Privacybeleid

Inleiding

Wij bij YouvsYou ('wij','ons','onze') respecteren uw zorgen over privacy. In deze privacyverklaring wordt uitgelegd hoe we persoonsgegevens gebruiken die we over u verzamelen en wat uw rechten zijn met betrekking tot die informatie 'Persoonsgegevens' betekent alle informatie waarmee u als individu wordt geïdentificeerd of waarmee u als individu kunt worden geïdentificeerd.

In het kader van de toepasselijke gegevensbeschermingswetten, waaronder de Algemene Verordening Gegevensbescherming (de 'AVG'), is de gegevensbeheerder youvsyou, een bedrijf geregistreerd in Netherlands.

Ons ondernemingsnummer is 96830131. Ons e-mailadres is info@fabiofit.nl.

Informatie die onder deze privacyverklaring valt

Deze privacyverklaring heeft betrekking op alle persoonsgegevens die door ons worden verzameld en gebruikt.

Deze omvatten uw naam, leeftijd, postadres, e-mailadres, telefoonnummer, creditcardnummer, details van de voorkeuren die u aan ons doorgeeft, uw opmerkingen en vragen, en technische informatie van de apparaten die u gebruikt om toegang te krijgen tot onze website.

Ze bevatten ook informatie over uw lichaam en welzijn, waaronder lengte, gewicht (inclusief informatie over obesitas), lichaamsstatistieken, work-outs, stemming, maaltijden, voeding en algemene gezondheid en welzijn, die u aan ons doorgeeft op deze website of via onze app of die wordt gegenereerd door de app, evenals foto's die u met ons deelt.

Samenvatting

Zie het samenvattingsoverzicht hieronder met de doeleinden, de rechtsgrondslag en de toepasselijke bewaartermijnen met betrekking tot de verschillende verwerkingsactiviteiten zoals beschreven in de bovenstaande paragrafen.

Persoonsgegevens die we verkrijgen

Wij (en onze dienstverleners) verzamelen deze persoonsgegevens van u wanneer u:

- bij ons producten of diensten afneemt, inclusief een coachingsabonnement.

- informatie verstrekt via deze website.

- een account bij ons aanmaakt of zich op een andere manier inschrijft voor onze diensten.

- zich inschrijft voor marketing of anderszins marketing ontvangt van ons of onze vertegenwoordigers.

- ervoor kiest om deel te nemen aan onze enquêtes over klantenfeedback.

- met ons communiceert via sociale media-websites van derden.

- contact met ons opneemt, met ons correspondeert of op andere wijze informatie aan ons verstrekt.

Wanneer u onze website en/of app bezoekt, kunnen wij (en onze dienstverleners) gebruik maken van cookies (raadpleeg ons cookiebeleid, afzonderlijk op onze website) en andere technologieën om automatisch de volgende informatie over u te verzamelen:

- technische informatie, waaronder uw IP-adres, uw inloggegevens, browsertype en

-versie, apparaatidentificatie, locatie- en tijdzone-instelling, browser plug-intypes en

-versies, besturingssysteem en platform, paginaresponstijden en downloadfouten.

- informatie over uw bezoek, inclusief de websites die u voor en na onze website bezoekt en de producten die u hebt bekeken of gezocht.

- de duur van bezoeken aan bepaalde pagina's, informatie over pagina-interactie (zoals scrollen, klikken en mouseovers) en methoden die worden gebruikt om van de pagina weg te bladeren.

Binnen onze app kunt u ervoor kiezen om:

- een fitnessactiviteit te registreren, bijvoorbeeld een hardloopsessie. U moet de app eerst toegang geven tot uw locatie. De app heeft dan toegang tot uw locatiegegevens vanaf het moment dat u begint met het registreren van de activiteit tot het moment dat u stopt met opnemen. Om ervoor te zorgen dat uw volledige activiteit wordt geregistreerd, moeten we toegang blijven hebben tot de locatiegegevens als de app tijdens de activiteit op de achtergrond draait. U kunt de toestemming op elk gewenst moment verwijderen door de instellingen van uw apparaat aan te passen.

- uw geschiedenis van fitnessactiviteiten te importeren vanuit Apple Health of Google Fit. U moet de app eerst toegang geven tot uw gegevens uit deze bronnen. U kunt de toestemming op elk gewenst moment verwijderen door de instellingen van uw app aan te passen.

Hoewel u over het algemeen vrij bent om te kiezen in welke mate u uw persoonsgegevens met ons deelt, dient u er rekening mee te houden dat het niet delen van dergelijke persoonsgegevens onze mogelijkheid om onze dienst te verlenen en onze uitvoering van de overeenkomst die u met ons bent aangegaan, kan beperken.

