Privacyverklaring voor Lumi
Versie 1.0 – Bijgewerkt: 10 augustus 2026
De Duitse versie is de referentieversie van de privacyverklaring van Lumi. Vertalingen worden aangeboden voor toegankelijkheid en begrip. Bij verschillen prevaleert de Duitse versie voor zover dwingend recht dit toestaat. Dwingende rechten van betrokkenen worden hierdoor niet beperkt.
1. Verwerkingsverantwoordelijke
Ing. Bernhard Flür
Spornbergerstraße 5 / C5.02
6130 Schwaz
OOSTENRIJK
E-mail: support@lumi-home.app
2. Toepassingsgebied
Deze verklaring geldt voor de Lumi-app, webapplicatie, backend- en clouddiensten, accounts, huishoudens, abonnementen, optionele Apple/Microsoft-integraties, AI-functies en supportcommunicatie.
3. Beginselen
Wij verwerken persoonsgegevens alleen wanneer dit nodig is om Lumi te leveren, beveiligen, factureren of verbeteren, of wanneer een andere rechtsgrond van toepassing is. Huishoudinhoud is in beginsel alleen toegankelijk voor bevoegde leden. Wij verkopen geen persoonsgegevens van huishoudens en gebruiken huishoudinhoud niet voor advertenties.
4. Account en aanmelden
Lumi gebruikt met name Sign in with Apple. Wij kunnen Apple-gebruikers-ID, naam, e-mail of relay-adres, loginmetadata, Lumi-gebruikers-ID, sessiegegevens en gehashte of versleutelde authenticatie-/sessietokens verwerken. Lumi bewaart geen Apple-wachtwoorden.
Rechtsgrond: art. 6 lid 1 onder b AVG; voor beveiliging kan aanvullend art. 6 lid 1 onder f AVG gelden.
5. Huishoudens, leden en personen
Wij kunnen huishoudnaam en -ID, lidmaatschappen, rollen, weergavenamen, profielfoto's, uitnodigingen, personenprofielen, instellingen en geactiveerde modules verwerken. Bevoegde leden van hetzelfde huishouden kunnen gedeelde informatie overeenkomstig hun rol bekijken en bewerken.
Rechtsgrond: art. 6 lid 1 onder b AVG.
6. Huishoudinhoud
Afhankelijk van gebruik kan Lumi taken, terugkerende huishoudelijke taken, afspraken, agenda's, boodschappenlijsten, personen- en huisdierprofielen, verantwoordelijkheden, categorieën, deadlines en andere door de gebruiker ingevoerde informatie verwerken.
Rechtsgrond: art. 6 lid 1 onder b AVG.
7. Documenten, contracten en herinneringen
Wij kunnen geüploade bestanden, titels, bestandsnamen, categorieën, tags, mappen, contractgegevens, kosten, deadlines, herinneringen, geëxtraheerde tekst en embedding-/zoekgegevens verwerken. Documenten kunnen persoonsgegevens over gebruikers of derden bevatten.
Rechtsgrond: art. 6 lid 1 onder b AVG.
Bijzondere gevoelige gegevens moeten alleen worden opgeslagen wanneer dit noodzakelijk en rechtmatig is.
8. Foto's, camera en bestanden
Lumi kan toestemming vragen voor foto's, camera of bestanden. Inhoud wordt in beginsel alleen verzonden na selectie of een handeling door de gebruiker. Machtigingen kunnen in de systeeminstellingen worden gewijzigd.
9. Outlook en Microsoft Graph
Een Microsoft/Outlook-account kan optioneel worden gekoppeld. Wij kunnen verbindings-ID's, versleutelde OAuth-tokens, afzender/ontvanger, onderwerp, berichtinhoud, tijdstempels en bericht-/bijlagemetadata verwerken. Bijlagen worden niet als Lumi-document opgeslagen tenzij de gebruiker dat uitdrukkelijk kiest.
Rechtsgrond: art. 6 lid 1 onder b AVG.
10. OneDrive
OneDrive kan optioneel als documentopslag worden gekoppeld. Wij kunnen Microsoft-verbindingsgegevens, versleutelde OAuth-tokens, bestand-/mapgegevens en documenten verwerken. Voor gegevens in het Microsoft-account gelden daarnaast de privacyvoorwaarden van Microsoft.
Rechtsgrond: art. 6 lid 1 onder b AVG.
