Deze vertaling wordt gemakshalve verstrekt. De Engelse versie is bindend.

Privacybeleid

Ingangsdatum: 6 mei 2026 · Laatst bijgewerkt: 6 mei 2026

Broadimage ("wij", "ons", "onze") respecteert uw privacy. Dit Privacybeleid legt uit welke informatie wij verzamelen wanneer u broadimage.com gebruikt, waarom wij deze verzamelen, hoe wij deze gebruiken en welke rechten u ten aanzien van uw informatie hebt.

1. Wie wij zijn

Verwerkingsverantwoordelijke: Broadimage, met hoofdkantoor in Los Angeles, Californië, VS, en een bureau in New York, New York, VS.

Privacycontact: privacy@broadimage.com

Postadres voor privacycorrespondentie: Beschikbaar op schriftelijk verzoek aan legal@broadimage.com.

2. Wat wij verzamelen

2.1 Informatie die u verstrekt

• Accountgegevens. Wanneer u zich aanmeldt voor een redactioneel account, verzamelen wij: volledige naam, bedrijfsnaam, bedrijfstype, functietitel, e-mailadres, telefoonnummer en wachtwoord (gehasht en gesalt opgeslagen door AWS Cognito; wij zien uw wachtwoord nooit in leesbare vorm).
• Inzendingen via het contactformulier. Wanneer u contact met ons opneemt via onze formulieren, verzamelen wij de naam, het e-mailadres, het onderwerp en het bericht dat u verstrekt.
• Licentieaanvragen. Wanneer u licentievoorwaarden aanvraagt, verzamelen wij de informatie die u verstrekt over het beoogde gebruik, het medium en het territorium.

2.2 Automatisch verzamelde informatie

• Technische loggegevens. IP-adres, user-agent van de browser, verwijzende URL, bezochte pagina's, tijdstempels. Gebruikt voor beveiliging, fraudepreventie en geaggregeerde websiteanalyse.
• Afleiding van land/regio. Bij uw eerste bezoek sturen wij uw IP-adres naar ipapi.co om uw land te bepalen en de site in de juiste taal aan te bieden. Wij slaan het teruggegeven land niet op in combinatie met uw IP-adres.
• Opslag op het apparaat. Zie ons Cookiebeleid voor de specifieke cookies en de vermeldingen in localStorage en sessionStorage.

2.3 Informatie van derden

• AWS Cognito. Authenticatietokens en sms-codes voor multifactorauthenticatie lopen via AWS Cognito. Cognito verwerkt telefoonnummers voor de bezorging van sms-berichten.

2.4 Wat wij niet verzamelen

• Uw door de overheid uitgegeven identiteitsdocumenten (tenzij u deze vrijwillig verstrekt voor de KYC-controle bij licentiebetalingen, die afzonderlijk wordt afgehandeld).
• Biometrische gegevens.
• Gegevens van kinderen — zie artikel 14.
• Gevoelige persoonsgegevens (ras, godsdienst, gezondheid, seksuele geaardheid, politieke opvattingen, vakbondslidmaatschap) — deze categorieën verzamelen of verwerken wij niet.

3. Waarom wij verzamelen (rechtsgrondslag krachtens art. 6 AVG)

Voor gebruikers in de EU/het VK zijn onze rechtsgrondslagen:

• Uitvoering van een overeenkomst (art. 6, lid 1, onder b) — om uw account aan te maken en te beheren, gelicentieerde foto's te leveren en uw vragen te beantwoorden.
• Gerechtvaardigde belangen (art. 6, lid 1, onder f) — om onze site tegen misbruik te beveiligen, fraude te voorkomen, de servicekwaliteit te bewaken en ons redactionele bedrijfsmodel te ondersteunen. Onze gerechtvaardigde belangen wegen niet zwaarder dan uw grondrechten.
• Wettelijke verplichting (art. 6, lid 1, onder c) — om te voldoen aan de toepasselijke wetgeving, waaronder het beantwoorden van rechtmatige verzoeken van overheidsinstanties.
• Toestemming (art. 6, lid 1, onder a) — voor elke optionele verwerking waarvoor toestemming de passende grondslag is (u kunt uw toestemming te allen tijde intrekken).

