Van: Bahor Visuals
Versie: 31 juli 2026
1. Wie is verantwoordelijk voor uw persoonsgegevens?
Bahor Visuals is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.
Handelsnaam: Bahor Visuals
Naam ondernemer: E.D. Martin
KvK-nummer: 42079185
E-mailadres: bahor.visuals@gmail.com
Telefoonnummer: +31 6 49 37 80 78
Website: bahor.eu
In deze privacyverklaring wordt Bahor Visuals aangeduid als “de Fotograaf”, “wij”, “ons” of “onze”.
2. Op wie is deze privacyverklaring van toepassing?
Deze privacyverklaring is van toepassing op persoonsgegevens van onder meer:
klanten en potentiële klanten;
personen die een aanvraag of boeking doen;
deelnemers aan portret- en gezinsfotosessies;
toeristen die via een boekingsplatform een fotosessie reserveren;
medewerkers en vertegenwoordigers van zakelijke klanten;
bezoekers en deelnemers aan evenementen;
modellen en andere Geportretteerden;
websitebezoekers;
leveranciers, locaties en samenwerkingspartners;
personen die contact met ons opnemen.
3. Welke persoonsgegevens verwerken wij?
Afhankelijk van uw relatie met ons kunnen wij de volgende gegevens verwerken.
3.1 Contact- en identificatiegegevens
voor- en achternaam;
bedrijfsnaam;
functie;
adres;
e-mailadres;
telefoonnummer;
gebruikersnaam op een Platform of sociaal medium;
taalvoorkeur.
Wij vragen in beginsel niet om een kopie van een identiteitsdocument. Wanneer identificatie noodzakelijk is voor een privacyverzoek, vragen wij uitsluitend om de minimaal benodigde informatie.
3.2 Boekings- en contractgegevens
datum, tijd en locatie van de fotosessie;
gekozen pakket;
aantal en namen van deelnemers;
wensen, stijlvoorkeuren en planning;
offerte, overeenkomst en opdrachtbevestiging;
annulerings- en wijzigingsgegevens;
correspondentie;
boekings- en referentienummers;
gegevens die via een boekingsplatform worden verstrekt.
3.3 Financiële en administratieve gegevens
factuuradres;
factuurgegevens;
btw-nummer van zakelijke klanten;
betaalstatus;
transactiereferentie;
bankrekeningnummer wanneer dit noodzakelijk is voor betaling of terugbetaling;
gegevens die noodzakelijk zijn voor belasting- en boekhoudverplichtingen.
Wij ontvangen in beginsel geen volledige betaalkaartgegevens wanneer de betaling wordt verwerkt door een bank, betaaldienstverlener of Platform.
3.4 Foto’s en ander beeldmateriaal
herkenbare foto’s;
videobeelden wanneer video is overeengekomen;
previews en contactbladen;
RAW-bestanden en bewerkte bestanden;
technische metadata, zoals datum, tijd, camera-instellingen en bestandsinformatie;
locatiegegevens wanneer deze door de camera worden opgeslagen en noodzakelijk zijn voor de uitvoering.
Herkenbare foto’s zijn persoonsgegevens. Foto’s worden niet automatisch als biometrische gegevens verwerkt. Zij kunnen biometrische gegevens worden wanneer speciale technische verwerking wordt gebruikt om iemand uniek te identificeren. Wij gebruiken geen gezichtsherkenning voor identificatie, tenzij dit afzonderlijk wordt uitgelegd en daarvoor een geldige wettelijke grondslag bestaat.
3.5 Bijzondere of gevoelige informatie
Wij vragen niet actief om gezondheidsgegevens, religieuze overtuigingen, politieke opvattingen, seksuele gerichtheid of andere bijzondere persoonsgegevens.
Soms verstrekt een klant vrijwillig beperkte informatie over bijvoorbeeld:
een beperking of mobiliteitsbehoefte;
zwangerschap;
een medische omstandigheid die relevant is voor veiligheid;
religieuze of culturele wensen;
dieet- of toegankelijkheidsbehoeften bij een evenement.
Wij verwerken zulke informatie alleen wanneer dit noodzakelijk is, daarvoor een geldige grondslag bestaat en de informatie passend kan worden beveiligd. De informatie wordt zo snel mogelijk verwijderd wanneer deze niet meer nodig is.
3.6 Website- en apparaatgegevens
Wanneer u onze website bezoekt, kunnen wij verwerken:
IP-adres;
browsertype;
apparaattype;
besturingssysteem;
datum en tijd van bezoek;
bezochte pagina’s;
verwijzende website;
fout- en beveiligingslogs;
cookie- en toestemmingsvoorkeuren.
