Privacybeleid
Laatst bijgewerkt: 29 april 2026
1. VERWERKINGSVERANTWOORDELIJKE
"PMC Baltic" FZ-LLC (LICENCE NO: 45001684) (“wij”, “ons”, “onze”) is de verwerkingsverantwoordelijke voor je persoonsgegevens.
Adres: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, Verenigde Arabische Emiraten
E-mail: hello@lumius-app.com
2. WELKE CATEGORIEËN PERSOONSGEGEVENS VERZAMELEN WE?
We verzamelen zowel gegevens die je vrijwillig verstrekt (bijv. e-mailadres, naam) als gegevens die automatisch worden gegenereerd wanneer je het Product gebruikt (bijv. IP-adres, apparaattype).
2.1. Gegevens die je verstrekt
Je verstrekt gegevens wanneer je je registreert en/of het Product gebruikt, op onze e-mails reageert of een probleem meldt.
2.2. Automatisch verzamelde gegevens
Hoe je ons gevonden hebt: We verzamelen informatie over hoe je bij ons Product terecht bent gekomen (bijv. via welke website of advertentielink je het hebt geopend).
Cookies en andere technologieën: We gebruiken cookies en andere trackingtechnologieën om informatie te verzamelen over je gebruik van het Product. Zie ons Cookiebeleid voor meer informatie.
Browser- en apparaatgegevens: We verzamelen informatie over je apparaat, waaronder taalinstellingen, IP-adres, tijdzone, besturingssysteem, apparaatmodel en andere technische gegevens.
Betalingsgegevens: Als je via het Product betalingen doet, kunnen onze externe dienstverleners je financiële gegevens verzamelen (bijv. creditcardnummer, datum en tijd van de transactie).
| Categorie | Velden | Doel | Rechtsgrond | Bewaartermijn |
|---|---|---|---|---|
| E-mailadres | email | Persoonlijke quizresultaten leveren, account aanmaken, transactionele e-mails | Toestemming (art. 6, lid 1, onder a) | Actieve accounts: duur van het account Verlaten sessies: 90 dagen |
| Gezondheidsgerelateerde quizantwoorden | quiz_answers (JSONB) | Persoonlijke aanbeveling voor gezondheid/welzijn genereren | Uitdrukkelijke toestemming (art. 9, lid 2, onder a) bijzondere categorie gegevens | Actieve accounts: duur van het account Verlaten sessies: 90 dagen |
| Gedragssegment | result_segment | Productaanbevelingen afstemmen op de quizuitkomst | Gerechtvaardigd belang (art. 6, lid 1, onder f) of toestemming | Actieve accounts: duur van het account Verlaten sessies: 90 dagen |
| Betalingsidentificatoren | stripe_customer_id, default_payment_method, stripe_payment_intent_id, solidgate_order_id, solidgate_subscription_id, solidgate_customer_account_id, solidgate_card_token | Betalingen verwerken, upsells met één klik mogelijk maken, terugbetalingen afhandelen | Uitvoering van de overeenkomst (art. 6, lid 1, onder b) | 7 jaar (fiscale/boekhoudkundige verplichting) |
| Bestelgeschiedenis | amount_cents, currency, status, product_name | Aankopen uitvoeren, aankoopbewijzen verstrekken, geschillen afhandelen | Overeenkomst (art. 6, lid 1, onder b) + wettelijke verplichting (art. 6, lid 1, onder c) | 7 jaar (fiscale/boekhoudkundige verplichting) |
| Luistervoortgang | day_number, listen_duration_seconds, language | Voortgang van de gebruiker in het audioprogramma bijhouden, afspelen hervatten | Uitvoering van de overeenkomst (art. 6, lid 1, onder b) | Duur van het account |
| OTP-inlogpogingen | email, ip_address, success, attempted_at | Beveiligingsmonitoring, bescherming tegen brute force | Gerechtvaardigd belang (art. 6, lid 1, onder f) beveiliging | 30 dagen |
| Gedragsgebeurtenissen in de funnel | event_type, step_number, metadata | Analyse, conversieoptimalisatie, detectie van afhakers | Toestemming (art. 6, lid 1, onder a) | Sessies zonder aankoop: 90 dagen Sessies met aankoop: 2 jaar |
| Rechten op toegang | product_slug, access_level, granted_at, expires_at | Toegang tot gekochte digitale producten verlenen en verifiëren | Uitvoering van de overeenkomst (art. 6, lid 1, onder b) | Duur van het account |
3. VOOR WELKE DOELEINDEN VERWERKEN WE JE PERSOONSGEGEVENS?
We verwerken je persoonsgegevens voor de volgende doeleinden:
- 3.1. Dienstverlening - Je gegevens worden gebruikt om een soepele dienstverlening te garanderen en om technische problemen op te lossen.
