Hero-Image

Privacybeleid

Privacy- en cookieverklaring

Versie: 1.0 | Laatst bijgewerkt: 31 juli 2026

Let op: de Nederlandse tekst is leidend. Een letterlijke Engelse vertaling van deze volledige verklaring is opgenomen verderop in dit document, na de Nederlandse tekst.

Opmerking: de Nederlandse tekst is leidend. Een letterlijke Engelse vertaling van deze volledige verklaring is verderop opgenomen, na de Nederlandse tekst.

1. Wie zijn wij?

Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens door CJC Research B.V. (“CJC”).

CJC is eigenaar en beheerder van de website lumiors.com en het lumiors-klantportaal. lumiors is een subfonds waarvoor Elite Fund Management B.V. (“EFM”) optreedt als beheerder van alternatieve beleggingsinstellingen.

Deze privacyverklaring is van toepassing op alle verwerkingen van persoonsgegevens door CJC in het kader van lumiors en onze dienstverlening aan u in dat verband, waaronder onze communicatie met u via de website, het klantportaal, contactformulieren, nieuwsbriefaanmeldingen of andere communicatiekanalen die door of namens CJC worden gebruikt (hierna: de “Dienstverlening”).

De verwerkingsverantwoordelijke voor de verwerkingen beschreven in deze privacyverklaring is:
CJC Research B.V.
KvK-nummer: 97400777

Verhouding tot EFM

Voor uw persoonsgegevens is van belang dat CJC en EFM verantwoordelijk zijn voor verschillende onderdelen van het proces:

  • Website, cookies, marketing en accountbeheer van het klantportaal. CJC bepaalt hiervoor zelf het doel en de middelen en is een zelfstandig verwerkingsverantwoordelijke.
  • Inschrijving, onboarding, CDD/KYC/Wwft, betalingen, fondsadministratie en uw individuele beleggingsgegevens (posities, rendement en uitkeringen). Deze verwerkingen vinden plaats in de eigen omgeving van EFM. EFM is daarvoor de zelfstandig verwerkingsverantwoordelijke. Het klantportaal van CJC toont uitsluitend informatie op fondsniveau en geen individuele beleggingsgegevens.

Deze rolverdeling wordt nader toegelicht in paragraaf 4.

Contact

Bij vragen over deze privacyverklaring of de verwerking van uw persoonsgegevens door CJC kunt u contact opnemen met [privacy contact e-mailadres].

2. Wat zijn persoonsgegevens?

Onder persoonsgegevens verstaan wij: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. Denk bijvoorbeeld aan een naam, e-mailadres, telefoonnummer, IP-adres of andere gegevens die tot u als persoon te herleiden zijn.

Gegevens die zodanig zijn geanonimiseerd dat zij niet (meer) tot u als persoon kunnen worden herleid, zijn geen persoonsgegevens.

3. Welke persoonsgegevens verwerken wij?

Wij verzamelen, gebruiken en bewaren verschillende categorieën van persoonsgegevens van en over u. Welke gegevens wij precies verwerken, hangt af van de relatie die u met ons heeft en van de Dienstverlening waarvan u gebruikmaakt. Wij onderscheiden de volgende categorieën gebruikers.

a. Websitebezoekers

Iedereen die lumiors.com bezoekt, ongeacht of hij of zij voornemens is te beleggen. Een websitebezoeker is niet automatisch een potentiële belegger.

  • IP-adres en browsergegevens (gegevens over het bezoek aan de pagina of zoekopdrachten op de pagina)
  • Browser- en apparaatgegevens
  • Bezoek- en klikgedrag (bezochte pagina’s, klikgedrag, sessieduur, herkomstbron)
  • Gegevens verzameld door middel van cookies
  • Uw interacties met lumiors op sociale media zoals Meta (Facebook en Instagram), X, LinkedIn en YouTube, voor zover deze openbaar zijn
b. Prospects en contactpersonen

Bezoekers die actief hun gegevens aan ons verstrekken, bijvoorbeeld door informatie aan te vragen, zich aan te melden voor de nieuwsbrief of een contactformulier in te vullen.

  • Contactgegevens (naam, e-mailadres, telefoonnummer en, indien verstrekt, organisatie)
  • Gegevens over voorkeuren en interesses (bijvoorbeeld over het fonds waarin u mogelijk wilt participeren)
  • Gegevens die u invult in contactformulieren of die u opneemt in correspondentie met ons
  • Gegevens gedeeld in chat- of telefoongesprekken en enquêtes
  • Gegevens over uw interactie met marketingcommunicatie (zoals welke e-mails u opent en waarop u klikt en of u toestemming heeft gegeven of gebruik heeft gemaakt van een opt-out-mogelijkheid)
c. Portaalgebruikers (participanten)

Participanten in het fonds die door EFM zijn geaccepteerd en gebruikmaken van het lumiors-klantportaal.

  • Login- en authenticatiegegevens, IP-adres
  • Accountgegevens (gebruikersnaam en wachtwoord) en voorkeursinstellingen
  • Gegevens over uw gebruik van het klantportaal
d. Vertegenwoordigers van institutionele beleggers

Indien u namens een rechtspersoon contact met ons opneemt of het klantportaal gebruikt, verwerken wij daarnaast:

  • Naam, functietitel en contactgegevens
  • Zakelijke e-mailadressen en telefoonnummers
e. Sollicitanten

Indien u bij CJC solliciteert, verwerken wij uw contactgegevens, uw cv en alle informatie op uw cv (zoals werkervaring, genoten opleidingen, referenties en taalniveau), uw motivatiebrief, de inhoud van referenties of aanbevelingsbrieven, gegevens die wij verkrijgen van recruiters of bemiddelingsbureaus, informatie uit uw social media-profiel voor zover noodzakelijk en relevant, en overige persoonsgegevens die u vrijwillig verstrekt tijdens de sollicitatieprocedure.

Wij verwerken geen bijzondere categorieën persoonsgegevens, zoals gegevens over gezondheid, strafrechtelijke gegevens of gegevens over uw religie, politieke voorkeur, geloof, afkomst of etniciteit, tenzij u die gegevens zelf aan ons zou verstrekken en wij deze gegevens mogen verwerken op basis van de privacywetgeving.

