Privacy Policy
**Lightbox BV**
*Laatst bijgewerkt: 18 september 2026*
—
Artikel 1 – Algemeen
1.1 Lightbox BV, geregistreerd bij de Kamer van Koophandel onder nummer 86195775, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring.
1.2 Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens via de website https://impactup.nl/ en alle daarmee samenhangende diensten.
1.3 Lightbox BV hecht grote waarde aan de bescherming van uw persoonsgegevens en de naleving van de Algemene Verordening Gegevensbescherming (AVG/GDPR).
1.4 Voor vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens kunt u contact met ons opnemen via contact@impactup.nl.
—
## Artikel 2 – Welke persoonsgegevens verwerken wij?
2.1 Lightbox BV kan de volgende categorieën persoonsgegevens van u verwerken:
a) Naam
b) E-mailadres
c) IP-adres en devicegegevens
d) Inhoud van correspondentie (formulier, e-mail, chat)
2.2 Wij verwerken geen bijzondere persoonsgegevens in de zin van artikel 9 AVG, tenzij u deze vrijwillig met ons deelt. Wij verzoeken u dringend om dergelijke gegevens niet met ons te delen, tenzij daar een specifieke noodzaak toe bestaat.
—
## Artikel 3 – Bronnen van gegevensverzameling
3.1 Wij verzamelen persoonsgegevens via de volgende kanalen:
a) Contactformulier op onze website
b) E-mailcorrespondentie
c) Cookies en vergelijkbare technologieën (zie artikel 8)
3.2 Alle persoonsgegevens worden rechtstreeks door u aan ons verstrekt, hetzij actief via formulieren en e-mails, hetzij passief via het gebruik van onze website.
—
## Artikel 4 – Doeleinden en grondslagen van verwerking
4.1 Lightbox BV verwerkt uw persoonsgegevens voor de volgende doeleinden:
a) **Contact opnemen en vragen beantwoorden**
– Grondslag: Toestemming (artikel 6, lid 1, sub a AVG)
– Toelichting: Wanneer u via ons contactformulier of per e-mail contact met ons opneemt, verwerken wij uw naam, e-mailadres en de inhoud van uw bericht om uw vraag te kunnen beantwoorden.
b) **Website verbeteren (analyse)**
– Grondslag: Toestemming (artikel 6, lid 1, sub a AVG)
– Toelichting: Wij analyseren het gebruik van onze website om de gebruikerservaring te optimaliseren en de functionaliteit en inhoud van de website te verbeteren.
4.2 Uw persoonsgegevens worden niet verwerkt voor andere doeleinden dan hierboven vermeld, tenzij wij daarvoor uw uitdrukkelijke toestemming verkrijgen of daartoe wettelijk verplicht zijn.
—
## Artikel 5 – Geautomeerde besluitvorming en profiling
5.1 Lightbox BV neemt niet op basis van geautomatiseerde verwerkingen besluiten over zaken die (aanzienlijke) gevolgen kunnen hebben voor personen.
5.2 Wij maken geen gebruik van profiling in de zin van artikel 22 AVG.
—
## Artikel 6 – Bewaartermijnen
6.1 Lightbox BV bewaart persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor deze zijn verzameld of zoals wettelijk is voorgeschreven.
6.2 De volgende bewaartermijnen zijn van toepassing:
a) **Klant- en bestelgegevens**: 7 jaar na afronding van de opdracht (op grond van de fiscale bewaarplicht zoals vastgelegd in de Algemene wet inzake rijksbelastingen)
b) **Contactverzoeken**: 2 jaar na het laatste contact
c) **Nieuwsbriefabonnees**: totdat u zich uitschrijft voor de nieuwsbrief
6.3 Na afloop van de toepasselijke bewaartermijn worden de persoonsgegevens permanent verwijderd of geanonimiseerd.
—
## Artikel 7 – Delen met derden
7.1 Lightbox BV verkoopt uw persoonsgegevens niet aan derden en verstrekt deze alleen indien dit noodzakelijk is voor de uitvoering van onze dienstverlening of om te voldoen aan een wettelijke verplichting.
