Laatst bijgewerkt: oktober 2026

Bij LUCA vinden we het belangrijk dat zorgvuldig wordt omgegaan met jouw persoonsgegevens. In deze privacyverklaring leggen we uit welke gegevens we verzamelen, waarom we dat doen, hoe lang we deze bewaren en welke rechten je hebt.

1. Wie is verantwoordelijk voor jouw persoonsgegevens?

Bij Luca B.V., handelend onder de naam LUCA Amsterdam, is verantwoordelijk voor de verwerking van jouw persoonsgegevens.

Adres: Zeeburgerkade 1314-1316, Amsterdam
E-mail: info@luca-amsterdam.nl
Website: luca-amsterdam.nl

Voor vragen over privacy of het gebruik van jouw persoonsgegevens kun je contact met ons opnemen via bovenstaand e-mailadres.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van de diensten waarvan je gebruikmaakt, kunnen wij onder andere de volgende gegevens verwerken:

• voor- en achternaam;

• e-mailadres;

• telefoonnummer;

• geboortedatum of leeftijd, wanneer dit noodzakelijk is voor een bepaalde dienst;

• boekingsgegevens;

• gegevens over afspraken en bezoeken;

• klantaccountgegevens;

• memberships, credits en rittenkaarten;

• betaal- en transactiegegevens;

• communicatie met LUCA;

• voorkeuren die je zelf aan ons doorgeeft;

• technische gegevens over het gebruik van onze website, zoals cookie- en apparaatgegevens;

• de bevestiging van een gezondheids- en veiligheidsverklaring wanneer dit voor een dienst noodzakelijk is.

Wij verzamelen alleen gegevens die noodzakelijk of relevant zijn voor onze dienstverlening.

3. Gezondheids- en veiligheidsverklaring

Voor bepaalde diensten kan LUCA je vragen een korte gezondheids- en veiligheidsverklaring te bevestigen.

Hiermee bevestig je bijvoorbeeld dat je geen bekende gezondheidsklachten hebt die het gebruik van de betreffende dienst onverantwoord kunnen maken.

LUCA vraagt hierbij niet om een medische diagnose of medisch dossier. Waar mogelijk registreren wij uitsluitend dat je de verklaring hebt gelezen en bevestigd, inclusief het moment waarop dit is gebeurd.

Wanneer uit de verklaring of uit informatie die je zelf met ons deelt blijkt dat deelname mogelijk niet verantwoord is, kan LUCA adviseren eerst contact op te nemen met een arts of besluiten de betreffende dienst niet uit te voeren.

Informatie over gezondheid wordt alleen verwerkt voor zover dit noodzakelijk is voor een veilige uitvoering van onze diensten en wordt nooit gebruikt voor marketingdoeleinden.

4. Waarvoor gebruiken wij jouw persoonsgegevens?

Wij gebruiken persoonsgegevens onder andere voor:

• het maken, wijzigen en beheren van reserveringen;

• het uitvoeren van massages, wellnessdiensten en andere geboekte diensten;

• het aanmaken en beheren van een klantaccount;

• het beheren van memberships, credits en rittenkaarten;

• het verwerken en administreren van betalingen;

• het versturen van boekingsbevestigingen en herinneringen;

• het beantwoorden van vragen en contactverzoeken;

• klantenservice;

• het behandelen van klachten;

• onze financiële administratie;

• het verbeteren van onze dienstverlening en website;

• het waarborgen van veiligheid binnen LUCA;

• het versturen van nieuwsbrieven en andere marketingcommunicatie wanneer dit wettelijk is toegestaan.

5. Op welke grondslag verwerken wij persoonsgegevens?

LUCA verwerkt persoonsgegevens alleen wanneer daarvoor een geldige wettelijke grondslag bestaat.

Afhankelijk van de situatie kan dit zijn:

Uitvoering van een overeenkomst
Bijvoorbeeld wanneer je een sauna-, ijsbad- of massageafspraak maakt en wij jouw gegevens nodig hebben om deze boeking uit te voeren.

Wettelijke verplichting
Bijvoorbeeld wanneer wij bepaalde financiële gegevens moeten bewaren voor onze administratie.

Gerechtvaardigd belang
Bijvoorbeeld voor beveiliging, klantenservice of het verbeteren van onze dienstverlening. Daarbij wegen wij ons belang af tegen jouw privacybelang.

Toestemming
Bijvoorbeeld voor bepaalde marketingcommunicatie en, waar dit wettelijk noodzakelijk is, voor de verwerking van informatie over gezondheid.

Wanneer verwerking gebaseerd is op jouw toestemming, kun je deze toestemming altijd intrekken. Dit heeft geen gevolgen voor verwerkingen die vóór het intrekken van de toestemming rechtmatig hebben plaatsgevonden.

6. Boekingssysteem, website, e-mail en betalingen

Om onze website, boekingen, communicatie en betalingen goed te laten werken, maakt LUCA gebruik van verschillende externe dienstverleners.

We werken onder andere met:

• Supabase – voor onze database en de opslag en verwerking van gegevens. Onze database wordt binnen de Europese Unie gehost.

• Netlify – voor het hosten en beschikbaar maken van onze website en het boekingssysteem.

• Resend – voor het versturen van e-mails, zoals boekingsbevestigingen, herinneringen en andere serviceberichten.

• Mollie – voor het veilig verwerken van online betalingen.

Deze partijen verwerken persoonsgegevens alleen voor zover dit noodzakelijk is voor de diensten die zij voor LUCA uitvoeren en overeenkomstig de afspraken die wij met hen hebben gemaakt.

Bij betalingen worden betaalgegevens rechtstreeks door Mollie verwerkt. LUCA ontvangt niet alle volledige betaalgegevens, zoals volledige creditcardgegevens.