Niet-noodzakelijke analytische, advertentie- en trackingcookies worden alleen geplaatst wanneer dit wettelijk is toegestaan en, waar nodig, nadat u toestemming heeft gegeven.
4. Van wie ontvangen wij persoonsgegevens?
Wij ontvangen persoonsgegevens:
rechtstreeks van u;
van de persoon die namens een gezin of groep boekt;
van een werkgever, merk of evenementorganisator;
van een boekings- of betaalplatform;
van een locatie, weddingplanner, marketingbureau of samenwerkingspartner;
uit correspondentie en contractdocumenten;
automatisch via onze website en digitale systemen;
uit openbare bronnen, uitsluitend wanneer dit noodzakelijk en rechtmatig is.
Wanneer iemand anders uw gegevens aan ons verstrekt, verwachten wij dat deze persoon daartoe bevoegd is en u waar nodig heeft geïnformeerd.
5. Voor welke doeleinden en op welke grondslagen verwerken wij gegevens?
5.1 Aanvragen en voorbereiding
Wij verwerken contactgegevens, wensen en correspondentie om:
vragen te beantwoorden;
beschikbaarheid te controleren;
een offerte op te stellen;
een fotosessie voor te bereiden.
Grondslag: uitvoering van precontractuele maatregelen op uw verzoek en, waar toepasselijk, ons gerechtvaardigd belang om aanvragen zorgvuldig te behandelen.
5.2 Uitvoering van de overeenkomst
Wij verwerken gegevens en maken foto’s om:
de fotosessie uit te voeren;
contact te houden over planning;
foto’s te selecteren en te bewerken;
een galerij of downloadlink te leveren;
betalingen te verwerken;
klantenservice en herstel te bieden.
Grondslag: uitvoering van de overeenkomst.
5.3 Financiële administratie
Wij verwerken factuur-, betaal- en contractgegevens om:
facturen te versturen;
betalingen en terugbetalingen te administreren;
belastingaangiften te doen;
aan wettelijke bewaarplichten te voldoen.
Grondslag: wettelijke verplichting en uitvoering van de overeenkomst.
5.4 Beveiliging en bescherming van rechten
Wij kunnen gegevens verwerken om:
fraude en misbruik tegen te gaan;
systemen, galerijen en accounts te beveiligen;
incidenten te onderzoeken;
juridische aanspraken vast te stellen, uit te oefenen of te verdedigen;
klachten en geschillen af te handelen.
Grondslag: gerechtvaardigd belang, wettelijke verplichting of de instelling, uitoefening of onderbouwing van rechtsvorderingen.
Bij gebruik van een gerechtvaardigd belang wegen wij ons belang af tegen uw rechten en redelijke verwachtingen.
5.5 Portfolio, website en sociale media
Wij gebruiken herkenbare portret-, gezins- en lifestylefoto’s voor een portfolio, website, sociale media of reclame alleen wanneer daarvoor een geldige grondslag bestaat.
Voor herkenbare particuliere portretten vragen wij in beginsel afzonderlijke, vrijwillige en specifieke toestemming.
Grondslag: toestemming.
Weigering van toestemming heeft geen negatieve gevolgen voor de geboekte fotografiedienst.
5.6 Evenementenfotografie
Bij evenementen kan beeldmateriaal worden verwerkt voor:
registratie van het evenement;
communicatie door de organisator;
verslaggeving;
interne archivering;
overeengekomen promotionele doeleinden.
Afhankelijk van de omstandigheden kan de grondslag bestaan uit:
uitvoering van een overeenkomst;
gerechtvaardigd belang;
toestemming;
een andere toepasselijke wettelijke grondslag.
De organisator en de Fotograaf bepalen vooraf wie verwerkingsverantwoordelijke is. Wanneer wij uitsluitend volgens instructies van de organisator verwerken, kan een verwerkersovereenkomst nodig zijn.
Voor gebruik door ons in een eigen portfolio beoordelen wij afzonderlijk welke grondslag nodig is.
5.7 Nieuwsbrieven en direct marketing
Wij sturen elektronische reclame aan particuliere klanten alleen met toestemming of wanneer een wettelijke uitzondering voor bestaande klanten van toepassing is.
U kunt zich altijd kosteloos afmelden.
Grondslag: toestemming of gerechtvaardigd belang binnen de grenzen van de toepasselijke marketingwetgeving.
5.8 Verbetering van onze dienstverlening
Wij kunnen beperkte gegevens gebruiken om:
onze planning en dienstverlening te verbeteren;
technische fouten te analyseren;
algemene, niet-identificerende statistieken te maken;
klanttevredenheid te onderzoeken.
