PRIVACYVERKLARING/PRIVACYBELEID
STRONG BOOTCAMP BY MAJLEN
Artikel 1. Definities
1.1 In deze privacyverklaring/privacybeleid worden de hiernavolgende termen in de navolgende betekenis gebruikt, tenzij uitdrukkelijk anders is aangegeven of uit de context anders blijkt:
- STRONG BOOTCAMP BY MAJLEN (SBBM): de gebruiker van deze privacyverklaring/ privacybeleid: SBBM gevestigd aan de Westergeest 26A te Uitgeest, ingeschreven bij de Kamer van Koophandel onder KvK-nummer 80654304;
- betrokkene: de natuurlijke persoon die een overeenkomst is aangegaan met SBBM, de natuurlijke persoon die contact heeft opgenomen met SBBM in verband met het tot stand komen en/of uitvoeren van de overeenkomst, de natuurlijke persoon die de website bezoekt of de natuurlijke persoon die de sportschool bezoekt;
- overeenkomst: de overeenkomst tussen SBBM en de betrokkene;
- sportschool: de STRONG SPORT STUDIO (indoor) en buitenlocaties (outdoor);
- website: de website www.strongbootcamp-bymajlen.nl die door SBBM wordt beheerd;
- app: via de STRONG APP schrijft men zich in om lid te worden, en meldt een lid zich aan voor een training;
- persoonsgegevens: gegevens waarmee een natuurlijke persoon geïdentificeerd kan worden.
Artikel 2. Persoonsgegevens
2.1 Voor SBBM is een zorgvuldige omgang met persoonsgegevens van groot belang. Ten aanzien van de verwerking van persoonsgegevens handelt SBBM volgens de toepasselijke wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG).
2.2 SBBM gaat zorgvuldig om met persoonsgegevens en behandelt deze vertrouwelijk.
2.3 SBBM verzamelt persoonsgegevens van de betrokkene wanneer de betrokkene de website bezoekt, gebruik maakt van de app van SBBM, telefonisch of via de e-mail contact heeft opgenomen met SBBM, een overeenkomst aangaat met SBBM of de sportschool bezoekt.
2.4 SBBM verzamelt en verwerkt de volgende persoonsgegevens:
- voor- en achternaam;
- adres;
- postcode en woonplaats;
- telefoonnummer;
- e-mailadres;
- geboortedatum;
- geslacht;
- bankrekeningnummer;
- IP-adres;
- videobeelden;
- foto’s.
2.5 SBBM verwerkt geen bijzondere persoonsgegevens van betrokkenen.
Artikel 3. Grondslag en doeleinden van de verwerking
3.1 De grondslag van de verwerking van de persoonsgegevens is het uitvoeren van de overeenkomst of, op verzoek van de betrokkene, het nemen van precontractuele maatregelen. De grondslag van de verwerking van foto’s van de betrokkene is de toestemming die middels het aangaan van de overeenkomst door de betrokkene wordt verleend, zie ook artikel 4.2 van de algemene voorwaarden van SBBM.
3.2 SBBM verzamelt en verwerkt de persoonsgegevens voor de volgende doeleinden:
- het in behandeling nemen van een vraag en/of opmerking van de betrokkene;
- het tot stand komen van de overeenkomst;
- om de betrokkene bij correspondentie aan te spreken met mevrouw of meneer of afgeleiden daarvan;
- om contact met de betrokkene op te kunnen nemen in verband met de uitvoering van de overeenkomst;
- om de lidmaatschapskosten middels automatische incasso af te schrijven van het bankrekeningnummer van de betrokkene;
- om de betrokkene zo goed mogelijk van dienst te kunnen zijn, waaronder het afstemmen van oefeningen op geslacht en leeftijd van de betrokkene;
- om te voldoen aan administratieve plichten;
- om de website en app van SBBM te verbeteren;
- het genereren van algemene statistieken over het gebruik van de website;
- het kunnen achterhalen welke persoon onrechtmatig heeft gehandeld in de sportschool;
- om de diensten van SBBM te promoten middels Instagram en/of Facebook.
