Privacyverklaring

Inleiding

Nox Athletics, gevestigd te [adres], ingeschreven bij de Kamer van Koophandel onder nummer 42035512, hecht grote waarde aan de bescherming van de persoonsgegevens van haar klanten. In deze privacyverklaring leggen wij uit welke gegevens wij verzamelen, waarom wij dat doen, hoe wij daarmee omgaan en welke rechten u heeft.

Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG. Bij vragen of verzoeken kunt u contact opnemen via estee@noxathletics.nl.

1. Wie is verantwoordelijk voor uw gegevens?

De verwerking verantwoordelijke is: Nox Athletics

Handelend onder: Estée Kreher

Adres: Tuin van Helium 5, 1705 TE Heerhugowaard

KvK-nummer: 42035512

E-mail: estee@noxathletics.nl

Telefoon: +31 6 46782828

2. Welke persoonsgegevens verzamelen wij?

Wij verwerken de volgende categorieën persoonsgegevens:

• Identificatie- en contactgegevens:
  • Volledige naam
  • Geboortedatum
  • Adres, postcode en woonplaats
  • Telefoonnummer en e-mailadres
  • IBAN-nummer (bij automatische incasso)
• Gezondheids- en trainingsgegevens (bijzondere persoonsgegevens):
  • Informatie over medische aandoeningen, blessures en medicijngebruik die relevant zijn voor de training
  • Trainingsvoortgang, -resultaten en lichaamsmetingen
  • Voedings- en leefstijlinformatie, voor zover relevant voor het trainingsprogramma
• Financiële en administratieve gegevens:
  • Factuurgegevens en betalingshistorie
  • Contractuele afspraken vastgelegd in de trainingsovereenkomst

Gezondheidsgegevens zijn bijzondere persoonsgegevens in de zin van artikel 9 AVG. Wij verwerken deze uitsluitend op basis van uw uitdrukkelijke toestemming (artikel 9 lid 2 sub a AVG) of omdat dit noodzakelijk is voor de uitvoering van de trainingsovereenkomst.

3. Voor welke doeleinden verwerken wij uw gegevens?

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

• Het uitvoeren van de trainingsovereenkomst en het verzorgen van personal en duo training.
• Het opstellen en bijhouden van een persoonlijk trainingsplan.
• Facturering en het verwerken van betalingen.
• Communicatie over afspraken, wijzigingen en annuleringen.
• Het voldoen aan wettelijke verplichtingen, waaronder de fiscale bewaarplicht.
• Het versturen van informatie over ons aanbod, uitsluitend indien u hiervoor toestemming heeft gegeven.

4. Op welke grondslag verwerken wij uw gegevens?

Wij baseren de verwerking van uw persoonsgegevens op de volgende rechtsgrondslagen:

• Uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG): voor alle verwerkingen die noodzakelijk zijn voor de uitvoering van de trainingsovereenkomst.
• Wettelijke verplichting (artikel 6 lid 1 sub c AVG): voor de verwerking van factuurgegevens in het kader van de fiscale bewaarplicht.
• Toestemming (artikel 6 lid 1 sub a AVG en artikel 9 lid 2 sub a AVG): voor de verwerking van gezondheidsgegevens en voor het toezenden van nieuwsbrieven of promotionele informatie.
• Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): voor administratieve doeleinden en de beveiliging van onze systemen.

5. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld:

• Contactgegevens en trainingsgegevens: gedurende de looptijd van de overeenkomst en maximaal 1 jaar na afloop, tenzij u eerder om verwijdering verzoekt.
• Gezondheids- en intakeformuliergegevens: gedurende de looptijd van de overeenkomst en maximaal 1 jaar daarna.
• Financiële gegevens (facturen, betalingen): 7 jaar, conform de fiscale bewaarplicht van artikel 52 AWR. Deze termijn kan niet op verzoek worden verkort.
• Gegevens op basis van toestemming (bijv. nieuwsbrief): totdat u uw toestemming intrekt.

6. Verstrekken wij gegevens aan derden?

Wij verstrekken uw persoonsgegevens niet aan derden, tenzij:

• Dit noodzakelijk is voor de uitvoering van de overeenkomst (bijv. boekhouder of betaaldienstverlener), waarbij wij met deze partijen een verwerkersovereenkomst sluiten.
• Wij hiertoe wettelijk verplicht zijn (bijv. op verzoek van de Belastingdienst of in geval van een gerechtelijk bevel).
• U hiervoor uitdrukkelijk toestemming heeft gegeven.

Wij verstrekken geen persoonsgegevens aan partijen buiten de Europese Economische Ruimte (EER), tenzij sprake is van een passend beschermingsniveau conform de AVG.

7. Hoe beveiligen wij uw gegevens?

Nox Athletics neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies, ongeautoriseerde toegang, openbaarmaking of andere vormen van onrechtmatige verwerking. Dit omvat onder meer:

• Gebruik van beveiligde en versleutelde verbindingen (SSL/TLS) voor online communicatie.
• Toegangsbeperking: alleen Nox Athletics heeft toegang tot uw gegevens.
• Papieren dossiers worden bewaard in een afgesloten omgeving.
• Digitale gegevens worden opgeslagen op beveiligde apparaten met wachtwoordbeveiliging.

8. Uw rechten als betrokkene

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage (artikel 15 AVG): u kunt opvragen welke gegevens wij van u verwerken.
• Recht op rectificatie (artikel 16 AVG): u kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op wissing (artikel 17 AVG): u kunt verzoeken om verwijdering van uw gegevens, voor zover geen wettelijke bewaarplicht van toepassing is.
• Recht op beperking van verwerking (artikel 18 AVG): u kunt de verwerking van uw gegevens laten beperken in bepaalde omstandigheden.
• Recht op gegevensoverdraagbaarheid (artikel 20 AVG): u kunt uw gegevens in een gestructureerd, gangbaar formaat opvragen.
• Recht van bezwaar (artikel 21 AVG): u kunt bezwaar maken tegen de verwerking op basis van gerechtvaardigd belang.
• Recht om toestemming in te trekken: indien de verwerking is gebaseerd op toestemming, kunt u deze te allen tijde intrekken, zonder dat dit de rechtmatigheid van de verwerking vóór intrekking aantast.

U kunt uw rechten uitoefenen door een e-mail te sturen naar [e-mailadres]. Wij reageren binnen vier weken op uw verzoek. Wij kunnen u vragen uw identiteit te verifiëren alvorens wij uw verzoek in behandeling nemen.

9. Klacht indienen

Indien u van mening bent dat wij uw persoonsgegevens niet conform de AVG verwerken, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP):

Autoriteit Persoonsgegevens

Postbus 93374, 2509 AJ Den Haag

Website: www.autoriteitpersoonsgegevens.nl

Wij verzoeken u echter eerst contact met ons op te nemen zodat wij de klacht samen kunnen oplossen.

10. Cookies en website

Indien Nox Athletics een website gebruikt, kunnen via die website cookies of vergelijkbare technologieën worden geplaatst. Wij verwijzen u daarvoor naar het afzonderlijke cookiebeleid op de website. Indien er geen website actief is, is dit artikel niet van toepassing.

11. Wijzigingen in deze privacyverklaring

Nox Athletics behoudt zich het recht voor deze privacyverklaring te wijzigen. Wijzigingen worden gepubliceerd op de website en/of per e-mail aan klanten gecommuniceerd. De datum van de meest recente versie staat bovenaan dit document vermeld. Wij adviseren u deze verklaring periodiek te raadplegen.

Zie ook onze algemene voorwaarden.