Lumi Privacy Policy
Privacybeleid Lumi
Laatst bijgewerkt: [11.08.2026] Versie: 1.2 (concept)
Let op — dit is een concept. Vul alle
[...]velden in en laat het document nakijken door een jurist voordat je het publiceert. Zonder gepubliceerde URL kun je het Google Play Data Safety-formulier en de Apple App Privacy-vragenlijst niet correct invullen.
1. Wie zijn wij
Lumi is een app voor persoonlijk huidverzorgingsadvies, ontwikkeld en beheerd door:
[Korean Skincare Glow] [Molecaten 16] [3772LM] [Barneveld], Nederland KvK-nummer: [71960546] BTW-nummer: [NL002514532B64]
E-mail: [PRIVACY E-MAILADRES, bijv. info@koreanskincareglow.com]
Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die via de Lumi-app en de Ask Lumi-chatfunctie op onze webshop worden verwerkt.
2. Welke gegevens verwerken wij
2.1 Accountgegevens
Om een account aan te maken vragen wij je e-mailadres. Je logt in met een eenmalige code die wij per e-mail versturen. Wij bewaren geen wachtwoorden.
2.2 Huidprofiel
Bij het instellen van je profiel vraagt Lumi naar je huidtype, je belangrijkste huidwens en de gevoeligheid van je huid. Op basis van je antwoorden berekent Lumi indicatieve scores voor hydratatie, huidbarrière, oliebalans en gevoeligheid.
Deze gegevens gebruiken wij om je routine en productsuggesties af te stemmen. Het zijn geen medische metingen en geen diagnose.
2.3 Dagelijkse check-ins
Als je de dagelijkse check-in gebruikt, slaan wij op hoe je huid die dag aanvoelt (goed, prima, oké, niet zo goed) en op welke datum je dit hebt ingevuld.
2.4 Routines
De ochtend- en avondroutines die Lumi voor je samenstelt, worden opgeslagen zodat je ze later kunt terugzien.
2.5 Huiddagboek
Als je notities toevoegt aan je huiddagboek, slaan wij die notities op. Je bepaalt zelf wat je hierin schrijft. Houd er rekening mee dat notities over een gediagnosticeerde huidaandoening kunnen gelden als gezondheidsgegevens (zie paragraaf 4).
2.6 Chatberichten
Wanneer je Lumi een vraag stelt, verwerken wij de tekst van je bericht om je een antwoord te kunnen geven. Zie paragraaf 4 voor wat er gebeurt als je in de chat gezondheidsinformatie deelt.
2.7 Gebruiksgegevens
Wij houden bij hoeveel chatberichten je per maand verstuurt. Dit is nodig om het maandelijkse gebruiksplafond te handhaven en misbruik te voorkomen.
2.8 Technische gegevens
Je browser of app genereert een sessie-ID waarmee Lumi het verloop van één gesprek kan volgen. Daarnaast verwerken onze servers standaard technische gegevens zoals IP-adres en tijdstip van het verzoek, uitsluitend voor beveiliging en foutopsporing.
3. Waarvoor en op welke grondslag
| Doel | Gegevens | Grondslag (AVG art. 6) |
|---|---|---|
| Account aanmaken en inloggen | E-mailadres | Uitvoering overeenkomst |
| Persoonlijk huidadvies geven | Huidprofiel, chatberichten | Uitvoering overeenkomst |
| Je voortgang bijhouden | Check-ins, routines, dagboeknotities | Uitvoering overeenkomst |
| Gebruikslimiet handhaven | Gebruiksteller | Gerechtvaardigd belang (kostenbeheersing, misbruikpreventie) |
| Beveiliging en foutopsporing | Technische gegevens | Gerechtvaardigd belang |
| Nieuwsbrief en aanbiedingen | E-mailadres | Toestemming (alleen na expliciete opt-in) |
4. Gezondheidsgegevens
Lumi is geen medisch hulpmiddel en stelt geen diagnoses. De app geeft algemeen huidverzorgingsadvies en productsuggesties.
Het huidprofiel dat wij opslaan (huidtype, huidwens, gevoeligheid) is bewust algemeen gehouden en bevat geen medische diagnoses.
