Gymbox Noordwijk hecht veel waarde aan jouw privacy. In dit privacybeleid lees je welke persoonsgegevens we verwerken, waarom we dat doen, met wie we ze delen en welke rechten je hebt onder de Algemene verordening gegevensbescherming (AVG).
Gymbox Noordwijk is verantwoordelijk voor de verwerking van jouw persoonsgegevens zoals beschreven in dit privacybeleid. Vestigingsadres: Keyserswey 26a, 2201 CW Noordwijk. Voor vragen over dit beleid of over de verwerking van je gegevens kun je contact met ons opnemen via welkom@gymboxcrossfit.nl.
We verwerken de gegevens die je zelf aan ons verstrekt: voor- en achternaam, e-mailadres, telefoonnummer, geboortedatum, adresgegevens, betaal- en factuurgegevens, doelen, trainings- en gezondheidsgerelateerde informatie die je deelt tijdens de intake (zoals blessures of medische bijzonderheden), foto's of video's van trainingen waarvoor je toestemming geeft, en gegevens over je lesreserveringen en aanwezigheid. Daarnaast verwerken we technische gegevens wanneer je onze website bezoekt, zoals IP-adres, browsertype, bezochte pagina's en apparaatinformatie.
We verwerken je gegevens om je lidmaatschap of proefles uit te voeren (uitvoering overeenkomst), contact met je op te nemen rondom intakes, proeflessen en lesplanning, betalingen en facturatie af te handelen, te voldoen aan wettelijke verplichtingen zoals de fiscale bewaarplicht, je veilig en doelgericht te kunnen coachen op basis van jouw doelen en eventuele blessures (gerechtvaardigd belang of jouw toestemming voor gezondheidsgegevens), je relevante updates te sturen over je training en het rooster, en onze website en dienstverlening te verbeteren.
We verwerken je gegevens op basis van: (1) de uitvoering van een overeenkomst (je lidmaatschap of intake), (2) een wettelijke verplichting (zoals belasting- en boekhoudregels), (3) ons gerechtvaardigd belang om de gym goed te kunnen runnen en je veilig te coachen, of (4) jouw uitdrukkelijke toestemming, bijvoorbeeld voor gezondheidsgegevens, beeldmateriaal of marketingmails. Toestemming kun je op elk moment intrekken.
We delen je gegevens alleen met partijen die ons helpen om onze diensten te leveren. Deze partijen treden op als verwerker en mogen jouw gegevens niet voor eigen doeleinden gebruiken. Het gaat om: ons ledenadministratie- en lesreserveringssysteem, onze betaaldienstverlener, onze boekhouder, onze hostingpartij (Vercel) en onze marketingautomatisering (LeadConnector / GoHighLevel) voor het verwerken van contact- en intakeformulieren. Met al deze partijen hebben we waar vereist een verwerkersovereenkomst gesloten. We verkopen je gegevens nooit aan derden.
Onze website gebruikt functionele cookies om de site te laten werken en analytische/marketing-pixels om te begrijpen hoe bezoekers onze site gebruiken en de effectiviteit van advertenties te meten. Voor niet-functionele cookies en tracking vragen we je toestemming via de cookiebanner. Je kunt je voorkeuren op elk moment aanpassen of cookies verwijderen via je browserinstellingen.
Sommige van onze verwerkers (zoals Meta en LeadConnector) zijn gevestigd in de Verenigde Staten. Wanneer gegevens buiten de Europese Economische Ruimte worden verwerkt, zorgen we voor passende waarborgen, zoals de Standard Contractual Clauses van de Europese Commissie of het EU-US Data Privacy Framework.
We bewaren je gegevens niet langer dan nodig voor de doelen waarvoor ze zijn verzameld of zoals wettelijk verplicht. Concreet: lidmaatschapsgegevens tot uiterlijk 2 jaar na beëindiging van je lidmaatschap, financiële en factuurgegevens 7 jaar (fiscale bewaarplicht), intake- en gezondheidsinformatie tot 1 jaar na je laatste training of zolang je actief lid bent, en marketinggegevens tot je je toestemming intrekt of je uitschrijft.
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Denk aan versleutelde verbindingen (HTTPS), toegangsbeheer, sterke wachtwoorden en beveiligde systemen voor onze ledenadministratie. Mocht er ondanks onze inspanningen een datalek optreden, dan handelen we volgens de wettelijke meldplicht.
Onder de AVG heb je het recht op inzage, rectificatie en verwijdering van je gegevens. Daarnaast heb je het recht om de verwerking te beperken, bezwaar te maken tegen verwerking, je gegevens over te dragen (dataportabiliteit) en gegeven toestemming weer in te trekken. Stuur een mailtje naar welkom@gymboxcrossfit.nl en we reageren binnen vier weken. Om misbruik te voorkomen, kunnen we je vragen om je te identificeren.
Ben je het niet eens met hoe we met jouw gegevens omgaan? Laat het ons eerst weten, we lossen het graag samen op. Daarnaast heb je altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld als de wet of onze dienstverlening wijzigt. De meest actuele versie vind je altijd op deze pagina. Bij ingrijpende wijzigingen informeren we je actief, bijvoorbeeld per e-mail.