Privacyverklaring

1. 1. Verwerkingsverantwoordelijke
      Xfitclub Nederland B.V.
      Huizermaatweg 400
      1276 LL Huizen
      Nederland
      KvK: 27245399
      E-mail: info@xfitclub.nl
      Xfitclub Nederland B.V. is de verwerkingsverantwoordelijke voor de verwerking van
      persoonsgegevens zoals beschreven in deze privacyverklaring.

1. 1. Algemeen
      Xfitclub hecht grote waarde aan de bescherming van persoonsgegevens van haar leden,
      bezoekers en gebruikers van haar diensten. Persoonsgegevens worden zorgvuldig verwerkt
      en beveiligd in overeenstemming met de Algemene Verordening Gegevensbescherming
      (AVG).
      Deze privacyverklaring legt uit welke persoonsgegevens worden verzameld, voor welke
      doeleinden deze worden gebruikt en welke rechten betrokkenen hebben.

1. 1. Welke persoonsgegevens worden verwerkt
      Xfitclub kan de volgende categorieën persoonsgegevens verwerken:
      Identificatiegegevens
      – naam
      – adres
      – postcode en woonplaats
      – geboortedatum
      – geslacht
      Contactgegevens
      – telefoonnummer
      – e-mailadres

Lidmaatschapsgegevens
– lidmaatschapsnummer
– abonnementsvorm
– startdatum en duur lidmaatschap
– betalingsgegevens
– betaalhistorie

Trainingsgegevens
Indien een lid gebruik maakt van begeleiding of trainingsprogramma’s kunnen ook de
volgende gegevens worden verwerkt:
– gewicht
– BMI
– vetpercentage
– trainingsdoelen
– trainingshistorie
– prestaties

Websitegegevens
Bij gebruik van de website kunnen automatisch bepaalde gegevens worden verwerkt, zoals:
– IP-adres
– browsergegevens
– apparaat type
– websitegebruik

Camerabeelden
In de club kan cameratoezicht plaatsvinden. Hierbij kunnen camerabeelden van bezoekers
en leden worden verwerkt.

4. 4. Doeleinden van de verwerking
      Xfitclub verwerkt persoonsgegevens voor de volgende doeleinden:
      Uitvoering van de lidmaatschapsovereenkomst
      Persoonsgegevens worden verwerkt om:
      – lidmaatschappen te registreren
      – toegang tot de club te beheren
      – betalingen te verwerken
      – abonnementen te beheren
      – diensten te leveren
      Begeleiding en trainingsadvies

Indien leden gebruik maken van trainingsbegeleiding of coaching kunnen bepaalde trainings-
of gezondheidsgegevens worden verwerkt om:
– trainingsschema’s op te stellen
– voortgang te monitoren
– persoonlijke begeleiding te bieden

Communicatie
Persoonsgegevens kunnen worden gebruikt om leden te informeren over:
– wijzigingen in openingstijden
– clubinformatie
– reserveringen
– administratie

Marketing en nieuwsbrieven
Met toestemming kan Xfitclub persoonsgegevens gebruiken om:
– nieuwsbrieven te versturen
– aanbiedingen te communiceren
– evenementen te promoten

Veiligheid
Cameratoezicht kan worden gebruikt om:
– de veiligheid van leden en medewerkers te waarborgen
– eigendommen te beschermen
– incidenten te onderzoeken

5. 5. Rechtsgrondslagen voor verwerking
      De verwerking van persoonsgegevens vindt plaats op basis van één of meer van de
      volgende rechtsgrondslagen uit artikel 6 AVG:
      Uitvoering overeenkomst
      De verwerking is noodzakelijk voor de uitvoering van het lidmaatschap.
      Wettelijke verplichting
      Bepaalde gegevens worden verwerkt om te voldoen aan wettelijke verplichtingen, zoals
      fiscale administratie.

Toestemming

In sommige gevallen worden persoonsgegevens verwerkt op basis van toestemming,
bijvoorbeeld voor marketingcommunicatie.
Gerechtvaardigd belang
Xfitclub kan persoonsgegevens verwerken op basis van een gerechtvaardigd belang,
bijvoorbeeld voor:
– camerabeveiliging
– fraudepreventie
– interne bedrijfsvoering

6. 6. Bijzondere persoonsgegevens
      Bij begeleiding of trainingsadvies kunnen gegevens worden verwerkt die betrekking hebben
      op de gezondheid van leden, zoals gewicht, BMI of trainingsdoelen.
      Deze gegevens worden uitsluitend verwerkt indien dit noodzakelijk is voor sportbegeleiding
      en alleen met toestemming van het lid.
      Deze gegevens worden uitsluitend toegankelijk gemaakt voor medewerkers die betrokken
      zijn bij de begeleiding.

