Privacybeleid voor Bedrijfsfitness voor kleine bedrijven

A. Algemeen

Het volgende privacybeleid informeert u over de aard, omvang en doeleinden van de verzameling, het gebruik en de verwerking van persoonsgegevens door OneFit Unlimited B.V., Apollolaan 151, 1077 AR, Amsterdam of haar respectievelijke dochterondernemingen, licentiehouders of gelieerde ondernemingen ("OneFit") in het kader van het Referral Programma.

1) Definities

Naar het voorbeeld van artikel 4 van de GDPR is deze mededeling inzake gegevensbescherming gebaseerd op de volgende definities:

2) Naam en adres van de verantwoordelijke voor de verwerking

Wij zijn de verantwoordelijke voor de verwerking van uw persoonsgegevens in de zin van Art. 4 nr. 7 GDPR:

OneFit Unlimited B.V.
Apollolaan 151
1077 AR, Amsterdam

Link naar ons contactformulier: https://urbansports.zendesk.com/hc/de/requests/new

Voor meer informatie over ons bedrijf verwijzen wij u naar de opdrukgegevens op onze website.

3) Contactgegevens van de functionaris voor gegevensbescherming

Onze bedrijfsfunctionaris voor gegevensbescherming is te allen tijde beschikbaar om uw vragen te beantwoorden en op te treden als uw contactpersoon op het gebied van gegevensbescherming binnen ons bedrijf. Zijn contactgegevens zijn:
[email protected]

4) Rechtsgrondslag voor gegevensverwerking

In principe is elke verwerking van persoonsgegevens bij wet verboden en alleen toegestaan als de gegevensverwerking onder een van de volgende rechtvaardigingen valt:

Voor de door ons uitgevoerde verwerkingen geven wij hieronder telkens de toepasselijke rechtsgrondslag aan. Een verwerking kan ook op meerdere rechtsgrondslagen gebaseerd zijn.

5) Verwijdering van gegevens en bewaartermijn

Voor de door ons uitgevoerde verwerkingen geven wij hieronder telkens aan hoe lang de gegevens door ons worden opgeslagen en wanneer ze worden gewist of afgeschermd. Tenzij hieronder een expliciete bewaartermijn is aangegeven, worden uw persoonsgegevens gewist of geblokkeerd zodra het doel of de rechtsgrond voor de opslag niet meer van toepassing is. Uw gegevens worden uitsluitend opgeslagen op onze servers in Duitsland, onder voorbehoud van een eventuele overdracht overeenkomstig de voorschriften in A. 7) en A. 8).

De opslag kan echter na de vastgestelde termijn plaatsvinden in geval van een (dreigend) juridisch geschil met u of andere juridische procedures of indien opslag is voorzien in wettelijke voorschriften waaraan wij als verantwoordelijke partij zijn onderworpen. Als de door de wettelijke voorschriften voorgeschreven opslagtermijn verstrijkt, worden de persoonsgegevens geblokkeerd of gewist, tenzij verdere opslag door ons noodzakelijk is en daarvoor een rechtsgrond bestaat.

6) Gegevensbeveiliging

Wij gebruiken passende technische en organisatorische veiligheidsmaatregelen om uw gegevens te beschermen tegen toevallige of opzettelijke manipulatie, gedeeltelijk of volledig verlies, vernietiging of tegen ongeoorloofde toegang door derden (bv. TSL-codering voor onze website), rekening houdend met de stand van de techniek, de uitvoeringskosten en de aard, de omvang, de context en het doel van de verwerking, alsmede de bestaande risico's van een gegevensinbreuk (met inbegrip van de waarschijnlijkheid en de gevolgen daarvan) voor de betrokkene. Onze beveiligingsmaatregelen worden voortdurend verbeterd in overeenstemming met de technologische ontwikkelingen.

Op verzoek verstrekken wij u graag nadere informatie. Neem contact op met onze functionaris voor gegevensbescherming (zie A. 3).

7) Samenwerking met de verwerkers

Zoals bij elke grotere onderneming maken wij voor de afwikkeling van onze zakelijke transacties ook gebruik van externe dienstverleners in binnen- en buitenland (bijv. voor IT, logistiek, telecommunicatie, verkoop en marketing). Deze dienstverleners handelen uitsluitend in opdracht van ons en zijn contractueel verplicht de voorschriften inzake gegevensbescherming overeenkomstig Art. 28 GDPR na te leven.

Indien persoonsgegevens van u door ons worden doorgegeven aan onze dochterondernemingen of door onze dochterondernemingen aan ons worden doorgegeven (bijvoorbeeld voor reclamedoeleinden), gebeurt dit op basis van bestaande orderverwerkingsrelaties.