Hoe we de verkregen informatie gebruiken

We gebruiken de persoonsgegevens die we van en over u verzamelen voor de volgendedoeleinden:

- om uw online account aan te maken en te beheren.

- om u onze diensten te verlenen, waaronder kan vallen:

➢ het ontwerpen van maaltijd- en work-outplannen op maat.

➢ het opvolgen van veranderingen of aanpassingen in uw lichaam om uw coachingscyclus te verbeteren en om informatie die we ontvangen en verzamelen (bv. van updates over uw lichaamstransformatie) te combineren om u een meer gepersonaliseerde ervaring te bieden en geïnformeerde beslissingen te nemen over toekomstige coaching om uw verbetering zo goed mogelijk te faciliteren. Dit levert ook essentiële statistieken op die we gebruiken om de doeltreffendheid van verschillende benaderingen van voeding en work-outs beter te begrijpen.

➢ een geschiedenis van uw fitnessactiviteiten, inclusief (waar van toepassing)

duur, afstand, snelheid, activiteitstype en hartslag, alsook een overzicht van

uw fitnessprogressie.

- om u informatie te verstrekken over onze producten en diensten (op voorwaarde dat u hiermee hebt ingestemd of wij op andere wijze contact met u mogen opnemen voor marketingdoeleinden), en door uw informatie te gebruiken om ons product af te stemmen op uw behoeften (op basis van een profilering van u en uw activiteiten).

- om u uitnodigingen te sturen om deel te nemen aan klanttevredenheidsonderzoeken.

- om uw betalingen te verwerken.

- om u op de hoogte te brengen van wijzigingen in onze diensten die van invloed kunnen zijn op u.

- om te voldoen aan onze wettelijke verplichtingen om interne (financiële) gegevens bijte houden.

De rechtsgrondslagen waarvoor we uw persoonsgegevens verzamelen, gebruiken, overdragen of openbaar maken, zijn onder meer:

- de uitvoering van onze contractverplichtingen met u (zie artikel 6(1)(b) van de AVG).

- onze legitieme belangen (zie artikel 6(1)(f) van de AVG), waaronder: het verbeteren van ons aanbod en onze diensten als bedrijf; het personaliseren van onze diensten en interacties met u, met inbegrip van profilering, om beter aan uw behoeften als klant te voldoen en ons product op uw behoeften af te stemmen; en het opsporen en voorkomen van fraude.

- naleving van onze wettelijke verplichtingen (zie artikel 6(1)(c) van de AVG).

- voor zover we u informatie over onze producten en diensten sturen voor marketingdoeleinden, vragen we uw toestemming (in overeenstemming met artikel 6 (1)(a) van de AVG) voordat we uw informatie op deze manier verwerken of uw persoonsgegevens verwerken op basis van onze legitieme belangen (in overeenstemming met artikel 6(1)(f), van de AVG – de legitieme belangen worden hierboven vermeld).

Foto's die u met youvsyou wilt delen, worden door ons uitsluitend gebruikt om uw voortgang bij te houden en worden nooit gedeeld op onze website of sociale media, tenzij u daar uitdrukkelijk toestemming voor geeft.

Het gebruik van toestemming voor de verwerking van uwgezondheidsgegevens

Om u op maat gemaakte maaltijd- en trainingsplannen te kunnen aanbieden, kunnen we bepaalde door u verstrekte gezondheidsgegevens verwerken, waaronder informatie over allergenen, informatie die obesitas of specifieke verwondingen kan blootleggen of andere relevante informatie met betrekking tot uw fysieke of mentale gezondheidstoestand.

Naast de hierboven beschreven rechtsgronden is de rechtsgrondslag voor onze verwerking van uw gezondheidsinformatie artikel 9(2)(a) van de AVG, wat betekent dat we u uitdrukkelijk om uw toestemming vragen om uw gezondheidsgegevens te mogen verwerken voordat u bij ons klant wordt.

U kunt uw toestemming voor het verwerken van uw gezondheidsgegevens te allen tijde intrekken. U moet echter weten dat als we relevante persoonsgegevens niet mogen verwerken, waaronder informatie over allergenen, informatie die obesitas of specifieke verwondingen kan blootleggen of andere relevante informatie met betrekking tot uw fysieke of mentale gezondheidstoestand, we u niet kunnen voorzien van onze diensten (bijvoorbeeld coaching en op maat gemaakte maaltijd- en trainingsplannen op basis van uw unieke behoeften).

