Privacybeleid

Sportschool Van de Haar B.V. (“wij”, “ons”) hecht veel waarde aan de bescherming van jouw persoonsgegevens. In dit privacybeleid lees je welke gegevens we verzamelen, waarom we ze gebruiken en hoe je je rechten kunt uitoefenen.

Sportschool Van de Haar B.V. (KvK 97331147)
Beukenstuklaan 4, 3903 DP Veenendaal
info@sportschoolvandehaar.nl
Tel: 06-37126921

• Inschrijfformulieren (digitaal of op papier): naam, adres, woonplaats, geboortedatum, e-mailadres en telefoongegevens voor administratie en communicatie.
• Contactgegevens: e-mail en telefoonnummer voor snelle communicatie en (optionele) nieuwsbrief.
• Betalingsautorisatie: wanneer je het incassoverzoek van Stripe accepteert, voer je je betaalgegevens rechtstreeks in op de beveiligde betaalpagina van Stripe. Wij ontvangen het IBAN niet.
• Gegevens die wij met Stripe delen voor betalingen en fraudepreventie: bij het aanmaken van jouw Stripe-klantprofiel vullen wij uitsluitend de noodzakelijke klantgegevens in: naam, e-mailadres, telefoonnummer, factuur-/woonadres en ons interne klantnummer. Stripe gebruikt deze gegevens om betalingen aan de juiste persoon te koppelen, verplichte controles uit te voeren en fraude en misbruik te voorkomen. Wij sturen géén extra gegevens zoals BSN, kopieën van identiteitsbewijzen of medische gegevens naar Stripe.
• Transactiegegevens: incasso-referenties, betaalstatus en beperkte metadata die Stripe genereert om betalingen veilig af te handelen. Deze gegevens bevatten geen volledige IBAN of kaartnummer.
• Foto's: foto's gemaakt tijdens lessen en evenementen, mits je hiervoor toestemming hebt gegeven; uitsluitend gebruikt op onze website/social media, nooit verkocht of gedeeld met derden.

• Incasso en administratie van je abonnement, uitgevoerd via Stripe (AVG art. 6.1 b en c).
• Uitvoeren van noodzakelijke betaal- en risicocontroles door Stripe om fraude, misbruik en ongeoorloofde transacties te voorkomen (AVG art. 6.1 f, gerechtvaardigd belang).
• Contact over lessen, roosterwijzigingen of vragen (AVG art. 6.1 b).
• Versturen van nieuwsbrieven na opt-in (AVG art. 6.1 a).
• Promotie via foto's op eigen kanalen (AVG art. 6.1 f).

We gebruiken analytische cookies (via Google Analytics) om anonieme inzichten te verzamelen over pagina-weergaven, sessieduur, verkeersbronnen en gebruikersgedrag. Daarmee verbeteren we continu de gebruikservaring.

• _ga: identificeert unieke gebruikers (bewaartermijn 2 jaar).
• _ga_G-QZ99EJ56BP: beheert sessiestatus en activiteit (bewaartermijn 2 jaar).

Bij je eerste bezoek zie je onderaan het scherm een cookie-banner met de keuzes “Accepteren” of “Alleen noodzakelijk”. Kies je voor “Accepteren”, dan worden deze analytische cookies geplaatst. Kies je voor “Alleen noodzakelijk”, dan worden ze niet geplaatst en versturen we geen data.

Eenmaal gekozen blijft de banner uit beeld bij volgende bezoeken.

• Stripe Payments Europe Limited (Stripe) voor SEPA-incasso en betalingsverwerking. Stripe treedt op als verwerker en voldoet aan de PCI DSS-standaarden. Meer informatie vind je in de privacyverklaring van Stripe. Bij het gebruik van Stripe delen wij uitsluitend de minimale gegevens die nodig zijn om een klantprofiel te maken en transacties te koppelen: naam, e-mailadres, telefoonnummer, factuuradres en ons interne klantnummer. Stripe kan deze gegevens combineren met eigen signalen (bijvoorbeeld apparaat-, netwerk- en betaalinformatie) om fraude op te sporen en wettelijke verplichtingen na te leven. Wij hebben geen toegang tot die extra analyses, alleen tot de uitkomst (bijvoorbeeld goedgekeurd, geweigerd of in behandeling).
• Mailingprovider voor de nieuwsbrief.
• Fotobewerker voor beeldbewerking in eigen opdracht.

Met iedere verwerker, waaronder Stripe, sluiten wij een verwerkersovereenkomst waarin vertrouwelijkheid, gegevensbeveiliging en naleving van de AVG zijn geborgd.

Nieuwe leden ontvangen na inschrijving per e-mail een veilig incassoverzoek via Stripe. Voor de eerste betaling bestaat dit uit:

• Inschrijfkosten
• Eventueel judopak (indien van toepassing)
• Jaarbedrag JBN (Judo Bond Nederland)

Via de link in de e-mail vul je jouw betaalgegevens rechtstreeks in op de beveiligde betaalpagina van Stripe; wij zien of bewaren het IBAN niet. Zodra de betaling succesvol is afgerond, gebruiken wij dezelfde Stripe-machtiging om het gekozen abonnement automatisch te incasseren.

Voor het aanmaken van jouw Stripe-profiel vullen wij alleen jouw basisgegevens in: naam, e-mailadres, telefoonnummer, adres en ons interne klantnummer. Deze informatie is nodig zodat Stripe:

• de incasso aan de juiste persoon kan koppelen,
• controles kan uitvoeren om fraude, misbruik en ongeoorloofd gebruik te voorkomen,
• kan voldoen aan wettelijke (betaal)verplichtingen.

Bestaande leden worden gefaseerd overgezet naar Stripe. Hun bestaande machtiging wordt vervangen door een Stripe-SEPA machtiging; Stripe verwerkt hierbij alle betaalgegevens, terwijl wij alleen de betaalstatus en referenties ontvangen. Hierdoor slaan wij geen IBAN of kaartgegevens op in onze systemen.

Gegevens bewaren we zolang nodig is voor de overeenkomstduur plus wettelijke termijnen (minimaal 7 jaar voor financiële administratie). IBAN-gegevens worden niet door ons opgeslagen; Stripe bewaart deze zolang dat noodzakelijk is voor de uitvoering van de betaalovereenkomst.

We nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen verlies, diefstal of onbevoegde toegang. Betalingsgegevens worden verwerkt binnen de versleutelde infrastructuur van Stripe, die gecertificeerd is onder de Payment Card Industry Data Security Standard (PCI DSS). Ons team kan het volledige IBAN niet inzien; wij werken uitsluitend met de geanonimiseerde referenties die Stripe beschikbaar stelt.

• Inzage, correctie of verwijdering van je gegevens.
• Beperking of overdraagbaarheid van je data.
• Bezwaar maken tegen verwerking.
• Intrekken van toestemming (bijvoorbeeld nieuwsbrief).

Voor verzoeken of vragen kun je mailen naar info@sportschoolvandehaar.nl.