Privacy statement Gymtime
Artikel 1. Definities
1.1. In dit privacy beleid worden de volgende definities gebruikt:
a. Gymtime: de gebruiker van dit privacy beleid: Gymtime Nederland BV gevestigd aan de Hooiland 3 6666MJ te Heteren, ingeschreven bij de Kamer van Koophandel onder KvK-nummer 82596816;
b. betrokkene: de natuurlijke persoon van wie persoonsgegevens worden verwerkt;
c. lidmaatschap: het lidmaatschap dat het lid bij Gymtime Nederland BV heeft afgesloten;
d. website: de website www.gym-time.nl waarop het lid zich kan inschrijven bij Gymtime;
e. persoonsgegevens: gegevens waarmee een natuurlijke persoon geïdentificeerd kan worden;
f. Gymtime Nederland BV app: de applicatie van Gymtime Nederland BV die de betrokkene kan downloaden;
g. sportcentrum: het sportcentrum van Gymtime.
Artikel 2. Persoonsgegevens
2.1. Voor Gymtime Nederland BV is een zorgvuldige omgang met persoonsgegevens van groot belang. Ten aanzien van de verwerking van persoonsgegevens handelt Gymtime Nederland BV volgens de Algemene verordening gegevensbescherming (AVG).
2.2. Gymtime Nederland BV verwerkt persoonsgegevens in de zin van de AVG van de betrokkene wanneer de betrokkene deze persoonsgegevens via de website aan Gymtime Nederland BV heeft verstrekt, wanneer de betrokkene de website bezoekt, wanneer de betrokkene een lidmaatschap afsluit bij Gymtime Nederland BV of wanneer de betrokkene het sportcentrum bezoekt.
2.3. Gymtime Nederland BV verzamelt en verwerkt de volgende gegevens:
a. Contactgegevens, zoals: Voornaam, achternaam, e-mailadres en telefoonnummer;
b. Betaalgegevens, zoals: IBAN en de tenaamstelling van het bankrekeningnummer;
c. Administratieve gegevens, zoals: Voornaam, achternaam, adres, woonplaats en telefoonnummer;
d. Sportgegevens, zoals: Hartslag, bloeddruk, lengte en gewicht;
e. Inloggegevens, zoals: Gebruikersnaam en wachtwoord;
f. Beeldmateriaal, zoals: Videobeelden en foto’s;
Artikel 4. Grondslag en doeleinden van de verwerking
4.1. De grondslag van de verwerking van de persoonsgegevens is het uitvoeren van de dienstverlening in het kader van het lidmaatschap, het voldoen aan wettelijke verplichtingen, de toestemming van de betrokkene of het gerechtvaardigd belang van Gymtime.
4.2. Gymtime Nederland BV verzamelt en verwerkt de persoonsgegevens voor de volgende doeleinden:
a. Om de betrokkene te kunnen inschrijven bij het sportcentrum (totstandkoming van het lidmaatschap);
b. Het uitvoeren van het lidmaatschap;
c. Om de betrokkene toegang te verlenen tot het sportcentrum;
d. Het opnemen van contact i.v.m. het lidmaatschap;
e. Het in behandeling nemen van een vraag, opmerking of klacht;
f. Om te voldoen aan administratieve plichten;
g. Om de betrokkene toegang te verlenen tot zijn account op de website en op de Gymtime Nederland BV app;
h. Het sturen van een nieuwsbrief;
i. Voor marketingdoeleinden, zoals het plaatsen van een video of foto van de betrokkene op de website of een social media kanaal van Gymtime.
4.3. De verstrekking van de contactgegevens, betaalgegevens en administratieve gegevens is een contractuele verplichting. Zonder deze gegevens kan het lidmaatschap niet tot stand komen.
4.4. Gymtime Nederland BV zal de persoonsgegevens niet langer bewaren dan strikt nodig is om de doelen te realiseren, zoals omschreven in artikel 4.2, waarvoor de persoonsgegevens worden verwerkt.
4.5. Gymtime Nederland BV verwerkt alleen de persoonsgegevens die minimaal noodzakelijk zijn voor de bestaande doeleinden. Gymtime Nederland BV streeft naar minimale gegevensverwerking.
4.6. Gymtime Nederland BV zal de persoonsgegevens niet verwerken voor andere doeleinden dan hierboven omschreven.
4.7. Gymtime Nederland BV verwerkt enkel bijzondere persoonsgegevens met uitdrukkelijke toestemming van de betrokkene. De toestemming voor de verwerking van sportgegevens wordt afgeleid uit het feit dat deze gegevens worden gemeten en opslagen op verzoek van de betrokkene. De betrokkene kan zijn toestemming voor de verwerking van persoonsgegevens te allen tijde intrekken.
