Privacybeleid

Wij nemen de bescherming van uw gegevens zeer serieus

Wanneer u bij Lumevre bestelt, ons een bericht stuurt of zich aanmeldt voor de nieuwsbrief, deelt u persoonlijke gegevens met ons. Wij vinden het belangrijk dat u precies weet wat wij daarmee doen, en waarom. Dat leest u hieronder.

I. Wie is verantwoordelijk

Lumevre (hierna "Lumevre", "wij" of "ons"), eenmanszaak naar Nederlands recht, De Nieuwe Erven 3, 5431 NV Cuijk, Nederland, KVK-nummer 42082791 · BTW-nummer NL005481767B19 · contact@lumevre.com

Lumevre is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) voor alle gegevens die via lumevre.com worden verzameld.

II. Welke gegevens verzamelen wij?

• Bij een bestelling: naam, factuur- en afleveradres, e-mailadres, telefoonnummer en betalingsgegevens.
• Als u contact met ons opneemt: uw naam, uw e-mailadres en de inhoud van uw bericht.
• Bij aanmelding voor de nieuwsbrief: uw e-mailadres en, indien opgegeven, uw naam.
• Bij een bezoek aan onze website: uw IP-adres, browsertype, bezochte pagina's en tijdstip van het bezoek. Dit gebeurt via cookies en vergelijkbare technologieën. U leest hier meer over in hoofdstuk V.

Gegevens van minderjarigen

Onze diensten zijn niet bedoeld voor gebruik door minderjarigen. Lumevre verzamelt niet bewust persoonsgegevens van personen die de meerderjarigheidsleeftijd in hun rechtsgebied nog niet hebben bereikt. Bent u ouder of voogd en heeft uw minderjarige kind ons persoonsgegevens verstrekt? Neem dan contact met ons op via contact@lumevre.com om verwijdering te verzoeken.

III. Waarvoor wij deze gegevens gebruiken

Wij gebruiken uw gegevens uitsluitend voor concrete doelen, elk met een eigen wettelijke basis:

• Uw bestelling verwerken en verzenden, en u hierover te woord staan via onze klantenservice. Dit volgt rechtstreeks uit de overeenkomst die u met ons aangaat zodra u een bestelling plaatst.
• Voldoen aan onze fiscale en administratieve verplichtingen, zoals de bewaarplicht voor facturen. Wij zijn hiertoe wettelijk verplicht.
• Onze nieuwsbrief versturen, wat alleen gebeurt als u hiervoor toestemming hebt gegeven via de opt-in op onze website.
• Onze website verbeteren op basis van hoe bezoekers de site gebruiken, en fraude voorkomen en de site beveiligen. Dit valt onder ons gerechtvaardigd belang bij een veilige, goed functionerende webshop.

IV. Hoe lang we gegevens bewaren

Bestel- en factuurgegevens bewaren wij 7 jaar. Dit is een wettelijke fiscale verplichting. Berichten die u ons stuurt, bewaren wij tot 2 jaar na het laatste contact. Nieuwsbriefgegevens bewaren wij totdat u zich afmeldt. Website-statistieken worden uiterlijk na 26 maanden geanonimiseerd.

V. Cookies

Cookies zijn kleine bestanden die bij een bezoek aan onze website op uw apparaat worden opgeslagen.

Functionele cookies zijn altijd actief. Zonder deze werken bijvoorbeeld uw winkelmandje of uw taalinstelling niet. Hiervoor is geen toestemming vereist.

Wij gebruiken analytische cookies via Google Analytics om inzicht te krijgen in hoe bezoekers de website gebruiken. De gegevens worden geanonimiseerd verwerkt en nooit voor reclamedoeleinden gebruikt.

Marketingcookies plaatsen wij alleen met uw toestemming. Aanbieders zoals Meta (Instagram/Facebook) en TikTok gebruiken deze om u gerichte advertenties te tonen. Naast cookies kunnen wij, eveneens uitsluitend met uw toestemming voor marketingcookies, bepaalde bestelgegevens (zoals een gehashte versie van uw e-mailadres en aankoopgegevens) rechtstreeks met Meta delen via een beveiligde serverkoppeling, om de effectiviteit van advertenties te meten en te verbeteren.

U geeft uw voorkeuren aan bij uw eerste bezoek en kunt deze op elk moment aanpassen via de cookie-instellingen onderaan de pagina.

