Juridisch

Privacybeleid

Lumoura · Versie 2.0 · Ingangsdatum: 26 oktober 2026

Lumoura helpt je om alle foto's en video's van je feest op één plek te verzamelen. Daarbij gaan we zorgvuldig om met de gegevens van jou en je gasten. Hieronder lees je welke gegevens we verwerken, waarom, hoe lang, met wie we ze delen en welke rechten je hebt.

1. Wie zijn wij?

Lumoura is een dienst van DannyvdSluijs.

Voor je account, je bestelling en de betaling zijn wij verwerkingsverantwoordelijke. De foto's en video's die gasten uploaden verwerken we in opdracht van jou als organisator van het event: jij bepaalt wie de gastpagina krijgt, wat er online blijft en wanneer je alles downloadt.

2. Welke gegevens verwerken we?

2.1 Organisatoren (bijvoorbeeld het bruidspaar)

• Naam en e-mailadres
• Gegevens van je event: naam, datum, soort event, welkomstbericht, gekozen thema en eventuele toegangscode
• Bestelgegevens: gekozen pakket, bedrag, eventuele kortingscode en de betaalstatus. Je betaalgegevens (zoals kaart- of rekeningnummer) gaan rechtstreeks naar onze betaalpartner Stripe; die zien en bewaren wij niet
• Je wachtwoord, alleen versleuteld (gehasht) opgeslagen en voor ons niet leesbaar
• Technische gegevens bij het inloggen, zoals IP-adres en tijdstip, voor beveiliging

2.2 Gasten

• De foto's en video's die je uploadt. Locatiegegevens (GPS) en andere metadata halen we uit foto's en video's
• Optioneel je naam, als je die zelf invult
• Optioneel je e-mailadres, alleen als je vraagt om een seintje zodra het album klaar is (zie hoofdstuk 4)
• Een anonieme sessiecode in een cookie, zodat we per gast kunnen bijhouden hoeveel foto's er nog gedeeld mogen worden
• IP-adres en browsergegevens, voor beveiliging en om misbruik te voorkomen

3. Waarvoor gebruiken we deze gegevens, en op welke grond?

• Het leveren van de dienst: je event aanmaken, de gastpagina tonen, uploads opslaan, het portaal en de download. Grond: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)
• Betaling en administratie: je bestelling verwerken en de wettelijke administratie bijhouden. Grond: overeenkomst en wettelijke plicht (art. 6 lid 1 sub b en c AVG)
• Service-e-mails: de welkomstmail met inloglink, wachtwoordherstel en herinneringen voordat je foto's verwijderd worden. Grond: uitvoering van de overeenkomst
• Het seintje aan gasten: één e-mail zodra het album gedeeld wordt. Grond: toestemming van de gast (art. 6 lid 1 sub a AVG)
• Beveiliging en misbruikpreventie: bijvoorbeeld het beperken van het aantal pogingen bij een toegangscode. Grond: gerechtvaardigd belang (art. 6 lid 1 sub f AVG)

We sturen geen nieuwsbrieven of reclame, we verkopen geen gegevens en we gebruiken foto's en video's nooit voor onze eigen promotie.

4. Het seintje zodra het album klaar is

Op de gastpagina kunnen gasten hun e-mailadres achterlaten voor één seintje. Zodra de organisator het album deelt, sturen we die ene mail met een link naar het album. Direct daarna wissen we het e-mailadres. Wordt het album niet gedeeld, dan wissen we het adres uiterlijk aan het einde van de bewaartermijn van het event. Het e-mailadres wordt niet aan de organisator doorgegeven en niet voor andere doelen gebruikt. Wil je het eerder laten wissen? Mail ons gerust.

5. Eigendom van foto's en video's

Foto's en video's blijven van de gast die ze maakte en van de organisator. Wij slaan ze alleen op en tonen ze aan de organisator en, als de organisator de galerij aanzet, aan de gasten van het event. Kom je een upload tegen die er niet hoort? De organisator kan uploads zelf verwijderen; je kunt ons ook mailen.

6. Hoe lang bewaren we gegevens?

Foto's en video's bewaren we volgens het pakket van het event. Na de uploadperiode geldt:

• Proef: 14 dagen
• Basis: 3 maanden
• Premium: 12 maanden
• All-in: 24 maanden

30 dagen en 7 dagen voor het verwijderen krijgt de organisator een herinnering per e-mail om alles te downloaden. Daarna verwijderen we de foto's, video's en gastgegevens definitief. Kopieën in onze back-ups verdwijnen binnen 30 dagen daarna.

• Account- en eventgegevens: zolang je account bestaat. Je kunt je account op elk moment laten verwijderen
• Bestel- en betaalgegevens: 7 jaar, omdat de wet ons verplicht onze administratie zo lang te bewaren
• E-mailadres voor het seintje: tot het seintje verstuurd is, uiterlijk tot het einde van de bewaartermijn (zie hoofdstuk 4)
• Technische logboeken: maximaal 30 dagen

7. Met wie delen we gegevens?

Alleen met partijen die we nodig hebben om Lumoura te laten werken, en alleen wat zij daarvoor nodig hebben:

• Stripe (Stripe Payments Europe Ltd., Ierland): verwerkt de betalingen. Stripe kan gegevens ook buiten de EU verwerken; daarvoor gelden de standaardcontractbepalingen van de Europese Commissie
• Postmark (ActiveCampaign, Verenigde Staten): verstuurt onze service-e-mails, zoals de welkomstmail, herinneringen en het seintje aan gasten. Ook hiervoor gelden standaardcontractbepalingen
• Hosting: de app, de database en alle foto's en video's staan op onze eigen servers in Nederland
• Bevoegde instanties: alleen als de wet ons daartoe verplicht

We laden geen lettertypes, scripts of trackers van derden. Er gaan bij het bezoeken van Lumoura dus geen gegevens naar Google of andere partijen.

8. Beveiliging

• Alle verbindingen lopen versleuteld via HTTPS
• Wachtwoorden slaan we alleen gehasht op
• Een event kan worden afgeschermd met een toegangscode, met een limiet op het aantal pogingen
• Foto's en video's zijn alleen bereikbaar via tijdelijke, ondertekende links
• Locatiegegevens halen we uit foto's en video's
• Toegang tot onze systemen is beperkt en beveiligd, en we maken meerdere keren per dag een back-up (momentopname) die we twee weken bewaren

9. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking en overdracht van je gegevens, en je kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang. Gegeven toestemming, zoals voor het seintje, kun je altijd intrekken. Stuur je verzoek naar mail@lumoura.eu; we reageren binnen 30 dagen.

Ben je het niet eens met hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen een oplossing. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Cookies

We gebruiken alleen functionele cookies die nodig zijn om Lumoura te laten werken: om ingelogd te blijven, om formulieren te beveiligen, om je taalkeuze en je ingevoerde toegangscode te onthouden en om per gast het aantal uploads bij te houden. Geen tracking- of advertentiecookies. Voor deze cookies is geen toestemming nodig.

11. Wijzigingen

Als we dit privacybeleid wezenlijk aanpassen, laten we dat organisatoren minstens 14 dagen van tevoren per e-mail weten. De actuele versie staat altijd op lumoura.nl/privacybeleid.

12. Contact