Artikel 5. Gebruik van beeldmateriaal voor marketingdoeleinden
5.1. Gymtime Nederland BV kan beeldmateriaal gemaakt in het sportcentrum publiceren op de website of via social media kanalen.
5.2. Het beeldmateriaal wordt gebruikt voor wervings- en voorlichtingsdoeleinden ten behoeve van Gymtime.
5.3. De toestemming die de betrokkene aan Gymtime Nederland BV verleend heeft voor het publiceren van beeldmateriaal geldt enkel voor het beeldmateriaal dat door Gymtime, of in opdracht van Gymtime Nederland BV door een derde, is gemaakt. Leden van het sportcentrum en derden kunnen in en rondom het sportcentrum foto’s en video’s maken van de betrokkene, Gymtime Nederland BV heeft daar geen invloed op.
5.4. De betrokkene kan zijn toestemming tot het publiceren van beeldmateriaal te allen tijde intrekken.
5.5. Indien de betrokkene wenst dat beeldmateriaal verwijderd wordt of zijn toestemming tot het publiceren van beeldmateriaal wenst in te trekken, dan kan de betrokkene een verzoek indienen bij Gymtime, zie artikel 13 voor de contactgegevens.
5.6. Gymtime Nederland BV zal zo spoedig mogelijk reageren op een dergelijk verzoek en het beeldmateriaal verwijderen. Gymtime Nederland BV is niet verplicht beeldmateriaal te verwijderen indien de publicatie niet in strijd is met een redelijk belang van de betrokkene.
5.7. Indien de betrokkene tijdens het maken van foto’s of video’s door Gymtime Nederland BV of door een derde in opdracht van Gymtime Nederland BV kenbaar maakt dat hij niet gefotografeerd of gefilmd wenst te worden, dan wordt dat gerespecteerd.
Artikel 6. Cameratoezicht
6.1. Bij de verwerking van videobeelden van de betrokkene die middels cameratoezicht worden verkregen is de grondslag het gerechtvaardigde belang van Gymtime, zijnde het tegengaan van diefstal en de veiligheid van zijn medewerkers en de leden van het sportcentrum. Camera’s hangen niet in de kleedkamer.
6.2. Videobeelden gemaakt in het kader van het cameratoezicht worden maximaal 4 weken bewaard, tenzij er goede redenen zijn om de videobeelden langer te bewaren, bijvoorbeeld voor een onderzoek naar een incident.
6.3. Enkel door Gymtime Nederland BV geautoriseerde personen hebben toegang tot de videobeelden die zijn gemaakt in het kader van het cameratoezicht.
Artikel 7. Nieuwsbrief
7.1. Gymtime Nederland BV stuurt enkel nieuwsbrieven die betrekking hebben op diensten die gelijksoortig zijn aan de diensten die de betrokkene van Gymtime Nederland BV heeft afgenomen of afneemt.
7.2. De betrokkene wordt bij het tot stand komen van het lidmaatschap ervan in kennis gesteld dat een nieuwsbrief naar de betrokkene wordt gestuurd.
7.3. De betrokkene heeft bij het tot stand komen van het lidmaatschap de mogelijkheid om aan te geven dat hij geen nieuwsbrieven wenst te ontvangen.
7.4. In elke nieuwsbrief die naar de betrokkene wordt gestuurd, is een link opgenomen waarmee de betrokkene zich kan afmelden voor de nieuwsbrief van Gymtime.
Artikel 8. Wissen van persoonsgegevens
8.1. Gymtime Nederland BV zal persoonsgegevens zonder onredelijke vertraging verwijderen uit zijn systemen o.a. indien: a. De persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor zij zijn verwerkt; b. De betrokkene bezwaar maakt tegen de verwerking van zijn persoonsgegevens en dit bezwaar terecht is; c. De persoonsgegevens onjuist of achterhaald zijn.
8.2. Gymtime Nederland BV is niet verplicht persoonsgegevens te wissen indien sprake is van een van de in de wet omschreven situaties waarbij het “recht op vergetelheid” niet van toepassing is.
