Privacy- en cookieverklaring

Versie: 1.0, 8 april 2026

---

Wat is Lumeo?

Lumeo Technologies B.V. ("wij") levert een digitaal platform (“Platform”) dat financieel adviseurs (“Adviseur(s)”) ondersteunt bij hun dienstverlening richting hun klanten (“Consument(en)”). In het kader van de dienstverlening die wij aanbieden verwerken wij persoonsgegevens. In deze privacy- en cookieverklaring leest u welke persoonsgegevens wij van u verwerken en wat wij daarmee doen.

Uw privacy is voor ons van groot belang. Wij houden ons dan ook aan de Algemene verordening gegevensbescherming (AVG). Dit betekent dat wij:

• Onze doeleinden duidelijk vastleggen voordat wij uw persoonsgegevens verwerken, via deze privacy- en cookieverklaring.
• Zo min mogelijk persoonsgegevens opslaan en enkel de gegevens die nodig zijn voor onze doeleinden.
• Expliciet toestemming vragen voor de verwerking van uw persoonsgegevens, mocht toestemming verplicht zijn.
• Benodigde beveiligingsmaatregelen treffen om uw persoonsgegevens te beschermen. Wij leggen deze verplichtingen ook op aan partijen die persoonsgegevens voor ons verwerken.
• Uw rechten respecteren, zoals het recht op inzage, correctie of verwijdering van uw persoonsgegevens die bij ons verwerkt zijn.

---

Voor wie is dit privacybeleid?

Deze privacy- en cookieverklaring geldt voor:

• Adviseurs die het Platform gebruiken voor hun financiële adviespraktijk.
• Consumenten die via hun adviseur toegang hebben tot het Platform.
• Bezoekers van onze website.

---

Welke gegevens verwerken wij?

Ons beleid is om alleen persoonsgegevens te verzamelen die nodig zijn voor de overeengekomen doeleinden, de uitvoering van een overeenkomst, of waarbij wij een gerechtvaardigd belang hebben. Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld.

Adviseurs

Consumenten

Bezoekers

Financiële gegevens

In het Platform kunnen uitgebreide financiële gegevens worden ingevoerd, waaronder:

• Persoonlijke gegevens (naam, geboortedatum, gezinssamenstelling)
• Gegevens met betrekking tot inkomen (salaris, overig inkomen)
• Gegevens met betrekking tot uitgaven
• Vermogen en schulden
• Pensioengegevens
• Woninggegevens (waarde, hypotheek, adres)
• Verzekeringsgegevens

Al deze gegevens worden versleuteld opgeslagen. Wij verwerken deze gegevens in opdracht van de adviseur.

Nieuwsbrieven

Via onze website kunt u zich aanmelden voor de nieuwsbrief (toestemming). Wij versturen periodiek per e-mail een nieuwsbrief met daarin informatie over onze diensten. Wij bewaren uw gegevens totdat u zich uitschrijft voor onze nieuwsbrief. Mocht u de nieuwsbrief niet meer willen ontvangen, dan kunt u zich op elk moment afmelden via de link onderaan in de nieuwsbrief.

---

AI-verwerking

Wij gebruiken AI-technologie om adviseurs te ondersteunen:

• Documentanalyse — Microsoft Azure analyseert geüploade documenten om gegevens te extraheren
• Tekstgeneratie en analyse — Microsoft Azure genereert teksten en analyses

Belangrijke informatie over AI-verwerking

• Voor zover mogelijk vinden AI-verwerkingen van persoonsgegevens plaats binnen de EU (Microsoft Azure, Sweden Central)
• Wij hebben met zorg AI-aanbieders geselecteerd die aangeven dat gegevens niet worden gebruikt om AI-modellen te trainen. Informatie van Microsoft over dit onderwerp vindt u hier.
• Microsoft verwerkt data conform de EU Data Boundary
• Alle AI-output is indicatief — adviseurs en consumenten blijven altijd verantwoordelijk voor verificatie.

---

Videobellen

Het Platform biedt video- en audio functionaliteit via Stream (GetStream.io). Stream faciliteert de technische verbinding voor videogesprekken.

Opnames en transcripties worden opgeslagen op onze eigen servers binnen DigitalOcean (Amsterdam), niet bij Stream.