Grondslag: gerechtvaardigd belang.
Waar mogelijk gebruiken wij geanonimiseerde of geaggregeerde gegevens.
6. Is het verstrekken van gegevens verplicht?
Sommige gegevens zijn noodzakelijk om een overeenkomst te sluiten en uit te voeren, zoals:
naam;
contactgegevens;
boekingsinformatie;
factuurgegevens;
informatie over datum, locatie en deelnemers.
Wanneer u deze gegevens niet verstrekt, kunnen wij mogelijk geen offerte uitbrengen, boeking bevestigen of fotosessie uitvoeren.
Toestemming voor portfolio, sociale media, advertenties of nieuwsbrieven is niet verplicht.
7. Geautomatiseerde besluitvorming
Wij nemen geen besluiten met aanzienlijke juridische of vergelijkbare gevolgen die uitsluitend zijn gebaseerd op geautomatiseerde verwerking.
Wij kunnen digitale systemen gebruiken voor:
planning;
facturatie;
e-mail;
galerijen;
basisselectie of technische beeldanalyse.
Een menselijke beoordeling blijft onderdeel van de fotografische selectie en dienstverlening.
8. Met wie delen wij persoonsgegevens?
Wij delen persoonsgegevens alleen wanneer dit noodzakelijk, rechtmatig en proportioneel is.
Mogelijke ontvangers zijn:
website- en hostingproviders;
cloudopslag- en back-upproviders;
online galerij- en bestandsoverdrachtdiensten;
boekingsplatforms;
betaaldienstverleners en banken;
boekhouder of administratiekantoor;
e-mail-, agenda- en CRM-providers;
softwareleveranciers voor beeldbewerking;
retoucheurs, assistenten en tweede fotografen;
drukkers en leveranciers van fotoalbums;
verzekeraars en juridisch adviseurs;
overheidsinstanties wanneer wij wettelijk tot verstrekking verplicht zijn;
een organisator of zakelijke Opdrachtgever voor wie de beelden zijn gemaakt.
Dienstverleners ontvangen niet meer gegevens dan noodzakelijk.
Wanneer een leverancier namens ons persoonsgegevens verwerkt, sluiten wij waar nodig een verwerkersovereenkomst.
Wij verkopen geen persoonsgegevens en verkopen geen klantfoto’s als stockmateriaal zonder afzonderlijke schriftelijke afspraken en een geldige grondslag.
9. Boekingsplatforms
Wanneer u via een Platform boekt, verwerkt het Platform persoonsgegevens onder zijn eigen privacybeleid.
Wij kunnen van het Platform ontvangen:
naam;
contactgegevens;
taal;
boekingsgegevens;
betaalstatus;
berichten;
reviews of klachten.
Wij zijn niet verantwoordelijk voor zelfstandige verwerkingen door het Platform. Raadpleeg daarom ook de privacyverklaring van het betreffende Platform.
Wij delen alleen informatie terug met het Platform wanneer dit nodig is voor uitvoering, betaling, klantenservice, geschilbehandeling of naleving van platformregels.
10. Sociale media
Wanneer wij met uw toestemming foto’s op sociale media publiceren, verwerkt het betreffende platform de beelden en bijbehorende gegevens volgens zijn eigen voorwaarden en privacybeleid.
Socialemediaplatforms kunnen gegevens buiten de Europese Economische Ruimte verwerken en kunnen openbare inhoud laten delen, downloaden of indexeren.
U kunt per kanaal kiezen of u toestemming geeft. U hoeft niet in te stemmen met publicatie op sociale media om de fotografiedienst te ontvangen.
Wij publiceren uw volledige naam, gebruikersnaam of locatie niet samen met een foto, tenzij:
dit noodzakelijk is voor de afgesproken opdracht;
u daarvoor toestemming heeft gegeven; of
een andere geldige wettelijke grondslag bestaat.
11. Doorgifte buiten de Europese Economische Ruimte
Sommige digitale leveranciers kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken.
Wij gebruiken een dergelijke leverancier alleen wanneer een geldige doorgiftegrondslag bestaat, bijvoorbeeld:
een adequaatheidsbesluit van de Europese Commissie;
goedgekeurde standaardcontractbepalingen;
andere wettelijk toegestane waarborgen.
Waar nodig beoordelen wij aanvullende risico’s en beveiligingsmaatregelen.
U kunt contact met ons opnemen voor meer informatie over de toepasselijke waarborgen.
12. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke verplichting, juridisch geschil of andere geldige reden een langere bewaartermijn vereist.