4. Website, klantportaal en inschrijvingsproces

Website en klantportaal

De website lumiors.com en het klantportaal worden geëxploiteerd en technisch beheerd door CJC. Persoonsgegevens die via de website en het klantportaal worden verzameld, waaronder contactgegevens, IP-adressen, informatie over websitegebruik, accountgegevens en gegevens verzameld door middel van cookies, worden door CJC verwerkt als zelfstandig verwerkingsverantwoordelijke voor die verwerkingen.

Inschrijving en onboarding

Wanneer u besluit te beleggen, wordt u vanaf lumiors.com doorgeleid naar de omgeving van EFM. Alle inschrijfformulieren, identiteitsverificatie, cliëntenonderzoek (CDD), KYC/Wwft-documentatie en betaalgegevens worden rechtstreeks bij EFM ingediend en door EFM in haar eigen omgeving verzameld.

CJC ontvangt, bewaart of verwerkt de persoonsgegevens die u tijdens dat inschrijvingsproces verstrekt niet. EFM is zelfstandig verwerkingsverantwoordelijke voor alle persoonsgegevens die worden verzameld in het kader van inschrijving, onboarding, CDD, KYC/Wwft-compliance, beleggingsadministratie, naleving van toezichtwetgeving en aanverwante dienstverlening.

Op die verwerkingen is de Privacy- en cookieverklaring van EFM van toepassing, die tijdens het onboardingproces en op verzoek aan u beschikbaar wordt gesteld. Verzoeken over die gegevens dient u aan EFM te richten; zie paragraaf 12.

Klantportaal

Nadat u als participant bent geaccepteerd, krijgt u toegang tot het lumiors klantportaal. Het klantportaal is een informatieomgeving: u kunt inloggen, uw accountinstellingen beheren en informatie op fondsniveau raadplegen, zoals de intrinsieke waarde, factsheets en fondsdocumentatie.

Uw inlog- en authenticatiegegevens, accountinstellingen en portaalgebruik worden door CJC verwerkt als zelfstandig verwerkingsverantwoordelijke. CJC bepaalt hiervoor zelf doel en middelen.

Het klantportaal toont geen individuele beleggingsgegevens. Uw persoonlijke posities, rendement en uitkeringen worden niet in het klantportaal weergegeven; deze worden door EFM en haar fondsadministrateur beheerd en aan u verstrekt buiten het klantportaal om, bijvoorbeeld via beveiligde communicatie. EFM is voor die gegevens zelfstandig verwerkingsverantwoordelijke.

5. Hoe we uw persoonsgegevens verzamelen

Veel van de persoonsgegevens die wij verzamelen worden door uzelf verstrekt, bijvoorbeeld wanneer u contact met ons opneemt, zich aanmeldt voor onze nieuwsbrief, een contactformulier invult, interesse toont in het fonds of gebruikmaakt van het klantportaal.

Daarnaast verzamelen wij gegevens automatisch door middel van cookies en vergelijkbare technologieën wanneer u onze website bezoekt (zie paragraaf 9). Wij ontvangen van EFM uitsluitend uw contactgegevens en uw status als participant (wel of niet toegetreden), ten behoeve van onze communicatie met u; wij ontvangen geen individuele beleggings-, positie- of transactiegegevens.

In beperkte gevallen verkrijgen wij uw persoonsgegevens van anderen dan uzelf, bijvoorbeeld wanneer u als vertegenwoordiger optreedt van een rechtspersoon die met ons in contact treedt. Voor dit doel kunnen wij ook persoonsgegevens verwerken afkomstig uit openbare bronnen of het Handelsregister van de Kamer van Koophandel.

6. Hoe we uw persoonsgegevens verwerken

Wij verwerken uw persoonsgegevens alleen wanneer wij daarvoor een wettelijke grond hebben. Bijvoorbeeld wanneer dit noodzakelijk is (i) voor de totstandkoming en uitvoering van de overeenkomst die wij met u hebben of aangaan, (ii) om te voldoen aan onze wettelijke verplichtingen, (iii) om onze eigen gerechtvaardigde belangen na te streven (maar altijd op voorwaarde dat uw belangen en grondrechten niet zwaarder wegen dan onze gerechtvaardigde belangen), of (iv) op basis van uw voorafgaande toestemming.

De doeleinden waarvoor wij uw persoonsgegevens verwerken staan hieronder genoemd. Ook kunt u lezen op welke grond wij uw gegevens verwerken, en hoe lang wij uw persoonsgegevens bewaren.

