Privacybeleid Sportcentrum Druten  

Deze privacyverklaring is op 27 mei 2021 voor het laatst gewijzigd. 

Met ingang van 25 mei 2018 is in de gehele Europese Unie de Algemene Verordening Gegevensbescherming (AVG) van kracht. De huidige Wet bescherming persoonsgegevens is vanaf dat moment niet meer geldig. Aan de verwerking van persoonsgegevens worden door de AVG strenge eisen gesteld. Sportcentrum Druten heeft kennisgenomen van deze verordening en heeft, daar waar noodzakelijk, wijzigingen aangebracht in de interne beheersingsmaatregelen.

In deze privacyverklaring vindt u meer informatie over onze grondslagen voor het verzamelen van persoonsgegevens en de organisatorische waarborgen die wij hebben getroffen naar aanleiding van de AVG. Tevens informeren wij u over welke gegevens wij van onze leden verzamelen en met welk doel.

1)    Grondslagen voor het verzamelen van persoonsgegevens (art. 6 AVG)

Tot de persoonsgegevens behoren alle gegevens die terug te herleiden zijn tot een natuurlijk persoon. Gegevens die niet noodzakelijk zijn voor de uitvoering van onze bedrijfsactiviteiten zullen worden verwijderd. Sportcentrum Druten verzamelt op basis van onderstaande grondslagen persoonsgegevens van haar leden.

–       Na toestemming van de gebruiker

Met ingang van 27 mei 2021 zal Sportcentrum Druten geven nieuwe leden bij inschrijving altijd toestemming voor het verzamelen van hun persoonsgegevens. Tevens stemmen leden automatisch in dat wij hen nieuwsbrieven of andere berichten versturen via ons ledenadministratiesysteem en dat wij foto’s of ander beeldmateriaal mogen gebruiken voor social media uitingen of andere reclamevormen.

–       Noodzakelijk voor het uitvoeren van de overeenkomst

Voor het nakomen van onze afspraken (levering van onze diensten) dienen wij bepaalde persoonsgegevens (bijvoorbeeld naam, adres, emailadres en bankrekeningnummer) te verzamelen.

–       Op basis van een gerechtvaardigd belang

Om onze bedrijfsactiviteiten goed uit te kunnen voeren (bijv. de inschrijvingen voor lessen) zijn we genoodzaakt om in sommige gevallen persoonsgegevens te verzamelen. Dit is een gerechtvaardigd belang voor het verzamelen van persoonsgegevens.

2)    Verwerking persoonsgegevens

Voor de verwerking van de ledenadministratie maakt Sportcentrum Druten gebruik van de onlinediensten Epass & My Wellness. In deze privacyverklaring leggen wij uit wat wij bij Epass & My Wellness allemaal doen met de informatie die we over onze leden verzamelen middels deze systemen. Sportcentrum Druten blijft te allen tijde verwerkingsverantwoordelijke van alle gegevens welke zijn opgenomen.

Om gebruik te kunnen maken van Epass & My Wellness, dienen leden zich eerst te registreren. Hierbij geven zij toestemming voor de verwerking van de persoonsgegevens die wij in deze privacyverklaring noemen. Middels de app krijgen leden toegang tot de beheeromgeving waarin zij zelf allerlei zaken rondom hun lidmaatschap bij Sportcentrum Druten kunnen regelen. Tevens kunnen hier de privacy instellingen worden aangepast door leden zelf. Via de backoffice van het systeem wordt bijgehouden wat leden wanneer hebben gedaan in het systeem, zodat hier bewijs van is.

