Privacyverklaring

1. Wie zijn wij

Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens door Lumenline. Voor de verwerking van account- en gebruiksgegevens van onze klanten zijn wij de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG).

2. Welke gegevens wij verwerken

Wij verwerken verschillende categorieën persoonsgegevens, afhankelijk van je relatie met Lumenline.

Accountgegevens van klanten

Wanneer je een account aanmaakt en gebruikmaakt van Lumenline verwerken wij je naam, je e-mailadres en een versleuteld wachtwoord. Daarnaast leggen wij gebruiksgegevens vast die nodig zijn om de dienst te leveren en te beveiligen.

Lead- en prospectgegevens van derden

Ten behoeve van onze klanten verzamelen en verwerken wij zakelijke gegevens van prospects. Het gaat hierbij om de bedrijfsnaam, de naam van een contactpersoon, een zakelijk e-mailadres, een telefoonnummer en een LinkedIn-profiel. Deze gegevens zijn afkomstig uit openbare bronnen, zoals RSS-feeds, fora en bedrijfswebsites, en kunnen worden verrijkt via diensten die de klant koppelt, zoals Hunter, Apollo en het Handelsregister van de KVK.

Activiteiten- en communicatielogs

Per lead leggen wij een activiteiten- en communicatielog vast, zodat de voortgang van de leadopvolging inzichtelijk blijft voor de klant.

Betaalgegevens

Betalingen verlopen via onze betaaldienstverlener Mollie. Wij ontvangen van Mollie uitsluitend de gegevens die nodig zijn om je betaling en abonnement te administreren; volledige betaalgegevens worden door Mollie verwerkt.

3. Doeleinden en grondslagen

Wij verwerken persoonsgegevens alleen voor duidelijk omschreven doeleinden en op basis van een geldige grondslag uit de AVG.

• Levering van de dienst

  Wij verwerken accountgegevens om je toegang te geven tot Lumenline, je werkruimte te beheren en de overeengekomen functionaliteit te leveren. Grondslag: de uitvoering van de overeenkomst.

• Betaling en administratie

  Wij verwerken gegevens om je abonnement te factureren en onze administratie bij te houden. Grondslag: de uitvoering van de overeenkomst en het voldoen aan een wettelijke verplichting.

• Leadgeneratie voor klanten

  Wij verzamelen en verrijken zakelijke prospectgegevens namens onze klanten. Grondslag: het gerechtvaardigd belang van onze klant bij business-to-business leadgeneratie. Hierbij geldt voor de betrokken prospect altijd een recht van bezwaar en verwijdering, zoals hieronder beschreven.

• Beveiliging en verbetering

  Wij verwerken gebruiksgegevens om de dienst veilig en betrouwbaar te houden en misbruik te voorkomen. Grondslag: ons gerechtvaardigd belang bij een veilige dienst.

4. Lead- en prospectgegevens nader toegelicht

De verwerking van prospectgegevens verdient bijzondere aandacht. Voor deze gegevens treedt Lumenline op als verwerker namens de klant. De klant is de verwerkingsverantwoordelijke en bepaalt welke prospects worden benaderd en met welk doel. Wij verwerken deze gegevens uitsluitend in opdracht van de klant en op grond van een verwerkersovereenkomst.

De grondslag voor deze verwerking is het gerechtvaardigd belang bij business-to-business leadgeneratie. Wij verwerken uitsluitend zakelijke gegevens van professionals in hun beroepsuitoefening en geen bijzondere persoonsgegevens. Bij elke afweging weegt de klant zijn belang af tegen de privacybelangen van de betrokken prospect.

Ben je benaderd als prospect en wil je bezwaar maken tegen de verwerking van je gegevens of wil je dat wij deze verwijderen? Stuur dan een bericht naar privacy@lumenline.online. Wij verwerken je verzoek zo snel mogelijk, sturen het waar nodig door naar de verantwoordelijke klant en zorgen ervoor dat je gegevens worden verwijderd of dat de verwerking wordt gestaakt. In iedere zakelijke e-mail die namens een klant wordt verzonden, is bovendien een afmeldmogelijkheid opgenomen.

5. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor wij ze verwerken. Accountgegevens bewaren wij gedurende de looptijd van de overeenkomst en verwijderen of anonimiseren wij na beëindiging, behoudens een eventuele wettelijke bewaarplicht. Lead- en prospectgegevens bewaren wij zolang de klant deze nodig heeft voor de leadopvolging en in elk geval niet langer dan de klant als verwerkingsverantwoordelijke instrueert. Facturatiegegevens bewaren wij gedurende de wettelijke fiscale bewaartermijn van zeven jaar.

6. Ontvangers en sub-verwerkers

Wij delen persoonsgegevens alleen met derden wanneer dat nodig is om de dienst te leveren. Met deze partijen sluiten wij waar vereist een verwerkersovereenkomst. Wij maken gebruik van de volgende ontvangers en sub-verwerkers:

• Hosting (ZXCS, eigen VPS). Onze infrastructuur draait op een eigen virtuele server bij de Nederlandse hostingpartij ZXCS, binnen de Europese Unie.
• Resend. Voor het verzenden van e-mailberichten.
• Mollie. Voor het verwerken van betalingen.
• Hunter, Apollo en KVK. Voor het verrijken van lead- en prospectgegevens, voor zover de klant deze diensten zelf koppelt.
• OpenAI. Voor het optioneel herschrijven van teksten, uitsluitend wanneer de klant zijn eigen sleutel koppelt.

7. Doorgifte buiten de Europese Unie

Onze hosting en e-mailverwerking vinden plaats binnen de Europese Unie. Wanneer een klant diensten koppelt zoals OpenAI of Apollo, kunnen gegevens worden verwerkt buiten de Europese Economische Ruimte, bijvoorbeeld in de Verenigde Staten. In dat geval zorgen wij en de betrokken partijen voor passende waarborgen, zoals de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie, zodat een passend beschermingsniveau gewaarborgd blijft.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies en ongeoorloofde toegang. Zo versleutelen wij wachtwoorden, maken wij gebruik van versleutelde verbindingen en beperken wij de toegang tot gegevens tot personen die deze toegang nodig hebben voor hun werk. Wij evalueren onze maatregelen regelmatig en stellen ze waar nodig bij.

9. Jouw rechten

Op grond van de AVG heb je verschillende rechten met betrekking tot je persoonsgegevens. Je hebt het recht op inzage, het recht op rectificatie, het recht op verwijdering, het recht op beperking van de verwerking, het recht van bezwaar en het recht op dataportabiliteit. Je kunt deze rechten uitoefenen door een bericht te sturen naar privacy@lumenline.online. Wij reageren binnen de wettelijke termijn van één maand. Wanneer een verzoek betrekking heeft op gegevens die wij namens een klant verwerken, sturen wij je verzoek door naar de verantwoordelijke klant.

10. Klacht bij de Autoriteit Persoonsgegevens

Ben je van mening dat wij niet zorgvuldig met je persoonsgegevens omgaan? Neem dan eerst contact met ons op, zodat wij samen naar een oplossing kunnen zoeken. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

11. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld wanneer onze dienst of de wetgeving wijzigt. De meest actuele versie vind je altijd op deze pagina. Bij ingrijpende wijzigingen informeren wij onze klanten daarover. Meer informatie over ons gebruik van cookies vind je in ons cookiebeleid.