3.3 De verstrekking van de naam, het adres, het telefoonnummer, het e-mailadres en het bankrekeningnummer van de betrokkene is een contractuele verplichting. Zonder de naam, het adres, het telefoonnummer, het e-mailadres en het bankrekeningnummer kan geen overeenkomst tot stand komen.
3.4 SBBM zal de persoonsgegevens niet langer bewaren dan strikt nodig is om de doelen te realiseren, zoals omschreven in artikel 3.2, waarvoor de persoonsgegevens worden verwerkt. De bewaartermijn verschilt per persoonsgegeven. Na de bewaartermijn worden persoonsgegevens gewist of geanonimiseerd.
3.5 SBBM verwerkt alleen de persoonsgegevens die minimaal noodzakelijk zijn voor de bestaande doeleinden. SBBM streeft naar minimale gegevensverwerking.
3.6 SBBM zal de persoonsgegevens niet verwerken voor andere doeleinden dan hierboven omschreven.
Artikel 4. Wissen van persoonsgegevens
4.1 SBBM zal persoonsgegevens zonder onredelijke vertraging verwijderen uit haar systemen onder andere indien:
- de persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor zij zijn verwerkt;
- de betrokkene bezwaar maakt tegen de verwerking van zijn persoonsgegevens en dit bezwaar terecht is;
- de persoonsgegevens onjuist of achterhaald zijn.
4.2 SBBM is niet verplicht persoonsgegevens te wissen indien sprake is van een van de in de wet omschreven situaties waarbij het recht op vergetelheid niet van toepassing is.
Artikel 5. Foto’s
5.1 Indien SBBM een foto van de betrokkene op Instagram en/of Facebook heeft geplaatst, dan kan de betrokkene daartegen bezwaar maken. In een dergelijk geval zal SBBM de foto zo spoedig mogelijk van haar Instagram- en/of Facebookpagina verwijderen.
5.2 Foto’s van een kind onder de 16 jaar worden enkel op Instagram en/of Facebook geplaatst indien de ouder of de wettelijke vertegenwoordiger van het kind daarvoor toestemming heeft gegeven.
Artikel 6. Verstrekken van persoonsgegevens aan derden en verwerker
6.1 SBBM zal de persoonsgegevens van de betrokkene niet eerder aan derden verstrekken, dan indien:
- SBBM daarvoor uitdrukkelijk voorafgaande toestemming heeft verkregen van de betrokkene;
- een van de wettelijke grondslagen van toepassing is waarop het verstrekken van persoonsgegevens aan een derde is toegestaan;
- SBBM daartoe wettelijke verplicht is;
- het noodzakelijk is voor het uitvoeren van de overeenkomst;
- de doorgifte geschiedt aan een door SBBM voor de in dit privacy beleid opgesomde doeleinden ingeschakelde verwerker met welke verwerker SBBM een overeenkomst heeft gesloten die erop toe ziet dat de verwerker voldoende waarborgen biedt ten aanzien van technische en organisatorische beveiligingsmaatregelen met betrekking tot de te verrichten verwerkingen.
6.2 De betrokkene kan zijn toestemming om persoonsgegevens aan derden te verstrekken te allen tijde intrekken.
6.3 Als verwerker heeft SBBM onder andere Trainin ingeschakeld. Trainin slaat gegevens op bij Digital Ocean in Amsterdam. Medewerkers van Trainin hebben alleen toegang tot persoonsgegevens indien dat noodzakelijk is in het kader van de diensten die hij aan SBBM levert.
Artikel 7. Inzagerecht, recht op overdraagbaarheid, rectificatie en verwijderen
7.1 Op verzoek verleent SBBM aan de betrokkene toegang tot alle persoonsgegevens die SBBM van hem bijhoudt en verstrekt SBBM de betrokkene kosteloos een kopie van deze gegevens in een dergelijke vorm zodat de betrokkene zelf de persoonsgegevens aan een derde kan verstrekken.