DoelPersoonsgegevensRechtsgrondslagBewaartermijn
Het exploiteren, beveiligen en verbeteren van de website en het klantportaalIP-adres, browser- en apparaatgegevens, logbestanden, bezoek- en klikgedragOns gerechtvaardigd belang bij het goed en veilig laten functioneren van onze website en het klantportaal, en bij het analyseren en verbeteren van de prestaties daarvanMaximaal 12 maanden, of zoveel langer als noodzakelijk voor de instelling, verdediging of onderbouwing van een rechtsvordering
Fraudepreventie en beveiliging van de website en het klantportaalLogbestanden (zoals inlogpogingen en foutmeldingen), gegevens over bezoekgedrag, gegevens over beveiligingsincidenten of verdachte activiteitenOns gerechtvaardigd belang bij het nemen van benodigde maatregelen ter preventie van fraude of ander laakbaar gedrag, het (laten) uitvoeren van onderzoek en het nemen van maatregelen in dat kaderMaximaal 5 jaar nadat de gegevens zijn verzameld, of zoveel langer als noodzakelijk voor de instelling, verdediging of onderbouwing van een rechtsvordering
Accountbeheer en authenticatie in het klantportaalAccount- en authenticatiegegevens, inloghistorie, IP-adres, voorkeursinstellingenNoodzakelijk voor de uitvoering van een overeenkomst met uGedurende de duur van uw toegang tot het klantportaal, plus 12 maanden
Communicatie- en relatiebeheer: communicatie met u over lumiors, beantwoording van uw vragen, klachten of verzoeken, en het onderhouden van onze relatie met uIdentificatie- en contactgegevens, commerciële gegevens, communicatiegegevens en gegevens verzameld via onze website of het klantportaalOns gerechtvaardigd belang bij een goede informatievoorziening en het onderhouden van relaties. Daarnaast noodzakelijk om te voldoen aan onze wettelijke verplichtingen op grond van de privacywetgeving, wanneer onze communicatie ziet op de uitoefening van één van uw rechten onder die wetgeving5 jaar na het laatste contact over de vraag, klacht of andere kwestie waarover wij met u in contact zijn, of zoveel langer als noodzakelijk voor de instelling, verdediging of onderbouwing van een rechtsvordering
Marketingdoeleinden, waaronder het verzenden van informatie over lumiors, aankondigingen en het verzenden van nieuwsbrievenIdentificatie- en contactgegevens, commerciële gegevens, communicatiegegevens, gegevens over uw relatie met lumiors en gegevens over uw interactie met marketingcommunicatieUw voorafgaande toestemming. U kunt zich altijd afmelden door contact met ons op te nemen of door middel van de uitschrijflink onderaan het marketingberichtMaximaal 2 jaar na het verzenden van het laatste marketingbericht, of tot het moment dat de toestemming wordt ingetrokken
Het uitvoeren van analyses door middel van informatie verkregen door cookiesCookie-ID’s, IP-adressen (waar mogelijk geanonimiseerd of gepseudonimiseerd), browser- en apparaatgegevens, bezoek- en klikgedragStrikt noodzakelijke (functionele) cookies plaatsen en gebruiken wij op basis van ons gerechtvaardigd belang bij het goed en veilig functioneren van de website. Analytische cookies en marketing- en trackingcookies plaatsen wij uitsluitend indien u daarvoor via de cookiebanner toestemming heeft gegevenZie paragraaf 9
Werving en selectieContactgegevens, cv, motivatiebrief, referenties, gegevens van recruiters of bemiddelingsbureausOns gerechtvaardigd belang bij een efficiënte en effectieve sollicitatieprocedure; uw toestemming voor bewaring na afloop van de procedureMaximaal vier weken na het einde van de sollicitatieprocedure. Wanneer u daar uitdrukkelijk toestemming voor hebt gegeven, bewaren wij de persoonsgegevens maximaal één jaar, of tot het moment waarop u uw toestemming intrekt, als dat eerder is

7. Hoelang worden uw gegevens bewaard?

Wij bewaren uw persoonsgegevens niet langer dan nodig. Wij hanteren de van toepassing zijnde wettelijke bewaartermijnen en de bewaartermijnen genoemd in de tabel in paragraaf 6.

Alleen wanneer dat noodzakelijk is, kunnen wij uw gegevens langer bewaren dan de genoemde termijnen, bijvoorbeeld om te voldoen aan wettelijke verplichtingen, of voor de vaststelling of verdediging van rechtsvorderingen.

8. Met wie delen wij uw gegevens?

Wij delen uw gegevens met derde partijen als dat nodig is voor de in paragraaf 6 genoemde doeleinden. Uw gegevens kunnen worden gedeeld met de volgende partijen:

PartijRolDoelLocatie
Google (Google Ireland Ltd. / Google LLC)VerwerkerHosting, cloudopslag, infrastructuur van de website en het klantportaal, en website-analyticsEER / Verenigde Staten
HubSpot (HubSpot Ireland Ltd. / HubSpot Inc.)VerwerkerCRM, marketingcommunicatie en nieuwsbriefverzendingEER / Verenigde Staten
EFMZelfstandig verwerkingsverantwoordelijkeFondsbeheer, inschrijving, onboarding, CDD/KYC/Wwft, beleggingsadministratie en naleving van toezichtwetgevingNederland
IT-leveranciers en overige dienstverleners aan wie CJC ondersteunende diensten heeft uitbesteedVerwerkerOndersteuning bij onze DienstverleningEER
Adviseurs, notarissen, auditors, consultants en advocatenVerwerker of zelfstandig verwerkingsverantwoordelijkeProfessionele dienstverlening, voor zover noodzakelijkEER
Toezichthouders (zoals AFM of DNB) en de BelastingdienstZelfstandig verwerkingsverantwoordelijkeIndien wettelijk verplicht, bijvoorbeeld om te voldoen aan verzoeken of bevelenNederland / EER
Gerechtelijke autoriteiten en andere betrokken partijenZelfstandig verwerkingsverantwoordelijkeIn het kader van gerechtelijke procedures, claims of klachtenNederland / EER
Geïnteresseerde partijen bij een (voorgenomen) verkoop, fusie of overnameZelfstandig verwerkingsverantwoordelijkeUitsluitend voor zover noodzakelijk in het kader van de (voltooiing van de) transactieEER

Waar relevant hebben wij met deze partijen verwerkersovereenkomsten gesloten om uw persoonsgegevens te beschermen. Wij zullen uw persoonsgegevens niet aan derden verkopen.

9. Cookies

Een cookie is een klein tekstbestand dat bij een bezoek aan onze website op uw apparaat wordt geplaatst. Via de website en het klantportaal kunnen persoonsgegevens worden verwerkt, zoals contactgegevens, IP-adressen, informatie over website- of appgebruik en informatie over beleggersinteresse.

Wij maken gebruik van de volgende categorieën cookies:

CategorieDoelRechtsgrondslagToestemming vereist
Strikt noodzakelijk (functioneel)Het mogelijk maken van de basisfunctionaliteit van de website en het klantportaal, beveiliging, load balancing en sessiebeheerOns gerechtvaardigd belang bij het goed en veilig functioneren van de website; uitgezonderd op grond van artikel 11.7a TelecommunicatiewetNee
Functioneel (voorkeuren)Het onthouden van uw voorkeuren en instellingenOns gerechtvaardigd belang, dan wel uw toestemming indien de cookie niet strikt noodzakelijk isAfhankelijk van de cookie
AnalytischHet meten en analyseren van websitegebruik en websiteprestaties (Google Analytics)Uw toestemmingJa
Marketing en trackingHet meten van de effectiviteit van campagnes en het personaliseren van communicatie (HubSpot)Uw toestemmingJa

Bij het eerste bezoek aan onze website wordt u geïnformeerd over het gebruik van cookies via een cookiebanner, waarin u, voor zover wettelijk vereist, uw voorkeuren kunt instellen. Voor analytische cookies en marketingcookies is voorafgaande toestemming vereist. Zonder uw toestemming worden deze cookies niet geplaatst.

