Privacybeleid

Versie 1.0 — Ingangsdatum: 21 maart 2026

LensRemind ("wij", "ons") verwerkt persoonsgegevens van haar gebruikers in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR). In dit privacybeleid leggen wij uit welke gegevens wij verzamelen, waarom, hoe lang we ze bewaren en welke rechten jij als gebruiker hebt.

1. Verwerkingsverantwoordelijke

LensRemind is de verwerkingsverantwoordelijke voor de verwerking van jouw persoonsgegevens. Je kunt contact opnemen via info@stageleft.nl.

2. Welke gegevens verwerken wij?

Gegeven	Doel	Bewaartermijn
E-mailadres	Authenticatie en verzenden van reminders	Tot 30 dagen na verwijdering account
Naam	Persoonlijke aanspreking in de app en e-mails	Tot 30 dagen na verwijdering account
Lenstype en startdatum	Berekening van de vervangdatum en herinneringstiming	Tot 30 dagen na verwijdering account
Betalingsstatus en abonnementsvorm	Activeren van de dienst en facturatie	7 jaar (wettelijke bewaarplicht)
IP-adres (tijdelijk)	Beveiliging en fraudepreventie	Maximaal 30 dagen in logs

Wij verzamelen geen bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens in de medische zin). Lenstype is een product- en gebruiksvoorkeur, geen medisch gegeven.

3. Rechtsgrondslag

• Uitvoering van een overeenkomst (art. 6 lid 1b AVG): verwerking is noodzakelijk om de reminder-dienst te leveren.
• Wettelijke verplichting (art. 6 lid 1c AVG): betalingsgegevens worden 7 jaar bewaard conform de fiscale bewaarplicht.
• Gerechtvaardigd belang (art. 6 lid 1f AVG): beveiliging van het platform en fraudepreventie.

4. Derden en verwerkers

Wij delen jouw gegevens uitsluitend met de volgende verwerkers, die gebonden zijn aan strikte verwerkersovereenkomsten:

Partij	Dienst	Land
Supabase Inc.	Database en authenticatie	VS (SCCs van toepassing)
Resend Inc.	Transactionele e-mail (reminders)	VS (SCCs van toepassing)
Mollie B.V.	Betalingsverwerking	Nederland (EU)

Wij verkopen jouw gegevens nooit aan derden en gebruiken ze niet voor advertentiedoeleinden.

5. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beveiligen, waaronder versleuteld dataverkeer (TLS), toegangsbeheer op basis van het least-privilege-beginsel en beveiligde authenticatie via JWT-tokens.

6. Jouw rechten

Als betrokkene heb je de volgende rechten onder de AVG:

• Inzage: je kunt opvragen welke gegevens wij van jou verwerken.
• Rectificatie: je kunt onjuiste gegevens laten corrigeren.
• Verwijdering ("recht op vergetelheid"): je kunt verwijdering van jouw gegevens aanvragen.
• Beperking: je kunt in bepaalde gevallen de verwerking laten beperken.
• Overdraagbaarheid: je kunt jouw gegevens in een machineleesbaar formaat opvragen.
• Bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Dien een verzoek in via info@stageleft.nl. Wij reageren binnen 30 dagen. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

7. Cookies

LensRemind gebruikt geen tracking- of advertentiecookies. Wij slaan uitsluitend een authenticatiesessie op in localStorage van jouw browser om je ingelogd te houden. Dit is functioneel noodzakelijk en vereist geen toestemming onder de Telecommunicatiewet.

8. Wijzigingen

Wij behouden het recht dit privacybeleid te wijzigen. Materiële wijzigingen worden minimaal 14 dagen van tevoren gecommuniceerd via e-mail of een banner op de website. De datum bovenaan dit document geeft aan wanneer de meest recente versie in werking is getreden.

9. Contact

Heb je vragen over dit privacybeleid of over de verwerking van jouw gegevens? Neem contact op via info@stageleft.nl.

Privacy Policy

Version 1.0 — Effective date: 21 March 2026

LensRemind ("we", "us") processes personal data of its users in accordance with the General Data Protection Regulation (GDPR). This privacy policy explains which data we collect, why, how long we retain it and what rights you as a user have.

1. Data Controller

LensRemind is the data controller responsible for processing your personal data. You can contact us at info@stageleft.nl.

2. What data do we process?

Data	Purpose	Retention period
Email address	Authentication and sending reminders	Until 30 days after account deletion
Name	Personal address in the app and emails	Until 30 days after account deletion
Lens type and start date	Calculating the replacement date and reminder timing	Until 30 days after account deletion
Payment status and subscription type	Activating the service and billing	7 years (statutory retention obligation)
IP address (temporary)	Security and fraud prevention	Maximum 30 days in logs

We do not collect special categories of personal data (such as health data in the medical sense). Lens type is a product and usage preference, not medical data.

3. Legal basis

• Performance of a contract (Art. 6(1)(b) GDPR): processing is necessary to deliver the reminder service.
• Legal obligation (Art. 6(1)(c) GDPR): payment data is retained for 7 years in accordance with fiscal retention requirements.
• Legitimate interest (Art. 6(1)(f) GDPR): security of the platform and fraud prevention.

4. Third parties and processors

We only share your data with the following processors, who are bound by strict data processing agreements:

Party	Service	Country
Supabase Inc.	Database and authentication	US (SCCs apply)
Resend Inc.	Transactional email (reminders)	US (SCCs apply)
Mollie B.V.	Payment processing	Netherlands (EU)

We never sell your data to third parties and do not use it for advertising purposes.

5. Security

We take appropriate technical and organisational measures to protect your data, including encrypted data traffic (TLS), access control based on the principle of least privilege and secure authentication via JWT tokens.

6. Your rights

As a data subject, you have the following rights under the GDPR:

• Access: you can request which data we process about you.
• Rectification: you can have incorrect data corrected.
• Erasure ("right to be forgotten"): you can request deletion of your data.
• Restriction: in certain cases you can have processing restricted.
• Portability: you can request your data in a machine-readable format.
• Objection: you can object to processing based on legitimate interest.

Submit a request via info@stageleft.nl. We will respond within 30 days. You also have the right to lodge a complaint with your national data protection authority.

7. Cookies

LensRemind does not use tracking or advertising cookies. We only store an authentication session in your browser's localStorage to keep you logged in. This is functionally necessary and does not require consent under applicable ePrivacy rules.

8. Changes

We reserve the right to amend this privacy policy. Material changes will be communicated at least 14 days in advance via email or a banner on the website. The date at the top of this document indicates when the most recent version came into effect.

9. Contact

Do you have questions about this privacy policy or the processing of your data? Contact us at info@stageleft.nl.