Laatst bijgewerkt: 1 juli 2026
De Algemene Verordening Gegevensbescherming (AVG), in het Engels bekend als General Data Protection Regulation (GDPR), is een Europese wet die de bescherming van persoonsgegevens regelt. lush-reef houdt zich volledig aan deze regelgeving.
Onder de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
U heeft het recht om te weten of en welke persoonsgegevens wij van u verwerken. U kunt een verzoek indienen om een kopie te ontvangen van alle gegevens die we van u hebben.
Als uw gegevens onjuist of onvolledig zijn, heeft u het recht om deze te laten corrigeren of aan te vullen.
Ook wel het "recht om vergeten te worden" genoemd. U kunt verzoeken uw persoonsgegevens te verwijderen, tenzij er een wettelijke verplichting is om deze te bewaren.
U kunt verzoeken om de verwerking van uw gegevens te beperken in bepaalde situaties, bijvoorbeeld wanneer u de juistheid van de gegevens betwist.
U heeft het recht om uw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en deze over te dragen aan een andere organisatie.
U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens als deze verwerking is gebaseerd op een gerechtvaardigd belang of wanneer gegevens worden gebruikt voor direct marketing.
U heeft het recht om niet onderworpen te worden aan besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, inclusief profiling.
Als u een van uw AVG-rechten wilt uitoefenen, kunt u contact met ons opnemen via:
We zullen binnen één maand reageren op uw verzoek. In complexe gevallen kunnen we deze termijn met twee maanden verlengen, waarbij we u hiervan op de hoogte zullen stellen.
Om uw privacy te beschermen, kunnen we u vragen uw identiteit te verifiëren voordat we uitvoering geven aan een verzoek. Dit doen we om te voorkomen dat onbevoegden toegang krijgen tot uw persoonsgegevens.
lush-reef is de verwerkingsverantwoordelijke voor de persoonsgegevens die via onze website en diensten worden verzameld.
We bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:
We nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen:
In het geval van een datalek dat waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, zullen we dit binnen 72 uur melden bij de Autoriteit Persoonsgegevens en u hiervan op de hoogte stellen.
Als u van mening bent dat we uw gegevens niet correct verwerken, kunt u contact met ons opnemen. U heeft ook het recht om een klacht in te dienen bij de toezichthoudende autoriteit:
Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Telefoon: 088 - 1805 250
Website: autoriteitpersoonsgegevens.nl
We dragen uw persoonsgegevens niet over naar landen buiten de Europese Economische Ruimte (EER), tenzij dit noodzakelijk is voor onze dienstverlening en er passende waarborgen zijn getroffen.
We kunnen deze GDPR-verklaring van tijd tot tijd bijwerken. De meest actuele versie staat altijd op deze pagina vermeld met de datum van laatste wijziging.