Versie: 1.0 | Laatst bijgewerkt: 31 juli 2026
Let op: de Nederlandse tekst is leidend. Een letterlijke Engelse vertaling van deze volledige verklaring is opgenomen verderop in dit document, na de Nederlandse tekst.
Note: the Dutch text prevails. A literal English translation of this full statement is included further below, after the Dutch text.
Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens door CJC Research B.V. (“CJC”).
CJC is eigenaar en beheerder van de website lumiors.com en het lumiors klantportaal. lumiors is een subfonds waarvan Elite Fund Management B.V. (“EFM”) optreedt als beheerder van alternatieve beleggingsinstellingen.
Deze privacyverklaring is van toepassing op alle verwerkingen van persoonsgegevens door CJC in het kader van lumiors en onze dienstverlening aan u in dat verband, waaronder onze communicatie met u via de website, het klantportaal, contactformulieren, nieuwsbriefaanmeldingen of andere communicatiekanalen die door of namens CJC worden gebruikt (hierna: de “Dienstverlening”).
De verwerkingsverantwoordelijke voor de verwerkingen beschreven in deze privacyverklaring is:
CJC Research B.V.
KvK-nummer: 97400777
Voor uw persoonsgegevens is van belang dat CJC en EFM verantwoordelijk zijn voor verschillende onderdelen van het proces:
Deze rolverdeling wordt nader toegelicht in paragraaf 4.
Bij vragen over deze privacyverklaring of de verwerking van uw persoonsgegevens door CJC kunt u contact opnemen met [privacy contact e-mailadres].
Onder persoonsgegevens verstaan wij: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. Denk bijvoorbeeld aan een naam, e-mailadres, telefoonnummer, IP-adres of andere gegevens die tot u als persoon te herleiden zijn.
Gegevens die zodanig zijn geanonimiseerd dat zij niet (meer) tot u als persoon kunnen worden herleid zijn geen persoonsgegevens.
Wij verzamelen, gebruiken en bewaren verschillende categorieën van persoonsgegevens van en over u. Welke gegevens wij precies verwerken, hangt af van de relatie die u met ons heeft en van de Dienstverlening waarvan u gebruik maakt. Wij onderscheiden de volgende categorieën gebruikers.
Iedereen die lumiors.com bezoekt, ongeacht of hij of zij voornemens is te beleggen. Een websitebezoeker is niet zonder meer een potentiële belegger.
Bezoekers die actief hun gegevens aan ons verstrekken, bijvoorbeeld door informatie aan te vragen, zich aan te melden voor de nieuwsbrief of een contactformulier in te vullen.
Participanten in het fonds die door EFM zijn geaccepteerd en gebruikmaken van het lumiors klantportaal.
Indien u namens een rechtspersoon contact met ons opneemt of het klantportaal gebruikt, verwerken wij daarnaast:
Indien u bij CJC solliciteert, verwerken wij uw contactgegevens, uw cv en alle informatie op uw cv (zoals werkervaring, genoten opleidingen, referenties en taalniveau), uw motivatiebrief, de inhoud van referenties of aanbevelingsbrieven, gegevens die wij verkrijgen van recruiters of bemiddelingsbureaus, informatie uit uw social media-profiel voor zover noodzakelijk en relevant, en overige persoonsgegevens die u vrijwillig verstrekt tijdens de sollicitatieprocedure.
Wij verwerken geen bijzondere categorieën persoonsgegevens, zoals gegevens over gezondheid, strafrechtelijke gegevens of gegevens over uw religie, politieke voorkeur, geloof, afkomst of etniciteit, tenzij u die gegevens zelf aan ons zou verstrekken en wij deze gegevens mogen verwerken op basis van de privacywetgeving.
De website lumiors.com en het klantportaal worden geëxploiteerd en technisch beheerd door CJC. Persoonsgegevens die via de website en het klantportaal worden verzameld, waaronder contactgegevens, IP-adressen, informatie over websitegebruik, accountgegevens en gegevens verzameld door middel van cookies, worden door CJC verwerkt als zelfstandig verwerkingsverantwoordelijke voor die verwerkingen.
