Privacyverklaring

Laatst bijgewerkt: 15 juni 2026

Bij Aeruga gaan we zorgvuldig om met je gegevens. In deze verklaring leggen we uit welke persoonsgegevens we verwerken wanneer je onze website bezoekt, een account aanmaakt of een werk bij ons koopt, waarom we dat doen en welke rechten je hebt. We houden het zo helder mogelijk.

Wie wij zijn

Aeruga is een merk van Lucien Digital Systems B.V., gevestigd in Rekken en ingeschreven bij de Kamer van Koophandel onder nummer 98364065. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die via aeruga.com worden verwerkt. Onze volledige bedrijfsgegevens, waaronder ons vestigingsadres en ons btw-identificatienummer, vind je op de contact- en colofonpagina van de site.

Heb je een vraag over deze privacyverklaring of wil je een verzoek over je gegevens indienen? Mail ons via info@luciendigitalsystems.nl. Dat is ook het adres voor al je privacyverzoeken.

We hebben geen functionaris voor gegevensbescherming aangesteld; voor een dienst van deze omvang is dat niet verplicht. Voor al je vragen over privacy kun je bij het bovenstaande e-mailadres terecht.

Welke persoonsgegevens wij verwerken

Afhankelijk van hoe je Aeruga gebruikt, verwerken we de volgende gegevens.

• Accountgegevens. Maak je een account aan, dan verwerken we je e-mailadres en, als je die zelf opgeeft, je naam. Je logt in via een inloglink (magic link), dus we slaan geen wachtwoord op.
• Aankoopgegevens. Koop je een werk, dan verwerken we welk werk je hebt gekocht, het bedrag, de status van de betaling en het betaal-id van onze betaaldienst. Deze gegevens hebben we ook nodig voor onze administratie.
• Betaalgegevens. Je betaling loopt via onze betaaldienst Mollie. Wij ontvangen geen volledige betaalkaartgegevens; die verwerkt Mollie zelf. Wij zien alleen of een betaling is gelukt of mislukt.
• Downloadgegevens. We houden een beperkt logboek bij van de downloads van gekochte werken, bijvoorbeeld het tijdstip en om welk werk het gaat. Zo kunnen we misbruik herkennen en ons verantwoorden.
• Nieuwsbriefgegevens. Meld je je aan voor onze nieuwsbrief, dan verwerken we je e-mailadres en de bevestiging van je aanmelding. We werken met een dubbele bevestiging: je aanmelding is pas actief nadat je op de bevestigingslink in onze e-mail hebt geklikt.
• Technische gegevens. Bij een bezoek aan de website verwerken we een beperkte set technische gegevens die nodig is om de site te laten werken en te beveiligen, bijvoorbeeld de sessiegegevens waarmee je ingelogd blijft. Wanneer je een openbaar formulier gebruikt, zoals het aanmeldformulier voor de nieuwsbrief, verwerken we daarnaast kortstondig je IP-adres om misbruik en geautomatiseerde aanmeldingen tegen te gaan.

Moet je deze gegevens verstrekken?

Om een account aan te maken en een werk bij ons te kopen, hebben we je e-mailadres en de bijbehorende aankoopgegevens nodig. Dat is noodzakelijk om de overeenkomst met je te kunnen sluiten en uitvoeren. Verstrek je deze gegevens niet, dan kunnen we geen account voor je aanmaken en de aankoop en levering niet afronden. Voor onze administratie zijn we daarnaast wettelijk verplicht bepaalde transactiegegevens te bewaren. Het opgeven van je naam en het aanmelden voor de nieuwsbrief zijn vrijwillig; daar hangt geen account of aankoop van af.

Waarvoor wij persoonsgegevens gebruiken

We gebruiken je gegevens voor de volgende doelen.

• Het aanmaken en beheren van je account en het mogelijk maken van inloggen.
• Het afhandelen van je aankoop: de betaling, de levering van het gekochte werk en het beschikbaar stellen van downloads.
• Het versturen van transactionele e-mail, zoals je inloglink, een bevestiging van je aankoop of een service-mededeling over je bestelling.
• Het bijhouden van onze administratie en het voldoen aan onze wettelijke bewaarplicht.
• Het versturen van onze nieuwsbrief, als je je daarvoor hebt aangemeld.
• Het beveiligen van de website en het herkennen en voorkomen van misbruik, onder meer via het downloadlogboek en het kortstondig verwerken van je IP-adres bij openbare formulieren.

Op welke grondslagen wij dat doen

Voor elke verwerking hebben we een grondslag uit de Algemene verordening gegevensbescherming (AVG).

