Privacybeleid.

Dit privacybeleid legt uit hoe ACJ Lux (“wij”) persoonsgegevens verwerkt wanneer u https://acjlux.lu bezoekt, onze contactflows, AI-assistent of nieuwsbrief gebruikt, of een bezoek boekt. Het is opgesteld in beknopte, transparante, begrijpelijke en gemakkelijk toegankelijke vorm (art. 12 AVG). Elke verwerking hieronder is gekoppeld aan een rechtsgrond uit art. 6 AVG (en waar relevant ePrivacy voor cookies). Handelsnaam / merk: ACJ Lux Verwerkingsverantwoordelijke rechtspersoon: ACJ Lux

1. Wie is de verwerkingsverantwoordelijke?

De verwerkingsverantwoordelijke van uw persoonsgegevens is: Rechtspersoon: ACJ Lux Merk: ACJ Lux Adres: 5-7, rue d'Esch, L-4440 Soleuvre, Luxembourg RCS Luxemburg: B345678 BTW-nummer: LU34567890 Contact privacy: [email protected] Telefoon: +352 26 19 09 42 Website: https://acjlux.lu Wij hebben geen functionaris voor gegevensbescherming (FG) aangesteld, omdat dit voor onze verwerkingen niet verplicht is op grond van art. 37 AVG. Voor privacyverzoeken: [email protected].

2. Welke gegevens, waarom en op welke grond?

Wij verwerken alleen gegevens die toereikend, ter zake dienend en beperkt tot het noodzakelijke zijn (art. 5(1)(c) AVG). A. Contact- en projectgegevens — naam, e-mail, telefoon, eventueel bedrijfsnaam, projectomschrijving, locatie/gemeente, taal, afspraakvoorkeuren en optionele bijlagen (plannen, foto’s, offertes). Doel: reageren op uw verzoek, technische kwalificatie, offertes, planning en opvolging. Grond: art. 6(1)(b) AVG; art. 6(1)(f) voor beveiliging en misbruikpreventie. B. Sessie-, boekings- en assistentgegevens — gesprekken met de assistent, veilige hervattoken, taalvoorkeur, boekingsmetadata. Doel: assistent en boekingsflow laten werken, continuïteit, misbruikpreventie. Grond: art. 6(1)(b) en 6(1)(f) AVG. Let op: antwoorden van de assistent kunnen met AI-modellen worden gegenereerd. Wij gebruiken deze interacties niet voor uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen (art. 22 AVG). C. Technische en beveiligingsgegevens — IP-adres, eventuele netwerkafgeleide locatie, browser/apparaatmetadata, logs, foutinformatie, cookie-identifiers. Doel: beveiliging, beschikbaarheid, diagnose. Grond: art. 6(1)(f) AVG. D. Analytics / marketingmeting (alleen met toestemming) — Google Analytics / Tag Manager indien geactiveerd. Grond: art. 6(1)(a) AVG en ePrivacy-toestemming. E. Nieuwsbrief — e-mail en voorkeuren. Grond: art. 6(1)(a). Uitschrijven kan altijd. F. Communicatiekanalen — e-mail, telefoon of zakelijke messaging indien geconfigureerd. Grond: art. 6(1)(b) en/of 6(1)(f). G. Betaalgegevens — niet via publieke websiteformulieren. Bij een aparte overeenkomst kunnen facturatie-/boekhoudgegevens onder art. 6(1)(b) en 6(1)(c) worden verwerkt. Wij verzamelen niet opzettelijk bijzondere categorieën van gegevens (art. 9 AVG). Upload geen gezondheids- of andere gevoelige gegevens tenzij wij dat uitdrukkelijk vragen in een opdracht.

3. Cookies en vergelijkbare technologieën

Wij gebruiken cookies als volgt: — Strikt noodzakelijk: beveiliging, sessie, opslaan van cookiekeuzes (geen toestemming vereist). — Analytisch / meting: alleen na acceptatie via de cookiebanner of voorkeuren. — Marketing (indien geconfigureerd): alleen met toestemming. U kunt niet-essentiële cookies altijd accepteren, weigeren of aanpassen. Intrekking van toestemming raakt de rechtmatigheid van eerdere verwerking niet. Toestemmingsbewijs kan lokaal en/of in logs worden bewaard.

