Juridisch
Privacyverklaring
Versie 1.2, 13 oktober 2026
In deze verklaring lees je welke gegevens Lumaro verwerkt, waarom, hoe lang, en wat je rechten zijn.
1 Wie wij zijn
Lumaro Content is een handelsnaam van RVDH Interim Management B.V., Linnaeuslaan 26, 3903 GS Veenendaal, KvK 95274545. Vragen over privacy: info@lumarocontent.com. We hebben geen functionaris voor gegevensbescherming; dat is voor ons niet verplicht.
2 Voor wie deze verklaring geldt
Voor (a) contactpersonen van klanten en proefklanten, (b) bezoekers van lumarocontent.com en (c) mensen die zichtbaar zijn op foto's of genoemd worden in antwoorden die klanten ons sturen. Voor groep (c) werken we namens de klant; zie artikel 12.
3 Welke gegevens, waarvoor en op welke grondslag
| Gegevens | Doel | Grondslag |
|---|---|---|
| Naam, e-mail, telefoon, bedrijfsgegevens | Je abonnement uitvoeren, contact | Uitvoering van de overeenkomst |
| Machtigingskenmerk, laatste 4 cijfers van je IBAN, factuuradres; je volledige IBAN staat bij Mollie | Incasso van je abonnement | Uitvoering van de overeenkomst |
| Bewijs van je machtiging: kenmerk, versie van de tekst, tijdstip van akkoord en intrekking | Kunnen aantonen dat je akkoord gaf | Gerechtvaardigd belang: afspraken van het incassostelsel nakomen |
| Je verklaring dat je als ondernemer afsluit en de versie van de voorwaarden waarmee je akkoord ging (tekstversie, tijdstip) | Aantonen onder welke voorwaarden de overeenkomst tot stand kwam | Gerechtvaardigd belang |
| Facturen en betaalgegevens | Administratie | Wettelijke plicht (fiscale bewaarplicht) |
| Bedrijfsprofiel, foto's, correcties, posthistorie, bereik per post | Posts maken en verbeteren | Uitvoering van de overeenkomst |
| Je antwoorden in de intake en bij een upload (bijvoorbeeld de vraag van je klant, plaats of wijk) en je correcties op posts | Posts maken die kloppen en bij je passen | Uitvoering van de overeenkomst |
| Gegevens over je bedrijf van je eigen openbare website (bijvoorbeeld diensten, werkgebied, openingstijden), om je bedrijfskaart voor te vullen; we gebruiken ze pas als jij ze bevestigt | Je bedrijfskaart sneller en juister maken | Gerechtvaardigd belang; je kunt de kaart ook helemaal zelf invullen |
| Koppeling met je Instagram- en Facebookaccount: accountnaam, pagina-id, toegangssleutels (bewaard bij Upload-Post) en een log van geplaatste posts | Posts plaatsen op de manier die je kiest | Uitvoering van de overeenkomst |
| Bewijs van je keuze voor automatisch plaatsen: tekstversie, gekozen manier, tijdstip, herkomst | Kunnen aantonen dat je toestemming gaf | Gerechtvaardigd belang |
| Een post waarvoor je ons toestemming gaf om hem als voorbeeld te gebruiken (beeld, tekst en de naam van je bedrijf) | Laten zien wat Lumaro maakt: als voorbeeld op lumarocontent.com en op de Instagram- en Facebookaccounts van Lumaro | Toestemming (art. 6 lid 1 a AVG); intrekken kan altijd, met een mail naar info@lumarocontent.com |
| Bewijs van die toestemming: de naam van je bedrijf, welke post, tekstversie, tijdstip, en wanneer de toestemming eindigde | Kunnen aantonen dat je toestemming gaf, en voorbeelden op tijd weghalen | Gerechtvaardigd belang |
| Bij kapsalons, schoonheidssalons en nagelstudio's: je bevestiging bij een upload dat iedereen die herkenbaar op je foto's staat toestemming gaf (tekstversie en tijdstip, per foto) | Een foto met een herkenbaar persoon alleen gebruiken als jij dat bevestigde, en dat kunnen aantonen | Gerechtvaardigd belang |
| Hash (versleutelde vingerafdruk) van je e-mailadres, KvK-nummer, Instagram-account en rekeningnummer | Voorkomen dat hetzelfde bedrijf vaker een gratis proef start | Gerechtvaardigd belang: misbruik van de gratis proef voorkomen |
| Kanaalgegevens bij je aanmelding: de campagnecode uit de link (utm_source, utm_medium, utm_campaign), de pagina waarop je op de site binnenkwam, en je bezoek aan het aanmeldformulier (pagina, verwijzende site). Geen cookies en geen opslag in je browser; het bezoek krijgt een willekeurig nummer dat alleen voor dat ene bezoek geldt | Meten via welk kanaal aanmeldingen binnenkomen | Gerechtvaardigd belang (art. 6 lid 1 f AVG): weten via welke campagnes zakelijke aanmeldingen binnenkomen. We slaan hiervoor niets op je apparaat op en gebruiken alleen de campagnecode en de landingspagina; je kunt altijd bezwaar maken (artikel 9) |
| Bezoekstatistiek via onze eigen teller: pagina, verwijzende site, apparaat, browser, land; geen cookies, geen IP-opslag | De site verbeteren | Gerechtvaardigd belang |
Over de hashes: we bewaren niet je e-mailadres of rekeningnummer zelf, maar een vingerafdruk daarvan. Die is niet terug te rekenen, maar wel te vergelijken met een nieuwe aanmelding. Daarom behandelen we hem als persoonsgegeven.