Bij registratie bij My Wellness wordt om de volgende gegevens gevraagd:

·      Gebruikersnaam

·      Wachtwoord

·      Naam

·      Emailadres

·      Profielfoto (optioneel)

·      Geboortedatum

·      Geslacht

·      Adresgegevens

·      Telefoonnummer

·      Medische informatie welke zelf door lid wordt aangedragen of door coaches wordt toegevoegd aan dossier

Gedurende het lidmaatschap kunnen, indien van toepassing, tevens de volgende gegevens worden verzameld van leden:

·      In- en uitschrijvingen voor lessen

·      Loggen van prestaties

·      Trainingsbuddies

·      Aanvullingen/wijzigingen in medische informatie

Wij gebruiken de persoonsgegevens van onze leden voor de volgende doelen indien noodzakelijk:

·      Aanmaken en in stand houden van je account

·      Verzenden van nieuwsbrieven of andere e-mails en/of pushberichten uit naam van Sportcentrum Druten

·      Informeren over wijzigingen van onze producten/diensten

Iedere onderneming is wettelijk verplicht zijn administratie 7 jaar te bewaren (fiscale bewaarplicht) waar het gaat om financiële transacties. Sportcentrum Druten zal daarom de persoonsgegevens ook 7 jaar bewaren omdat aan ieder lidmaatschap financiële transacties gekoppeld zijn.

Samenwerking met derden

Daar wij samenwerken met derden ( Epass & My Wellness) hebben wij middels een verwerkersovereenkomst de naleving van de AVG gewaarborgd. Deze verwerkersovereenkomst is door betrokken partijen ondertekend. Sportcentrum Druten deelt enkel de hoogstnoodzakelijk informatie met deze externe partij. 

Behalve aan Epass & My Wellness zullen wij gegevens van onze leden niet aan derden verstrekken, tenzij dit noodzakelijk is het kader van de leveringen van onze diensten of indien dit wettelijk verplicht is, bijvoorbeeld daartoe bevoegde partijen.

3)    Organisatorische waarborgen

In deze paragraaf hebben we de organisatorische maatregelen opgenomen welke Sportcentrum Druten heeft getroffen in het kader van de AVG.

Functionaris Gegevensbescherming (art. 37 AVG)

Sportcentrum Druten heeft mevr. Sharon van Leur (eigenaar) aangesteld als Functionaris Gegevensbescherming (FG). Zij is o.a. belast met het beheer en de beveiliging van verzamelde persoonsgegevens. Mevr. Van Leur is bereikbaar via info@sportcentrumdruten.nl of via tel. 0487 - 745 927.

Beveiliging van persoonsgegevens

De privacy van onze leden is belangrijk voor ons. Sportcentrum Druten beheert haar gegevens via Epass & My Wellness . Om de continuïteit en de beveiliging te waarborgen, maken zij gebruik van zogeheten periodiek back-ups en beschikken zij over degelijke herstelplannen. Tevens maken zij periodieke analyses van de toegang die verleend is tot het systeem om eventuele risico’s tijdig te identificeren. 

In het bijzonder worden de volgende maatregelen genomen:

·      Toegang tot persoonsgegevens wordt afgeschermd met een gebruikersnaam en wachtwoord.

·      Wachtwoorden worden door middel van onomkeerbare hashing opgeslagen

·      Secured communicatie met server (HTTPS/SSL)

·      De fysieke toegang tot de servers waar de gegevens zijn opgeslagen, is beperkt tot geautoriseerde personen.

Procedure omtrent het melden van datalekken (art. 33 AVG)

Indien er sprake is geweest van een beveiligingsincident, waarbij persoonsgegevens zijn verloren en/of onrechtmatig verkregen, dan zal Sportcentrum Druten dit lek uiterlijk binnen 72 uur melden aan de Autoriteit Persoonsgegevens (AP) en de direct betrokkene(n).

Deze meldplicht behelst:

·      De aard van de inbreuk in verband met persoonsgegevens, waar mogelijk onder vermelding van de categorieën van betrokkenen en persoonsgegevens in kwestie, en bij benadering, het aantal betrokkenen en persoonsgegevensregisters in kwestie.

·      De naam en contactgegevens van de functionaris voor gegevensbescherming of een ander contactpunt waar informatie kan worden verkregen.

·      De waarschijnlijke gevolgen van de inbreuk in verband met persoonsgegevens.

·      De voorgestelde of genomen maatregelen om de inbreuk in verband met persoonsgegevens aan te pakken, waaronder, in voorkomend geval, de maatregelen ter beperking van eventuele nadelige gevolgen.

