Privacy, Internationaal gegevens- en cookiebeleid
Privacy, Internationaal gegevens- en cookiebeleid
LUXURRE — PRIVACY- EN INTERNATIONAAL GEGEVENSVERWERKINGSBERICHT
Bedrijf: LUXURRE LTD
Bedrijfsregistratienummer: 17063390
Website: https://www.luxurre.com
Privacy- en compliancecontact: info@luxurre.com
Regelgevend kader: UK GDPR, Data Protection Act 2018, Data (Use and Access) Act 2025, toepasselijke PECR-vereisten en andere toepasselijke gegevensbeschermingswetten.
Documentversie: 1.1
Herzieningsdatum: 17 oktober 2026
1. Verantwoordelijke en contacten
De verantwoordelijke voor het bepalen van de doeleinden en middelen van de verwerking van persoonsgegevens via de LUXURRE-website en de kernactiviteiten van het platform-account is:
LUXURRE LTD
Een besloten vennootschap geregistreerd in Engeland en Wales.
Bedrijfsregistratienummer: 17063390
Website: https://www.luxurre.com
E-mail: info@luxurre.com
Verzoeken met betrekking tot privacy, persoonsgegevens, rechten van betrokkenen en klachten over gegevensbescherming kunnen worden ingediend bij info@luxurre.com.
Het gepubliceerde adres is het geregistreerde kantoor. Elk apart operationeel of serviceadres moet worden bekendgemaakt indien wettelijk vereist.
LUXURRE kan opereren binnen een internationaal commercieel netwerk met afzonderlijk geregistreerde bedrijven:
LUXURY ESTATE BROKER LTD
Bedrijfsnummer: 15763591
86–90 Paul Street, London EC2A 4NE, Verenigde Koninkrijk
E-mail: info@luxuryestatebroker.com
LUXURY REAL ESTATE GROUP LTD
Bedrijfsnummer: 15824358
86–90 Paul Street, London EC2A 4NE, Verenigde Koninkrijk
E-mail: info@luxuryrealestate-group.com
MCRE GLOBAL LTD
Bedrijfsnummer: 15620679
86–90 Paul Street, London EC2A 4NE, Verenigde Koninkrijk
E-mail: info@mcre.global
Elk bedrijf is een afzonderlijke rechtspersoon. Met betrekking tot afzonderlijk gecontracteerde activiteiten kan het betrokken bedrijf optreden als onafhankelijke verwerkingsverantwoordelijke, verwerker of gezamenlijke verwerkingsverantwoordelijke volgens zijn feitelijke verantwoordelijkheden en toepasselijke wetgeving.
Indien gezamenlijke verantwoordelijkheid van toepassing is, zullen de betrokken partijen hun respectievelijke verplichtingen vaststellen en de kern van de regeling beschikbaar stellen aan de getroffen personen.
Geen enkel bedrijf wordt beschouwd als verwerkingsverantwoordelijke of gezamenlijke verwerkingsverantwoordelijke enkel omdat het tot een commercieel netwerk behoort.
2. Personen waarop deze kennisgeving van toepassing is
Deze kennisgeving is van toepassing op persoonsgegevens van identificeerbare individuen die contact hebben met LUXURRE.
Deze individuen kunnen onder meer omvatten:
* Kopers, investeerders, particuliere cliënten en potentiële opdrachtgevers.
* Bestuurders, bedrijfsofficieren en gemachtigde vertegenwoordigers.
* Personeel van family offices, trustees en uiteindelijk belanghebbenden.
* Eigenaren van onroerend goed, ontwikkelaars, verkopers en tussenpersonen.
* Makelaars, consultants, professionele partners en dienstverleners.
* Sollicitanten en professionele kandidaten indien van toepassing.
* Websitebezoekers, geregistreerde accounthouders en corresponderende personen.
LUXURRE richt zich op privétoegang en professionele commerciële activiteiten. Toegang kan onderhevig zijn aan identiteitsverificatie, professionele kwalificatie, geschiktheidscriteria en afzonderlijke goedkeuring.
Bescherming van persoonsgegevens geldt ook wanneer informatie wordt verzameld in een business-to-businesscontext.