4. Hoe wij uw informatie gebruiken

• Het aanbieden, exploiteren en onderhouden van broadimage.com
• Het authenticeren van aanmeldingen en het beheren van redactionele accounts
• Het verwerken van licentieaanvragen en het leveren van gelicentieerde media
• Het opsporen en voorkomen van fraude, misbruik en beveiligingsincidenten
• Het nakomen van wettelijke verplichtingen en het beantwoorden van rechtmatige verzoeken
• Het verzenden van dienstgerelateerde berichten (accountwijzigingen, beveiligingswaarschuwingen, licentie-updates)
• Het verzenden van opt-in marketing-/nieuwsberichten, uitsluitend als u daarvoor toestemming hebt gegeven en altijd met een duidelijke afmeldmogelijkheid in elk bericht

5. Delen en bekendmaking

Wij verkopen uw persoonsgegevens niet aan derden.

Wij delen informatie uitsluitend met:

• Service providers operating on our behalf under written contracts containing confidentiality, security, and data-protection obligations:
  • Amazon Web Services (AWS) — hosting, authentication (Cognito), storage (S3), database (DynamoDB)
  • ipapi.co — landdetectie (alleen IP-adres, geen andere persoonsgegevens verzonden)
  • Google — lettertypen (Poppins), reCAPTCHA (indien aanwezig)
  • E-mail-/sms-bezorginfrastructuur voor transactionele berichten
• Wettelijke autoriteiten, wanneer dit wettelijk vereist is, op grond van een geldige juridische procedure of ter verdediging van onze rechten
• Rechtsopvolgers in het kader van een fusie, overname, financiering of verkoop van activa, waarbij wij voortdurende bescherming van uw informatie zullen eisen

6. Internationale doorgiften

Persoonsgegevens worden doorgegeven aan en verwerkt in de Verenigde Staten en andere landen waar onze dienstverleners actief zijn. Voor doorgiften vanuit de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland baseren wij ons op de standaardcontractbepalingen (SCC's) van de Europese Commissie en, waar vereist, op het gelijkwaardige VK-addendum. Waar aanvullende waarborgen nodig zijn, passen wij aanvullende technische en organisatorische maatregelen toe in overeenstemming met de actuele richtsnoeren van het Europees Comité voor gegevensbescherming.

7. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de in dit beleid beschreven doeleinden of zoals wettelijk vereist:

• Accountgegevens — zolang uw account actief is, plus maximaal 24 maanden na sluiting van het account om geschillen of juridische vorderingen af te handelen; daarna verwijderd of geanonimiseerd.
• Inzendingen via het contactformulier — maximaal 24 maanden na ontvangst, tenzij wij deze langer moeten bewaren om lopende vragen of juridische kwesties af te handelen.
• Technische loggegevens — doorgaans 12 maanden of korter.
• Registraties van licentietransacties — bewaard gedurende de termijn die de fiscale, boekhoudkundige en auteursrechthandhavingswetgeving voorschrijft (in de VS doorgaans 7 jaar).

8. Beveiliging

Wij passen administratieve, technische en fysieke beveiligingsmaatregelen toe volgens de industrienorm, ontworpen om persoonsgegevens te beschermen tegen verlies, diefstal, misbruik en onbevoegde toegang — waaronder versleuteld transport (HTTPS/TLS), versleutelde opslag bij AWS, gehashte en gesalte wachtwoorden (beheerd door AWS Cognito), multifactorauthenticatie, toegangscontroles volgens het beginsel van minimale rechten en auditlogging. Geen enkele overdracht via internet of opslagsysteem is 100% veilig; wij kunnen geen absolute veiligheid garanderen.

9. Uw rechten — EU / VK (AVG & UK GDPR)

Als u zich in de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland bevindt, hebt u recht op:

• Inzage in de persoonsgegevens die wij over u bewaren
• Rectificatie — het corrigeren van onjuiste of onvolledige gegevens
• Wissing ("recht op vergetelheid") — het verzoeken om verwijdering in de daarvoor in aanmerking komende gevallen
• Beperking van de verwerking in de daarvoor in aanmerking komende gevallen
• Overdraagbaarheid — het ontvangen van uw gegevens in een gestructureerde, gangbare en machineleesbare vorm
• Bezwaar tegen verwerking op grond van gerechtvaardigde belangen, met inbegrip van direct marketing
• Intrekking van toestemming op elk moment wanneer de verwerking op toestemming berust
• Het indienen van een klacht bij uw lokale gegevensbeschermingsautoriteit. Een lijst van de EU-autoriteiten is beschikbaar op edpb.europa.eu; de toezichthoudende autoriteit van het VK is het Information Commissioner's Office (ICO).

Om een van deze rechten uit te oefenen, neemt u contact op via privacy@broadimage.com. Wij reageren binnen 30 dagen (voor complexe verzoeken te verlengen tot 90 dagen).

