1. Wie is verantwoordelijk voor je gegevens
Maureen Bonder, handelend onder de naam Maury Pilates (Schoolpad 9, 7914 TA Noordscheschut), is verantwoordelijk voor de verwerking van je persoonsgegevens zoals in deze verklaring beschreven.
Heb je een vraag over privacy of wil je een van je rechten gebruiken? Mail naar info@maurypilatesenmeer.nl. Onderaan deze pagina vind je onze contact- en bedrijfsgegevens.
2. Welke gegevens we verwerken
Als je een account maakt en de website gebruikt, verwerken we:
- Accountgegevens: je naam, e-mailadres, telefoonnummer, je taalvoorkeur en je wachtwoord in versleutelde vorm. Wij kunnen je wachtwoord zelf niet lezen. Kies je voor extra beveiliging, zoals een passkey of tweestapsverificatie, dan bewaren we ook de technische gegevens die daarvoor nodig zijn.
- Inschrijvingen: voor welke les je bent ingeschreven, of je je hebt afgemeld en of de docent je bij de les als aanwezig heeft afgevinkt.
- Rittenkaarten: de kaart die je hebt gekocht of van de studio hebt gekregen, het aantal ritten, de geldigheid en welke ritten je hebt gebruikt. Bij het kopen van een rittenkaart bewaren we ook dat je hebt gevraagd de kaart direct te laten ingaan en wanneer je dat hebt bevestigd.
- Betalingen: de verwijzing van Mollie naar de transactie, het bedrag, de betaalmethode, de status en eventuele terugbetalingen. Je bankgegevens en pasnummers zien wij nooit.
- Berichten: als je ons mailt of het contactformulier gebruikt, verwerken we je naam, e-mailadres en bericht om je te antwoorden.
- Technische gegevens: je IP-adres en browsergegevens (zoals het type browser) als je inlogt en de website gebruikt. Die komen terecht in beveiligingslogboeken, in het overzicht van je ingelogde apparaten en in een logboek van wijzigingen aan accounts, inschrijvingen, betalingen en rittenkaarten.
3. Gezondheidsinformatie en notities van de studio
De studio kan bij je klantprofiel een notitie bewaren, bijvoorbeeld over een blessure of zwangerschap die je aan de docent hebt verteld, of over een afspraak die we met je hebben gemaakt. Die notitie is alleen zichtbaar voor de studio.
Informatie over je gezondheid is een bijzondere categorie persoonsgegevens. De website vraagt niet om gezondheidsgegevens en je hoeft ze niet te delen om te kunnen boeken. We noteren alleen wat je zelf aan ons vertelt, en alleen als dat helpt om de les veilig op je aan te passen. Door het ons te vertellen, geef je toestemming om het te noteren.
Je kunt die toestemming altijd intrekken en vragen om je notitie te bekijken, aan te passen of te verwijderen. Mail daarvoor naar info@maurypilatesenmeer.nl. Dat heeft geen gevolgen voor je inschrijvingen of rittenkaart.
4. Waarvoor we je gegevens gebruiken en op welke grondslag
- Je account en inschrijvingen regelen, lessen en rittenkaarten leveren, betalingen en terugbetalingen afhandelen en je mailen over je inschrijving. Grondslag: uitvoering van de overeenkomst met jou.
- Onze administratie voeren en betaalgegevens bewaren zoals de belastingwet dat vraagt. Grondslag: wettelijke verplichting.
- De website veilig houden, misbruik en fraude voorkomen, storingen oplossen en je servicemails sturen. Grondslag: gerechtvaardigd belang, namelijk een veilige en goed werkende dienst.
- Op je vragen en berichten antwoorden. Grondslag: uitvoering van de overeenkomst of, als je nog geen klant bent, ons gerechtvaardigd belang om je te helpen.
- Een notitie bewaren over blessures of andere gezondheidsinformatie die je met ons deelt. Grondslag: je toestemming.
- Bijhouden hoe de website wordt gebruikt, met Google Analytics, zodat we hem kunnen verbeteren. Alleen als je daar toestemming voor geeft. Grondslag: je toestemming.
We gebruiken je gegevens niet voor reclame, profilering of geautomatiseerde besluiten en we verkopen ze nooit aan anderen.
5. E-mails die we sturen
We sturen je e-mails die bij je boeking horen: de bevestiging van je inschrijving, een herinnering voor je les, een melding als je je afmeldt of als een les vervalt, en berichten over je rittenkaart, bijvoorbeeld als er nog één rit over is of de kaart bijna verloopt. Dit zijn servicemails. Ze horen bij je overeenkomst en zijn geen reclame.
