Privacyverklaring

1. Wie zijn wij

Luminous is een initiatief rond zelfontwikkeling en welzijn, en een handelsnaam van Beemsterboer NZ Beheer B.V. (KvK 83222537, de Veken 226b, 1716 KJ Opmeer). Dat is ook de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG). Voor contact over privacy-zaken: privacy@lu-minous.app.

2. Welke gegevens wij verzamelen

Afhankelijk van wat je bij ons doet, verzamelen wij:

• Bij aanmelding voor een cursus: naam, e-mailadres en een optioneel bericht. Daarnaast leggen wij vast dat je akkoord bent gegaan met de voorwaarden en met directe levering.
• Bij betaling: de betaling verloopt via Mollie. Wij ontvangen van Mollie een betaalstatus en een referentie. Wij slaan zelf geen kaart- of bankrekeninggegevens op.
• Bij sommige trajecten met een persoonlijke intake kunnen aanvullende gegevens worden gevraagd; die verwerken wij alleen met jouw medeweten en uitsluitend voor dat traject.
• Bij toegang tot cursusmateriaal: één technisch token in een veilige cookie, uitsluitend om jouw toegang te onthouden. Geen tracking.
• Voortgang in de cursus (welke lessen je hebt afgerond) wordt uitsluitend lokaal in je eigen browser bewaard. Deze gegevens komen niet bij ons terecht.

3. Waarvoor we ze gebruiken

• Om je aanmelding te verwerken en je toegang te geven
• Om de betaling af te handelen
• Om contact met je te houden over je cursus
• Om boekhouding en fiscale verplichtingen te vervullen

Wij gebruiken jouw gegevens niet voor marketing-profilering, wij verkopen ze niet, en wij koppelen ze niet zonder jouw expliciete toestemming aan andere diensten.

4. Hoe lang wij ze bewaren

• Aanmeldingen en administratie: 7 jaar (fiscaal verplicht voor de financiële administratie).
• Toegangstokens: zolang je toegang tot je gekochte cursus loopt (blijvend), of tot je ze actief laat intrekken.
• Lokale voortgang: blijft in jouw browser totdat je die zelf wist; wij bewaren er niets van.

5. Met wie we ze delen

Wij delen jouw gegevens alleen met de volgende partijen, en alleen waar nodig (verwerkers binnen de EU/EER of met passende waarborgen):

• Hostingprovider (Hetzner, Duitsland). Voor het technisch beschikbaar maken van de site.
• Mollie (Nederland). Voor het veilig afhandelen van betalingen.
• Onze e-maildienst (Hostnet, Nederland). Voor het versturen van bevestigings- en toegangsmails.
• Onze boekhouder en de Belastingdienst. Voor wettelijk verplichte verwerking van facturen.

6. Jouw rechten

Je hebt het recht om:

• Inzage te vragen in de gegevens die wij over je hebben
• Correctie te vragen van onjuiste gegevens
• Verwijdering te vragen (tenzij wettelijke bewaartermijn geldt)
• Je toestemming op elk moment in te trekken
• Een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)

Voor elk van deze rechten: stuur een mail naar privacy@lu-minous.app. Wij reageren binnen 30 dagen.

7. Beveiliging

Wij nemen beveiliging serieus. Concrete maatregelen:

• Gegevens opgeslagen in Europese datacenters (Hetzner, Duitsland)
• HTTPS voor alle webtransacties
• Sessie-tokens met beperkte geldigheid
• Geen opslag van wachtwoorden — passwordless magic-link-systeem
• Minimale dataverzameling (alleen wat strikt nodig is)

8. Cookies en lokale opslag

Wij gebruiken één functionele cookie: cursus_token. Die onthoudt dat jij toegang hebt tot jouw cursusmateriaal. Geen tracking-cookies, geen marketingcookies, geen third-party-cookies.

Daarnaast bewaart de cursus jouw voortgang (welke lessen je hebt afgerond) in de lokale opslag van je eigen browser. Die informatie blijft op jouw apparaat en wordt niet naar ons verzonden. Je kunt die op elk moment wissen via je browserinstellingen.

9. Wijzigingen

Wij behouden ons het recht voor deze verklaring te wijzigen. Bij substantiële wijzigingen informeren wij actieve deelneemsters per mail. De datum bovenaan deze pagina geeft de laatste versie aan.

Vragen? Mail naar privacy@lu-minous.app of via de contactpagina.