Privacybeleid

Ingangsdatum: 8 januari 2026
Laatst bijgewerkt: 8 januari 2026
Versie: 1.0

Inhoudsopgave

Inleiding en identiteit van de verwerkingsverantwoordelijke
Welke persoonsgegevens wij verzamelen
Hoe wij uw persoonsgegevens verzamelen
Rechtsgronden voor verwerking
Hoe wij uw persoonsgegevens gebruiken
Gegevensdeling en derden
Internationale doorgifte van gegevens
Bewaartermijnen
Uw rechten (AVG)
Privacyrechten in de Verenigde Staten (CCPA/CPRA)
Cookies en trackingtechnologieën
Beveiliging van uw gegevens
Minderjarigen
Wijzigingen in dit privacybeleid
Contactgegevens

1. Inleiding en identiteit van de verwerkingsverantwoordelijke

Wij waarderen het vertrouwen dat u ons schenkt wanneer u een werk bij Lunburg bestelt. Dit privacybeleid beschrijft hoe wij uw persoonsgegevens verzamelen, gebruiken en bekendmaken wanneer u onze website bezoekt, onze diensten gebruikt of een aankoop doet (hierna een "Opdracht").

Identiteit van de verwerkingsverantwoordelijke
Dit privacybeleid wordt uitgegeven door Lunburg B.V., een in Nederland ingeschreven vennootschap met KvK-nummer 96303743, die het merk Lunburg Master Artisans exploiteert. Verwijzingen in dit beleid naar "Lunburg", "wij", "ons" of "onze" hebben betrekking op Lunburg B.V.

Wij treden op als "verwerkingsverantwoordelijke" in de zin van de Algemene verordening gegevensbescherming (EU) 2016/679 ("AVG"). Dit betekent dat wij verantwoordelijk zijn voor de beslissing hoe wij uw persoonsgegevens bewaren en gebruiken.

2. Welke persoonsgegevens wij verzamelen

Met "persoonsgegevens" of "persoonlijke informatie" bedoelen wij informatie die u identificeert, op u betrekking heeft, u beschrijft of redelijkerwijs aan u kan worden gekoppeld. Wij kunnen de volgende categorieën persoonsgegevens verzamelen:

2.1 Identiteitsgegevens

Hieronder vallen uw voornaam, achternaam, gebruikersnaam of een vergelijkbare identificator.

2.2 Contactgegevens

Hieronder vallen uw factuuradres, afleveradres, e-mailadres en telefoonnummer.

2.3 Financiële gegevens

Hieronder vallen betaalkaartgegevens (veilig verwerkt door onze betaaldienstverleners; wij bewaren geen volledige creditcardnummers), bankrekeninggegevens voor overschrijvingen en factuurgegevens.

2.4 Transactiegegevens

Hieronder vallen gegevens over betalingen van en aan u en gegevens over de Opdrachten (producten) die u bij ons hebt gekocht. Dit omvat de specifieke aard van het artikel (bijvoorbeeld een standaardcollectie of een maatwerkverzoek).

2.5 Technische gegevens

Hieronder vallen uw internetprotocoladres (IP-adres), inloggegevens, browsertype en -versie, tijdzone-instelling en locatie, typen en versies van browserplug-ins, besturingssysteem en platform, en andere technologie op de apparaten waarmee u deze website bezoekt.

2.6 Profielgegevens

Hieronder vallen uw gebruikersnaam en wachtwoord, uw aankopen of bestellingen, interesses, voorkeuren, feedback en antwoorden op enquêtes.

2.7 Marketing- en communicatiegegevens

Hieronder vallen uw voorkeuren voor het ontvangen van marketing van ons en uw communicatievoorkeuren.

