Laatste update: 28 augustus 2026
Over de AVG
De Algemene Verordening Gegevensbescherming (AVG) is sinds 25 mei 2018 van toepassing in de gehele Europese Unie. Deze verordening regelt hoe organisaties omgaan met persoonsgegevens en versterkt de rechten van betrokkenen.
lucid-spire neemt de AVG zeer serieus en heeft alle processen ingericht conform deze wetgeving. Op deze pagina vindt u specifieke informatie over hoe we aan de AVG voldoen.
Grondslag voor gegevensverwerking
We verwerken uitsluitend persoonsgegevens wanneer daar een rechtmatige grondslag voor bestaat:
Uitvoering van een overeenkomst
Wanneer u een dienst bij ons afneemt, is verwerking van uw gegevens noodzakelijk voor het uitvoeren van de overeenkomst. Dit omvat contactgegevens, servicehistorie en facturatiegegevens.
Wettelijke verplichting
We bewaren bepaalde gegevens omdat de wet dit voorschrijft, zoals administratie voor de Belastingdienst (7 jaar bewaarplicht).
Gerechtvaardigd belang
Voor verbetering van onze dienstverlening verwerken we geanonimiseerde analysegegevens. Dit doen we alleen wanneer uw belangen niet zwaarder wegen.
Toestemming
Voor bepaalde vormen van communicatie of cookies vragen we expliciet uw toestemming. Deze toestemming kunt u te allen tijde intrekken.
Principes van gegevensverwerking
We hanteren de volgende principes bij alle gegevensverwerking:
Rechtmatigheid en transparantie
We zijn open over welke gegevens we verzamelen en waarvoor. Dit privacybeleid en AVG-statement zijn altijd beschikbaar.
Doelbinding
We gebruiken gegevens alleen voor de doeleinden waarvoor we ze hebben verzameld. Geen verrassingen.
Minimale gegevensverwerking
We verzamelen niet meer gegevens dan strikt noodzakelijk. Ons formulier vraagt alleen om naam, e-mail en geselecteerde dienst.
Juistheid
We streven ernaar gegevens accuraat en actueel te houden. U kunt onjuistheden altijd laten corrigeren.
Opslagbeperking
We bewaren gegevens niet langer dan nodig of wettelijk verplicht.
Integriteit en vertrouwelijkheid
Technische en organisatorische maatregelen beschermen uw gegevens tegen verlies, misbruik of ongeautoriseerde toegang.
Uw AVG-rechten in detail
Recht op inzage (artikel 15 AVG)
U kunt opvragen welke persoonsgegevens we van u verwerken. We verstrekken dit binnen 4 weken in een duidelijk overzicht. De eerste aanvraag is gratis.
Recht op rectificatie (artikel 16 AVG)
Zijn uw gegevens onjuist of onvolledig? Dan passen we dit direct aan op uw verzoek.
Recht op vergetelheid (artikel 17 AVG)
U kunt verzoeken uw gegevens te verwijderen. We voldoen hieraan tenzij:
- We een wettelijke bewaarplicht hebben
- De gegevens nodig zijn voor een lopende overeenkomst
- Er sprake is van een lopend juridisch proces
Recht op beperking (artikel 18 AVG)
U kunt verzoeken de verwerking tijdelijk te beperken, bijvoorbeeld tijdens onderzoek naar een klacht.
Recht op dataportabiliteit (artikel 20 AVG)
U ontvangt uw gegevens in een gangbaar formaat (CSV of JSON), zodat u deze kunt overdragen aan een andere partij.
Recht van bezwaar (artikel 21 AVG)
U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. We staken dan de verwerking, tenzij we zwaarwegende gerechtvaardigde gronden hebben.
Hoe we uw rechten faciliteren
We hebben interne procedures om uw rechten snel en effectief te waarborgen:
- Alle verzoeken worden binnen 72 uur erkend
- Inhoudelijk antwoord binnen 4 weken
- Bij vertraging informeren we u met reden en nieuwe termijn
- Geen kosten voor normale verzoeken
- Duidelijke communicatie in begrijpelijke taal
Gegevensbescherming door ontwerp
We integreren privacy vanaf het begin in al onze processen en systemen:
- Formulieren vragen minimale gegevens
- Standaard privacy-vriendelijke instellingen
- Encryptie van data in transit en at rest
- Regelmatige privacy impact assessments
- Training van medewerkers over AVG-verplichtingen
Verwerkersovereenkomsten
Externe partijen die in opdracht van ons persoonsgegevens verwerken (zoals hosting providers) hebben we contractueel gebonden aan AVG-voorwaarden:
- Verwerking alleen volgens onze instructies
- Passende beveiligingsmaatregelen
- Vertrouwelijkheid van medewerkers
- Assistentie bij uitoefening van rechten door betrokkenen
- Verwijdering of retournering van gegevens na beëindiging
Datalekken
Ondanks alle voorzorgsmaatregelen kan een datalek optreden. We hebben een protocol voor dergelijke situaties:
- Identificatie en beoordeling binnen 24 uur
- Melding aan Autoriteit Persoonsgegevens binnen 72 uur indien nodig
- Directe communicatie naar getroffen betrokkenen bij hoog risico
- Documentatie van alle datalekken
- Herstelmaatregelen en preventie voor de toekomst
Gegevensoverdracht buiten de EU
We slaan alle gegevens op binnen de Europese Unie. Gegevensoverdracht naar landen buiten de EU/EER vindt niet plaats.
Geautomatiseerde besluitvorming
We maken geen gebruik van geautomatiseerde besluitvorming of profiling die significante gevolgen voor u heeft.
Klachten en toezicht
Heeft u een klacht over onze gegevensverwerking? We lossen dit graag samen op. Neem contact op via [email protected].
U heeft ook het recht een klacht in te dienen bij de toezichthoudende autoriteit:
Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Telefoon: 088 1805 250
Website: autoriteitpersoonsgegevens.nl
Contact voor AVG-zaken
Voor alle vragen over de AVG of uitoefening van uw rechten:
E-mail: [email protected]
Onderwerp: AVG-verzoek
We streven ernaar binnen 4 werkdagen te reageren op uw bericht.