3. Categorieën en bronnen van persoonsgegevens
Afhankelijk van de gevraagde diensten en gebruikte functies kan LUXURRE verwerken:
Identiteits- en contactinformatie: namen, zakelijke e-mailadressen, telefoonnummers, land van verblijf, voorkeurstaal, professionele titels en bedrijfsaffiliaties.
Accountinformatie: registratiedetails, accountidentificatoren, authenticatie- en verificatieregisters, machtigingen, toegangsrechten, status van aanvragen en gebruikersvoorkeuren.
Professionele en bedrijfsinformatie: bedrijfsnamen, vertegenwoordigingsbevoegdheid, zakelijke functies, professionele kwalificaties en informatie over uiteindelijk belanghebbenden indien relevant.
Commerciële en transactie-informatie: vastgoedvereisten, budgetten, acquisitiecriteria, instructies van verkopers, omschrijvingen van activa, vastgoeddocumentatie, aanbiedingen, serviceverzoeken en correspondentie gerelateerd aan transacties.
Ingediende materialen: foto's, video's, vastgoeddocumenten, aanvragen, presentaties en andere door gebruikers aangeleverde bestanden.
Verificatie- en nalevingsinformatie: bewijs van bevoegdheid, i
Identiteitsdocumentatie, bronnen van fondsenmateriaal en relevante due diligence-documentatie waar wettelijk vereist.
Financiële en administratieve informatie: factuurgegevens, betalingsreferenties, transactie-status, commerciële overeenkomsten en registraties van vergoedingen of beloningen. Volledige betaalkaartgegevens moeten worden verwerkt via een adequaat beveiligd betalingsproces.
Technische en beveiligingsinformatie: IP-adressen, browser- en apparaatinformatie, sessiegegevens, authenticatiegebeurtenissen, toegangslogboeken en indicatoren voor fraudepreventie.
Communicatie en voorkeuren: berichten, ondersteuningsverzoeken, abonnementkeuzes, toestemmingsregistraties en marketingbezwaar.
Informatie kan rechtstreeks worden verstrekt door individuen of hun gemachtigde vertegenwoordigers, via relevante commerciële tegenpartijen, professionele partners of wettelijk toegankelijke openbare bronnen indien toegestaan.
Wanneer het verstrekken van specifieke informatie noodzakelijk is om een overeenkomst aan te gaan, te voldoen aan een wettelijke verplichting of identiteitscontroles te voltooien, worden individuen geïnformeerd over de relevante vereiste en de mogelijke gevolgen van het niet verstrekken daarvan.
Bijzondere categorieën van persoonsgegevens en informatie over strafbare feiten mogen niet routinematig worden verzameld. Dergelijke informatie mag alleen worden verwerkt wanneer dit gerechtvaardigd is door een specifiek doel, een toepasselijke wettelijke voorwaarde en passende waarborgen.
4. Doeleinden en Juridische Gronden voor Verwerking
Persoonsgegevens mogen worden verwerkt voor de volgende doeleinden, onder voorbehoud van een passende juridische grondslag volgens de UK GDPR.
Uitvoering van een contract — Artikel 6(1)(b):
* Beheer van contracten met individuele klanten.
* Verwerkingsstappen die door een individu worden gevraagd voordat een contract wordt aangegaan.
* Levering van overeengekomen account- en platformdiensten waarbij het individu de contractpartij is.
Wanneer een contract met een bedrijf is afgesloten in plaats van met het betreffende individu, is Artikel 6(1)(b) niet automatisch van toepassing op de informatie van dat individu.
Naleving van wettelijke verplichtingen — Artikel 6(1)(c):
* Wettelijke boekhouding en belastingheffing.
* Naleving van toepasselijke verplichtingen op het gebied van financiële criminaliteit.
* Wettelijk vereiste identificatie en verificatie.
* Regelgevende rapportage en samenwerking.
* Bewaring van wettelijk vereiste dossiers.
Legitieme belangen — Artikel 6(1)(f):
* Het exploiteren en beschermen van het platform.
* Reageren op professionele zakelijke vragen.
* Voorkomen van fraude en ongeautoriseerde toegang.