Cookies

My Welness maakt gebruik van cookies. Cookies zijn kleine bestandjes waar informatie in kan worden opgeslagen zodat deze niet steeds opnieuw ingevuld hoeven te vullen. Tegelijkertijd kan zo worden bijhouden hoe het ledenportaal wordt bezocht en gebruikt. Via de browser kan het plaatsen van cookies worden uitgeschakeld door gebruikers, maar sommige aspecten van het ledenportaal werken dan niet meer optimaal.

Google Analytics

My Wellness en Sportcentrum Druten maken gebruik van Google Analytics om bij te houden hoe leden het ledenportaal gebruiken. Hiervoor is een verwerkingsovereenkomst gesloten met Google. In deze overeenkomst staan strikte afspraken over welke gegevens Google mag bijhouden. Zo heeft Google geen toestemming verkregen om de Analytics-informatie te gebruiken voor andere Google diensten. Google IP-adressen worden geanonimiseerd.

 
Wijzigingen in deze privacyverklaring

Wanneer onze online dienst wijzigt of wanneer er samenwerkingen worden aangegaan met andere partijen, zal Sportcentrum Druten de privacyverklaring moeten aanpassen. Let dus altijd op de genoemde datum om te zien of er nog nieuwe versies zijn. Wij zullen ons best doen om wijzigingen in de privacyverklaring ook apart aan te kondigen.

4)    Rechten van betrokkenen

Leden van Sportcentrum Druten hebben recht op inzage, rectificatie en vergetelheid als het gaat om hun persoonsgegevens. Hieronder wordt dit nader toegelicht.

Recht op inzage (art.15 AVG)

Alle leden van Sportcentrum Druten hebben recht op inzage van hun eigen gegevens die door My Wellness zijn opgeslagen. Het overgrote deel van deze gegevens kunnen leden zelf in de app inzien. Mocht je meer informatie hierover willen, dan kun je een schriftelijk verzoek mailen naar info@sportcentrumdruten.nl. Vervolgens zal Sportcentrum Druten z.sm. contact opnemen om een afspraak met je te maken.

Recht op rectificatie (art. 16 AVG)

Leden hebben te allen tijde recht op correctie (rectificatie) van onjuiste persoonsgegeven. Dit recht is door My Wellness gewaarborgd doordat leden zelf via hun eigen account hun persoonsgegevens op elk moment kunt aanpassen/rectificeren.

Recht om vergeten te worden (art. 17 AVG)

Alle leden van Sportcentrum Druten hebben het recht op vergetelheid. Dit houdt in dat Sportcentrum Druten in een aantal gevallen de persoonsgegevens zal wissen indien de betrokkene hierom verzoekt. Verzoeken kunnen worden ingediend bij info@sportcentrumdruten.nl. Op basis van wettelijke voorschriften (zoals de administratieve bewaarplicht art. 2.10 BW) kan dit verzoek echter worden afgewezen. Dit zal uiteraard door Sportcentrum Druten met betrokkene worden gecommuniceerd.

Toestemming

Wij gebruiken gegevens van onze leden alleen met hun toestemming. Deze toestemming mogen leden altijd weer intrekken. Dit kan via door een mail te sturen naar info@sportcentrumdruten.nl.  De intrekking van de toestemming heeft geen terugwerkende kracht. Het intrekken van de toestemming heeft dus geen gevolgen voor al uitgevoerde handelingen.

Klachten

Wanneer leden van mening zijn dat Sportcentrum Druten niet op de juiste manier omgaat met hun gegevens, dan hebben zij het recht om een klacht in te dienen bij de toezichter: de Autoriteit Persoonsgegevens.

Heeft u vragen?

Indien u naar aanleiding van deze privacyverklaring nog vragen hebt over de AVG of meer informatie wenst over de wijze waarop Sportcentrum Druten hiermee omgaat, dan kunt u contact opnemen met onze functionaris Gegevensbescherming via het volgende telefoonnummer: 0487-745927 of stuur een e-mail naar info@sportcentrumdruten.nl.