Privacybeleid

Laatst bijgewerkt: april 2026

1. Wie Wij Zijn

Lumiora wordt uitgegeven en ontwikkeld door Tecdam Innovations SLU, een in Valencia, Spanje gevestigde vennootschap, met CIF ESB01742139, die optreedt als ontwikkelingsmaatschappij. De Lumiora-applicatie is eigendom van en wordt beheerd door een klant van Tecdam Innovations SLU, die optreedt als verwerkingsverantwoordelijke voor de persoonsgegevens van de eindgebruiker. Wanneer in dit beleid wordt verwezen naar “Lumiora”, “wij”, “ons” of “onze”, wordt daarmee de eigenaar van de applicatie bedoeld in zijn hoedanigheid van verwerkingsverantwoordelijke, waarbij Tecdam Innovations SLU optreedt als uitgever en verwerker.

Wij zetten ons in om uw privacy te beschermen en uw persoonsgegevens met transparantie en zorgvuldigheid te verwerken. In dit privacybeleid wordt uiteengezet welke gegevens wij verzamelen, hoe wij deze gebruiken, op welke rechtsgrondslag de verwerking plaatsvindt en welke rechten u heeft op grond van de Algemene Verordening Gegevensbescherming (AVG) en de toepasselijke Spaanse en Europese wetgeving inzake gegevensbescherming.

Door gebruik te maken van de Dienst bevestigt u dat u dit beleid heeft gelezen en begrepen.

2. Gegevens Die Wij Verzamelen

Wij verzamelen de volgende categorieën persoonsgegevens:

Accountgegevens: uw naam, e-mailadres en een veilig gehashte versie van uw wachtwoord. Wij bewaren uw wachtwoord nooit in leesbare tekst.
Profielgegevens: optionele gegevens zoals uw bedrijfsnaam en telefoonnummer, die u desgewenst in uw accountinstellingen kunt opgeven.
Evenementgegevens: namen, data, locaties en configuratie-instellingen van evenementen die u binnen de Dienst aanmaakt.
Foto’s en media: afbeeldingen, video’s en andere bestanden die u uploadt naar uw evenementgalerijen.
Betalingsgegevens: de facturering wordt volledig door Stripe verzorgd. Wij bewaren uw kaartgegevens niet; wij ontvangen van Stripe uitsluitend een klantreferentie en de status van het abonnement. Aankopen die via Apple In-App Purchase worden gedaan, worden door Apple verwerkt overeenkomstig hun eigen voorwaarden.
Technische gegevens: IP-adres, browsertype en foutenlogboeken die worden verzameld met het oog op beveiliging en de betrouwbaarheid van de Dienst.

3. Rechtsgrondslag Voor De Verwerking

Op grond van de AVG verwerken wij uw persoonsgegevens op de volgende rechtsgrondslagen:

Uitvoering van een overeenkomst (Art. 6(1)(b)): de verwerking van uw accountgegevens, evenementgegevens en betalingsgegevens is noodzakelijk om de Dienst te leveren waarop u een abonnement heeft genomen.
Gerechtvaardigde belangen (Art. 6(1)(f)): wij verwerken technische gegevens zoals foutenlogboeken en IP-adressen om de beveiliging en betrouwbaarheid van de Dienst te waarborgen.
Toestemming (Art. 6(1)(a)): indien u toestemming heeft gegeven voor optionele functies zoals AI-verwerking of analytische cookies, verwerken wij uw gegevens op basis van uw uitdrukkelijke toestemming. U kunt uw toestemming op elk moment intrekken.
Wettelijke verplichting (Art. 6(1)(c)): wij kunnen bepaalde gegevens bewaren wanneer dit wettelijk verplicht is, bijvoorbeeld voor facturatie en fiscale administratie.