Wanneer u besluit te beleggen, wordt u vanaf lumiors.com doorgeleid naar de omgeving van EFM. Alle inschrijfformulieren, identiteitsverificatie, cliëntenonderzoek (CDD), KYC/Wwft-documentatie en betaalgegevens worden rechtstreeks bij EFM ingediend en door EFM in haar eigen omgeving verzameld.
CJC ontvangt, bewaart of verwerkt de persoonsgegevens die u tijdens dat inschrijvingsproces verstrekt niet. EFM is zelfstandig verwerkingsverantwoordelijke voor alle persoonsgegevens die worden verzameld in het kader van inschrijving, onboarding, CDD, KYC/Wwft-compliance, beleggingsadministratie, naleving van toezichtwetgeving en aanverwante dienstverlening.
Op die verwerkingen is de Privacy- en cookieverklaring van EFM van toepassing, die tijdens het onboardingproces en op verzoek aan u beschikbaar wordt gesteld. Verzoeken over die gegevens dient u aan EFM te richten; zie paragraaf 12.
Nadat u als participant bent geaccepteerd, krijgt u toegang tot het lumiors klantportaal. Het klantportaal is een informatieomgeving: u kunt inloggen, uw accountinstellingen beheren en informatie op fondsniveau raadplegen, zoals de intrinsieke waarde, factsheets en fondsdocumentatie.
Uw inlog- en authenticatiegegevens, accountinstellingen en portaalgebruik worden door CJC verwerkt als zelfstandig verwerkingsverantwoordelijke. CJC bepaalt hiervoor zelf doel en middelen.
Het klantportaal toont geen individuele beleggingsgegevens. Uw persoonlijke posities, rendement en uitkeringen worden niet in het klantportaal weergegeven; deze worden door EFM en haar fondsadministrateur beheerd en aan u verstrekt buiten het klantportaal om, bijvoorbeeld via beveiligde communicatie. EFM is voor die gegevens zelfstandig verwerkingsverantwoordelijke.
Veel van de persoonsgegevens die wij verzamelen worden door uzelf verstrekt, bijvoorbeeld wanneer u contact met ons opneemt, zich aanmeldt voor onze nieuwsbrief, een contactformulier invult, interesse toont in het fonds of gebruikmaakt van het klantportaal.
Daarnaast verzamelen wij gegevens automatisch door middel van cookies en vergelijkbare technologieën wanneer u onze website bezoekt (zie paragraaf 9). Wij ontvangen van EFM uitsluitend uw contactgegevens en uw status als participant (wel of niet toegetreden), ten behoeve van onze communicatie met u; wij ontvangen geen individuele beleggings-, positie- of transactiegegevens.
In beperkte gevallen verkrijgen wij uw persoonsgegevens van anderen dan uzelf, bijvoorbeeld wanneer u als vertegenwoordiger optreedt van een rechtspersoon die met ons in contact treedt. Voor dit doel kunnen wij ook persoonsgegevens verwerken afkomstig uit openbare bronnen of het Handelsregister van de Kamer van Koophandel.
Wij verwerken uw persoonsgegevens alleen wanneer wij daarvoor een wettelijke grond hebben. Bijvoorbeeld wanneer dit noodzakelijk is (i) voor de totstandkoming en uitvoering van de overeenkomst die wij met u hebben of aangaan, (ii) om te voldoen aan onze wettelijke verplichtingen, (iii) om onze eigen gerechtvaardigde belangen na te streven (maar altijd op voorwaarde dat uw belangen en grondrechten niet zwaarder wegen dan onze gerechtvaardigde belangen), of (iv) op basis van uw voorafgaande toestemming.
