Wat we met je gegevens doen.

Wie is verantwoordelijk?

Lumar District, ingeschreven bij de Kamer van Koophandel onder nummer 99675692, gevestigd in Sint Pancras, Noord-Holland. Vragen over je gegevens? Mail info@lumardistrict.nl.

Welke gegevens verwerken we?

Wat je zelf in het contact- of QuickScan-formulier invult: je naam, je bedrijfsnaam, je e-mailadres, eventueel je telefoonnummer en het adres van je website, een indicatie van je advertentiebudget en je bericht.

Geef je in de cookiebanner toestemming, dan meten we daarnaast je bezoek met de Meta-pixel en met Google Analytics. Wat dat precies inhoudt staat hieronder bij Cookies, de Meta-pixel en Google.

Waarvoor gebruiken we ze?

Uitsluitend om op je aanvraag te reageren en een kennismakingscall in te plannen. We sturen je geen nieuwsbrief, en we verkopen of delen je gegevens niet met derden.

De grondslag is je eigen verzoek: je vult het formulier in om contact te krijgen (artikel 6 lid 1 sub b AVG: stappen voorafgaand aan een overeenkomst). Voor de meting via de Meta-pixel is de grondslag je toestemming (artikel 6 lid 1 sub a AVG), die je in de cookiebanner geeft en via de link Cookies onderaan elke pagina weer intrekt.

Waar komen ze terecht?

• Als e-mail in de mailbox van Lumar District.
• In een logboekbestand op onze eigen server. Dat staat buiten het openbare deel van de site en dient als vangnet, zodat een aanvraag niet verloren gaat als het mailen mislukt.
• Bij Meta en bij Google, alleen als je daarvoor toestemming hebt gegeven. Naar Meta gaan je gegevens uitsluitend in versleutelde vorm; naar Google gaat geen naam, e-mailadres of telefoonnummer. Zie Cookies, de Meta-pixel en Google.

De server staat in Nederland. We bewaren aanvragen maximaal twee jaar; word je klant, dan gelden de wettelijke administratieplichten.

Cookies, de Meta-pixel en Google

We adverteren zelf op Facebook, Instagram en Google, en we willen weten of die advertenties werken. Daarvoor gebruiken we twee meettags: de Meta-pixel van Meta Platforms Ireland Ltd. en de Google-tag van Google Ireland Ltd., waarmee we Google Analytics 4 en Google Ads voeden. Allebei laden ze pas nadat je in de cookiebanner op “Prima” hebt geklikt. Tot die tijd gaat er niets naar Meta of Google. We gebruiken geen Google Tag Manager en verder geen trackers.

Geef je toestemming, dan plaatst de pixel de cookies _fbp en _fbc (maximaal drie maanden geldig) en stuurt hij naar Meta welke pagina's je bekijkt, met je IP-adres en browsergegevens. Verstuur je een formulier, dan meldt de site dat als “Lead” aan Meta: via je browser én via onze server (de Conversions API), zodat de meting ook klopt als je browser scripts blokkeert. In dat serverbericht zitten je e-mailadres, naam en telefoonnummer uitsluitend als SHA-256-hash, zodat Meta de aanvraag kan koppelen aan de advertentie die je zag. Meta gebruikt deze gegevens ook voor eigen doeleinden; hoe dat zit lees je in het privacybeleid van Meta.

Met dezelfde toestemming laadt de Google-tag. Google Analytics plaatst dan de cookies _ga en _ga_JJ62NCK4Z1 (twee jaar geldig) en Google Ads de cookie _gcl_au (drie maanden). Daarmee tellen we hoeveel mensen de site bezoeken, welke pagina's ze lezen en of een aanvraag uit een advertentie kwam. Verstuur je een formulier, dan melden we dat als “lead”, zonder je naam, e-mailadres of telefoonnummer. Google krijgt alleen te horen dat er een aanvraag was. Hoe Google met deze gegevens omgaat lees je in het privacybeleid van Google.

Klik je op “Liever niet”, dan laden de tags niet, gaat er niets naar Meta of Google en werkt de site precies hetzelfde. Je keuze onthouden we in één cookie (ld_cookies, zes maanden). Terugdraaien kan altijd via de link Cookies onderaan elke pagina; kies je dan alsnog “Liever niet”, dan wissen we de cookies die de tags hadden gezet.

Verder plaatst de site één functionele cookie waar geen toestemming voor nodig is: na het versturen van een formulier een sessiecookie (ld_sessie) die de bedankpagina één keer laat weten dat er echt iets verstuurd is. Die verdwijnt zodra je de browser sluit. Andere trackers dan de twee hierboven gebruiken we niet, en de lettertypen laden vanaf onze eigen server.

Onze webserver houdt daarnaast standaard logbestanden bij met IP-adres, tijdstip en opgevraagde pagina. Dat is nodig voor beveiliging en storingsonderzoek; die logs worden automatisch opgeruimd.

Beveiliging tegen misbruik

Het contactformulier gebruikt een verborgen veld en een tijdcontrole om spam tegen te houden, en begrenst het aantal inzendingen per IP-adres. Daarvoor slaan we een versleutelde weergave van je IP-adres tijdelijk op: niet het adres zelf, en niet langer dan een kwartier.

Je rechten

Je mag opvragen welke gegevens we van je hebben, ze laten corrigeren of laten verwijderen. Een mail naar info@lumardistrict.nl is genoeg; je hoort binnen één werkdag van ons. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Werk voor klanten

Beheren we jouw advertentieaccount, dan verwerken we gegevens binnen jóuw Meta Business-account. Jij blijft daarvan de eigenaar en de verwerkingsverantwoordelijke; wij werken op basis van een partnertoegang en leggen dat vast in een verwerkersovereenkomst.