Ons privacybeleid

We respecteren je privacy en gebruiken persoonsgegevens alleen als we daar een duidelijke reden en een wettelijke grondslag voor hebben. Dit beleid legt uit wat we verzamelen, waarom, hoe lang we het bewaren en hoe je je rechten kunt uitoefenen. Is iets onduidelijk? Neem contact met ons op via info@lumivodigital.eu.

1. Wie we zijn

De verwerkingsverantwoordelijke voor je persoonsgegevens is:

We zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen. Voor vragen of verzoeken over privacy kun je contact met ons opnemen via het e-mailadres hierboven.

2. Waar dit beleid over gaat

Dit beleid geldt voor persoonsgegevens die we verwerken wanneer je onze website bezoekt, ons consultformulier invult, ons mailt of belt, of klant wordt van onze diensten op het gebied van websiteontwikkeling, SEO, socialemediabeheer, automatisering, systeemontwerp en CRM. Het geldt niet voor persoonsgegevens die we namens onze klanten verwerken; zie paragraaf 11.

3. Welke gegevens we verzamelen

Gegevens die je ons geeft

• Consultformulier: je naam, bedrijfsnaam, e-mailadres, telefoonnummer (optioneel), website of socialemediapagina, branche, land en stad, de diensten waarin je geïnteresseerd bent, de uitdagingen die je beschrijft, teamgrootte, gewenste startdatum en je gewenste datum en tijd voor een afspraak.
• Communicatie: de inhoud van e-mails, berichten en gesprekken met ons, en notities van consultgesprekken.
• Klanten: contactgegevens van jullie vertegenwoordigers, contract- en factuurgegevens en informatie die jullie met ons delen om de afgesproken diensten te leveren.

Automatisch verzamelde gegevens

• Technische gegevens: IP-adres, browsertype, apparaat en besturingssysteem, en datum en tijd van je bezoek, vastgelegd in serverlogs door onze hosting- en beveiligingsprovider.
• Taalvoorkeur: de taal die je kiest wordt in je browser opgeslagen, zodat de site in die taal blijft (zie paragraaf 9).

Deel geen gevoelige gegevens (bijvoorbeeld over gezondheid, religie of politieke opvattingen) in het formulier of in berichten aan ons. We hebben ze niet nodig en verzamelen niet bewust bijzondere categorieën persoonsgegevens.

4. Waarom we je gegevens gebruiken en onze grondslag

We verwerken persoonsgegevens alleen als de AVG dat toestaat. De tabel hieronder toont elk doel en de grondslag op grond van artikel 6, lid 1, AVG.

Waar we ons op gerechtvaardigde belangen baseren, hebben we die afgewogen tegen jouw rechten en kun je altijd bezwaar maken (paragraaf 8). Waar we ons op toestemming baseren, kun je die altijd intrekken, zonder dat dit gevolgen heeft voor de verwerking daarvoor. We gebruiken je gegevens niet voor geautomatiseerde besluitvorming of profilering met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor jou.

5. Met wie we gegevens delen

We verkopen je persoonsgegevens nooit. We delen ze alleen als dat nodig is, met:

• Dienstverleners (verwerkers) die volgens onze instructies werken onder een verwerkersovereenkomst, waaronder:
  • Cloudflare, Inc.: websitehosting, DNS, beveiliging en botbescherming (Turnstile)
  • Zoho Corporation: zakelijke e-mail (datacenter in de EU)
  • Google: e-mail- en productiviteitstools
  • Brevo (Sendinblue SAS, Frankrijk): verzending van e-mails die via het contactformulier op onze website worden verstuurd
• Onze teamleden en opdrachtnemers, die alleen toegang hebben tot wat ze voor hun werk nodig hebben en gebonden zijn aan geheimhouding.
• Professionele adviseurs, zoals accountants en advocaten, met een geheimhoudingsplicht.
• Overheidsinstanties, als we daartoe wettelijk verplicht zijn.
• Een koper of opvolger als ons bedrijf wordt gereorganiseerd of verkocht; je gegevens blijven dan beschermd onder dit beleid.

6. Doorgifte buiten de EER

Sommige van onze dienstverleners en teamleden bevinden zich buiten de Europese Economische Ruimte of hebben van daaruit toegang tot gegevens. In dat geval zorgen we ervoor dat je gegevens beschermd blijven met ten minste één van de waarborgen uit hoofdstuk V AVG: een adequaatheidsbesluit van de Europese Commissie (inclusief het EU-VS Data Privacy Framework als de ontvanger gecertificeerd is), of de modelcontractbepalingen van de Commissie, zo nodig aangevuld met extra maatregelen. Je kunt ons om meer informatie over deze waarborgen vragen.

