Ingangsdatum beleid: 16 februari 2026 / Laatst bijgewerkt: 16 februari 2026

Jouw privacy is belangrijk voor ons. Picture + Space respecteert jouw privacy en handelt volgens alle toepasselijke wet- en regelgeving rondom persoonsgegevens die wij over jou kunnen verzamelen. Dit geldt voor ons gebruik van jouw gegevens op onze website https://www.pictureandspace.com en op alle andere sites die wij bezitten en beheren.

1. Wat zijn persoonsgegevens?

Persoonsgegevens zijn alle gegevens waarmee jij direct of indirect te identificeren bent. Denk aan:

• je naam, adres en geboortedatum;
• je contactgegevens (zoals e-mailadres en telefoonnummer);
• gegevens over je apparaten;
• betaal- en facturatiegegevens;
• informatie over hoe je onze website of online diensten gebruikt.

Als onze site links bevat naar websites of diensten van derden, geldt daar het privacybeleid van die partijen. Zodra je op een externe link klikt, raden we je aan hun privacyverklaring te lezen. Dit privacybeleid is niet meer van toepassing zodra je onze site verlaat.

2. Informatie die wij verzamelen

We verzamelen informatie in twee hoofdvormen:

1. Vrijwillig verstrekte informatie Gegevens die je bewust en actief met ons deelt wanneer je gebruikmaakt van onze diensten of acties.

2. Automatisch verzamelde informatie Gegevens die je apparaat automatisch aan ons doorgeeft wanneer je onze website of diensten gebruikt.

2.1 Loggegevens

Wanneer je onze website bezoekt, kunnen onze servers standaard technische gegevens opslaan die je browser meestuurt, zoals:

• IP-adres van je apparaat;
• browsertype en -versie;
• bezochte pagina’s;
• datum, tijd en duur van je bezoek;
• andere technische details over je bezoek.

Wanneer er fouten optreden tijdens je bezoek, kunnen we ook foutgegevens registreren, bijvoorbeeld:

• technische details over je apparaat en browser;
• wat je probeerde te doen toen de fout optrad;
• andere technische gegevens rondom het probleem.

Je krijgt hiervan niet altijd een melding. We gebruiken deze gegevens om fouten op te lossen en onze site te verbeteren. Op zichzelf zijn dit meestal geen direct identificerende gegevens, maar in combinatie met andere informatie kunnen ze soms wel tot jou te herleiden zijn.

2.2 Persoonsgegevens die je zelf aan ons geeft

We kunnen je om persoonsgegevens vragen wanneer je bijvoorbeeld:

• content bij ons indient;
• je aanmeldt voor onze nieuwsbrief;
• een account aanmaakt;
• een product of dienst afneemt;
• contact met ons opneemt.

We kunnen dan onder meer vragen om:

• naam;
• e-mailadres;
• telefoon-/mobiel nummer;
• woon-/postadres.

2.3 Door gebruikers gegenereerde content

Door gebruikers gegenereerde content is alle inhoud (tekst, foto, video, etc.) die je vrijwillig bij ons aanlevert om op onze website te plaatsen of via onze sociale mediakanalen te delen. Deze content koppelen we aan het account of e-mailadres waarmee je deze hebt ingestuurd.

Content die je indient met het doel deze te publiceren, wordt na plaatsing (en eventuele controle) openbaar. Derden die niet onder dit privacybeleid vallen, kunnen deze content dan ook bekijken, opslaan of delen.

3. Waarom we jouw gegevens verwerken

We verwerken jouw persoonsgegevens alleen als we daar een legitieme reden en een wettelijke grondslag voor hebben. We verzamelen niet meer gegevens dan nodig is voor het beoogde doel.

3.1 Wanneer we jouw gegevens verzamelen

We kunnen persoonsgegevens verzamelen wanneer je onder andere:

• een account registreert;
• je aanmeldt voor e-mailupdates of socialmediaberichten;
• een reactie of review plaatst of deelneemt aan onze online community;
• onze content bekijkt via je browser of mobiel apparaat;
• contact met ons opneemt via e-mail, sociale media of vergelijkbare kanalen;
• ons noemt of tagt op sociale media.

