Privacyverklaring

Laatst bijgewerkt: 9 oktober 2025

Wij gaan zorgvuldig om met jouw gegevens. Hieronder lees je welke persoonsgegevens wij verwerken, waarom, hoe lang en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (AVG).

Wie is verantwoordelijk?

LuthArcana, Noordermarkt 7, 1015 MV Amsterdam, Nederland. E‑mail: [email protected], tel. +31 20 241 5390.

Welke gegevens verwerken wij?

  • Contactformulier (bijv. op /contacts): voornaam, achternaam, e‑mailadres, telefoonnummer en jouw bericht/aanvraag (bijv. verzoek om onderzoekssessie).
  • Gebruik van de website: geanonimiseerde statistiek over pagina’s en interacties (zie Cookiebeleid).
  • Technisch: IP‑adres (gemaskeerd waar mogelijk), user‑agent, datum/tijd van verzoeken en foutlogs voor beveiliging en troubleshooting.

Voor welke doeleinden en op welke grondslag?

  • Beantwoorden van je aanvraag en het plannen van een sessie of analyse op maat. Grondslag: uitvoering van de overeenkomst of (op jouw verzoek) stappen daaraan voorafgaand (art. 6(1)(b) AVG).
  • Communicatie over inhoudelijke updates of praktische wijzigingen m.b.t. jouw aanvraag. Grondslag: gerechtvaardigd belang (art. 6(1)(f) AVG) of jouw toestemming (art. 6(1)(a) AVG) waar vereist.
  • Websitebeveiliging en misbruikpreventie. Grondslag: gerechtvaardigd belang (art. 6(1)(f) AVG) en/of wettelijke plicht.
  • Analyse en verbetering van content, audio‑speler en visualisaties. Grondslag: toestemming voor analytische cookies (art. 6(1)(a) AVG).
  • Wettelijke verplichtingen (bijv. fiscale bewaarplicht bij betaalde opdrachten). Grondslag: wettelijke plicht (art. 6(1)(c) AVG).

Bewaartermijnen

  • Formuliercorrespondentie: tot 24 maanden na het laatste inhoudelijke contact, tenzij een opdrachtrelatie ontstaat (dan tot 7 jaar voor administratieve stukken).
  • Analytische events: maximaal 13 maanden (geaggregeerd/pseudoniem).
  • Beveiligingslogs: doorgaans 90 dagen, tenzij nodig voor onderzoek van incidenten.

Delen wij gegevens met derden?

Wij delen geen persoonsgegevens met advertentienetwerken. We kunnen gebruikmaken van verwerkers voor hosting, e‑mail en analyse. Met deze partijen zijn verwerkersovereenkomsten gesloten en zij verwerken gegevens uitsluitend volgens onze instructies. Gegevens worden alleen gedeeld waar dat nodig en passend is (bijv. voor het plannen van een afspraak) of als de wet dat vereist.

Doorgifte buiten de EER

Wij proberen gegevens binnen de Europese Economische Ruimte te verwerken. Als doorgifte buiten de EER noodzakelijk is, zorgen we voor passende waarborgen, zoals de EU‑Standaardcontractbepalingen (SCC’s).

Beveiliging

Wij nemen passende technische en organisatorische maatregelen, zoals TLS‑versleuteling, toegangsbeheer op basis van noodzaak, logische scheiding van omgevingen en periodieke updates. Geen enkele methode is echter 100% waterdicht.

Jouw rechten

  • Recht op inzage, correctie en verwijdering
  • Recht op beperking van verwerking
  • Recht op overdraagbaarheid van gegevens
  • Recht van bezwaar (o.a. tegen verwerking op basis van gerechtvaardigd belang)
  • Recht om toestemming in te trekken (dit heeft geen terugwerkende kracht)

Je kunt deze rechten uitoefenen door een e‑mail te sturen naar [email protected]. We kunnen om aanvullende informatie vragen om je identiteit te verifiëren.

Klacht indienen

Heb je een klacht over onze omgang met persoonsgegevens? Neem eerst contact met ons op. Kom je er niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Kinderen

Onze website is niet gericht op kinderen onder de 16 jaar. Als je denkt dat wij zonder toestemming ouderlijke gegevens van een minderjarige hebben ontvangen, neem dan contact met ons op zodat wij passende stappen kunnen zetten.

Wijzigingen

We kunnen deze privacyverklaring aanpassen wanneer onze werkwijze verandert of wanneer regelgeving dat vraagt. Bovenaan deze pagina vind je altijd de datum van de laatste wijziging.

Contact