De doeleinden waarvoor wij uw persoonsgegevens verwerken staan hieronder genoemd. Ook kunt u lezen op welke grond wij uw gegevens verwerken, en hoe lang wij uw persoonsgegevens bewaren.
| Doel | Persoonsgegevens | Rechtsgrondslag | Bewaartermijn |
|---|---|---|---|
| Het exploiteren, beveiligen en verbeteren van de website en het klantportaal | IP-adres, browser- en apparaatgegevens, logbestanden, bezoek- en klikgedrag | Ons gerechtvaardigd belang bij het goed en veilig laten functioneren van onze website en het klantportaal, en bij het analyseren en verbeteren van de prestaties daarvan | Maximaal 12 maanden, of zoveel langer als noodzakelijk voor de instelling, verdediging of onderbouwing van een rechtsvordering |
| Fraudepreventie en beveiliging van de website en het klantportaal | Logbestanden (zoals inlogpogingen en foutmeldingen), gegevens over bezoekgedrag, gegevens over beveiligingsincidenten of verdachte activiteiten | Ons gerechtvaardigd belang bij het nemen van benodigde maatregelen ter preventie van fraude of ander laakbaar gedrag, het (laten) uitvoeren van onderzoek en het nemen van maatregelen in dat kader | Maximaal 5 jaar nadat de gegevens zijn verzameld, of zoveel langer als noodzakelijk voor de instelling, verdediging of onderbouwing van een rechtsvordering |
| Accountbeheer en authenticatie in het klantportaal | Account- en authenticatiegegevens, inloghistorie, IP-adres, voorkeursinstellingen | Noodzakelijk voor de uitvoering van een overeenkomst met u | Gedurende de duur van uw toegang tot het klantportaal, plus 12 maanden |
| Communicatie- en relatiebeheer: communicatie met u over lumiors, beantwoording van uw vragen, klachten of verzoeken, en het onderhouden van onze relatie met u | Identificatie- en contactgegevens, commerciële gegevens, communicatiegegevens en gegevens verzameld via onze website of het klantportaal | Ons gerechtvaardigd belang bij een goede informatievoorziening en het onderhouden van relaties. Daarnaast noodzakelijk om te voldoen aan onze wettelijke verplichtingen op grond van de privacywetgeving, wanneer onze communicatie ziet op de uitoefening van één van uw rechten onder die wetgeving | 5 jaar na het laatste contact over de vraag, klacht of andere kwestie waarover wij met u in contact zijn, of zoveel langer als noodzakelijk voor de instelling, verdediging of onderbouwing van een rechtsvordering |
| Marketingdoeleinden, waaronder het verzenden van informatie over lumiors, aankondigingen en het verzenden van nieuwsbrieven | Identificatie- en contactgegevens, commerciële gegevens, communicatiegegevens, gegevens over uw relatie met lumiors en gegevens over uw interactie met marketingcommunicatie | Uw voorafgaande toestemming. U kunt zich altijd afmelden door contact met ons op te nemen of door middel van de uitschrijflink onderaan het marketingbericht | Maximaal 2 jaar na het verzenden van het laatste marketingbericht, of tot het moment dat de toestemming wordt ingetrokken |
| Het uitvoeren van analyses door middel van informatie verkregen door cookies | Cookie-ID’s, IP-adressen (waar mogelijk geanonimiseerd of gepseudonimiseerd), browser- en apparaatgegevens, bezoek- en klikgedrag | Strikt noodzakelijke (functionele) cookies plaatsen en gebruiken wij op basis van ons gerechtvaardigd belang bij het goed en veilig functioneren van de website. Analytische cookies en marketing- en trackingcookies plaatsen wij uitsluitend indien u daarvoor via de cookiebanner toestemming heeft gegeven | Zie paragraaf 9 |
| Werving en selectie | Contactgegevens, cv, motivatiebrief, referenties, gegevens van recruiters of bemiddelingsbureaus | Ons gerechtvaardigd belang bij een efficiënte en effectieve sollicitatieprocedure; uw toestemming voor bewaring na afloop van de procedure | Maximaal vier weken na het einde van de sollicitatieprocedure. Wanneer u daar uitdrukkelijk toestemming voor hebt gegeven, bewaren wij de persoonsgegevens maximaal één jaar, of tot het moment waarop u uw toestemming intrekt, als dat eerder is |
Wij bewaren uw persoonsgegevens niet langer dan nodig. Wij hanteren de van toepassing zijnde wettelijke bewaartermijnen en de bewaartermijnen genoemd in de tabel in paragraaf 6.