8) Voorwaarden voor de overdracht van persoonsgegevens aan derde landen

In het kader van onze zakelijke relaties kunnen uw persoonsgegevens worden doorgegeven of bekendgemaakt aan derden. Deze kunnen zich ook buiten de Europese Economische Ruimte (EER), d.w.z. in derde landen, bevinden. Deze verwerking vindt uitsluitend plaats voor het nakomen van contractuele en zakelijke verplichtingen en voor het onderhouden van uw zakelijke relatie met ons. Wij zullen u op de desbetreffende punten informeren over de respectieve details van de overdracht.

Sommige derde landen zijn door de Europese Commissie gecertificeerd als landen met een niveau van gegevensbescherming dat vergelijkbaar is met de EER-norm, door middel van zogenaamde adequaatheidsbesluiten (een lijst van deze landen en een kopie van de adequaatheidsbesluiten vindt u hier: http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.html). In andere derde landen waarnaar persoonsgegevens kunnen worden doorgegeven, kan er echter geen sprake zijn van een consequent hoog niveau van gegevensbescherming bij gebrek aan wettelijke bepalingen. Indien dit het geval is, zorgen wij ervoor dat de gegevensbescherming voldoende gewaarborgd is. Dit is mogelijk door bindende bedrijfsvoorschriften, contractuele standaardclausules van de Europese Commissie voor de bescherming van persoonsgegevens, certificaten of erkende gedragscodes. Indien u hierover meer informatie wenst, kunt u contact opnemen met onze functionaris voor gegevensbescherming (zie onder A. 3).

9) Geen geautomatiseerde besluitvorming (met inbegrip van profilering)

Wij zijn niet van plan de van u verkregen persoonsgegevens te gebruiken voor geautomatiseerde besluitvorming (waaronder profilering).

10) Geen verplichting om persoonsgegevens te verstrekken

Wij stellen het sluiten van overeenkomsten met ons niet afhankelijk van het vooraf verstrekken van persoonsgegevens door u. Als klant bent u niet wettelijk of contractueel verplicht ons uw persoonsgegevens te verstrekken; het kan echter voorkomen dat wij bepaalde diensten slechts in beperkte mate of helemaal niet kunnen leveren als u de benodigde gegevens niet verstrekt. Mocht dit bij uitzondering het geval zijn in het kader van de hieronder gepresenteerde producten die wij aanbieden, dan wordt u hierover apart geïnformeerd.

11) Wettelijke verplichting om bepaalde gegevens te verstrekken

Wij kunnen onder bepaalde omstandigheden onderworpen zijn aan een specifieke wettelijke of statutaire verplichting om de rechtmatig verwerkte persoonsgegevens ter beschikking te stellen van derden, in het bijzonder overheidsinstanties (Art. 6 lid 1 p. 1 lit. c GDPR).

12) Uw rechten

U kunt uw rechten als betrokkene met betrekking tot uw verwerkte persoonsgegevens te allen tijde doen gelden door contact met ons op te nemen via de contactgegevens aan het begin van A.2). Als betrokkene heeft u het recht

13) Wijzigingen in de mededeling inzake gegevensbescherming

In het kader van de verdere ontwikkeling van het gegevensbeschermingsrecht en technologische of organisatorische veranderingen wordt onze informatie over gegevensbescherming regelmatig getoetst op de noodzaak deze aan te passen of aan te vullen. Over wijzigingen wordt u met name geïnformeerd op onze website onder Bedrijfsfitness voor kleine bedrijven.

B. Bezoek de website Bedrijfsfitness voor kleine bedrijven

1) Uitleg van de functie

Informatie over ons bedrijf en de diensten die wij aanbieden kunt u met name vinden op [https://ast-staging.urbansportsclub.com/] samen met de bijbehorende pagina's (hierna gezamenlijk "websites" genoemd). Wanneer u onze websites bezoekt, kunnen uw persoonsgegevens worden verwerkt.

2) Verwerkte persoonsgegevens

Bij het gebruik van het contactformulier worden de via dit formulier verzonden gegevens verwerkt, bijv.

a) Nieuwsbrief

Naast het puur informatieve gebruik van onze website, bieden wij een abonnement op onze nieuwsbrief om u op de hoogte te houden van actuele ontwikkelingen en nieuws, alsmede evenementen op het gebied van bedrijfssport en HR-onderwerpen.
Als u zich op onze nieuwsbrief abonneert, maken wij gebruik van de zogenaamde double opt-in procedure. Dit betekent dat wij u onze nieuwsbrief alleen per e-mail toesturen als u eerder uitdrukkelijk per e-mail hebt bevestigd dat u de nieuwsbrief wilt ontvangen. Wij sturen u een e-mail waarin wij u vragen te bevestigen dat u onze nieuwsbrief wilt ontvangen door op een link te klikken. Het aanmelden voor onze nieuwsbrief is mogelijk onafhankelijk van de inschrijving voor ons aanbod.