7.2 SBBM biedt de betrokkene de mogelijkheid om kosteloos eventueel onjuiste gegevens die SBBM van hem bijhoudt te laten corrigeren of te verwijderen.
7.3 Het verzoek tot toegang, wijziging of verwijdering van gegevens kan via de e-mail bij SBBM worden ingediend, zie artikel 10.1 voor de contactgegevens van SBBM.
Artikel 8. Bezwaar
8.1 De betrokkene kan bij SBBM bezwaar maken tegen de verwerking van zijn persoonsgegevens indien hij daarvoor gezien zijn specifieke situatie een goede reden voor heeft. Nadat SBBM het bezwaar van de betrokkene heeft ontvangen, stopt SBBM met de verwerking van de persoonsgegevens van de betrokkene, tenzij SBBM bij de verwerking van persoonsgegevens gerechtvaardigde belangen heeft die zwaarder wegen dan het belang van de betrokkene.
Artikel 9. Recht van beperking
9.1 Indien door de betrokkene een verzoek is ingediend in verband met het aanpassen, aanvullen of wissen van zijn persoonsgegevens of een bezwaar is ingediend in verband met de verwerking van zijn persoonsgegevens en het in behandeling nemen, verwerken en uitvoeren van dit verzoek of dat bezwaar enige tijd duurt, dan kan de betrokkene SBBM verzoeken de verwerking van zijn persoonsgegevens te beperken.
Artikel 10. Contact
10.1 Voor vragen over de wijze waarop SBBM persoonsgegevens verwerkt, het intrekken van een toestemming in verband met het verwerken van persoonsgegevens, inzage in persoonsgegevens die SBBM van de betrokkene verwerkt, verzoek om een kopie van zijn persoonsgegevens, het verzoek tot wijziging of verwijdering van zijn persoonsgegevens, het verzoek tot het beperken van de verwerking van zijn persoonsgegevens of het indienen van bezwaar tegen de verwerking van zijn persoonsgegevens, kan de betrokkene via onderstaande contactgegevens contact opnemen met SBBM.
Contactgegevens:
STRONG BOOTCAMP BY MAJLEN (SBBM)
Adres: Westergeest 26A (locatie STRONG SPORT STUDIO)
Postcode/plaats: 1911 AJ Uitgeest
E-mailadres: [email protected]
Mobiel: (06) 43 81 95 75
10.2 SBBM reageert zo spoedig mogelijk op een verzoek zoals omschreven in artikel 10.1 en in ieder geval binnen 4 weken.
10.3 Indien SBBM op verzoek van de betrokkene persoonsgegevens van de betrokkene corrigeert, aanvult of verwijdert of de verwerking van de persoonsgegevens beëindigt of beperkt of een ingetrokken toestemming heeft verwerkt, dan stelt SBBM de betrokkene daarvan op de hoogte.
Artikel 11. Beveiligingsmaatregelen
11.1 Om inzage van persoonsgegevens door onbevoegden, verlies, diefstal en onrechtmatig gebruik van persoonsgegevens te voorkomen, heeft SBBM verschillende beveiligingsmaatregelen getroffen, waaronder maatregelen tegen ongeoorloofde toegang, gebruik, wijziging, onrechtmatige en onbedoelde vernietiging en onbedoeld verlies van de persoonsgegevens. SBBM heeft o.a. de volgende beveiligingsmaatregelen genomen:
- het gebruiken van systemen met sterke wachtwoorden om toegang door onbevoegden tot informatiesystemen te voorkomen;
- fysieke bescherming van IT-voorzieningen, apparatuur en de server met de data tegen toegang door onbevoegden en tegen schade;
- papieren overeenkomsten worden bewaard in een afgesloten kast die alleen toegankelijk is voor de eigenaar van SBBM;
- er worden geen papieren kopieën gemaakt van de overeenkomsten waarin persoonsgegevens zijn opgenomen, tenzij dit wordt opgevraagd door de betrokkene;
- e-mailberichten van betrokkenen worden niet uitgeprint;
- het up-to-date houden van software;
- het periodiek (laten) controleren van de genomen beveiligingsmaatregelen.