11. Pushmeldingen
Lumi verwerkt APNs-apparaattokens en technische bezorginformatie. Bezorging verloopt via Apple Push Notification Service. Pushmachtigingen kunnen op het apparaat worden uitgeschakeld.
Rechtsgrond: art. 6 lid 1 onder b AVG.
12. Abonnementen en App Store-aankopen
Apple verwerkt betalingen op Apple-apparaten. Lumi ontvangt in beginsel geen volledige betaalkaartgegevens. Wij kunnen product-/abonnements-ID, transactie-ID's, abonnementsperioden, verlengings-/opzegstatus, terugbetalings-/betalingsstatus en de koppeling aan een huishouden verwerken.
Rechtsgrond: art. 6 lid 1 onder b AVG; wettelijke bewaarplichten art. 6 lid 1 onder c AVG.
13. Lumi AI
Bij gebruik van Lumi AI kunnen wij gebruikersberichten, chatgeschiedenis, antwoorden, relevante huishoudinformatie, documentfragmenten, mailinformatie waar gebruikt, tool calls, uitgevoerde acties, token-/gebruiksgegevens en modelinformatie verwerken.
Lumi stuurt niet automatisch het volledige huishouden naar een AI-model; de backend levert de gegevens die nodig zijn voor de betreffende vraag of functie.
De verwerking kan gebruikmaken van Microsoft Azure OpenAI / Microsoft Foundry Models. Volgens de voor deze diensten geldende voorwaarden worden prompts en antwoorden niet gebruikt om publieke algemene foundation models met Lumi-huishoudgegevens te trainen.
Rechtsgrond: art. 6 lid 1 onder b AVG.
14. OCR en semantisch zoeken
Wanneer AI-functies actief zijn, kan Lumi Azure AI Document Intelligence gebruiken om tekst uit documenten te halen en Azure OpenAI om mathematische representaties (embeddings) voor semantisch zoeken te maken.
Rechtsgrond: art. 6 lid 1 onder b AVG.
15. Optionele AI-websearch
Als de gebruiker websearch uitdrukkelijk activeert of gebruikt, kan een uit de vraag afgeleide zoekopdracht naar een Microsoft Azure/Foundry-dienst worden gestuurd.
Rechtsgrond: art. 6 lid 1 onder b AVG.
16. Azure-hosting
De centrale productiediensten van Lumi draaien op Microsoft Azure. De primaire locatie van de Lumi-productiekern is Sweden Central, Zweden. Afhankelijk van de definitieve configuratie omvat dit onder meer backend/API, PostgreSQL, account- en huishoudgegevens, Blob Storage, Lumi-documenten, operationele gegevens en Log Analytics.
Microsoft verwerkt deze gegevens onder de toepasselijke gegevensbeschermings- en verwerkersvoorwaarden die met ons zijn overeengekomen.
17. Datalocatie bij Azure AI
Sweden Central beschrijft de locatie van resources die daar zijn uitgerold. Afzonderlijke Azure-diensten kunnen afhankelijk van het deploymentmodel in andere regio's verwerken. Data Zone-deployments kunnen binnen de betreffende Microsoft-datazone verwerken; Global-deployments kunnen prompts en outputs buiten Zweden en, afhankelijk van de dienst, mogelijk buiten de EU verwerken.
18. Technische logs en beveiliging
Wij kunnen IP-adres, tijdstip, aangeroepen API-functie, fouten, statuscodes, versiegegevens, technische gebruiker-/huishoud-ID's en misbruikindicatoren verwerken voor werking, foutanalyse en beveiliging.
Rechtsgrond: art. 6 lid 1 onder f AVG. In de huidige configuratie worden technische Azure-logs doorgaans 30 dagen bewaard.
19. Support
Wanneer een gebruiker contact opneemt, verwerken wij de verstrekte informatie, zoals naam, e-mail, inhoud van de vraag, foutbeschrijvingen, screenshots en apparaat-/versiegegevens.
Rechtsgrond: art. 6 lid 1 onder b of f AVG.
20. Administratieve en supporttoegang
Administratieve systemen zijn gescheiden van normale huishoudtoegang. Toegang tot persoonsgegevens voor support, beveiliging, foutanalyse of wettelijke verplichtingen wordt beperkt tot wat noodzakelijk is.
21. Ontvangers en verwerkers
Mogelijke ontvangers/dienstverleners zijn onder meer Microsoft (Azure, Graph, OneDrive, AI/OCR), Apple (Sign in with Apple, App Store, abonnementen en APNs) en wettelijk bevoegde autoriteiten of instanties.
