Privacyverklaring

Wij verwerken zo min mogelijk gegevens van je, en alleen wat nodig is om je te laten trainen. Hieronder staat precies wat we vastleggen, waarom, hoe lang en wat jouw rechten zijn.

Wie is verantwoordelijk

HybridFlow Gym, Plantageweg 19, 3833 AZ Leusden, KvK 98581252, is verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming. Vragen over je gegevens kun je stellen via info@hybridflowgym.com of 06 43 73 51 86.

Welke gegevens wij verwerken

• Bij inschrijving: je naam, e-mailadres, telefoonnummer, geboortedatum, adres en bankgegevens voor de automatische incasso.
• Tijdens je lidmaatschap: je reserveringen, je aanwezigheid bij lessen en de momenten waarop je met de app de deur opent.
• Als je het zelf deelt: informatie over een blessure of aandoening die relevant is voor je training. Dit zijn gezondheidsgegevens. Wij leggen die alleen vast als je ons daar uitdrukkelijk toestemming voor geeft, en alleen voor zover nodig om je veilig te laten trainen.
• Bij contact: de gegevens die je invult in ons contactformulier of die je ons per e-mail, telefoon of WhatsApp stuurt.
• Bij personal training: je trainingsdoelen, voortgang en de gewichten waarmee je traint.

Waarom wij ze verwerken

• Om de overeenkomst uit te voeren: je inschrijven, je toegang geven, lessen reserveren en je contributie innen.
• Omdat de wet dat verplicht: onze administratie en facturen moeten wij zeven jaar bewaren voor de Belastingdienst.
• Vanuit gerechtvaardigd belang: de veiligheid in de gym, het voorkomen van misbruik van toegangspassen, en het verbeteren van ons aanbod.
• Met jouw toestemming: gezondheidsgegevens, beeldmateriaal waarop je herkenbaar bent, en eventuele nieuwsbrieven. Toestemming kun je altijd intrekken.

Met wie wij gegevens delen

Wij verkopen je gegevens niet en delen ze niet met derden voor commerciële doeleinden. Wel werken wij met een aantal dienstverleners die namens ons gegevens verwerken. Met elk van hen hebben wij een verwerkersovereenkomst.

• Trainin — ons boekings- en ledensysteem, inclusief de app waarmee je de deur opent.
• Onze betaaldienstverlener — voor iDEAL, Wero en de automatische incasso.
• Web3Forms — verwerkt de berichten die je via het contactformulier op deze site stuurt en stuurt ze door naar onze mailbox.
• Onze hostingpartij — host deze website en de e-mail.
• Onze boekhouder — voor de financiële administratie.

Wij geven gegevens verder alleen aan anderen als de wet ons daartoe verplicht.

Hoe lang wij ze bewaren

• Gegevens uit de financiële administratie: zeven jaar, op grond van de fiscale bewaarplicht.
• Je ledengegevens: tot twee jaar na het einde van je lidmaatschap.
• Gezondheidsgegevens: tot het einde van je lidmaatschap, of eerder als je je toestemming intrekt.
• Berichten via het contactformulier of WhatsApp: tot twaalf maanden na afhandeling.
• Toegangs- en aanwezigheidslogs: tot twaalf maanden.

Deze website

Deze website plaatst geen tracking cookies en gebruikt geen advertentienetwerken. Wij zetten geen Google Analytics of vergelijkbare statistiekentools in.

Voor de vormgeving laden wij een lettertype van Google Fonts. Daarbij wordt je IP-adres doorgegeven aan Google. Op de roosterpagina staat een boekingsmodule van Trainin; die laadt pas wanneer je die pagina opent.

Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Ook kun je bezwaar maken tegen de verwerking, vragen om beperking ervan, en je gegevens in een gangbaar bestandsformaat opvragen om mee te nemen naar een andere partij. Heb je toestemming gegeven, dan kun je die altijd intrekken.

Stuur je verzoek naar info@hybridflowgym.com. Wij reageren binnen vier weken. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij je vragen je te identificeren.

Ben je niet tevreden over hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. Deze website werkt uitsluitend over een beveiligde verbinding en toegang tot het ledensysteem is beperkt tot de twee eigenaren. Vermoed je dat er iets mis is met de beveiliging, laat het ons dan direct weten.