Derden, inclusief verwerking door Fitsociety

De veiligheid van uw persoonsgegevens is voor ons van groot belang. Wij verkopen uw persoonsgegevens niet aan derden en wij zullen dat ook nooit doen.

Toegang tot uw persoonsgegevens wordt alleen verleend aan zorgvuldig geselecteerde derden, waaronder:

- onze dienstverleners die ons helpen om onze diensten aan u te leveren, zoals onze infrastructuur en IT-dienstverleners. Deze omvat Fitsociety, die onze activiteiten ondersteunen door technische infrastructuurdiensten aan te bieden,productprestaties te analyseren, technische bijstand te verlenen en betalingen te vergemakkelijken. Daarom merken we op dat Fitsociety uw persoonsgegevens kan verwerken als gegevensverwerker namens ons. Fitsociety kan echter in beperkte gevallen ook optreden als onafhankelijke gegevensbeheerder.

- onze toezichthouders, wetshandhavingsinstanties of andere overheidsinstanties en organisaties als we wettelijk verplicht zijn om uw persoonsgegevens openbaar te maken.

- potentiële kopers en hun adviseurs in geval van een bedrijfsoverdracht, zoals in verband met een reorganisatie, herstructurering, fusie, overname of overdracht van activa, op voorwaarde dat de ontvangende partij ermee instemt om uw persoonsgegevens te behandelen op een wijze die in overeenstemming is met deze Privacyverklaring.

Onze website kan, van tijd tot tijd, links bevatten naar en van de websites van onze partners of gelieerde ondernemingen. Als u een link naar een van deze websites volgt, houd er dan rekening mee dat deze websites hun eigen privacyverklaringen hebben en dat wij geen controle hebben over hoe zij uw persoonsgegevens kunnen gebruiken. U dient de privacyverklaringen van websites van derden te raadplegen voordat u persoonsgegevens aan hen verstrekt.

Hoe lang bewaren wij uw persoonsgegevens?

Uw persoonsgegevens worden slechts zolang bewaard als nodig is voor de doeleinden waarvoor ze werden verzameld en enkel voor zover de toepasselijke wetgeving dit toelaat. Wanneer we uw gegevens niet langer nodig hebben, verwijderen we ze uit onze systemen en bestanden en/of ondernemen we stappen om ze onmiddellijk te anonimiseren zodat u er niet langer mee kunt worden geïdentificeerd (tenzij we uw gegevens moeten bewaren om te voldoen aan wettelijke of regelgevende verplichtingen waaraan we onderworpen zijn).

We houden ons aan de bewaartermijnen in de onderstaande tabel. In het algemeen verwijderen of anonimiseren we uw persoonsgegevens volgens de onderstaande tijdslimieten, tenzij het noodzakelijk is dat we ze blijven behouden.

Eventuele gezondheidsinformatie en geüploade lichaamsafbeeldingen worden echter altijd 6 maanden na uw laatste activiteit verwijderd.

Gegevensoverdracht naar derde landen

De persoonsgegevens die wij van u verzamelen, kunnen worden overgedragen naar en opgeslagen op een bestemming buiten de Europese Economische Ruimte ('EER'), die geen gelijkwaardig beschermingsniveau van de persoonsgegevens biedt als de persoonsgegevens die binnen de EER worden gegarandeerd. Ze kunnen ook worden verwerkt door personeel dat buiten de EER actief is en voor ons of voor een van onze dienstverleners werkt.

De landen buiten de EER waar persoonsgegevens over u kunnen worden overgedragen en opgeslagen, zijn onder meer de VS. We zullen alle redelijkerwijs noodzakelijke stappen ondernemen om ervoor te zorgen dat uw persoonsgegevens veilig en in overeenstemming met deze Privacyverklaring en toepasselijke gegevensbeschermingswetten worden behandeld, inclusief, waar relevant, het aangaan van standaard contractuele EU-clausules (of gelijkwaardige maatregelen) met de partij buiten de EER die de persoonsgegevens ontvangt in overeenstemming met artikel 46(2)(c) van de AVG. Klik https://commission.europa.eu/system/files/1en_annexe_acte_autonome_cp_ part1_v5_0.pdf een kopie van de EU-modelcontractbepalingen.

Uw informatie beveiligen

We hebben technische en organisatorische beveiligingsmaatregelen geïmplementeerd om persoonsgegevens in onze bewaring en controle te beschermen. Dergelijke maatregelen die we hebben geïmplementeerd, omvatten:

- het beperken van de toegang tot persoonsgegevens tot werknemers en geautoriseerde dienstverleners die dergelijke informatie nodig hebben voor de doeleinden die in deze privacyverklaring worden beschreven;

- evenals andere technische, administratieve en fysieke waarborgen.