10. Uw rechten — Californië (CCPA / CPRA)

Als u inwoner van Californië bent, hebt u op grond van de California Consumer Privacy Act (zoals gewijzigd door de California Privacy Rights Act) de volgende rechten:

• Recht op informatie — het opvragen van de categorieën en specifieke persoonsgegevens die wij hebben verzameld
• Recht op verwijdering — het verzoeken om verwijdering van uw persoonsgegevens (behoudens uitzonderingen)
• Recht op correctie — het verzoeken om correctie van onjuiste persoonsgegevens
• Recht om verkoop of delen te weigeren — Broadimage verkoopt of deelt geen persoonsgegevens voor contextoverschrijdende gedragsgerichte advertenties; dit recht blijft niettemin behouden
• Recht op beperking van het gebruik van gevoelige persoonsgegevens — wij verzamelen geen gevoelige persoonsgegevens zoals gedefinieerd in de CPRA
• Recht op non-discriminatie — wij zullen u niet benadelen omdat u uw privacyrechten uitoefent

Om een van deze rechten uit te oefenen, neemt u contact op via privacy@broadimage.com met als onderwerp "California Privacy Rights Request". Wij kunnen uw identiteit verifiëren voordat wij reageren.

Categorieën verzamelde persoonsgegevens (afgelopen 12 maanden): identificatoren (naam, e-mail, telefoon), commerciële informatie (account-/licentiegegevens), internetactiviteit (logs, cookies), afgeleide geografische locatie (alleen land).

Verkochte of gedeelde categorieën: geen.

11. Uw rechten — overige Amerikaanse staten

Als u woonachtig bent in Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA) of andere Amerikaanse staten met vergelijkbare algemene privacywetgeving, hebt u rechten die vergelijkbaar zijn met die in artikel 10 (inzage, verwijdering, correctie, weigering van gerichte advertenties en verkoop). Neem contact op via privacy@broadimage.com om deze rechten uit te oefenen. Wij doen niet aan gerichte advertenties of verkoop van persoonsgegevens.

12. Uw rechten — Brazilië (LGPD), Canada (PIPEDA) en overige regio's

Als u woonachtig bent in Brazilië, Canada, Australië, Japan, Zuid-Korea of een ander rechtsgebied met algemene wetgeving inzake de bescherming van persoonsgegevens, kunt u rechten hebben op inzage, correctie, verwijdering, overdracht of beperking van de verwerking van uw informatie. Neem contact op via privacy@broadimage.com met het betreffende verzoek en een omschrijving van uw rechtsgebied.

Braziliaanse gebruikers (LGPD): onze verwerking van uw persoonsgegevens berust op de uitvoering van een overeenkomst, gerechtvaardigd belang en naleving van wettelijke verplichtingen. U kunt contact opnemen met de Braziliaanse gegevensbeschermingsautoriteit (ANPD) via gov.br/anpd.

13. Cookies en vergelijkbare technologieën

Zie ons afzonderlijke Cookiebeleid voor informatie over welke cookies en vergelijkbare technologieën (localStorage, sessionStorage) wij gebruiken en hoe u deze kunt beheren.

14. Privacy van kinderen

broadimage.com is niet gericht op kinderen jonger dan 13 jaar (of jonger dan 16 jaar in de EU). Wij verzamelen niet bewust persoonsgegevens van kinderen. Als u vermoedt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact op via privacy@broadimage.com en wij zullen deze verwijderen.

15. "Do Not Track"-signalen

Broadimage reageert momenteel niet op "Do Not Track"-signalen van browsers, omdat er in de sector geen consensus bestaat over de interpretatie ervan. Wij maken geen gebruik van cross-site tracking of gedragsgerichte advertenties, ongeacht de DNT-status.

16. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. De datum "Laatst bijgewerkt" bovenaan geeft de meest recente wijziging weer. Wezenlijke wijzigingen worden op de site onder de aandacht gebracht en, waar wettelijk vereist, per e-mail of via een melding in uw account meegedeeld.

17. Contactgegevens

Voor privacyvragen, -verzoeken of -klachten:

• E-mail: privacy@broadimage.com
• Telefoon: +1 310 697 2999
• Postadres (voor privacycorrespondentie): verstrekt op schriftelijk verzoek aan legal@broadimage.com

Niets in dit Privacybeleid houdt een afstand in van rechten waarvan op grond van de wetgeving van uw rechtsgebied geen afstand kan worden gedaan.