3. Hoe wij uw persoonsgegevens verzamelen

Wij gebruiken verschillende methoden om gegevens van en over u te verzamelen, waaronder:

Rechtstreekse interacties: U kunt ons identiteits-, contact- en financiële gegevens verstrekken door formulieren in te vullen of per post, telefoon, e-mail of anderszins met ons te corresponderen. Dit omvat persoonsgegevens die u verstrekt wanneer u:
- een product bestelt (een bestelling plaatst);
- een account op onze website aanmaakt;
- zich registreert voor het garantieprogramma "Shared Stewardship";
- zich inschrijft voor onze nieuwsbrief of wachtlijsten;
- verzoekt om marketingberichten te ontvangen; of
- ons feedback geeft of contact met ons opneemt voor ondersteuning.
Geautomatiseerde technologieën of interacties: Wanneer u onze website gebruikt, verzamelen wij automatisch technische gegevens over uw apparatuur, surfhandelingen en patronen. Wij verzamelen deze persoonsgegevens met cookies, serverlogboeken en andere vergelijkbare technologieën.
Derden: Wij kunnen persoonsgegevens over u ontvangen van verschillende derden, waaronder:
- Shopify: onze aanbieder van het e-commerceplatform;
- Betaaldienstverleners: zoals PayPal, Stripe of creditcardverwerkers;
- Analysedienstverleners: zoals Google Analytics.

4. Rechtsgronden voor verwerking

Op grond van de AVG moeten wij een rechtsgrond hebben om uw persoonsgegevens te verwerken. Wij baseren ons op de volgende rechtsgronden:

Uitvoering van een overeenkomst: Wij verwerken uw gegevens wanneer dit noodzakelijk is voor de uitvoering van een overeenkomst waarbij u partij bent (bijvoorbeeld om uw Opdracht uit te voeren, de betaling te verwerken en uw artikel te leveren).
Gerechtvaardigd belang: Wij verwerken uw gegevens wanneer dit noodzakelijk is voor onze gerechtvaardigde belangen (of die van een derde) en uw belangen en grondrechten niet zwaarder wegen. Dit omvat fraudepreventie, verbetering van onze diensten en administratie voor ons garantieprogramma "Shared Stewardship".
Wettelijke verplichting: Wij verwerken uw gegevens wanneer dit nodig is om aan een wettelijke verplichting te voldoen (bijvoorbeeld fiscale verslaglegging, douanevereisten en antiwitwaswetgeving).
Toestemming: In het algemeen baseren wij de verwerking van uw persoonsgegevens niet op toestemming. Wij vragen echter uw toestemming voordat wij u via e-mail of sms directmarketingberichten van derden sturen. U kunt uw toestemming voor marketing op elk moment intrekken door contact met ons op te nemen.

5. Hoe wij uw persoonsgegevens gebruiken

Wij gebruiken uw persoonsgegevens voor de volgende doeleinden:

Om uw Opdracht uit te voeren: om u als nieuwe klant te registreren, uw bestelling te verwerken en te leveren, betalingen, vergoedingen en kosten te beheren en verschuldigde bedragen te innen.
Om onze relatie te beheren: om u te informeren over wijzigingen in onze voorwaarden of ons privacybeleid en u te vragen een beoordeling achter te laten of aan een enquête deel te nemen.
Om garantieservice te verlenen: om voor ons garantieprogramma "Shared Stewardship" van 50 jaar een eigendomsregister bij te houden, zodat wij uw specifieke artikel en zijn geschiedenis kunnen identificeren wanneer restauratie nodig is.
Om ons bedrijf te beschermen: om ons bedrijf en deze website te beheren en te beschermen (waaronder probleemoplossing, gegevensanalyse, tests, systeemonderhoud, ondersteuning, rapportage en gegevenshosting).
Om ons atelier te verbeteren: om gegevensanalyse te gebruiken voor verbetering van onze website, producten en diensten, marketing, klantrelaties en ervaringen.
Marketing: om u, afhankelijk van uw voorkeuren, nieuwsbrieven en updates over nieuwe collecties of evenementen te sturen.

