Privacybeleid
Laatst bijgewerkt: 3 november 2026
Dit beleid legt uit wat wij met uw persoonsgegevens doen wanneer u deze website bezoekt, ons een vraag stuurt, met ons chat, een sessie boekt, door ons wordt gefotografeerd of deelneemt aan ons partnerprogramma. Het is opgesteld volgens de Algemene Verordening Gegevensbescherming (AVG), de Oostenrijkse Datenschutzgesetz en de Oostenrijkse Telecommunicatiewet (TKG 2021).
We hebben het bewust concreet gehouden in plaats van algemeen. Alles hieronder beschrijft iets wat we echt doen.
1. Wie is verantwoordelijk
Verwerkingsverantwoordelijke voor uw gegevens is:
- Iain Mortimer, eenmanszaak, handelend onder de naam Arlberg Collective
- St. Jakober Dorfstraße 68, 6580 St. Anton am Arlberg, Tirol, Oostenrijk
- hello@arlbergcollective.com · +43 670 6557857
Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen. Vragen over gegevensbescherming kunt u naar het adres hierboven sturen.
2. Wat we verzamelen, waarom en op welke rechtsgrond
2.1 Als u een sessie boekt
Boekingen gaan via het boekingsformulier op deze website. We verzamelen uw voor- en achternaam, e-mailadres, telefoonnummer (bij voorkeur met WhatsApp), het gekozen pakket en de data, de grootte van uw groep, uw skiniveau en voorkeursgebied, uw bevestiging over een berggids als u off-piste kiest, eventuele opmerkingen en of u ermee instemt dat we foto’s van u in ons portfolio gebruiken. Uw boekingsaanvraag wordt op onze website opgeslagen en per e-mail naar ons gestuurd.
Waarom: om de beschikbaarheid te controleren, uw boekingsovereenkomst te sluiten en uit te voeren, de sessie te regelen, bevestigingen en betaallinks te sturen en uw foto’s te leveren.
Rechtsgrond: art. 6, lid 1, onder b AVG – uitvoering van een overeenkomst en stappen vóór het sluiten ervan.
2.2 Als u contact met ons opneemt
Ons contactformulier verzamelt uw voor- en achternaam, e-mailadres, WhatsApp- of mobiel nummer, het onderwerp en uw bericht. Het bericht wordt op onze website opgeslagen en per e-mail naar ons gestuurd.
De livechat op deze website wordt geleverd door Chatway. Als u die gebruikt, ontvangen we wat u typt, inclusief een naam of e-mailadres als u die opgeeft.
Waarom: om u te antwoorden.
Rechtsgrond: art. 6, lid 1, onder b AVG als u vraagt naar een boeking; anders art. 6, lid 1, onder f – ons gerechtvaardigd belang bij het beantwoorden van vragen.
2.3 Als u betaalt
Zodra we de beschikbaarheid hebben bevestigd, mailen we u een beveiligde betaallink. Kaartbetalingen worden verwerkt door Stripe Payments Europe, Ltd. Stripe ontvangt uw kaart- en factuurgegevens rechtstreeks. Wij zien of bewaren nooit uw volledige kaartnummer. We ontvangen een betalingsbevestiging, het bedrag en de laatste vier cijfers van de kaart.
Waarom: om uw boeking af te rekenen. Rechtsgrond: art. 6, lid 1, onder b AVG.
2.4 Foto’s en film van u
Foto’s en video’s waarop u herkenbaar bent, zijn persoonsgegevens. Tijdens een sessie maken we er een groot aantal van.
- Het maken en leveren van uw foto’s – art. 6, lid 1, onder b AVG, uitvoering van de overeenkomst die u hebt geboekt.
- Het gebruik van foto’s van u in ons portfolio, op de website, op sociale media of in advertenties – art. 6, lid 1, onder a AVG, uw toestemming, samen met uw portretrecht volgens § 78 van de Oostenrijkse auteurswet (Urheberrechtsgesetz). We vragen dit apart in het boekingsformulier. Nee zeggen kost u niets en verandert niets aan uw sessie.
U kunt uw toestemming op elk moment per e-mail intrekken. Intrekking heeft geen gevolgen voor gebruik dat al heeft plaatsgevonden.
2.5 Preview de volgende dag via WhatsApp
Uw previewfoto’s worden normaal gesproken via WhatsApp verstuurd, vóór 20.00 uur op de dag na uw sessie, naar het nummer dat u ons geeft. WhatsApp wordt beheerd door Meta Platforms Ireland Ltd. Daardoor gaan uw telefoonnummer en de foto’s via de systemen van Meta, wat doorgifte naar de Verenigde Staten kan inhouden.
