voor marketing. Dit is iets anders dan een uitsluitend automatisch genomen besluit met zulke ingrijpende gevolgen.

19 Jouw rechten onder de AVG

Je kunt ons vragen om inzage en een kopie van je persoonsgegevens, om onjuiste gegevens te corrigeren en om gegevens te verwijderen wanneer daarvoor geen geldige reden meer bestaat. In de gevallen waarin de AVG dit bepaalt, kun je ook beperking van de verwerking vragen.

Bij geautomatiseerde verwerking op basis van toestemming of een overeenkomst kun je vragen om overdracht van de door jou verstrekte gegevens in een gangbaar, machineleesbaar formaat. Waar technisch mogelijk kunnen wij die rechtstreeks aan een andere organisatie sturen.

Je kunt bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang vanwege jouw persoonlijke situatie. Tegen verwerking voor direct marketing, inclusief daarmee samenhangende profilering, kun je altijd bezwaar maken. Wij stoppen dan met die marketingverwerking. Toestemming kun je op ieder moment intrekken.

Stuur je verzoek naar info@dutchphotoacademy.nl. Wij kunnen aanvullende informatie vragen om je identiteit te controleren, maar alleen als dat nodig is. Stuur niet uit eigen beweging een volledige kopie van je identiteitsbewijs mee.

Wij reageren zonder onnodige vertraging en uiterlijk binnen één maand. Bij complexe of meerdere verzoeken kan deze termijn met maximaal twee maanden worden verlengd. Je hoort dan binnen de eerste maand waarom meer tijd nodig is. Als wij niet volledig aan je verzoek kunnen voldoen, bijvoorbeeld door een wettelijke bewaarplicht, leggen wij dat uit.

Heb je een klacht, dan kun je contact met ons opnemen. Je hebt ook het recht om rechtstreeks een klacht in te dienen bij de Autoriteit Persoonsgegevens. Meer informatie vind je bij privacyrechten onder de AVG.

20 Wijzigingen en contact

Wij passen deze verklaring aan als onze diensten, gegevensverwerkingen of de regels veranderen. De actuele versie staat op dutchphotoacademy.nl/privacy-policy/. De datum bovenaan laat zien wanneer de tekst voor het laatst is bijgewerkt. Bij belangrijke wijzigingen informeren wij je passend en vragen wij opnieuw toestemming wanneer dat nodig is.

Voor vragen over deze verklaring of je persoonsgegevens kun je ons bereiken via info@dutchphotoacademy.nl