Privacybeleid

1. Wie we zijn

Luma Care ("wij", "we" of "ons") is een softwaredienstverlener gevestigd in Nederland. Wij bieden software voor conversatie-ondersteuning, speciaal ontworpen voor schoonheids- en huidklinieken.

Voor vragen over dit privacybeleid of over hoe we met je gegevens omgaan, neem contact met ons op via privacy@lumacare.app.

2. Welke gegevens we verzamelen

Wanneer je Luma Care gebruikt, kunnen we de volgende soorten persoonsgegevens verzamelen:

• Accountgegevens: De naam van je salon, het zakelijke e-mailadres, telefoonnummer en factuurgegevens.
• Communicatiegegevens van klanten: Berichten die worden uitgewisseld tussen de klanten van je salon en de Luma Care-assistent, waaronder namen, e-mailadressen, telefoonnummers en informatie over afspraken.
• Gebruiksgegevens: Informatie over hoe je onze dienst gebruikt, waaronder IP-adressen, browsertype, apparaatinformatie en interactielogs.
• Cookies en tracking: We gebruiken essentiële cookies om je sessie te behouden en mogelijk analytische cookies met jouw toestemming.

3. Waarom we deze gegevens verzamelen

We verzamelen en verwerken persoonsgegevens voor de volgende doeleinden:

• Om onze dienst voor conversatie-ondersteuning te leveren en te onderhouden
• Om communicatie tussen je salon en je klanten mogelijk te maken
• Om onze dienst te verbeteren en te optimaliseren
• Om de veiligheid te waarborgen en fraude te voorkomen
• Om te voldoen aan onze wettelijke en reglementaire verplichtingen
• Om met je te communiceren over updates en ondersteuning

4. Wettelijke grondslag voor verwerking (AVG)

Onder de Algemene Verordening Gegevensbescherming (AVG) verwerken we persoonsgegevens op basis van de volgende wettelijke grondslagen:

• Contractuele noodzaak: De verwerking is noodzakelijk om de dienst te leveren waarop je je hebt geabonneerd.
• Gerechtvaardigd belang: We verwerken bepaalde gegevens om onze dienst te verbeteren, de veiligheid te waarborgen en onze bedrijfsvoering te onderhouden, afgewogen tegen jouw rechten en vrijheden.
• Wettelijke verplichting: We verwerken gegevens om te voldoen aan de toepasselijke wet- en regelgeving.
• Toestemming: Waar vereist vragen we je uitdrukkelijke toestemming (bijvoorbeeld voor marketingcommunicatie of niet-essentiële cookies).

5. Bewaartermijn

We bewaren persoonsgegevens alleen zo lang als nodig is om de in dit beleid genoemde doeleinden te vervullen of zoals wettelijk vereist:

• Actieve accountgegevens: Bewaard gedurende de looptijd van je abonnement en tot 90 dagen na beëindiging.
• Communicatielogs: Bewaard tot 12 maanden om continuïteit van de dienst en kwaliteitsverbetering mogelijk te maken.
• Factuurgegevens: Bewaard gedurende 7 jaar conform de Nederlandse fiscale en boekhoudkundige regelgeving.

Na de bewaartermijn worden persoonsgegevens veilig verwijderd of geanonimiseerd.

6. Delen en openbaar maken van gegevens

We verkopen je persoonsgegevens niet. We delen gegevens alleen in de volgende beperkte gevallen:

• Dienstverleners: We werken met vertrouwde externe partijen (zoals hosting- en infrastructuurdiensten) die gegevens namens ons verwerken onder strikte verwerkersovereenkomsten.
• Wettelijke vereisten: We kunnen gegevens openbaar maken indien dit wettelijk verplicht is, op grond van een gerechtelijk bevel, of om onze juridische rechten te beschermen.
• Bedrijfsoverdracht: In geval van een fusie, overname of verkoop van activa kunnen persoonsgegevens worden overgedragen aan de overnemende partij.

Alle externe dienstverleners zijn gevestigd binnen de Europese Economische Ruimte (EER) of hebben passende waarborgen voor internationale gegevensoverdracht.

7. Beveiligingsmaatregelen

We treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging:

• Versleuteling van gegevens tijdens verzending (TLS/SSL) en in rust
• Toegangscontroles en authenticatiemechanismen
• Regelmatige beveiligingsbeoordelingen en audits
• Training van medewerkers op het gebied van gegevensbescherming en vertrouwelijkheid
• Procedures voor incidentrespons en het melden van datalekken

Hoewel we ons inspannen om je gegevens te beschermen, is geen enkele methode van verzending of opslag volledig veilig. Je bent zelf verantwoordelijk voor het vertrouwelijk houden van je accountgegevens.

8. Jouw rechten onder de AVG

Onder de AVG en de Nederlandse wet heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage: Een kopie opvragen van de persoonsgegevens die we over je bewaren.
• Recht op rectificatie: Correctie vragen van onjuiste of onvolledige gegevens.
• Recht op verwijdering: Verwijdering vragen van je persoonsgegevens, met inachtneming van wettelijke bewaarplichten.
• Recht op beperking: Vragen om het gebruik van je gegevens te beperken.
• Recht op overdraagbaarheid: Je gegevens ontvangen in een gestructureerd, gangbaar formaat.
• Recht van bezwaar: Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of voor direct marketing.
• Recht om toestemming in te trekken: Je toestemming op elk moment intrekken wanneer de verwerking op toestemming is gebaseerd.

Om een van deze rechten uit te oefenen, neem contact met ons op via privacy@lumacare.app. We reageren binnen 30 dagen op je verzoek.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens als je vindt dat we niet juist met je persoonsgegevens zijn omgegaan.

9. Cookies en analyse

We gebruiken cookies en vergelijkbare technologieën om onze dienst te leveren en te verbeteren:

• Essentiële cookies: Nodig om de dienst goed te laten werken (bijvoorbeeld sessiebeheer en authenticatie).
• Analytische cookies: Helpen ons te begrijpen hoe je onze dienst gebruikt, om de prestaties en gebruikerservaring te verbeteren. Deze vereisen jouw toestemming.

Je kunt cookies beheren via de instellingen van je browser. Houd er rekening mee dat het uitschakelen van essentiële cookies invloed kan hebben op het gebruik van bepaalde functies.

10. Privacy van kinderen

Luma Care is bedoeld voor zakelijk gebruik en richt zich niet op personen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen. Als je vermoedt dat we per ongeluk gegevens van een kind hebben verzameld, neem dan direct contact met ons op.

11. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken om veranderingen in onze werkwijze of wettelijke vereisten te weerspiegelen. We informeren je over wezenlijke wijzigingen per e-mail of via onze dienst. De datum "Laatst bijgewerkt" boven aan deze pagina geeft aan wanneer het beleid voor het laatst is herzien.

12. Contact

Heb je vragen of zorgen over dit privacybeleid of over hoe we met gegevens omgaan, neem dan contact met ons op: