Privacybeleid

Hoe LYRA uw persoonsgegevens verzamelt, gebruikt en beschermt

1. Verwerkingsverantwoordelijke

LYRA ("wij", "ons", "onze") is de verwerkingsverantwoordelijke voor uw persoonsgegevens. LYRA is geregistreerd in Engeland en Wales.

E-mail: [email protected]
Telefoon: +34 658 845 957

2. Gegevens die wij verzamelen

Afhankelijk van hoe u met onze diensten omgaat, kunnen wij de volgende categorieën persoonsgegevens verzamelen:

  • Identificatiegegevens — naam en e-mailadres, verstrekt via uw Google- of Apple-account bij het inloggen
  • Technische gegevens — IP-adres, browsertype, apparaatgegevens en besturingssysteem
  • Gebruiksgegevens — bekeken pagina's, bekeken jachten, uitgevoerde zoekopdrachten en de tijd die u op het platform doorbrengt
  • Voorkeursgegevens — uw antwoorden op de onboardingvragenlijst, waaronder type jacht, afmetingen, budget, vaargebied, rompmateriaal en andere selectiecriteria
  • Communicatiegegevens — berichten, aanvragen en correspondentie die u ons stuurt via e-mail, WhatsApp, Telegram of telefoon

3. Hoe wij uw gegevens verzamelen

  • Accountaanmaak — via OAuth-inloggen met Google of Apple (wij slaan uw wachtwoord niet op)
  • Onboardingvragenlijst — jachtvoorkeuren die u opgeeft tijdens het jachtselectieproces
  • Websitegebruik — automatisch verzamelde technische en gebruiksgegevens wanneer u ons platform bezoekt
  • Directe communicatie — wanneer u contact met ons opneemt via e-mail, WhatsApp, Telegram of telefoon
  • Contactformulieren — wanneer u aanvragen indient via onze website

4. Rechtsgrondslag voor de verwerking

Wij verwerken uw persoonsgegevens op de volgende rechtsgronden krachtens artikel 6 AVG:

  • Toestemming — wanneer u een account aanmaakt, de onboardingvragenlijst invult of zich aanmeldt voor communicatie
  • Contractuele noodzaak — om de door u gevraagde diensten te leveren, waaronder het zoeken naar jachten en aanbevelingen
  • Gerechtvaardigd belang — om de veiligheid van het platform te waarborgen, fraude te voorkomen en onze diensten te verbeteren

5. AI en geautomatiseerde besluiten

LYRA gebruikt een door AI aangedreven aanbevelingsengine om uw voorkeuren te koppelen aan jachten in onze catalogus. Dit systeem gebruikt semantische zoektechnologie om de jachten te vinden die het beste aansluiten bij de criteria die u hebt opgegeven.

Deze verwerking heeft geen rechtsgevolgen voor u en leidt evenmin tot besluiten die u anderszins in aanmerkelijke mate treffen. De AI doet suggesties ter ondersteuning van uw besluitvorming — hij neemt geen besluiten namens u.

Op grond van artikel 22 AVG heeft u het recht om menselijke beoordeling te vragen van elke door AI gegenereerde aanbeveling, uw standpunt kenbaar te maken en het resultaat aan te vechten.

AI-assistentconnectors. U kunt LYRA benaderen via AI-assistenten van derden (zoals ChatGPT en Claude) via onze connector. De assistent stuurt uw verzoek naar onze dienst, zodat wij informatie over de jachtcatalogus en eigendomskosten kunnen terugsturen. Wij verwerken deze verzoeken om resultaten te genereren en bewaren uitsluitend geanonimiseerde, geaggregeerde gebruiksstatistieken (bijvoorbeeld welke tool is gebruikt, in grove categorieën). Wij ontvangen uw accountidentiteit niet van de assistent en wij verkopen deze gegevens niet.

6. Diensten van derden

Wij delen gegevens uitsluitend met dienstverleners die noodzakelijk zijn voor de werking van ons platform:

Wij delen uw persoonsgegevens niet met advertentienetwerken, datahandelaren of marketingplatforms.