4 Moet je gegevens geven?
Zonder contact- en betaalgegevens kunnen we geen abonnement afsluiten. Je bedrijfsprofiel en foto's zijn niet verplicht, maar zonder foto's maken we minder eigen posts.
5 Met wie we gegevens delen
We verkopen geen gegevens. De actuele lijst van partijen die namens ons gegevens verwerken, staat op onze pagina subverwerkers (lumarocontent.com/subverwerkers). Op dit moment:
| Partij | Rol | Wat | Locatie |
|---|---|---|---|
| Anthropic Ireland, Limited (Claude) | Verwerker — AI-model voor tekst | Bedrijfsprofiel, intake-antwoorden, klusbeschrijvingen, correcties, tekst van je website voor de bedrijfskaart; geen betaalgegevens | Verwerking in de Verenigde Staten — modelcontractbepalingen van de Europese Commissie (module 2 en 3), onderdeel van de verwerkersovereenkomst van Anthropic; invoer en uitvoer binnen 30 dagen gewist |
| Supabase Pte. Ltd. | Verwerker — database en foto-opslag | Klantgegevens, bedrijfsprofiel, foto's | Opslag in Ierland (AWS, regio eu-west-1); het bedrijf zit in Singapore — modelcontractbepalingen van de Europese Commissie (module 2 en 3) |
| Contabo GmbH | Verwerker — servers en automatisering | Alle klantgegevens | Europese Unie (Hub Europe) |
| Hetzner Online GmbH | Verwerker — back-ups buiten de server | Versleutelde back-ups van alle klantgegevens; de sleutel ligt niet bij Hetzner | Helsinki, Finland (EU) |
| TONVI TECH S.L. (Upload-Post), Málaga | Verwerker — koppeling met Instagram en Facebook en plaatsen van posts | Toegangssleutels, accountnaam, pagina-id, je posts (beeld en tekst) | Opslag in de EU (Duitsland en EU-datacenters); doorgifte naar de VS via het EU-VS Data Privacy Framework of modelcontractbepalingen. Eigen subverwerkers: upload-post.com/subprocessors |
| Namecheap, Inc. (Private Email) | Verwerker — e-mail (mailboxen) | E-mail en bijlagen | Verenigde Staten (Phoenix) — modelcontractbepalingen van de Europese Commissie (besluit 2021/914, module 2), onderdeel van de Data Processing Addendum van Namecheap (herzien 27-09-2021) |
| Brevo (Sendinblue SAS, Parijs) | Verwerker — verzending van mails | E-mailadres, inhoud van mails | Frankrijk; servers in de EU. Geeft Brevo gegevens door buiten de EER, dan alleen met modelcontractbepalingen van de Europese Commissie of via het EU-VS Data Privacy Framework, volgens de verwerkersovereenkomst van Brevo |
| Stichting Mollie Payments / Mollie B.V. | Zelfstandig verantwoordelijke — betalingen en incasso | Naam, IBAN, betaalgegevens | Nederland |
| Meta Platforms Ireland | Zelfstandig verantwoordelijke — het platform waarop de posts op jouw pagina verschijnen, en de voorbeelden op de pagina's van Lumaro (AV 8.5) | Posts, paginastatistieken | Ierland / VS — EU-VS Data Privacy Framework (Meta Platforms, Inc.) |
| Belastingdienst, boekhouder | Wettelijk | Facturen | Nederland |
6 Doorgifte buiten de EER
Enkele partijen verwerken gegevens buiten de EER: Anthropic (AI-model, Verenigde Staten), Namecheap (mailboxen, Verenigde Staten), Supabase (het bedrijf zit in Singapore; de opslag staat in Ierland), Upload-Post (via een deel van zijn eigen subverwerkers in de Verenigde Staten) en, voor posts en statistieken, Meta (Verenigde Staten). Met Anthropic, Supabase en Namecheap gelden de modelcontractbepalingen van de Europese Commissie uit hun verwerkersovereenkomst. Upload-Post gebruikt het EU-VS Data Privacy Framework of modelcontractbepalingen. Brevo verzendt mails vanuit de EU en geeft gegevens alleen met modelcontractbepalingen of via het EU-VS Data Privacy Framework door buiten de EER. Meta is aangesloten bij het EU-VS Data Privacy Framework. Een kopie van die afspraken kun je bij ons opvragen.