Artikel 9. Verstrekken van persoonsgegevens aan derden
9.1. Gymtime Nederland BV zal de persoonsgegevens van de betrokkene aan derden verstrekken, indien:
a. Gymtime Nederland BV daarvoor uitdrukkelijk voorafgaande toestemming heeft verkregen van de betrokkene. De betrokkene kan zijn toestemming om persoonsgegevens aan derden te verstrekken te allen tijde intrekken;
b. Een van de wettelijke grondslagen van toepassing is waarop het verstrekken van persoonsgegevens aan een derde is toegestaan;
c. Het noodzakelijk is voor het uitvoeren van het lidmaatschap;
d. De doorgifte geschiedt aan een door Gymtime Nederland BV voor de in dit privacy beleid opgesomde doeleinden ingeschakelde verwerker, zoals een ICT-dienstverlener, boekhouder of bank, met welke verwerker Gymtime Nederland BV middels een overeenkomst of andere rechtshandeling is overeengekomen dat de verwerker voldoende waarborgen biedt ten aanzien van technische en organisatorische beveiligingsmaatregelen met betrekking tot de te verrichten verwerkingen;
e. Daarom verzocht is door een autoriteit, zoals politie of justitie. Voordat Gymtime Nederland BV persoonsgegevens aan een autoriteit verstrekt, controleert Gymtime Nederland BV de bevoegdheden van deze autoriteit. 9.2. Gymtime Nederland BV zal nimmer persoonsgegevens verkopen.
Artikel 10. Inzagerecht, recht op overdraagbaarheid, rectificatie en verwijderen
10.1. Op verzoek verleent Gymtime Nederland BV aan de betrokkene toegang tot alle persoonsgegevens die Gymtime Nederland BV van hem bijhoudt en verstrekt Gymtime Nederland BV de betrokkene kosteloos een kopie van deze gegevens in een dergelijke vorm zodat de betrokkene zelf de persoonsgegevens aan een derde kan verstrekken.
10.2. Gymtime Nederland BV biedt de betrokkene de mogelijkheid om kosteloos eventueel onjuiste gegevens die Gymtime Nederland BV van hem bijhoudt te laten corrigeren of te verwijderen.
10.3. Het verzoek tot toegang, een kopie, wijziging of verwijdering van persoonsgegevens kan schriftelijk of via de e-mail bij Gymtime Nederland BV worden ingediend, zie artikel 13.1 voor de contactgegevens van Gymtime. Gymtime Nederland BV reageert zo spoedig mogelijk op een dergelijk verzoek en in ieder geval binnen 4 weken.
Artikel 11. Bezwaar
11.1. De betrokkene kan bij Gymtime Nederland BV bezwaar maken tegen de verwerking van zijn persoonsgegevens indien hij daarvoor gezien zijn specifieke situatie een goede reden voor heeft. Nadat Gymtime Nederland BV het bezwaar van de betrokkene heeft ontvangen, stopt Gymtime Nederland BV met de verwerking van de persoonsgegevens van de betrokkene, tenzij Gymtime Nederland BV bij de verwerking van persoonsgegevens gerechtvaardigde belangen heeft die zwaarder wegen dan het belang van de betrokkene.
Artikel 12. Recht van beperking
12.1. Indien door de betrokkene een verzoek is ingediend i.v.m. het aanpassen, aanvullen of wissen van zijn persoonsgegevens of een bezwaar is ingediend i.v.m. de verwerking van zijn persoonsgegevens en het in behandeling nemen, verwerken en uitvoeren van dit verzoek of dat bezwaar enige tijd duurt, dan kan de betrokkene Gymtime Nederland BV verzoeken de verwerking van zijn persoonsgegevens te beperken.
Artikel 13. Contact
13.1. Voor vragen over de wijze waarop Gymtime Nederland BV persoonsgegevens verwerkt, het intrekken van een toestemming i.v.m. het verwerken van persoonsgegevens, het verwijderen van online gepubliceerd beeldmateriaal, inzage in persoonsgegevens die Gymtime Nederland BV van de betrokkene verwerkt, verzoek om een kopie van zijn persoonsgegevens, het verzoek tot wijziging of verwijdering van zijn persoonsgegevens, het verzoek tot het beperken van de verwerking van zijn persoonsgegevens of het indienen van bezwaar tegen de verwerking van zijn persoonsgegevens, kan de betrokkene via onderstaande contactgegevens contact opnemen met Gymtime. Contactgegevens:
Gymtime Nederland BV
Adres: Hooiland 3
Postcode/plaats: 6666MJ Heteren
E-mail: info@gym-time.nl
13.2. Om er zeker van te zijn dat het verzoek omtrent persoonsgegevens door de betreffende betrokkene is gedaan, kan Gymtime Nederland BV de betrokkene vragen een kopie van zijn identiteitsbewijs met het verzoek mee te sturen. De betrokkene dient in het kopie zijn pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) zwart te maken. Dit ter bescherming van de privacy van de betrokkene.
13.3. Indien Gymtime Nederland BV op verzoek van de betrokkene persoonsgegevens van de betrokkene corrigeert, aanvult of verwijdert of de verwerking van de persoonsgegevens beëindigt of beperkt, beeldmateriaal heeft verwijderd of een ingetrokken toestemming heeft verwerkt, dan stelt Gymtime Nederland BV de betrokkene daarvan op de hoogte.
