Privacyverklaring Ruggengraat

Laatst bijgewerkt: 14 november 2024

1. Inleiding

Ruggengraat ("wij", "ons", "onze") respecteert uw privacy en hecht groot belang aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verzamelen, waarom wij deze gegevens verzamelen en hoe wij deze gebruiken.

Deze privacyverklaring is van toepassing op alle diensten van Ruggengraat, waaronder onze website, mobiele applicatie en lidmaatschappen.

2. Verantwoordelijke voor de gegevensverwerking

Ruggengraat.com VOF Rendementsweg 12C 3641SK Mijdrecht E-mail: privacy@ruggengraat.com

3. Welke persoonsgegevens verzamelen wij?

Wij kunnen de volgende categorieën persoonsgegevens van u verzamelen:

3.1 Contactgegevens

• Voor- en achternaam
• E-mailadres
• Telefoonnummer
• Adresgegevens

3.2 Accountgegevens

• Gebruikersnaam
• Wachtwoord (versleuteld opgeslagen)
• Profielfoto

3.3 Lidmaatschaps- en betalingsgegevens

• Lidmaatschapstype en -status
• Betaalgegevens (verwerkt via veilige betalingsproviders)
• Factuurgeschiedenis
• RGCoin saldo en transacties

3.4 Trainings- en gezondheidsgegevens

• Lesboeking en aanwezigheidsgegevens
• Trainingsschema's en -voorkeuren
• Voedingsinformatie (indien door u verstrekt)
• Voor- en na-foto's (alleen met uw expliciete toestemming)
• Lichaamsmaten en gewicht (indien door u verstrekt)

3.5 Technische gegevens

• IP-adres
• Browsertype en -versie
• Apparaatinformatie
• Cookiegegevens
• Logbestanden en gebruiksgegevens

4. Rechtsgrondslag voor verwerking

Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden:

4.1 Uitvoering van een overeenkomst

Voor het uitvoeren van de overeenkomst die u met ons heeft gesloten voor uw lidmaatschap en het gebruik van onze diensten.

4.2 Wettelijke verplichting

Voor het voldoen aan wettelijke verplichtingen, zoals fiscale en boekhoudkundige verplichtingen.

4.3 Gerechtvaardigd belang

Voor het verbeteren van onze diensten, het beveiligen van ons platform en het voorkomen van fraude.

4.4 Toestemming

Voor het verwerken van bijzondere persoonsgegevens (zoals gezondheidsgegevens) en voor marketingdoeleinden vragen wij uw expliciete toestemming.

5. Waarvoor gebruiken wij uw persoonsgegevens?

Wij gebruiken uw persoonsgegevens voor de volgende doeleinden:

5.1 Dienstverlening

• Het beheren van uw account en lidmaatschap
• Het verwerken van lesboekingen en betalingen
• Het verstrekken van toegang tot faciliteiten
• Het versturen van belangrijke mededelingen over uw lidmaatschap

5.2 Klantenservice

• Het beantwoorden van uw vragen en verzoeken
• Het oplossen van problemen en klachten
• Het verstrekken van technische ondersteuning

5.3 Marketing en communicatie

• Het versturen van nieuwsbrieven (met uw toestemming)
• Het informeren over nieuwe diensten en aanbiedingen
• Het delen van trainingstips en gezondheidsadvies

5.4 Analyse en verbetering

• Het analyseren van gebruikspatronen
• Het verbeteren van onze diensten en website
• Het ontwikkelen van nieuwe features

5.5 Veiligheid en fraude

• Het beveiligen van onze systemen
• Het voorkomen van misbruik
• Het naleven van wettelijke verplichtingen

6. Bewaartermijn

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor deze zijn verzameld:

• Accountgegevens: Zolang uw account actief is, plus 1 jaar na beëindiging
• Financiële gegevens: 7 jaar (wettelijke verplichting)
• Trainingsgegevens: Zolang uw account actief is
• Marketinggegevens: Tot u zich afmeldt voor communicatie
• Logbestanden: 6 maanden

