Laatst bijgewerkt: juni 2026
Lumera Living B.V. (hierna: "wij") respecteert je privacy en verwerkt persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG/GDPR), de Uitvoeringswet AVG en de Telecommunicatiewet. Dit beleid legt uit welke gegevens wij verwerken, waarom, hoe lang en welke rechten je hebt.
1. Verwerkingsverantwoordelijke
Lumera Living B.V. — info@lumeraliving.nl. Bedrijfsgegevens (KvK, btw, vestigingsadres) vind je in onze algemene voorwaarden en in de footer.
2. Welke gegevens verwerken wij?
| Categorie | Voorbeelden |
|---|---|
| Klantgegevens | naam, adres, e-mail, telefoonnummer |
| Bestelgegevens | bestelnummer, producten, prijzen, leveradres |
| Betaalgegevens | betaalmethode, transactie-ID (afgehandeld door Mollie — wij ontvangen geen kaartgegevens) |
| Communicatie | e-mails, contactformulier, supportberichten |
| Nieuwsbrief | e-mailadres + tijdstip toestemming + IP-adres (bewijs opt-in) |
| Technische gegevens | IP-adres, browser, apparaat, cookies — zie cookiebeleid |
3. Doelen en rechtsgronden
- Uitvoering overeenkomst (art. 6 lid 1 sub b AVG) — bestelling verwerken, betalen, leveren, retourneren, garantie.
- Wettelijke verplichting (sub c) — fiscale bewaarplicht (7 jaar), btw-administratie.
- Toestemming (sub a) — nieuwsbrief, marketing- en analytische cookies, inclusief het meten van advertentieresultaten en het tonen van gerichte advertenties via Meta (Facebook en Instagram).
- Gerechtvaardigd belang (sub f) — fraudepreventie, beveiliging, verbetering webshop.
4. Bewaartermijnen
- Bestel- en factuurgegevens: 7 jaar (fiscale bewaarplicht).
- Klantcontact (e-mail/contactformulier): maximaal 2 jaar na laatste contact.
- Nieuwsbrief: tot uitschrijving, daarna max. 12 maanden voor bewijsvoering.
- Analytische gegevens: max. 24 maanden.
5. Met wie delen wij gegevens? (verwerkers)
- Mollie B.V. — betalingsverwerking.
- Lovable Cloud (Supabase) — hosting database, opslag, edge functions (EU-regio).
- PostNL / DHL / DPD — verzending van bestellingen.
- E-mailprovider — verzenden van transactionele e-mails en nieuwsbrief.
Met al deze partijen is een verwerkersovereenkomst (DPA) gesloten conform art. 28 AVG.
Meta Platforms Ltd. (Facebook en Instagram) — meten of onze advertenties tot bestellingen leiden en het tonen van gerichte advertenties, uitsluitend nadat je daarvoor marketingtoestemming hebt gegeven. Voor deze verwerking zijn wij en Meta gezamenlijk verwerkingsverantwoordelijk: Meta bepaalt zelf welke gegevens het verzamelt en hoe lang het die bewaart. Zonder jouw toestemming wordt de meetcode van Meta niet geladen. Meer informatie: het privacybeleid van Meta.
6. Doorgifte buiten de EER
Wij streven naar verwerking binnen de EER. Indien een verwerker gegevens buiten de EER verwerkt, gebeurt dat op basis van Standard Contractual Clauses (SCC's) of een adequaatheidsbesluit van de Europese Commissie. Dit geldt ook voor Meta (Facebook en Instagram), dat gegevens naar de Verenigde Staten doorgeeft op basis van SCC's en het EU-US Data Privacy Framework.
7. Beveiliging
Wij nemen passende technische en organisatorische maatregelen: TLS/HTTPS-versleuteling, toegangscontrole op rolniveau (RLS), audit-logging van administratieve acties en regelmatige beveiligingsscans.
8. Jouw rechten
- Inzage, rectificatie en verwijdering
- Beperking van de verwerking
- Bezwaar tegen verwerking op grond van gerechtvaardigd belang
- Dataportabiliteit (kopie in machineleesbaar formaat)
- Intrekken van eerder gegeven toestemming
Stuur een verzoek naar info@lumeraliving.nl. Wij reageren binnen 30 dagen. Wij kunnen om verificatie van je identiteit vragen.
9. Klacht indienen
Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
10. Wijzigingen
Wij kunnen dit beleid aanpassen. De laatste versie staat altijd op deze pagina met datum van laatste wijziging.