* Bijhouden van zakelijke gegevens en contractuele bewijzen.
* Faciliteren van legitieme commerciële introducties.
* Beschermen van juridische belangen en onderzoeken van misbruik.
* Verbeteren van beveiliging en diensten met proportionele methoden.
Verwerking gebaseerd op legitieme belangen is onderhevig aan een beoordeling van noodzakelijkheid, redelijke verwachtingen en de rechten en vrijheden van de betrokken individuen.
Toestemming — Artikel 6(1)(a), indien van toepassing:
* Optionele marketingcommunicatie.
* Trackingactiviteiten die toestemming vereisen.
* Optionele personalisatie.
* Andere specifiek toestemming gebaseerde activiteiten.
Toestemming kan worden ingetrokken zonder de rechtmatigheid van de verwerking die vóór intrekking heeft plaatsgevonden te beïnvloeden.
Wanneer bijzondere categorieën van gegevens of gegevens over strafbare feiten worden verwerkt, moeten de toepasselijke aanvullende voorwaarden en waarborgen worden geïdentificeerd en gedocumenteerd.
5. Ontvangers, Dienstverleners en Professioneel Netwerk
Persoonlijke informatie kan, indien nodig en wettelijk gerechtvaardigd, worden gedeeld met:
* Geautoriseerd LUXURRE-personeel en operators.
* Gecontracteerde technologie- en hostingproviders.
* Dienstverleners voor zakelijke communicatie en e-mail.
* Betalings- en factureringdienstverleners.
* Beveiligings-, authenticatie- en fraudepreventiedienstverleners.
* Goedgekeurde documentopslag- en technische ondersteuningsproviders.
* Relevante bedrijven binnen het professionele commerciële netwerk.
* Geautoriseerde makelaars, agenten en transactie-tegenpartijen.
* Juridische, boekhoudkundige, fiscale en andere professionele adviseurs.
* Bevoegde regelgevende, gerechtelijke en openbare autoriteiten wanneer wettelijk vereist.
Het delen van gegevens is beperkt tot de informatie die redelijkerwijs noodzakelijk is voor het betreffende doel.
Lid
het lidmaatschap van een commercieel netwerk vormt geen onbeperkte toestemming om klantbestanden, vertrouwelijke transacties of identiteitsgegevens uit te wisselen.
Kansen op de privémarkt, niet-gepubliceerde activainformatie en commercieel gevoelige documenten blijven onderhevig aan toepasselijke toegangsbeperkingen, vertrouwelijkheidsverplichtingen en afzonderlijke verificatieprocedures.
Wanneer een externe dienstverlener persoonsgegevens verwerkt namens LUXURRE, moet een passende verwerkersovereenkomst en andere noodzakelijke waarborgen worden geïmplementeerd.
Onafhankelijke professionele partners blijven verantwoordelijk voor hun eigen verwerking wanneer zij optreden als onafhankelijke verantwoordelijken.
Deze kennisgeving machtigt niet tot de verkoop van persoonlijke informatie aan derden.
6. Geautomatiseerde vertaling, kunstmatige intelligentie en digitale assistentie
LUXURRE kan geautomatiseerde systemen gebruiken om te helpen bij taalvertaling, inhoudsvoorbereiding, zoekfunctionaliteit, classificatie en beheer van digitale platforms.
Informatie die geschikt is voor goedgekeurde vertaalprocessen kan openbaar toegestane eigenschapsbeschrijvingen, algemeen marketingmateriaal, gepubliceerde website-inhoud en andere niet-vertrouwelijke informatie omvatten.
Identiteitsdocumenten, niet-gepubliceerde vertrouwelijke transactiebestanden, bron-van-gelden documenten, privécorrespondentie en beperkte commerciële informatie mogen niet worden ingediend bij niet-goedgekeurde openbare AI- of vertaaldiensten.
Voordat persoonsgegevens worden verwerkt met externe AI- of vertaalleveranciers, moeten de betreffende leverancier, doeleinden, rechtsgronden, contractuele regelingen, verwerkingslocaties en waarborgen voor internationale overdracht worden beoordeeld.