- 3.2. Onderzoek en analyse - We gebruiken je gegevens om beter te begrijpen hoe gebruikers met het Product omgaan en om de functionaliteit ervan te verbeteren.
- 3.3. Personalisatie van het Product - Je gegevens kunnen worden gebruikt om aanbiedingen, betaalmethoden en marketingcampagnes op jou af te stemmen.
- 3.4. Betalingsverwerking - Je gegevens worden gebruikt om betalingen te verwerken via externe dienstverleners.
- 3.5. Fraudepreventie en naleving van wetgeving - We gebruiken je gegevens om onrechtmatige activiteiten te voorkomen en om naleving van onze wettelijke verplichtingen te waarborgen.
- 3.6. Communicatie met jou - We kunnen contact met je opnemen via e-mail of via berichten binnen het Product.
- 3.7. Marketingberichten - We kunnen je informatie sturen over ons Product, aanbiedingen, promoties en andere updates.
- 3.8. Klantenondersteuning - Je gegevens worden gebruikt om je te helpen en je vragen te beantwoorden.
- 3.9. Personalisatie van advertenties - We gebruiken je gegevens om gepersonaliseerde advertenties te tonen.
- 3.10. Wettelijke verplichtingen - Waar de wet dit vereist, kunnen we je gegevens aan autoriteiten verstrekken.
4. OPSLAG EN DOORGIFTE VAN GEGEVENS
We bewaren je gegevens zo lang als nodig is om de in dit Privacybeleid beschreven doeleinden te verwezenlijken. Als wettelijke vereisten een langere bewaartermijn voorschrijven, bewaren we je gegevens zo lang als de wet dit verlangt.
Persoonsgegevens kunnen buiten de EER worden doorgegeven indien dit noodzakelijk is voor de dienstverlening, met inachtneming van passende waarborgen.
5. EXTERNE ONTVANGERS VAN GEGEVENS
We delen je persoonsgegevens met de hieronder genoemde externe dienstverleners. Elke dienstverlener treedt op als verwerker en verwerkt gegevens uitsluitend volgens onze instructies. We verkopen je persoonsgegevens niet aan derden.
| Dienst | Rol | Gedeelde gegevens | Locatie | Doorgiftemechanisme |
|---|---|---|---|---|
| Google Tag Manager / Google Ads | Verwerker / Verwerkingsverantwoordelijke | Gehasht e-mailadres (SHA-256), sessie-ID, namen van gebeurtenissen, metadata | VS (Google LLC) | EU-VS-Dataprivacyraamwerk + SCC's |
| Stripe | Verwerker | E-mail, betaalkaart (getokeniseerd), bedragen, klant-ID, metadata | VS (Stripe Inc.) | EU-VS-Dataprivacyraamwerk + SCC's |
| Solidgate | Verwerker | E-mail, betaalkaart (getokeniseerd), bedragen, klant-ID, metadata | Cyprus (EU) | Verwerking binnen de EU/EER |
| Vercel Analytics | Verwerker | Pagina-URL's, Web Vitals, verwijzende pagina, user agent | VS (Vercel Inc.) | EU-VS-Dataprivacyraamwerk + SCC's |
| Vercel Speed Insights | Verwerker | Statistieken over paginalaadtijd, verbindingstype | VS (Vercel Inc.) | EU-VS-Dataprivacyraamwerk + SCC's |
| Supabase | Verwerker | Volledige database-inhoud (sessies, bestellingen, gebeurtenissen, voortgang, authenticatie) | Controleer de projectregio | Controleer de projectregio |
| Meta Pixel | Verwerker | Gehasht e-mailadres (SHA 256), sessie-ID, paginaweergaven, aankoopgebeurtenissen | VS (Meta Platforms, Inc.) | EU-VS-Dataprivacyraamwerk + SCC's |
| ActiveCampaign | Verwerker | E-mailadres, leadmetadata, tags, status van quizvoltooiing | VS (ActiveCampaign, LLC) | Standard Contractual Clauses (SCC's) |
6. JOUW RECHTEN
Je hebt het recht om:
- Je gegevens in te zien, bij te werken of te corrigeren;
- Verwijdering van je persoonsgegevens te verzoeken;
- De verwerking van gegevens te beperken of er bezwaar tegen te maken;
- Een klacht in te dienen bij een toezichthoudende autoriteit;
- Je gegevens in een gestructureerd formaat te ontvangen.
7. CONTACTGEGEVENS
Als je vragen hebt over dit Privacybeleid of over de verwerking van je gegevens, neem dan contact met ons op via: hello@lumius-app.com.