Functionele cookies worden doorgaans alleen gedurende uw sessie of voor een beperkte periode bewaard die noodzakelijk is voor het functioneren van de website. Analytische en marketingcookies hebben uiteenlopende bewaartermijnen, variërend van enkele minuten tot meerdere jaren, afhankelijk van het type cookie en het doel. De exacte bewaartermijnen zijn opgenomen in de cookie-instellingen.

U kunt uw voorkeuren altijd aanpassen via het instellingenmenu op onze website. Daarnaast kunt u cookies beheren via uw browserinstellingen, bijvoorbeeld door ze automatisch te weigeren of per geval te verwijderen.

Wij vragen u uw cookietoestemming iedere 13 maanden te vernieuwen, conform de richtsnoeren van de Autoriteit Persoonsgegevens.

10. Hoe beveiligen wij uw persoonsgegevens?

Wij nemen passende technische en organisatorische maatregelen ter voorkoming van misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging van persoonsgegevens.

Deze maatregelen omvatten onder meer versleuteling tijdens transport en in rust, toegangsbeheer op need-to-know-basis, logging en monitoring, en contractuele beveiligingsverplichtingen die aan onze verwerkers worden opgelegd.

11. Internationale doorgifte

CJC kan uw persoonsgegevens doorgeven aan partijen die zijn gevestigd buiten de Europese Economische Ruimte (EER). In dat geval zorgt CJC ervoor dat een dergelijke doorgifte alleen plaatsvindt in overeenstemming met de toepasselijke privacywetgeving en dat er passende waarborgen worden geboden, bijvoorbeeld door gebruik te maken van door de Europese Commissie goedgekeurde standaardcontractbepalingen of doordat de ontvanger is gevestigd in een land waarvoor een adequaatheidsbesluit geldt, waaronder het EU-US Data Privacy Framework indien de ontvanger daaronder is gecertificeerd.

Via de in deze privacyverklaring vermelde contactgegevens kunt u nadere informatie opvragen over de door CJC getroffen waarborgen voor doorgiften buiten de EER.

12. Uw rechten

U heeft op grond van de AVG, onder omstandigheden, de volgende rechten:

  • Recht op inzage in uw persoonsgegevens. Dit geeft u het recht om een kopie te ontvangen van de persoonsgegevens die wij over u verwerken, zodat u kunt controleren of de gegevens juist zijn en of wij ze rechtmatig verwerken.
  • Recht op rectificatie van uw gegevens. U kunt alle onvolledige of onjuiste persoonsgegevens waarover wij beschikken, laten wijzigen of aanvullen. Let op: u bent en blijft zelf verantwoordelijk voor het aanleveren van juiste en complete gegevens.
  • Recht op verwijdering van uw gegevens, indien uw persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor zij werden verzameld; of u uw toestemming intrekt en er geen andere rechtsgrondslag bestaat; of u bezwaar maakt en wij geen dwingende gerechtvaardigde gronden voor verwerking hebben; of uw persoonsgegevens onrechtmatig worden verwerkt; of uw persoonsgegevens moeten worden verwijderd op grond van een wettelijke verplichting die op CJC rust.
  • Recht op beperking van de verwerking, in het geval dat de juistheid van uw persoonsgegevens door u wordt betwist, gedurende de periode waarin wij die juistheid kunnen verifiëren; of de verwerking onrechtmatig is en u zich verzet tegen verwijdering en in plaats daarvan verzoekt om beperking; of wij uw persoonsgegevens niet langer nodig hebben maar u ze nodig heeft in het kader van een rechtsvordering; of u bezwaar heeft gemaakt, gedurende de periode waarin wij verifiëren of dwingende gerechtvaardigde gronden bestaan.
  • Recht op bezwaar tegen de verwerking. Wij zullen uw verzoek inwilligen, tenzij wij gerechtvaardigde gronden voor de verwerking hebben die zwaarder wegen dan uw belangen of indien wij uw persoonsgegevens moeten blijven verwerken om een rechtsvordering in te stellen, uit te oefenen of te verdedigen of om aan onze wettelijke verplichtingen te voldoen. Tegen verwerking ten behoeve van direct marketing kunt u te allen tijde bezwaar maken.
  • Recht op overdraagbaarheid van uw gegevens. U kunt ons verzoeken uw persoonsgegevens te ontvangen en/of door te geven aan een derde partij, voor zover dit haalbaar is. U heeft dit recht alleen als het gaat om persoonsgegevens die u aan ons heeft verstrekt en de verwerking is gebaseerd op toestemming of op basis van de noodzaak voor de uitvoering van onze overeenkomst met u.
  • Recht om eerder gegeven toestemming in te trekken, hetzij op dezelfde manier als waarop u toestemming hebt gegeven, hetzij door contact met ons op te nemen. Bij het intrekken van uw toestemming zullen wij stoppen met de verwerkingen waarop uw toestemming betrekking had. Het intrekken van uw toestemming heeft geen invloed op de rechtmatigheid van de verwerkingen die wij vóór de intrekking hebben uitgevoerd.

Verzoeken kunt u richten aan [privacy contact e-mailadres]. Wij streven ernaar binnen één maand verzoeken te honoreren. Bij complexe verzoeken kan deze termijn worden verlengd met maximaal twee maanden; wij informeren u daarover binnen de eerste maand.

Verzoeken die betrekking hebben op inschrijvings-, onboarding- of fondsadministratiegegevens: omdat EFM voor die verwerkingen verwerkingsverantwoordelijke is, dient u dergelijke verzoeken te richten aan EFM via compliance@elitefundmanagement.com. Indien u een dergelijk verzoek aan ons richt, verwijzen wij u door naar EFM dan wel behandelen wij het verzoek in overleg met EFM.

13. Klachten of vragen?

Heeft u vragen of bent u niet tevreden over de manier waarop wij met uw gegevens omgaan? Neem dan contact met ons op via compliance@lumiors.com.

Bent u niet tevreden over de afhandeling, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via: autoriteitpersoonsgegevens.nl.

14. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen. Bij materiële wijzigingen zullen wij u daarover actief informeren. Het versienummer en de datum bovenaan dit document geven de actuele versie aan.