AI-gegenereerde informatie en vertalingen kunnen onvolledig of onnauwkeurig zijn.
Belangrijke juridische, commerciële, financiële en regelgevende informatie vereist passende professionele of menselijke verificatie.
Wanneer enige uitsluitend geautomatiseerde besluitvorming met juridische of vergelijkbaar significante effecten wordt geïntroduceerd, moet LUXURRE de vereiste informatie verstrekken en de bescherming implementeren die onder de gegevensbeschermingswetgeving geldt.
7. Internationale verwerking en grensoverschrijdende overdrachten
LUXURRE exploiteert een internationaal toegankelijke platform en kan professionele introducties of commerciële kansen faciliteren waarbij partijen in verschillende rechtsgebieden betrokken zijn.
Internationale commerciële activiteiten betekenen niet automatisch dat alle persoonlijke informatie wordt overgedragen aan elk land waarin LUXURRE of haar partners actief kunnen zijn.
Elke beperkte overdracht van persoonlijke informatie moet worden beoordeeld aan de hand van de werkelijke ontvanger, bestemming, doel en toepasselijke wettelijke vereisten.
Indien nodig kunnen relevante waarborgen zijn:
* Britse adequaatheidsregelgeving.
* De UK International Data Transfer Agreement (IDTA).
* De UK Addendum bij de standaardcontractbepalingen van de Europese Commissie.
* Toepasselijke EU standaardcontractbepalingen voor overdrachten onderworpen aan de EU GDPR.
* Andere wettelijk geldige waarborgen of toegestane uitzonderingen.
Indien vereist moeten passende risicobeoordelingen van overdrachten of gegevensbeschermingstesten en aanvullende beveiligingsmaatregelen worden voltooid.
Internationale ontvangers mogen alleen de persoonlijke informatie ontvangen die nodig is voor hun geautoriseerde activiteiten.
Informatie over toepasselijke waarborgen en verzoeken om beschikbare kopieën kunnen worden gericht aan info@luxurre.com, onder voorbehoud van passende vertrouwelijkheidsbeschermingen.
De werkelijke hostlocaties, subprocessors, toegang tot overzeese ondersteuning, AI-leveranciers en ontvangende landen moeten worden gedocumenteerd in het operationele internationale overdrachtsregister van LUXURRE en worden weerspiegeld in deze kennisgeving of een toegankelijke aanvullende openbaarmaking voordat de relevante verwerking plaatsvindt.
8. Bewaring en verwijdering van persoonsgegevens
Persoonlijke informatie wordt alleen bewaard zolang als nodig is voor de doeleinden waarvoor deze wordt verwerkt, onder voorbehoud van wettelijke verplichtingen, legitieme juridische claims en eventuele toepasselijke wettelijke bewaartermijnen.
De volgende bewaarprincipes zijn van toepassing:
Accountinformatie: Bewaard zolang een account actief is en vervolgens alleen voor zover nodig om openstaande verplichtingen te voltooien, te voldoen aan toepasselijke
behoudseisen of het beschermen van gerechtvaardigde wettelijke belangen.
Professionele vragen en aanvragen: Bewaard voor de noodzakelijke periode om het verzoek te beoordelen, de relevante gelegenheid te beheren en eventuele resulterende betrokkenheid te regelen. Niet succesvolle of geannuleerde aanvragen worden periodiek geëvalueerd voor verwijdering.
Commerciële correspondentie: Bewaard gedurende de relevante zakelijke relatie en elke verdere juridisch gerechtvaardigde bewijs- of geschilsperiode.
Boekhouding, facturen en belastingadministratie: Britse bedrijfsbelastingadministratie moet over het algemeen zes jaar vanaf het einde van het betreffende boekjaar worden bewaard, onder voorbehoud van toepasselijke uitzonderingen en langere vereisten.
Identiteitsverificatie en AML-documentatie: Waar de UK Money Laundering Regulations van toepassing zijn op de relevante activiteit, zijn de toepasselijke klantdue diligence en transactierecords doorgaans onderhevig aan een bewaartermijn van vijf jaar na het einde van de zakelijke relatie of voltooiing van de relevante incidentele transactie, behoudens wettelijke uitzonderingen.