Wij hanteren in beginsel de volgende termijnen:
12.1 Aanvragen zonder boeking
Contactgegevens, aanvragen en offertes zonder definitieve boeking:
maximaal 12 maanden na het laatste inhoudelijke contact.
12.2 Contracten en correspondentie
Overeenkomsten, opdrachtbevestigingen en relevante correspondentie:
maximaal 2 jaar na afronding van de Opdracht, tenzij deze onderdeel zijn van de fiscale administratie of nodig zijn voor een geschil.
12.3 Financiële administratie
Facturen, betaalgegevens en andere fiscaal relevante basisgegevens:
7 jaar, of langer wanneer een specifieke wettelijke regeling dit vereist.
12.4 RAW- en projectbestanden
RAW-bestanden, selecties, werkbestanden en operationele back-ups:
in beginsel 3 maanden na levering, tenzij schriftelijk een langere archiveringsdienst is overeengekomen.
12.5 Geleverde online galerijen
Online galerijen en downloadlinks:
in beginsel 3 maanden na levering, tenzij in de overeenkomst een andere termijn staat.
12.6 Portfoliofoto’s
Foto’s die met geldige toestemming in ons portfolio zijn opgenomen:
totdat:
de toestemming wordt ingetrokken;
het gebruiksdoel vervalt;
wij tijdens een periodieke beoordeling vaststellen dat verdere publicatie niet meer noodzakelijk of passend is.
Wij beoordelen portfolio-inhoud minimaal eens per vijf jaar.
12.7 Marketinggegevens
E-mailadressen voor nieuwsbrieven:
tot intrekking van toestemming of afmelding.
Wij kunnen een minimaal e-mailadres op een blokkadelijst bewaren om te voorkomen dat iemand na afmelding opnieuw marketing ontvangt.
12.8 Website- en beveiligingslogs
Technische en beveiligingslogs:
in beginsel maximaal 6 maanden, tenzij een incident of wettelijke verplichting een langere termijn rechtvaardigt.
12.9 Geschillen
Gegevens die noodzakelijk zijn voor een juridische aanspraak:
zolang dit noodzakelijk is gedurende de toepasselijke verjarings- of proceduretermijn.
13. Intrekken van toestemming
Wanneer een verwerking op toestemming is gebaseerd, kunt u die toestemming op ieder moment intrekken.
Intrekking:
is kosteloos;
heeft geen gevolgen voor de rechtmatigheid van verwerking vóór de intrekking;
geldt voor toekomstig gebruik;
heeft geen gevolgen voor verwerkingen die op een andere wettelijke grondslag berusten.
Na intrekking verwijderen wij de foto binnen een redelijke termijn uit onze eigen actieve online kanalen, tenzij een andere wettelijke grondslag verdere verwerking rechtvaardigt.
Wij kunnen niet altijd kopieën verwijderen die vóór intrekking door derden zijn:
gedeeld;
gedownload;
afgedrukt;
gecachet;
opgenomen in reeds verspreid drukwerk.
Wij stoppen wel met nieuw gebruik en nemen redelijke maatregelen binnen onze invloedssfeer.
14. Kinderen
Voor verwerking die is gebaseerd op toestemming geldt:
een persoon van 16 jaar of ouder kan in beginsel zelf toestemming geven;
voor een kind jonger dan 16 jaar vragen wij toestemming van een ouder of wettelijke vertegenwoordiger;
waar nodig controleren wij of de persoon die toestemming geeft daartoe bevoegd is;
wij houden ook rekening met de leeftijd, ontwikkeling en eigen wensen van het kind.
Voor publicatie van herkenbare kinderfoto’s gebruiken wij een afzonderlijk toestemmingsformulier.
Wij publiceren geen kinderfoto in een gevoelige, schadelijke, vernederende of misleidende context.
Een ouder of wettelijke vertegenwoordiger kan privacyrechten namens een kind jonger dan 16 jaar uitoefenen, voor zover de wet dit toestaat.
15. Beveiliging
Wij nemen passende technische en organisatorische maatregelen, waaronder waar passend:
sterke wachtwoorden;
tweefactorauthenticatie;
versleutelde verbindingen;
toegangsbeperking;
beveiligde online galerijen;
bijgewerkte software;
back-ups;
apparaatvergrendeling en versleutelde opslag;
zorgvuldige selectie van leveranciers;
afspraken met assistenten en retoucheurs;
verwijdering volgens bewaartermijnen;
procedures voor beveiligingsincidenten.
Geen enkel systeem is volledig risicovrij. Wanneer een inbreuk waarschijnlijk een risico voor betrokkenen oplevert, handelen wij overeenkomstig de wettelijke meld- en informatieverplichtingen.