Laatst bijgewerkt: 31 juli 2026

Privacy- en cookieverklaring

Versie: 1.0 | Laatst bijgewerkt: 31 juli 2026

Opmerking: dit is een letterlijke Engelse vertaling van de bovenstaande Nederlandse privacy- en cookieverklaring. In het geval van enige discrepantie prevaleert de Nederlandse tekst.

1. Wie zijn wij?

Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens door CJC Research B.V. (“CJC”).

CJC is de eigenaar en exploitant van de website lumiors.com en het lumiors klantportaal. lumiors is een subfonds waarvoor Elite Fund Management B.V. (“EFM”) optreedt als beheerder van alternatieve beleggingsinstellingen.

Deze privacyverklaring is van toepassing op alle verwerkingen van persoonsgegevens door CJC in het kader van lumiors en onze diensten aan u in dat opzicht, inclusief onze communicatie met u via de website, het klantportaal, contactformulieren, aanmeldingen voor de nieuwsbrief of andere communicatiekanalen die door of namens CJC worden gebruikt (hierna: de “Diensten”).

De verwerkingsverantwoordelijke voor de in deze privacyverklaring beschreven verwerkingen is:
CJC Research B.V.
Kamer van Koophandel (KvK) nummer: 97400777

Relatie met EFM

Voor uw persoonsgegevens is het belangrijk dat CJC en EFM verantwoordelijk zijn voor verschillende onderdelen van het proces:

  • Website, cookies, marketing en accountbeheer van het klantportaal. CJC bepaalt hiervoor zelf het doel en de middelen en is een zelfstandig verwerkingsverantwoordelijke.
  • Inschrijving, onboarding, CDD/KYC/Wwft (Wet ter voorkoming van witwassen en financieren van terrorisme), betalingen, fondsadministratie en uw individuele beleggingsgegevens (posities, rendementen en uitkeringen). Deze verwerking vindt plaats in de eigen omgeving van EFM. EFM is hiervoor de zelfstandig verwerkingsverantwoordelijke. Het klantportaal van CJC toont uitsluitend informatie op fondsniveau en geen individuele beleggingsgegevens.

Deze rolverdeling wordt nader toegelicht in paragraaf 4.

Contact

Als u vragen heeft over deze privacyverklaring of over de verwerking van uw persoonsgegevens door CJC, kunt u contact opnemen met [privacy contact email address].

2. Wat zijn persoonsgegevens?

Onder persoonsgegevens verstaan wij: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. Denk bijvoorbeeld aan een naam, e-mailadres, telefoonnummer, IP-adres of andere gegevens die herleidbaar zijn tot u als persoon.

Gegevens die zodanig zijn geanonimiseerd dat ze niet langer herleidbaar zijn tot u als persoon, zijn geen persoonsgegevens.

3. Welke persoonsgegevens verwerken wij?

Wij verzamelen, gebruiken en bewaren verschillende categorieën persoonsgegevens van en over u. Welke gegevens wij precies verwerken, hangt af van de relatie die u met ons heeft en van de Diensten die u gebruikt. Wij onderscheiden de volgende categorieën gebruikers.

a. Websitebezoekers

Iedereen die lumiors.com bezoekt, ongeacht of hij of zij de intentie heeft om te beleggen. Een websitebezoeker is niet automatisch een potentiële belegger.

  • IP-adres en browsergegevens (gegevens over het bezoek aan de pagina of zoekopdrachten op de pagina)
  • Browser- en apparaatgegevens
  • Bezoek- en klikgedrag (bezochte pagina’s, klikgedrag, sessieduur, bron van herkomst)
  • Gegevens verzameld door middel van cookies
  • Uw interacties met lumiors op sociale media zoals Meta (Facebook en Instagram), X, LinkedIn en YouTube, voor zover deze openbaar zijn
b. Prospects en contactpersonen

Bezoekers die ons actief hun gegevens verstrekken, bijvoorbeeld door informatie aan te vragen, zich aan te melden voor de nieuwsbrief of een contactformulier in te vullen.

  • Contactgegevens (naam, e-mailadres, telefoonnummer en, indien verstrekt, organisatie)
  • Gegevens over voorkeuren en interesses (bijvoorbeeld over het fonds waarin u mogelijk wilt participeren)
  • Gegevens die u invult in contactformulieren of die u opneemt in correspondentie met ons
  • Gegevens gedeeld in chat- of telefoongesprekken en enquêtes
  • Gegevens over uw interactie met marketingcommunicatie (zoals welke e-mails u opent en aanklikt en of u toestemming heeft gegeven of een opt-out-optie heeft gebruikt)
c. Portaalgebruikers (participanten)

Participanten in het fonds die door EFM zijn geaccepteerd en het lumiors klantportaal gebruiken.

  • Inlog- en authenticatiegegevens, IP-adres
  • Accountgegevens (gebruikersnaam en wachtwoord) en voorkeursinstellingen
  • Gegevens over uw gebruik van het klantportaal
d. Vertegenwoordigers van institutionele beleggers

Indien u namens een rechtspersoon contact met ons opneemt of het klantportaal gebruikt, verwerken wij daarnaast:

  • Naam, functietitel en contactgegevens
  • Zakelijke e-mailadressen en telefoonnummers
e. Sollicitanten

Indien u bij CJC solliciteert, verwerken wij uw contactgegevens, uw cv en alle informatie op uw cv (zoals werkervaring, genoten opleidingen, referenties en taalniveau), uw motivatiebrief, de inhoud van referenties of aanbevelingsbrieven, gegevens die wij verkrijgen van recruiters of bemiddelingsbureaus, informatie uit uw social media-profiel voor zover noodzakelijk en relevant, en overige persoonsgegevens die u vrijwillig verstrekt tijdens de sollicitatieprocedure.

Wij verwerken geen bijzondere categorieën persoonsgegevens, zoals gegevens over gezondheid, strafrechtelijke gegevens of gegevens over uw religie, politieke voorkeur, geloof, afkomst of etniciteit, tenzij u die gegevens zelf aan ons zou verstrekken en wij deze gegevens mogen verwerken op basis van de privacywetgeving.

