Juridisch

Privacyverklaring

Hier leggen we in gewone taal uit welke persoonsgegevens LGHTHOUSE verwerkt, waarom dat gebeurt en welke keuzes en rechten je hebt.

1

Wie is verantwoordelijk?

LGHTHOUSE, KvK 42155794, is verwerkingsverantwoordelijke voor de persoonsgegevens die hieronder worden beschreven. Vestigingsadres: Tonnie van Asseldonkstraat 52, 5422 EJ Gemert. Geen bezoekadres voor klanten. Voor privacyvragen kun je contact opnemen via support@lghthouse.nl.

2

Welke gegevens verwerken we?

De gratis scan en het gratis inzicht bewaren je optionele voornaam, scanantwoorden en vrije toelichtingen alleen lokaal in jouw browser. Wanneer je een betaald plan bestelt verwerken we daarnaast je e-mailadres, optionele voornaam of alias, scanantwoorden en vrije toelichtingen, toestemmings- en voorwaardenregistratie, bestel- en betaalstatus, technische foutstatus en het gegenereerde plan.

De scan kan informatie bevatten die als bijzondere persoonsgegevens geldt, bijvoorbeeld informatie over gezondheid, mentale gezondheid, verslaving of gedrag. We vragen je nadrukkelijk geen direct identificerende gegevens over de andere persoon in te vullen.

3

Waarom en op welke grondslag?

We verwerken bestel- en betaalgegevens om de overeenkomst uit te voeren en te voldoen aan wettelijke administratieverplichtingen. Voor het verwerken van mogelijk bijzondere persoonsgegevens uit de scan voor het AI-gegenereerde plan vragen we uitdrukkelijke toestemming. Je e-mailadres gebruiken we uitsluitend voor levering en noodzakelijke communicatie over je bestelling; niet voor marketing zonder aparte toestemming.

4

AI en leveranciers

Voor de betaalde dienst gebruiken we Vercel voor hosting, Supabase voor database-infrastructuur, Mollie voor betalingen, Anthropic voor het met AI samenstellen van het plan en Brevo voor transactionele e-mails zoals de aankoopbevestiging. Scaninhoud wordt alleen aan Anthropic aangeboden wanneer dit nodig is voor de betaalde generatie. We sturen Mollie en Brevo geen scaninhoud of volledige rapportinhoud.

Waar een leverancier persoonsgegevens buiten de Europese Economische Ruimte verwerkt, gebruiken we de passende contractuele en organisatorische waarborgen die volgens de AVG voor die doorgifte vereist zijn. De actuele leveranciersafspraken en gegevenslocaties worden vóór publieke livegang als onderdeel van de verwerkerscontrole vastgelegd.

5

Bewaartermijnen

Gratis scan/inzicht blijft in je eigen browser totdat je die gegevens wist. Voor betaalde bestellingen worden scanantwoorden, het gegenereerde plan en direct identificerende leveringsgegevens na 30 dagen automatisch opgeschoond. Minimale transactie-, consent- en administratieve gegevens kunnen langer worden bewaard wanneer dat nodig is voor wettelijke administratieverplichtingen, bewijs van toestemming of de afhandeling van een geschil.

6

Gegevens over andere personen

Beschrijf de situatie vanuit jouw eigen perspectief. Vul geen volledige naam, adres, telefoonnummer, e-mailadres, werkgever, behandelaar of andere direct identificerende informatie van de persoon over wie je schrijft in. Als zulke informatie toch wordt ingevoerd, kan die onderdeel worden van de verwerking die nodig is om het plan te genereren.

7

Jouw rechten

Je kunt afhankelijk van de situatie vragen om inzage, correctie, verwijdering, beperking, overdracht of bezwaar. Een gegeven toestemming kun je voor toekomstige verwerking intrekken. Intrekking maakt eerdere verwerking op basis van geldige toestemming niet met terugwerkende kracht onrechtmatig. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Voor de gratis scan kun je lokale gegevens zelf wissen. Voor een betaalde bestelling kun je de verwijderfunctie op de planpagina gebruiken of contact opnemen via support@lghthouse.nl.

8

Beveiliging

Gevoelige bestel- en scangegevens zijn niet rechtstreeks publiek vanuit de browser toegankelijk. Database Row Level Security staat aan en gevoelige bewerkingen lopen via server-side routes. Technische AI-logs bevatten geen scanantwoorden of volledige rapportinhoud.

9

Cookies en analytics

Op de website gebruiken we in de huidige MVP geen marketing- of analytics-tracking. Functionele browseropslag die nodig is om de scan te laten werken kan wel worden gebruikt. Brevo verwerkt aflevergegevens van transactionele e-mails en kan registreren of een e-mail wordt geopend en of op links wordt geklikt. Als later analytics, advertentiepixels of andere niet-noodzakelijke tracking worden toegevoegd, passen we deze verklaring en waar nodig de toestemmingslaag eerst aan.

10

Wijzigingen en contact

We passen deze verklaring aan wanneer de verwerking of leveranciers wijzigen. Contact voor privacyvragen: support@lghthouse.nl.

Versie: 16 september 2026