PRIVACYBELEID

1. Reikwijdte en Identiteit

Welkom bij LUX-LEET. Wij hechten groot belang aan uw privacy en zetten ons in voor de bescherming van uw persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de relevante Nederlandse wetgeving. Dit beleid beschrijft hoe wij uw informatie verzamelen, opslaan en verwerken wanneer u gebruikmaakt van onze website en diensten. Voor zover wij persoonsgegevens verwerken ten behoeve van een opdrachtgever (bijvoorbeeld gegevens in een systeem dat wij voor hen bouwen of hosten), treden wij op als verwerker en wordt die verwerking beheerst door onze Verwerkersovereenkomst en door Hoofdstuk 4 van onze Algemene Voorwaarden.

Identiteit: LUX-LEET — KVK 67287158 — BTW NL002264648B75 — Amsterdam, Nederland

Contact: info@lux-leet.com

2. Gegevens die wij verzamelen

Wij kunnen de volgende categorieën persoonsgegevens verzamelen:

• Identiteitsgegevens: Volledige naam, bedrijfsnaam, KVK- en BTW-nummers.
• Contactgegevens: E-mailadres, fysiek adres, telefoonnummer.
• Financiële gegevens: Facturatiegegevens en betalingsgeschiedenis via onze betalingsverwerker.
• Technische gegevens en gebruiksgegevens: IP-adres (tijdelijk gebruikt om het verzoek te bedienen en te beveiligen, niet opgeslagen naast uw overige gegevens), browsertype, verwijzende pagina, het bij benadering op onze eigen server bepaalde land, en gedrag op de pagina zoals scrolldiepte en tijd op de pagina. Zie Paragraaf 4.

3. Hoe wij uw gegevens gebruiken

Uw gegevens worden verwerkt op basis van de volgende rechtsgronden:

• Contractuele noodzaak: Om de door u afgenomen software- en hostingdiensten te kunnen leveren.
• Wettelijke verplichting: Voor fiscale en financiële rapportage in Nederland.
• Gerechtvaardigd belang: Om onze infrastructuur te beveiligen, frauduleuze activiteiten te voorkomen en via privacyvriendelijke meting te begrijpen hoe onze site wordt gebruikt.
• Toestemming: Wanneer u via een formulier contact met ons opneemt of zich aanmeldt voor een mailing, voor het specifieke doel dat op dat moment is aangegeven. U kunt uw toestemming te allen tijde intrekken.

4. Cookies & Analyse

Wij houden onze site bewust licht op het gebied van tracking. Wij gebruiken geen advertentie- of analysecookies van derden en verkopen of delen uw gegevens niet met advertentienetwerken.

• Noodzakelijke cookies: Eén sessiecookie die u waar relevant ingelogd houdt en formulieren beschermt tegen misbruik, plus een opgeslagen keuze voor de sitetaal. Deze zijn nodig om de site te laten werken en vereisen geen toestemming.
• Analyse in eigen beheer: Onze eigen "LUX Insights"-meting registreert elke paginaweergave met de URL, paginatitel, verwijzende pagina, browsertype, gekozen taal en een bij benadering op onze eigen server bepaald land. Ook wordt geaggregeerde betrokkenheid vastgelegd, zoals scrolldiepte en tijd op de pagina. Bezoekers worden geteld met een dagelijkse eenrichtingsvingerafdruk die niet tot u herleidbaar is, en er wordt geen profiel over sites heen of voor advertenties opgebouwd. Ruwe registraties worden automatisch na 30 dagen verwijderd; alleen anonieme dagtotalen worden bewaard.

5. Met wie wij uw gegevens delen

Wij verkopen uw persoonsgegevens niet. Wij delen ze uitsluitend met dienstverleners die ons helpen onze onderneming te runnen, en alleen voor zover zij deze nodig hebben:

• Betaal- en facturatiedienstverlener: Om betalingen te verwerken en aan onze boekhoudkundige verplichtingen te voldoen.
• Hosting- en infrastructuurleverancier: Om de servers te draaien waarop onze diensten en uw gegevens worden gehost.
• E-maildienstverlener: Om transactionele e-mail te versturen, zoals facturen, meldingen en antwoorden.
• Autoriteiten: Wanneer wij wettelijk verplicht zijn informatie te verstrekken.

Doorgifte buiten de EER: Onze dienstverleners zijn waar mogelijk gevestigd in de EU/EER. Wanneer een dienstverlener gegevens buiten de EER verwerkt, baseren wij ons op een adequaatheidsbesluit of op door de Europese Commissie goedgekeurde modelcontractbepalingen (SCC's), zodat uw gegevens een gelijkwaardig beschermingsniveau behouden.

6. Bewaartermijn

Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld:

• Facturatie en financiële administratie: Zeven jaar, zoals vereist door de Belastingdienst.
• Account- en projectgegevens van opdrachtgevers: Voor de duur van onze overeenkomst, daarna verwijderd 30 dagen na afloop, tenzij een langere wettelijke bewaartermijn geldt (zie Algemene Voorwaarden, Hoofdstuk 21).
• Berichten via het contactformulier: Bewaard zolang wij uw vraag behandelen en gedurende een redelijke opvolgperiode, daarna verwijderd.
• Analysegegevens: Ruwe registraties van paginaweergaven worden na 30 dagen verwijderd; alleen anonieme dagtotalen worden bewaard.

7. Uw Rechten

Onder de AVG heeft u recht op inzage, rectificatie en wissing van uw persoonsgegevens; op beperking van of bezwaar tegen de verwerking; op gegevensoverdraagbaarheid; en, wanneer de verwerking op toestemming berust, op het te allen tijde intrekken van die toestemming zonder dat dit afbreuk doet aan reeds uitgevoerde verwerking. Om een van deze rechten uit te oefenen, mailt u naar info@lux-leet.com; wij reageren binnen één maand.

U heeft ook het recht om een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), als u van mening bent dat wij uw gegevens niet juist hebben verwerkt.

8. Beveiliging

Wij beschermen uw gegevens met versleuteling tijdens transport (TLS) en versleuteling in rust, strikte toegangscontrole op need-to-know-basis, geïsoleerde klantomgevingen en regelmatige beveiligingsbeoordelingen.

9. Wijzigingen in dit beleid

Wij kunnen dit beleid aanpassen wanneer onze diensten of de wetgeving veranderen. Wezenlijke wijzigingen worden aangekondigd via e-mail of het klantportaal. De datum boven aan deze pagina geeft altijd de actuele versie weer.