Privacy- & Cookiebeleid

JP Lumina (KVK 42139234) is de verwerkingsverantwoordelijke voor alles wat in dit beleid wordt beschreven. Vragen over je gegevens? Mail naar [email protected] of gebruik onze contactpagina, waar ook ons adres staat.

Welke gegevens we van je hebben, hangt af van wat je bij ons doet:

• Als je de site bekijkt: niets waarmee we jou herkennen. Om misbruik tegen te gaan — bijvoorbeeld iemand die honderd keer een wachtwoord probeert — houden we kort bij vanaf welk IP-adres een formulier wordt verstuurd.
• Contactformulier en e-mail: je naam, je e-mailadres en je bericht. Het formulier stuurt je bericht naar ons postvak; op de website zelf wordt het niet bewaard.
• Je account: je e-mailadres, je wachtwoord (versleuteld, wij kunnen het niet lezen), en als je die invult je naam, je taal en je adressen. Zet je tweestapsverificatie aan, dan bewaren we ook de versleutelde sleutel daarvan. Een nieuw Nederlands adres controleren we in de openbare adressenlijst van de overheid (zie hieronder). Wegwerp-e-mailadressen accepteren we niet.
• Bestellingen: wat je koopt, je naam, je bezorgadres — en je telefoonnummer als je dat voor de bezorger opgeeft —, je e-mailadres, hoe je betaalde en je facturen. Om bij schaarse artikelen een maximum per huishouden te kunnen bewaken, bewaren we van een bezorgadres ook een versleutelde vingerafdruk: een code waaruit het adres zelf niet terug te halen is.
• De Lumina-tools: wat je in Lumina Collection, je wensenlijst, je binders en je decks zet, en wat de kaartscanner herkende, bewaren we in je account — voor jou. De scanner werkt op je eigen toestel: er gaat geen foto naar ons toe, alleen een paar getallen waarmee we de kaart herkennen. Deel je een deck met een link, dan kan iedereen met die link het deck zien, zonder je naam.
• Veilingen: je biedingen (bedrag en tijdstip) en, als je automatisch biedt, je maximum; de uitkomst van je 18+-verklaring (18+ of niet, met de datum — je geboortedatum gebruiken we alleen om dat uit te rekenen en slaan we niet op); een biedlimiet als we die voor je instellen; en of je een gewonnen veiling niet betaalde. Andere bezoekers zien je biedingen alleen onder een letter (Bieder A, B …), nooit met je naam. Betaalt de winnaar niet, dan mailen we de volgende bieder een aanbod.
• Mails: berichten over je bestelling en je account krijg je altijd. Een mail als er een kaart van je wensenlijst binnenkomt, of als een artikel weer op voorraad is, alleen als je daar zelf om vraagt. Onze nieuwsbrief alleen als je je daarvoor aanmeldt; afmelden kan in je account.
• Bezoekersstatistieken (Google Analytics): alleen als je analytische cookies accepteert, gebruiken we Google Analytics om te zien hoe de site wordt gebruikt — bezochte pagina's, locatie bij benadering (land of stad) en het type apparaat en browser. Je IP-adres wordt daarbij ingekort; niets waarmee jij persoonlijk te herkennen bent.

• Overeenkomst: je account en je bestellingen — zonder die gegevens kunnen we niet leveren.
• Wettelijke plicht: de belastingwet verplicht ons bestellingen en facturen zeven jaar te bewaren.
• Gerechtvaardigd belang: je berichten beantwoorden; de site en je account beveiligen (inlogpogingen, het logboek); misbruik tegengaan, zoals doorverkopers die met meerdere accounts een maximum omzeilen of bieders die een gewonnen veiling niet betalen; en een adres controleren, zodat je pakket aankomt.
• Veilingen: je biedingen en een gewonnen kavel vallen onder de overeenkomst. De 18+-verklaring, je biedlimiet en bijhouden wie een gewonnen veiling niet betaalde, doen we op grond van gerechtvaardigd belang: verantwoord verkopen en misbruik tegengaan.
• Toestemming: bezoekersstatistieken, de nieuwsbrief en de mails over je wensenlijst en voorraad. Die toestemming kun je altijd intrekken — via Cookie-instellingen in de footer of in je account.

