Versie: 1.0 – 23 oktober 2026
Wij leggen uit welke persoonsgegevens worden verwerkt wanneer je onze website bezoekt, contact opneemt of een opdracht laat uitvoeren. Ook lees je wat er gebeurt als je herkenbaar in beeld komt en welke rechten je hebt.
Wie is verantwoordelijk?
The Drone Creations, Nieuwendijk 14, 6107 AW Stevensweert, Nederland, KvK 80896111, is verantwoordelijk voor de verwerkingen waarvoor wij zelf het doel en de middelen bepalen. Je bereikt ons via of , of per post op dit adres.
Bij opnamen in opdracht kan de opdrachtgever zelf verwerkingsverantwoordelijke zijn. Dat hangt af van wie bepaalt waarom en hoe persoonsgegevens worden verwerkt. Als wij uitsluitend op diens instructie beelden verwerken, handelen wij als verwerker. Voor eigen gebruik, zoals ons portfolio, beoordelen wij onze eigen verantwoordelijkheid afzonderlijk. Een opdracht geeft niet automatisch toestemming voor publicatie van herkenbare personen.
Contact, offertes en opdrachten
Via het contactformulier ontvangen wij je naam, e-mailadres en bericht. Je kunt ook een projecttype en locatie invullen. Neem je telefonisch of per e-mail contact op, dan ontvangen wij de gegevens die je daarbij deelt, zoals je telefoonnummer en correspondentie. Voor een opdracht kunnen contact-, adres-, factuur-, betaal- en projectgegevens nodig zijn.
Wij gebruiken deze gegevens om je vraag te beantwoorden, een offerte voor te bereiden, de opdracht te plannen en uit te voeren, bestanden op te leveren en de betaling en administratie af te handelen. Voor stappen op jouw verzoek vóór een overeenkomst en voor de uitvoering van jouw overeenkomst is de grondslag de overeenkomst. Voor zakelijke contactpersonen en algemene vragen steunen wij op het gerechtvaardigde belang om zakelijke communicatie en opdrachten af te handelen. Wettelijk verplichte administratie berust op een wettelijke verplichting.
Naam, e-mailadres en bericht zijn nodig om het formulier te kunnen versturen en te beantwoorden; projecttype en locatie zijn optioneel. Zonder noodzakelijke opdrachtgegevens kunnen wij mogelijk geen offerte maken of opdracht uitvoeren. Deel geen medische gegevens, identiteitsbewijzen of andere gevoelige gegevens in het formulier.
Herkenbare personen op foto en video
Foto’s en video’s kunnen persoonsgegevens bevatten, bijvoorbeeld herkenbare gezichten, stemmen, kentekens of een locatie die naar iemand te herleiden is. Wij ontvangen deze informatie bij het maken van opnamen of via materiaal en projectinformatie van de opdrachtgever.
Het doel is de afgesproken fotografie, video, inspectie of montage en oplevering. Een overeenkomst is alleen een grondslag voor zover de verwerking nodig is voor een overeenkomst met de persoon die in beeld komt. Voor andere herkenbare personen is een afzonderlijke grondslag nodig: toestemming, of een gerechtvaardigd belang na afweging van het concrete doel, de noodzaak en de privacy van betrokkenen. Het belang kan zijn een locatie, project of evenement in beeld te brengen. Dat rechtvaardigt niet automatisch elke opname of publicatie.
Bij eigen promotie of portfolio beoordelen wij het gebruik opnieuw. Waar toestemming nodig is, moet die vooraf zijn gegeven; deze kun je weer intrekken. Bij kinderen en gevoelige situaties is extra zorg nodig. Heb je bezwaar tegen een opname of publicatie waarop je herkenbaar bent? Neem contact op met een beschrijving van het beeld, de locatie en zo mogelijk de datum of paginalink. Wij beoordelen dan onder meer verwijdering, afscherming of het onherkenbaar maken. Bij verwerking namens een opdrachtgever betrekken wij die bij je verzoek.
Website en beveiliging
Cloudflare levert de website en verwerkt daarvoor technische verzoekgegevens, zoals IP-adres, opgevraagde pagina, tijdstip en browser- en verbindingsgegevens. Het contactformulier wordt op onze website verwerkt en via Resend als e-mail naar onze bedrijfsmailbox gestuurd. De websitecode slaat de aanvraag niet op in een eigen database.
