Privacyverklaring
Laatst bijgewerkt op 25 september 2026
In deze privacyverklaring lees je welke persoonsgegevens TulipFrame verzamelt wanneer je www.tulipframe.cc gebruikt, wat we ermee doen en welke rechten je hebt. We verwerken persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG, in het Engels: GDPR) en de Nederlandse wetgeving.
Wie we zijn
TulipFrame is de verwerkingsverantwoordelijke voor de persoonsgegevens die in deze verklaring worden beschreven.
- TulipFrame, exploitant van de website www.tulipframe.cc
- E-mail: hello@tulipframe.cc
Heb je een vraag over privacy, of wil je je rechten uitoefenen, mail dan naar hello@tulipframe.cc.
Wat TulipFrame doet
TulipFrame brengt mensen die een fotoshoot willen in contact met fotografen in Nederland. Je stuurt een aanvraag via ons formulier, wij zoeken een geschikte fotograaf, je ontvangt een offerte en jij beslist of je boekt. Daarvoor hebben we wat informatie over jou en je plannen nodig.
Wat we verzamelen
Als je een aanvraag verstuurt
Het aanvraagformulier vraagt om:
- het soort shoot (dienst), de stad, de datum en het geschatte tijdstip;
- het aantal personen en je budget;
- je bericht, met alles wat je ons zelf over de shoot wilt vertellen;
- je naam en e-mailadres;
- optioneel een telefoon- of WhatsApp-nummer.
Samen met de aanvraag verstuurt de website enkele technische gegevens en herkomstgegevens:
- de pagina waarop je je bezoek begon (landingspagina) en de website die je heeft doorverwezen, als die er is;
- campagneparameters (UTM) uit de link waarmee je bij ons kwam, als die er zijn.
Neem geen gevoelige informatie (bijvoorbeeld over gezondheid) op in je bericht, tenzij dat nodig is voor de shoot — en als dat zo is, alleen wat nodig is.
Je IP-adres
Wanneer je het formulier verstuurt, wordt je IP-adres kort gebruikt om het formulier te beschermen tegen misbruik en spam, bijvoorbeeld door het aantal aanvragen vanaf één adres binnen korte tijd te beperken. We slaan je IP-adres niet op bij je aanvraag.
Als je de site bezoekt
Onze hostingprovider verwerkt technische gegevens zoals IP-adressen en browserinformatie om de website te leveren en te beveiligen (zie "Hosting en beveiliging" hieronder). Met je toestemming gebruiken we Google Analytics om te begrijpen hoe de site wordt gebruikt (zie "Analytics" hieronder en ons cookiebeleid).
Waarvoor we je gegevens gebruiken, en op welke grondslag
| Doel | Gegevens | Grondslag (AVG) |
|---|---|---|
| Je aanvraag afhandelen: een fotograaf zoeken, een offerte voor je regelen, vragen beantwoorden | Aanvraaggegevens, naam, e-mail, telefoon/WhatsApp indien opgegeven | Maatregelen nemen op jouw verzoek voorafgaand aan het sluiten van een overeenkomst (art. 6 lid 1 sub b) |
| Een boeking uitvoeren die je maakt | Aanvraaggegevens, contactgegevens, boekingsgegevens | Uitvoering van een overeenkomst (art. 6 lid 1 sub b) |
| Het formulier en de website beschermen tegen spam en misbruik | IP-adres (tijdelijk), technische gegevens | Ons gerechtvaardigd belang bij een veilige, goed werkende website (art. 6 lid 1 sub f) |
| Begrijpen welke pagina's en campagnes aanvragen opleveren | Landingspagina, verwijzende website, UTM-parameters die met je aanvraag worden meegestuurd | Ons gerechtvaardigd belang bij het begrijpen en verbeteren van onze marketing (art. 6 lid 1 sub f) |
| Websiteanalyse | Analytische cookies en gebruiksgegevens | Je toestemming (art. 6 lid 1 sub a) |
| Boekhouding voor boekingen | Boekings- en factuurgegevens | Wettelijke verplichting (art. 6 lid 1 sub c) |
We sturen geen marketingmails of nieuwsbrieven, tenzij je daar afzonderlijk mee hebt ingestemd, en je kunt je op elk moment afmelden. Een antwoord op je aanvraag is geen marketing.
Waar we ons op een gerechtvaardigd belang baseren, hebben we ons belang afgewogen tegen jouw privacy en de gegevens beperkt tot wat nodig is. Je kunt hier op elk moment bezwaar tegen maken (zie "Je rechten").
Hoe je aanvraag bij ons terechtkomt
Er is geen websitedatabase. Wanneer je het formulier verstuurt, stuurt de website je aanvraag rechtstreeks als bericht naar het TulipFrame-team via de Telegram Bot API. We gebruiken Telegram alleen als intern meldingskanaal: je hebt geen Telegram-account nodig, en we nemen geen contact met je op via Telegram, tenzij je daarom vraagt. Daarna nemen we contact met je op per e-mail, telefoon of WhatsApp, afhankelijk van de contactgegevens die je ons hebt gegeven.