Rechtsgrond: art. 6, lid 1, onder b AVG – zo wordt de geboekte previewdienst geleverd. Wilt u liever niet dat we WhatsApp gebruiken, laat het ons weten, dan sturen we uw preview per e-mail.
2.6 Levering van uw volledige galerij
Uw volledige galerij wordt geleverd via een privé downloadlink op Google Drive (Google Ireland Ltd.) of Dropbox (Dropbox International Unlimited Company). Iedereen met de link kan de galerij bekijken, dus deel hem niet verder dan u wilt. De link blijft 90 dagen na levering actief.
Rechtsgrond: art. 6, lid 1, onder b AVG.
2.7 Als u deelneemt aan het partnerprogramma
Ons partnerprogramma draait op AffiliateWP op deze website. Bij uw aanmelding geeft u ons uw naam, een gebruikersnaam, uw account-e-mail, een wachtwoord (alleen versleuteld opgeslagen) en optioneel een betaal-e-mail, uw website, hoe u ons wilt promoten, uw bedrijfsnaam en soort bedrijf en een telefoon- of WhatsApp-nummer. Na goedkeuring stuurt u ons uw bankgegevens (inclusief IBAN) per e-mail, zodat we commissie kunnen uitbetalen.
Om u te kunnen crediteren registreren we bezoeken die via uw partnerlink binnenkomen (datum, landingspagina en verwijzende pagina) en de boekingen die daaruit voortkomen.
Waarom: om het programma te beheren, doorverwijzingen toe te wijzen en commissie te betalen.
Rechtsgrond: art. 6, lid 1, onder b AVG voor de partnerovereenkomst; art. 6, lid 1, onder c voor de fiscale administratie die we van betalingen moeten bijhouden.
Bankgegevens gebruiken we alleen om u te betalen en voor niets anders.
2.8 Websitestatistieken (alleen met uw toestemming)
Als u in onze cookiebanner ‘Analyse’-cookies accepteert, gebruiken we Google Analytics (Google Ireland Ltd.) om te begrijpen hoe bezoekers de website gebruiken, bijvoorbeeld welke pagina’s worden gelezen en welke apparaten worden gebruikt. Zonder uw toestemming wordt Google Analytics helemaal niet geladen. We gebruiken het niet om u te identificeren en gebruiken geen advertentiefuncties.
Rechtsgrond: art. 6, lid 1, onder a AVG en § 165, lid 3 TKG 2021 – uw toestemming, die u op elk moment kunt intrekken via de cookie-instellingen op elke pagina.
2.9 Beveiliging en serverlogboeken
Onze hostingprovider registreert standaard toegangsgegevens – IP-adres, datum en tijd, opgevraagde pagina, browser en verwijzende pagina. Onze beveiligingsfirewall (Wordfence) controleert daarnaast verzoeken en registreert verdachte activiteit en inlogpogingen, inclusief IP-adressen, om de website tegen aanvallen te beschermen.
Waarom: beveiliging, probleemoplossing en het draaiende houden van de website. Rechtsgrond: art. 6, lid 1, onder f AVG.
3. Cookies
Bij uw eerste bezoek vraagt een cookiebanner naar uw keuze. Niets wat niet strikt noodzakelijk is, wordt geplaatst voordat u akkoord gaat, en u kunt uw keuze op elk moment wijzigen via de cookie-instellingen op elke pagina.
| Cookie | Doel | Duur | Soort |
|---|---|---|---|
| cookieyes-consent | Onthoudt uw cookiekeuzes | 1 jaar | Noodzakelijk |
| pll_language | Onthoudt in welke taal u de website bekijkt | 1 jaar | Noodzakelijk |
| wordpress_*, wp-settings-*, wfwaf-authcookie-* | Alleen bij inloggen (websitebeheerders en partners) | Sessie tot 1 jaar | Noodzakelijk |
| Chatway-chatgegevens | Houdt uw chatgesprek bij elkaar als u de livechat gebruikt | Tot ze worden gewist | Noodzakelijk voor de chat die u start |
| affwp_ref, affwp_ref_visit_id, affwp_campaign | Registreert dat u via de link van een partner bent gekomen, zodat de juiste partner wordt gecrediteerd als u boekt | 360 dagen | Advertenties – alleen met uw toestemming |
| _ga, _ga_* | Google Analytics: onderscheidt bezoeken voor statistieken | Tot 2 jaar | Analyse – alleen met uw toestemming |
We gebruiken geen Meta-pixel of andere tracker voor advertenties of profilering.