Artikel 14. Beveiligingsmaatregelen
14.1. Om inzage van persoonsgegevens door onbevoegden, verlies, diefstal en onrechtmatig gebruik van persoonsgegevens te voorkomen, heeft Gymtime Nederland BV verschillende beveiligingsmaatregelen getroffen, waaronder maatregelen tegen ongeoorloofde toegang, gebruik, wijziging, onrechtmatige en onbedoelde vernietiging en onbedoeld verlies van de persoonsgegevens. Gymtime Nederland BV heeft o.a. de volgende beveiligingsmaatregelen genomen:
a. Het gebruiken van beveiligde systemen met sterke wachtwoorden om toegang door onbevoegden tot informatiesystemen te voorkomen;
b. Het gebruik van antivirus software;
c. Gegevens die via de website aan Gymtime Nederland BV worden verstrekt, zijn versleuteld. De website maakt gebruik van een beveiligde verbinding;
d. Het gebruiken van beveiligde netwerkverbindingen;
e. Het geregeld uitvoeren van software updates;
f. Het deugdelijk beveiligen van het systeem waarin de unieke versleutelde code van de vingerafdruk van de betrokkene is opgeslagen.
14.2. Personen die door Gymtime Nederland BV worden ingehuurd of bij Gymtime Nederland BV in dienst treden en die in het kader van hun taak kennisnemen van persoonsgegevens worden, bijvoorbeeld in een opdrachtovereenkomst, arbeidsovereenkomst of geheimhoudingsverklaring, door Gymtime Nederland BV tot geheimhouding verplicht.
14.3. Alleen de medewerkers van Gymtime Nederland BV waarvoor het in het kader van hun functie/werkzaamheden noodzakelijk is om toegang te hebben tot persoonsgegevens, worden door Gymtime Nederland BV toegang verleend tot de persoonsgegevens.
Artikel 15. Wijzigingen
15.1. Gymtime Nederland BV behoudt zich het recht voor om eenzijdig wijzigingen aan te brengen in dit privacy beleid. Op de website staat de nieuwste versie van het privacy beleid van Gymtime Nederland BV
Artikel 16. Datalek
16.1. Indien zich bij Gymtime Nederland BV een beveiligingsincident heeft voorgedaan waarbij persoonsgegevens van gevoelige aard zijn gelekt of waardoor om een andere reden sprake is van een ernstig nadelig gevolg voor de bescherming van de verwerkte persoonsgegevens, dan zal Gymtime Nederland BV daarvan, indien mogelijk, binnen 72 uur na constatering van het datalek melding maken bij de Autoriteit Persoonsgegevens en handelen conform de Beleidsregels meldplicht datalekken van de Autoriteit Persoonsgegevens.
16.2. Indien er sprake is van een datalek bij Gymtime Nederland BV dat ongunstige gevolgen heeft voor de persoonlijke levenssfeer van de betrokkene, dan stelt Gymtime Nederland BV de betrokkene daarvan onverwijld op de hoogte.
Artikel 17. Cookies
17.1. De website maakt gebruik van functionele en analytische cookies.
17.2. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan de website wordt opgeslagen in de browser van het apparaat van de betrokkene.
17.3. De betrokkene kan zich afmelden voor cookies door zijn internetbrowser op een dergelijke wijze in te stellen dat deze geen cookies meer opslaat. Daarnaast kan de betrokkene ook alle informatie die eerder is opgeslagen via de instellingen van zijn browser verwijderen. Meer informatie omtrent het in- en uitschakelen en het verwijderen van cookies kan de betrokkene vinden in de instructies en/of met behulp van de Help-functie van zijn browser. Wanneer de betrokkene functionele cookies verwijdert of uitschakelt, dan kan dat gevolgen hebben voor het correct functioneren van de website.
17.4. Het soort cookie en doelen: Het soort cookie Het doel waarvoor de cookie wordt geplaatst Functionele cookies Het naar behoren laten functioneren van de website. Analytische cookies Door het gebruik van analytische cookies kan Gymtime Nederland BV zien op welke wijze de website wordt gebruikt en kan Gymtime Nederland BV op basis daarvan de website verbeteren. Analytische cookies worden niet door derden gebruikt en worden niet gekoppeld aan de naam of het e-mailadres van de betrokkene. Gymtime Nederland BV heeft Google Analytics op een dergelijke wijze ingesteld zodat bezoekers van de website anoniem blijven.
Artikel 18. Klacht indienen
18.1. Indien de betrokkene van mening is dat de verwerking van persoonsgegevens door Gymtime Nederland BV niet in overeenstemming is met dit privacy beleid en/of met de toepasselijke wet- en regelgeving, dan kan de betrokkene een klacht indienen bij de Autoriteit Persoonsgegevens.