4. Website, klantportaal en inschrijvingsproces

Website en klantportaal

De website lumiors.com en het klantportaal worden geëxploiteerd en technisch beheerd door CJC. Persoonsgegevens die via de website en het klantportaal worden verzameld, waaronder contactgegevens, IP-adressen, informatie over websitegebruik, accountgegevens en gegevens verzameld door middel van cookies, worden door CJC verwerkt als zelfstandig verwerkingsverantwoordelijke voor die verwerkingen.

Inschrijving en onboarding

Wanneer u besluit te beleggen, wordt u vanaf lumiors.com doorgeleid naar de omgeving van EFM. Alle inschrijfformulieren, identiteitsverificatie, cliëntenonderzoek (CDD), KYC/Wwft-documentatie en betaalgegevens worden rechtstreeks bij EFM ingediend en door EFM in haar eigen omgeving verzameld.

CJC ontvangt, bewaart of verwerkt de persoonsgegevens die u tijdens dat inschrijvingsproces verstrekt niet. EFM is de zelfstandig verwerkingsverantwoordelijke voor alle persoonsgegevens die worden verzameld in het kader van inschrijving, onboarding, CDD, KYC/Wwft-compliance, beleggingsadministratie, naleving van toezichtwetgeving en aanverwante dienstverlening.

Op die verwerkingen is de Privacy- en cookieverklaring van EFM van toepassing, die tijdens het onboardingproces en op verzoek aan u beschikbaar wordt gesteld. Verzoeken over die gegevens dient u aan EFM te richten; zie paragraaf 12.

Klantportaal

Nadat u als participant bent geaccepteerd, krijgt u toegang tot het lumiors-klantportaal. Het klantportaal is een informatieomgeving: u kunt inloggen, uw accountinstellingen beheren en informatie op fondsniveau raadplegen, zoals de intrinsieke waarde, factsheets en fondsdocumentatie.

Uw inlog- en authenticatiegegevens, accountinstellingen en portaalgebruik worden door CJC verwerkt als zelfstandig verwerkingsverantwoordelijke. CJC bepaalt hiervoor zelf het doel en de middelen.

Het klantportaal toont geen individuele beleggingsgegevens. Uw persoonlijke posities, rendement en uitkeringen worden niet in het klantportaal weergegeven; deze worden door EFM en haar fondsadministrateur beheerd en aan u verstrekt buiten het klantportaal om, bijvoorbeeld via beveiligde communicatie. EFM is voor die gegevens de zelfstandig verwerkingsverantwoordelijke.

5. Hoe we uw persoonsgegevens verzamelen

Veel van de persoonsgegevens die wij verzamelen worden door uzelf verstrekt, bijvoorbeeld wanneer u contact met ons opneemt, zich aanmeldt voor onze nieuwsbrief, een contactformulier invult, interesse toont in het fonds of gebruikmaakt van het klantportaal.

Daarnaast verzamelen wij gegevens automatisch door middel van cookies en vergelijkbare technologieën wanneer u onze website bezoekt (zie paragraaf 9). Van EFM ontvangen wij uitsluitend uw contactgegevens en uw status als participant (wel of niet toegetreden), ten behoeve van onze communicatie met u; wij ontvangen geen individuele beleggings-, positie- of transactiegegevens.

In beperkte gevallen verkrijgen wij uw persoonsgegevens van anderen dan uzelf, bijvoorbeeld wanneer u als vertegenwoordiger optreedt van een rechtspersoon die met ons in contact treedt. Voor dit doel kunnen wij ook persoonsgegevens verwerken afkomstig uit openbare bronnen of het Handelsregister van de Kamer van Koophandel.

6. Hoe we uw persoonsgegevens verwerken

Wij verwerken uw persoonsgegevens alleen wanneer wij daarvoor een wettelijke grondslag hebben. Bijvoorbeeld wanneer dit noodzakelijk is (i) voor de totstandkoming en uitvoering van de overeenkomst die wij met u hebben of aangaan, (ii) om te voldoen aan onze wettelijke verplichtingen, (iii) om onze eigen gerechtvaardigde belangen na te streven (maar altijd op voorwaarde dat uw belangen en grondrechten niet zwaarder wegen dan onze gerechtvaardigde belangen), of (iv) op basis van uw voorafgaande toestemming.

De doeleinden waarvoor wij uw persoonsgegevens verwerken staan hieronder vermeld. Ook kunt u lezen op welke grondslag wij uw gegevens verwerken, en hoe lang wij uw persoonsgegevens bewaren.