11.2 Alle medewerkers van SBBM en door SBBM ingeschakelde derden, waaronder een verwerker, die in het kader van hun taak kennisnemen van persoonsgegevens zijn verplicht tot geheimhouding.
Artikel 12. Privacybeleid van derden
12.1 Dit privacybeleid is niet van toepassing op websites van derden, zoals social media websites, die door middel van links met de website zijn verbonden. SBBM aanvaardt geen enkele verantwoordelijkheid of aansprakelijkheid met betrekking tot de wijze waarop deze websites omgaan met persoonsgegevens. Voor meer informatie over de wijze waarop deze derden met persoonsgegevens en dergelijke omgaan, dient het privacybeleid van de betreffende website geraadpleegd te worden.
Artikel 13. Wijzigingen
13.1 SBBM behoudt zich het recht voor om eenzijdig wijzigingen aan te brengen in dit privacybeleid. Op de website staat de nieuwste versie van het privacybeleid van SBBM.
Artikel 14. Datalek
14.1 Indien zich bij SBBM een beveiligingsincident heeft voorgedaan waarbij persoonsgegevens van gevoelige aard zijn gelekt of waardoor om een andere reden sprake is van een ernstig nadelig gevolg voor de bescherming van de verwerkte persoonsgegevens, dan zal SBBM daarvan, indien mogelijk, binnen 72 uur na constatering van het datalek melding maken bij de Autoriteit Persoonsgegevens en handelen conform de Beleidsregels Meldplicht datalekken van de Autoriteit Persoonsgegevens.
14.2 Indien er sprake is van een datalek bij SBBM dat ongunstige gevolgen heeft voor de persoonlijke levenssfeer van de betrokkene, dan stelt SBBM de betrokkene daarvan onverwijld op de hoogte.
Artikel 15. Cookies
15.1 De website maakt gebruik functionele en analytische cookies.
15.2 Een cookie is een klein tekstbestand dat bij het eerste bezoek aan de website wordt opgeslagen in de browser van het device van de betrokkene.
15.3 De betrokkene kan zich afmelden voor cookies door zijn internetbrowser op een dergelijke wijze in te stellen dat een of meerdere soorten cookies niet meer geplaatst worden. Daarnaast kan de betrokkene ook alle informatie die eerder is opgeslagen via de instellingen van zijn browser verwijderen. Meer informatie omtrent het in- en uitschakelen en het verwijderen van cookies kan de betrokkene vinden met behulp van de Help-functie van zijn browser.
Artikel 16. Klacht indienen
16.1 Indien de betrokkene van mening is dat de verwerking van persoonsgegevens door SBBM niet in overeenstemming is met deze privacyverklaring/privacybeleid en/of met de toepasselijke wet- en regelgeving, dan kan de betrokkene een klacht indienen bij de Autoriteit Persoonsgegevens.
Informatie over gegevensverwerking in relatie tot Google Analytics
Deze website maakt gebruik van Google Analytics, een webanalysedienst van Google Ireland Limited. Wanneer de verantwoordelijke voor de gegevensverwerking van deze website buiten de Europese Economische Ruimte of buiten Zwitserland is gevestigd, dan wordt de Google Analytics gegevensverwerking uitgevoerd door Google LLC. Google LLC en Google Ireland Limited worden hierna “Google” genoemd. Bij gebruik van Google Analytics wordt de technische gegevensverwerking door Jimdo verricht. In dit opzicht wordt hier verwezen naar het privacyverklaring van Jimdo. Jimdo GmbH (Jimdo GmbH, Stresemannstrasse 375, 22761 Hamburg [email protected]) evenals de exploitant van deze website zijn gezamenlijk verantwoordelijk voor de gegevensverwerking op deze website in relatie tot Google Analytics.