4. Hoe Wij Uw Gegevens Gebruiken

Wij gebruiken de door ons verzamelde gegevens om:

Uw account aan te maken en te onderhouden en de Dienst te leveren.
Abonnementsbetalingen te verwerken en uw factuurrelatie te beheren.
Transactionele e-mails te versturen, zoals accountbevestigingen, wachtwoordherstel en abonnementsmeldingen.
Supportverzoeken te beantwoorden die worden gericht aan support@lumiora.app.
Fraude, misbruik en beveiligingsincidenten op te sporen en te voorkomen.
Het platform te verbeteren aan de hand van geaggregeerde en geanonimiseerde gebruiksgegevens.
Uw foto’s te verwerken om AI-verrijkte resultaten te genereren wanneer u AI-functies uitdrukkelijk inschakelt.

Wij verkopen uw persoonsgegevens niet aan derden en gebruiken deze niet voor directe marketing zonder uw voorafgaande toestemming.

5. Opslag En Locatie Van De Verwerking

Alle primaire servers worden gehost binnen de Europese Unie — meer in het bijzonder op de infrastructuur van DigitalOcean in Amsterdam, Nederland. Uw database en geüploade bestanden worden uitsluitend opgeslagen in datacenters binnen de EU.

Bepaalde externe dienstverleners (zie paragraaf 6) kunnen gegevens buiten de EER verwerken. In dat geval zorgen wij ervoor dat er passende waarborgen zijn getroffen, zoals standaardcontractbepalingen (SCC’s) of deelname aan het EU-US Data Privacy Framework.

6. AI-Verwerking

Wanneer u gebruikmaakt van AI-functies worden uw foto’s voor verwerking naar Google Gemini AI verzonden. Google verwerkt deze gegevens overeenkomstig haar eigen privacybeleid en gebruiksvoorwaarden, die wij u aanbevelen te raadplegen. AI-functies zijn volledig optioneel en worden uitsluitend geactiveerd wanneer u deze uitdrukkelijk inschakelt voor een evenement. Er worden nooit foto’s naar externe AI-diensten verzonden zonder uw bewuste handeling.

7. Externe Dienstverleners

Wij werken samen met de volgende subverwerkers om de Dienst te leveren:

Stripe (betalingsverwerking) — gevestigd in de VS, gecertificeerd onder het EU-US Data Privacy Framework, met verwerkingscapaciteit binnen de EU.
Apple (in-app-aankopen op iOS) — verwerkt betalingen voor abonnementen die via de App Store worden aangeschaft.
Resend (transactionele e-mail) — wordt gebruikt om account- en systeem-e-mails namens ons te verzenden.
Google Gemini (AI-beeldverwerking) — wordt uitsluitend gebruikt wanneer u AI-functies uitdrukkelijk inschakelt.
DigitalOcean (cloudhosting en bestandsopslag) — EU-regio (Amsterdam, Nederland) voor alle infrastructuur en opgeslagen bestanden.

Elk van deze dienstverleners is gebonden aan verwerkersovereenkomsten en mag uw gegevens uitsluitend verwerken voor de door ons bepaalde doeleinden.

8. Cookies

Wij gebruiken noodzakelijke sessiecookies die vereist zijn voor authenticatie en om u ingelogd te houden. Wij gebruiken geen advertentiecookies of cookies van derden voor marketingdoeleinden.

Met uw toestemming gebruiken wij tevens cookies van Google Analytics om anonieme gebruiksgegevens te verzamelen, zoals paginaweergaven, bezoekduur en algemene verkeerspatronen. Dit helpt ons te begrijpen hoe de Dienst wordt gebruikt en hoe wij deze kunnen verbeteren. De gegevens van Google Analytics worden geaggregeerd en identificeren u niet persoonlijk.

Bij uw eerste bezoek aan onze site verschijnt een cookietoestemmingsbanner waarin om uw toestemming wordt gevraagd voordat er analytische cookies worden geplaatst. U kunt deze op elk moment accepteren of weigeren. Wenst u uw voorkeur opnieuw in te stellen, dan kunt u de sitegegevens in uw browser wissen; de toestemmingsbanner verschijnt dan opnieuw bij uw volgende bezoek.

U kunt cookies ook volledig uitschakelen via de instellingen van uw browser, hoewel dit gevolgen kan hebben voor uw mogelijkheid om in te loggen op de Dienst.