16. Uw privacyrechten
Afhankelijk van de omstandigheden heeft u het recht om:
informatie te ontvangen over de verwerking;
uw persoonsgegevens in te zien;
onjuiste gegevens te laten corrigeren;
gegevens te laten verwijderen;
verwerking te laten beperken;
bezwaar te maken tegen verwerking op grond van een gerechtvaardigd belang;
bezwaar te maken tegen direct marketing;
uw gegevens over te dragen;
toestemming in te trekken;
niet te worden onderworpen aan bepaalde uitsluitend geautomatiseerde besluiten;
een klacht in te dienen bij een toezichthouder.
Deze rechten zijn niet absoluut. Een verzoek tot verwijdering kan bijvoorbeeld worden geweigerd wanneer gegevens noodzakelijk zijn voor een wettelijke bewaarplicht of juridische aanspraak.
17. Hoe kunt u een privacyverzoek indienen?
U kunt een verzoek sturen naar:
E-mail: bahor.visuals@gmail.com
Onderwerp: Privacyverzoek
Vermeld:
uw naam;
uw contactgegevens;
om welk recht het gaat;
welke gegevens of fotosessie het betreft;
zo mogelijk een boekings- of factuurnummer.
Wij kunnen aanvullende informatie vragen om uw identiteit vast te stellen. Wij vragen daarbij niet meer gegevens dan noodzakelijk.
Wij reageren in beginsel binnen één maand. Bij een complex verzoek of een groot aantal verzoeken kan deze termijn wettelijk worden verlengd. Wij informeren u dan tijdig.
18. Bezwaar tegen direct marketing
U kunt zich op ieder moment afmelden via:
de afmeldlink in een marketingbericht;
een e-mail aan bahor.visuals@gmail.com;
een rechtstreeks bericht met het verzoek geen reclame meer te ontvangen.
Na afmelding ontvangt u geen nieuwe direct-marketingberichten, behalve noodzakelijke serviceberichten over een bestaande boeking.
19. Klacht bij de Autoriteit Persoonsgegevens
Heeft u een klacht over de verwerking van uw persoonsgegevens? Neem dan eerst contact met ons op, zodat wij de klacht kunnen onderzoeken.
U heeft daarnaast het recht om een klacht in te dienen bij de Nederlandse toezichthouder:
Autoriteit Persoonsgegevens
Het indienen van een klacht beperkt niet uw recht om andere juridische stappen te nemen.
20. Cookies
Wanneer onze website uitsluitend noodzakelijke cookies gebruikt, worden deze geplaatst om de website technisch te laten functioneren en te beveiligen.
Voor niet-noodzakelijke cookies, zoals bepaalde:
analytische cookies;
marketingcookies;
advertentiecookies;
sociale-mediapixels;
trackingtechnologieën,
vragen wij vooraf toestemming wanneer dit wettelijk vereist is.
In een afzonderlijke cookieverklaring of cookie-instellingen vermelden wij:
welke cookies worden gebruikt;
door welke partijen;
voor welk doel;
hoe lang zij worden bewaard;
hoe toestemming kan worden ingetrokken.
21. Links naar andere websites
Onze website kan links bevatten naar websites, boekingsplatforms en sociale media van derden.
Wij zijn niet verantwoordelijk voor de zelfstandige verwerking van persoonsgegevens door deze partijen. Lees de privacyverklaring van de betreffende dienst voordat u persoonsgegevens verstrekt.
22. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen wanneer:
onze dienstverlening verandert;
wij andere leveranciers gebruiken;
de wet of uitleg daarvan verandert;
dit nodig is voor duidelijkere informatie.
De actuele versie wordt op onze website gepubliceerd met een nieuwe versiedatum.
Bij wezenlijke wijzigingen informeren wij betrokkenen waar dit redelijkerwijs mogelijk of wettelijk vereist is.
23. Contact
Voor vragen over privacy of het gebruik van foto’s kunt u contact opnemen met:
Bahor Visuals
bahor.visuals@gmail.com
+31 6 49 37 80 78
Privacy statement
From: Bahor Visuals
Version: 31 July 2026
1. Who is responsible for your personal data?
Bahor Visuals is responsible for the processing of personal data described in this privacy statement.
Trade name: Bahor Visuals
Name of the entrepreneur: E.D. Martin
Chamber of Commerce (KvK) number: 42079185
Email: bahor.visuals@gmail.com
Telephone: +31 6 49 37 80 78
Website: bahor.eu
In this privacy statement Bahor Visuals is referred to as “the Photographer”, “we”, “us” or “our”.
