Privacyverklaring

Lynuxis respecteert jouw privacy. We verzamelen alleen wat we echt nodig hebben, vertellen je precies wat we ermee doen, en je hebt op elk moment het recht om alles in te zien of te laten verwijderen.

1. Wie zijn wij — Verwerkingsverantwoordelijke

Lynuxis — handelend als eenmanszaak
Gevestigd in Nederland

Contact: gebruik de e‑mail-knop, de bel-knop of plan een gesprek via de knoppen in de footer.

Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.

2. Welke gegevens — Wat we verzamelen

Bij contact verzamelen we: naam, e-mail, telefoon (optioneel), bedrijfsnaam (optioneel), bericht.

Bij booking ook: gewenste datum/tijd, type gesprek.

Technisch automatisch: IP-adres (voor anti-spam, max. 24 uur bewaard), browser/device-type (voor performance-debugging, anoniem).

We gebruiken geen third-party cookies, geen tracking-pixels, geen advertentie-netwerken.

3. Waarom — Doel van verwerking

Contact opnemen — als je het formulier invult of belt, gebruiken we je gegevens om antwoord te geven of een afspraak in te plannen.

Uitvoering opdracht — bij een lopend project gebruiken we contactgegevens voor projectcommunicatie.

Wettelijke verplichting — facturen bewaren we 7 jaar (verplicht door Belastingdienst).

Rechtmatige belang — IP-adressen kort bewaren tegen spam-misbruik.

4. Hoe lang — Bewaartermijnen

Contact-aanvragen zonder vervolg: max. 12 maanden, daarna verwijderd.

Klant-data tijdens project: zolang het project loopt + 12 maanden voor garantie/updates.

Facturen en boekhouding: 7 jaar (wettelijk verplicht).

Anti-spam IP-logs: 24 uur, daarna automatisch verwijderd.

Backup-bestanden: 30 dagen rolling, alleen versleuteld in EU.

5. Met wie delen we — Verwerkers (sub-processors)

• Mijndomein.nl — Hosting & e-mail (EU)
• Soverin — E-mail signing/DKIM (EU)
• Anthropic Claude API — AI-features, geen training op klantdata
• PostHog (EU-host) — Geanonimiseerde analytics
• Postmark — Transactional e-mail (EU servers)

Met al deze partijen hebben we een verwerkersovereenkomst (DPA). We delen nooit data met advertentie-netwerken of brokers.

6. Jouw rechten — Onder de AVG

• Inzage — Welke data we van je hebben
• Rectificatie — Onjuiste data corrigeren
• Verwijdering — 'Recht op vergetelheid'
• Beperking — Tijdelijk pauzeren van verwerking
• Bezwaar — Tegen verwerking op basis van rechtmatig belang
• Dataportabiliteit — Jouw data exporteren naar een andere partij

Voor al deze rechten: gebruik de e‑mail-knop. We reageren binnen 7 dagen.

7. Beveiliging — Hoe we je data beschermen

• HTTPS — Alle data versleuteld in transit (TLS 1.3)
• Database-encryptie — At-rest versleuteling op alle servers
• EU-only — Alle servers en backups in de EU (geen US-cloud)
• Toegangscontrole — Alleen Ludi heeft directe DB-toegang
• Backups — Dagelijks, versleuteld, 30 dagen rolling
• Pen-test — Onafhankelijke security-audit voor major releases

8. Cookies — Welke cookies?

We gebruiken geen tracking-cookies, geen advertising-cookies, geen third-party cookies.

Onze analytics (PostHog) draait cookieloos via fingerprinting-vrije session-IDs die alleen voor ons werken en na 30 dagen verlopen.

Dat is waarom je géén cookie-banner ziet — er is niets om toestemming voor te vragen.

9. Klacht? — Bij de Autoriteit Persoonsgegevens

Als je een klacht hebt over hoe wij met je gegevens omgaan, gebruik de e‑mail-knop. We willen het graag oplossen.

Kom je er niet uit? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens:
autoriteitpersoonsgegevens.nl