7. Hoe lang we gegevens bewaren

• Aanvragen die niet tot een overeenkomst leiden: tot 12 maanden na ons laatste contact, daarna verwijderd.
• Klantgegevens: gedurende de looptijd van de overeenkomst en tot 3 jaar daarna, om vragen of rechtsvorderingen af te handelen.
• Boekhoudkundige documenten: 7 jaar, zoals vereist door de Estische boekhoudwet.
• Toestemming voor marketing: totdat je die intrekt of je afmeldt.
• Serverlogs: gedurende een korte periode die onze hostingprovider bepaalt, doorgaans niet langer dan nodig voor de beveiliging.

8. Je rechten

Onder de AVG heb je het recht op:

• Inzage in de persoonsgegevens die we over je hebben, en een kopie daarvan.
• Rectificatie van onjuiste of onvolledige gegevens.
• Verwijdering van je gegevens als er geen geldige reden meer is om ze te bewaren.
• Beperking van de verwerking in bepaalde situaties.
• Gegevensoverdraagbaarheid: je gegevens ontvangen in een gestructureerd, machineleesbaar formaat.
• Bezwaar tegen verwerking op basis van gerechtvaardigde belangen, en op elk moment tegen direct marketing.
• Intrekking van toestemming op elk moment, als de verwerking op toestemming is gebaseerd.

Om een van deze rechten uit te oefenen, mail je naar info@lumivodigital.eu. Dit is gratis. We reageren binnen één maand; bij complexe verzoeken kan die termijn met maximaal twee maanden worden verlengd, en dan laten we je dat weten. We kunnen je vragen je identiteit te bevestigen voordat we een verzoek uitvoeren, om je gegevens te beschermen.

9. Cookies en lokale opslag

We gebruiken geen advertentie- of trackingcookies en momenteel geen analysetools. Onze website gebruikt alleen:

• Taalvoorkeur: opgeslagen in de lokale opslag van je browser wanneer je een taal kiest, zodat de site die onthoudt. Dit verlaat nooit je apparaat en je kunt het op elk moment wissen via je browserinstellingen.
• Beveiligingscookies: onze hostingprovider Cloudflare kan strikt noodzakelijke cookies plaatsen om de site te beschermen tegen bots en aanvallen.

Deze zijn strikt noodzakelijk om de website te laten werken zoals je vraagt en vereisen daarom geen toestemming. Als we ooit analyse- of marketingcookies invoeren, vragen we eerst je toestemming en passen we dit beleid aan.

10. Hoe we je gegevens beschermen

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder versleutelde verbindingen (HTTPS/TLS), toegang beperkt tot wie die nodig heeft, sterke wachtwoorden en tweestapsverificatie, en verwerkersovereenkomsten met onze leveranciers. Geen enkele methode van verzending of opslag is volledig veilig, maar we werken eraan je gegevens te beschermen en evalueren onze maatregelen regelmatig. Bij een datalek dat waarschijnlijk een risico vormt voor je rechten, melden we dit waar vereist binnen 72 uur bij de toezichthouder en informeren we je zonder onnodige vertraging als het risico hoog is.

11. Gegevens die we voor klanten verwerken

Wanneer we websites bouwen, social media beheren of automatiseringen en CRM-systemen inrichten voor klanten, kunnen we namens hen persoonsgegevens van hun klanten verwerken. In dat geval is onze klant de verwerkingsverantwoordelijke en zijn wij verwerker in de zin van artikel 28 AVG. Die verwerking valt onder een aparte verwerkersovereenkomst met de klant, niet onder dit beleid. Ben je klant van een van onze klanten? Neem dan rechtstreeks contact op met dat bedrijf.

12. Kinderen

Onze diensten zijn bedoeld voor bedrijven en volwassenen. Onze website is niet gericht op kinderen jonger dan 16 jaar en we verzamelen niet bewust hun persoonsgegevens. Denk je dat een kind ons persoonsgegevens heeft gegeven? Neem contact met ons op, dan verwijderen we ze.

13. Links naar andere websites

Onze website kan links bevatten naar andere websites en socialemediaplatforms. We zijn niet verantwoordelijk voor hun inhoud of privacypraktijken. Lees hun privacybeleid voordat je persoonsgegevens met hen deelt.

14. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken als onze diensten, leveranciers of wettelijke eisen veranderen. De nieuwste versie staat altijd op deze pagina met de datum van de laatste update. Bij belangrijke wijzigingen die van invloed zijn op hoe we je gegevens gebruiken, laten we je dat weten waar passend.

15. Klachten en contact

Heb je een zorg? Neem eerst contact met ons op via info@lumivodigital.eu. We doen ons best om het op te lossen.

Je hebt ook het recht een klacht in te dienen bij een toezichthouder voor gegevensbescherming. Onze leidende toezichthouder is de Estische toezichthouder (Andmekaitse Inspektsioon), www.aki.ee. Je kunt ook terecht bij de toezichthouder in het EU-land waar je woont of werkt, in Nederland de Autoriteit Persoonsgegevens, www.autoriteitpersoonsgegevens.nl.

Op dit beleid is het recht van de Republiek Estland en het toepasselijke EU-recht van toepassing. Niets in dit beleid beperkt je rechten onder de AVG.