DoelPersoonsgegevensRechtsgrondslagBewaartermijn
Het exploiteren, beveiligen en verbeteren van de website en het klantportaalIP-adres, browser- en apparaatgegevens, logbestanden, bezoek- en klikgedragOns gerechtvaardigd belang bij het goed en veilig laten functioneren van onze website en het klantportaal, en bij het analyseren en verbeteren van de prestaties daarvanMaximaal 12 maanden, of zo lang als noodzakelijk voor de instelling, verdediging of onderbouwing van een rechtsvordering
Fraudepreventie en beveiliging van de website en het klantportaalLogbestanden (zoals inlogpogingen en foutmeldingen), gegevens over bezoekgedrag, gegevens over beveiligingsincidenten of verdachte activiteitenOns gerechtvaardigd belang bij het nemen van de nodige maatregelen ter preventie van fraude of ander laakbaar gedrag, het (laten) uitvoeren van onderzoek en het nemen van maatregelen in dat kaderMaximaal 5 jaar nadat de gegevens zijn verzameld, of zo lang als noodzakelijk voor de instelling, verdediging of onderbouwing van een rechtsvordering
Accountbeheer en authenticatie in het klantportaalAccount- en authenticatiegegevens, inloghistorie, IP-adres, voorkeursinstellingenNoodzakelijk voor de uitvoering van een overeenkomst met uGedurende de duur van uw toegang tot het klantportaal, plus 12 maanden
Communicatie- en relatiebeheer: communiceren met u over lumiors, beantwoorden van uw vragen, klachten of verzoeken, en het onderhouden van onze relatie met uIdentificatie- en contactgegevens, commerciële gegevens, communicatiegegevens en gegevens verzameld via onze website of het klantportaalOns gerechtvaardigd belang bij een goede informatievoorziening en het onderhouden van relaties. Daarnaast noodzakelijk om te voldoen aan onze wettelijke verplichtingen onder de privacywetgeving, wanneer onze communicatie betrekking heeft op de uitoefening van een van uw rechten onder die wetgeving5 jaar na het laatste contact over de vraag, klacht of andere kwestie waarover wij met u in contact zijn, of zo lang als noodzakelijk voor de instelling, verdediging of onderbouwing van een rechtsvordering
Marketingdoeleinden, waaronder het verzenden van informatie over lumiors, aankondigingen en het verzenden van nieuwsbrievenIdentificatie- en contactgegevens, commerciële gegevens, communicatiegegevens, gegevens over uw relatie met lumiors en gegevens over uw interactie met marketingcommunicatieUw voorafgaande toestemming. U kunt zich altijd afmelden door contact met ons op te nemen of door middel van de afmeldlink onderaan het marketingberichtMaximaal 2 jaar na het verzenden van het laatste marketingbericht, of tot het moment dat de toestemming wordt ingetrokken
Het uitvoeren van analyses door middel van informatie verkregen via cookiesCookie-ID’s, IP-adressen (waar mogelijk geanonimiseerd of gepseudonimiseerd), browser- en apparaatgegevens, bezoek- en klikgedragStrikt noodzakelijke (functionele) cookies plaatsen en gebruiken wij op basis van ons gerechtvaardigd belang bij het goed en veilig functioneren van de website. Analytische cookies en marketing- en trackingcookies plaatsen wij uitsluitend indien u daarvoor via de cookiebanner toestemming heeft gegevenZie paragraaf 9
Werving en selectieContactgegevens, cv, motivatiebrief, referenties, gegevens van recruiters of bemiddelingsbureausOns gerechtvaardigd belang bij een efficiënte en effectieve sollicitatieprocedure; uw toestemming voor bewaring na afloop van de procedureMaximaal vier weken na het einde van de sollicitatieprocedure. Wanneer u daar uitdrukkelijk toestemming voor heeft gegeven, bewaren wij de persoonsgegevens maximaal één jaar, of tot het moment waarop u uw toestemming intrekt, als dat eerder is

7. Hoe lang worden uw gegevens bewaard?

Wij bewaren uw persoonsgegevens niet langer dan nodig. Wij hanteren de toepasselijke wettelijke bewaartermijnen en de bewaartermijnen vermeld in de tabel in paragraaf 6.

Alleen wanneer dat noodzakelijk is, kunnen wij uw gegevens langer bewaren dan de genoemde termijnen, bijvoorbeeld om te voldoen aan wettelijke verplichtingen, of voor de instelling of verdediging van rechtsvorderingen.

8. Met wie delen wij uw gegevens?

Wij delen uw gegevens met derden als dat nodig is voor de in paragraaf 6 genoemde doeleinden. Uw gegevens kunnen worden gedeeld met de volgende partijen:

PartijRolDoelLocatie
Google (Google Ireland Ltd. / Google LLC)VerwerkerHosting, cloudopslag, infrastructuur van de website en het klantportaal, en website-analyticsEER / Verenigde Staten
HubSpot (HubSpot Ireland Ltd. / HubSpot Inc.)VerwerkerCRM, marketingcommunicatie en nieuwsbriefverzendingEER / Verenigde Staten
EFMZelfstandig verwerkingsverantwoordelijkeFondsbeheer, inschrijving, onboarding, CDD/KYC/Wwft, beleggingsadministratie en naleving van toezichtwetgevingNederland
IT-leveranciers en overige dienstverleners aan wie CJC ondersteunende diensten heeft uitbesteedVerwerkerOndersteuning bij onze DienstverleningEER
Adviseurs, notarissen, auditors, consultants en advocatenVerwerker of zelfstandig verwerkingsverantwoordelijkeProfessionele dienstverlening, voor zover noodzakelijkEER
Toezichthoudende autoriteiten (zoals de AFM of DNB) en de BelastingdienstZelfstandig verwerkingsverantwoordelijkeIndien wettelijk vereist, bijvoorbeeld om te voldoen aan verzoeken of bevelenNederland / EER
Gerechtelijke autoriteiten en andere betrokken partijenZelfstandig verwerkingsverantwoordelijkeIn het kader van gerechtelijke procedures, claims of klachtenNederland / EER
Belanghebbenden bij een (voorgenomen) verkoop, fusie of overnameZelfstandig verwerkingsverantwoordelijkeUitsluitend voor zover noodzakelijk in het kader van (de afronding van) de transactieEER

Waar relevant hebben wij verwerkersovereenkomsten gesloten met deze partijen om uw persoonsgegevens te beschermen. Wij zullen uw persoonsgegevens niet verkopen aan derden.

9. Cookies

Een cookie is een klein tekstbestand dat op uw apparaat wordt geplaatst wanneer u onze website bezoekt. Via de website en het cliëntenportaal kunnen persoonsgegevens worden verwerkt, zoals contactgegevens, IP-adressen, informatie over website- of app-gebruik en informatie over de interesses van investeerders.

Wij gebruiken de volgende categorieën cookies:

CategorieDoelJuridische grondslagToestemming vereist
Strikt noodzakelijk (functioneel)Het mogelijk maken van de basisfunctionaliteit van de website en het cliëntenportaal, beveiliging, load balancing en sessiebeheerOns gerechtvaardigd belang bij het goed en veilig functioneren van de website; uitgezonderd op basis van artikel 11.7a van de TelecommunicatiewetNee
Functioneel (voorkeuren)Het onthouden van uw voorkeuren en instellingenOns gerechtvaardigd belang, of uw toestemming als de cookie niet strikt noodzakelijk isAfhankelijk van de cookie
AnalytischHet meten en analyseren van websitegebruik en websiteprestaties (Google Analytics)Uw toestemmingJa
Marketing en trackingHet meten van de effectiviteit van campagnes en het personaliseren van communicatie (HubSpot)Uw toestemmingJa

Bij uw eerste bezoek aan onze website wordt u geïnformeerd over het gebruik van cookies via een cookiebanner, waarin u, voor zover wettelijk vereist, uw voorkeuren kunt instellen. Voor analytische cookies en marketingcookies is voorafgaande toestemming vereist. Zonder uw toestemming worden deze cookies niet geplaatst.

