Privacybeleid

1. Inleiding

Booking Board ApS ("Booking Board ApS", "wij", "ons" of "onze") zet zich in voor de bescherming van de privacy, vertrouwelijkheid en integriteit van de informatie van onze klanten, leveranciers, zakenpartners en medewerkers, met inbegrip van persoonsgegevens.

Wij zijn sterk toegewijd aan de bescherming van persoonsgegevens en werken voortdurend aan de naleving van de wetgeving inzake gegevensbescherming, met inbegrip van de Algemene Verordening Gegevensbescherming.

In dit beleid gebruiken wij de term «persoonsgegevens» in brede zin, wat informatie betekent die betrekking heeft op een geïdentificeerde natuurlijke persoon, of die redelijkerwijs kan worden gebruikt (op zichzelf of in combinatie met andere redelijkerwijs beschikbare gegevens) om een natuurlijke persoon te identificeren.

Met dit privacybeleid willen wij u informeren over de soorten persoonsgegevens die wij van gebruikers verzamelen, de doeleinden waarvoor wij de gegevens gebruiken en de wijze waarop de gegevens worden verwerkt. Wij streven er tevens naar om te voldoen aan de transparantieverplichting op grond van de Algemene Verordening Gegevensbescherming 2016/679 («GDPR») en nationale wetten die de GDPR implementeren.

Wij zorgen ervoor dat de informatie die u aan ons verstrekt, of die wij verzamelen, via verschillende kanalen (waaronder onze website, via schriftelijke correspondentie (waaronder e-mail), of via een van onze kantoren of websites wereldwijd) uitsluitend wordt gebruikt voor de beoogde doeleinden.

Wanneer Booking Board ApS, in het kader van de levering van onze diensten, persoonsgegevens van de gebruikers/cliënten van onze klanten verwerkt, vindt de verwerking in deze gevallen plaats volgens de instructies van onze klanten en namens de klant.

In deze gevallen treedt Booking Board ApS op als verwerker. Wij zorgen ervoor dat wij een schriftelijke verwerkersovereenkomst sluiten met onze klant, met daarin instructies en voorwaarden voor de verwerking van persoonsgegevens door Booking Board ApS. Zie de Verwerkersovereenkomst voor meer informatie.

2. Onze verwerkingsactiviteiten

De verzamelde persoonsgegevens variëren afhankelijk van de instructies die wij ontvangen en zijn daarom afhankelijk van de aard van de geleverde diensten. Wij kunnen informatie verzamelen of verkrijgen die het volgende omvat:

Contactgegevens (bijv. naam, adres, e-mailadres, telefoonnummer, waaronder mogelijk contactgegevens voor noodgevallen van derden)
Persoonlijke gegevens (bijv. geboortedatum, nationaliteit)
Financiële en transactiegegevens (bijv. aankoopgeschiedenis, accountinformatie, factuurgegevens, creditcardgegevens, enz.)
Overige dienstgerelateerde gegevens (bijv. klantvragen, statistieken, enz.)
Fitness- en activiteitsgegevens (bijv. trainingsresultaten, trainingslogboeken, voortgang van trainingsprogramma's, aanwezigheidsregistraties voor lessen)
Geolocatiegegevens (bijv. geolocatiegegevens verzonden via een mobiel apparaat)
Online-identificatoren (bijv. IP-adres, apparaat-ID's, enz.)
Cookiegerelateerde gegevens zoals hieronder beschreven

Onze website maakt gebruik van cookies om uw ervaring bij het navigeren op de website te verbeteren. Sommige cookies zijn noodzakelijk voor basisgebruik en worden opgeslagen in uw browser.

Andere cookies zijn cookies van derden die ons helpen te analyseren en te begrijpen hoe u onze website gebruikt. Deze cookies worden alleen met uw toestemming in uw browser opgeslagen. U heeft de mogelijkheid om deze cookies te weigeren, maar dit kan van invloed zijn op uw browse-ervaring en sommige functionaliteiten werken mogelijk niet correct.

3. Gezondheids- en fitnessgegevens

Onze applicatie wordt gebruikt door fitness- en wellnessfaciliteiten en kan fitnessgerelateerde gegevens verzamelen en verwerken als onderdeel van de kernfunctionaliteit. In dit gedeelte wordt beschreven welke fitnessgegevens wij verzamelen, hoe deze worden gebruikt en hoe deze worden beschermd.