7.2 Op dit moment deelt Lightbox BV geen persoonsgegevens structureel met derden voor verwerkingsdoeleinden.
7.3 Indien wij in de toekomst gebruikmaken van derde partijen die namens ons persoonsgegevens verwerken (verwerkers in de zin van de AVG), sluiten wij met deze partijen een verwerkersovereenkomst af om hetzelfde niveau van beveiliging en vertrouwelijkheid te waarborgen.
7.4 Lightbox BV kan verplicht zijn uw persoonsgegevens te verstrekken aan opsporingsautoriteiten of andere overheidsinstanties indien dit wettelijk verplicht is.
—
## Artikel 8 – Cookies
8.1 Lightbox BV maakt gebruik van cookies op de website https://impactup.nl/. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan de website wordt opgeslagen in de browser van uw computer, tablet of smartphone.
8.2 Wij gebruiken de volgende soorten cookies:
a) **Functionele cookies**: Deze cookies zijn noodzakelijk voor de technische werking van de website en om de website naar behoren te laten functioneren.
b) **Analytische cookies (geanonimiseerd)**: Deze cookies worden gebruikt om het gebruik van de website te analyseren en de website te verbeteren. De verzamelde gegevens worden geanonimiseerd.
c) **Marketing- en trackingcookies**: Deze cookies worden gebruikt om bezoekers te volgen op de website en om relevante advertenties te tonen op andere websites.
8.3 Bij uw eerste bezoek aan onze website wordt u via een cookiebanner geïnformeerd over het gebruik van cookies en wordt u gevraagd toestemming te geven voor het plaatsen van analytische en marketing cookies.
8.4 U kunt uw toestemming voor het gebruik van cookies te allen tijde intrekken door uw cookievoorkeuren aan te passen via de cookiebanner of via de instellingen van uw browser.
8.5 Functionele cookies worden geplaatst op basis van ons gerechtvaardigd belang (artikel 6, lid 1, sub f AVG). Voor analytische en marketing cookies vragen wij voorafgaand uw toestemming (artikel 6, lid 1, sub a AVG).
8.6 Voor meer informatie over het uitschakelen van cookies verwijzen wij u naar de instructies van uw browser: https://veiliginternetten.nl/themes/situatie/cookies-wat-zijn-het-en-wat-doe-ik-ermee/
—
## Artikel 9 – Gegevensoverdracht buiten de EER
9.1 Lightbox BV draagt uw persoonsgegevens niet over aan partijen die gevestigd zijn buiten de Europese Economische Ruimte (EER).
9.2 Mocht in de toekomst overdracht buiten de EER noodzakelijk zijn, dan zal Lightbox BV zorgdragen voor passende waarborgen zoals bedoeld in de AVG (bijvoorbeeld door het gebruik van standaard contractuele clausules goedgekeurd door de Europese Commissie).
—
## Artikel 10 – Beveiliging
10.1 Lightbox BV neemt de bescherming van uw persoonsgegevens serieus en treft passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, ongeoorloofd gebruik en onrechtmatige verwerking.
10.2 Wij hanteren onder meer de volgende beveiligingsmaatregelen:
a) SSL/HTTPS-verbinding voor veilige communicatie via de website
b) Gebruik van sterke wachtwoorden en multi-factor authenticatie (MFA)
c) Regelmatige back-ups van systemen en gegevens
d) Toegangsbeperking tot systemen met persoonsgegevens (need-to-know-principe)
10.3 Alle medewerkers en derden die namens Lightbox BV toegang hebben tot persoonsgegevens zijn gebonden aan geheimhouding.
10.4 Indien er desondanks een datalek ontstaat waarbij persoonsgegevens zijn gecompromitteerd, zullen wij dit binnen 72 uur melden bij de Autoriteit Persoonsgegevens, voor zover het datalek waarschijnlijk een risico inhoudt voor de rechten en vrijheden van betrokkenen. Indien er een hoog risico bestaat voor uw rechten en vrijheden, zullen wij u hiervan ook persoonlijk in kennis stellen.
