Privacybeleid

Wie verwerkt je gegevens?

Lumello is een product van Thomas Enterprise I B.V. (KvK 88064824), gevestigd in Nederland. Voor de gegevens van een salon en van de klanten van die salon is de salon zelf verantwoordelijk; Lumello verwerkt die gegevens in opdracht van de salon. Voor de gegevens van de salonhouder zelf — het account, de facturatie — is Lumello verantwoordelijk.

• Thomas Enterprise I B.V. — KvK 88064824
• Adres: Startbaan 788, 1187 XR Amstelveen
• E-mail: info@lumello.nl

Welke gegevens verwerken we?

Dat hangt ervan af wie je bent.

• Salonhouders en medewerkers — naam, e-mailadres en wachtwoord voor het inloggen, de bedrijfsgegevens die je zelf invult (salonnaam, adres, KvK-nummer) en de gegevens van je abonnement en betalingen.
• Klanten van een salon — naam, e-mailadres, telefoonnummer, de afspraken die geboekt zijn en de notities die de salon bij een klant zet. Die gegevens zet de salon in Lumello; wij bewaren en tonen ze voor de salon.
• Bezoekers van lumello.nl — wat je invult in het contact- of aanmeldformulier. Daarnaast tellen we bezoeken cookieloos mee (Vercel Analytics): dat loopt altijd, plaatst geen cookie en bouwt geen profiel op. Cookies van Google Analytics en Google Ads komen er pas bij als je daar in de cookiemelding toestemming voor geeft.
• Gebruikers van de Lumello-app — zet je meldingen aan, dan bewaren we een pushtoken van je toestel. Dat token is het adres waar een melding heen mag; het zegt verder niets over jou.

Waarvoor gebruiken we ze?

Alleen om de dienst te leveren en te ondersteunen:

• De software laten werken: agenda, afspraken, klantenkaarten en kassa.
• Bevestigingen en herinneringen sturen naar klanten van de salon — per e-mail, en per sms of WhatsApp als de salon dat aanzet.
• Een melding naar de app sturen als er online een afspraak geboekt wordt.
• Het abonnement, de facturen en de betalingen afhandelen.
• Je vragen aan ons beantwoorden.
• Zien hoe lumello.nl gebruikt wordt: cookieloze bezoekcijfers lopen altijd mee, uitgebreidere statistieken via Google Analytics alleen als je daar toestemming voor geeft.
• Advertentie- en conversiemeting: meten welke advertentie tot een aanmelding of een betaald abonnement leidt, zodat we weten welke advertenties werken. Bij een betaling melden wij die conversie vanaf onze eigen server, met het bedrag en het transactienummer van de betaling — dat gebeurt dus ook als je de cookies geweigerd hebt.

We verkopen geen gegevens en we gebruiken de klantgegevens van een salon niet voor onze eigen marketing.

Hoe lang bewaren we ze?

Zolang het account bestaat. Zeg je op, dan stopt de dienst, maar er is geen automatische opschoning die je gegevens daarna vanzelf wist: verwijderen gebeurt op verzoek. Als medewerker doe je dat zelf via Account verwijderen in de Lumello-app; als eigenaar mail je lumello@thomas-enterprise.nl, dan verwijderen wij het account en de bijbehorende salonadministratie. Facturen en betaalgegevens bewaren we daarna nog zolang de wettelijke bewaartermijn voor de financiële administratie loopt. Gegevens die een salon zelf verwijdert — een klant, een afspraak, een notitie — zijn daarmee weg uit Lumello.

Wie verwerken er mee?

Een deel van de uitvoering besteden we uit. Dit zijn de partijen die daarbij gegevens kunnen verwerken:

• Supabase — database, inloggen en bestandsopslag. Hier staat vrijwel alle gegevens van de dienst.
• Vercel — hosting van lumello.nl en de webapplicatie, en de cookieloze bezoekstatistieken (Vercel Analytics). Die statistieken lopen altijd mee, ook zonder cookietoestemming, omdat er geen cookie voor geplaatst wordt.
• Mollie — betalingen: je abonnement, en bij salons die het aanzetten ook de betalingen van hun klanten.
• Resend — verzending van e-mail: bevestigingen, herinneringen en berichten over je account.
• MessageBird of Twilio — verzending van sms, alleen bij salons die sms-herinneringen aanzetten.
• WhatsApp Business (Meta) — verzending van WhatsApp-berichten, alleen bij salons die dat aanzetten.
• Expo — bezorging van pushmeldingen naar de Lumello-app, alleen als je meldingen toestaat.
• Google Analytics — bezoekstatistieken van lumello.nl, alleen na je toestemming via de cookiemelding.
• Google Ads — advertentie- en conversiemeting. In je browser gebeurt dat alleen na je toestemming. De conversiemeting bij een betaling loopt echter vanaf onze eigen server (met het betaalde bedrag en het transactienummer van de betaling) en staat daarmee los van je cookiekeuze.

Opslaglocatie en verwerkingsregio: onze servers staan in de Europese Unie (Duitsland).

Cookies en statistieken

Lumello zet cookies die nodig zijn om in te loggen en je keuzes te onthouden; die staan altijd aan, want zonder werkt de dienst niet. Daarnaast gebruiken we Google Analytics (bezoekstatistieken) en de Google Ads-tag (advertentie- en conversiemeting). Het gtag-script van Google wordt altijd geladen, maar staat standaard op geweigerd (Google Consent Mode v2): zonder jouw akkoord worden er geen analytics- of advertentiecookies geplaatst en wordt er niets aan je advertentieprofiel gekoppeld. Klik je in de cookiemelding op accepteren, dan zetten we die toestemming op verleend; weiger je, dan blijft alles geweigerd en werkt de site verder gewoon. De bezoekcijfers van Vercel staan hier los van: die zijn cookieloos. Je keuze wordt in je eigen browser bewaard; wis je die, dan vragen we het opnieuw.

Het volledige cookiebeleid staat hier.

Je rechten

Je hebt recht op inzage, correctie, verwijdering en overdracht van je gegevens, en je kunt bezwaar maken tegen een verwerking. Ook kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

• Ben je medewerker van een salon, dan kun je je eigen account verwijderen in de Lumello-app, onder Account verwijderen. Je medewerkersprofiel blijft bij de salon staan, maar is daarna niet meer aan jou gekoppeld.
• Ben je eigenaar van een salon, dan kan verwijderen niet vanzelf: de administratie van de salon hangt eraan. Mail lumello@thomas-enterprise.nl, dan regelen we het.
• Ben je klant van een salon en wil je weten wat er over je vastligt of dat het weg moet, vraag het dan aan je salon — die beslist daarover. Kom je er niet uit, mail dan lumello@thomas-enterprise.nl.

Contact

Vragen over dit beleid of over je gegevens? Mail info@lumello.nl of gebruik het contactformulier. Je krijgt binnen een werkdag antwoord.