Privacybeleid

Verwerkingsverantwoordelijke en contact

CrossFit Zeeburg, Cruquiusweg 96F, 1019 AJ Amsterdam, Nederland, KvK 65754964, is verwerkingsverantwoordelijke. Voor privacyvragen mail je info@crossfitzeeburg.com of bel je +31 6 21623912.

Waarvoor dit beleid geldt

Dit beleid geldt voor onze website, de contact-, proefles- en startformulieren, memberships en lesplanning, groepslessen en personal training, en de communicatie en administratie die daarbij horen.

Voor de afspraken over memberships, betaling en opzeggen verwijzen we naar onze algemene voorwaarden.

Welke gegevens wij verwerken

• Contactgegevens: naam, e-mailadres, telefoonnummer, voorkeurstaal en de inhoud van je bericht.
• Membership- en dienstgegevens: gekozen product, boekingen, aanwezigheid, betaalstatus en communicatie over je membership.
• Marketing- en communicatievoorkeuren, inclusief eventuele toestemming voor WhatsApp.
• Herkomstgegevens per aanvraag: route/pagina, gebruikt formulier of aanbod, datum en tijd, UTM-parameters, landingspagina, referrer-host, een fbclid als die in de link staat, en een willekeurig gegenereerd first-party anoniem sessie-id.
• Je keuze in de cookie- en localStorage-instellingen.
• Noodzakelijke technische gegevens over beveiliging en fouten, om misbruik en storingen te herkennen.

In onze eigen first-party registratielaag leggen wij géén IP-adressen of device fingerprints vast. Betaalkaartgegevens verwerken wij niet via websiteformulieren; die lopen via de betaalprovider van SportBit.

Zet geen medische of andere bijzondere gegevens in vrije velden op de website. Is zulke informatie nodig voor veilige coaching, dan bespreek je die rechtstreeks met je coach. Wij verwerken die dan beperkt en alleen met een toepasselijke AVG-grondslag.

Doelen en grondslagen

• Je verzoek behandelen en een overeenkomst voorbereiden en uitvoeren: noodzakelijk voor de (voorbereiding van de) overeenkomst.
• Administratie en fiscale verplichtingen: wettelijke verplichting.
• Beveiliging, fraudepreventie, verbeteren van onze dienstverlening en beperkte first-party herkomstattributie: gerechtvaardigd belang. Wij beperken de gegevens tot wat nodig is en je kunt bezwaar maken.
• Marketingcommunicatie, WhatsApp waar wij dat apart vragen, Google Analytics 4 en Meta Pixel: toestemming, die je altijd kunt intrekken.

Het verplichte vinkje waarmee je aangeeft dit privacybeleid te hebben gelezen, is een informatieplicht en géén toestemming als grondslag. De verwerking die nodig is voor je aanvraag of overeenkomst baseren wij op de overeenkomst zelf.

Waar de gegevens vandaan komen

• Rechtstreeks van jou: formulieren, e-mail, telefoon, WhatsApp of gesprekken in de box.
• Automatisch via de website: technische en herkomstgegevens zoals hierboven beschreven.
• Waar relevant via SportBit en gekoppelde systemen: membership-, boekings- en betaalstatus.

Ontvangers en verwerkers

Wij delen gegevens alleen met partijen die ons helpen de dienst te leveren:

• Supabase: technische database en registratielaag.
• Lovable en de onderliggende hostinginfrastructuur: levering van de website.
• Activepieces: workflowautomatisering tussen onze systemen.
• Swipe One: CRM en commerciële opvolging.
• SportBit en de daaraan gekoppelde betaalprovider: memberships, reserveringen en betalingen.
• Wbiztool, WhatsApp en Meta: alleen voor WhatsAppcommunicatie waarvoor de juiste toestemming of grondslag bestaat.
• Google Analytics 4 (Measurement ID G-GT1DH1J0TF): alleen na jouw toestemming voor statistieken.
• Meta Pixel (315018395766359): alleen na jouw toestemming voor marketing.
• Noodzakelijke e-mail-, administratie-, boekhoud- en professionele dienstverleners, als categorie.

Verwerkers mogen gegevens alleen gebruiken volgens onze opdracht en op basis van passende afspraken. Voor hun eigen verwerkingen kunnen externe platformen zelfstandig verwerkingsverantwoordelijke zijn; daarop gelden hun eigen voorwaarden en privacyverklaringen.

Wij verkopen of verhuren je gegevens niet.