6. 6. Ontvangers van persoonsgegevens
      Persoonsgegevens kunnen worden gedeeld met externe partijen indien dit noodzakelijk is
      voor de dienstverlening. Dit kunnen onder meer zijn:
      – IT-dienstverleners
      – softwareleveranciers voor ledenadministratie
      – betalingsproviders
      – boekhoudsoftware
      – hostingproviders
      – leveranciers van fitnesssoftware
      Met partijen die persoonsgegevens verwerken namens Xfitclub worden
      verwerkersovereenkomsten gesloten conform artikel 28 AVG.

6. 6. Internationale doorgifte
      Persoonsgegevens worden in beginsel verwerkt binnen de Europese Economische Ruimte
      (EER).

Indien persoonsgegevens buiten de EER worden verwerkt, gebeurt dit uitsluitend indien
passende waarborgen aanwezig zijn, zoals:

– een adequaatheidsbesluit van de Europese Commissie
– standaardcontractbepalingen (Standard Contractual Clauses)

9. 9. Bewaartermijnen
      Xfitclub bewaart persoonsgegevens niet langer dan noodzakelijk.
      Lidmaatschapsgegevens
      Worden bewaard gedurende de duur van het lidmaatschap en maximaal 7 jaar daarna in
      verband met fiscale verplichtingen.
      Camerabeelden
      Worden maximaal vier weken bewaard, tenzij een incident aanleiding geeft tot een langere
      bewaartermijn.
      Marketinggegevens
      Worden bewaard totdat toestemming wordt ingetrokken.

9. 9. Beveiliging van persoonsgegevens
      Xfitclub neemt passende technische en organisatorische maatregelen om
      persoonsgegevens te beschermen tegen verlies, misbruik of onbevoegde toegang.
      Deze maatregelen omvatten onder andere:
      – toegangsbeperking tot systemen
      – beveiligde IT-infrastructuur
      – versleutelde verbindingen
      – beveiligde opslag van gegevens

9. 9. Cookies en websitegebruik
      De website van Xfitclub maakt gebruik van cookies.
      Cookies zijn kleine tekstbestanden die op het apparaat van de gebruiker worden
      opgeslagen.

Cookies kunnen worden gebruikt voor:
– technische werking van de website
– analyse van websitegebruik
– marketingdoeleinden

Voor cookies waarvoor toestemming vereist is, wordt toestemming gevraagd via een
cookiebanner.
Gebruikers kunnen cookies via hun browserinstellingen verwijderen of blokkeren.

12. 12. Rechten van betrokkenen
        Leden en websitebezoekers hebben op grond van de AVG de volgende rechten:
        Recht op inzage
        Betrokkenen hebben het recht om te weten welke persoonsgegevens worden verwerkt.
        Recht op rectificatie
        Onjuiste persoonsgegevens kunnen worden gecorrigeerd.
        Recht op verwijdering
        In bepaalde gevallen kunnen persoonsgegevens worden verwijderd.
        Recht op beperking
        De verwerking van persoonsgegevens kan tijdelijk worden beperkt.
        Recht op dataportabiliteit
        Persoonsgegevens kunnen worden overgedragen aan een andere organisatie.
        Recht van bezwaar
        Betrokkenen kunnen bezwaar maken tegen bepaalde vormen van verwerking.
        Verzoeken kunnen worden ingediend via:
        info@xfitclub.nl
        Xfitclub reageert uiterlijk binnen één maand op dergelijke verzoeken.

12. 12. Klachten

Indien een betrokkene van mening is dat persoonsgegevens onjuist worden verwerkt, kan
een klacht worden ingediend bij de Autoriteit Persoonsgegevens.
Autoriteit Persoonsgegevens
www.autoriteitpersoonsgegevens.nl

14. 14. Wijzigingen
        Xfitclub kan deze privacyverklaring wijzigen indien wetgeving of bedrijfsvoering daartoe
        aanleiding geeft.
        De meest actuele versie wordt altijd gepubliceerd op de website.