2. Who does this privacy statement apply to?
This privacy statement applies to the personal data of, among others:
- clients and prospective clients;
- persons making an enquiry or booking;
- participants in portrait and family photo sessions;
- tourists reserving a photo session through a booking platform;
- employees and representatives of business clients;
- visitors to and participants in events;
- models and other Portrayed persons;
- website visitors;
- suppliers, locations and collaboration partners;
- persons who contact us.
3. What personal data do we process?
Depending on your relationship with us, we may process the following data.
3.1 Contact and identification data
- first name and surname;
- company name;
- job title;
- address;
- email address;
- telephone number;
- username on a Platform or social medium;
- language preference.
We do not in principle ask for a copy of an identity document. Where identification is necessary for a privacy request, we ask only for the minimum information required.
3.2 Booking and contract data
- date, time and location of the photo session;
- package chosen;
- number and names of participants;
- wishes, style preferences and scheduling;
- quotation, agreement and booking confirmation;
- cancellation and amendment data;
- correspondence;
- booking and reference numbers;
- data provided through a booking platform.
3.3 Financial and administrative data
- billing address;
- invoice data;
- VAT number of business clients;
- payment status;
- transaction reference;
- bank account number where necessary for payment or refund;
- data necessary for tax and accounting obligations.
We do not in principle receive full payment card details where payment is processed by a bank, payment service provider or Platform.
3.4 Photographs and other visual material
- recognisable photographs;
- video footage where video has been agreed;
- previews and contact sheets;
- RAW files and edited files;
- technical metadata, such as date, time, camera settings and file information;
- location data where stored by the camera and necessary for performance.
Recognisable photographs are personal data. Photographs are not automatically processed as biometric data. They may become biometric data where special technical processing is used to identify someone uniquely. We do not use facial recognition for identification, unless this is explained separately and a valid legal basis exists.
3.5 Special or sensitive information
We do not actively ask for health data, religious beliefs, political opinions, sexual orientation or other special categories of personal data.
Sometimes a client voluntarily provides limited information about, for example:
- a disability or mobility need;
- pregnancy;
- a medical condition relevant to safety;
- religious or cultural wishes;
- dietary or accessibility needs at an event.
We process such information only where it is necessary, a valid basis exists and the information can be appropriately secured. The information is deleted as soon as it is no longer needed.
3.6 Website and device data
When you visit our website we may process:
- IP address;
- browser type;
- device type;
- operating system;
- date and time of the visit;
- pages visited;
- referring website;
- error and security logs;
- cookie and consent preferences.
Non-essential analytics, advertising and tracking cookies are placed only where legally permitted and, where required, after you have given consent.
4. From whom do we receive personal data?
We receive personal data:
- directly from you;
- from the person booking on behalf of a family or group;
- from an employer, brand or event organiser;
- from a booking or payment platform;
- from a venue, wedding planner, marketing agency or collaboration partner;
- from correspondence and contract documents;
- automatically through our website and digital systems;
- from public sources, only where necessary and lawful.
Where someone else provides your data to us, we expect that person to be authorised to do so and to have informed you where necessary.
5. For what purposes and on what legal bases do we process data?
5.1 Enquiries and preparation
We process contact details, wishes and correspondence in order to:
- answer questions;
- check availability;
- prepare a quotation;
- prepare a photo session.
Legal basis: pre-contractual measures at your request and, where applicable, our legitimate interest in handling enquiries carefully.
5.2 Performance of the agreement
We process data and take photographs in order to:
- carry out the photo session;
- stay in contact about scheduling;
- select and edit photographs;
- deliver a gallery or download link;
- process payments;
- provide customer service and remedies.
Legal basis: performance of the agreement.
5.3 Financial administration
We process invoice, payment and contract data in order to:
- send invoices;
- administer payments and refunds;
- file tax returns;
- comply with statutory retention obligations.
Legal basis: legal obligation and performance of the agreement.
5.4 Security and protection of rights
We may process data in order to:
- counter fraud and abuse;
- secure systems, galleries and accounts;
- investigate incidents;
- establish, exercise or defend legal claims;
- handle complaints and disputes.
Legal basis: legitimate interest, legal obligation, or the establishment, exercise or substantiation of legal claims.
Where we rely on a legitimate interest, we weigh our interest against your rights and reasonable expectations.
5.5 Portfolio, website and social media
We use recognisable portrait, family and lifestyle photographs for a portfolio, website, social media or advertising only where a valid legal basis exists.
For recognisable private portraits we in principle request separate, freely given and specific consent.
Legal basis: consent.
Refusing consent has no negative consequences for the photography service booked.
5.6 Event photography
At events, visual material may be processed for:
- recording the event;
- communication by the organiser;
- reporting;
- internal archiving;
- agreed promotional purposes.
