Deltasport Gym, gevestigd te Zierikzee, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring.
Onze contactgegevens staan op onze contactpagina
Kees Verkerke is de Functionaris Gegevensbescherming van Deltasport Gym Hij is te bereiken via de gegevens die op onze contactpagina staan.
Persoonsgegevens die wij verwerken
Deltasport Gym verwerkt uw persoonsgegevens doordat u gebruik maakt van onze diensten en/of omdat u deze zelf aan ons verstrekt.
Hieronder vindt u een overzicht van de persoonsgegevens die wij verwerken:
– Voor- en achternaam
– Adresgegevens
– Telefoonnummer
– E-mailadres
– IP-adres
– Overige persoonsgegevens die u actief verstrekt bijvoorbeeld door een profiel op deze website aan te maken, in correspondentie en telefonisch
– Locatiegegevens
– Gegevens over uw activiteiten op onze website
Bijzondere en/of gevoelige persoonsgegevens die wij verwerken
Onze website en/of dienst heeft niet de intentie gegevens te verzamelen over websitebezoekers die jonger zijn dan 16 jaar. Tenzij ze toestemming hebben van ouders of voogd. We kunnen echter niet controleren of een bezoeker ouder dan 16 is. Wij raden ouders dan ook aan betrokken te zijn bij de online activiteiten van hun kinderen, om zo te voorkomen dat er gegevens over kinderen verzameld worden zonder ouderlijke toestemming. Als u er van overtuigd bent dat wij zonder die toestemming persoonlijke gegevens hebben verzameld over een minderjarige, neem dan contact met ons op via onze contactpagina, dan verwijderen wij deze informatie.
Met welk doel en op basis van welke grondslag wij persoonsgegevens verwerken
Deltasport Gym verwerkt uw persoonsgegevens voor de volgende doelen:
– Het afhandelen van uw betaling
– Verzenden van onze nieuwsbrief en/of reclamefolder
– U te kunnen bellen of e-mailen indien dit nodig is om onze dienstverlening uit te kunnen voeren
– U te informeren over wijzigingen van onze diensten en producten
– U de mogelijkheid te bieden een account aan te maken
– Om goederen en diensten bij u af te leveren
– Deltasport Gym analyseert uw gedrag op de website om daarmee de website te verbeteren en het aanbod van producten en diensten af te stemmen op uw voorkeuren.
– Deltasport Gym verwerkt ook persoonsgegevens als wij hier wettelijk toe verplicht zijn, zoals gegevens die wij nodig hebben voor onze belastingaangifte.
Geautomatiseerde besluitvorming
Deltasport Gym neemt niet op basis van geautomatiseerde verwerkingen besluiten over zaken die (aanzienlijke) gevolgen kunnen hebben voor personen. Het gaat hier om besluiten die worden genomen door computerprogramma’s of -systemen, zonder dat daar een mens (bijvoorbeeld een medewerker van Deltasport Gym) tussen zit.
Hoe lang we persoonsgegevens bewaren
Deltasport Gym bewaart uw persoonsgegevens niet langer dan strikt nodig is om de doelen te realiseren waarvoor uw gegevens worden verzameld. Wij hanteren een bewaartijd van 1 jaar voor de gegevens die u bij uw bestelling heeft ingevoerd. Dit doen wij om in geval van problemen met de bestelling de gegevens nog terug te kunnen zien.
Delen van persoonsgegevens met derden
Deltasport Gym verkoopt uw gegevens niet aan derden en verstrekt deze uitsluitend indien dit nodig is voor de uitvoering van onze overeenkomst met u of om te voldoen aan een wettelijke verplichting. Met bedrijven die uw gegevens verwerken in onze opdracht, sluiten wij een bewerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid van uw gegevens. Deltasport Gym blijft verantwoordelijk voor deze verwerkingen.
Cookies, of vergelijkbare technieken, die wij gebruiken
Deltasport Gym gebruikt geen functionele, analytische en tracking cookies. Dit kunt u controleren door op deze link te klikken.