Nieuwsbrieven of andere reclame sturen we alleen als je daar apart toestemming voor hebt gegeven.
6. Hoe lang we gegevens bewaren
- Accountgegevens bewaren we zolang je een account hebt. Verwijder je je account, dan wissen we je naam, e-mailadres en telefoonnummer.
- Inschrijvingen en betalingen blijven na het verwijderen van je account bewaard zonder je naam en andere persoonsgegevens, voor onze administratie.
- Betaalgegevens bewaren we 7 jaar, omdat de belastingwet dat vraagt (de fiscale bewaarplicht, artikel 52 van de Algemene wet inzake rijksbelastingen). Daarna verwijderen we ze.
- Een notitie van de studio bewaren we tot je vraagt om verwijdering of tot je je account verwijdert.
- Berichten die je ons mailt bewaren we zolang dat nodig is om je te helpen.
- Beveiligings- en serverlogboeken bewaren we kort, alleen zolang dat nodig is voor de beveiliging en om storingen op te lossen. Het logboek van wijzigingen bewaren we niet langer dan nodig is om fouten en misbruik te kunnen herleiden.
7. Met wie we gegevens delen
We delen gegevens alleen met partijen die we nodig hebben om de website en de studio te laten werken. Vitrion, Hetzner, Versio en Sentry werken namens ons met je gegevens. Met Vitrion hebben we daarvoor een verwerkersovereenkomst. Daarin staat dat Vitrion de partijen die het zelf inschakelt, zoals Hetzner, Versio en Sentry, aan dezelfde afspraken houdt.
- Mollie, onze betaalprovider. Mollie verwerkt je betaling en is daarvoor zelf verantwoordelijk (Mollie is geen verwerker van ons of van Vitrion), bijvoorbeeld voor wettelijke controles. Mollie gebruikt je gegevens volgens haar eigen privacyverklaring.
- Vitrion B.V. in Apeldoorn, die de website ontwikkelt en onderhoudt. Vitrion verwerkt gegevens namens de studio, op grond van een verwerkersovereenkomst met de studio. Vitrion gebruikt je gegevens niet voor eigen doeleinden.
- Hetzner Online, de hostingpartij van Vitrion. De website en de database staan op servers in Falkenstein (Duitsland), dus in de EU. De servers worden beheerd via Laravel Forge.
- Versio, onze e-mailprovider in Nederland, voor het versturen en ontvangen van onze e-mails.
- Sentry, voor foutmonitoring. Als er iets misgaat in de website, kan een technische foutmelding naar Sentry worden gestuurd. We sturen daarbij standaard geen persoonsgegevens mee.
- Google, voor Google Analytics. Alleen als je statistiekcookies accepteert. Google verwerkt die gegevens namens ons, op grond van de verwerkersvoorwaarden van Google. Meer hierover lees je hieronder bij Google Analytics.
Buiten deze partijen geven we je gegevens alleen door als de wet dat van ons vraagt. We werken niet met reclamepartijen.
8. Doorgifte buiten de EU
Wij slaan je gegevens op servers in de EU op en geven ze zelf niet door aan landen buiten de EU. Sommige partijen met wie we werken, zoals Mollie, onze foutmonitoringdienst en Google (als je Google Analytics toestaat), kunnen gegevens wel buiten de EU verwerken of daar toegankelijk maken, bijvoorbeeld in de Verenigde Staten. Google is daarvoor aangesloten bij het EU-VS Data Privacy Framework. Waar nodig gebeurt dat met passende waarborgen, zoals standaardcontractbepalingen van de Europese Commissie of een adequaatheidsbesluit.
9. Cookies en lokale opslag
Wij gebruiken functionele cookies. Die zijn nodig om de website te laten werken en volgen je niet:
- een sessiecookie, om je ingelogd te houden;
- een beveiligingscookie (XSRF), die voorkomt dat anderen namens jou formulieren versturen;
- een cookie die je taalkeuze onthoudt;
- een cookie die je voorkeur voor een licht of donker uiterlijk onthoudt. Dezelfde voorkeur bewaren we ook in de opslag van je browser.
Zet je de website op je beginscherm, dan bewaart je browser een paar bestanden (een zogeheten service worker met lettertypen, afbeeldingen en een offline-pagina). Zo laadt de app snel en zie je een nette melding als je geen internet hebt. Pagina's met jouw gegevens worden niet bewaard.
Voor strikt functionele cookies is geen toestemming nodig. Statistiekcookies van Google Analytics plaatsen we alleen als je dat in de cookiemelding toestaat. Je keuze bewaren we in de opslag van je browser, zodat we het je niet bij elk bezoek opnieuw vragen. We gebruiken geen advertentie- of trackingcookies. Op de betaalpagina van Mollie gelden de cookies van Mollie.