Met wie we je gegevens delen
- Fotografen. Om een offerte voor je te regelen, delen we je aanvraag met de fotograaf of fotografen met wie we je willen koppelen — alleen de informatie die zij nodig hebben om een offerte te maken en de shoot voor te bereiden. Als je boekt, ontvangt de fotograaf de gegevens die nodig zijn om de shoot uit te voeren. We vragen fotografen je gegevens alleen te gebruiken voor je aanvraag of boeking.
- Dienstverleners (verwerkers) die we gebruiken voor de website en ons bedrijf:
- Cloudflare, Inc. — websitehosting (Cloudflare Workers), contentlevering en beveiliging;
- Telegram (Telegram Messenger Inc. / Telegram FZ-LLC) — interne melding van nieuwe aanvragen;
- Google Ireland Ltd. / Google LLC — Google Analytics, alleen als je toestemming geeft;
- onze e-mail- en berichtendiensten, om met je te corresponderen (bijvoorbeeld e-mail, en WhatsApp als je ervoor kiest om zo benaderd te worden).
- Overheidsinstanties, als we daartoe wettelijk verplicht zijn.
We verkopen je persoonsgegevens niet.
Doorgifte buiten de Europese Economische Ruimte
Sommige van deze dienstverleners verwerken gegevens buiten de EER — waaronder Telegram (waarvan de infrastructuur van buiten de EER wordt beheerd), Cloudflare en Google (in de Verenigde Staten). Wanneer gegevens worden doorgegeven aan een land zonder adequaatheidsbesluit van de EU, baseren we ons op passende waarborgen, zoals de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie, of op het EU-VS Data Privacy Framework als de ontvanger daaronder gecertificeerd is. Je kunt ons om meer informatie over deze waarborgen vragen.
Hosting en beveiliging
De website draait op het netwerk van Cloudflare (Cloudflare Workers). Cloudflare verwerkt technische gegevens zoals IP-adressen, request headers en browserinformatie om de site te leveren en te beschermen tegen aanvallen, bots en misbruik. Indien ingeschakeld, gebruiken we Cloudflare Turnstile op het aanvraagformulier om mensen van bots te onderscheiden; Turnstile verwerkt daarvoor technische signalen uit je browser.
Analytics
Met je toestemming gebruiken we Google Analytics 4 (mogelijk geladen via Google Tag Manager) om te meten hoe bezoekers de website gebruiken, zoals welke pagina's worden bezocht en hoe mensen ons vinden. Analytics staat uit totdat je het accepteert in de cookiebanner; we gebruiken Google Consent Mode, zodat analytische cookies niet zonder je toestemming worden geplaatst. Google verwerkt IP-adressen volgens zijn eigen beleid; volgens Google worden IP-adressen in Google Analytics 4 niet gelogd of opgeslagen.
Je kunt je toestemming op elk moment intrekken via de link "Cookie-instellingen" in de footer. In ons cookiebeleid staan de cookies en browseropslag die we gebruiken.
Hoe lang we je gegevens bewaren
- Aanvragen en correspondentie: uiterlijk 24 maanden na ons laatste contact met je verwijderd uit onze berichtenkanalen en inboxen, tenzij je een shoot hebt geboekt.
- Boekingen: boekings- en factuurgegevens bewaren we zeven jaar, zoals vereist door de Nederlandse belastingwetgeving (fiscale bewaarplicht).
- Analysegegevens: bewaard gedurende de bewaartermijn die in Google Analytics is ingesteld.
- Toestemmingskeuze: opgeslagen in je eigen browser totdat je die wijzigt of je browseropslag wist.
Je kunt ons vragen je aanvraag eerder te verwijderen (zie hieronder), tenzij we die wettelijk moeten bewaren.
Je rechten
Op grond van de AVG heb je het recht op:
- inzage in de persoonsgegevens die we over je hebben;
- rectificatie van gegevens die onjuist of onvolledig zijn;
- wissing van je gegevens ("recht op vergetelheid");
- beperking van de verwerking;
- overdraagbaarheid van gegevens — je gegevens ontvangen in een gestructureerde, gangbare vorm;
- bezwaar tegen verwerking op basis van ons gerechtvaardigd belang;
- intrekking van je toestemming op elk moment, zonder dat dit gevolgen heeft voor de verwerking vóór de intrekking.
Mail naar hello@tulipframe.cc om een van deze rechten uit te oefenen. We kunnen je vragen je identiteit te bevestigen, en we reageren binnen één maand.
Denk je dat we niet goed met je gegevens omgaan, laat het ons dan eerst weten, zodat we kunnen proberen het op te lossen. Je hebt ook het recht om een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Beveiliging
We nemen passende maatregelen om je gegevens te beschermen, zoals versleutelde verbindingen (HTTPS) en toegang die beperkt is tot de mensen die die nodig hebben om je aanvraag af te handelen.
Kinderen
Onze diensten zijn gericht op volwassenen. Als er kinderen bij een shoot betrokken zijn, moet de aanvraag worden gedaan door een ouder of voogd.
Wijzigingen in deze verklaring
We kunnen deze verklaring aanpassen wanneer onze website of diensten veranderen. De datum van de nieuwste versie staat op deze pagina. Als de wijzigingen ingrijpend zijn, maken we dat duidelijk op de website.