De volgende "nieuwsbriefgegevens" worden door ons verzameld, opgeslagen en verwerkt:

Indien u onze nieuwsbrief niet meer wenst te ontvangen, kunt u hiertegen te allen tijde bezwaar maken. U hoeft dit alleen maar schriftelijk (e-mail, brief) aan OneFit, Apollolaan 151, 1077 AR, Amsterdam, functionaris voor gegevensbescherming: [email protected].

De basis voor de verwerking is uw toestemming om nieuwsbrieven te ontvangen overeenkomstig artikel 6, lid 1, onder a), van de GDPR.

Wij gebruiken de lijstproviders MailChimp en Airship om onze nieuwsbrief te versturen.

1. MailChimp

MailChimp is een dienst van The Rocket Science Group, LLC, 512 Means Street, Suite 404, Atlanta, GA 30318 ("Rocket"). De tijdens de registratie opgeslagen gegevens worden doorgegeven aan Rocket en daar opgeslagen. De tijdens de registratie ingevoerde gegevens worden niet doorgegeven aan andere derden. Na registratie stuurt MailChimp u een e-mail om uw registratie te bevestigen. Verder biedt MailChimp uitgebreide analyses over hoe onze nieuwsbrieven worden geopend en gebruikt. Deze analyses zijn groepsgebonden en worden door ons niet gebruikt voor individuele evaluatie. MailChimp gebruikt de analysetool Google Analytics en kan deze integreren in de nieuwsbrieven. U kunt uw toestemming voor de opslag van gegevens en het gebruik ervan voor de verzending van de nieuwsbrief te allen tijde intrekken. De herroeping kan worden gedaan via een link in de nieuwsbrieven zelf of door een bericht te sturen naar de bovenstaande contactoptie. Meer informatie over gegevensbescherming bij MailChimp vindt u op http://mailchimp.com/legal/privacy/.

2. Airship

Airship is een zogenaamd "customer engagement platform" van de provider Urban Airship Group, Inc. (1225 W Burnside St #401, Portland, OR 97209, hierna: "Airship"). De tijdens de registratie verzamelde gegevens worden doorgegeven aan Airship en daar opgeslagen. Daarnaast maakt Airship uitgebreide analyses over hoe onze nieuwsbrieven worden geopend en gebruikt. Deze analyses zijn groepsgebonden en worden door ons niet gebruikt voor individuele evaluatie. In elk via Airship verzonden e-mailbericht is een "afmeldlink" opgenomen, zodat u zich te allen tijde kunt afmelden voor de nieuwsbrief. U kunt ook uw toestemming geven om onze nieuwsbrief te ontvangen door een bericht te sturen naar bovenstaande contactgegevens. Airship kan ook gebruik maken van Google Analytics en Google Analytics Demographics and Interest Reporting, en andere soortgelijke aanbieders, om informatie te verzamelen over gebruikersgedrag zodat wij de inhoud van de website dienovereenkomstig kunnen ontwikkelen. Meer informatie over Google Analytics vindt u op www.google.com/policies/privacy/partners/. U kunt zich afmelden voor het verzamelen en verwerken door Google van gegevens die door uw gebruik van onze diensten worden gegenereerd door op de volgende link te klikken: http://tools.google.com/dlpage/gaoptout. U kunt zich ook afmelden voor de analysepartners van Airship door uw voorkeuren in te stellen of te wijzigen via de link "Cookie-instellingen" onderaan de subpagina die u bezoekt. Voor meer informatie over het privacybeleid van Airship kunt u terecht op https://www.airship.com/legal/privacy/.

b) CRM-systeem

Wij gebruiken de systemen voor klantenrelatiebeheer (CRM) HubSpot en Pipdedrive op onze website.