Google Analytics maakt gebruik van zogenaamde “cookies”, tekstbestanden die op het gebruikte apparaat opgeslagen worden en die een analyse van het gebruik van de website door de websitebezoeker mogelijk maken. De door de cookies gegenereerde informatie over het gebruik van deze website wordt in de regel naar een server van Google gestuurd en daar opgeslagen.
Google Analytics wordt op deze website uitsluitend gebruikt met de extensie "_anonymizeIp()". Deze extensie zorgt voor anonimisering van het IP-adres doordat dit wordt ingekort en voorkomt dat het rechtstreeks aan een persoon kan worden gerelateerd. Door deze extensie wordt het IP-adres door Google binnen de lidstaten van de Europese Unie of in andere lidstaten van het verdrag van de Europese Economische Ruimte van te voren ingekort. Het in het kader van Google Analytics door de betreffende browser doorgegeven IP-adres wordt niet met andere gegevens van Google gecombineerd.
In opdracht van Jimdo en de exploitant van de website zal Google de informatie die beschikbaar komt gebruiken om het gebruik van de website te analyseren, om rapporten over activiteiten op de website samen te stellen, en om andere met het gebruik van de website en van internet verbonden diensten aan Jimdo en de exploitant van de website te leveren (art. 6, par. 1, lit. f AVG). Het gerechtvaardigde belang voor de gegevensverwerking is gelegen in de optimalisatie van deze website, de analyse van het gebruik van de website en de aanpassing van de inhoud, wat door de beschikbaarstelling van de statistische functies van Jimdo mogelijk wordt gemaakt. De belangen van de gebruiker worden door de pseudonimisering voldoende gewaarborgd.
Google is gecertificeerd volgens het zog. Privacy Shield (lijst hier invoeren) en waarborgt op basis hiervan een adequaat gegevensbeschermingsniveau. De verstuurde en aan cookies gekoppelde gegevens, bijv. gebruikers-ID’s of advertentie-ID’s, worden na 50 maanden automatisch verwijderd. Gegevens waarvan de bewaartermijn is verstreken, worden een keer per maand automatisch verwijderd.
De verzameling door Google Analytics kan worden voorkomen wanneer de websitebezoeker de cookie-instellingen voor deze website aanpast. De gebruiker kan bovendien te allen tijde en met werking voor de toekomst bezwaar maken tegen het verzamelen en opslaan van het IP-adres en de door cookies gegenereerde gegevens. De betreffende browser-plugin kan via de volgende link worden gedownload en geïnstalleerd: https://tools.google.com/dlpage/gaoptout.
De bezoeker van de site kan voorkomen dat Google Analytics gegevens verzamelt door hier te klikken. Er wordt dan een “opt-out cookie” op de website geplaatst, dat zorgt dat de gegevens van de websitebezoeker niet meer worden verzameld als de bezoeker de website bezoekt.
Meer informatie over de gebruiksvoorwaarden van Google en gegevensbescherming is te vinden onder Voorwaarden Google Analytics resp. onder Overzicht Google Analytics.
- Op grond van de betreffende wetgeving en de AVG heeft de websitebezoeker bepaalde rechten met betrekking tot zijn/haar persoonsgegevens die via deze Google Analytics gegevensverwerking worden verwerkt. In het bijzonder heeft deze recht op informatie, rectificatie, gegevensoverdraagbaarheid en wissing van zijn/haar gegevens. De websitebezoeker heeft ook het recht om bezwaar te maken tegen bepaalde verwerkingen van zijn/haar gegevens. Ter behartiging van deze rechten van de betrokkene met betrekking tot de Google Analytics gegevensverwerking op deze website, kan de betrokkene (websitebezoeker) te allen tijde contact opnemen met Jimdo (Jimdo GmbH [email protected]) of met de exploitant van de website.