—
## Artikel 11 – Uw rechten
11.1 Op grond van de AVG heeft u als betrokkene de volgende rechten met betrekking tot uw persoonsgegevens:
a) **Recht op inzage** (artikel 15 AVG): U heeft het recht om inzage te verkrijgen in de persoonsgegevens die wij van u verwerken.
b) **Recht op rectificatie** (artikel 16 AVG): U heeft het recht om onjuiste persoonsgegevens te laten corrigeren of onvolledige gegevens te laten aanvullen.
c) **Recht op gegevenswissing** (artikel 17 AVG): U heeft het recht om uw persoonsgegevens te laten verwijderen (‘recht op vergetelheid’), tenzij er een wettelijke grondslag bestaat om de gegevens te bewaren.
d) **Recht op beperking van de verwerking** (artikel 18 AVG): U heeft het recht om de verwerking van uw persoonsgegevens te laten beperken.
e) **Recht op dataportabiliteit** (artikel 20 AVG): U heeft het recht om de persoonsgegevens die u aan ons heeft verstrekt in een gestructureerde, gangbare en machineleesbare vorm te ontvangen en deze aan een andere verwerkingsverantwoordelijke door te geven.
f) **Recht van bezwaar** (artikel 21 AVG): U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens.
g) **Recht om toestemming in te trekken**: Indien de verwerking is gebaseerd op toestemming, heeft u te allen tijde het recht om deze toestemming in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.
11.2 Om gebruik te maken van deze rechten kunt u contact met ons opnemen via contact@impactup.nl.
11.3 Wij zullen binnen één maand na ontvangst van uw verzoek reageren. Deze termijn kan indien noodzakelijk met maximaal twee maanden worden verlengd, waarbij wij u tijdig zullen informeren over de reden van de verlenging.
11.4 Om misbruik te voorkomen, kunnen wij u vragen om u adequaat te identificeren voordat wij gehoor geven aan uw verzoek.
—
## Artikel 12 – Klachtenrecht
12.1 Mocht u een klacht hebben over de verwerking van uw persoonsgegevens, dan verzoeken wij u hierover direct contact met ons op te nemen via contact@impactup.nl.
12.2 U heeft tevens het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthoudende autoriteit op het gebied van privacybescherming.
**Autoriteit Persoonsgegevens**
Postbus 93374
2509 AJ Den Haag
Telefoon: 088 – 1805 250
Website: https://autoriteitpersoonsgegevens.nl
—
## Artikel 13 – Functionaris voor gegevensbescherming
13.1 Lightbox BV heeft geen functionaris voor gegevensbescherming (Data Protection Officer) aangesteld, aangezien de aard, omvang, context en doeleinden van de gegevensverwerking dit niet vereisen op grond van artikel 37 AVG.
13.2 Voor alle vragen met betrekking tot privacy kunt u contact opnemen via de algemene contactgegevens zoals vermeld in artikel 1.
—
## Artikel 14 – Minderjarigen
14.1 Onze website en diensten zijn niet gericht op personen jonger dan 16 jaar.
14.2 Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Indien u vermoedt dat wij persoonsgegevens van een minderjarige zonder toestemming van de ouders of voogd hebben verzameld, verzoeken wij u contact met ons op te nemen via contact@impactup.nl, zodat wij deze gegevens kunnen verwijderen.
—
## Artikel 15 – Wijzigingen privacyverklaring
15.1 Lightbox BV behoudt zich het recht voor om wijzigingen aan te brengen in deze privacyverklaring.
15.2 Wij raden u aan om deze privacyverklaring regelmatig te raadplegen, zodat u op de hoogte blijft van eventuele wijzigingen.
15.3 De datum van de laatste wijziging staat bovenaan dit document vermeld.
15.4 Indien de wijzigingen materieel van aard zijn, zullen wij u hiervan op de hoogte stellen via de website of per e-mail (indien wij uw e-mailadres hebben).
—
## Artikel 16 – Toepasselijk recht en bevoegde rechter
16.1 Op deze privacyverklaring en alle verwerkingen van persoonsgegevens door Lightbox BV is Nederlands recht van toepassing.
16.2 Alle geschillen voortvloeiend uit of verband houdend met deze privacyverklaring zullen worden voorgelegd aan de bevoegde rechter in het arrondissement waar Lightbox BV is gevestigd, tenzij dwingend recht anders voorschrijft.
—
## Artikel 17 – Contactgegevens
17.1 Voor vragen, verzoeken of opmerkingen over deze privacyverklaring of over de verwerking van uw persoonsgegevens kunt u contact met ons opnemen:
**