Privacy­verklaring

Serac Fitness B.V. is gevestigd te De Lier, Nederland, en ingeschreven bij de Kamer van Koophandel onder nummer 42034703 (BTW: NL869406619B01). Wij zijn de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) voor de persoonsgegevens die wij verwerken.

Serac Fitness B.V.
Jan van de Laarweg 26
2678 LH De Lier
info@seracfitness.nl

Wij verwerken de volgende categorieën persoonsgegevens:

• Identificatiegegevens: voor- en achternaam, geboortedatum
• Contactgegevens: e-mailadres, telefoonnummer, postadres
• Financiële gegevens: IBAN-rekeningnummer, betalingshistorie, barverkopen
• Lidmaatschapsgegevens: abonnementstype, startdatum, einddatum, status
• Gebruiksgegevens: check-in tijdstippen en bezoekfrequentie
• Contractgegevens: digitale handtekening, tijdstip van acceptatie, naam ondertekenaar
• Camerabeelden: beveiligingsopnamen in en rondom het pand (zie artikel 7)
• Communicatie: berichten die u ons stuurt via e-mail of het contactformulier
• Gegevens van wettelijk vertegenwoordiger: bij minderjarige leden de naam en relatie van de ouder of voogd

• Ledengegevens: zolang het lidmaatschap actief is, plus 2 jaar daarna
• Financiële gegevens (facturen, IBAN, barverkopen): 7 jaar (wettelijke bewaarplicht Belastingdienst)
• Check-in gegevens: 1 jaar na registratie
• Camerabeelden: maximaal 28 dagen, daarna automatisch verwijderd (tenzij incident)
• Nieuwsbriefgegevens: tot uitschrijving, daarna direct verwijderd
• Aanmeldingsverzoeken (niet goedgekeurd): maximaal 6 maanden
• Sollicitaties: maximaal 4 weken na afwijzing, tenzij toestemming voor langer

Wij verkopen uw gegevens nooit aan derden. Wij delen uw gegevens uitsluitend met:

• Onze bank: voor verwerking van SEPA-incasso-opdrachten
• Supabase (EU, Frankfurt): beveiligde databaseprovider, opslag binnen de EU, met verwerkersovereenkomst conform AVG art. 28
• Resend Inc. (VS): voor het verzenden van transactionele e-mails, op basis van EU Standard Contractual Clauses (SCC)
• Belastingdienst / overheidsinstanties: uitsluitend indien wettelijk verplicht
• Politie / justitie: uitsluitend op basis van een wettelijke verplichting of gerechtelijk bevel (bijv. bij een incident op camerabeelden)

Met alle verwerkers die namens ons persoonsgegevens verwerken, hebben wij een verwerkersovereenkomst afgesloten conform artikel 28 AVG.

Wij verwerken ook gegevens van leden jonger dan 18 jaar. In dat geval:

• Gaat de ouder of wettelijk voogd het lidmaatschapscontract aan en tekent dit namens het minderjarige lid
• Verwerken wij de naam en relatie van de vertegenwoordiger als onderdeel van het contractdossier
• Staat de incasso op het rekeningnummer van de ouder of voogd

Wij richten onze diensten niet bewust op kinderen jonger dan 14 jaar en verzamelen geen gegevens van kinderen jonger dan 14 jaar zonder expliciete toestemming van de ouder of voogd.

SERAC Sportschool maakt gebruik van cameratoezicht in en rondom het pand. De grondslag hiervoor is ons gerechtvaardigd belang (AVG art. 6 lid 1f) bij beveiliging van het pand, onze apparatuur en de veiligheid van leden en medewerkers.

Wij gebruiken camerabeelden uitsluitend voor:

• Beveiliging en preventie van diefstal of vernieling
• Vaststelling van incidenten of overtredingen van de huisregels
• Veiligheid van leden en medewerkers

Camerabeelden worden maximaal 28 dagen bewaard en daarna automatisch verwijderd. Bij een incident kunnen beelden langer worden bewaard voor de afhandeling daarvan of op verzoek van politie of justitie. Toegang tot camerabeelden is beperkt tot de eigenaar en aangewezen medewerkers.

Leden en bezoekers worden geïnformeerd over het cameratoezicht via borden bij de ingang van het pand, conform de richtlijnen van de Autoriteit Persoonsgegevens.

Op grond van de AVG heeft u de volgende rechten. U kunt deze uitoefenen via info@seracfitness.nl:

• Inzage (art. 15): Opvragen welke gegevens wij van u verwerken
• Rectificatie (art. 16): Onjuiste gegevens laten corrigeren
• Verwijdering (art. 17): Verzoeken uw gegevens te verwijderen (let op: wettelijke bewaarplichten gaan voor)
• Beperking (art. 18): De verwerking tijdelijk laten beperken
• Overdraagbaarheid (art. 20): Uw gegevens in machine-leesbaar formaat ontvangen
• Bezwaar (art. 21): Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Intrekking toestemming: Toestemming voor nieuwsbrief of marketing altijd intrekken

Wij reageren binnen 30 dagen op uw verzoek. In complexe gevallen kan dit worden verlengd met maximaal 60 dagen. Wij informeren u dan tijdig. U heeft altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl of via 0900-2001201.

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, openbaarmaking of wijziging. Onze maatregelen omvatten onder meer:

• Versleutelde verbindingen (HTTPS/TLS) voor alle datatransport
• Toegangscontrole met authenticatie en rolgebaseerde rechten
• Row-Level Security (RLS) in onze database: leden zien alleen hun eigen gegevens
• Regelmatige back-ups in een beveiligde omgeving
• Beperkte toegang tot camerabeelden

Bij een datalek dat risico oplevert voor uw rechten en vrijheden, melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij u direct indien dit vereist is.

Wij gebruiken uitsluitend functionele cookies die noodzakelijk zijn voor het functioneren van ons beheerpaneel. Wij plaatsen geen tracking- of advertentiecookies. Zie ons cookiebeleid voor alle details.

Wij kunnen deze privacyverklaring aanpassen als onze werkwijze of de wetgeving wijzigt. De meest actuele versie staat altijd op deze pagina. Bij ingrijpende wijzigingen informeren wij u per e-mail minimaal 30 dagen van tevoren.

Heeft u vragen over uw privacy, over deze verklaring, of wilt u een recht uitoefenen?

Serac Fitness B.V.
Jan van de Laarweg 26, 2678 LH De Lier
KVK: 42034703 · BTW: NL869406619B01
info@seracfitness.nl