Alleen wanneer dat noodzakelijk is, kunnen wij uw gegevens langer bewaren dan de genoemde termijnen, bijvoorbeeld om te voldoen aan wettelijke verplichtingen, of voor de vaststelling of verdediging van rechtsvorderingen.
Wij delen uw gegevens met derde partijen als dat nodig is voor de in paragraaf 6 genoemde doeleinden. Uw gegevens kunnen worden gedeeld met de volgende partijen:
| Partij | Rol | Doel | Locatie |
|---|---|---|---|
| Google (Google Ireland Ltd. / Google LLC) | Verwerker | Hosting, cloudopslag, infrastructuur van de website en het klantportaal, en website-analytics | EER / Verenigde Staten |
| HubSpot (HubSpot Ireland Ltd. / HubSpot Inc.) | Verwerker | CRM, marketingcommunicatie en nieuwsbriefverzending | EER / Verenigde Staten |
| EFM | Zelfstandig verwerkingsverantwoordelijke | Fondsbeheer, inschrijving, onboarding, CDD/KYC/Wwft, beleggingsadministratie en naleving van toezichtwetgeving | Nederland |
| IT-leveranciers en overige dienstverleners aan wie CJC ondersteunende diensten heeft uitbesteed | Verwerker | Ondersteuning bij onze Dienstverlening | EER |
| Adviseurs, notarissen, auditors, consultants en advocaten | Verwerker of zelfstandig verwerkingsverantwoordelijke | Professionele dienstverlening, voor zover noodzakelijk | EER |
| Toezichthouders (zoals AFM of DNB) en de Belastingdienst | Zelfstandig verwerkingsverantwoordelijke | Indien wettelijk verplicht, bijvoorbeeld om te voldoen aan verzoeken of bevelen | Nederland / EER |
| Gerechtelijke autoriteiten en andere betrokken partijen | Zelfstandig verwerkingsverantwoordelijke | In het kader van gerechtelijke procedures, claims of klachten | Nederland / EER |
| Geïnteresseerde partijen bij een (voorgenomen) verkoop, fusie of overname | Zelfstandig verwerkingsverantwoordelijke | Uitsluitend voor zover noodzakelijk in het kader van de (voltooiing van de) transactie | EER |
Waar relevant hebben wij met deze partijen verwerkersovereenkomsten gesloten om uw persoonsgegevens te beschermen. Wij zullen uw persoonsgegevens niet aan derden verkopen.
Een cookie is een klein tekstbestand dat bij een bezoek aan onze website op uw apparaat wordt geplaatst. Via de website en het klantportaal kunnen persoonsgegevens worden verwerkt, zoals contactgegevens, IP-adressen, informatie over website- of appgebruik en informatie over beleggersinteresse.
Wij maken gebruik van de volgende categorieën cookies:
| Categorie | Doel | Rechtsgrondslag | Toestemming vereist |
|---|---|---|---|
| Strikt noodzakelijk (functioneel) | Het mogelijk maken van de basisfunctionaliteit van de website en het klantportaal, beveiliging, load balancing en sessiebeheer | Ons gerechtvaardigd belang bij het goed en veilig functioneren van de website; uitgezonderd op grond van artikel 11.7a Telecommunicatiewet | Nee |
| Functioneel (voorkeuren) | Het onthouden van uw voorkeuren en instellingen | Ons gerechtvaardigd belang, dan wel uw toestemming indien de cookie niet strikt noodzakelijk is | Afhankelijk van de cookie |
| Analytisch | Het meten en analyseren van websitegebruik en websiteprestaties (Google Analytics) | Uw toestemming | Ja |
| Marketing en tracking | Het meten van de effectiviteit van campagnes en het personaliseren van communicatie (HubSpot) | Uw toestemming | Ja |
Bij het eerste bezoek aan onze website wordt u geïnformeerd over het gebruik van cookies via een cookiebanner, waarin u, voor zover wettelijk vereist, uw voorkeuren kunt instellen. Voor analytische cookies en marketingcookies is voorafgaande toestemming vereist. Zonder uw toestemming worden deze cookies niet geplaatst.
