Privacyverklaring LumeSwan

LumeSwan bepaalt voor de hieronder beschreven platformactiviteiten het doel en de middelen van de verwerking en is daarvoor verwerkingsverantwoordelijke. Een aangesloten aanbieder kan zelfstandig verantwoordelijk zijn voor de persoonsgegevens die deze aanbieder nodig heeft om een geboekte dienst uit te voeren, wettelijke verplichtingen na te komen of rechtstreeks met een klant te communiceren.

Voor vragen, privacyverzoeken of klachten kun je contact opnemen met LumeSwan via de bestaande contactpagina. We vragen je alleen aanvullende informatie als dat nodig is om je identiteit of verzoek te verifiëren.

Afhankelijk van hoe je LumeSwan gebruikt, kunnen we de volgende categorieën verwerken:

• account- en profielgegevens, zoals naam, gebruikersnaam, e-mailadres, telefoonnummer, adres, geboortedatum, profielfoto en gebruikersrol;
• inlog- en verificatiegegevens, waaronder sessiegegevens, accountbeveiliging, verificatiestatus en gegevens die Google, Microsoft of Apple met jouw toestemming aan ons verstrekt;
• bedrijfs- en aanbiedersgegevens, zoals bedrijfsprofiel, locaties, contactgegevens, KvK- en fiscale gegevens, diensten, prijzen, beschikbaarheid, foto's, medewerkers, claim- en verificatiegegevens;
• boekingsgegevens, zoals de gekozen dienst, datum of tijd, aantal gasten, add-ons, voorkeuren, notities, annuleringsstatus en communicatie over de boeking;
• betalings- en factuurgegevens, zoals bedragen, betaalstatus, factuurgegevens, betaalreferenties, terugbetalingen en uitbetalingsgegevens. Volledige betaalkaartgegevens worden in beginsel door de betaalprovider verwerkt;
• content en communicatie, zoals reviews, favorieten, supporttickets, berichten, reacties, klachten en ingestelde meldingsvoorkeuren;
• technische en gebruiksgegevens, zoals IP-adres, apparaat- en browserinformatie, cookie-ID's, bezochte pagina's, zoekopdrachten, loggegevens, fouten en beveiligingssignalen.

Vermeld geen bijzondere persoonsgegevens, zoals medische informatie, tenzij dit noodzakelijk is voor een specifieke boeking en je begrijpt dat de betrokken aanbieder deze informatie ontvangt. Waar wettelijk vereist vragen we daarvoor uitdrukkelijke toestemming of gebruiken we een andere geldige uitzondering.

• rechtstreeks van jou wanneer je een account maakt, boekt, betaalt, een profiel beheert, contact opneemt of content plaatst;
• van een bedrijf, medewerker of andere gebruiker die gegevens invoert voor een boeking of bedrijfsproces;
• van inlog-, betaal-, kaart-, verificatie- en communicatieproviders die je gebruikt;
• automatisch via cookies, logbestanden en vergelijkbare technologieën;
• uit openbare bedrijfsbronnen, websites, bedrijvengidsen en kaart- of locatiebronnen voor geïmporteerde, nog niet geclaimde bedrijfsprofielen.

Bedrijfsprofielen, listings, foto's, openingstijden, prijzen, reviews en andere informatie die bedoeld is om een aanbieder vindbaar en boekbaar te maken, kan openbaar zichtbaar zijn. Plaats daarom geen privégegevens in openbare velden.

LumeSwan kan basisinformatie over bedrijven uit openbare bronnen importeren om de marketplace, kaart en zoekresultaten bruikbaar te maken. Zo'n profiel kan door de bevoegde onderneming worden geclaimd. Een onderneming of betrokkene kan via de contactpagina om correctie, afscherming of verwijdering van onjuiste of niet-noodzakelijke persoonsgegevens vragen. We wegen zo'n verzoek af tegen wettelijke verplichtingen en gerechtvaardigde belangen.

We delen persoonsgegevens alleen wanneer dat nodig is, bijvoorbeeld met:

• de aanbieder en geautoriseerde medewerkers die de boeking uitvoeren;
• betaalproviders, banken en partijen voor facturatie, terugbetalingen en uitbetalingen;
• hosting-, database-, beveiligings-, e-mail-, sms-, support- en technische dienstverleners;
• Google, Microsoft of Apple wanneer je hun inlogmethode kiest;
• kaart-, locatie-, analytics-, cookiebeheer- en anti-misbruikdiensten, voor zover ingeschakeld;
• adviseurs, verzekeraars, auditors, opvolgende ondernemingen of bevoegde instanties wanneer dit wettelijk is toegestaan of vereist.