7 Hoe lang we gegevens bewaren
| Gegevens | Termijn |
|---|---|
| Bedrijfsprofiel, voorkeuren, posthistorie, bereik per post | Tot 30 dagen na het einde van je abonnement |
| Bedrijfskaart en intake-antwoorden | Tot 30 dagen na het einde van je abonnement |
| Koppelgegevens | Tot je ontkoppelt of je abonnement eindigt. Verwijderen we je hele profiel bij Upload-Post (bij het einde van je abonnement), dan zijn je toegangssleutels daar direct gewist. Posts die bij Upload-Post nog op plaatsing wachtten en de back-ups van Upload-Post verdwijnen binnen 30 dagen. |
| Bewijs van je keuze voor automatisch plaatsen | 24 maanden na het einde van je abonnement |
| Verklaring als ondernemer en versie van de voorwaarden | 24 maanden na het einde van je abonnement |
| Voorbeelden op lumarocontent.com en op de Instagram- en Facebookaccounts van Lumaro | Binnen 7 dagen nadat je je toestemming introk of je abonnement stopte, weggehaald; daarna gebruiken we ze niet meer in nieuwe uitingen |
| Bewijs van je toestemming voor een voorbeeld | 24 maanden nadat de toestemming eindigde (intrekken of einde van je abonnement) |
| Bevestiging over herkenbare personen (salons) | Zolang we de foto bewaren |
| Foto's die nooit in een post zijn gebruikt | 12 maanden na upload, of 30 dagen na het einde van je abonnement als dat eerder is |
| Foto's die in een post zijn gebruikt | Tot 30 dagen na het einde van je abonnement; de post zelf blijft op je eigen pagina |
| Ruwe e-mailantwoorden met correcties | 90 dagen |
| Technische gegevens van een verwerking van je foto's die mislukt is (voor foutonderzoek) | 14 dagen, daarna automatisch verwijderd. Van een geslaagde verwerking bewaren we deze gegevens niet |
| Bewijs van je machtiging | 36 maanden na de laatste afschrijving |
| Hashes voor de proefcontrole | 24 maanden na het einde van je proef of abonnement |
| Facturen en betaalgegevens | 7 jaar (wettelijke bewaarplicht) |
| Kanaalgegevens (bezoek aan het aanmeldformulier, campagnecode, landingspagina) | 13 maanden |
| Bezoekstatistiek | 13 maanden |
| Back-ups | Verdwijnen binnen 30 dagen, rollend. Valt de back-up door een storing uit, dan bewaren we de laatste back-up tot hij vervangen is, hoogstens 60 dagen. |
8 Geautomatiseerde besluiten
We gebruiken een AI-model om teksten voor posts te schrijven. Om je bedrijfskaart voor te vullen, laten we een AI-model je openbare website lezen. Wat eruit komt, gebruiken we pas als jij het bevestigt. De controle op een eerdere proef gebeurt automatisch; denk je dat die ten onrechte is, beantwoord dan de mail en we kijken het na. Verder nemen we geen besluiten over personen die uitsluitend geautomatiseerd tot stand komen.
9 Je rechten
Je kunt ons vragen je gegevens in te zien, te corrigeren, te verwijderen, over te dragen of het gebruik te beperken. Je kunt bezwaar maken tegen gebruik op basis van gerechtvaardigd belang. Toestemming (zoals voor cookies) kun je altijd intrekken; dat geldt vanaf dat moment. We reageren binnen een maand.
Verwijdering aanvragen: mail info@lumarocontent.com.
Je kunt je bedrijfskaart en antwoorden altijd laten corrigeren via de link in onze mails of door ons te mailen. Een overzicht van wat we over je bedrijf vastleggen sturen we je binnen een maand.
10 Klacht
Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
11 Beveiliging
We beveiligen gegevens met passende maatregelen, waaronder versleutelde verbindingen en toegang alleen voor wie het nodig heeft.
Locatiegegevens (GPS) en andere verborgen gegevens in een foto, zoals het toestel en het tijdstip, halen we er al in je browser uit, vóórdat de foto naar ons wordt verstuurd. Alleen de draairichting van de foto blijft staan. Op onze server controleren we dat nog een keer; komt er toch een foto met locatiegegevens binnen, dan halen we die eruit voordat we de foto bewaren. Daardoor bevatten ook de gegevens van een mislukte verwerking normaal geen locatie.
12 Foto's met andere mensen erop
Stuurt een klant foto's waarop anderen herkenbaar zijn, dan verwerken we die namens de klant. De klant is verantwoordelijk voor de toestemming van die personen. Sta je op zo'n foto, dan kun je je tot de klant wenden of tot ons; we sturen je verzoek door en verwijderen de foto als de klant daarom vraagt.
Gebruiken we een post met toestemming van de klant als voorbeeld van ons werk (zie artikel 3), dan zijn we daarvoor zelf verwerkingsverantwoordelijke. De klant bevestigt dan dat iedereen die herkenbaar op de foto's staat daarvoor toestemming gaf. Sta je op zo'n voorbeeld en wil je dat niet, mail dan naar info@lumarocontent.com; we halen het binnen 7 dagen weg.
13 Wijzigingen
We passen deze verklaring aan als onze werkwijze verandert. De datum bovenaan laat zien welke versie geldt.
Privacyverklaring · Algemene voorwaarden · Verwerkersbepalingen · Subverwerkers · Cookies