Privacybeleid

GYMbyJay (Jeroy James, eenmanszaak, KVK-nummer 74775162, handelsnamen PTbyJ en GYMbyJ), gevestigd aan de Moddermanstraat 33, 3053 TH Rotterdam, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Contact: hello@gymbyjay.nl, 06 54 29 69 87.

Welke persoonsgegevens verwerken we

• Voor- en achternaam
• E-mailadres en telefoonnummer
• Adresgegevens (indien nodig voor facturatie)
• Gegevens die je zelf aan ons doorgeeft, bijvoorbeeld via het contactformulier, bij het boeken van een proefles of in een intakegesprek
• Betaalgegevens die nodig zijn om je betaling te verwerken (verloopt via onze boekings- en betaalpartner, wij slaan geen volledige betaalgegevens zelf op)
• Website- en gebruiksgegevens (IP-adres, browsertype, bezochte pagina's) via analytics-cookies

We verzamelen alleen wat nodig is om je te kunnen boeken, begeleiden en factureren. We volgen je niet over andere websites heen en gebruiken geen advertentienetwerken.

Gezondheidsgegevens: een bijzondere categorie

Voor een verantwoorde training vragen we je soms naar blessures, medische beperkingen of gezondheidsklachten. Dit zijn bijzondere persoonsgegevens volgens de AVG (artikel 9), en we behandelen ze met extra zorgvuldigheid.

• We vragen deze gegevens alleen met jouw uitdrukkelijke toestemming, en alleen voor zover nodig om de training veilig te kunnen aanpassen.
• We delen deze gegevens nooit met derden, behalve met een door jou aangewezen behandelaar (bijvoorbeeld een fysiotherapeut) en alleen met jouw toestemming.
• Je kunt deze toestemming op elk moment intrekken; dat kan betekenen dat we de training moeten aanpassen of niet kunnen voortzetten totdat we weten hoe we dat veilig kunnen doen.

Voor welke doelen en op welke grondslag we gegevens verwerken

• Een boeking of pakket verwerken en factureren: uitvoering van de overeenkomst.
• Je bellen of mailen over je afspraak of pakket: uitvoering van de overeenkomst.
• De training veilig afstemmen op je gezondheid: uitdrukkelijke toestemming.
• Belastingaangifte en administratie: wettelijke verplichting.
• De website analyseren en verbeteren: gerechtvaardigd belang, met een zo privacyvriendelijk mogelijke instelling van analytics.
• Nieuwsbrief of aanbiedingen sturen: toestemming, met een uitschrijfmogelijkheid in elke mail.

GYMbyJay neemt geen besluiten over jou op basis van volledig geautomatiseerde verwerking zonder menselijke tussenkomst.

Hoe lang we gegevens bewaren

• Financiële gegevens (facturen, betalingen) bewaren we 7 jaar, de wettelijke fiscale bewaartermijn.
• Contact- en klantgegevens bewaren we tot 2 jaar na je laatste training of contact met ons, tenzij je eerder om verwijdering vraagt.
• Gezondheidsgegevens bewaren we niet langer dan nodig is voor de lopende trainingsperiode, en verwijderen we uiterlijk 1 jaar na je laatste sessie.

Delen van persoonsgegevens met derden

We delen gegevens alleen met partijen die we nodig hebben om onze dienst te leveren:

• Ons boekingssysteem (voor het plannen van lessen en het verwerken van betalingen)
• Onze hosting- en mailpartij (voor het draaiend houden van de website en het verzenden van e-mail)
• De Belastingdienst, voor zover wettelijk verplicht

We verkopen jouw gegevens nooit aan derden en gebruiken ze niet voor advertentiedoeleinden buiten onze eigen kanalen.

Cookies

Onze website gebruikt functionele cookies (nodig om de site goed te laten werken) en, als je daarvoor toestemming geeft, analytische cookies om te zien hoe de website gebruikt wordt. We gebruiken geen trackingcookies voor advertenties. Bij je eerste bezoek vragen we toestemming voor niet-functionele cookies; je kunt deze instelling op elk moment aanpassen via je browser.

Jouw rechten

Je hebt het recht om je gegevens in te zien, te corrigeren of te laten verwijderen. Ook heb je het recht om een eerder gegeven toestemming in te trekken, bezwaar te maken tegen een verwerking, en je gegevens in een overdraagbaar bestand op te vragen.

Stuur hiervoor een verzoek naar hello@gymbyjay.nl. Om zeker te weten dat het verzoek van jou komt, kunnen we vragen om een aanvullende verificatie (nooit een volledige kopie van je identiteitsbewijs zonder dat je zelf gevoelige nummers zoals BSN en paspoortnummer onleesbaar maakt). We reageren binnen vier weken.

Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl, als je vindt dat we niet zorgvuldig met je gegevens omgaan.

Beveiliging

GYMbyJay neemt passende maatregelen om misbruik, verlies, onbevoegde toegang en ongewenste openbaarmaking van jouw gegevens tegen te gaan. Vermoed je dat je gegevens toch niet goed beveiligd zijn, mail dan naar hello@gymbyjay.nl.