Het formulier gebruikt Cloudflare Turnstile om geautomatiseerde inzendingen te weren. Daarbij worden onder andere IP-adres, browserkenmerken en beveiligingssignalen verwerkt. De server controleert een beveiligingstoken. Volgens Cloudflare leest Turnstile geen formulierinhoud. Dat staat los van de verwerking van je bericht door onze website en Resend voor verzending.
De grondslag voor het aanbieden en beveiligen van de website en het tegengaan van spam is ons gerechtvaardigde belang bij een bereikbare en veilige website. Turnstile beoordeelt automatisch of een formulierinzending wordt toegelaten. Er worden via de website geen besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen over personen genomen. Lukt het formulier niet, dan kun je ons ook telefonisch of per e-mail bereiken.
Cookies, lokale media en Google Maps
Onze websitecode gebruikt geen analytics, advertentietrackers of eigen cookies en bewaart geen voorkeuren in de lokale opslag van je browser. Lettertypen, foto’s en video’s op de site worden vanaf onze eigen website geladen. Cloudflare kan voor noodzakelijke beveiliging cookies of vergelijkbare technieken gebruiken. Welke beveiligingscookies actief zijn, hangt mede af van de Cloudflare-instellingen; deze verklaring claimt niet dat de gehele hostingdienst altijd zonder cookies werkt. Zie de informatie van Cloudflare over beveiligingscookies en het Turnstile Privacy Addendum.
De ingesloten Google Maps-kaart staat standaard uit. Pas als je op ‘Google-kaart laden’ klikt, geef je toestemming om de kaart voor die pagina te laden. Google ontvangt dan onder andere je IP-adres en browsergegevens en kan cookies of vergelijkbare technieken gebruiken, onder meer om gebruik te meten en, afhankelijk van je Google-instellingen, inhoud of advertenties te personaliseren. Google kan het gebruik aan je Google-account koppelen als je bent ingelogd. Lees het privacybeleid van Google en de uitleg over cookies van Google.
Je hoeft de kaart niet te laden. Het adres blijft leesbaar. Met ‘Kaart sluiten’ verwijder je de kaart en trek je je toestemming voor verder laden op die pagina in. Al gedeelde gegevens worden daarmee niet teruggehaald; bestaande Google-cookies kun je via je browser wissen. De keuze wordt niet bewaard: bij een volgend paginabezoek staat de kaart weer uit. Links naar routeplanning, Google Maps of sociale media openen een externe dienst waarvoor het privacybeleid van die dienst geldt.
Met wie worden gegevens gedeeld?
Cloudflare ontvangt de gegevens die nodig zijn voor hosting en beveiliging. Resend ontvangt voor formuliermail je ingevulde gegevens, het ontvangstadres en technische verzendgegevens. Onze mailboxdienst verwerkt de ontvangen correspondentie. Voor administratie, opslag en overdracht van bestanden kunnen de daarvoor gebruikte dienstverleners gegevens verwerken. Bij een opdracht ontvangen de opdrachtgever en eventuele bij de uitvoering betrokken partijen de gegevens of beelden die daarvoor nodig zijn. Overheidsinstanties kunnen gegevens ontvangen als wij die wettelijk moeten verstrekken.
Google ontvangt gegevens wanneer je zelf de kaart laadt of een Google-link opent. Bij openbare publicatie van beelden kunnen ook websitebezoekers die beelden zien. De kring van ontvangers hangt daarmee af van het afgesproken gebruik en de grondslag voor publicatie.
Verwerking buiten de Europese Economische Ruimte
Cloudflare, Resend en Google werken internationaal. Gegevens kunnen daardoor ook buiten de Europese Economische Ruimte (EER), waaronder in de Verenigde Staten, worden verwerkt. Resend vermeldt dat berichtinhoud en verzendlogs in de Verenigde Staten worden opgeslagen, ook als een Europese verzendregio wordt gekozen. Volgens hun gepubliceerde documentatie gebruiken leveranciers voor doorgifte onder meer adequaatheidsbesluiten waar toepasselijk of Europese standaardcontractbepalingen. Die documentatie bewijst op zichzelf niet welke instellingen en afspraken voor ieder afzonderlijk account gelden.
