PrivacyverklaringXflight Studio
Laatste update: 8 februari 2026
Deze privacyverklaring legt uit hoe Xflight Studio (“wij”) persoonsgegevens verwerkt
wanneer je onze website bezoekt, contact opneemt, of klant wordt.
1. Wie is verantwoordelijk?
Xflight Studio
Lomondlaan 44, 1060 PL Amsterdam, Nederland
KvK: 73091014
BTW: NL002352797B97
E-mail: [email protected]
Telefoon: +31 6 48525881
Website: https://xflightstudio.com/
2. Welke persoonsgegevens verwerken we?
Afhankelijk van hoe je met ons in contact komt, verwerken we (mogelijk) de volgende
gegevens:
A. Contact en aanvragen
● Naam
● E-mailadres
● Telefoonnummer
● Inhoud van je bericht (bijv. via contactformulier of e-mail)
B. Klant-/opdrachtgegevens (B2B en/of consumenten)
● (Bedrijfs)naam en contactpersoon
● Factuurgegevens
● Opdrachtinformatie (briefing, planning, locatie(s), wensen)
C. Beeldmateriaal
Bij video-/droneproducties kunnen beelden worden gemaakt waarop personen of kentekens
herkenbaar zijn (afhankelijk van de opdracht en locatie).
3. Waarvoor gebruiken we die gegevens (doelen)?
Wij gebruiken persoonsgegevens voor:
1. Contact en communicatie (vragen beantwoorden, offertes, afspraken maken)
2. Uitvoering van opdrachten (planning, productie, oplevering, support)
3. Administratie en facturatie
4. Verbetering van onze dienstverlening (bijv. interne evaluatie van projecten)
5. Portfolio en promotie (showreel/website/socials) – alleen zoals afgesproken of
wanneer daar een gerechtvaardigd belang voor is en je geen bezwaar maakt (zie
ook “Jouw rechten”).
4. Op basis waarvan mogen we dat (grondslagen)?
We verwerken persoonsgegevens alleen als daar een geldige AVG-grondslag voor is, zoals:
● Uitvoering van een overeenkomst / precontractuele stappen (bijv.
offerteaanvraag en uitvoering van jouw opdracht) (Autoriteit Persoonsgegevens)
● Wettelijke verplichting (bijv. belasting-/administratieplicht voor facturen) (Autoriteit
Persoonsgegevens)
● Gerechtvaardigd belang (bijv. bedrijfsvoering, communicatie, beperken van
misbruik, en in sommige gevallen portfolio) — je kunt hiertegen bezwaar maken
(Autoriteit Persoonsgegevens)
● Toestemming (met name relevant voor bepaalde marketing/cookies; dit regelen we
via een aparte cookiepagina/bannertje) (Autoriteit Persoonsgegevens)
5. Delen we gegevens met anderen?
Wij verkopen je gegevens niet. We delen gegevens alleen als dat nodig is voor onze
dienstverlening of verplicht is.
Mogelijke categorieën ontvangers:
● Website/hostingpartij en technische dienstverleners
● E-maildienst(en)
● Cloudopslag/backup (voor projectbestanden)
● Boekhouder/administratie
● Ingeschakelde freelancers/crew (alleen als nodig voor jouw opdracht)
Als partijen in onze opdracht persoonsgegevens verwerken, maken we afspraken die
passen bij de AVG (verwerkersafspraken). (Autoriteit Persoonsgegevens)
6. Worden gegevens buiten de EU/EER verwerkt?
Sommige tools of leveranciers kunnen (deels) buiten de EU/EER verwerken. Als dat zo is,
nemen we passende waarborgen (zoals contractuele afspraken) om je gegevens te
beschermen.
7. Hoe lang bewaren we persoonsgegevens?
We bewaren gegevens niet langer dan nodig is. De AVG noemt geen vaste termijnen; je
moet dit passend bepalen per doel. (Autoriteit Persoonsgegevens)
Concreet hanteren we doorgaans:
● Contactaanvragen/offertes zonder opdracht: tot 12 maanden na laatste contact
● Klant- en factuurgegevens: zolang als nodig voor onze administratie en wettelijke
plichten (meestal 7 jaar voor fiscale administratie)
● Projectbestanden/ruwe beelden: standaard tot 6 maanden na oplevering, tenzij we
met jou langere archivering afspreken
● Eindproduct (opgeleverd materiaal): zolang als nodig voor levering/ondersteuning
of zolang afgesproken
8. Beveiliging
We nemen passende technische en organisatorische maatregelen om persoonsgegevens te
beveiligen, zoals toegangsbeheer, sterke wachtwoorden en waar mogelijk 2FA, en veilige
opslag/overdracht.
9. Jouw rechten
Je hebt (onder voorwaarden) de volgende rechten:
● Inzage
● Rectificatie (aanpassen)
● Verwijdering
● Beperking van verwerking
● Bezwaar (met name tegen verwerking op basis van gerechtvaardigd belang, zoals
portfolio)
● Gegevensoverdraagbaarheid (dataportabiliteit)
● Intrekken van toestemming (als we op toestemming verwerken)
Je kunt een verzoek sturen naar [email protected]. (Autoriteit Persoonsgegevens)
10. Klacht indienen
Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit
Persoonsgegevens. (Autoriteit Persoonsgegevens)
11. Kinderen
Onze diensten zijn niet specifiek gericht op kinderen. Als je denkt dat wij onbedoeld
gegevens van een minderjarige hebben verwerkt, neem contact op via
[email protected], dan lossen we dit op.
12. Wijzigingen
We kunnen deze privacyverklaring aanpassen als onze website of werkwijze verandert. De
meest recente versie staat op onze website.