Dienstverleners die namens LumeSwan werken mogen gegevens alleen verwerken volgens onze instructies en passende afspraken. Sommige ontvangers, zoals een aanbieder of betaalprovider, kunnen voor hun eigen wettelijke taken zelfstandig verwerkingsverantwoordelijke zijn.

Sommige technische leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval gebruiken we, waar vereist, een adequaatheidsbesluit, door de Europese Commissie goedgekeurde standaardcontractbepalingen of andere geldige waarborgen. Via de contactpagina kun je informatie opvragen over de waarborgen die op een specifieke doorgifte van toepassing zijn.

We gebruiken noodzakelijke cookies voor onder meer inloggen, taalvoorkeuren, beveiliging, winkelmandjes en tijdelijke reserveringen. Daarnaast kunnen analytics- en vergelijkbare diensten, waaronder Google Analytics en JourneyDash, gegevens over het gebruik van de website verwerken om prestaties en gebruiksgemak te meten.

Waar toestemming vereist is, vragen we die via het cookievenster. Je kunt je keuze later aanpassen via "Cookievoorkeuren" in de footer. Het blokkeren van noodzakelijke cookies kan ertoe leiden dat inloggen, boeken of andere kernfuncties niet werken.

We bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld. Daarbij gelden onder meer deze criteria:

• account- en profielgegevens zolang het account actief is en daarna alleen zolang nodig voor afsluiting, beveiliging, geschillen of wettelijke verplichtingen;
• boekings-, betalings-, factuur- en uitbetalingsgegevens zolang nodig voor uitvoering, service, claims en de administratie; fiscale basisgegevens worden in Nederland doorgaans zeven jaar bewaard;
• support-, communicatie- en verificatiegegevens zolang nodig om het verzoek af te handelen, misbruik te voorkomen en eventuele geschillen te behandelen;
• technische logs, cookies en analytics volgens de ingestelde looptijd en zo kort als redelijkerwijs mogelijk;
• openbare bedrijfsinformatie zolang het profiel actueel en relevant is of totdat een geldig correctie- of verwijderverzoek is afgehandeld.

Na afloop verwijderen of anonimiseren we gegevens, tenzij verdere bewaring wettelijk verplicht of toegestaan is.

We nemen passende technische en organisatorische maatregelen om gegevens te beschermen, zoals beperkte toegangsrechten, beveiligde verbindingen, beveiligde sessiecookies, logging en waar passend versleuteling. Geen enkel online systeem is volledig risicoloos. Bescherm daarom ook je eigen inloggegevens en meld vermoed misbruik zo snel mogelijk via de contactpagina.

Afhankelijk van de situatie heb je recht op informatie, inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Je kunt toestemming altijd voor de toekomst intrekken. Bij een verzoek mogen we je identiteit controleren en rekening houden met rechten van anderen, wettelijke bewaarplichten en uitzonderingen uit de AVG.

Dien je verzoek in via de contactpagina. We reageren in beginsel binnen één maand. Bij een complex verzoek kan die termijn volgens de AVG worden verlengd; we informeren je dan tijdig. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

LumeSwan kan zoekresultaten, aanbevelingen, beschikbaarheid en fraudepreventie ondersteunen met geautomatiseerde regels. Deze functies zijn bedoeld om het platform bruikbaar en veilig te maken en nemen niet zelfstandig een besluit met rechtsgevolgen of een vergelijkbaar aanzienlijk gevolg voor jou. Als dat in de toekomst verandert, informeren we je vooraf over de werking, gevolgen en toepasselijke rechten.

LumeSwan is niet bedoeld om zonder toestemming van een ouder of wettelijke vertegenwoordiger accounts van jonge kinderen te beheren. Denk je dat een kind zonder geldige toestemming persoonsgegevens heeft verstrekt, neem dan contact met ons op zodat we dit kunnen onderzoeken en waar nodig verwijderen.

We kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening, leveranciers of wetgeving verandert. De nieuwste versie staat altijd op deze pagina. Bij ingrijpende wijzigingen informeren we gebruikers op een passende manier.