Functionele cookies worden doorgaans alleen gedurende uw sessie of voor een beperkte periode bewaard die noodzakelijk is voor het functioneren van de website. Analytische en marketingcookies hebben uiteenlopende bewaartermijnen, variërend van enkele minuten tot meerdere jaren, afhankelijk van het type cookie en het doel. De exacte bewaartermijnen zijn opgenomen in de cookie-instellingen.
U kunt uw voorkeuren altijd aanpassen via het instellingenmenu op onze website. Daarnaast kunt u cookies beheren via uw browserinstellingen, bijvoorbeeld door ze automatisch te weigeren of per geval te verwijderen.
Wij vragen u uw cookietoestemming iedere 13 maanden te vernieuwen, conform de richtsnoeren van de Autoriteit Persoonsgegevens.
Wij nemen passende technische en organisatorische maatregelen ter voorkoming van misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging van persoonsgegevens.
Deze maatregelen omvatten onder meer versleuteling tijdens transport en in rust, toegangsbeheer op need-to-know-basis, logging en monitoring, en contractuele beveiligingsverplichtingen die aan onze verwerkers worden opgelegd.
CJC kan uw persoonsgegevens doorgeven aan partijen die zijn gevestigd buiten de Europese Economische Ruimte (EER). In dat geval zorgt CJC ervoor dat een dergelijke doorgifte alleen plaatsvindt in overeenstemming met de toepasselijke privacywetgeving en dat er passende waarborgen worden geboden, bijvoorbeeld door gebruik te maken van door de Europese Commissie goedgekeurde standaardcontractbepalingen of doordat de ontvanger is gevestigd in een land waarvoor een adequaatheidsbesluit geldt, waaronder het EU-US Data Privacy Framework indien de ontvanger daaronder is gecertificeerd.
Via de in deze privacyverklaring vermelde contactgegevens kunt u nadere informatie opvragen over de door CJC getroffen waarborgen voor doorgiften buiten de EER.
U heeft op grond van de AVG, onder omstandigheden, de volgende rechten:
Verzoeken kunt u richten aan [privacy contact e-mailadres]. Wij streven ernaar binnen één maand verzoeken te honoreren. Bij complexe verzoeken kan deze termijn worden verlengd met maximaal twee maanden; wij informeren u daarover binnen de eerste maand.
Verzoeken die betrekking hebben op inschrijvings-, onboarding- of fondsadministratiegegevens: omdat EFM voor die verwerkingen verwerkingsverantwoordelijke is, dient u dergelijke verzoeken te richten aan EFM via compliance@elitefundmanagement.com. Indien u een dergelijk verzoek aan ons richt, verwijzen wij u door naar EFM dan wel behandelen wij het verzoek in overleg met EFM.
Heeft u vragen of bent u niet tevreden over de manier waarop wij met uw gegevens omgaan? Neem dan contact met ons op via compliance@lumiors.com.
Bent u niet tevreden over de afhandeling, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via: autoriteitpersoonsgegevens.nl.
Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen. Bij materiële wijzigingen zullen wij u daarover actief informeren. Het versienummer en de datum bovenaan dit document geven de actuele versie aan.
Laatst bijgewerkt: 31 juli 2026
Version: 1.0 | Last updated: 31 July 2026
Note: this is a literal English translation of the Dutch privacy and cookie statement above. In the event of any discrepancy, the Dutch text prevails.
This privacy statement applies to the processing of personal data by CJC Research B.V. (“CJC”).
CJC is the owner and operator of the website lumiors.com and the lumiors client portal. lumiors is a sub-fund for which Elite Fund Management B.V. (“EFM”) acts as the manager of alternative investment funds.