• Je account: zolang je het hebt. Sluit je het (in je account, onder Privacy), dan verwijderen we het meteen. Hangen er bestellingen aan, dan halen we alles weg behalve wat op de factuur moet blijven staan.
• Bestellingen en facturen: zeven jaar, want dat eist de belastingwet.
• Contactberichten: maximaal twee jaar na ons laatste contact.
• Beveiliging: het logboek (inloggen en wijzigingen, met IP-adres) 24 maanden; inlogpogingen en de controles tegen misbruik één dag; ingelogd blijven kun je tot twee weken na je laatste bezoek.
• Verzendlabels: 90 dagen.
• Veilingen: je biedingen tot twee jaar na afloop van de veiling; het winnende bod hoort bij de bestelling (zeven jaar). Sluit je je account terwijl je meebiedt, dan vervallen je biedingen. Je 18+-verklaring en of je een gewonnen veiling niet betaalde, zolang je account bestaat.
• Back-ups: versleuteld; op de server de laatste veertien dagen, en een kopie op onze eigen opslag die we niet langer dan drie maanden bewaren.
• Bezoekersstatistieken: maximaal 14 maanden.

• Hostnet B.V. host deze website, de database en onze e-mail in Nederland.
• Mollie B.V. (Amsterdam) verwerkt je betaling. Wij sturen Mollie alleen het bedrag en je bestelnummer; je betaalgegevens geef je rechtstreeks aan Mollie, en daarvoor geldt het privacybeleid van Mollie.
• DHL Parcel en PostNL krijgen je naam en bezorgadres voor het verzendlabel. Maken we een label met de hand, dan kan ook je e-mailadres en telefoonnummer meegaan, voor berichten over de bezorging.
• Het Kadaster (PDOK) krijgt van een nieuw Nederlands adres alleen de postcode en het huisnummer — zonder naam — om te zien of het adres bestaat. Die vraag gaat via onze server, dus ook je IP-adres gaat er niet heen.
• Google Ireland Ltd verwerkt bezoekersstatistieken als je analytische cookies accepteert. Google kan gegevens doorgeven naar de Verenigde Staten; Google is gecertificeerd onder het EU-VS Data Privacy Framework.
• We verkopen nooit persoonsgegevens, en verder ontvangt niemand ze.

• Alles gaat via een versleutelde verbinding (https).
• Wachtwoorden bewaren we alleen als hash (Argon2id): ook wij kunnen ze niet lezen. Adressen, telefoonnummers en de sleutel van je tweestapsverificatie bewaren we versleuteld.
• In het beheer komt alleen wie tweestapsverificatie aan heeft, en wie een klantdossier opent komt in ons logboek.
• Back-ups zijn versleuteld.

JP Lumina verwerkt of bewaart geen betaalgegevens op deze website: het afrekenen loopt via onze betaaldienst Mollie.

We gebruiken alleen wat de site nodig heeft, en — als je dat toestaat — de cookies van Google Analytics:

• lumina_sessie — houdt je ingelogd; verloopt twee weken na je laatste bezoek.
• PHPSESSID — beveiligt formulieren tegen misbruik; verdwijnt als je je browser sluit.
• taal — je taalkeuze; een jaar.
• In je browser (lokale opslag): je cookiekeuze, je taal, licht of donker, je huidige deck in de DeckBuilder, je Kleurboek en twee weergave-instellingen van de Master Binder. Die blijven op je eigen toestel.
• Google Analytics — alleen nadat je ze accepteert in de cookiebanner.

Niets hiervan gebruiken we om je te volgen. Je keuze aanpassen kan op elk moment via Cookie-instellingen in de footer; cookies wissen kan via de instellingen van je browser.

Je hebt het recht om je persoonsgegevens in te zien, te laten corrigeren of verwijderen, er een kopie van te ontvangen, de verwerking te laten beperken of er bezwaar tegen te maken, en om je toestemming op elk moment in te trekken.

• Zelf regelen: in je account, onder Privacy, download je een kopie van je gegevens en sluit je je account.
• Via ons: neem contact met ons op — we reageren binnen een maand.
• Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.