3.2 Waarvoor we jouw gegevens gebruiken

We kunnen jouw persoonsgegevens verzamelen, bewaren, gebruiken en delen voor de volgende doeleinden:

• om onze website en diensten te kunnen aanbieden en goed te laten functioneren;
• om producten en/of diensten aan je te leveren;
• om contact met je te onderhouden en je vragen te beantwoorden;
• om je marketing- en promotionele berichten te sturen (je kunt je hier altijd voor afmelden);
• om je toegang te geven tot onze website, apps en socialmediapagina’s;
• voor interne administratie, financiële verslaglegging en interne analyses;
• om content die je instuurt en die we publiceren (bijv. reacties, reviews) van jouw naam te voorzien.

We kunnen gegevens die je vrijwillig verstrekt combineren met automatisch verzamelde gegevens en met informatie uit betrouwbare externe bronnen (zoals onderzoeks- of marketingdata). Zo krijgen we beter inzicht in het gebruik van onze website en kunnen we jouw ervaring verbeteren.

4. Rechtsgronden (juridische basis) voor verwerking

Afhankelijk van de situatie verwerken we jouw persoonsgegevens op basis van één of meer van de volgende grondslagen:

4.1 Toestemming

Je hebt ons expliciet toestemming gegeven voor een specifiek doel, bijvoorbeeld:

• het ontvangen van marketing- en nieuwsbriefmails;
• het opslaan van bepaalde voorkeuren of instellingen.

Je mag je toestemming op elk moment intrekken via de afmeldmogelijkheden of door contact met ons op te nemen. Verwerking die heeft plaatsgevonden vóór het intrekken van je toestemming blijft rechtmatig.

4.2 Uitvoering van een overeenkomst of voorbereidingen daarop

De verwerking is nodig om een overeenkomst met jou uit te voeren of om op jouw verzoek maatregelen te nemen voordat er een overeenkomst tot stand komt, bijvoorbeeld:

• wanneer je een product of dienst bij ons afneemt;
• wanneer we je account beheren en je toegang geven tot onze diensten;
• wanneer we moeten reageren op jouw informatie- of serviceverzoek.

4.3 Gerechtvaardigd belang

We hebben een gerechtvaardigd zakelijk belang, en jouw belangen of grondrechten en -vrijheden wegen daar niet zwaarder tegenop. Voorbeelden:

• onderzoek en ontwikkeling van onze diensten;
• inzicht krijgen in ons publiek en in het gebruik van onze website;
• marketing en promotie van onze diensten (binnen redelijke grenzen);
• beveiliging en efficiënt beheer van onze systemen;
• bescherming van onze juridische positie en het vaststellen, uitoefenen of onderbouwen van rechtsvorderingen.
  
  

4.5 Wettelijke verplichting

We zijn in sommige gevallen wettelijk verplicht bepaalde gegevens te verwerken of te bewaren, bijvoorbeeld:

• boekhoud- en fiscale verplichtingen;
• voldoen aan verzoeken van bevoegde (overheids)instanties;
• bewaarplichten in verband met mogelijke of lopende juridische procedures.
  
  

5. Beveiliging van jouw gegevens

We nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen verlies, diefstal en onbevoegd gebruik, toegang, wijziging of openbaarmaking. We hanteren beveiliging op een commercieel aanvaardbaar niveau.

Toch kan geen enkel systeem 100% veiligheid garanderen. Elektronische overdracht of opslag brengt altijd een zeker risico met zich mee. We kunnen daarom geen absolute veiligheid beloven.

Je bent zelf verantwoordelijk voor het zorgvuldig kiezen en beveiligen van je wachtwoord(en) en voor het vertrouwelijk omgaan met je inloggegevens en apparaten.

6. Hoe lang we jouw persoonsgegevens bewaren

We bewaren jouw persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor we ze hebben verkregen, in lijn met dit privacybeleid.

Voorbeelden:

• Account- en klantgegevens bewaren we zolang je account actief is of zolang als nodig is om de diensten te leveren.
• Wanneer gegevens niet langer nodig zijn, verwijderen of anonimiseren we ze, zodat ze niet meer tot jou te herleiden zijn.

In sommige gevallen zijn we wettelijk verplicht gegevens langer te bewaren, bijvoorbeeld voor fiscale, boekhoudkundige of rapportagedoeleinden, of voor archivering in het algemeen belang, voor wetenschappelijk of historisch onderzoek of voor statistiek. In die gevallen beperken we de toegang en verwerking tot het strikt noodzakelijke.