9. Bewaartermijn

Wij bewaren uw accountgegevens zolang uw account actief is. Evenementgegevens en galerijbestanden zijn onderworpen aan de bewaartermijnen van uw abonnementsplan. Wanneer u uw account verwijdert, worden alle bijbehorende persoonsgegevens binnen 30 dagen definitief verwijderd, tenzij wij deze op grond van toepasselijk recht langer moeten bewaren (zo kunnen facturatiegegevens worden bewaard gedurende de termijn die vereist is op grond van de Spaanse fiscale wetgeving).

10. Uw Rechten (AVG)

Als betrokkene heeft u op grond van de AVG de volgende rechten:

Recht op inzage: u kunt een kopie opvragen van de persoonsgegevens die wij over u bewaren.
Recht op rectificatie: u kunt ons verzoeken onjuiste of onvolledige gegevens te corrigeren.
Recht op gegevenswissing: u kunt verzoeken om verwijdering van uw persoonsgegevens (“recht om vergeten te worden”).
Recht op gegevensoverdraagbaarheid: u kunt uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat.
Recht van bezwaar: u kunt bezwaar maken tegen bepaalde vormen van verwerking, waaronder directe marketing.
Recht op beperking van de verwerking: u kunt verzoeken om beperking van het gebruik van uw gegevens in bepaalde omstandigheden.
Recht om toestemming in te trekken: indien de verwerking op toestemming berust, kunt u deze op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via info@lumiora.app. Wij reageren binnen 30 dagen. Indien u niet tevreden bent met onze reactie, heeft u het recht om een klacht in te dienen bij de Spaanse toezichthoudende autoriteit (Agencia Española de Protección de Datos — AEPD, www.aepd.es) of bij de toezichthoudende autoriteit in uw land van verblijf.

11. Gegevensbeveiliging

Wij nemen gegevensbeveiliging uiterst serieus. Alle gegevens worden tijdens de overdracht versleuteld met TLS 1.2 of hoger. Wachtwoorden worden opgeslagen als veilige hashes met bcrypt en een passende kostenfactor. De bestandsopslag maakt gebruik van versleuteling aan serverzijde in rust. De toegang tot productiesystemen is uitsluitend voorbehouden aan bevoegd personeel.

Hoewel wij deze waarborgen toepassen, is geen enkele wijze van verzending via het internet 100% veilig. In geval van een inbreuk in verband met persoonsgegevens die waarschijnlijk een hoog risico inhoudt voor uw rechten en vrijheden, zullen wij de betrokken gebruikers zonder onnodige vertraging op de hoogte stellen, zoals vereist door de AVG.

12. Wijzigingen In Dit Beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze werkwijze of in wettelijke vereisten weer te geven. Bij wezenlijke wijzigingen stellen wij u ten minste 14 dagen vóór de inwerkingtreding op de hoogte via het e-mailadres dat aan uw account is gekoppeld. Het bijgewerkte beleid is steeds beschikbaar op deze URL. De datum boven aan deze pagina geeft aan wanneer het beleid voor het laatst is herzien.

13. Contact, Uitgever En Verwerkingsverantwoordelijke

De Lumiora-applicatie wordt uitgegeven en ontwikkeld door:

Tecdam Innovations SLU
CIF: ESB01742139
Gevestigd te Valencia, Spanje
Rol: Uitgever, ontwikkelaar en verwerker
E-mail: info@lumiora.app

De Lumiora-applicatie is eigendom van en wordt beheerd door een klant van Tecdam Innovations SLU, die optreedt als verwerkingsverantwoordelijke voor de persoonsgegevens die via de Dienst worden verwerkt. Voor vragen aan de verwerkingsverantwoordelijke of voor het uitoefenen van uw rechten op grond van de AVG kunt u contact met ons opnemen via het bovenstaande e-mailadres; wij leiden uw verzoek vervolgens door aan de eigenaar van de applicatie.

Voor supportgerelateerde vragen kunt u ons ook bereiken via support@lumiora.app.