Gegevens inzien, aanpassen of verwijderen
U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen. Dit kunt u zelf doen via de persoonlijke instellingen van uw account. Daarnaast heeft u het recht om uw eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van uw persoonsgegevens door ons bedrijf en heeft u het recht op gegevensoverdraagbaarheid. Dat betekent dat u bij ons een verzoek kunt indienen om de persoonsgegevens die wij van u beschikken in een computerbestand naar u of een ander, door u genoemde organisatie, te sturen.
Wilt u gebruik maken van uw recht op bezwaar en/of recht op gegevensoverdraagbaarheid of heeft u andere vragen/opmerkingen over de gegevensverwerking, stuur dan een gespecificeerd verzoek naar ons. Onze contactgegevens vindt u op onze contactpagina
Om er zeker van te zijn dat het verzoek tot inzage door u is gedaan, vragen wij u een kopie van uw identiteitsbewijs bij het verzoek mee te sturen. Maak in deze kopie uw pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) zwart. Dit ter bescherming van uw privacy. Deltasport Gym zal zo snel mogelijk, maar in ieder geval binnen vier weken, op uw verzoek reageren.
Deltasport Gym wil u er tevens op wijzen dat u de mogelijkheid hebt om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens. Dat kan via de volgende link: https://autoriteitpersoonsgegevens.nl/nl/contact-met-de-autoriteit-persoonsgegevens/tip-ons
Hoe wij persoonsgegevens beveiligen
Deltasport Gym neemt de bescherming van uw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Zo is onze website beveiligd met een SLL-verbinding (https) waardoor de ingevulde gegevens versleutelt verzonden worden. Ook worden er regelmatig software updates gedaan om de website zo veilig mogelijk te houden. Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan contact ons op via onze contactpagina
AVG verklaring
Hierbij verklaart Stichting AVG voor Verenigingen dat GV Delta Sport het AVG-programma heeft doorlopen en dat GV Delta Sport zelf verklaart dat ze de inspanningen heeft verricht zoals die voortvloeien uit de Algemene Verordening Gegevensbescherming (AVG).
Met het doorlopen van het AVG-programma van de Stichting AVG voor Verenigingen heeft GV Delta Sport kennis over de materie, die door de AVG wordt geraakt, ontvangen en heeft men zelf verklaard naar eer en geweten aan de wet te voldoen. De onderdelen van de zelfverklaring door GV Delta Sport zijn te vinden op de volgende pagina(‘s) van deze verklaring.
Aldus opgemaakt te Gorinchem,
d.d. 1-5-2018,
door Stichting AVG voor Verenigingen
gevestigd aan de Stephensonweg 14 te Gorinchem.
Door GV Delta Sport is verklaard dat de vereniging werkt volgens onderstaande doelbinding:
Lidmaatschap
Persoonsgegevens: NAWTE + geboorte datum
Overeenkomst: Lidmaatschapsovereenkomst (papier of formulier op de website).
Verwerkingen: Ledenadministratie, contributieheffing, informatieverstrekking en uitnodigingen voor bijeenkomsten.
Verwerking door wie: Afdeling ledenadministratie en afdeling communicatie.
Bewaartermijn: Uitgangspunt: twee jaren na beëindiging van het lidmaatschap, behoudens de fiscale bewaarplicht van zeven jaar (voor zover relevant).
Aanmelden voor nieuwsbrief
Persoonsgegevens: Naam en e-mailadres
Overeenkomst: Aanmelding voor nieuwsbrief (formulier op de website).
Verwerkingen Informatie verstrekking in de vorm van nieuwsbrieven.
Verwerking door wie Afdeling communicatie.
Bewaartermijn: Gedurende de periode dat men aangemeld is.
Medewerkersfoto’s op de website
Persoonsgegevens: Naam + foto;
Overeenkomst Aanvullende personeelsovereenkomst.