VI. Met wie we gegevens delen

Wij geven uw gegevens alleen door aan derden als dit noodzakelijk is voor de afhandeling van uw bestelling of als wij hiertoe wettelijk verplicht zijn:

• Vervoerders (PostNL, DHL of vergelijkbaar): voor de bezorging van uw bestelling
• Betaaldienstverleners (Shopify Payments, Mollie B.V., PayPal (Europe) S.à r.l. et Cie, S.C.A. en Klarna, indien u hiervoor kiest): voor het verwerken van uw betaling
• Shopify Inc.: als platform waarop onze webshop draait, gecertificeerd volgens het EU-US Data Privacy Framework
• Google Ireland Limited (Google Analytics): voor het meten van het websitegebruik
• Meta Platforms Ireland Limited (Facebook/Instagram): voor advertentiedoeleinden, uitsluitend als u toestemming hebt gegeven voor marketingcookies. Meer informatie vindt u in het privacybeleid van Meta.
• Judge.me en Trustpilot: voor het optioneel uitnodigen en tonen van beoordelingen (naam en e-mailadres)
• De Belastingdienst en belastingadviseurs: uitsluitend om aan wettelijke verplichtingen te voldoen

Shopify Inc. kan daarnaast gegevens over uw interacties met onze webshop gebruiken om eigen functies ("enhanced features") aan te bieden, zoals gepersonaliseerde advertenties op basis van uw activiteit bij een of meer Shopify-winkels. Hierbij treedt Shopify op als zelfstandig verwerkingsverantwoordelijke. Meer informatie vindt u in het Shopify Consumer Privacy Policy.

Buiten de hierboven genoemde gevallen delen wij uw gegevens niet met derden, tenzij u ons hier uitdrukkelijk toestemming voor hebt gegeven.

VII. Gegevensoverdracht buiten Europa

Shopify is gevestigd in Canada en de Verenigde Staten en is gecertificeerd volgens het EU-US Data Privacy Framework voor gegevensbescherming. Voor andere diensten die gegevens buiten de EER verwerken, zorgen wij voor passende contractuele waarborgen.

VIII. Uw rechten

U hebt het recht om:

• Inzage te krijgen in de gegevens die wij over u hebben opgeslagen
• Onjuiste gegevens te laten corrigeren
• Uw gegevens te laten verwijderen
• De verwerking van uw gegevens te laten beperken
• Uw gegevens in een overdraagbaar formaat te ontvangen
• Bezwaar te maken tegen de verwerking op basis van ons gerechtvaardigd belang
• Een gegeven toestemming te allen tijde in te trekken

Stuur hiervoor een e-mail naar contact@lumevre.com. Wij reageren binnen 30 dagen. Bij complexe verzoeken kunnen wij deze termijn met maximaal twee maanden verlengen. In dat geval laten wij u dit binnen de eerste maand weten.

Om misbruik van deze rechten te voorkomen, kunnen wij u vragen zich te identificeren voordat wij uw verzoek in behandeling nemen. U kunt een gemachtigde aanwijzen om namens u een verzoek in te dienen. Voordat wij een dergelijk verzoek in behandeling nemen, vragen wij om bewijs van deze machtiging en mogelijk ook om een identiteitscontrole van uzelf.

IX. Beveiliging

Geen enkele beveiligingsmaatregel is volledig waterdicht, en wij kunnen daarom geen "perfecte" beveiliging garanderen. Wij beschermen uw gegevens met SSL-versleuteling, beveiligde systeemtoegang en door uitsluitend met gecertificeerde verwerkers te werken. Mochten wij vaststellen dat er sprake is van een datalek, dan onderzoeken wij dit zeer serieus. Indien de wet dat vereist, brengen wij u en de Autoriteit Persoonsgegevens binnen de daarvoor geldende termijn op de hoogte, nadat wij het datalek hebben vastgesteld.

X. Een klacht indienen

Bent u van mening dat wij niet zorgvuldig met uw gegevens omgaan? Neem dan eerst contact met ons op via contact@lumevre.com. In de meeste gevallen vinden wij samen een oplossing. Daarnaast behoudt u te allen tijde het recht om een klacht in te dienen bij de bevoegde Nederlandse toezichthouder voor gegevensbescherming (Autoriteit Persoonsgegevens). U kunt ook een klacht indienen bij de toezichthouder in het EU-land waar u woont of werkt.

XI. Wijzigingen

Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld bij nieuwe wetgeving of nieuwe tools die wij gaan gebruiken. Als er fundamentele wijzigingen worden aangebracht in dit beleid, maken wij dit bekend op onze website, op deze pagina. Daarnaast controleren wij of wij bij wijzigingen in individuele gevallen verplicht zijn u op een andere manier te informeren, en komen wij die verplichting indien nodig na.