Meer informatie staat in de Cloudflare-verwerkersvoorwaarden, de Resend-verwerkersvoorwaarden en de informatie van Google over internationale doorgifte. Je kunt ons vragen welke waarborgen op een concrete doorgifte van jouw gegevens van toepassing zijn en hoe je daarvan een kopie kunt krijgen. De laadkeuze voor de kaart vervangt de vereiste doorgiftewaarborgen niet.
Hoelang worden gegevens bewaard?
Voor onze eigen verwerking hanteren wij de volgende termijnen en criteria:
- Aanvragen zonder opdracht: tot 6 maanden na het laatste inhoudelijke contact, om de aanvraag en eventuele opvolging af te handelen. Ontstaat een opdracht, dan gelden de relevante opdracht- en administratietermijnen.
- Opdrachtcorrespondentie en projectgegevens: zolang nodig voor voorbereiding, uitvoering, oplevering en afhandeling van de opdracht. Daarna alleen de gegevens die nodig blijven voor wettelijke administratie of een concrete klacht of aanspraak.
- Ruwe foto- en videobestanden: tot 3 maanden na de definitieve oplevering voor controle en afronding van de montage. Een vooraf afzonderlijk afgesproken archief- of vervolgopdracht kan een andere noodzakelijke bewaartermijn hebben.
- Opgeleverde beeldbestanden: tot 12 maanden na definitieve oplevering voor herlevering en afhandeling van vragen, tenzij vooraf een andere archiefafspraak is gemaakt. Bewaar zelf een kopie van de geleverde bestanden.
- Eigen portfolio en promotie: zolang de publicatie het concrete promotiedoel dient en de grondslag geldig blijft. Wij beoordelen dit ten minste jaarlijks en bij een intrekking of bezwaar. Bewaring voor portfolio is geen reden om al het ruwe materiaal te bewaren.
- Fiscale basisadministratie: in beginsel 7 jaar volgens de fiscale bewaarplicht; als voor bepaalde gegevens een langere wettelijke termijn geldt, volgen wij die. Deze plicht geldt niet automatisch voor alle beelden of ieder contactbericht.
- Klachten, geschillen en rechtenverzoeken: de noodzakelijke gegevens zolang het verzoek of geschil loopt en daarna alleen zolang nodig voor een toepasselijke wettelijke plicht of onderbouwing van een concrete juridische aanspraak.
- Technische gegevens bij leveranciers: afhankelijk van de dienst en accountinstellingen. Resend vermeldt voor reguliere abonnementen 30 dagen voor e-mail- en loggegevens; andere abonnementen kunnen afwijken. Dit is niet de bewaartermijn van de kopie in onze mailbox. Cloudflare hanteert termijnen per dienst en gegevenscategorie. Via ons kun je informatie vragen over de termijn voor een concrete verwerking.
Na afloop worden persoonsgegevens verwijderd of onherkenbaar gemaakt, tenzij een van de genoemde uitzonderingen nodig is. Bij verwerking uitsluitend namens een opdrachtgever worden de bewaartermijn en verwijdering bepaald door diens rechtmatige instructies en de gemaakte afspraken.
Jouw rechten en contact
Je kunt vragen om inzage, correctie, verwijdering of beperking van je persoonsgegevens. Je kunt bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang. Als verwerking berust op toestemming, kun je die op elk moment intrekken; dat verandert niets aan de rechtmatigheid van eerdere verwerking. Bij geautomatiseerde verwerking op basis van toestemming of een overeenkomst kun je, waar de AVG dat bepaalt, vragen om overdracht van de gegevens die je zelf hebt verstrekt.
Deze rechten zijn niet onbeperkt: een wettelijke bewaarplicht of de rechten van anderen kan bijvoorbeeld verwijdering beperken. Stuur je verzoek naar of ons postadres. Wij kunnen noodzakelijke aanvullende informatie vragen om je identiteit of de betreffende beelden vast te stellen. Stuur niet uit jezelf een kopie van je identiteitsbewijs.
Je ontvangt in beginsel binnen één maand na ontvangst een reactie. Bij een complex verzoek of meerdere verzoeken kan die termijn met maximaal twee maanden worden verlengd; wij informeren je daarover binnen de eerste maand met de reden. Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Je kunt uiteraard ook eerst contact met ons opnemen.
Wijzigingen
Bij wijzigingen in de verwerking passen wij deze verklaring aan. De versiedatum bovenaan laat zien wanneer de tekst is bijgewerkt. Een nieuwe privacyverklaring geldt niet als toestemming voor een nieuw verwerkingsdoel.