1. HubSpot

HubSpot is een CRM-aanbieder uit de VS met een vestiging in Duitsland, HubSpot Germany GmbH, Koppenstrasse 93, 10243 Berlijn. Wij gebruiken HubSpot voor onze marketing, leadgeneratie en klantenservice. Deze omvatten e-mailmarketing, waarmee de verzending van nieuwsbrieven en geautomatiseerde mailings wordt beheerd, publicatie en rapportage van sociale media, contactbeheer zoals gebruikerssegmentatie en CRM, landingspagina's en contactformulieren. HubSpot gebruikt hiervoor cookies, kleine tekstbestanden die lokaal worden opgeslagen in de cache van uw webbrowser op uw eindapparaat en die een analyse van uw gebruik van de website door ons mogelijk maken. HubSpot evalueert de verzamelde informatie (bijv. IP-adres, geografische locatie, type browser, duur van het bezoek en bekeken pagina's) namens ons, zodat wij rapporten kunnen maken over het bezoek en de bezochte pagina's. De door HubSpot verzamelde informatie en de inhoud van onze website wordt opgeslagen op servers van de dienstverleners van HubSpot. Voor zover u hiervoor toestemming heeft gegeven conform Art. 6 (1) zin 1 lit. a GDPR, vindt de verwerking op deze website plaats ten behoeve van website-analyse. Aangezien HubSpot zijn hoofdkantoor buiten Europa heeft en persoonsgegevens worden doorgegeven aan de VS, zijn verdere beschermingsmechanismen vereist om het gegevensbeschermingsniveau van de GDPR te waarborgen. Om dit te waarborgen, zijn we met de aanbieder standaardclausules voor gegevensbescherming overeengekomen in overeenstemming met Art. 46 (2) lit. c GDPR. Deze verplichten de ontvanger van de gegevens in de VS om de gegevens te verwerken in overeenstemming met het beschermingsniveau in Europa. In gevallen waarin dit door deze contractuele uitbreiding niet kan worden gewaarborgd, zullen wij trachten aanvullende regelingen en garanties van de ontvanger in de VS te verkrijgen. De gegevens worden gewist zodra ze niet meer nodig zijn voor het doel waarvoor ze zijn verzameld. U kunt permanent bezwaar maken tegen het verzamelen van gegevens door HubSpot en het plaatsen van cookies door het opslaan van cookies te voorkomen via uw browserinstellingen. U kunt te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens met effect voor de toekomst. Meer informatie over de gegevens die worden verwerkt door het gebruik van Hubspot vindt u in het privacybeleid op https://legal.hubspot.com/privacy-policy.

2. Pipedrive

Pipedrive is een CRM-aanbieder uit de VS met een filiaal in Duitsland, Pipedrive Germany GmbH, Julie-Wolfthorn-Straße 1, 10115 Berlijn, Duitsland. Aangezien Pipedrive zijn hoofdkantoor buiten Europa heeft en er een overdracht van persoonsgegevens naar de VS plaatsvindt, zijn er verdere beschermingsmechanismen nodig om het gegevensbeschermingsniveau van de GDPR te waarborgen. Om dit te waarborgen zijn wij met de aanbieder standaardclausules voor gegevensbescherming overeengekomen overeenkomstig Art. 46 lid 2 lit. c GDPR. Deze verplichten de ontvanger van de gegevens in de VS om de gegevens te verwerken in overeenstemming met het beschermingsniveau in Europa. In gevallen waarin dit zelfs door deze contractuele uitbreiding niet kan worden gewaarborgd, trachten wij van de ontvanger in de VS aanvullende regelingen en garanties te verkrijgen. De gegevens worden gewist zodra ze niet meer nodig zijn voor het doel waarvoor ze zijn verzameld. U kunt permanent bezwaar maken tegen het verzamelen van gegevens door Pipedrive en het plaatsen van cookies door het opslaan van cookies via uw browserinstellingen te verhinderen. U kunt te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens met werking voor de toekomst. Meer informatie over de door het gebruik van Pipedrive verwerkte gegevens vindt u in het privacybeleid op https://www.pipedrive.com/en/privacy.

3) Doel en rechtsgrondslag van de gegevensverwerking

Wij verwerken de hierboven nader beschreven persoonsgegevens in overeenstemming met de bepalingen van de GDPR, de andere relevante voorschriften inzake gegevensbescherming en alleen voor zover noodzakelijk. Voor zover de verwerking van persoonsgegevens is gebaseerd op Art. 6 (1) zin 1 lit. f GDPR, vertegenwoordigen de bovengenoemde doeleinden ook onze legitieme belangen.

Contactformuliergegevens worden verwerkt voor het sluiten van een samenwerkingsovereenkomst (rechtsgrondslag is Art. 6 lid 1 p. 1 lit. b GDPR).