Als je in de chat zelf informatie deelt over een gediagnosticeerde huidaandoening, kan dat gelden als een gezondheidsgegeven in de zin van artikel 9 AVG. In dat geval:
- geeft Lumi geen productaanbevelingen meer en verwijst je naar een arts of huidtherapeut;
- wordt de inhoud van je bericht niet permanent opgeslagen (zie paragraaf 6);
- verwerken wij deze informatie uitsluitend om je bericht te kunnen beantwoorden, op basis van je uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG), die je geeft door het bericht te versturen.
Wij raden je aan om geen medische gegevens in de chat te delen die je niet nodig acht voor je vraag.
5. Met wie delen wij gegevens
Wij verkopen je gegevens niet. Wij schakelen de volgende verwerkers in:
| Verwerker | Doel | Locatie |
|---|---|---|
| Supabase | Opslag account- en profielgegevens, authenticatie | EU (Frankfurt, Duitsland) |
| Render | Hosting van onze applicatieserver | EU (Frankfurt, Duitsland) |
| Anthropic | Verwerking van chatberichten voor het genereren van antwoorden | Verenigde Staten |
| Resend | Verzending van inlogcodes per e-mail | Verenigde Staten [CONTROLEREN] |
Met al deze partijen hebben wij een verwerkersovereenkomst gesloten.
6. Doorgifte buiten de EU
Je account- en profielgegevens worden opgeslagen binnen de Europese Unie.
De inhoud van je chatberichten wordt voor verwerking doorgestuurd naar Anthropic, gevestigd in de Verenigde Staten. Deze doorgifte vindt plaats op basis van de standaardcontractbepalingen van de Europese Commissie (Standard Contractual Clauses).
[OPTIONEEL — alleen opnemen na controle van de actuele voorwaarden van Anthropic: "Anthropic gebruikt de via onze API verstuurde berichten niet om modellen te trainen."]
7. Hoe lang bewaren wij je gegevens
| Gegevens | Bewaartermijn |
|---|---|
| E-mailadres en accountgegevens | Tot je je account verwijdert |
| Huidprofiel | Tot je je account verwijdert |
| Check-ins, routines en dagboeknotities | Tot je je account verwijdert |
| Chatberichten | Alleen tijdelijk in het werkgeheugen van onze server, maximaal de laatste 10 berichten per gesprek. Deze gegevens worden niet in een database opgeslagen en verdwijnen bij het herstarten van de server. |
| Gebruiksteller | 12 maanden |
| Servertechnische logs | 30 dagen |
8. Je rechten
Je hebt het recht om:
- je gegevens in te zien;
- onjuiste gegevens te laten corrigeren;
- je gegevens te laten verwijderen;
- de verwerking te laten beperken;
- bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
- je gegevens in een gangbaar formaat te ontvangen (dataportabiliteit);
- gegeven toestemming in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van eerdere verwerking.
Je account verwijderen kan rechtstreeks in de app via Settings → Delete my account. Daarmee wis je definitief je e-mailadres, je huidprofiel, je check-ins, je routines, je dagboeknotities en je gebruiksgegevens. Deze actie kan niet ongedaan worden gemaakt.
Voor overige verzoeken kun je mailen naar [PRIVACY E-MAILADRES]. Wij reageren binnen één maand.
Ben je niet tevreden over hoe wij met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. Beveiliging
Alle verbindingen met Lumi verlopen versleuteld via HTTPS. Toegang tot de database is beperkt tot geautoriseerde beheerders. Wij bewaren geen wachtwoorden; inloggen gebeurt met een eenmalige code per e-mail.
10. Leeftijd
Lumi is bedoeld voor gebruikers van 16 jaar en ouder. Ben je jonger dan 16, gebruik de app dan alleen met toestemming van je ouder of voogd.
Wij verzamelen niet bewust gegevens van kinderen onder de 16 zonder die toestemming. Kom je erachter dat dit toch is gebeurd, neem dan contact met ons op via [PRIVACY E-MAILADRES], dan verwijderen wij de gegevens.
11. Wijzigingen
Wij kunnen dit privacybeleid aanpassen. De meest actuele versie vind je altijd op [URL VAN DEZE PAGINA]. Bij ingrijpende wijzigingen informeren wij je per e-mail of via een melding in de app.
12. Contact
Heb je vragen over dit privacybeleid of over je gegevens?
Korean Skincare Glow info@koreanskincareglow.com Molecaten16 3772LM Barneveld