---

Dienstverlening van derden

Wij maken gebruik van de volgende dienstverleners die in onze opdracht (gedeeltelijk) uw persoonsgegevens verwerken.

---

Google API Services gebruikersgegevensbeleid

In het geval dat wij gegevens van uw Google Account gebruiken, voldoet het gebruik van de verkregen persoonlijke informatie en de overdracht daarvan naar andere apps aan het Google API Services User Data Policy, inclusief de Limited Use vereisten.

---

Cookies

Soorten cookies

Op onze website en het Platform gebruiken we cookies van onszelf en van derde partijen. Cookies zijn informatiebestandjes die bij het bezoeken van een website automatisch kunnen worden opgeslagen op of uitgelezen van het apparaat (zoals PC, tablet of smartphone) van de bezoeker. Dat gebeurt via de webbrowser op het apparaat.

Wij gebruiken onderstaande soorten cookies:

Analytische cookies (PostHog)

Wij gebruiken PostHog voor productanalyse om te begrijpen hoe u de applicatie gebruikt. Dit helpt ons de applicatie te verbeteren.

U kunt zich afmelden voor analytische cookies. Bij uw eerste bezoek kunt u via de cookiebanner aangeven of u analytische cookies accepteert.

Cookies beheren

U kunt cookies ook beheren via de instellingen van uw browser. Houd er rekening mee dat het blokkeren van noodzakelijke of functionele cookies de werking van de applicatie kan beïnvloeden.

---

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, misbruik en ongeautoriseerde toegang. We passen de beveiliging steeds aan en letten goed op wat er mis kan gaan. Maatregelen die we toepassen zijn onder andere:

• Versleuteling van verkeer (HTTPS/TLS)
• Versleuteling van gegevens in de database
• Versleuteling van de database (at rest)
• Blokkeren van mogelijk verdachte activiteit(en)
• Regelmatige back-ups van database en bestanden
• Beperkte toegang (accounts kunnen bijvoorbeeld alleen op uitnodiging worden aangemaakt)
• Verkeer uit hoge-risicolanden wordt geblokkeerd op DNS-niveau

---

Uw rechten

U heeft als betrokkene de volgende rechten:

• Recht op inzage: u heeft het recht de persoonsgegevens die wij van u verwerken, in te zien.
• Recht op rectificatie: u heeft het recht de persoonsgegevens die wij van u verwerken, te corrigeren of aan te vullen indien deze onjuist of onvolledig zijn.
• Recht van bezwaar: u kunt bezwaar maken tegen de verwerking van uw persoonsgegevens, waaronder tegen direct marketing.
• Recht op verwijdering: u kunt ons verzoeken uw persoonsgegevens te verwijderen.
• Recht om uw toestemming in te trekken: indien u ons toestemming heeft gegeven om persoonsgegevens te verwerken, dan kunt u deze toestemming op ieder moment intrekken.
• Recht op overdraagbaarheid van gegevens: indien het technisch mogelijk is, heeft u het recht om de persoonsgegevens die wij van u verwerken te laten overdragen aan een derde partij.
• Recht op beperking van de verwerking: in sommige gevallen kunt u ons verzoeken om het verwerken van uw persoonsgegeven (al dan niet tijdelijk) te beperken.

Wilt u een verzoek doen om uw rechten uit te kunnen oefenen? Neem dan contact met ons op. Stuur een e-mail naar [email protected] met een gespecificeerd verzoek. Wij reageren maximaal binnen één maand.

Bij uw verzoek kunnen wij u vragen om u te identificeren. Wij vragen hiervoor gegevens op om er zeker van te zijn dat u de juiste persoon bent aan wie de persoonsgegevens toebehoren.

Let op: Voor vragen over financiële gegevens die uw adviseur heeft ingevoerd, neemt u contact op met uw adviseur.

Klacht indienen

Bent u niet tevreden over hoe wij met uw gegevens omgaan? Neem dan eerst contact met ons op. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

---

Wijzigingen

Dit privacybeleid kan worden gewijzigd. De meest recente versie is altijd op onze website te vinden. Bij belangrijke wijzigingen informeren wij u per e-mail. Wij adviseren u dit privacybeleid regelmatig te raadplegen.

---