Marketingvoorkeuren: Abonnementsinformatie wordt bewaard zolang marketing geautoriseerd is of anderszins wettelijk wordt uitgevoerd. Beperkte onderdrukkingrecords kunnen worden bewaard om te waarborgen dat opt-outverzoeken worden gerespecteerd.
Beveiligings- en toegangsgegevens: Bewaard volgens gedocumenteerde beveiligings-, onderzoeks- en systeemintegriteitseisen, met periodieke beoordeling en beperkte toegang.
Geautomatiseerde vertaalmaterialen: Alleen bewaard indien nodig voor de goedgekeurde contentworkflow, bijbehorende publicatie, kwaliteitscontrole of ander legitiem doel.
Back-ups: Onderhevig aan gedocumenteerde herstel-, toegangs- en verwijderingscontroles, inclusief passende vervaldatum- of overschrijvingsprocedures.
Waar een juridisch hold, regelgevend onderzoek of actieve geschil gerechtvaardigde verdere bewaring vereist, kunnen de betrokken records gedurende de noodzakelijke periode worden bewaard.
Zodra bewaring niet langer gerechtvaardigd is, moeten persoonsgegevens veilig worden verwijderd of geanonimiseerd.
Specifieke operationele bewaartermijnen voor categorieën die niet worden gereguleerd door wettelijke vereisten, moeten worden goedgekeurd, geïmplementeerd en gedocumenteerd in het bewaarschema van de verwerkingsverantwoordelijke.
9. Rechten op gegevensbescherming en klachten
Individuen hebben rechten onder toepasselijke gegevensbeschermingswetgeving, onderhevig aan wettelijke voorwaarden en uitzonderingen.
Deze kunnen omvatten:
* Toegang tot hun persoonsgegevens.
* Correctie van onjuiste informatie.
* Verwijdering waar wettelijk van toepassing.
* Beperking van verwerking.
* Gegevensoverdraagbaarheid in toepasselijke omstandigheden.
* Bezwaar tegen verwerking gebaseerd op gerechtvaardigde belangen.
* Intrekking van toestemming.
* Bescherming met betrekking tot geautomatiseerde individuele besluitvorming.
Individuen hebben het recht om te allen tijde bezwaar te maken tegen directe marketing.
Verzoeken kunnen worden ingediend bij:
info@luxurre.com
Waar de UK GDPR van toepassing is, worden verzoeken doorgaans binnen een maand beantwoord, onder voorbehoud van wettelijk toegestane verlengingen en andere toepasselijke regels.
Redelijke identificatieverificatie kan vereist zijn waar nodig.
Klachten over gegevensbescherming
Individuen kunnen ook rechtstreeks klachten indienen bij LUXURRE over de omgang met persoonsgegevens.
Onder de Data (Use and Access) Act 2025 omvatten toepasselijke Britse vereisten het bieden van een toegankelijke klachtenprocedure, het erkennen van klachten over gegevensbescherming binnen 30 dagen, het passend onderzoeken en communiceren van de uitkomst.
10. Cookies, website-technologieën en directe marketing
De LUXURRE-website kan technologieën gebruiken die noodzakelijk zijn voor veilige werking, authenticatie, taalvoorkeuren, accounttoegang en bescherming tegen ongeautoriseerde activiteiten.
Dergelijke technologieën kunnen strikt noodzakelijke sessie- en beveiligingscookies omvatten.
Andere technologieën, zoals optionele analyse-, advertentietracking- of profileringstools, zijn onderhevig aan toepasselijke Britse PECR, UK GDPR en andere jurisdictievereisten.
Waar toestemming vereist is, moeten gebruikers duidelijke informatie ontvangen en een geldige mogelijkheid om toestemming te geven of te weigeren voordat de relevante technologie wordt geactiveerd.
Elke toepasselijke wettelijke uitzondering op toestemming moet individueel worden beoordeeld.
Cooki
Openbaarmakingen van e en vergelijkbare technologieën moeten de daadwerkelijke gebruikte technologieën identificeren, hun doeleinden, aanbieders, opslagperioden en toepasselijke keuzemechanismen.