Wij verkopen uw persoonsgegevens niet. Wij kunnen uw persoonsgegevens voor de in dit beleid beschreven doeleinden wel delen met de hieronder genoemde partijen:

Shopify: Onze winkel wordt gehost door Shopify Inc. Shopify levert het online e-commerceplatform waarmee wij onze producten en diensten aan u kunnen verkopen. Uw gegevens worden opgeslagen via de gegevensopslag, databases en algemene Shopify-applicatie van Shopify.
Dienstverleners: bedrijven die namens ons diensten verlenen, zoals:
- verzend- en logistieke partners (om uw Opdracht vanuit ons atelier of distributiecentrum bij u te bezorgen);
- betalingsverwerkers (om financiële transacties veilig af te handelen);
- IT- en systeembeheerdiensten;
- professionele adviseurs, waaronder advocaten, bankiers, accountants en verzekeraars.
Overheidsinstanties: belastingdiensten, toezichthouders en andere autoriteiten die als verwerker of gezamenlijke verwerkingsverantwoordelijke in Nederland of andere relevante rechtsgebieden optreden en in bepaalde omstandigheden rapportage over verwerkingsactiviteiten verlangen.

7. Internationale doorgifte van gegevens

Lunburg B.V. is gevestigd in Nederland. Omdat wij wereldwijd actief zijn en Shopify als platform gebruiken, kunnen uw persoonsgegevens worden doorgegeven aan, opgeslagen in en verwerkt in landen buiten de Europese Economische Ruimte (EER), met name Canada en de Verenigde Staten.

Doorgifte aan Shopify: Shopify Inc. is gevestigd in Canada. De Europese Commissie heeft erkend dat Canada voor commerciële organisaties een passend beschermingsniveau voor persoonsgegevens biedt.
Andere doorgiften: Wanneer wij uw persoonsgegevens buiten de EER doorgeven, waarborgen wij een vergelijkbaar beschermingsniveau door ervoor te zorgen dat ten minste één van de volgende waarborgen is toegepast:
- Wij geven uw persoonsgegevens alleen door aan landen waarvan de Europese Commissie heeft vastgesteld dat zij een passend beschermingsniveau voor persoonsgegevens bieden.
- Wanneer wij bepaalde dienstverleners inschakelen, kunnen wij door de Europese Commissie goedgekeurde specifieke overeenkomsten gebruiken (standaardcontractbepalingen), die persoonsgegevens dezelfde bescherming bieden als in Europa.

8. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan redelijkerwijs noodzakelijk is voor de doeleinden waarvoor wij ze hebben verzameld, mede om aan wettelijke, regelgevende, fiscale, boekhoudkundige of rapportageverplichtingen te voldoen.

Specifieke bewaartermijnen:

Opdrachten (transactiegegevens): Op grond van de Nederlandse belastingwetgeving moeten wij basisgegevens over onze klanten (waaronder contact-, identiteits-, financiële en transactiegegevens) bewaren gedurende zeven jaar nadat zij voor fiscale doeleinden geen klant meer zijn.
Garantiegegevens: Vanwege onze garantie van 50 jaar ("Shared Stewardship") bewaren wij gedurende de garantieperiode beperkte transactiegegevens die nodig zijn om de garantie te valideren, tenzij u specifiek om verwijdering van deze gegevens verzoekt. Let op: een verzoek om garantiegegevens te verwijderen kan invloed hebben op ons vermogen om de herkomst van uw artikel voor garantiedoeleinden te verifiëren.

Onder bepaalde omstandigheden hebt u op grond van de gegevensbeschermingswetgeving rechten met betrekking tot uw persoonsgegevens. Als u in de EER of het Verenigd Koninkrijk woont, hebt u het recht om:

inzage te verzoeken in uw persoonsgegevens (doorgaans een "verzoek van een betrokkene om inzage" genoemd).
rectificatie te verzoeken van de persoonsgegevens die wij over u bewaren.
wissing te verzoeken van uw persoonsgegevens.
bezwaar te maken tegen de verwerking van uw persoonsgegevens wanneer wij ons baseren op een gerechtvaardigd belang.
beperking van de verwerking te verzoeken van uw persoonsgegevens.
overdracht te verzoeken van uw persoonsgegevens aan u of aan een derde (recht op gegevensoverdraagbaarheid).
uw toestemming op elk moment in te trekken wanneer wij ons voor de verwerking van uw persoonsgegevens op toestemming baseren.
een klacht in te dienen bij een toezichthoudende autoriteit. Als u in Nederland woont, kunt u contact opnemen met de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. Als u elders in de EER of het Verenigd Koninkrijk woont, kunt u contact opnemen met uw lokale toezichthoudende autoriteit.