De nieuwsbriefgegevens worden verwerkt voor het verzenden van de nieuwsbrief. Wanneer u zich aanmeldt voor onze nieuwsbrief, geeft u toestemming voor de verwerking van uw persoonsgegevens (rechtsgrondslag is Art. 6 lid 1 lit. a GDPR). Wij gebruiken de zogenaamde dubbele opt-in procedure om u in te schrijven voor onze nieuwsbrief. Dit betekent dat wij u na uw inschrijving een e-mail sturen naar het door u opgegeven e-mailadres, waarin wij u vragen te bevestigen dat u de nieuwsbrief wilt ontvangen. Het doel van deze procedure is om uw inschrijving te controleren en eventueel misbruik van uw persoonsgegevens te kunnen ophelderen. U kunt uw toestemming om de nieuwsbrief te ontvangen te allen tijde herroepen en u afmelden voor de nieuwsbrief. U kunt de herroeping kenbaar maken door te klikken op de link die in elke nieuwsbrief e-mail staat.

4) Duur van de gegevensverwerking

Uw gegevens worden slechts zolang verwerkt als nodig is om de bovengenoemde verwerkingsdoeleinden te bereiken; de in het kader van de verwerkingsdoeleinden vermelde rechtsgrondslagen zijn dienovereenkomstig van toepassing. Met betrekking tot het gebruik en de opslagduur van cookies wordt verwezen naar punt A. 5).

Door ons ingeschakelde derden slaan uw gegevens op hun systeem op zolang dat nodig is in verband met het verrichten van de diensten voor ons in overeenstemming met de respectieve opdracht.

Meer details over de opslagperiode vindt u onder A. 5).

5) Doorgifte van persoonsgegevens aan derden; motivering

De volgende categorieën ontvangers, die gewoonlijk verwerkers zijn (zie A. 7), kunnen toegang krijgen tot uw persoonsgegevens:

Voor de garanties van een passend niveau van gegevensbescherming in geval van doorgifte van de gegevens naar derde landen, zie A.8).

Bovendien geven wij uw persoonsgegevens alleen aan derden door als u daarvoor uitdrukkelijk toestemming hebt gegeven overeenkomstig Art. 6 lid 1 p. 1 lit. a GDPR.

6) Gebruik van cookies, plugins en andere diensten op onze website

a) Cookie

Wij gebruiken cookies op onze websites. Cookies zijn kleine tekstbestanden die worden toegewezen aan de browser die u gebruikt en door middel van een karakteristieke tekenreeks op uw harde schijf worden opgeslagen en waardoor bepaalde informatie naar de instantie stroomt die de cookie instelt. Cookies kunnen geen programma's uitvoeren of virussen op uw computer overbrengen en kunnen dus geen schade veroorzaken. Ze dienen om het internetaanbod in zijn geheel gebruiksvriendelijker en effectiever, dus aangenamer voor u te maken.

Cookies kunnen gegevens bevatten die het mogelijk maken het gebruikte apparaat te herkennen. In sommige gevallen bevatten cookies echter alleen informatie over bepaalde instellingen die niet persoonlijk identificeerbaar zijn. Cookies kunnen een gebruiker echter niet rechtstreeks identificeren.

Er wordt een onderscheid gemaakt tussen sessiecookies, die worden verwijderd zodra u uw browser afsluit, en permanente cookies, die na de individuele sessie worden opgeslagen. Met betrekking tot hun functie wordt een onderscheid gemaakt tussen cookies:

Elk gebruik van cookies dat niet absoluut technisch noodzakelijk is, vormt een gegevensverwerking die alleen is toegestaan met uw uitdrukkelijke en actieve toestemming overeenkomstig artikel 6, lid 1, zin 1 letter a GDPR. Dit geldt met name voor het gebruik van reclame-, targeting- of sharing-cookies. Bovendien geven wij uw door cookies verwerkte persoonsgegevens alleen door aan derden als u daarvoor uw uitdrukkelijke toestemming hebt gegeven overeenkomstig Art. 6, lid 1, zin 1 letter a GDPR.

b) Gebruikte cookies

De volgende cookies kunnen via onze website worden ingesteld door onze reclamepartners. Ze kunnen door deze bedrijven worden gebruikt om uw interesses te profileren en u relevante reclame op andere websites te tonen. Ze slaan niet direct persoonlijke gegevens op, maar zijn gebaseerd op een unieke identificatie van uw browser en internetapparaat. Als u deze cookies niet toestaat, ontvangt u minder gepersonaliseerde reclame.

c) Social media plugins

Wij gebruiken geen social media plugins op onze websites. Als onze websites pictogrammen van social media-aanbieders bevatten (bijv. [naam van social media-aanbieders met pictogrammen op de website van het bedrijf]), gebruiken wij deze alleen voor een passieve link naar de pagina's van de betreffende aanbieders.

Laatst bijgewerkt: 30 Maart 2023