Verwerkingen: Medewerkersfoto’s op website.
Verwerking door wie: Administratie, afdeling communicatie.
Bewaartermijn: Uitgangspunt: behoudens toestemming worden foto’s verwijderd nadat een persoon uit dienst treedt.
Vrijwilligers Persoonsgegevens NAWTE
Overeenkomst: Vrijwilligersovereenkomst
Verwerkingen: Informatieverstrekking;
Verwerking door wie: Afdeling communicatie, vakkennisafdelingen en/of relatie beheerder;
Bewaartermijn: Uitgangspunt: twee jaren na beëindiging van het lidmaatschap, behoudens de fiscale bewaarplicht van zeven jaar (voor zover relevant).
Digitale direct marketing (e-mail, facebook, LinkedIn, fax, SMS etc.)
Persoonsgegevens: NAWTE
Overeenkomst: Digitale toestemming vooraf, b.v. bij aanvragen van informatie of inschrijven voor een nieuwsbrief.
Verwerkingen: Digitaal toesturen van (of benaderen over) informatie over de vereniging en/of producten/diensten.
Verwerking door wie: Afdeling marketing/communicatie.
Bewaartermijn: Gedurende de periode dat men gezien wordt als prospect voor de vereniging of haar diensten/producten.
De vereniging verklaart verder:
Wij als vereniging hebben onze privacy policy zichtbaar gemaakt op de website van de vereniging.
Wij als vereniging verwijzen in al onze documenten (lidmaatschap overeenkomst, aanmeldingsformulier, etc.) waarin persoonsgegevens staan naar onze privacy policy op de website van de vereniging.
Wij als vereniging verklaren dat wij nooit persoonsgegevens doorgeven aan andere partijen waarmee we geen verwerkersovereenkomst hebben afgesloten als dit noodzakelijk is voor uitvoering van de doeleinden waarvoor we ze hebben gekregen.
Wij als vereniging hebben de persoonsgegevens alleen opgeslagen op computers/servers met beveiligingssoftware waarbij zowel de beveiligingssoftware als het besturingssysteem ingesteld zijn om automatisch updates op te halen en te installeren.
Wij als vereniging hebben de opgeslagen persoonsgegevens beveiligd met een back-up.
Wij als vereniging verklaren dat wij nooit persoonsgegevens overdragen aan of opslaan bij partijen die gevestigd zijn buiten de EU.
Wij als vereniging verklaren dat wij alle persoonsgegevens vernietigen als de overeenkomst op grond waarvan ze verkregen zijn verlopen is of de toestemming is ingetrokken.
Passende beveiligingsmaatregelen zijn als volgt ingevuld:
Software is beveiligd met gebruikersnaam en wachtwoord. Computers zijn beveiligd met gebruikersnaam en wachtwoord. Telefoons zijn beveiligd met een code of vingerherkenning.
Alle netwerkmappen zijn alleen toegankelijk met een gebruikersnaam en wachtwoord. We hebben meervoudige authenticatie ingevoerd.
Alleen versleutelde gegevensdragers worden toegepast.
Al onze (besloten) websites zijn ingesteld op gebruik van beveiligde verbinding (=groene slotje =HTTPS).
Wij als vereniging hebben de persoonsgegevens altijd opgeslagen achter de beveiliging van minimaal een gebruikersnaam en een wachtwoord.
Wij als vereniging hebben papieren documenten waarop de persoonsgegevens staan, opgeslagen achter slot en grendel.
Wij als verenigingen maken geen gebruik van digitale direct markering.
Wij als vereniging verklaren dat wij alleen persoonsgegevens van minderjarigen verwerken als daarvoor schriftelijke toestemming is gegeven door de ouder, verzorger of wettelijke vertegenwoordiger.
Aldus verklaard door:
Naam vereniging: GV Delta Sport
Naam persoon: Kees Verkerke
Plaats: Zierikzee
Datum: 1 mei 2018