Functionele cookies worden over het algemeen alleen bewaard voor de duur van uw sessie of voor een beperkte periode die nodig is voor het functioneren van de website. Analytische en marketingcookies hebben variërende bewaartermijnen, variërend van enkele minuten tot meerdere jaren, afhankelijk van het type cookie en het doel. De exacte bewaartermijnen zijn opgenomen in de cookie-instellingen.

U kunt uw voorkeuren altijd aanpassen via het instellingenmenu op onze website. Daarnaast kunt u cookies beheren via uw browserinstellingen, bijvoorbeeld door ze automatisch te weigeren of per geval te verwijderen.

Wij vragen u om uw toestemming voor cookies elke 13 maanden te vernieuwen, in overeenstemming met de richtlijnen van de Autoriteit Persoonsgegevens.

10. Hoe beveiligen wij uw persoonsgegevens?

Wij nemen passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging van persoonsgegevens te voorkomen. Deze maatregelen omvatten onder meer versleuteling tijdens verzending en in opslag, toegangsbeheer op basis van het ‘need-to-know’-principe, logging en monitoring, en contractuele beveiligingsverplichtingen die aan onze verwerkers worden opgelegd.

11. Internationale doorgiften

CJC kan uw persoonsgegevens doorgeven aan partijen die buiten de Europese Economische Ruimte (EER) zijn gevestigd. In dat geval zorgt CJC ervoor dat een dergelijke doorgifte alleen plaatsvindt in overeenstemming met de toepasselijke privacywetgeving en dat er passende waarborgen worden geboden, bijvoorbeeld door gebruik te maken van door de Europese Commissie goedgekeurde standaardcontractbepalingen of omdat de ontvanger is gevestigd in een land waarvoor een adequaatheidsbesluit geldt, waaronder het EU-VS Data Privacy Framework als de ontvanger hiervoor gecertificeerd is.

Via de contactgegevens in deze privacyverklaring kunt u nadere informatie opvragen over de door CJC genomen waarborgen voor doorgiften buiten de EER.

12. Uw rechten

Onder de AVG heeft u in bepaalde omstandigheden de volgende rechten:

  • Recht op inzage in uw persoonsgegevens. Dit geeft u het recht om een kopie te ontvangen van de persoonsgegevens die wij over u verwerken, zodat u kunt controleren of de gegevens juist zijn en of wij deze rechtmatig verwerken.
  • Recht op rectificatie van uw gegevens. U kunt onvolledige of onjuiste persoonsgegevens die wij van u hebben, laten wijzigen of aanvullen. Let op: u bent en blijft zelf verantwoordelijk voor het verstrekken van juiste en volledige gegevens.
  • Recht op het wissen van uw gegevens, indien uw persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld; of u uw toestemming intrekt en er geen andere rechtsgrondslag bestaat; of u bezwaar maakt en wij geen dwingende gerechtvaardigde gronden voor verwerking hebben; of uw persoonsgegevens onrechtmatig worden verwerkt; of uw persoonsgegevens moeten worden gewist op basis van een wettelijke verplichting die op CJC rust.
  • Recht op beperking van de verwerking, wanneer de juistheid van uw persoonsgegevens door u wordt betwist, gedurende de periode waarin wij die juistheid kunnen controleren; of de verwerking onrechtmatig is en u zich verzet tegen het wissen en in plaats daarvan verzoekt om beperking; of wij uw persoonsgegevens niet langer nodig hebben, maar u deze nodig heeft in het kader van een rechtsvordering; of u bezwaar heeft gemaakt, gedurende de periode waarin wij controleren of er dwingende gerechtvaardigde gronden bestaan.
  • Recht om bezwaar te maken tegen de verwerking. Wij zullen uw verzoek inwilligen, tenzij wij gerechtvaardigde gronden voor de verwerking hebben die zwaarder wegen dan uw belangen of indien wij uw persoonsgegevens moeten blijven verwerken om een rechtsvordering in te stellen, uit te oefenen of te onderbouwen, of om aan onze wettelijke verplichtingen te voldoen. U kunt te allen tijde bezwaar maken tegen verwerking voor direct marketingdoeleinden.
  • Recht op overdraagbaarheid van uw gegevens. U kunt ons verzoeken om uw persoonsgegevens te ontvangen en/of over te dragen aan een derde partij, voor zover dit technisch mogelijk is. U heeft dit recht alleen voor zover het persoonsgegevens betreft die u aan ons heeft verstrekt en de verwerking is gebaseerd op toestemming of op de noodzaak voor de uitvoering van onze overeenkomst met u.
  • Recht om eerder gegeven toestemming in te trekken, hetzij op dezelfde wijze als waarop u toestemming heeft gegeven, hetzij door contact met ons op te nemen. Na intrekking van uw toestemming zullen wij de verwerking waarop uw toestemming betrekking had, staken. De intrekking van uw toestemming heeft geen invloed op de rechtmatigheid van de verwerking die wij vóór de intrekking hebben uitgevoerd.

U kunt verzoeken richten aan [privacy contact email address]. Wij streven ernaar om verzoeken binnen een maand te honoreren. Voor complexe verzoeken kan deze termijn met maximaal twee maanden worden verlengd; wij zullen u hierover binnen de eerste maand informeren.

Verzoeken met betrekking tot gegevens over inschrijving, onboarding of fondsadministratie: aangezien EFM de verwerkingsverantwoordelijke is voor die verwerking, dient u dergelijke verzoeken te richten aan EFM via compliance@elitefundmanagement.com. Indien u een dergelijk verzoek aan ons richt, zullen wij u doorverwijzen naar EFM of het verzoek in overleg met EFM afhandelen.

13. Klachten of vragen?

Heeft u vragen of bent u ontevreden over de manier waarop wij met uw gegevens omgaan? Neem dan contact met ons op via compliance@lumiors.com.

Indien u ontevreden bent over de afhandeling, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via: autoriteitpersoonsgegevens.nl.

14. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen. In het geval van wezenlijke wijzigingen zullen wij u hierover actief informeren. Het versienummer en de datum bovenaan dit document geven de huidige versie aan.

Laatst bijgewerkt: 31 juli 2026