Privacyverklaring

1. Wie zijn wij

Luminous is een initiatief rond zelfontwikkeling en welzijn, en een handelsnaam van Beemsterboer NZ Beheer B.V. (KvK 83222537, de Veken 226b, 1716 KJ Opmeer). Dat is ook de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG). Voor contact over privacy-zaken: privacy@lu-minous.app.

2. Welke gegevens wij verzamelen

Afhankelijk van wat je bij ons doet, verzamelen wij:

• Bij aanmelding voor een cursus: naam, e-mailadres en een optioneel bericht. Daarnaast leggen wij vast dat je akkoord bent gegaan met de voorwaarden en met directe levering.
• Bij betaling: de betaling verloopt via Mollie. Wij ontvangen van Mollie een betaalstatus en een referentie. Wij slaan zelf geen kaart- of bankrekeninggegevens op.
• Bij sommige trajecten met een persoonlijke intake kunnen aanvullende gegevens worden gevraagd; die verwerken wij alleen met jouw medeweten en uitsluitend voor dat traject.
• Bij toegang tot cursusmateriaal: één technisch token in een veilige cookie, uitsluitend om jouw toegang te onthouden. Geen tracking.
• Voortgang in de cursus (welke lessen je hebt afgerond) wordt uitsluitend lokaal in je eigen browser bewaard. Deze gegevens komen niet bij ons terecht.
• Als je met de gids praat: de gids is een digitale metgezel, geen mens. Wij bewaren wat je hem schrijft, zijn antwoorden, en je dagelijkse check-in — je stemming en energie op een schaal van 1 tot 10, en de zin die je erbij typt. Uit die gesprekken maakt een taalmodel korte samenvattingen en een profielschets van een paar zinnen, zodat de gids je de volgende keer nog kent. Wij gebruiken dit alleen om die gids te laten werken — niet om je te beoordelen, niet om reclame op af te stemmen.
• Bij de gratis week (7 Dagen Frequentie): je naam (als je die invult), je e-mailadres, je taal en waar je in de week staat. Plus hetzelfde gids-geheugen als hierboven.

2a. Over gezondheid en zware onderwerpen

In een gesprek met de gids kun je dingen delen die over je gezondheid of je veiligheid gaan. Ook je dagelijkse stemming zegt iets over hoe je je voelt. Dat is bijzonder gevoelige informatie, en de wet vraagt daar jouw uitdrukkelijke toestemming voor. Door met de gids te praten of in te checken geef je die toestemming; je kunt hem op elk moment intrekken door je geheugen te wissen — dat kan met één knop op de gidspagina.

Deel niet meer dan je kwijt wilt. En bij acute nood: bel 113 (of 0800-0113) of 112. Daar is de gids niet voor — hij verwijst je dan ook meteen door.

3. Waarvoor we ze gebruiken

• Om je aanmelding te verwerken en je toegang te geven
• Om de betaling af te handelen
• Om contact met je te houden over je cursus
• Om boekhouding en fiscale verplichtingen te vervullen

Wij gebruiken jouw gegevens niet voor marketing-profilering, wij verkopen ze niet, en wij koppelen ze niet zonder jouw expliciete toestemming aan andere diensten.

Eén koppeling maken we wel, en alleen op jouw eigen initiatief: koop je na de gratis week de cursus via je persoonlijke afrondings-link, dan verhuist wat de gids in die week over je onthield mee naar je cursusomgeving — je hoeft niet opnieuw te beginnen. Wil je liever met een schone lei starten, wis dan je geheugen vóórdat je bestelt.

Grondslag. Voor de cursus en de gids daarbinnen: de uitvoering van onze overeenkomst. Voor de gratis week en alles wat je de gids vertelt over hoe je je voelt: jouw toestemming, die je altijd kunt intrekken. Voor de boekhouding: een wettelijke plicht.

4. Hoe lang wij ze bewaren

• Aanmeldingen en administratie: 7 jaar (fiscaal verplicht voor de financiële administratie).
• Toegangstokens: zolang je toegang tot je gekochte cursus loopt (blijvend), of tot je ze actief laat intrekken.
• Lokale voortgang: blijft in jouw browser totdat je die zelf wist; wij bewaren er niets van.
• Gesprekken met de gids: de letterlijke berichten verdwijnen na 14 dagen automatisch.
• Samenvattingen en profielschets: die blijven zolang je toegang tot de cursus loopt — dat is het geheugen van de gids. Wissen kan altijd zelf.
• Check-ins: zolang je meedoet, zodat je je eigen lijn over de maanden kunt terugzien.
• Gratis week: je inschrijving en je geheugen bewaren wij tot een jaar na je start, of korter als je ze zelf wist. In elke mail staat een link waarmee je in één klik stopt én alles laat wissen. Daarna verdwijnen ze automatisch.
• Back-ups: van de server maken wij dagelijks een reservekopie die 30 dagen bewaard blijft. Wis je iets, dan is het meteen uit de live-omgeving weg en verdwijnt het binnen 30 dagen ook uit die kopieën.