This privacy statement applies to all processing of personal data by CJC in the context of lumiors and our services to you in that regard, including our communication with you via the website, the client portal, contact forms, newsletter sign-ups or other communication channels used by or on behalf of CJC (hereinafter: the “Services”).
The controller for the processing described in this privacy statement is:
CJC Research B.V.
Chamber of Commerce (KvK) number: 97400777
For your personal data, it is important that CJC and EFM are responsible for different parts of the process:
This division of roles is explained in more detail in section 4.
If you have questions about this privacy statement or about the processing of your personal data by CJC, you can contact [privacy contact email address].
By personal data we mean: all information about an identified or identifiable natural person. Think, for example, of a name, email address, telephone number, IP address or other data that can be traced back to you as a person.
Data that has been anonymised in such a way that it can no longer be traced back to you as a person is not personal data.
We collect, use and retain various categories of personal data from and about you. Which data we process exactly depends on the relationship you have with us and on the Services you use. We distinguish the following categories of users.
Anyone who visits lumiors.com, regardless of whether he or she intends to invest. A website visitor is not automatically a potential investor.
Visitors who actively provide us with their data, for example by requesting information, signing up for the newsletter or completing a contact form.
Participants in the fund who have been accepted by EFM and use the lumiors client portal.
If you contact us or use the client portal on behalf of a legal entity, we additionally process:
If you apply for a position at CJC, we process your contact details, your CV and all information on your CV (such as work experience, education completed, references and language level), your cover letter, the content of references or recommendation letters, data we obtain from recruiters or intermediary agencies, information from your social media profile insofar as necessary and relevant, and other personal data you voluntarily provide during the application procedure.
We do not process special categories of personal data, such as data about health, criminal law data or data about your religion, political preference, faith, origin or ethnicity, unless you were to provide us with such data yourself and we are permitted to process this data on the basis of privacy legislation.
The website lumiors.com and the client portal are operated and technically managed by CJC. Personal data collected via the website and the client portal, including contact details, IP addresses, information about website use, account data and data collected by means of cookies, is processed by CJC as an independent controller for that processing.
When you decide to invest, you are redirected from lumiors.com to EFM’s environment. All subscription forms, identity verification, customer due diligence (CDD), KYC/Wwft documentation and payment details are submitted directly to EFM and collected by EFM in its own environment.
CJC does not receive, store or process the personal data you provide during that subscription process. EFM is the independent controller for all personal data collected in the context of subscription, onboarding, CDD, KYC/Wwft compliance, investment administration, compliance with supervisory legislation and related services.
EFM’s Privacy and Cookie Statement applies to that processing and is made available to you during the onboarding process and upon request. You must direct requests about that data to EFM; see section 12.
After you have been accepted as a participant, you gain access to the lumiors client portal. The client portal is an information environment: you can log in, manage your account settings and consult information at fund level, such as the net asset value, factsheets and fund documentation.
Your login and authentication data, account settings and portal use are processed by CJC as an independent controller. CJC itself determines the purpose and means of this.
The client portal does not display individual investment data. Your personal positions, returns and distributions are not shown in the client portal; these are managed by EFM and its fund administrator and provided to you outside the client portal, for example via secure communication. EFM is the independent controller for that data.
Much of the personal data we collect is provided by you yourself, for example when you contact us, sign up for our newsletter, complete a contact form, show interest in the fund or use the client portal.
In addition, we collect data automatically by means of cookies and similar technologies when you visit our website (see section 9). From EFM we receive only your contact details and your status as a participant (whether or not you have been admitted), for the purpose of our communication with you; we do not receive any individual investment, position or transaction data.
In limited cases, we obtain your personal data from persons other than yourself, for example when you act as a representative of a legal entity that comes into contact with us. For this purpose, we may also process personal data originating from public sources or the Trade Register of the Chamber of Commerce.
We only process your personal data when we have a legal basis for doing so. For example, when this is necessary (i) for the conclusion and performance of the agreement we have or enter into with you, (ii) to comply with our legal obligations, (iii) to pursue our own legitimate interests (but always on condition that your interests and fundamental rights do not outweigh our legitimate interests), or (iv) on the basis of your prior consent.
