Privacybeleid

1. Wie is verantwoordelijk?

Luxigo, handelend onder de naam Livuno, KvK 72481986, btw-nummer NL002241702B76, gevestigd aan Rotterdamseweg 370A10, 2629 HG Delft, Nederland, is verwerkingsverantwoordelijke voor de persoonsgegevens die via livuno.app en de Livuno-app worden verwerkt. Voor privacyvragen kun je mailen naar info@livuno.app.

2. Welke gegevens verwerken we?

We beperken persoonsgegevens waar mogelijk. Welke gegevens we verwerken hangt af van de functies die je gebruikt.

• Account- en contactgegevens, zoals e-mailadres, voorkeurstaal en account-ID.
• Familie-inhoud die jij of uitgenodigde gebruikers toevoegen, zoals tijdlijnen, namen, data, teksten, dagboekregistraties, foto’s, video’s, audio en optionele locaties.
• Samenwerkingsgegevens, zoals rollen, uitnodigingen en wie inhoud heeft toegevoegd of gewijzigd.
• Abonnements-, betaal- en bestelgegevens. Betaalkaartgegevens worden door Stripe verwerkt en worden niet door Livuno opgeslagen.
• Technische en beveiligingsgegevens die nodig zijn voor sessies, authenticatie, foutopsporing, misbruikpreventie en betrouwbare levering.
• Push-token als je mobiele meldingen inschakelt.
• Adres- en contactgegevens wanneer je een fysiek foto- of printproduct bestelt.
• Audio die je bewust aanbiedt voor spraak-naar-tekst, uitsluitend om de transcriptie uit te voeren.
• Marketing-/conversiegegevens van Google Ads alleen wanneer je daarvoor toestemming hebt gegeven.

3. Waarvoor en op welke grondslag?

We verwerken gegevens alleen wanneer daar een AVG-grondslag voor bestaat.

• Uitvoering van de overeenkomst: account, tijdlijnen, delen op uitnodiging, opslag, back-ups, Pro, bestellingen, support en noodzakelijke communicatie.
• Gerechtvaardigd belang: beveiliging, fraude- en misbruikpreventie, foutdiagnose en verbetering van de betrouwbaarheid, voor zover jouw privacybelang niet zwaarder weegt.
• Wettelijke verplichting: bijvoorbeeld administratie die we fiscaal of boekhoudkundig moeten bewaren.
• Toestemming: niet-noodzakelijke marketing- en conversiemeting, zoals Google Ads. Je kunt die toestemming via Cookie-instellingen weer intrekken.

4. Kinderen en familiegegevens

Livuno is bedoeld voor volwassenen die familieherinneringen beheren. Een tijdlijn kan vanzelfsprekend informatie over kinderen bevatten. De accounthouder of beheerder bepaalt welke inhoud wordt toegevoegd en wie wordt uitgenodigd. Tijdlijnen zijn privé en alleen toegankelijk voor personen aan wie toegang is gegeven, maar gebruik Livuno niet als kluis voor belangrijke, geheime of strikt vertrouwelijke gegevens. Plaats bijvoorbeeld geen wachtwoorden, toegangscodes, identiteitsdocumenten, BSN-nummers, volledige medische dossiers, financiële inloggegevens of andere informatie waarvan verlies of ongewenste inzage ernstige gevolgen kan hebben. Plaats alleen gegevens die je rechtmatig mag delen en wees extra terughoudend met gevoelige informatie over kinderen. Livuno maakt geen openbare kinderprofielen of zoekbare tijdlijnen.

5. Met wie delen we gegevens?

We verkopen persoonsgegevens niet en gebruiken familie-inhoud niet voor advertentieprofielen. We gebruiken dienstverleners alleen voor functies die Livuno nodig heeft. Afhankelijk van de gebruikte functie kunnen gegevens worden verwerkt door:

• Supabase voor authenticatie, database en onderdelen van opslag.
• Cloudflare R2 voor private mediaopslag.
• Vercel voor hosting en serveruitvoering.
• Stripe voor betalingen en abonnementsbeheer.
• SMTP2GO voor transactionele e-mail.
• Mapbox voor kaart- en locatiefunctionaliteit wanneer je die gebruikt.
• OpenAI voor de transcriptie van audio die je bewust naar de transcriptiefunctie stuurt.
• Print-/productiepartners wanneer je een fysiek fotoproduct bestelt.
• Google Ads voor marketing- en conversiemeting, uitsluitend na toestemming.

6. Doorgifte buiten de EER

Sommige dienstverleners kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken. Waar dat gebeurt, gebruiken we passende AVG-waarborgen, zoals een adequaatheidsbesluit of toepasselijke standaardcontractbepalingen. We beoordelen dit per leverancier en functie.

7. Beveiliging

Livuno past technische en organisatorische maatregelen toe die passen bij de aard van de gegevens. Daaronder vallen toegangscontrole op basis van accounts en rollen, private mediaopslag, tijdelijke ondertekende media-URL’s, server-side geheimen, Row Level Security in de database, versleutelde HTTPS-verbindingen en gecontroleerde beheer- en cronfuncties. Geen enkele internetdienst kan absolute veiligheid garanderen. Meld een vermoedelijk beveiligingsprobleem via info@livuno.app.

8. Bewaartermijnen en verwijderen

We bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld, behalve wanneer een wettelijke bewaarplicht geldt.

• Tijdens een actief account/abonnement bewaren we de inhoud zolang dat nodig is om Livuno te leveren.
• Na opzegging blijft Pro actief tot het einde van de betaalde periode. Daarna blijven de bijbehorende tijdlijnen en media 30 dagen beschikbaar voor back-up, export of herstel. Vervolgens worden ze volgens de Livuno-verwijderflow definitief verwijderd.
• Bij een expliciet verzoek om accountverwijdering controleren we eerst actieve abonnementen en gedeelde huishoudens om onbedoeld gegevens van anderen te wissen.
• Factuur-, betaal- en andere administratie die wettelijk moet worden bewaard, kan langer worden bewaard gedurende de toepasselijke wettelijke termijn.
• Back-ups die jij zelf downloadt staan onder jouw eigen beheer; Livuno kan bestanden die jij lokaal hebt opgeslagen niet verwijderen.

9. Cookies en vergelijkbare technieken

Noodzakelijke cookies worden gebruikt voor onder meer sessies, beveiliging en het onthouden van privacykeuzes. Google Ads/conversiemeting wordt pas geladen nadat je marketingtoestemming geeft. Je kunt je keuze altijd aanpassen via Cookie-instellingen in de footer.

10. Jouw privacyrechten

Je kunt, afhankelijk van de situatie, verzoeken om inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar tegen verwerking. Toestemming kun je intrekken. Mail hiervoor naar info@livuno.app. We kunnen om informatie vragen om je identiteit te controleren. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens of een andere bevoegde toezichthouder.

11. Uitnodigingen en verantwoordelijkheid

Eigenaren en beheerders bepalen wie zij voor een tijdlijn uitnodigen. Uitgenodigde personen krijgen alleen de rechten die bij hun rol horen. Deel uitnodigingen niet openbaar en verwijder toegang wanneer die niet meer nodig is.

12. Wijzigingen

We kunnen dit privacybeleid aanpassen wanneer Livuno, leveranciers of wetgeving veranderen. Bij wezenlijke wijzigingen informeren we gebruikers op een passende manier. De actuele versie staat altijd op deze pagina.