4. Wie gegevens ontvangt
| Wie | Wat zij ontvangen | Waar |
|---|---|---|
| Hostinger International Ltd. | Websitehosting en onze e-mail: alles wat op de website is opgeslagen en de e-mails die we versturen en ontvangen, als onze verwerker | EU |
| Stripe Payments Europe, Ltd. | Betaal- en kaartgegevens | Ierland / VS |
| Meta Platforms Ireland Ltd. (WhatsApp) | Telefoonnummer en previewfoto’s, als u WhatsApp gebruikt | Ierland / VS |
| Google Ireland Ltd. (Google Drive, Google Analytics) | Uw galerij, als die via Google Drive wordt geleverd; gebruiksstatistieken, alleen met uw toestemming | Ierland / VS |
| Dropbox International Unlimited Company | Uw galerij, als die via Dropbox wordt geleverd | Ierland / VS |
| Chatway | Uw chatberichten en IP-adres, als de chat laadt of u hem gebruikt | Buiten de EU |
| Uw bank en de onze | Betaalgegevens voor partneruitbetalingen | EU |
| Belastingadviseur en autoriteiten | Facturen en boekhouding | Oostenrijk |
We verkopen uw gegevens niet en delen ze niet voor de marketing van anderen.
Doorgifte buiten de EU
Stripe, Meta, Google, Dropbox en Chatway kunnen gegevens buiten de EU verwerken, onder meer in de Verenigde Staten. Doorgifte gebeurt op basis van een adequaatheidsbesluit, zoals het EU-VS Data Privacy Framework als de ontvanger gecertificeerd is, en anders op basis van standaardcontractbepalingen volgens art. 46 AVG.
5. Hoe lang we gegevens bewaren
| Gegevens | Bewaard | Waarom |
|---|---|---|
| Facturen, boekings- en betaalgegevens | 7 jaar | § 132 Bundesabgabenordnung |
| Downloadlink van uw galerij | 90 dagen na levering | Levering van de dienst |
| Originele fotobestanden | 12 maanden | Opnieuw leveren en, met uw toestemming, portfolio |
| Vragen en chats die geen boeking worden | 12 maanden | Opvolging en context |
| Partneraccount en uitbetalingsgegevens | Tijdens deelname, daarna 7 jaar voor financiële gegevens | Contract- en belastingrecht |
| Google Analytics-gegevens | Tot 14 maanden | Statistieken, met uw toestemming |
| Server- en beveiligingslogboeken | Meestal tot 30 dagen | Beveiliging |
6. Uw rechten
Volgens de AVG hebt u het recht op:
- Inzage in de persoonsgegevens die we over u hebben (art. 15)
- Rectificatie van onjuiste gegevens (art. 16)
- Wissing van uw gegevens (art. 17), met inachtneming van onze fiscale bewaarplicht
- Beperking van de verwerking (art. 18)
- Overdraagbaarheid – uw gegevens in machineleesbare vorm ontvangen (art. 20)
- Bezwaar tegen verwerking op basis van gerechtvaardigd belang (art. 21)
- Intrekking van toestemming op elk moment, ook voor cookies en het gebruik van uw foto’s (art. 7, lid 3)
Mail naar hello@arlbergcollective.com. We antwoorden binnen een maand, meestal veel sneller, en rekenen hier niets voor.
Klachten
Als u vindt dat we verkeerd met uw gegevens zijn omgegaan, kunt u een klacht indienen bij de Oostenrijkse toezichthouder:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wenen, Oostenrijk
+43 1 52 152-0 · dsb@dsb.gv.at · www.dsb.gv.at
U kunt ook een klacht indienen bij de toezichthouder waar u woont of werkt, in Nederland de Autoriteit Persoonsgegevens en in België de Gegevensbeschermingsautoriteit.
7. Bent u verplicht gegevens te geven?
Uw naam, e-mail, telefoonnummer en sessiegegevens zijn nodig om te boeken – zonder die gegevens kunnen we de overeenkomst niet sluiten of uitvoeren. Al het andere, inclusief toestemming voor cookies en voor portfoliogebruik van uw foto’s, is echt vrijwillig.
8. Geautomatiseerde besluitvorming
We passen geen geautomatiseerde besluitvorming of profilering toe met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen.
9. Kinderen
Deze website is niet gericht op kinderen. Als een kind deelneemt aan een sessie, boekt een ouder of voogd en geeft die eventueel toestemming voor het gebruik van foto’s.
10. Wijzigingen
We werken dit beleid bij als er iets verandert in wat we doen. De datum bovenaan laat zien welke versie u leest. Bij verschillen tussen taalversies geldt de Engelse versie.