7. Kinderen

Onze producten en diensten zijn niet gericht op kinderen jonger dan 13 jaar. We verzamelen niet bewust persoonsgegevens van kinderen onder de 13. Ontdekken we dat we toch dergelijke gegevens hebben verzameld, dan verwijderen we deze zodra mogelijk.

8. Delen van gegevens met derden

We kunnen jouw persoonsgegevens delen met:

• moeder-, dochter- of zusterbedrijven;
• externe dienstverleners (zoals IT-, hosting-, dataopslag-, analyse- en marketingpartijen, betalingsverwerkers, incassobureaus en professionele adviseurs);
• onze medewerkers, opdrachtnemers en gelieerde entiteiten;
• (potentiële) zakenpartners en agenten;
• kredietbureaus, rechtbanken, toezichthouders en andere autoriteiten als je niet betaalt voor geleverde diensten of goederen;
• rechtbanken, toezichthouders en wetshandhavingsinstanties indien wettelijk verplicht of nodig om onze rechten te beschermen;
• partijen die ons ondersteunen bij het leveren van informatie, producten, diensten of direct marketing;
• dataverwerkende derden;
• partijen die (een deel van) ons bedrijf of onze activa overnemen.
  
  

8.1 Derde partijen die we momenteel gebruiken

We maken op dit moment onder andere gebruik van:

• Publitycs
• Brevo
• Pabbly
• Mollie
• Moneybird
• Mijn Host

Met deze partijen maken we waar nodig afspraken om jouw privacy te beschermen.

9. Jouw rechten en controle over jouw persoonsgegevens

9.1 Keuze en toestemming

Als je ons persoonsgegevens geeft, ga je ermee akkoord dat wij die gegevens verzamelen, gebruiken en delen volgens dit privacybeleid. Je bent niet verplicht gegevens te delen, maar zonder bepaalde gegevens kunnen we mogelijk niet al onze diensten aanbieden.

9.2 Informatie van derden

Ontvangen we gegevens over jou via derden, dan gaan we daar op dezelfde zorgvuldige manier mee om als gegevens die je direct aan ons geeft. Als jij namens iemand anders gegevens aan ons verstrekt, moet je daarvoor toestemming van die persoon hebben.

9.3 Marketing

Heb je toestemming gegeven om marketing van ons te ontvangen, dan kun je die toestemming altijd weer intrekken. Dat kan via de afmeldlink in onze berichten of door contact met ons op te nemen.

9.4 Inzage

Je kunt ons vragen welke persoonsgegevens we van je hebben en een kopie opvragen.

9.5 Correctie

Je kunt ons vragen om persoonsgegevens die wij over jou bewaren te corrigeren of bij te werken als deze onjuist, onvolledig, verouderd, irrelevant of misleidend zijn.

9.6 Geen nadelige behandeling

We behandelen je niet anders (bijvoorbeeld qua prijs, korting of kwaliteit van dienstverlening) omdat je gebruikmaakt van jouw privacyrechten, tenzij bepaalde gegevens strikt noodzakelijk zijn om de dienst te kunnen leveren.

9.7 Datalekken

Bij een (mogelijk) datalek handelen we volgens de toepasselijke wetgeving en zullen we – waar nodig – de bevoegde autoriteiten en betrokkenen informeren.

9.8 Klachten

Als je vindt dat we niet zorgvuldig met jouw gegevens omgaan, kun je ons daarover een klacht sturen. We onderzoeken je klacht en laten je schriftelijk weten wat de uitkomst is en welke stappen we nemen. Daarnaast kun je ook terecht bij de relevante gegevensbeschermingsautoriteit in jouw land (zie ook de AVG- en UK-GDPR-secties hieronder).

9.9 Afmelden voor communicatie

Je kunt je op elk moment afmelden voor marketing- en andere promotionele communicatie. Dit kan onder meer:

• via de afmeldlink in onze e-mails;
• door “STOP” te antwoorden op een sms;
• via onze website https://www.pictureandspace.com;
• door ons rechtstreeks te mailen via info@pictureandspace.com.

