Privacyverklaring

Versie 26 oktober 2026. In deze privacyverklaring lees je welke persoonsgegevens Lumasana verwerkt als je onze webshop bezoekt of bij ons bestelt, waarom we dat doen, met wie we gegevens delen, hoe lang we ze bewaren en welke rechten je hebt.

1. Wie wij zijn

Lumasana is de geregistreerde handelsnaam van de eenmanszaak van I. Ismailey, Zoutstraat 41, 5612 HW Eindhoven. Wij zijn de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG). Heb je een vraag over privacy of wil je een van je rechten gebruiken, mail dan naar support@lumasana.com of schrijf naar het adres hieronder.

Handelsnaam: LumasanaAdres: Zoutstraat 41, 5612 HW Eindhoven, NederlandKvK-nummer: 95801537Btw-id: NL005174233B27E-mail: support@lumasana.com

Wij hebben geen functionaris voor gegevensbescherming aangesteld; dat is voor ons niet verplicht.

2. Welke gegevens, waarvoor en op welke grondslag

De grondslagen verwijzen naar artikel 6 lid 1 AVG: (a) toestemming, (b) uitvoering van een overeenkomst, (c) wettelijke verplichting, (f) gerechtvaardigd belang.

Doel	Gegevens	Grondslag	Bewaartermijn
Bestelling verwerken, betalen en bezorgen	naam, afleveradres, factuuradres, e-mailadres, telefoonnummer (als je dat opgeeft), bestelde artikelen, bedrag, betaalstatus	(b) overeenkomst	7 jaar (fiscale bewaarplicht)
Wettelijke administratie (facturen, boekhouding)	bestel- en factuurgegevens	(c) wettelijke verplichting	7 jaar
Klantenservice, retouren en herroeping	naam, e-mailadres, ordernummer, inhoud van je bericht, foto’s die je meestuurt	(b) overeenkomst en (f) gerechtvaardigd belang: je vraag goed afhandelen	2 jaar na afhandeling
Contactformulier	naam, e-mailadres, bericht	(f) gerechtvaardigd belang: je vraag beantwoorden	1 jaar
Klantaccount, alleen als je er een aanmaakt	naam, e-mailadres, versleuteld wachtwoord, adressen, bestelgeschiedenis	(b) overeenkomst	tot je het account laat verwijderen; bestelgegevens zelf 7 jaar
Productbeoordelingen, alleen als je er een schrijft	de naam die je opgeeft, je beoordeling, e-mailadres (niet openbaar)	(a) toestemming	tot je om verwijdering vraagt
Beveiliging en techniek van de webshop	IP-adres, datum en tijd, opgevraagde pagina, browsertype (server-logbestanden)	(f) gerechtvaardigd belang: een veilige, werkende webshop	zo kort als mogelijk, daarna automatisch verwijderd
Websitestatistieken met Google Analytics 4	gebruiksgegevens en online identificatoren via cookies	(a) toestemming via de cookiebanner	14 maanden
Herkomst van bestellingen (WooCommerce Order Attribution)	bron of campagne, verwijzende website, landingspagina, apparaattype	(a) toestemming via de cookiebanner	tijdens je bezoek; bij een bestelling als onderdeel van de bestelling 7 jaar
Je cookiekeuze	ja of nee	(c) wettelijke verplichting: toestemming kunnen aantonen	180 dagen

Wij sturen geen nieuwsbrief of andere marketingmails. Gaan we dat in de toekomst wel doen, dan alleen als je daar zelf toestemming voor geeft. Wij verwerken geen bijzondere persoonsgegevens, en wij verkopen je gegevens nooit.

3. Betalen

Online betalingen verlopen via Mollie B.V. in Amsterdam, een betaalinstelling onder toezicht van De Nederlandsche Bank. Mollie verwerkt je bank- of kaartgegevens om de betaling uit te voeren en voor haar eigen wettelijke verplichtingen; daarvoor geldt de privacyverklaring van Mollie. Wij ontvangen alleen de betaalstatus en een betaalreferentie. Kaartgegevens slaan wij niet op.

4. Met wie wij gegevens delen

• EPROLO, onze fulfilmentpartner. Wij geven je naam, afleveradres, telefoonnummer (als je dat opgeeft) en de bestelde artikelen door aan EPROLO. EPROLO pakt je bestelling in en verstuurt die vanuit zijn magazijnen, ook buiten de Europese Unie. Zie hoofdstuk 5.
• Vervoerders. Het bedrijf dat je pakket bezorgt, ontvangt je naam en adres en zo nodig je e-mailadres of telefoonnummer voor track & trace.
• Mollie B.V. voor betalingen, zie hoofdstuk 3.
• Onze hostingpartij. De webshop, de database en onze e-mail (mail.lumasana.com) draaien op een server van een hostingpartij in een datacenter in Nederland.
• Google Ireland Limited voor Google Analytics 4, alleen als je daar toestemming voor geeft. Google Signals en advertentiefuncties staan uit.
• Onze boekhouder en de Belastingdienst, voor zover dat voor de administratie of wettelijk nodig is.