Cookies en localStorage

• Noodzakelijk: je consentkeuze wordt opgeslagen onder de naam 'cfz.consent', maximaal 365 dagen.
• Noodzakelijk/gerechtvaardigd belang: een willekeurig first-party anoniem sessie-id en beperkte first- en last-touch attributie. Wij doen geen fingerprinting.
• Statistieken: Google Analytics 4, alleen na opt-in.
• Marketing: Meta Pixel, alleen na opt-in.

Je kunt je keuze altijd aanpassen of intrekken via Cookievoorkeuren in de footer. Intrekken werkt voor de toekomst: verwerkingen die al hebben plaatsgevonden worden daarmee niet ongedaan gemaakt.

Doorgifte buiten de EER

Een deel van onze leveranciers kan gegevens buiten de Europese Economische Ruimte verwerken, bijvoorbeeld bij ondersteuning of hosting. Dat gebeurt alleen op basis van een toepasselijk adequaatheidsbesluit, EU-standaardcontractbepalingen en/of andere passende waarborgen uit de AVG.

Wij beweren niet dat alle gegevens uitsluitend binnen de EU staan. Wil je weten welke waarborgen voor een specifieke leverancier gelden? Vraag het ons op.

Hoe lang wij gegevens bewaren

Wij hanteren het volgende bewaarbeleid, met periodieke opschoning:

• Contact-, lead- en formuliergegevens: in beginsel maximaal 24 maanden na het laatste relevante contact, tenzij eerder verwijderd of tenzij er een overeenkomst ontstaat.
• Contract-, membership- en servicegegevens: zolang nodig voor de uitvoering en daarna in beginsel maximaal 2 jaar, behalve gegevens die langer nodig zijn voor claims of wettelijke plichten.
• Fiscale en financiële administratie: 7 jaar, voor zover wettelijk vereist.
• Marketinggegevens: tot je je toestemming intrekt, en uiterlijk 24 maanden zonder relevante activiteit.
• First-party eventgegevens: maximaal 395 dagen.
• Integratielogs: maximaal 90 dagen.
• Automation- en outboxhistorie: maximaal 180 dagen.
• Consentkeuze: maximaal 365 dagen.
• Back-ups: volgens een beperkte rotatie, waarna ze worden overschreven.

Uitzonderingen gelden bij een wettelijke bewaarplicht, een geschil of een onderzoek naar fraude of misbruik. Deze termijnen zijn ons bewaarbeleid; wij claimen geen volledig geautomatiseerde verwijdering die technisch niet aantoonbaar is.

Beveiliging

Wij beperken de gegevens die wij vastleggen, beperken de toegang tot wie het nodig heeft, gebruiken versleutelde verbindingen, valideren formulieren aan de serverzijde, hebben anti-spammaatregelen en bewaren geen sleutels of geheimen in de browser of in logbestanden.

Geen enkele maatregel biedt absolute zekerheid. Zie of vermoed je een beveiligingsprobleem? Laat het ons weten, dan pakken wij het op.

Jouw rechten

• Inzage in de gegevens die wij van je hebben.
• Correctie van onjuiste gegevens.
• Verwijdering van gegevens die wij niet meer nodig hebben.
• Beperking van de verwerking.
• Overdraagbaarheid van gegevens die je zelf hebt aangeleverd.
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang.
• Toestemming intrekken, op elk moment.

Stuur je verzoek naar info@crossfitzeeburg.com. Wij reageren in beginsel binnen één maand. Soms vragen wij om een proportionele controle van je identiteit, zodat wij geen gegevens aan de verkeerde persoon geven.

Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Wij horen het natuurlijk graag eerst zelf.

Geautomatiseerde besluitvorming

CrossFit Zeeburg neemt geen besluiten met rechtsgevolg of aanmerkelijke gevolgen voor jou op basis van uitsluitend geautomatiseerde verwerking. Onze systemen ondersteunen mensen; een coach of medewerker beslist.

Minderjarigen

Voor personen jonger dan 16 jaar verwerken wij persoonsgegevens alleen met toestemming van een ouder of wettelijke vertegenwoordiger, waar de wet dat vraagt. Denk je dat wij gegevens van een kind verwerken zonder die toestemming? Mail ons, dan verwijderen wij die.

Wijzigingen en contact

Wij kunnen dit privacybeleid aanpassen als onze dienstverlening, tools of de regelgeving veranderen. Bovenaan staat de datum van de laatste wijziging. Vragen of opmerkingen? Mail info@crossfitzeeburg.com.