5. Met wie we ze delen

Wij delen jouw gegevens alleen met de volgende partijen, en alleen waar nodig (verwerkers binnen de EU/EER of met passende waarborgen):

• Hostingprovider (Hetzner, Duitsland). Voor het technisch beschikbaar maken van de site.
• Mollie (Nederland). Voor het veilig afhandelen van betalingen.
• Onze e-maildienst (Hostnet, Nederland). Voor het versturen van bevestigings-, toegangs- en dagmails. Valt die tijdelijk uit, dan gebruiken wij Resend (Verenigde Staten) als reserve, op grond van de standaardcontractbepalingen van de Europese Commissie.
• Onze boekhouder en de Belastingdienst. Voor wettelijk verplichte verwerking van facturen.
• Het taalmodel achter de gids (Claude van Anthropic, via OpenRouter). Zie hieronder — dit verdient meer dan één regel.

5a. Wat er precies gebeurt als de gids antwoordt

De gids draait op Claude, een taalmodel van Anthropic. Wij nemen dat af via OpenRouter: een tussenpartij die ons verzoek doorzet naar de partij die het model op dat moment draait — Anthropic zelf, of een cloudplatform als Amazon Bedrock of Google Cloud.

Wat wij meesturen: je bericht, de recente gespreksgeschiedenis en de samenvatting die de gids over je bijhoudt. Wat wij niet meesturen: je naam en je e-mailadres. Het model weet niet wie je bent; het ziet alleen wat je schrijft.

Wij hebben met deze partijen geen eigen contract — daar is een eenmanszaak te klein voor, en wij gaan niet doen alsof. Wat wij wél doen is dit: in elk verzoek staat de technische instructie dat het uitsluitend mag worden afgehandeld door aanbieders die de invoer niet bewaren en niet gebruiken om modellen te trainen. Is zo'n aanbieder op dat moment niet beschikbaar, dan krijgt de gids geen antwoord en zie jij een foutmelding. Liever een storing dan stilzwijgend jouw gesprek ergens laten liggen.

Deze verwerking vindt deels buiten de EU plaats. De betrokken aanbieders hanteren daarvoor de standaardcontractbepalingen van de Europese Commissie; wij kunnen op hun naleving daarvan geen garanties geven, alleen op wat wij zelf sturen en instellen.

Wil je dit liever helemaal niet: gebruik de gids dan niet. De cursus werkt ook zonder — alle lessen, oefeningen en werkbladen staan er los van, en je kunt gewoon inchecken zonder ooit iets te typen.

6. Jouw rechten

Je hebt het recht om:

• Inzage te vragen in de gegevens die wij over je hebben
• Correctie te vragen van onjuiste gegevens
• Verwijdering te vragen (tenzij wettelijke bewaartermijn geldt)
• Je toestemming op elk moment in te trekken
• Een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)

Voor wat de gids over je onthoudt hoef je niets aan te vragen: op de gidspagina staat een knop waarmee je alles inziet en in één keer wist. Deelnemers aan de gratis week vinden diezelfde knop in hun portal, en in elke mail een link waarmee ze stoppen én alles laten wissen.

Voor alle andere verzoeken: stuur een mail naar privacy@lu-minous.app. Wij reageren binnen 30 dagen.

7. Beveiliging

Wij nemen beveiliging serieus. Concrete maatregelen:

• Gegevens opgeslagen in Europese datacenters (Hetzner, Duitsland)
• HTTPS voor alle webtransacties
• Sessie-tokens met beperkte geldigheid
• Geen opslag van wachtwoorden — passwordless magic-link-systeem
• Minimale dataverzameling (alleen wat strikt nodig is)

8. Cookies en lokale opslag

Wij gebruiken drie functionele cookies: cursus_token onthoudt dat jij toegang hebt tot jouw cursusmateriaal, challenge_token onthoudt waar je bent in de gratis week, en taal onthoudt of je de site in het Nederlands of Engels wilt zien. Geen tracking-cookies, geen marketingcookies, geen third-party-cookies.

Daarnaast bewaart de cursus jouw voortgang (welke lessen je hebt afgerond) in de lokale opslag van je eigen browser. Die informatie blijft op jouw apparaat en wordt niet naar ons verzonden. Je kunt die op elk moment wissen via je browserinstellingen.

9. Wijzigingen

Wij behouden ons het recht voor deze verklaring te wijzigen. Bij substantiële wijzigingen informeren wij actieve deelneemsters per mail. De datum bovenaan deze pagina geeft de laatste versie aan.

Vragen? Mail naar privacy@lu-minous.app of via de contactpagina.