• Uitvoering van de overeenkomst (artikel 6 lid 1 onder b). Voor je account, het afhandelen van je aankoop, de levering van het gekochte werk en de bijbehorende service-mededelingen, zoals je inloglink en de bevestiging van je aankoop.
• Toestemming (artikel 6 lid 1 onder a). Voor het versturen van onze nieuwsbrief. Je geeft die toestemming vrijwillig en je kunt haar op elk moment intrekken (zie hieronder bij Jouw rechten).
• Gerechtvaardigd belang (artikel 6 lid 1 onder f). Voor de beveiliging van de website, het herkennen en voorkomen van misbruik, het downloadlogboek en het kortstondig verwerken van een IP-adres bij openbare formulieren. Ons belang daarbij is het beschermen van onze content, onze inkomsten en de goede werking van de dienst. We hebben dat belang afgewogen tegen jouw privacy. Wil je weten hoe die afweging is gemaakt, of wil je bezwaar maken? Dat kan; zie Jouw rechten.
• Wettelijke verplichting (artikel 6 lid 1 onder c). Voor het bewaren van onze administratie op grond van de fiscale bewaarplicht.

Bewaartermijnen

We bewaren je gegevens niet langer dan nodig is voor de doelen hierboven.

• Account- en aankoopgegevens bewaren we zolang je een account bij ons hebt. Verwijder je je account, dan verwijderen of anonimiseren we deze gegevens, behalve de gegevens die we wettelijk langer moeten bewaren.
• Administratie- en transactiegegevens die onder de fiscale bewaarplicht vallen, bewaren we zo lang als de wet voorschrijft, in beginsel zeven jaar. Deze gegevens blijven dus bewaard, ook als je je account verwijdert.
• Nieuwsbriefgegevens bewaren we totdat je je afmeldt of je toestemming intrekt.
• Het downloadlogboek bewaren we niet langer dan nodig is voor misbruikbescherming en verantwoording, en ruimen we periodiek op; in beginsel verwijderen of anonimiseren we deze gegevens binnen twaalf maanden.
• Het IP-adres dat we bij openbare formulieren verwerken gebruiken we uitsluitend voor misbruikbescherming en bewaren we niet langer dan daarvoor nodig is.

Met wie wij gegevens delen

Wij verkopen je persoonsgegevens niet. We delen ze alleen met partijen die ons helpen onze dienst te leveren, en alleen voor zover dat nodig is. We werken onder meer met de volgende partijen.

• Supabase, voor de database, de authenticatie (inloggen) en de opslag van bestanden.
• Vercel, voor de hosting van de website.
• Mollie, voor het afhandelen van betalingen.
• Een gespecialiseerde e-maildienst, die namens ons transactionele e-mail en, als je je hebt aangemeld, de nieuwsbrief verstuurt.
• Een privacyvriendelijke statistiekdienst, die op hoofdlijnen meet hoe de site wordt gebruikt, zonder tracking-cookies en zonder je over websites heen te volgen.

Met partijen die gegevens namens ons verwerken, leggen we in een verwerkersovereenkomst vast hoe zij met je gegevens omgaan, voordat de verwerking begint.

Mollie verwerkt voor de betaling zelf ook gegevens. Voor dat deel bepaalt Mollie mede zijn eigen doel en middelen en kan Mollie een eigen verwerkingsverantwoordelijke zijn. Op dat deel is het privacybeleid van Mollie van toepassing.

Verder kunnen we gegevens delen wanneer we daartoe wettelijk verplicht zijn, bijvoorbeeld na een rechtmatig verzoek van een bevoegde autoriteit.

Doorgifte buiten de EU/EER

We verwerken je gegevens bij voorkeur binnen de Europese Economische Ruimte (EER). Een aantal van onze dienstverleners heeft een moederbedrijf buiten de EER, waardoor het kan voorkomen dat gegevens daarbuiten worden verwerkt.

Gebeurt dat, dan zorgen we voor passende waarborgen conform de AVG, zoals een door de Europese Commissie vastgesteld geldig adequaatheidsbesluit of de door de Europese Commissie goedgekeurde standaardcontractbepalingen. Zo blijft je gegevensbescherming op een gelijkwaardig niveau. Wil je meer weten over de waarborgen voor een bepaalde dienst, of een kopie van de gehanteerde waarborg ontvangen? Stuur ons dan een bericht via info@luciendigitalsystems.nl.

Cookies en statistieken

We gaan zuinig om met cookies. We plaatsen alleen cookies die noodzakelijk zijn om de website goed te laten werken, zoals een cookie die je ingelogde sessie onthoudt. Voor zulke functionele cookies is geen toestemming nodig, en we tonen daarom geen cookiebanner.