Voor belangrijke serviceberichten (bijvoorbeeld over je account, facturatie of veiligheidsmeldingen) kunnen we je nog steeds benaderen, ook als je marketing hebt uitgeschakeld.

10. Gebruik van cookies

We gebruiken cookies om inzicht te krijgen in hoe bezoekers onze site gebruiken en om jouw ervaring te verbeteren en te personaliseren.

Een cookie is een klein tekstbestand dat bij je eerste bezoek aan onze website op je apparaat wordt opgeslagen en bij latere bezoeken weer wordt uitgelezen. Met cookies kunnen we onder andere:

• basisinstellingen en voorkeuren onthouden;
• het gebruik van de website analyseren;
• de inhoud en aanbiedingen beter afstemmen op jouw interesses.

Je kunt cookies in je browser deels of geheel uitschakelen. Houd er rekening mee dat sommige functies van de website dan mogelijk niet optimaal werken.

Voor meer details verwijzen we naar ons Cookiebeleid.

11. Bedrijfsoverdracht

Als wij of onze activa worden overgenomen, of in het onwaarschijnlijke geval dat we stoppen met onze activiteiten of failliet gaan, kunnen opgeslagen data – waaronder jouw persoonsgegevens – worden meegerekend bij de over te dragen activa.

Partijen die ons bedrijf overnemen, mogen jouw persoonsgegevens, voor zover toegestaan door de toepasselijke wetgeving, blijven gebruiken volgens dit privacybeleid. Zij zijn verplicht dit beleid over te nemen of een gelijkwaardig beschermingsniveau te bieden.

12. Externe links

Onze website bevat links naar externe websites die niet door ons worden beheerd. We zijn niet verantwoordelijk voor de inhoud, beveiliging of privacypraktijken van deze externe partijen. We raden je aan om altijd hun eigen privacybeleid te lezen voordat je daar persoonsgegevens deelt.

13. Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen om wijzigingen in onze bedrijfsprocessen, algemeen aanvaarde praktijken of wet- en regelgeving weer te geven.

Als er wezenlijke wijzigingen zijn in hoe we met jouw gegevens omgaan, laten we dat weten via onze website en – indien passend of wettelijk vereist – via directe communicatie (bijvoorbeeld per e-mail).

Het meest recente privacybeleid vind je altijd op onze website.

14. Aanvullende informatie voor naleving van de AVG (EU)

14.1 Verwerkingsverantwoordelijke / Verwerker

De Algemene Verordening Gegevensbescherming (AVG of GDPR) maakt onderscheid tussen:

• Verwerkingsverantwoordelijken: organisaties die persoonsgegevens verwerken voor hun eigen doeleinden;
• Verwerkers: organisaties die persoonsgegevens namens andere organisaties verwerken.

Picture + Space, gevestigd op het adres dat wordt vermeld in de sectie Contact, treedt op als Verwerkingsverantwoordelijke en/of Verwerker voor de persoonsgegevens die je aan ons verstrekt.

14.2 Aanvullende rechten onder de AVG

Naast de eerder genoemde rechten, heb je onder de AVG specifiek de volgende rechten:

1. Recht op beperking van de verwerking Je kunt ons verzoeken de verwerking van jouw persoonsgegevens te beperken als:

• je de juistheid van jouw persoonsgegevens betwist, gedurende de periode die wij nodig hebben om die juistheid te controleren;
• de verwerking onrechtmatig is en je niet wilt dat de gegevens worden gewist, maar vraagt om beperking;
• wij de persoonsgegevens niet langer nodig hebben, maar jij ze nodig hebt voor het instellen, uitoefenen of onderbouwen van een rechtsvordering;
• je bezwaar hebt gemaakt tegen de verwerking op basis van gerechtvaardigd belang, zolang nog niet is vastgesteld of onze gronden zwaarder wegen dan jouw belangen.
  
  

2. Recht van bezwaar Je hebt het recht bezwaar te maken tegen verwerking van jouw persoonsgegevens wanneer wij ons beroepen op:

• onze gerechtvaardigde belangen; of
• een taak van algemeen belang.

In dat geval stoppen wij met verwerken, tenzij we dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan jouw belangen, of wanneer de gegevens nodig zijn voor het instellen, uitoefenen of onderbouwen van een rechtsvordering.

Je kunt altijd bezwaar maken tegen verwerking voor direct marketing; in dat geval stoppen we met die verwerking.