Partijen die gegevens in onze opdracht verwerken, mogen die alleen voor de genoemde doelen gebruiken. De software van de webshop (WordPress, WooCommerce en WPML) draait op onze eigen server; de makers van die software ontvangen geen klantgegevens.

ok als je geen toestemming geeft of de cookiebanner nog niet hebt beantwoord, laadt onze webshop Google Analytics in de zogeheten geavanceerde toestemmingsmodus. Google Analytics plaatst dan geen cookies en leest niets uit je browser. Wel stuurt je browser per pagina een beperkt, cookieloos signaal naar Google, bijvoorbeeld dat een pagina is bekeken, zonder vaste bezoekers-ID en zonder advertentiefuncties. Google ontvangt daarbij technisch je IP-adres; Google Analytics 4 slaat IP-adressen niet op. Wij gebruiken deze signalen alleen voor totaalcijfers over het gebruik van de webshop, op grond van ons gerechtvaardigd belang (f). Je kunt daartegen bezwaar maken, zie hoofdstuk 8.

5. Doorgifte buiten de Europese Economische Ruimte

EPROLO is gevestigd buiten de Europese Economische Ruimte (EER), onder meer in China, en werkt met magazijnen in verschillende landen. Je gegevens gaan daarom naar een land waarvoor de Europese Commissie geen besluit heeft genomen dat het beschermingsniveau passend is. Deze doorgifte is nodig om de overeenkomst met jou uit te voeren: zonder je naam en adres kan je bestelling niet worden verstuurd (artikel 49 lid 1 sub b AVG). Daarnaast leggen wij met EPROLO de standaardcontractbepalingen van de Europese Commissie vast (artikel 46 AVG); die afspraak wordt op dit moment bevestigd.

Google kan gegevens verwerken in de Verenigde Staten. Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework; daarnaast gelden de standaardcontractbepalingen. Dit geldt alleen als je toestemming geeft voor Google Analytics.

6. Bewaartermijnen

Wij bewaren gegevens niet langer dan nodig. Bestellingen en facturen bewaren wij 7 jaar, omdat de fiscale wet dat verplicht. Een klantaccount bewaren wij tot je vraagt om het te verwijderen. Statistiekgegevens in Google Analytics worden na 14 maanden verwijderd. Je cookiekeuze bewaren wij 180 dagen. De overige termijnen staan in de tabel in hoofdstuk 2.

7. Cookies

Wij gebruiken cookies die nodig zijn voor de webshop, en alleen met je toestemming cookies voor statistiek en herkomstmeting. Welke cookies dat zijn en hoe lang ze blijven staan, lees je in onze cookieverklaring. Je kunt je keuze altijd wijzigen via Cookie-instellingen.

8. Jouw rechten

Je hebt de volgende rechten:

• Inzage: je mag weten welke gegevens wij van je hebben.
• Correctie: kloppen je gegevens niet, dan passen wij ze aan.
• Verwijdering: je mag vragen om je gegevens te verwijderen, tenzij wij ze wettelijk moeten bewaren.
• Beperking: je mag vragen om de verwerking tijdelijk te beperken.
• Overdraagbaarheid: je mag de gegevens die je ons hebt gegeven in een gangbaar bestandsformaat ontvangen.
• Toestemming intrekken: heb je toestemming gegeven, dan kun je die altijd intrekken. Dat geldt vanaf dat moment; wat daarvoor is gebeurd, blijft rechtmatig.

Recht van bezwaar (artikel 21 AVG). Verwerken wij je gegevens op grond van ons gerechtvaardigd belang, dan kun je daartegen op elk moment bezwaar maken vanwege je persoonlijke situatie. Wij stoppen dan met die verwerking, tenzij wij dwingende gerechtvaardigde gronden hebben die zwaarder wegen dan jouw belangen. Tegen gebruik van je gegevens voor direct marketing kun je altijd bezwaar maken; wij stoppen daar dan direct mee.

Stuur je verzoek naar support@lumasana.com. Wij reageren binnen een maand. Soms vragen wij je om aan te tonen wie je bent, zodat wij gegevens niet aan de verkeerde persoon geven.

Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Woon je in een ander EU-land, dan kun je ook terecht bij de toezichthouder in je eigen land.

9. Geen geautomatiseerde besluiten

Wij nemen geen besluiten over jou die alleen op geautomatiseerde verwerking berusten en die voor jou rechtsgevolgen hebben of je anderszins aanzienlijk treffen. Wij maken geen profielen van klanten.

10. Beveiliging

Onze webshop gebruikt een beveiligde verbinding (HTTPS). Wachtwoorden worden versleuteld opgeslagen, alleen bevoegde personen hebben toegang tot klantgegevens en wij houden de software up-to-date. Kaartgegevens komen niet bij ons binnen.

11. Wijzigingen

Wij passen deze privacyverklaring aan als onze werkwijze verandert. De datum bovenaan laat zien welke versie geldt. Lees ook onze algemene voorwaarden en de pagina retourneren en herroeping.

Zie ook: Algemene voorwaarden · Cookieverklaring · Retourneren & herroeping