7. Cookies

Wij gebruiken uitsluitend strikt noodzakelijke en functionele cookies:

  • Authenticatiesessiecookie — houdt uw ingelogde status in stand (strikt noodzakelijk)
  • Cloudflare Turnstile — token voor botbeveiliging (strikt noodzakelijk)
  • Vimeo-speler — voorkeuren voor het afspelen van video's (functioneel)

Wij gebruiken geen advertentiecookies of trackingcookies van sociale media. Zie voor meer informatie ons Cookiebeleid.

7a. Cookieloze webanalyse

Wij gebruiken een zelfgehoste, cookieloze analysetool om te begrijpen hoe bezoekers onze website gebruiken. Deze tool verzamelt uitsluitend geaggregeerde, anonieme gebruiksgegevens (paginaweergaven, verwijzende pagina, apparaattype). De tool plaatst geen cookies, slaat geen identificatoren op uw apparaat op en verzamelt geen persoonsgegevens. Er worden geen gegevens gedeeld met derden. Zie voor alle details ons Cookiebeleid.

8. Internationale gegevensdoorgiften

Uw gegevens kunnen worden opgeslagen en verwerkt buiten het Verenigd Koninkrijk en de Europese Economische Ruimte. Onze hostingprovider (Railway) heeft servers in de Verenigde Staten en Cloudflare beheert een wereldwijd content delivery network.

Deze doorgiften vallen onder de modelcontractbepalingen van de EU (SCC's) en de Britse International Data Transfer Agreement (IDTA), zodat uw gegevens gelijkwaardige bescherming genieten, ongeacht waar ze worden verwerkt.

9. Bewaartermijnen

Wij bewaren uw persoonsgegevens slechts zo lang als noodzakelijk voor de doeleinden die in dit beleid worden beschreven:

  • Accountgegevens — totdat u uw account verwijdert, plus 30 dagen voor veilige verwijdering
  • Jachtvoorkeuren — totdat u uw account verwijdert
  • Communicatie — 2 jaar vanaf de datum van de laatste correspondentie
  • Serverlogs — 90 dagen

Na afloop van de geldende bewaartermijn worden uw gegevens veilig verwijderd.

10. Uw rechten

Op grond van de artikelen 15–22 AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

  • Recht op inzage — vraag een kopie op van de persoonsgegevens die wij over u bewaren
  • Recht op rectificatie — laat onjuiste of onvolledige gegevens corrigeren
  • Recht op gegevenswissing — verzoek om verwijdering van uw gegevens waar dit wettelijk van toepassing is
  • Recht op beperking van de verwerking — beperk in bepaalde omstandigheden de wijze waarop wij uw gegevens verwerken
  • Recht op overdraagbaarheid van gegevens — ontvang uw gegevens in een machineleesbaar formaat
  • Recht van bezwaar — maak bezwaar tegen verwerking op basis van gerechtvaardigd belang
  • Recht op intrekking van toestemming — trek eerder gegeven toestemming op elk moment in

Om een van deze rechten uit te oefenen, neemt u contact op via [email protected]. Wij reageren binnen 30 dagen. Aan de uitoefening van deze rechten zijn geen kosten verbonden.

11. Toezichthoudende autoriteit

Indien u niet tevreden bent over de wijze waarop wij met uw gegevens omgaan, heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit:

  • Verenigd Koninkrijk: Information Commissioner's Office (ICO) — ico.org.uk
  • Europese Unie: u kunt zich ook wenden tot uw lokale gegevensbeschermingsautoriteit

12. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid bijwerken om wijzigingen in onze werkwijze of in wettelijke vereisten te weerspiegelen. Bijgewerkte versies worden op deze pagina geplaatst met een herziene ingangsdatum. Bij wezenlijke wijzigingen vragen wij waar van toepassing opnieuw om toestemming.

13. Contact

E-mail: [email protected]
Telefoon: +34 658 845 957

Van kracht sinds: 19 juni 2026