7. Met wie delen wij uw gegevens?

Wij delen uw persoonsgegevens alleen met derden wanneer dit noodzakelijk is:

7.1 Dienstverleners

• Betalingsproviders voor het verwerken van betalingen
• Hostingproviders voor het hosten van onze diensten
• E-mailserviceproviders voor het verzenden van e-mails
• Clouddiensten voor gegevensopslag

7.2 Wettelijke verplichtingen

• Overheidsinstanties wanneer wij hiertoe wettelijk verplicht zijn
• Belastingdienst voor fiscale verplichtingen

Wij verkopen uw gegevens nooit aan derden voor marketingdoeleinden.

8. Beveiliging van uw gegevens

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen:

• Ongeautoriseerde toegang
• Verlies of vernietiging
• Onrechtmatige verwerking
• Datalekken

Maatregelen die wij nemen:

• SSL/TLS-versleuteling voor gegevensoverdracht
• Versleutelde opslag van gevoelige gegevens
• Regelmatige beveiligingsupdates
• Toegangscontrole en authenticatie
• Regelmatige back-ups

9. Cookies en tracking

Voor informatie over ons gebruik van cookies, zie onze Cookie Policy.

10. Uw rechten

Op grond van de AVG (Algemene Verordening Gegevensbescherming) heeft u de volgende rechten:

10.1 Recht op inzage

U heeft het recht om te weten welke persoonsgegevens wij van u verwerken.

10.2 Recht op rectificatie

U heeft het recht om onjuiste of onvolledige gegevens te laten corrigeren.

10.3 Recht op verwijdering (recht op vergetelheid)

U heeft het recht om uw persoonsgegevens te laten verwijderen onder bepaalde omstandigheden.

10.4 Recht op beperking van verwerking

U heeft het recht om de verwerking van uw gegevens te beperken.

10.5 Recht op dataportabiliteit

U heeft het recht om uw gegevens in een gestructureerde, gangbare en machineleesbare vorm te ontvangen.

10.6 Recht van bezwaar

U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens.

10.7 Recht om toestemming in te trekken

U kunt uw toestemming voor gegevensverwerking op elk moment intrekken.

Uitoefenen van uw rechten

U kunt uw rechten uitoefenen door contact met ons op te nemen via privacy@ruggengraat.com.

11. Klachtenrecht

Als u niet tevreden bent met de manier waarop wij met uw persoonsgegevens omgaan, heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens Postbus 93374 2509 AJ Den Haag Telefoon: 088 – 1805 250 Website: www.autoriteitpersoonsgegevens.nl

12. Gegevens van minderjarigen

Onze diensten zijn niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Indien u ouder of voogd bent en u vermoedt dat uw kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op.

Voor deelname van personen tussen 16 en 18 jaar is toestemming van een ouder of voogd vereist.

13. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen. De meest recente versie is altijd beschikbaar op onze website. Bij belangrijke wijzigingen zullen wij u hiervan op de hoogte stellen via e-mail.

14. Internationale gegevensoverdracht

Uw gegevens worden opgeslagen en verwerkt binnen de Europese Economische Ruimte (EER). In gevallen waar gegevens buiten de EER worden overgedragen, zorgen wij voor passende waarborgen conform de AVG.

15. Geautomatiseerde besluitvorming

Wij maken geen gebruik van geautomatiseerde besluitvorming of profiling die aanzienlijke gevolgen voor u heeft zonder menselijke tussenkomst.

16. Contact

Voor vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens kunt u contact met ons opnemen:

E-mail: privacy@ruggengraat.com Telefoon: 0297-820058 Adres: Rendementsweg 12C, 3641SK Mijdrecht

Wij streven ernaar om binnen 30 dagen op uw verzoek te reageren.