Privacybeleid

Welkom bij Skymarethae. Wij zijn toegewijd aan het beschermen van uw privacy en het zorgen voor een veilige online ervaring. Dit privacybeleid legt uit hoe wij uw persoonlijke informatie verzamelen, gebruiken, en beschermen wanneer u gebruik maakt van onze aquafitness diensten voor zwangere vrouwen.

Persoonlijke identificatiegegevens

• Naam en contactgegevens (e-mailadres, telefoonnummer)
• Adresgegevens voor onze fysieke locatie
• Geboortedatum en zwangerschapsgegevens (indien relevant)
• Medische informatie gerelateerd aan zwangerschap (alleen met uw toestemming)

Technische gegevens

• IP-adres en browserinformatie
• Cookiegegevens en website-gebruiksstatistieken
• Apparaatinformatie en toegangstijden

Communicatiegegevens

• Berichten die u ons stuurt via contactformulieren
• Feedback en beoordelingen van onze diensten
• Correspondentie via e-mail of telefoon

Primaire doeleinden

• Het leveren van onze aquafitness diensten voor zwangere vrouwen
• Het beantwoorden van uw vragen en verzoeken
• Het plannen en organiseren van lessen en sessies
• Het versturen van belangrijke updates over onze diensten

Secundaire doeleinden

• Het verbeteren van onze website en diensten
• Het versturen van nieuwsbrieven (alleen met uw toestemming)
• Het analyseren van gebruikspatronen voor betere service
• Het naleven van wettelijke verplichtingen

Technische beveiligingsmaatregelen

• SSL-encryptie voor alle gegevensoverdracht
• Veilige servers met regelmatige beveiligingsupdates
• Toegangscontrole en authenticatie voor medewerkers
• Regelmatige beveiligingsaudits en penetratietests

Organisatorische maatregelen

• Beperkte toegang tot persoonlijke gegevens
• Regelmatige training van medewerkers over gegevensbescherming
• Duidelijke procedures voor het behandelen van gegevens
• Incident response plan voor potentiele datalekken

Bewaarperiodes

Wij bewaren uw persoonlijke gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze werden verzameld. Algemeen geldt:

• Contactgegevens: maximaal 3 jaar na laatste contact
• Medische gegevens: maximaal 5 jaar na laatste sessie
• Technische gegevens: maximaal 2 jaar
• Communicatiegegevens: maximaal 1 jaar

Onder de AVG/GDPR heeft u verschillende rechten betreffende uw persoonlijke gegevens:

Recht op inzage

U heeft het recht om te weten welke persoonlijke gegevens wij van u hebben en hoe wij deze gebruiken.

Recht op rectificatie

U kunt ons verzoeken om onjuiste of onvolledige gegevens te corrigeren.

Recht op vergetelheid

Onder bepaalde omstandigheden kunt u ons verzoeken om uw persoonlijke gegevens te verwijderen.

Recht op beperking van verwerking

U kunt ons verzoeken om de verwerking van uw gegevens te beperken in bepaalde situaties.

Recht op overdraagbaarheid

U heeft het recht om uw gegevens in een gestructureerd, gangbaar formaat te ontvangen.

Recht van bezwaar

U kunt bezwaar maken tegen de verwerking van uw persoonlijke gegevens voor directe marketing.

Wat zijn cookies?

Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen wanneer u onze website bezoekt. Deze helpen ons om uw ervaring te verbeteren en de functionaliteit van onze website te waarborgen.

Welke cookies gebruiken wij?

• Noodzakelijke cookies: Deze zijn essentieel voor het functioneren van onze website
• Functionele cookies: Deze onthouden uw voorkeuren en instellingen
• Analytische cookies: Deze helpen ons begrijpen hoe bezoekers onze website gebruiken
• Marketing cookies: Deze worden alleen geplaatst met uw toestemming

Cookiebeheer

U kunt cookies uitschakelen via uw browserinstellingen. Houd er rekening mee dat dit de functionaliteit van onze website kan beinvloeden. Voor meer informatie, zie ons Cookiebeleid.

Wanneer delen wij uw gegevens?

Wij delen uw persoonlijke gegevens alleen in de volgende gevallen:

• Met uw expliciete toestemming
• Om te voldoen aan wettelijke verplichtingen
• Om onze legitimale belangen te beschermen
• Met vertrouwde dienstverleners die ons helpen bij het leveren van onze diensten

Onze dienstverleners

Wij werken samen met betrouwbare derden die ons helpen bij:

• Website hosting en technische ondersteuning
• E-mail marketing (alleen met uw toestemming)
• Betalingsverwerking
• Analytische diensten

Alle onze dienstverleners zijn contractueel verplicht om uw gegevens veilig te behandelen en alleen te gebruiken voor de doeleinden waarvoor wij ze hebben ingeschakeld.

Uw persoonlijke gegevens worden voornamelijk verwerkt binnen de Europese Unie. In sommige gevallen kunnen gegevens worden overgedragen naar landen buiten de EU, bijvoorbeeld voor:

• Cloud storage diensten
• Analytische platforms
• Technische ondersteuning

Bij internationale overdrachten zorgen wij altijd voor adequate bescherming via:

• Adequacy decisions van de Europese Commissie
• Standard Contractual Clauses (SCC's)
• Certificeringen zoals Privacy Shield (waar van toepassing)

Voor vragen over dit privacybeleid of over hoe wij uw persoonlijke gegevens behandelen, kunt u contact met ons opnemen:

Klachten indienen

Als u niet tevreden bent met hoe wij uw klacht behandelen, heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP):

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of om andere operationele, juridische of regelgevingsvereisten te weerspiegelen.

Wanneer wij materiele wijzigingen aanbrengen, zullen wij u hiervan op de hoogte stellen via:

• Een prominente melding op onze website
• E-mail notificatie (indien u zich heeft aangemeld voor onze communicatie)
• Andere passende communicatiemiddelen