Privacyverklaring

Deze verklaring geldt voor alle gegevens die we verwerken via onze website, in onze klantadministratie en in onze hostingdiensten. Waar we hieronder "wij" of "Lush" schrijven, bedoelen we:

Bureau Lush bestaande uit Lush Webdevelopment en Lush Mediaproducties, Europalaan 500 Unit 1W3, 3526 KS Utrecht, KvK:30179549 BTW:NL001992961B82 E-mail:[email protected] Telefoon:085-3011349

Voor vragen over privacy en gegevensverwerking kun je terecht bij Maurits van de Kamp via [email protected].

Welke gegevens we verwerken, en waarom

We verwerken persoonsgegevens in vier situaties. Per situatie leggen we uit welke gegevens, waarvoor, en op welke grondslag.

1. Als je contact met ons opneemt

Welke gegevens: naam, e-mailadres, telefoonnummer (indien opgegeven), en de inhoud van je bericht.

Waarvoor: om je vraag te beantwoorden of een gesprek in te plannen.

Grondslag: jouw verzoek om contact (uitvoering van precontractuele stappen) of ons gerechtvaardigd belang om op vragen te reageren.

Hoe lang bewaren we dit: correspondentie waaruit geen samenwerking voortkomt, bewaren we maximaal 12 maanden. Leidt het gesprek tot een opdracht, dan gaan de gegevens over naar onze klantadministratie (zie punt 2).

2. Als je klant bij ons bent

Welke gegevens: bedrijfsnaam, contactgegevens, factuuradres, KvK- en BTW-nummer, correspondentie, projectinformatie en facturatiegegevens.

Waarvoor: om onze diensten te leveren, contracten uit te voeren, te factureren en te voldoen aan onze wettelijke administratieve verplichtingen.

Grondslag: uitvoering van de overeenkomst en wettelijke verplichting (Belastingdienst).

Hoe lang bewaren we dit: administratieve gegevens (facturen, offertes, contracten) bewaren we ten minste 7 jaar, zoals de wet ons voorschrijft. Overige correspondentie bewaren we zo lang de klantrelatie duurt en tot maximaal 2 jaar daarna, tenzij we het langer nodig hebben om een garantie of afspraak na te komen.

3. Als we voor jou een website of applicatie hosten

Wanneer we voor jou een website of applicatie hosten waar bezoekers of gebruikers persoonsgegevens invoeren (bijvoorbeeld via een contactformulier, ledenadministratie of boekingssysteem), zijn wij daarvoor verwerker — jij bent zelf verwerkingsverantwoordelijke. In dat geval sluiten we een verwerkersovereenkomst waarin we vastleggen hoe we met die gegevens omgaan.

Standaard geldt dat wij:

de gegevens alleen verwerken op jouw instructie en voor jouw doel;
geen gebruik maken van jouw data voor eigen doeleinden;
de gegevens beveiligen zoals beschreven onder "Beveiliging";
alle data binnen de EU houden (onze servers staan in Haarlem).

4. Als je onze website bezoekt

Welke gegevens: je IP-adres, browsertype, bezochte pagina's en tijdstip van bezoek worden vastgelegd in onze serverlogs.

Waarvoor: om onze website te laten functioneren, om aanvallen en misbruik te herkennen en om storingen te kunnen onderzoeken.

Grondslag: ons gerechtvaardigd belang bij een werkende en veilige website.

Hoe lang bewaren we dit: serverlogs worden maximaal 30 dagen bewaard. Bij een beveiligingsincident kunnen we relevante logs langer bewaren voor onderzoek.

Delen we gegevens met anderen?

We delen persoonsgegevens alleen wanneer dat nodig is voor onze dienstverlening of wanneer we daartoe wettelijk verplicht zijn.

Wie kan toegang hebben tot gegevens:

Onze boekhouder of accountant, voor het verwerken van onze administratie.
Freelancers en samenwerkingspartners die we inschakelen voor projecten. Zij worden gebonden aan geheimhouding en werken op onze instructie.
De Belastingdienst en andere bevoegde overheidsinstanties, als de wet ons daartoe verplicht.
Onze technische leveranciers, zoals Leaseweb die ons de datacenter-ruimte in Haarlem levert, en Cloudflare voor de beveiliging en versnelling van onze sites. Deze partijen verwerken de gegevens uitsluitend voor het leveren van hun infrastructuur en hebben geen zelfstandige toegang tot inhoud.

Wat we niet doen:

We verkopen geen gegevens.
We delen geen gegevens met adverteerders of marketingpartijen.
We gebruiken geen tracking pixels van derde partijen op onze website.
We houden alle gegevens binnen de EU.

Beveiliging

We nemen de beveiliging van gegevens serieus — het is ook onze professionele expertise. Wat we onder andere doen:

Onze servers staan in een beveiligd datacenter in Haarlem.
Alle verbindingen zijn versleuteld via HTTPS.
We maken elke nacht een incrementele back-up van sites en data.
Onze infrastructuur wordt 24/7 bewaakt.
Toegang tot systemen is beperkt tot medewerkers die er voor hun werk toegang toe nodig hebben, en beveiligd met sterke authenticatie.
We passen updates en beveiligingspatches actief toe.

Mocht er ondanks alle maatregelen toch een datalek plaatsvinden, dan handelen we volgens de wettelijke meldplicht en informeren we betrokkenen tijdig.

Cookies

Onze website gebruikt uitsluitend functionele cookies. Dat zijn cookies die nodig zijn om de website naar behoren te laten werken (bijvoorbeeld voor het onthouden van instellingen of het functioneren van formulieren).

We gebruiken geen tracking cookies, geen advertentiecookies, en geen pixels van sociale netwerken of andere externe partijen. Daarom hoef je bij ons ook geen cookiebanner weg te klikken.

Als we in de toekomst statistieken over websitegebruik gaan bijhouden, doen we dat op een privacyvriendelijke manier, met gepseudonimiseerde gegevens die niet tot een individu herleidbaar zijn. In dat geval passen we deze verklaring aan.

Jouw rechten

Je hebt op grond van de AVG een aantal rechten:

Recht op inzage — je mag opvragen welke gegevens we van je verwerken.
Recht op correctie — als de gegevens niet kloppen, passen we ze aan.
Recht op verwijdering — je mag ons vragen je gegevens te verwijderen. We doen dat, tenzij we ze wettelijk moeten bewaren (bijvoorbeeld voor onze administratie).
Recht op beperking — je mag vragen om de verwerking van je gegevens tijdelijk stop te zetten.
Recht op dataportabiliteit — je mag je gegevens in een gangbaar formaat opvragen om ze mee te nemen naar een andere partij.
Recht van bezwaar — als we gegevens verwerken op basis van gerechtvaardigd belang, mag je daar bezwaar tegen maken.

Om een van deze rechten uit te oefenen, stuur je een e-mail naar [email protected]. We reageren binnen 30 dagen. Om zeker te weten dat het verzoek van jou komt, kunnen we je vragen je te identificeren.

Klachten? Als je vindt dat we niet goed omgaan met je gegevens en we komen er samen niet uit, heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. We vinden het wel prettig als je eerst met ons overlegt — dan lossen we het waarschijnlijk sneller op.

Wijzigingen in deze verklaring

We kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening of de regelgeving daartoe aanleiding geeft. De actuele versie vind je altijd op deze pagina, met de datum van laatste wijziging bovenaan. Belangrijke wijzigingen melden we actief aan bestaande klanten.

Deze privacyverklaring is opgesteld op 1 juli 2026. Versie 1.0.