The purposes for which we process your personal data are set out below. You can also read on what basis we process your data, and how long we retain your personal data.
| Purpose | Personal data | Legal basis | Retention period |
|---|---|---|---|
| Operating, securing and improving the website and the client portal | IP address, browser and device data, log files, visiting and clicking behaviour | Our legitimate interest in the proper and secure functioning of our website and the client portal, and in analysing and improving their performance | Maximum 12 months, or for as long as necessary for the establishment, defence or substantiation of a legal claim |
| Fraud prevention and security of the website and the client portal | Log files (such as login attempts and error messages), data about visiting behaviour, data about security incidents or suspicious activities | Our legitimate interest in taking necessary measures to prevent fraud or other reprehensible conduct, in (having) investigations carried out and in taking measures in that context | Maximum 5 years after the data was collected, or for as long as necessary for the establishment, defence or substantiation of a legal claim |
| Account management and authentication in the client portal | Account and authentication data, login history, IP address, preference settings | Necessary for the performance of an agreement with you | For the duration of your access to the client portal, plus 12 months |
| Communication and relationship management: communicating with you about lumiors, answering your questions, complaints or requests, and maintaining our relationship with you | Identification and contact data, commercial data, communication data and data collected via our website or the client portal | Our legitimate interest in the provision of good information and in maintaining relationships. In addition, necessary to comply with our legal obligations under privacy legislation, where our communication concerns the exercise of one of your rights under that legislation | 5 years after the last contact about the question, complaint or other matter in respect of which we are in contact with you, or for as long as necessary for the establishment, defence or substantiation of a legal claim |
| Marketing purposes, including sending information about lumiors, announcements and sending newsletters | Identification and contact data, commercial data, communication data, data about your relationship with lumiors and data about your interaction with marketing communications | Your prior consent. You can always unsubscribe by contacting us or by means of the unsubscribe link at the bottom of the marketing message | Maximum 2 years after sending the last marketing message, or until the moment consent is withdrawn |
| Carrying out analyses by means of information obtained through cookies | Cookie IDs, IP addresses (anonymised or pseudonymised where possible), browser and device data, visiting and clicking behaviour | We place and use strictly necessary (functional) cookies on the basis of our legitimate interest in the proper and secure functioning of the website. We place analytical cookies and marketing and tracking cookies only if you have given consent for this via the cookie banner | See section 9 |
| Recruitment and selection | Contact details, CV, cover letter, references, data from recruiters or intermediary agencies | Our legitimate interest in an efficient and effective application procedure; your consent for retention after the end of the procedure | Maximum four weeks after the end of the application procedure. Where you have expressly given consent for this, we retain the personal data for a maximum of one year, or until the moment you withdraw your consent, if that is earlier |
We do not retain your personal data longer than necessary. We apply the applicable statutory retention periods and the retention periods mentioned in the table in section 6.
Only where necessary may we retain your data longer than the periods mentioned, for example to comply with legal obligations, or for the establishment or defence of legal claims.
We share your data with third parties where necessary for the purposes mentioned in section 6. Your data may be shared with the following parties:
| Party | Role | Purpose | Location |
|---|---|---|---|
| Google (Google Ireland Ltd. / Google LLC) | Processor | Hosting, cloud storage, infrastructure of the website and the client portal, and website analytics | EEA / United States |
| HubSpot (HubSpot Ireland Ltd. / HubSpot Inc.) | Processor | CRM, marketing communications and newsletter distribution | EEA / United States |
| EFM | Independent controller | Fund management, subscription, onboarding, CDD/KYC/Wwft, investment administration and compliance with supervisory legislation | Netherlands |
| IT suppliers and other service providers to whom CJC has outsourced supporting services | Processor | Support for our Services | EEA |
| Advisers, civil-law notaries, auditors, consultants and lawyers | Processor or independent controller | Professional services, insofar as necessary | EEA |
| Supervisory authorities (such as the AFM or DNB) and the Tax Authority | Independent controller | Where legally required, for example to comply with requests or orders | Netherlands / EEA |
| Judicial authorities and other parties involved | Independent controller | In the context of legal proceedings, claims or complaints | Netherlands / EEA |
| Interested parties in a (proposed) sale, merger or acquisition | Independent controller | Only insofar as necessary in the context of (the completion of) the transaction | EEA |
Where relevant, we have concluded processing agreements with these parties to protect your personal data. We will not sell your personal data to third parties.
