Privacybeleid

Laatst bijgewerkt: 1 oktober 2026

Bij Luneyra vinden we jouw privacy belangrijk. Wij gaan zorgvuldig om met je persoonsgegevens en houden ons aan de Algemene Verordening Gegevensbescherming (AVG). In dit privacybeleid leggen we uit welke gegevens we verzamelen, waarom we dat doen, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt.

Wanneer je onze website gebruikt, een bestelling plaatst of contact met ons opneemt, verwerken wij je gegevens zoals hieronder beschreven.

1. Wie is verantwoordelijk voor je gegevens?

LEJO Essentials, handelend onder de naam Luneyra, is de verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens via luneyra.com. De volledige contactgegevens vind je in paragraaf 16 onderaan deze pagina.

2. Welke gegevens verzamelen wij?

Afhankelijk van hoe je onze website gebruikt, verwerken wij de volgende gegevens:

Gegevens die je zelf aan ons geeft

Naam, bezorgadres en factuuradres
E-mailadres en telefoonnummer
Accountgegevens (zoals je e-mailadres en wachtwoord, als je een account aanmaakt)
Bestelgegevens (producten, maten, bedragen, bezorgvoorkeuren)
Betaalgegevens (zie hieronder: wij ontvangen nooit je volledige kaartgegevens)
Berichten en gegevens die je ons stuurt via e-mail, telefoon of social media (inclusief eventuele foto's bij een klacht of retour)
Je e-mailadres als je je inschrijft voor onze nieuwsbrief of aanbiedingen

Gegevens die wij automatisch verzamelen

IP-adres, apparaattype, browsertype en besturingssysteem
Pagina's die je bekijkt, producten die je bekijkt of in je winkelwagen legt, en hoe je op onze website terechtkomt (bijvoorbeeld via een advertentie of zoekmachine)
Datum en tijd van je bezoek
Gegevens uit cookies en vergelijkbare technieken (zie paragraaf 9)

Betaalgegevens

Betalingen worden verwerkt door de betaaldiensten die je kiest bij het afrekenen (zoals Shopify Payments, Klarna, PayPal, Apple Pay, Google Pay en Shop Pay). Je kaartgegevens worden rechtstreeks aan de betaalprovider doorgegeven en niet door ons opgeslagen. Wij ontvangen alleen een bevestiging van de betaling en beperkte informatie, zoals de betaalmethode en de laatste vier cijfers van je kaart.

Wij verzamelen geen bijzondere persoonsgegevens (zoals gegevens over gezondheid, geloof of afkomst) en richten onze website niet bewust op kinderen onder de 16 jaar.

3. Waarom verwerken wij je gegevens en op welke grondslag?

Doel	Gegevens	Grondslag (AVG)
Je bestelling verwerken, bezorgen en factureren	Naam, adres, e-mail, telefoon, bestelgegevens, betaalstatus	Uitvoering van de overeenkomst
Je betaling afhandelen en fraude voorkomen	Betaalgegevens, IP-adres, bestelgegevens	Uitvoering van de overeenkomst en gerechtvaardigd belang (fraudepreventie)
Je op de hoogte houden van je bestelling (bevestiging, Track & Trace, verzendberichten)	Naam, e-mail, telefoon, bezorggegevens	Uitvoering van de overeenkomst
Retouren, terugbetalingen en klachten afhandelen	Naam, ordernummer, berichten, foto's	Uitvoering van de overeenkomst en wettelijke verplichting
Klantenservice en je vragen beantwoorden	Naam, e-mail, telefoon, inhoud van je bericht	Gerechtvaardigd belang en uitvoering van de overeenkomst
Een account aanmaken en beheren	Accountgegevens, bestelgeschiedenis	Uitvoering van de overeenkomst
Wettelijke verplichtingen nakomen (boekhouding, belasting)	Factuur- en betaalgegevens	Wettelijke verplichting
Nieuwsbrieven en commerciële aanbiedingen sturen	E-mailadres, naam, koop- en klikgedrag	Toestemming (of, bij bestaande klanten, gerechtvaardigd belang voor vergelijkbare producten, met de mogelijkheid om je op elk moment af te melden)
Onze website analyseren en verbeteren	Gebruiks- en apparaatgegevens, cookies	Toestemming
Gepersonaliseerde advertenties en remarketing	Cookie- en advertentie-ID's, bezochte pagina's, producten in je winkelwagen	Toestemming
Onze website beveiligen en technische problemen oplossen	IP-adres, logbestanden	Gerechtvaardigd belang
Wettelijke claims vaststellen, uitoefenen of verdedigen	Relevante gegevens uit je bestelling en communicatie	Gerechtvaardigd belang

Waar we toestemming als grondslag gebruiken, kun je die toestemming op elk moment intrekken (zie paragraaf 10). Het intrekken heeft geen invloed op de verwerking die eerder rechtmatig heeft plaatsgevonden.