Voor statistieken gebruiken we een privacyvriendelijke aanpak. We plaatsen daarbij geen tracking-cookies en volgen je niet over websites heen. We meten alleen op hoofdlijnen hoe de site wordt gebruikt en hoe goed hij werkt, zodat we hem kunnen verbeteren. We bouwen daarmee geen profiel van je op en gebruiken de gegevens niet om bezoekers verschillend te behandelen. Onze statistiekdienst verwerkt deze gegevens alleen voor ons en niet voor eigen doeleinden, verwerkt geen of geanonimiseerde IP-adressen, koppelt de gegevens niet aan advertentie- of trackingdiensten, en met die dienst sluiten we een verwerkersovereenkomst.

Zolang we uitsluitend functionele cookies en deze privacyvriendelijke, cookieloze statistiek gebruiken, hoeven we je geen toestemming te vragen en tonen we geen cookiebanner. Zouden we later wél tracking- of marketingcookies willen inzetten, dan vragen we daarvoor eerst je toestemming.

Onze lettertypen laden we vanaf onze eigen omgeving. We gebruiken daarvoor geen externe lettertypeservers, zodat je IP-adres daar niet naartoe gaat.

Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en ongeoorloofde toegang. Zo gebruiken we ondertekende, tijdelijke downloadlinks voor gekochte werken, bewaren we onze gevoelige sleutels uitsluitend aan de serverzijde en is de database zo ingericht dat je alleen bij je eigen gegevens kunt.

Geen enkele dienst is volledig onkwetsbaar, maar we doen er alles aan om de risico's zo klein mogelijk te houden en onze maatregelen actueel te houden.

Mocht er ondanks onze maatregelen toch een datalek optreden, dan melden we dat binnen 72 uur nadat we ervan op de hoogte zijn geraakt bij de Autoriteit Persoonsgegevens, wanneer dat verplicht is. Levert het lek waarschijnlijk een hoog risico voor jou op, dan informeren we ook jou, zonder onnodige vertraging.

Jouw rechten

Op grond van de AVG heb je een aantal rechten met betrekking tot je persoonsgegevens.

• Inzage. Je mag opvragen welke gegevens we van je verwerken.
• Rectificatie. Je mag onjuiste gegevens laten corrigeren.
• Verwijdering. Je mag vragen je gegevens te wissen, voor zover we niet wettelijk verplicht zijn ze te bewaren.
• Beperking. Je mag vragen de verwerking van je gegevens tijdelijk te beperken.
• Bezwaar. Je mag bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang.
• Overdraagbaarheid. Je mag vragen de gegevens die je ons hebt verstrekt in een gangbaar formaat te ontvangen of te laten overdragen.
• Toestemming intrekken. Heb je toestemming gegeven, bijvoorbeeld voor de nieuwsbrief, dan mag je die op elk moment intrekken. Dat doe je via de afmeldlink in elke nieuwsbrief of door ons een bericht te sturen. Wat we daarvoor al hadden verwerkt, blijft rechtmatig.

Je kunt je verzoek sturen naar info@luciendigitalsystems.nl. Een verzoek indienen is gratis. Alleen bij een kennelijk ongegrond of buitensporig verzoek, bijvoorbeeld als je hetzelfde verzoek herhaaldelijk indient, kunnen we een redelijke vergoeding vragen of het verzoek weigeren.

Om je gegevens te beschermen, kunnen we je vragen je identiteit te bevestigen voordat we je verzoek uitvoeren. We houden die controle proportioneel en vragen daarbij geen overbodige gegevens, zoals een kopie van je identiteitsbewijs met je BSN of pasfoto. We reageren in beginsel binnen één maand na ontvangst van je verzoek. Is je verzoek complex of ontvangen we meerdere verzoeken tegelijk, dan kunnen we deze termijn met maximaal twee maanden verlengen; we laten je dat dan binnen de eerste maand weten, met de reden van de verlenging.

We laten geen computer in jouw plaats beslissingen nemen die je juridisch raken of een vergelijkbaar grote invloed op je hebben. Aan profilering met zulke gevolgen doen we niet.

Klachten

Ben je niet tevreden over hoe wij met je gegevens omgaan? Laat het ons eerst weten via info@luciendigitalsystems.nl, dan zoeken we samen naar een oplossing. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op het gebied van privacy, via autoriteitpersoonsgegevens.nl. Woon of werk je in een ander EU-land, dan kun je je klacht ook bij de toezichthouder daar indienen.

Wijzigingen in deze privacyverklaring

We kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld als onze dienst of de regelgeving verandert. De meest actuele versie vind je altijd op aeruga.com. Bij belangrijke wijzigingen informeren we je daar duidelijk over, bijvoorbeeld per e-mail of met een melding op de site. Bovenaan deze verklaring zie je wanneer ze voor het laatst is bijgewerkt.