Om u een betere beveiliging te bieden, zijn bepaalde persoonsgegevens die in uw online account zijn opgeslagen, alleen toegankelijk via uw gebruikersnaam en wachtwoord. U bent verantwoordelijk voor het bewaren van de vertrouwelijkheid van uw online accountgegevens en we raden u ten zeerste aan om uw online accountgebruikersnaam of wachtwoord met niemand te delen.

We zullen u nooit om uw wachtwoord vragen in ongevraagde communicatie. Breng ons onmiddellijk op de hoogte (zie paragraaf "Contact met ons opnemen" hieronder) van elk ongeoorloofd gebruik van uw online accountgegevens of elke andere vermoedelijke inbreuk op de beveiliging.

Uw rechten omtrent persoonsgegevens

U hebt verschillende rechten met betrekking tot onze verwerking van uw persoonsgegevens:

● Toegang: U hebt het recht om een kopie aan te vragen van de persoonsgegevens die we over u verwerken, die we u in elektronische vorm zullen aanleveren.

● Rectificatie: U hebt het recht op rectificatie van onvolledige of onjuiste persoonsgegevens die wij over u verwerken.

● Verwijdering: U hebt het recht om te verzoeken dat we persoonsgegevens die we over u verwerken, verwijderen, behalve als we daartoe niet verplicht zijn als we dergelijke gegevens moeten bewaren om te voldoen aan een wettelijke verplichting of om juridische claims in te stellen, uit te oefenen of te verdedigen.

● Beperking: U hebt het recht om onze verwerking van uw persoonsgegevens te beperken wanneer u van mening bent dat dergelijke gegevens onjuist zijn, onze verwerking onwettig is of dat we dergelijke gegevens niet langer voor een bepaald doel hoeven te verwerken. Als we de gegevens niet kunnen verwijderen op grond van een wettelijke of andere verplichting of als u niet wilt dat we ze verwijderen, markeren we opgeslagen persoonsgegevens met als doel de specifieke verwerking voor specifieke doeleinden te beperken in overeenstemming met uw verzoek, of anderszins de verwerking ervan te beperken.

● Bezwaar: Wanneer de wettelijke rechtvaardiging voor onze verwerking van uw persoonsgegevens ons legitieme belang is, hebt u het recht om bezwaar te maken tegen dergelijke verwerking om redenen die verband houden met uw specifieke situatie. Wij zullen ingaan op uw verzoek, tenzij wij dwingende legitieme gronden voor de verwerking hebben die zwaarder wegen dan uw belangen en rechten, of indien wij de gegevens moeten blijven verwerken voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

● Toestemming intrekken: Wanneer we bepaalde persoonsgegevens verwerken op basis van uw toestemming, hebt u het recht om uw toestemming in te trekken, ook met betrekking tot direct marketing. Met betrekking tot de gevolgen van uw intrekking van de toestemming voor de verwerking van uw gezondheidsgegevens, zie hierboven onder "Het gebruik van toestemming voor de verwerking van uw gezondheidsgegevens".

Als u een of meer van de bovenstaande rechten wilt uitoefenen, neem dan contact met ons op via info@youvsyou.nl en vermeld uw naam, e-mailadres en postadres, evenals uw specifieke verzoek en alle andere informatie die we nodig kunnen hebben om aan uw verzoek te voldoen of uw verzoek anderszins te verwerken. In sommige situaties kunnen we beperkingen opleggen aan uw rechten, zoals wettelijk toegestaan. Voordat we u informatie kunnen verstrekken of onnauwkeurigheden kunnen corrigeren, kunnen we u vragen om uw identiteit te verifiëren en/of andere gegevens te verstrekken om ons te helpen bij het beantwoorden van uw verzoek. Desondanks zal de verificatie van de identiteit worden uitgevoerd door een extra controle van de gegevens die wij reeds van u bezitten.

Voor de uitoefening van uw rechten kunt u contact met ons opnemen via de contactgegevens hieronder in de paragraaf "Contact met ons opnemen".

In alle gevallen hebt u het recht om een klacht in te dienen bij de lokale gegevensbeschermingsautoriteit als u van mening bent dat we de toepasselijke gegevensbeschermingswetten niet hebben nageleefd.

Als u in de EU of EER woont, kunt u de contactgegevens van uw lokale gegevensbeschermingsautoriteit vinden door op deze link te klikken.

Contact met ons opnemen

Als u vragen hebt over deze Privacyverklaring en/of over het privacybeleid en de handelswijzen van onze dienstverleners, neem dan contact met ons op via info@youvsyou.nl.