Depending on the circumstances, the legal basis may be:
- performance of an agreement;
- legitimate interest;
- consent;
- another applicable legal basis.
The organiser and the Photographer determine in advance who is the controller. Where we process solely on the organiser's instructions, a data processing agreement may be required.
For use by us in our own portfolio, we assess separately which legal basis is needed.
5.7 Newsletters and direct marketing
We send electronic advertising to private clients only with consent, or where a statutory exception for existing customers applies.
You can unsubscribe at any time, free of charge.
Legal basis: consent or legitimate interest within the limits of applicable marketing law.
5.8 Improving our services
We may use limited data in order to:
- improve our scheduling and services;
- analyse technical faults;
- produce general, non-identifying statistics;
- survey customer satisfaction.
Legal basis: legitimate interest.
Where possible we use anonymised or aggregated data.
6. Is providing data obligatory?
Some data are necessary in order to conclude and perform an agreement, such as:
- name;
- contact details;
- booking information;
- invoice details;
- information about date, location and participants.
Where you do not provide these data, we may be unable to issue a quotation, confirm a booking or carry out a photo session.
Consent for portfolio, social media, advertising or newsletters is not obligatory.
7. Automated decision-making
We do not take decisions with significant legal or similar effects based solely on automated processing.
We may use digital systems for:
- scheduling;
- invoicing;
- email;
- galleries;
- basic selection or technical image analysis.
Human assessment remains part of the photographic selection and the service.
8. With whom do we share personal data?
We share personal data only where this is necessary, lawful and proportionate.
Possible recipients are:
- website and hosting providers;
- cloud storage and backup providers;
- online gallery and file transfer services;
- booking platforms;
- payment service providers and banks;
- accountant or administration office;
- email, calendar and CRM providers;
- software suppliers for image editing;
- retouchers, assistants and second photographers;
- printers and photo album suppliers;
- insurers and legal advisers;
- government authorities where we are legally obliged to disclose;
- an organiser or business Client for whom the images were made.
Service providers receive no more data than necessary.
Where a supplier processes personal data on our behalf, we conclude a data processing agreement where necessary.
We do not sell personal data, and we do not sell client photographs as stock material without separate written arrangements and a valid legal basis.
9. Booking platforms
Where you book through a Platform, the Platform processes personal data under its own privacy policy.
We may receive from the Platform:
- name;
- contact details;
- language;
- booking data;
- payment status;
- messages;
- reviews or complaints.
We are not responsible for independent processing by the Platform. Please therefore also consult the privacy statement of the Platform concerned.
We share information back with the Platform only where necessary for performance, payment, customer service, dispute handling or compliance with platform rules.
10. Social media
Where we publish photographs on social media with your consent, the platform concerned processes the images and associated data under its own terms and privacy policy.
Social media platforms may process data outside the European Economic Area and may allow public content to be shared, downloaded or indexed.
You can choose per channel whether you give consent. You do not have to consent to publication on social media in order to receive the photography service.
We do not publish your full name, username or location together with a photograph, unless:
- this is necessary for the agreed assignment;
- you have given consent for it; or
- another valid legal basis exists.
11. Transfers outside the European Economic Area
Some digital suppliers may process personal data outside the European Economic Area.
We use such a supplier only where a valid transfer basis exists, for example:
- an adequacy decision of the European Commission;
- approved standard contractual clauses;
- other safeguards permitted by law.
Where necessary we assess additional risks and security measures.
You may contact us for more information about the applicable safeguards.
12. Retention periods
We do not retain personal data longer than necessary for the purpose for which they were collected, unless a legal obligation, legal dispute or other valid reason requires a longer retention period.
We apply the following periods in principle:
12.1 Enquiries without a booking
Contact details, enquiries and quotations without a definitive booking: a maximum of 12 months after the last substantive contact.
12.2 Contracts and correspondence
Agreements, booking confirmations and relevant correspondence: a maximum of 2 years after completion of the Assignment, unless they form part of the tax administration or are needed for a dispute.
12.3 Financial administration
Invoices, payment data and other tax-relevant basic data: 7 years, or longer where a specific statutory provision requires it.
12.4 RAW and project files
RAW files, selections, working files and operational backups: in principle 3 months after delivery, unless a longer archiving service has been agreed in writing.
12.5 Delivered online galleries
Online galleries and download links: in principle 3 months after delivery, unless the agreement states another period.
12.6 Portfolio photographs
Photographs included in our portfolio with valid consent: until
- consent is withdrawn;
- the purpose of use lapses;
- we determine during a periodic review that further publication is no longer necessary or appropriate.
We review portfolio content at least once every five years.
