Privacy en veiligheid

Bij CasaLumio, onderdeel van LichtXpert B.V., hechten we veel waarde aan jouw privacy en de veiligheid van jouw gegevens. Wanneer je onze website bezoekt of een bestelling plaatst, verwerken wij persoonsgegevens. Op deze pagina leggen we uit welke gegevens we verwerken, voor welke doelen, op basis van welke grondslagen en hoe we jouw informatie beschermen.

1. Wie is verantwoordelijk voor jouw gegevens

CasaLumio is een handelsnaam van LichtXpert B.V.
LichtXpert B.V.
Laan van de Ram 40
7324BV Apeldoorn
Nederland

KvK nummer: 63221039
Btw nummer: NL855143198B01

LichtXpert B.V. is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals bedoeld in de Algemene Verordening Gegevensbescherming.

2. Welke persoonsgegevens verwerken wij

Wij verwerken alleen persoonsgegevens die nodig zijn om jouw bestelling af te handelen, onze dienstverlening te verbeteren en onze website goed te laten functioneren. Het kan gaan om:

• Naam en adresgegevens
• E mailadres en telefoonnummer
• Bestel, betaal en factuurgegevens
• Correspondentie met onze klantenservice, bijvoorbeeld via Zendesk of e mail
• Technische gegevens zoals IP adres, browser, apparaat type en loggegevens
• Gegevens over websitegebruik, zoals paginaweergaven, klikgedrag en interacties

3. Waarom verwerken wij jouw gegevens en op welke grondslag

Wij verwerken jouw persoonsgegevens voor de onderstaande doelen. Daarbij gebruiken wij uitsluitend grondslagen die zijn toegestaan onder de Algemene Verordening Gegevensbescherming.

Wij verkopen jouw persoonsgegevens nooit. Wij delen gegevens alleen wanneer dat nodig is voor de uitvoering van de overeenkomst, om aan een wettelijke verplichting te voldoen of wanneer je daarvoor toestemming hebt gegeven.

4. Delen van gegevens met derden

Voor onze webshop en dienstverlening maken wij gebruik van dienstverleners. Zij verwerken persoonsgegevens namens ons, of als zelfstandige partij wanneer zij daarvoor verantwoordelijk zijn. Waar vereist sluiten wij verwerkersovereenkomsten af.

• Shopify, als e commerce platform
• DPD, voor verzending en bezorging
• Multisafepay, voor betalingsverwerking
• Zendesk, voor klantenservice en ticketafhandeling
• Google Analytics en Google Ads, voor analyse en advertentiemetingen
• Meta, Pinterest en TikTok, voor advertentiedoeleinden en retargeting
• Hotjar, voor inzichten in websitegebruik en verbetering van de gebruikerservaring

5. Cookies en vergelijkbare technieken

Wij gebruiken cookies en vergelijkbare technieken om de website goed te laten werken, om het gebruik te analyseren en om marketing te ondersteunen. Bij je eerste bezoek kun je je cookievoorkeuren instellen via de cookie banner van Shopify. Je kunt deze instellingen later altijd aanpassen.

6. Beveiliging van jouw gegevens

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, misbruik en onbevoegde toegang. Wij gebruiken onder andere:

• SSL versleuteling op de website
• Beveiligde opslag en toegangsbeperkingen
• Streng wachtwoordbeleid en waar mogelijk twee factor authenticatie
• Regelmatige controles en updates van systemen

7. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doelen waarvoor ze zijn verzameld, tenzij wij wettelijk verplicht zijn gegevens langer te bewaren.

• Bestel en factuurgegevens bewaren wij in principe 7 jaar in verband met de fiscale bewaarplicht
• Klantenservice contact en tickets bewaren wij in principe 24 maanden
• Accountgegevens bewaren wij zolang je een account hebt, tot je deze verwijdert of laat verwijderen

8. Jouw rechten

Je hebt onder de AVG verschillende rechten. Je kunt onder andere verzoeken om:

• Inzage in jouw persoonsgegevens
• Correctie van onjuiste gegevens
• Verwijdering van gegevens, voor zover wettelijk toegestaan
• Beperking van de verwerking
• Overdraagbaarheid van gegevens, wanneer van toepassing
• Bezwaar tegen verwerkingen op basis van gerechtvaardigd belang
• Intrekken van toestemming, wanneer verwerking op toestemming is gebaseerd

Wil je gebruikmaken van deze rechten? Stuur dan een e mail naar info@casalumio.com. Om misbruik te voorkomen kunnen wij je vragen om je identiteit te bevestigen.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Doorgifte buiten de Europese Economische Ruimte

Sommige van onze dienstverleners, zoals Shopify en advertentieplatformen, kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte. Als dit gebeurt, zorgen wij voor passende waarborgen, bijvoorbeeld door gebruik van door de Europese Commissie goedgekeurde standaard contractbepalingen of andere geldige doorgiftemechanismen.

10. Minderjarigen

Onze website en producten zijn niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen onder de 16 jaar. Denk je dat wij toch gegevens van een minderjarige hebben verwerkt, neem dan contact met ons op via info@casalumio.com zodat wij dit kunnen onderzoeken en indien nodig kunnen verwijderen.

11. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid wijzigen wanneer onze diensten veranderen of wanneer wetgeving dat vereist. De meest recente versie staat altijd op deze pagina.