4. Ontvangers en verwerkers

Wij verkopen uw gegevens niet. Wij delen gegevens alleen met betrouwbare verwerkers (art. 28 AVG) of, waar de wet dat vereist, zelfstandige verantwoordelijken, waaronder waar gebruikt: — Cloudflare — hosting, CDN, DNS, Workers, D1-database en R2 voor optionele uploads. — E-mailproviders (bijv. Resend) — transactionele berichten. — Google-diensten — Workspace / e-mail / agenda; Analytics / Tag Manager alleen met toestemming. — AI-modelproviders (bijv. Google Gemini) — assistentantwoorden en interne samenvattingen. — Operationele messaging (indien geconfigureerd) — interne leadmeldingen. Medewerkers en gemachtigde opdrachtnemers van ACJ Lux / ACJ Lux krijgen toegang op need-to-know-basis. Een actuele lijst van hoofdverwerkers is op verzoek beschikbaar via [email protected].

5. Internationale doorgiften

Primaire hosting loopt via Cloudflare-infrastructuur met verwerking gericht op de EER waar beschikbaar. Sommige providers (analytics, e-mail, AI, productiviteit) kunnen gegevens in de VS of andere derde landen verwerken. Bij doorgifte buiten de EER/VK gebruiken wij passende waarborgen: adequaatheidsbesluiten (inclusief EU–VS Data Privacy Framework waar van toepassing), standaardcontractbepalingen (SCC’s) en aanvullende maatregelen waar nodig. Informatie over een specifieke doorgifte: [email protected].

6. Bewaartermijnen

Wij bewaren persoonsgegevens alleen zolang nodig en wissen of anonimiseren ze daarna, tenzij de wet langer bewaren eist: — Aanvragen / leads: tijdens de handelsrelatie en doorgaans tot 5 jaar daarna (bewijs, administratie, verjaring). — Sessie-/boekingstokens: gedurende de flow, daarna wissen of roteren. — Geüploade bestanden: zolang de aanvraag actief is en binnen hetzelfde handelsvenster, tenzij eerder wissen zonder wettelijke bewaarplicht. — Nieuwsbrief: tot uitschrijving. — Securitylogs: gewoonlijk tot 12 maanden, langer bij incidentonderzoek. — Cookieconsentbewijs: zolang nodig voor naleving. Voor uw dossier: [email protected].

7. Beveiliging

Wij treffen passende technische en organisatorische maatregelen (art. 32 AVG): toegangscontrole, versleuteld transport (HTTPS/TLS), least privilege, monitoring van afwijkend verkeer en contractuele beveiligingsplichten voor verwerkers. Geen systeem is perfect veilig. Bij een datalek met waarschijnlijk risico melden wij dit aan de bevoegde toezichthouder en, indien wettelijk verplicht, aan betrokkenen.

8. Uw rechten

Onder de voorwaarden van de AVG kunt u uw rechten uitoefenen via [email protected]. Wij reageren binnen één maand (verlengbaar met twee maanden bij complexe verzoeken, met kennisgeving). — Inzage (art. 15) — Rectificatie (art. 16) — Wissing (art. 17) — Beperking (art. 18) — Overdraagbaarheid (art. 20) — Bezwaar (art. 21), inclusief tegen directe marketing — Toestemming intrekken (art. 7(3)) — Niet onderworpen worden aan uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare gevolgen (art. 22) — wij doen dat niet op deze website Wij kunnen uw identiteit verifiëren. Kennelijk ongegronde of buitensporige verzoeken kunnen worden geweigerd of tegen redelijke vergoeding behandeld (art. 12(5)).

9. Klacht bij een toezichthouder

Als u meent dat onze verwerking de AVG schendt, kunt u een klacht indienen bij een toezichthoudende autoriteit in de EU-lidstaat van uw gewone verblijfplaats, werkplek of de plaats van de vermeende inbreuk. In Luxemburg is de toezichthoudende autoriteit de Commission nationale pour la protection des données (CNPD): https://cnpd.public.lu/. Overzicht EU-autoriteiten: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

10. Updates

De actuele versie van dit privacybeleid staat altijd op deze pagina (datum: 2026-11-05 10:35:57). Wij kunnen het bijwerken bij wijzigingen in verwerkingen of wetgeving. Materiële wijzigingen worden op de website kenbaar gemaakt en waar passend per e-mail.