3. Recht op gegevensoverdraagbaarheid (dataportabiliteit) Je kunt in bepaalde gevallen vragen om een kopie van de persoonsgegevens die je aan ons hebt verstrekt in een gestructureerd, gangbaar en machinaal leesbaar formaat (bijvoorbeeld een CSV-bestand). Je mag ook vragen of wij deze gegevens – waar technisch mogelijk – rechtstreeks overdragen aan een andere organisatie.

Dit recht geldt wanneer:

• de verwerking is gebaseerd op jouw toestemming of op een overeenkomst; én
• de verwerking geautomatiseerd wordt uitgevoerd.
  
  

4. Recht op verwijdering (recht om vergeten te worden) Je kunt ons in bepaalde gevallen verzoeken jouw persoonsgegevens te wissen. Dit recht is niet absoluut, maar kan gelden wanneer onder andere:

• de gegevens niet langer nodig zijn voor het doel waarvoor ze zijn verzameld;
• je je toestemming intrekt en er geen andere rechtsgrond (meer) is;
• je bezwaar maakt tegen de verwerking en er geen zwaarder wegende gerechtvaardigde gronden zijn;
• de persoonsgegevens onrechtmatig zijn verwerkt;
• de gegevens gewist moeten worden om te voldoen aan een wettelijke verplichting;
• de persoonsgegevens zijn verzameld in verband met een aanbod van informatiediensten aan een kind.

Als wij niet aan een verzoek tot verwijdering kunnen of mogen voldoen (bijvoorbeeld wegens een wettelijke bewaarplicht), informeren we je over de reden.

5. Recht op inzage Je hebt het recht te weten of wij persoonsgegevens van je verwerken en, zo ja, welke. Je kunt een kopie opvragen, samen met informatie over onder andere:

• de verwerkingsdoeleinden;
• de categorieën persoonsgegevens;
• de ontvangers of categorieën ontvangers;
• (indien van toepassing) doorgiften aan derde landen en de gebruikte waarborgen;
• de bewaartermijn of criteria om die termijn te bepalen;
• jouw overige rechten onder de AVG;
• de herkomst van de gegevens als deze niet rechtstreeks bij jou zijn verzameld.
  
  

6. Recht op rectificatie Je mag ons vragen onjuiste of onvolledige persoonsgegevens te corrigeren of aan te vullen. In sommige gevallen kunnen we aanvullende documentatie vragen om de juistheid te verifiëren.

7. Melding van datalekken Wanneer er een datalek plaatsvindt dat waarschijnlijk een risico inhoudt voor de rechten en vrijheden van natuurlijke personen, melden wij dit – wanneer wettelijk vereist – bij de bevoegde toezichthouder en, indien nodig, ook bij jou.
   
   

14.3 Internationale doorgifte buiten de EER

Wanneer persoonsgegevens worden doorgegeven vanuit de Europese Economische Ruimte (EER) naar landen buiten de EER, zorgen we voor passende waarborgen, bijvoorbeeld via:

• standaard contractuele clausules die door de Europese Commissie zijn goedgekeurd;
• bindende bedrijfsvoorschriften (Binding Corporate Rules);
• andere in de AVG erkende mechanismen.

We zorgen er in alle gevallen voor dat de ontvanger een passend beschermingsniveau voor persoonsgegevens biedt dat in lijn is met de AVG.

14.4 Uitoefenen van je AVG-rechten en klachten

Je kunt je AVG-rechten uitoefenen door contact met ons op te nemen via de gegevens in de sectie contact . We reageren zo snel mogelijk en binnen de wettelijke termijnen. We kunnen je vragen om je identiteit te bevestigen voordat we je verzoek in behandeling nemen.

Als je vindt dat we niet correct op je verzoek hebben gereageerd of in strijd handelen met de AVG, heb je het recht om een klacht in te dienen bij de toezichthoudende autoriteit in de EU-lidstaat waar je woont, werkt of waar de vermeende inbreuk heeft plaatsgevonden.
Voor Nederland kun je dat doen bij de Autoriteit Persoonsgegevens.

15. Contact

Voor vragen, verzoeken of klachten over jouw privacy of dit privacybeleid kun je contact met ons opnemen:

Guillaume Groen E-mail: info@pictureandspace.com