4. Met wie delen wij je gegevens?

Wij verkopen je gegevens nooit. Wij delen je gegevens alleen met partijen die nodig zijn om onze dienstverlening uit te voeren, en alleen voor zover dat nodig is:

Shopify (webshopplatform): hosting van onze webshop, bestelverwerking, klantaccounts en afrekenen.
Betaaldiensten: Shopify Payments, Klarna, PayPal, Apple Pay, Google Pay, Shop Pay en andere betaalmethoden die je bij het afrekenen ziet.
Vervoerders en logistieke partners: voor het bezorgen van je bestelling en het afhandelen van retouren.
Trackingdienst (ParcelPanel): voor het volgen van je bestelling via de pagina "Bestelling volgen" en Track & Trace-berichten.
E-mail- en communicatiediensten: voor orderbevestigingen, verzendberichten en, met je toestemming, nieuwsbrieven.
Marketing- en analysediensten: zoals Google (Google Analytics, Google Ads, Google Merchant Center) en Meta (Facebook/Instagram), alleen voor zover je daarvoor toestemming hebt gegeven via onze cookiebanner.
Boekhouder, accountant en IT-dienstverleners: voor onze administratie en het beheer van onze systemen.
Overheden en toezichthouders, als wij daartoe wettelijk verplicht zijn.
Juridische adviseurs, bij een geschil of vordering.

Met partijen die in onze opdracht je gegevens verwerken (verwerkers), sluiten wij waar nodig een verwerkersovereenkomst. Zij mogen je gegevens alleen gebruiken om hun dienst voor ons uit te voeren.

5. Doorgifte buiten de Europese Economische Ruimte

Sommige van onze dienstverleners (zoals Shopify, Google en Meta) zijn gevestigd in, of verwerken gegevens in, landen buiten de Europese Economische Ruimte (EER), zoals de Verenigde Staten of Canada. Wij zorgen ervoor dat je gegevens in dat geval passend worden beschermd, bijvoorbeeld doordat:

het ontvangende land of bedrijf een adequaatheidsbesluit van de Europese Commissie heeft (zoals het EU-U.S. Data Privacy Framework), of
er door de Europese Commissie goedgekeurde modelcontractbepalingen (Standard Contractual Clauses) zijn afgesloten, aangevuld met passende maatregelen.

Wil je meer weten over de waarborgen die wij gebruiken? Stuur dan een e-mail naar info@luneyra.com.

6. Hoe lang bewaren wij je gegevens?

Wij bewaren je persoonsgegevens niet langer dan nodig voor de doelen waarvoor wij ze verwerken, of zolang de wet dat vereist.

Gegevens	Bewaartermijn
Bestel-, factuur- en betaalgegevens	7 jaar (fiscale bewaarplicht)
Klantenservice, retouren en klachten	Maximaal 2 jaar na afhandeling, tenzij wij ze langer nodig hebben voor een lopend geschil
Klantaccount	Tot je het account laat verwijderen, of na langdurige inactiviteit
Nieuwsbrief en marketing	Tot je je afmeldt of je toestemming intrekt
Analyse- en advertentiecookies	Volgens de looptijd van de cookie (zie paragraaf 9), meestal maximaal 24 maanden
Logbestanden en beveiligingsgegevens	Maximaal 12 maanden

Na afloop van de bewaartermijn verwijderen of anonimiseren wij je gegevens.

7. Hoe beveiligen wij je gegevens?

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik, ongeautoriseerde toegang en onrechtmatige verwerking. Zo is onze website beveiligd met SSL-versleuteling (je ziet dit aan het slotje in je browser), werken wij met beveiligde betaalomgevingen en geven wij alleen toegang tot persoonsgegevens aan medewerkers en partijen die dat nodig hebben. Denk je dat je gegevens niet goed beveiligd zijn of is er een aanwijzing van misbruik? Neem dan direct contact met ons op via info@luneyra.com.

8. Geautomatiseerde besluitvorming

Wij nemen geen besluiten die jou aanzienlijk raken uitsluitend op basis van geautomatiseerde verwerking of profilering. Wel kunnen betaaldiensten (zoals Klarna of Shopify Payments) zelfstandig een geautomatiseerde risico- en fraudecontrole uitvoeren bij het afrekenen. Voor die controles gelden de privacyverklaringen van die partijen. Wil je een besluit laten toelichten of laten herzien door een persoon? Neem dan contact met ons op.

9. Cookies en vergelijkbare technieken

Onze website gebruikt cookies en vergelijkbare technieken. Cookies zijn kleine tekstbestanden die op je apparaat worden opgeslagen als je onze website bezoekt.

