Verwerkersovereenkomst voor Lumo Webstore

Stand: 15 oktober 2026

Deze overeenkomst volgens Art. 28 DSGVO geldt tussen de beheerder van een Webstore (verwerkingsverantwoordelijke, „beheerder”) en Agency Scripts, eigenaar: Leon Rudolf, Die Halde 2, 64853 Otzberg, Duitsland, e-mail [email protected] (verwerker, „wij”). Deze komt tot stand zodra de beheerder de module Webstore in het dashboard inschakelt, en eindigt met het uitschakelen van de Webstore.

1. Onderwerp en duur

Wij beheren voor de beheerder een online shop die zijn producten uit Tebex toont, bezoekers met Discord aanmeldt en bestellingen aan Tebex doorgeeft. De verwerking duurt zolang de Webstore actief is.

2. Aard van de gegevens en betrokkenen

Betrokkenen zijn bezoekers en klanten van de shop. Verwerkt worden Discord-ID, Discord-naam en profielfoto, winkelwagen, bestellingen met identificatie van de Tebex-winkelwagen, beoordelingen, loyaliteitspunten, vragen aan de AI-assistent (indien ingeschakeld) evenals technische gegevens voor de levering van de pagina's.

3. Instructies

Wij verwerken de gegevens uitsluitend volgens de instellingen die de beheerder in het dashboard maakt, en volgens gedocumenteerde instructies van de beheerder, tenzij wij wettelijk tot verwerking verplicht zijn. Vinden we een instructie onrechtmatig, dan laten we dat aan de beheerder weten.

4. Vertrouwelijkheid

Toegang tot de gegevens heeft alleen wie deze nodig heeft voor de exploitatie en tot geheimhouding verplicht is.

5. Technische en organisatorische maatregelen

Overdracht uitsluitend versleuteld (TLS).
Exploitatie op onze eigen server in Duitsland, toegang alleen met sleutel, firewall.
De database van de bot is versleuteld (SQLCipher), shopgegevens worden per shop gescheiden opgeslagen.
Webserverlogboeken zonder IP-adressen.
Regelmatige versleutelde back-ups.
Toegang tot instellingen alleen voor teamleden van de server met machtiging in het dashboard.

6. Subverwerkers

Wij maken gebruik van Cloudflare, Inc. (levering van pagina's, bescherming tegen aanvallen) en, uitsluitend voor de AI-assistent, onze AI-dienstverlener. De doorgifte naar de VS vindt plaats op basis van het EU-US Data Privacy Framework of de standaard contractbepalingen van de EU. Nieuwe subverwerkers kondigen wij vooraf aan op lumobot.net; de beheerder kan bezwaar maken en de Webstore uitschakelen. Discord en Tebex zijn zelfstandige verwerkingsverantwoordelijken en geen subverwerkers.

7. Ondersteuning van de beheerder

Wij ondersteunen de beheerder bij verzoeken van betrokkenen (inzage, rectificatie, verwijdering), bij het melden van datalekken en bij gegevensbeschermingseffectbeoordelingen. Inbreuken in verband met persoonsgegevens melden wij de beheerder onverwijld zodra wij hiervan op de hoogte zijn.

8. Verwijdering en teruggave

Na afloop van de Webstore verwijderen we de shopgegevens binnen 30 dagen, tenzij een wettelijke plicht een langere bewaring vereist. Op verzoek stellen we de beheerder vooraf een kopie ter beschikking.

9. Aantoonbaarheid en controles

Wij verstrekken de beheerder op verzoek de informatie die nodig is om de naleving van deze overeenkomst aan te tonen, en maken passende audits na voorafgaande afstemming mogelijk.

10. Slotbepalingen

Het Duits recht is van toepassing. Aanvullend gelden de gebruiksvoorwaarden van Lumo. Mocht een bepaling ongeldig zijn, dan blijft de overeenkomst voor het overige van kracht.