Cookievoorkeuren moeten beheersbaar zijn via een effectief mechanisme dat geschikt is voor de daadwerkelijk geïmplementeerde technologieën.
Marketingcommunicatie
LUXURRE mag alleen communiceren over haar diensten en professionele kansen wanneer toegestaan onder de toepasselijke privacy- en direct marketingwetten.
UK PECR maakt onderscheid tussen zakelijke abonnees en individuele abonnees, waaronder eenmanszaken en bepaalde samenwerkingsverbanden.
Commerciële communicatie moet een passende wettelijke grondslag gebruiken wanneer persoonlijke informatie betrokken is.
Direct marketingberichten moeten de afzender identificeren en waar vereist een effectief uitschrijfmogelijkheid bieden.
Marketingbezwaar moet worden gerespecteerd.
11. Informatiebeveiliging en incidenten met persoonlijke gegevens
LUXURRE is verantwoordelijk voor het implementeren van technische en organisatorische maatregelen die passend zijn bij de aard, omvang en risico's van haar verwerkingen.
Dergelijke maatregelen dienen, waar passend, onder andere het volgende te omvatten:
* Rolgebaseerde toegang en gecontroleerde rechten.
* Passende authenticatie en accountbeveiliging.
* Versleuteling tijdens overdracht en opslag, indien gerechtvaardigd.
* Beperkte toegang tot vertrouwelijke documenten.
* Veilige bestandsverwerking en -opslag.
* Passende contractuele controles over verwerkers.
* Beveiligingslogboeken en monitoring.
* Toegangsbeoordelingen en procedures voor incidentrespons.
* Veilige verwijdering en beheer van back-ups.
Beveiligingsmaatregelen moeten worden herzien en verbeterd naarmate risico's en technische vereisten veranderen.
Geen enkel internetplatform kan volledige beveiliging tegen alle mogelijke bedreigingen garanderen.
Inbreuken op persoonlijke gegevens moeten worden beoordeeld, gedocumenteerd en, waar wettelijk vereist, gemeld aan de bevoegde toezichthoudende autoriteit.
Getroffene moeten worden geïnformeerd wanneer de toepasselijke wettelijke drempel voor individuele kennisgeving is bereikt.
12. Volwassenen, professioneel toegang en internationale jurisdictie
LUXURRE is primair gericht op volwassenen, gekwalificeerde professionele gebruikers, particuliere cliënten en geautoriseerde vertegenwoordigers van relevante commerciële entiteiten.
Beperkte diensten kunnen verificatie vereisen van professionele status, wettelijke bekwaamheid, bevoegdheid of geschiktheid.
Het platform is niet ontworpen voor gebruik door kinderen, en personen onder de 18 jaar mogen zich niet registreren of persoonlijke gegevens indienen.
Het gebruik van zakelijke accounts, eisen voor professionele toegang of elektronisch aanvaarde voorwaarden haalt de wettelijke gegevensbeschermingsrechten of enige verplichte consumentenbescherming die op een afzonderlijk individu of transactie van toepassing zijn niet weg.
Indien persoonlijke informatie onder de wetgeving van een andere jurisdictie valt, blijven de toepasselijke verplichte vereisten van kracht.
Afzonderlijke serviceovereenkomsten kunnen aanvullende lokale privacyinformatie vereisen.
13. Wijzigingen in het beleid, verantwoordelijkheid en contact
LUXURRE kan deze kennisgeving bijwerken om veranderingen in haar diensten, verwerkingsactiviteiten, toepasselijke wetgeving of organisatorische regelingen weer te geven.
Materiële wijzigingen in verwerking moeten gepaard gaan met passende updates van relevante privacyinformatie en, indien nodig, aanvullende kennisgevingen, toestemmingen, contracten, beoordelingen en technische maatregelen.
De verwerkingsverantwoordelijke is verantwoordelijk voor het bijhouden van nauwkeurige verwerkingsadministratie, passende interne beleidslijnen en toepasselijke gegevensbeschermingsmaatregelen.
Verwerkingsverantwoordelijke: LUXURRE LTD
KvK-nummer: 17063390
Contact: info@luxurre.com
Website: https://www.luxurre.com