Noodzakelijke cookies Deze zijn nodig om de website goed te laten werken, zoals het onthouden van je winkelwagen, het inloggen op je account en het veilig afrekenen. Hiervoor is geen toestemming nodig.

Analytische cookies Hiermee zien wij hoe bezoekers onze website gebruiken (bijvoorbeeld welke pagina's het meest worden bekeken), zodat wij de website kunnen verbeteren. Deze plaatsen wij alleen met je toestemming.

Marketing- en advertentiecookies Met deze cookies kunnen wij en onze advertentiepartners (zoals Google en Meta) je advertenties tonen die passen bij je interesses, en meten hoe goed onze advertenties werken. Dit omvat ook remarketing: het tonen van advertenties aan mensen die eerder onze website hebben bezocht. Deze plaatsen wij alleen met je toestemming.

Google en advertentiepartners Wij gebruiken diensten van Google (waaronder Google Analytics, Google Ads en Google Merchant Center). Google en andere externe leveranciers kunnen cookies en advertentie-ID's gebruiken om op basis van je eerdere bezoeken aan onze website advertenties te tonen op andere websites. Je kunt gepersonaliseerde advertenties van Google uitschakelen via Google Advertentie-instellingen.

Je keuze beheren Bij je eerste bezoek vragen wij je via onze cookiebanner om toestemming voor niet-noodzakelijke cookies. Je kunt je keuze op elk moment wijzigen of je toestemming intrekken via de cookie-instellingen op onze website, of door de cookies in je browser te verwijderen of te blokkeren. Houd er rekening mee dat sommige onderdelen van de website minder goed werken als je alle cookies blokkeert.

10. Jouw rechten

Je hebt op grond van de AVG de volgende rechten:

Inzage: je kunt opvragen welke persoonsgegevens wij van je verwerken.
Rectificatie: je kunt onjuiste of onvolledige gegevens laten corrigeren.
Verwijdering ("recht om vergeten te worden"): je kunt vragen om je gegevens te verwijderen, bijvoorbeeld als wij ze niet meer nodig hebben. Gegevens die wij wettelijk moeten bewaren (zoals facturen) kunnen wij niet direct verwijderen.
Beperking: je kunt vragen om de verwerking tijdelijk te beperken.
Overdraagbaarheid: je kunt vragen om je gegevens in een gangbaar, machineleesbaar formaat te ontvangen of aan een andere partij door te laten geven.
Bezwaar: je kunt bezwaar maken tegen verwerking die gebaseerd is op ons gerechtvaardigd belang. Tegen direct marketing kun je altijd bezwaar maken.
Toestemming intrekken: je kunt een eerder gegeven toestemming op elk moment intrekken, bijvoorbeeld door je af te melden voor onze nieuwsbrief via de afmeldlink onderaan elke e-mail.

Hoe oefen je deze rechten uit? Stuur een e-mail naar info@luneyra.com met je verzoek. Om misbruik te voorkomen, kunnen wij je vragen om je identiteit te bevestigen. Wij reageren binnen één maand op je verzoek. Is je verzoek complex of krijgen wij er veel, dan kunnen wij deze termijn met maximaal twee maanden verlengen, waarover wij je dan informeren.

11. Een klacht indienen

Heb je een klacht over hoe wij met je gegevens omgaan? Neem dan eerst contact met ons op, dan zoeken wij samen naar een oplossing. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

12. Links naar andere websites

Onze website kan links bevatten naar websites van derden, zoals onze Instagram-pagina. Wij zijn niet verantwoordelijk voor de privacypraktijken van die websites. Lees altijd het privacybeleid van de website die je bezoekt.

13. Kinderen

Onze website en producten zijn bedoeld voor personen van 16 jaar en ouder. Wij verzamelen niet bewust persoonsgegevens van kinderen onder de 16 jaar zonder toestemming van een ouder of voogd. Denk je dat wij toch gegevens van een kind hebben verzameld? Neem dan contact met ons op, dan verwijderen wij die gegevens.

14. Verplichte gegevens

Voor het plaatsen en bezorgen van een bestelling zijn bepaalde gegevens (zoals je naam, adres en e-mailadres) noodzakelijk. Als je deze gegevens niet verstrekt, kunnen wij je bestelling niet verwerken. Het delen van overige gegevens (zoals je telefoonnummer of je voorkeuren voor marketing) is vrijwillig.

15. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld als onze dienstverlening verandert of als de wet wijzigt. De meest recente versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan. Bij belangrijke wijzigingen informeren wij je, bijvoorbeeld per e-mail of via een melding op onze website. Wij raden je aan dit beleid regelmatig te bekijken.