12.7 Marketing data
Email addresses for newsletters: until consent is withdrawn or you unsubscribe.
We may retain a minimal email address on a suppression list to prevent someone receiving marketing again after unsubscribing.
12.8 Website and security logs
Technical and security logs: in principle a maximum of 6 months, unless an incident or legal obligation justifies a longer period.
12.9 Disputes
Data necessary for a legal claim: for as long as necessary during the applicable limitation or procedural period.
13. Withdrawing consent
Where processing is based on consent, you may withdraw that consent at any time.
Withdrawal:
- is free of charge;
- does not affect the lawfulness of processing before the withdrawal;
- applies to future use;
- does not affect processing based on another legal basis.
After withdrawal we remove the photograph from our own active online channels within a reasonable period, unless another legal basis justifies further processing.
We cannot always remove copies that were, before withdrawal, by third parties:
- shared;
- downloaded;
- printed;
- cached;
- included in printed matter already distributed.
We do stop new use and take reasonable measures within our sphere of influence.
14. Children
For processing based on consent:
- a person aged 16 or over can in principle give consent themselves;
- for a child under 16 we request consent from a parent or legal representative;
- where necessary we check whether the person giving consent is authorised to do so;
- we also take account of the child's age, development and own wishes.
For publication of recognisable photographs of children we use a separate consent form.
We do not publish a photograph of a child in a sensitive, harmful, humiliating or misleading context.
A parent or legal representative may exercise privacy rights on behalf of a child under 16, insofar as the law permits.
15. Security
We take appropriate technical and organisational measures, including where appropriate:
- strong passwords;
- two-factor authentication;
- encrypted connections;
- access restriction;
- secure online galleries;
- up-to-date software;
- backups;
- device locking and encrypted storage;
- careful selection of suppliers;
- arrangements with assistants and retouchers;
- deletion in accordance with retention periods;
- procedures for security incidents.
No system is entirely risk-free. Where a breach is likely to present a risk to data subjects, we act in accordance with the statutory notification and information obligations.
16. Your privacy rights
Depending on the circumstances, you have the right to:
- receive information about the processing;
- access your personal data;
- have incorrect data corrected;
- have data deleted;
- have processing restricted;
- object to processing based on a legitimate interest;
- object to direct marketing;
- have your data transferred;
- withdraw your consent;
- not be subject to certain solely automated decisions;
- lodge a complaint with a supervisory authority.
These rights are not absolute. A deletion request may, for example, be refused where data are necessary for a statutory retention obligation or a legal claim.
17. How can you submit a privacy request?
You can send a request to:
Email: bahor.visuals@gmail.com
Subject: Privacy request
Please state:
- your name;
- your contact details;
- which right your request concerns;
- which data or photo session it relates to;
- where possible, a booking or invoice number.
We may ask for additional information to establish your identity. In doing so we ask for no more data than necessary.
We respond in principle within one month. For a complex request, or a large number of requests, this period may be extended as permitted by law. We will inform you in good time if so.
18. Objection to direct marketing
You can unsubscribe at any time through:
- the unsubscribe link in a marketing message;
- an email to bahor.visuals@gmail.com;
- a direct message asking not to receive further advertising.
After unsubscribing you will receive no new direct marketing messages, apart from necessary service messages about an existing booking.
19. Complaint to the Dutch Data Protection Authority
Do you have a complaint about the processing of your personal data? Please contact us first, so that we can investigate the complaint.
You also have the right to lodge a complaint with the Dutch supervisory authority:
Autoriteit Persoonsgegevens
Lodging a complaint does not limit your right to take other legal steps.
20. Cookies
Where our website uses only essential cookies, these are placed to make the website function technically and to secure it.
For non-essential cookies, such as certain:
- analytics cookies;
- marketing cookies;
- advertising cookies;
- social media pixels;
- tracking technologies,
we request consent in advance where legally required.
In a separate cookie statement or cookie settings we state:
- which cookies are used;
- by which parties;
- for what purpose;
- how long they are stored;
- how consent can be withdrawn.
21. Links to other websites
Our website may contain links to third-party websites, booking platforms and social media.
We are not responsible for the independent processing of personal data by these parties. Please read the privacy statement of the service concerned before providing personal data.
22. Changes
We may amend this privacy statement where:
- our services change;
- we use different suppliers;
- the law or its interpretation changes;
- this is needed for clearer information.
The current version is published on our website with a new version date.
In the event of material changes we inform data subjects where this is reasonably possible or legally required.
23. Contact
For questions about privacy or the use of photographs, please contact:
Bahor Visuals
bahor.visuals@gmail.com
+31 6 49 37 80 78