Neem contact met ons op via privacy@lunburg.comom één van deze rechten uit te oefenen. Wij streven ernaar alle gerechtvaardigde verzoeken binnen één maand te beantwoorden.

10. Privacyrechten in de Verenigde Staten (CCPA/CPRA)

Als u inwoner bent van de Verenigde Staten, in het bijzonder Californië, kunt u aanvullende rechten hebben op grond van de California Consumer Privacy Act (CCPA) en de California Privacy Rights Act (CPRA).

Recht op informatie: U hebt het recht ons te verzoeken bepaalde informatie bekend te maken over de manier waarop wij uw persoonsgegevens in de afgelopen 12 maanden hebben verzameld en gebruikt.
Recht op verwijdering: U hebt het recht ons te verzoeken uw persoonsgegevens die wij van u hebben verzameld en bewaard te verwijderen, behoudens bepaalde uitzonderingen.
Recht om verkoop of delen te weigeren: Lunburg verkoopt uw persoonsgegevens niet tegen geldelijke vergoeding. Het gebruik van bepaalde cookies of trackers voor reclamedoeleinden kan volgens de Californische wet echter als "delen" worden beschouwd. U kunt zich hiervoor afmelden via onze cookievoorkeurentool of door het Global Privacy Control-signaal (GPC) in uw browser in te schakelen.
Geen discriminatie: Wij discrimineren u niet omdat u één van uw CCPA-rechten uitoefent.

Neem om deze rechten uit te oefenen contact met ons op via het onderstaande e-mailadres of bezoek onze pagina Afmelden voor gegevensdeling .

11. Cookies en trackingtechnologieën

Wij gebruiken cookies en vergelijkbare trackingtechnologieën om activiteiten binnen onze diensten te volgen en bepaalde informatie op te slaan. Hiervoor gebruiken wij onder meer bakens, tags en scripts om informatie te verzamelen en te volgen en onze diensten te verbeteren en analyseren.

U kunt uw browser opdragen alle cookies te weigeren of aan te geven wanneer een cookie wordt verzonden. Als u cookies niet accepteert, kunt u mogelijk bepaalde onderdelen van onze diensten niet gebruiken.

Raadpleeg voor gedetailleerde informatie over de cookies die wij gebruiken en de doeleinden daarvan ons cookiebeleid.

12. Beveiliging van uw gegevens

De beveiliging van uw persoonsgegevens is belangrijk voor ons. Wij gebruiken het beveiligde platform van Shopify, dat industriestandaard versleutelingsprotocollen (zoals SSL) toepast om gegevens tijdens verzending te beschermen. Hoewel wij commercieel aanvaardbare middelen proberen te gebruiken om uw persoonsgegevens te beschermen, is geen enkele overdrachtsmethode via internet of elektronische opslagmethode 100% veilig. Wij kunnen absolute veiligheid niet garanderen.

13. Minderjarigen

Onze diensten zijn niet bedoeld voor personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Bent u ouder of voogd en weet u dat uw kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op. Als wij vaststellen dat wij persoonsgegevens van kinderen hebben verzameld zonder geverifieerde ouderlijke toestemming, nemen wij maatregelen om die informatie van onze servers te verwijderen.

14. Wijzigingen in dit privacybeleid

Wij kunnen ons privacybeleid van tijd tot tijd aanpassen aan wijzigingen in onze werkwijze of om andere operationele, juridische of regelgevende redenen. Wij maken wijzigingen bekend door het nieuwe privacybeleid op deze pagina te plaatsen en de datum "Laatst bijgewerkt" aan te passen. Wij raden u aan dit privacybeleid regelmatig op wijzigingen te controleren.

15. Contactgegevens

Neem bij vragen over dit privacybeleid, uw rechten of onze gegevensverwerkingspraktijken contact op met onze functionaris voor gegevensbescherming (FG) via:

Lunburg B.V.
T.a.v.: functionaris voor gegevensbescherming
Nikkelweg 533
2401MM Alphen aan den Rijn, Nederland

E-mail: privacy@lunburg.com