Met partijen die namens LUCA persoonsgegevens verwerken, maken wij waar nodig afspraken over de verwerking en beveiliging van persoonsgegevens.

7. Worden jouw gegevens gedeeld met derden?

LUCA verkoopt jouw persoonsgegevens nooit aan derden.

Wij delen persoonsgegevens alleen wanneer dit noodzakelijk is voor onze dienstverlening, wanneer wij daartoe wettelijk verplicht zijn of wanneer daarvoor een andere geldige wettelijke grondslag bestaat.

Voor onze dagelijkse dienstverlening kunnen persoonsgegevens onder andere worden verwerkt door Supabase, Netlify, Resend en Mollie.

Daarnaast kunnen wij waar nodig gebruikmaken van:

• administratieve en boekhoudkundige dienstverleners;

• IT- en beveiligingsdienstverleners;

• professionele adviseurs.

Deze partijen krijgen alleen toegang tot persoonsgegevens voor zover dat noodzakelijk is voor hun werkzaamheden.

Wanneer een dienstverlener persoonsgegevens namens LUCA verwerkt, zorgen wij waar nodig voor passende afspraken over privacy, beveiliging en vertrouwelijkheid.

8. Verwerking buiten de Europese Economische Ruimte

Onze database bij Supabase wordt binnen de Europese Unie gehost.

Het kan voorkomen dat andere dienstverleners of hun onderaannemers bepaalde persoonsgegevens buiten de Europese Economische Ruimte (EER) verwerken.

Wanneer persoonsgegevens buiten de EER worden verwerkt, zorgt LUCA ervoor dat hiervoor een geldige juridische basis en passende waarborgen bestaan, bijvoorbeeld op basis van een adequaatheidsbesluit van de Europese Commissie of goedgekeurde standaardcontractbepalingen.

9. Hoe lang bewaren wij jouw gegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor deze zijn verzameld, tenzij wij wettelijk verplicht zijn gegevens langer te bewaren.

Financiële en administratieve gegevens bewaren wij zolang dit noodzakelijk is om aan onze wettelijke en fiscale bewaarplichten te voldoen.

Account- en boekingsgegevens bewaren wij zolang dit noodzakelijk is voor onze dienstverlening en gedurende een redelijke periode daarna.

De registratie dat een gezondheids- en veiligheidsverklaring is bevestigd, bewaren wij niet langer dan noodzakelijk voor het doel waarvoor deze registratie is gedaan.

Wanneer je je uitschrijft voor marketingcommunicatie, gebruiken wij jouw gegevens niet langer om dergelijke berichten te versturen. We kunnen je e-mailadres beperkt bewaren om ervoor te zorgen dat je niet opnieuw onbedoeld aan de verzendlijst wordt toegevoegd.

10. Nieuwsbrieven en marketing

Wanneer je je hebt aangemeld voor onze nieuwsbrief of wanneer wij je volgens de geldende wetgeving marketingcommunicatie mogen sturen, kunnen wij je per e-mail informeren over LUCA, nieuwe diensten, events, aanbiedingen en ander nieuws.

Je kunt je op ieder moment uitschrijven via de afmeldlink in de betreffende e-mail of door contact met ons op te nemen.

Het uitschrijven voor marketing heeft geen gevolgen voor noodzakelijke serviceberichten, zoals een boekingsbevestiging, herinnering of wijziging van een afspraak.

11. Cookies

Onze website kan gebruikmaken van functionele, analytische en marketingcookies.

Functionele cookies zijn nodig om de website goed te laten werken.

Voor cookies waarvoor volgens de wet toestemming nodig is, vragen wij vooraf toestemming via onze cookiebanner.

Je kunt jouw cookievoorkeuren aanpassen via de beschikbare cookie-instellingen en cookies daarnaast via je browser verwijderen of blokkeren.

12. Hoe beveiligen wij jouw persoonsgegevens?

LUCA neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, misbruik, wijziging en andere onrechtmatige verwerking.

Toegang tot persoonsgegevens wordt zoveel mogelijk beperkt tot personen en dienstverleners die deze gegevens nodig hebben voor hun werkzaamheden.

13. Jouw privacyrechten

Je hebt, afhankelijk van de situatie, het recht om:

• jouw persoonsgegevens in te zien;

• onjuiste gegevens te laten corrigeren;

• gegevens te laten verwijderen;

• de verwerking te laten beperken;

• bezwaar te maken tegen bepaalde verwerkingen;

• jouw toestemming in te trekken;

• jouw gegevens in bepaalde gevallen over te laten dragen aan jou of een andere partij.

Wil je gebruikmaken van een van deze rechten? Neem dan contact met ons op via info@luca-amsterdam.nl.

Om te voorkomen dat persoonsgegevens bij de verkeerde persoon terechtkomen, kunnen wij je vragen je identiteit op passende wijze te bevestigen.

14. Klachten

Heb je een klacht over hoe wij met jouw persoonsgegevens omgaan? Neem dan bij voorkeur eerst contact met ons op, zodat we samen naar een oplossing kunnen zoeken.

Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

15. Websites van derden

Onze website kan links bevatten naar websites of diensten van andere partijen. LUCA is niet verantwoordelijk voor de manier waarop deze partijen persoonsgegevens verwerken.

Wij adviseren je de privacyverklaring van de betreffende partij te lezen.

16. Wijzigingen

LUCA kan deze privacyverklaring aanpassen wanneer onze dienstverlening, systemen of wet- en regelgeving veranderen.

De meest actuele versie is altijd beschikbaar via onze website.

Laatst bijgewerkt: oktober 2026

LUCA Amsterdam
Zeeburgerkade 1314-1316, Amsterdam
info@luca-amsterdam.nl
luca-amsterdam.nl