3.1 Welke fitnessgegevens wij verzamelen

Wanneer u onze mobiele applicatie of diensten van uw faciliteit gebruikt, kunnen wij de volgende fitnessgerelateerde gegevens verzamelen namens uw faciliteitsbeheerder (de verwerkingsverantwoordelijke):

Aanwezigheidsregistraties voor lessen en activiteiten (boekingsgeschiedenis, check-ins, lesdeelname)
Oefen- en trainingsgegevens (trainingsresultaten, trainingslogboeken, trainingsstatistieken geregistreerd in de app)
Trainingsprogrammagegevens (toegewezen programma's, voortgangsregistratie, voltooide oefeningen)

Wij verzamelen geen medische of klinische gezondheidsgegevens zoals diagnoses, medicijnen of medische dossiers.

3.2 Hoe wij fitnessgegevens gebruiken

Fitnessgegevens worden uitsluitend gebruikt om de kerndiensten van de applicatie te leveren en te verbeteren:

Om boekings-, check-in- en lesbeheersfunctionaliteit mogelijk te maken
Om uw trainingsgeschiedenis en trainingsvoortgang weer te geven
Om uw faciliteit in staat te stellen gepersonaliseerde trainingsprogramma's te beheren en aan te bieden
Om geaggregeerde, geanonimiseerde gebruiksstatistieken te genereren voor faciliteitsbeheerders

3.3 Hoe fitnessgegevens worden opgeslagen en beschermd

Fitnessgegevens worden opgeslagen op beveiligde servers met versleuteling tijdens zowel de overdracht als in rust. Toegang tot fitnessgegevens is beperkt tot geautoriseerd personeel en de faciliteitsbeheerder die optreedt als verwerkingsverantwoordelijke. Wij passen dezelfde beveiligingsnormen toe op fitnessgegevens als op alle andere persoonsgegevens zoals beschreven in paragraaf 4 van dit beleid.

Fitnessgegevens worden uitsluitend gedeeld met uw faciliteitsbeheerder, die optreedt als verwerkingsverantwoordelijke en de doeleinden van de verwerking bepaalt.

Wij verkopen, verhuren of verhandelen geen fitnessgegevens aan derden. Fitnessgegevens worden niet gebruikt voor reclame-, marketing- of profileringsdoeleinden. Wij delen geen fitnessgegevens met gegevensmakelaars, advertentieplatforms of informatieverkopers.

3.5 Bewaring en verwijdering van fitnessgegevens

Fitnessgegevens worden bewaard gedurende de looptijd van uw actieve lidmaatschap bij uw faciliteit. Bij het verwijderen van uw account of op verzoek worden alle bijbehorende fitnessgegevens permanent uit onze systemen verwijderd.

U kunt op elk moment verzoeken om verwijdering van uw fitnessgegevens door rechtstreeks contact op te nemen met uw faciliteit of door ons een e-mail te sturen naar info@bookingboard.io.

4. Beveiliging

Informatiebeveiliging heeft een hoge prioriteit bij Booking Board ApS. Wij werken zorgvuldig en voortdurend aan informatiebeveiliging en baseren dit werk op internationaal erkende beveiligingsnormen.

Wij hebben beveiligingsmaatregelen geïmplementeerd om de bescherming van klantinformatie, persoonsgegevens en andere vertrouwelijke informatie te waarborgen. Wij voeren regelmatig interne evaluaties uit met betrekking tot de toereikendheid en naleving van beleid en maatregelen.

5. Uw rechten als gebruiker

Als betrokkene heeft u bepaalde rechten op grond van de GDPR-wetgeving. Als u lid bent van een faciliteit die Booking Board ApS gebruikt, dient u eerst contact op te nemen met uw faciliteit om te vernemen welke persoonsgegevens over u worden verwerkt en om eventuele onjuiste of onvolledige informatie te laten corrigeren.

U heeft het recht om:

Verwijdering van uw persoonsgegevens te verzoeken
Te verzoeken dat de verwerking van uw gegevens wordt gestaakt
Uw recht op gegevensoverdraagbaarheid uit te oefenen
Bezwaar te maken tegen de verwerking van uw persoonsgegevens

Om deze rechten uit te oefenen, neemt u rechtstreeks contact op met uw faciliteit.

6. Wijzigingen in dit privacybeleid

Wij erkennen dat transparantie een doorlopende verantwoordelijkheid is. Wij zullen dit gegevensbeschermingsbeleid daarom regelmatig herzien en bijwerken.

8. Klacht

Als u een klacht wilt indienen over onze verwerking van persoonsgegevens, stuur dan een e-mail met de details van uw klacht naar info@bookingboard.io.

U heeft ook het recht om een klacht in te dienen bij de betreffende gegevensbeschermingsautoriteit met betrekking tot uw rechten en over de verwerking van uw persoonsgegevens door uw faciliteit of Booking Board ApS.

Zweden: Zweedse gegevensbeschermingsautoriteit (IMY)
Denemarken: Deense gegevensbeschermingsautoriteit (Datatilsynet)