22. Internationale doorgiften
De centrale Lumi-kern draait binnen de EU. Verwerking in andere landen kan plaatsvinden via Apple-diensten, Microsoft-accountdiensten, Microsoft Graph, bepaalde Azure AI-deploymentmodellen of wereldwijde support-/beveiligingsdiensten. Wanneer hoofdstuk V AVG van toepassing is, gebruiken wij een passend mechanisme, zoals een adequaatheidsbesluit of standaardcontractbepalingen met aanvullende waarborgen waar nodig.
23. Bewaartermijnen
Accountgegevens worden in beginsel bewaard tot verwijdering van het account; huishoudgegevens tot verwijdering of opheffing van het huishouden; documenten en chatgeschiedenis tot verwijdering. Technische logs worden doorgaans 30 dagen bewaard. Afhankelijk van het systeem kunnen backup-, recovery- of soft-deletekopieën tot 30 dagen blijven bestaan. Wettelijke bewaarplichten blijven onaangetast.
24. Account verwijderen
Bij verwijdering worden Lumi-sessies ingetrokken, lidmaatschappen beëindigd en direct aan het account gekoppelde gegevens verwijderd tenzij bewaring wettelijk verplicht is. Is de gebruiker het laatste lid van een huishouden, dan worden dat huishouden en door Lumi beheerde inhoud voor verwijdering aangemerkt. Gedeelde gegevens van een bestaand huishouden blijven in beginsel bestaan. Externe OneDrive-gegevens moeten mogelijk apart bij Microsoft worden verwijderd.
25. Gegevens over andere personen
Gebruikers mogen persoonsgegevens van anderen alleen invoeren wanneer dit in de betreffende privésituatie rechtmatig is. Eigen wettelijke informatie- of privacyverplichtingen van de gebruiker blijven voor diens rekening.
26. Kinderen en jongeren
Lumi is een gezins- en huishoudapp en kan kinderprofielen bevatten. Een kinderprofiel is niet automatisch een afzonderlijk gebruikersaccount.
Kinderen jonger dan 14 jaar mogen Lumi met een eigen account alleen gebruiken met toestemming van hun ouders of wettelijke vertegenwoordiger. Wanneer voor een specifieke verwerking van een kind jonger dan 14 toestemming vereist is, moet deze door de ouder of wettelijke vertegenwoordiger worden gegeven. Voor gebruikers van 14 jaar en ouder gelden daarnaast de toepasselijke regels over toestemming en handelingsbekwaamheid.
Gegevens van kinderen worden niet gebruikt voor gepersonaliseerde advertenties.
27. Beveiliging
Afhankelijk van het systeem omvatten maatregelen HTTPS, rol-/huishoudgebaseerde toegangscontrole, kortlopende toegangstokens, roterende sessies, hashing, versleuteling van gevoelige OAuth-gegevens, private cloudopslag, Azure Managed Identities, netwerkbeperkingen en beveiligingslogging.
28. Geen uitsluitend geautomatiseerde besluiten onder art. 22 AVG
Lumi gebruikt geen uitsluitend geautomatiseerde besluitvorming die juridische of vergelijkbaar ingrijpende gevolgen voor gebruikers heeft in de zin van art. 22 AVG.
29. Rechten van betrokkenen
Onder de wettelijke voorwaarden kunnen betrokkenen rechten hebben op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid, bezwaar en intrekking van toestemming.
Contact: support@lumi-home.app
30. Klachtrecht
Voor Oostenrijk in het bijzonder:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Oostenrijk
31. Noodzakelijke en optionele gegevens
Zonder gegevens die nodig zijn voor registratie, authenticatie, huishoudkoppeling en de gebruikte functie kan Lumi die functie niet leveren. Optionele integraties zoals Outlook, OneDrive, push of bepaalde AI-functies worden alleen gebruikt als de gebruiker ze activeert.
32. Wijzigingen
Wij kunnen deze verklaring aanpassen wanneer functies, technische diensten, verwerkingen, wettelijke vereisten of infrastructuur wijzigen. Over wezenlijke wijzigingen informeren wij op passende wijze.
33. Contact
Ing. Bernhard Flür
Spornbergerstraße 5 / C5.02
6130 Schwaz
OOSTENRIJK
E-mail: support@lumi-home.app