10. Google Analytics
Met Google Analytics 4 zien we hoe de website wordt gebruikt: welke pagina's worden bekeken, hoe bezoekers bij ons terechtkomen en hoe vaak een inschrijving, boeking of aankoop van een rittenkaart wordt afgerond. Zo kunnen we de website verbeteren.
Google Analytics staat standaard uit. Bij je eerste bezoek vragen we om toestemming. Pas als je op Accepteren klikt, laden we Google Analytics en plaatst Google de cookies _ga en _ga_ (met een code erachter). Weiger je, dan laden we niets van Google en sturen we geen gegevens. We gebruiken daarvoor de toestemmingsmodus van Google (Consent Mode), die standaard op weigeren staat.
Google ontvangt daarbij je IP-adres, omdat dat technisch nodig is. Google Analytics 4 gebruikt het IP-adres alleen om je land of regio te bepalen en slaat het daarna niet op. We koppelen de gegevens niet aan je account, naam of e-mailadres, delen ze niet met andere Google-diensten en gebruiken ze niet voor advertenties.
De gegevens over het gebruik van de website bewaart Google 14 maanden. De cookies van Google Analytics verlopen na maximaal 2 jaar, of eerder als je ze zelf verwijdert.
Je kunt je toestemming altijd intrekken of aanpassen via de link Cookie-instellingen onderaan de pagina's van de website. Trek je je toestemming in, dan stoppen we direct met meten en verwijderen we de cookies van Google Analytics uit je browser.
11. Externe lettertypen
De lettertypen van de website worden geladen van externe servers (jsDelivr en Bunny Fonts, een Europese lettertypedienst). Je browser maakt daarvoor rechtstreeks verbinding met die partijen, die daarbij technisch onvermijdelijk je IP-adres ontvangen. Wij ontvangen daar geen gegevens van en gebruiken dit niet om je te volgen. Grondslag: gerechtvaardigd belang, namelijk een goed leesbare website.
12. Beveiliging
De verbinding met de website is versleuteld, wachtwoorden worden versleuteld opgeslagen en de toegang tot klantgegevens is beperkt tot de studio en Vitrion, dat de website beheert. Merk je iets verdachts op? Laat het ons direct weten.
Als er ondanks onze maatregelen een datalek is dat een risico voor je oplevert, melden we dat binnen 72 uur aan de Autoriteit Persoonsgegevens. Levert het lek een hoog risico voor je op, dan laten we het je ook zonder onnodige vertraging weten.
13. Jouw rechten
Op grond van de AVG (Algemene verordening gegevensbescherming) heb je het recht om:
- je gegevens in te zien;
- onjuiste gegevens te laten corrigeren;
- je gegevens te laten wissen;
- het gebruik van je gegevens te laten beperken;
- bezwaar te maken tegen het gebruik van je gegevens, als wij ze gebruiken op basis van gerechtvaardigd belang;
- je gegevens in een gangbaar bestandsformaat mee te nemen (overdraagbaarheid);
- een toestemming die je hebt gegeven weer in te trekken.
Je kunt zelf onder Account een kopie van je gegevens downloaden en je account verwijderen. Voor andere verzoeken mail je naar info@maurypilatesenmeer.nl. Om misbruik te voorkomen kunnen we je vragen je identiteit te bevestigen. We reageren zo snel mogelijk en uiterlijk binnen een maand.
14. Wat er gebeurt als je je account verwijdert
- Je naam, e-mailadres en telefoonnummer worden gewist, net als de notitie van de studio over jou. Je kunt niet meer inloggen.
- Komende inschrijvingen worden geannuleerd en betaalde lessen betalen we terug. Ritten die je nog over had op je rittenkaart vervallen.
- Eerdere inschrijvingen en betalingen blijven bewaard zonder je naam en worden getoond als Verwijderd account. Betaalgegevens bewaren we nog 7 jaar vanwege de fiscale bewaarplicht.
15. Geautomatiseerde besluiten
We nemen geen besluiten over je die uitsluitend door een computer worden genomen en die grote gevolgen voor je hebben.
16. Een vraag of klacht
Mail ons op info@maurypilatesenmeer.nl, dan reageren we meestal binnen een paar dagen en uiterlijk binnen een maand.
Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
17. Wijzigingen
Als we iets veranderen in hoe we met gegevens omgaan, passen we deze verklaring aan en zetten we bovenaan de datum van de laatste wijziging.