Deze verklaring beschrijft de huidige website en de dienstverlening op hoofdlijnen. Voor zakelijke klanten van Klusbrein kunnen aanvullende privacy- en verwerkersafspraken gelden.
1. Wie is verantwoordelijk?
Luxcur, gevestigd aan Stationsplein 251, 2405 BK Alphen aan den Rijn en ingeschreven bij de Kamer van Koophandel onder nummer 90490991, is verantwoordelijk voor de verwerking van persoonsgegevens via luxcur.nl en voor de eigen bedrijfsvoering rond Klusbrein. Je kunt ons bereiken via info@luxcur.nl.
Wanneer een bedrijf klantgegevens, offertes, facturen, projectgegevens of uren van medewerkers in Klusbrein invoert, is dat bedrijf in beginsel de verwerkingsverantwoordelijke en handelt Luxcur als verwerker. De afspraken daarover horen in een afzonderlijke verwerkersovereenkomst.
2. Welke gegevens verwerken we?
Afhankelijk van hoe je onze website, winkel of Klusbrein gebruikt, verwerken we:
- naam, bedrijfsnaam, adres- en contactgegevens;
- account-, abonnements- en inloggegevens;
- bestel-, betaal-, factuur- en transactiegegevens;
- berichten aan support en gegevens uit het contactformulier;
- technische gegevens, zoals apparaat-, browser-, log- en beveiligingsgegevens;
- cookievoorkeuren en, alleen na toestemming, statistische gegevens;
- gegevens die gebruikers in Klusbrein invoeren, waaronder klant-, project-, offerte-, factuur-, planning- en urenregistratiegegevens.
3. Doelen en grondslagen
We verwerken persoonsgegevens alleen wanneer daarvoor een wettelijke grondslag bestaat:
- uitvoering van de overeenkomst: accountbeheer, levering van Klusbrein en digitale producten, betalingen en ondersteuning;
- wettelijke verplichting: administratie, facturen en fiscale bewaarplichten;
- gerechtvaardigd belang: beveiliging, fraudepreventie, foutdiagnose en verbetering van onze dienstverlening, waarbij we jouw privacybelang afwegen;
- toestemming: niet-noodzakelijke cookies of andere verwerkingen waarvoor toestemming vereist is. Je kunt toestemming altijd intrekken.
4. Met wie delen we gegevens?
We delen gegevens alleen wanneer dit nodig is voor onze dienstverlening, wanneer de wet dit verlangt of wanneer je daarvoor toestemming hebt gegeven. We gebruiken onder meer leveranciers voor hosting en technische infrastructuur, Lovable voor website- en e-mailfunctionaliteit en Paddle voor betalingen en abonnementsafhandeling.
Deze partijen mogen gegevens uitsluitend verwerken voor de afgesproken dienstverlening. Luxcur verkoopt geen persoonsgegevens en deelt ze niet met adverteerders.
5. Verwerking buiten de EER
Sommige leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval gebruiken we een geldige doorgiftegrond, zoals een adequaatheidsbesluit of door de Europese Commissie goedgekeurde standaardcontractbepalingen, en nemen we waar nodig aanvullende maatregelen. Via info@luxcur.nl kun je meer informatie vragen over de toepasselijke waarborgen.
6. Cookies en lokale opslag
De website gebruikt noodzakelijke lokale opslag voor onder meer je winkelwagen en cookievoorkeur. De Google-tag start met alle opslag en advertentietoestemmingen op ‘geweigerd’. Pas nadat je statistieken toestaat, wordt analytische opslag geactiveerd. Advertentieopslag en advertentiepersonalisatie blijven uit. We gebruiken de metingen om paginaweergaven en acties zoals een aanvraag voor vroege toegang, een demoaanvraag of een verzonden contactformulier te begrijpen.
Je kunt je keuze op ieder moment wijzigen via ‘Cookievoorkeuren’ onderaan de website. Als je alleen noodzakelijke opslag kiest, blijft analytische opslag uit.
7. Hoe lang bewaren we gegevens?
We bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld. Administratie en factuurgegevens bewaren we gedurende de toepasselijke fiscale bewaartermijn. Contact- en supportberichten bewaren we zolang dat nodig is om de vraag af te handelen en eventuele vervolgvragen of geschillen te behandelen.
Account- en appgegevens bewaren we gedurende de overeenkomst en daarna nog zolang dit nodig is voor export, back-ups, beveiliging en wettelijke verplichtingen. Concrete termijnen kunnen per soort gegeven en back-upcyclus verschillen. Op verzoek lichten we de termijn voor jouw gegevens toe.
8. Beveiliging
We treffen passende technische en organisatorische maatregelen om gegevens te beschermen tegen verlies, onbevoegde toegang, wijziging en openbaarmaking. Geen enkele digitale dienst is volledig risicoloos. Vermoed je misbruik of een beveiligingsincident, meld dit dan zo snel mogelijk via info@luxcur.nl.
9. Jouw privacyrechten
Je kunt, voor zover de AVG dat toestaat, verzoeken om:
- inzage, correctie of verwijdering van je persoonsgegevens;
- beperking van de verwerking of bezwaar tegen een verwerking;
- overdracht van gegevens die je zelf hebt verstrekt;
- intrekking van toestemming, zonder dat dit eerdere rechtmatige verwerking ongeldig maakt.
10. Verzoeken en klachten
Stuur een privacyverzoek naar info@luxcur.nl. We kunnen aanvullende informatie vragen om je identiteit vast te stellen. We reageren in beginsel binnen één maand. Wanneer je niet tevreden bent, kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
11. Geautomatiseerde besluiten en minderjarigen
Luxcur neemt geen besluiten met rechtsgevolgen uitsluitend op basis van geautomatiseerde verwerking of profilering. Onze zakelijke diensten zijn niet gericht op kinderen jonger dan zestien jaar.
12. Wijzigingen
We kunnen deze privacyverklaring wijzigen wanneer onze dienstverlening of de wet verandert. De nieuwste versie staat altijd op deze pagina. Bij belangrijke wijzigingen informeren we gebruikers via de website, per e-mail of in Klusbrein.