Privacybeleid

01Wie zijn wij

Health Center Texel is gevestigd aan Schilderend 48, 1791 BH Den Burg (Texel), ingeschreven bij de Kamer van Koophandel onder nummer 82495424. Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in dit privacybeleid.

Vragen over je gegevens? Mail naar info@healthcentertexel.com of bel 06 45 45 54 13.

02Welke gegevens we verwerken

We verwerken alleen de gegevens die we nodig hebben om je te laten sporten en om onze administratie op orde te houden:

• Accountgegevens: de gegevens die je invult als je je aanmeldt in ons ledenportaal (Trainin), zoals je naam, e-mailadres, telefoonnummer en geboortedatum.
• Reserveringen en credits: welke lessen je boekt, annuleert of bijwoont, welke credits je hebt gekocht en wanneer die vervallen.
• Betaalgegevens: het bedrag, de datum, de betaalmethode en het kenmerk van je betaling. Je volledige bank- of kaartgegevens zien wij niet; die verwerkt Mollie.
• Contactformulier: je naam, je e-mailadres, je telefoonnummer als je dat invult, en de inhoud van je bericht.
• Websitebezoek: technische gegevens zoals je IP-adres, het type browser en het tijdstip van je bezoek. Die worden automatisch vastgelegd door de servers waarop de website draait.

Voor EMS-training stellen we je vooraf een paar vragen over je gezondheid, bijvoorbeeld of je een pacemaker hebt of epilepsie. Die vragen stellen we mondeling. We leggen je antwoorden niet vast.

03Waarom we je gegevens gebruiken

We gebruiken je gegevens alleen voor de doelen hieronder. Achter elk doel staat de wettelijke grondslag uit de Algemene Verordening Gegevensbescherming (AVG):

• Je account beheren, lessen laten reserveren, credits verwerken en contact met je opnemen over je lessen: nodig om de overeenkomst met jou uit te voeren.
• Betalingen verwerken: nodig om de overeenkomst uit te voeren.
• Onze financiële administratie bijhouden: een wettelijke plicht (de fiscale bewaarplicht).
• Je vraag via het contactformulier beantwoorden: ons gerechtvaardigd belang, en waar je vraag over een les of credits gaat ook nodig om de overeenkomst met jou voor te bereiden. Je bepaalt zelf wat je in het formulier zet.
• De website veilig en bereikbaar houden en spam tegengaan: ons gerechtvaardigd belang.

We gebruiken je gegevens niet voor reclame, versturen geen nieuwsbrief en verkopen je gegevens niet.

04Met wie we gegevens delen

Voor een aantal taken werken we met andere bedrijven. Met de bedrijven die namens ons gegevens verwerken (verwerkers) hebben we afspraken gemaakt over beveiliging en geheimhouding.

• Trainin: ons ledenportaal en reserveringssysteem. Hierin staan je account, je reserveringen en je credits. De boekingsmodule op onze website komt ook van Trainin. Trainin is onze verwerker.
• Mollie verwerkt de betalingen. Mollie is voor die betalingen zelf verantwoordelijk voor je gegevens en heeft daarvoor een eigen privacyverklaring: mollie.com/legal/privacy.
• Vercel host onze website. Bij elk bezoek verwerkt Vercel technische gegevens zoals je IP-adres. Vercel is onze verwerker.
• Strato verzorgt onze e-mail, waaronder de berichten die via het contactformulier binnenkomen. Strato is onze verwerker.
• Cloudflare Turnstile controleert bij het contactformulier of het bericht van een mens komt en niet van een spambot. Daarbij wordt je IP-adres kort verwerkt. Cloudflare is onze verwerker.

Daarnaast delen we gegevens alleen als de wet ons daartoe verplicht.

05Gegevens buiten de Europese Unie

Vercel en Cloudflare zijn Amerikaanse bedrijven. Daardoor kunnen je gegevens ook in de Verenigde Staten worden verwerkt. Dat mag alleen met passende waarborgen: deze bedrijven zijn aangesloten bij het EU-VS Data Privacy Framework of werken met door de Europese Commissie goedgekeurde modelcontracten. Trainin, Mollie en Strato verwerken je gegevens binnen de Europese Unie.

06Hoe lang we gegevens bewaren

We bewaren je gegevens niet langer dan nodig:

• Klantgegevens (je account, je reserveringen, je gekochte en gebruikte credits en je betalingen): 7 jaar na je laatste reservering of aankoop. Deze gegevens horen bij onze financiële administratie, en die moeten we volgens de fiscale bewaarplicht van de Belastingdienst 7 jaar bewaren.
• Berichten via het contactformulier: zolang als nodig is om je vraag af te handelen, en uiterlijk 12 maanden na het laatste contact.
• Technische gegevens van websitebezoek: korte tijd, volgens de standaardinstellingen van onze hostingpartij.

Wil je dat we je account eerder verwijderen? Laat het ons weten. We sluiten je account dan af, maar de gegevens die bij onze administratie horen bewaren we tot de wettelijke termijn van 7 jaar voorbij is.

07Cookies

Onze website gebruikt geen cookies om je te volgen of om bezoekersstatistieken bij te houden. De boekingsmodule van Trainin en Cloudflare Turnstile kunnen functionele cookies of vergelijkbare technieken gebruiken die nodig zijn om te kunnen reserveren of het contactformulier te versturen. Daarvoor is geen toestemming nodig.

08Beveiliging

We nemen passende maatregelen om je gegevens te beschermen tegen verlies en onbevoegd gebruik. De website werkt via een beveiligde verbinding (https), en alleen wie de gegevens nodig heeft voor zijn werk heeft er toegang toe. Denk je dat je gegevens niet goed beveiligd zijn of misbruikt worden? Neem dan direct contact met ons op.

09Je rechten

Je hebt het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten verbeteren;
• je gegevens te laten verwijderen, voor zover we ze niet wettelijk moeten bewaren;
• de verwerking te laten beperken of er bezwaar tegen te maken;
• je gegevens in een gangbaar bestandsformaat te ontvangen, zodat je ze aan een ander kunt geven;
• je toestemming in te trekken, als we je gegevens op basis van toestemming verwerken.

Stuur je verzoek naar info@healthcentertexel.com. We reageren binnen een maand. Om zeker te weten dat het verzoek van jou komt, kunnen we je vragen je identiteit te bevestigen.

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen een oplossing. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10Minderjarigen

Je kunt bij ons sporten vanaf 16 jaar. Ben je jonger dan 18, dan vragen we toestemming van een ouder of wettelijk vertegenwoordiger, zoals beschreven in onze algemene voorwaarden.

11Wijzigingen

We kunnen dit privacybeleid aanpassen, bijvoorbeeld als we met een nieuwe partij gaan werken. De datum bovenaan laat zien welke versie geldt. Bij belangrijke wijzigingen laten we het je weten via de website of het ledenportaal.