A cookie is a small text file that is placed on your device when you visit our website. Personal data may be processed via the website and the client portal, such as contact details, IP addresses, information about website or app use and information about investor interest.
We use the following categories of cookies:
| Category | Purpose | Legal basis | Consent required |
|---|---|---|---|
| Strictly necessary (functional) | Enabling the basic functionality of the website and the client portal, security, load balancing and session management | Our legitimate interest in the proper and secure functioning of the website; exempt on the basis of Article 11.7a of the Telecommunications Act | No |
| Functional (preferences) | Remembering your preferences and settings | Our legitimate interest, or your consent if the cookie is not strictly necessary | Depending on the cookie |
| Analytical | Measuring and analysing website use and website performance (Google Analytics) | Your consent | Yes |
| Marketing and tracking | Measuring the effectiveness of campaigns and personalising communications (HubSpot) | Your consent | Yes |
On your first visit to our website, you are informed about the use of cookies via a cookie banner, in which you can, insofar as legally required, set your preferences. Prior consent is required for analytical cookies and marketing cookies. Without your consent, these cookies are not placed.
Functional cookies are generally retained only for the duration of your session or for a limited period necessary for the functioning of the website. Analytical and marketing cookies have varying retention periods, ranging from a few minutes to several years, depending on the type of cookie and the purpose. The exact retention periods are included in the cookie settings.
You can always adjust your preferences via the settings menu on our website. In addition, you can manage cookies via your browser settings, for example by refusing them automatically or deleting them on a case-by-case basis.
We ask you to renew your cookie consent every 13 months, in accordance with the guidelines of the Dutch Data Protection Authority (Autoriteit Persoonsgegevens).
We take appropriate technical and organisational measures to prevent misuse, loss, unauthorised access, undesired disclosure and unauthorised alteration of personal data. These measures include, among other things, encryption in transit and at rest, access management on a need-to-know basis, logging and monitoring, and contractual security obligations imposed on our processors.
CJC may transfer your personal data to parties established outside the European Economic Area (EEA). In that case, CJC ensures that any such transfer only takes place in accordance with the applicable privacy legislation and that appropriate safeguards are provided, for example by using standard contractual clauses approved by the European Commission or because the recipient is established in a country for which an adequacy decision applies, including the EU-US Data Privacy Framework if the recipient is certified under it.
Via the contact details stated in this privacy statement, you can request further information about the safeguards taken by CJC for transfers outside the EEA.
Under the GDPR, in certain circumstances, you have the following rights:
You can direct requests to [privacy contact email address]. We aim to honour requests within one month. For complex requests, this period may be extended by a maximum of two months; we will inform you of this within the first month.
Requests relating to subscription, onboarding or fund administration data: because EFM is the controller for that processing, you must direct such requests to EFM via compliance@elitefundmanagement.com. If you direct such a request to us, we will refer you to EFM or handle the request in consultation with EFM.
Do you have questions or are you dissatisfied with the way we handle your data? Then contact us at compliance@lumiors.com.
If you are dissatisfied with the handling, you can lodge a complaint with the Dutch Data Protection Authority (Autoriteit Persoonsgegevens) via: autoriteitpersoonsgegevens.nl.
We may amend this privacy statement from time to time. In the event of material changes, we will actively inform you of this. The version number and the date at the top of this document indicate the current version.
Last updated: 31 July 2026
Would you like to learn more about us? Please leave your details below and we will contact you
We've got your details. Keep an eye on your inbox.
