Studio YogAletta – BodyMindLife respecteert de privacy van haar leden en de gebruikers van de website.
We vinden het belangrijk om persoonlijke informatie te beschermen, en gaan zeer zorgvuldig om met deze persoonlijke gegevens.
De Algemene Verordening Gegevensbescherming (AVG) is daarbij ons uitgangspunt.
De AVG volgt de oudere Wet bescherming persoonsgegevens (Wbp) op, en vanaf dan (25 mei 2018) geldt in de hele Europese Unie (EU) dezelfde privacywetgeving. De Engelse naam van de wet is: General Data Protection Regulation (GDPR).

Met het gebruik van onze websites en het lidmaatschap van de studio (via Fitmanager/Eversports) verklaar je je akkoord met dit privacybeleid.

Over ons
De website yogaletta.nl , bodymindlife.nl en stoelyoga-aalsmeer.nl worden bijgewerkt door Aletta van Oostveen. De hosting vindt plaats bij one.com.
De fysieke studio YogAletta is gevestigd in The Beach Aalsmeer, Oosteinderweg 247a te Aalsmeer.

Ledenbeheer en registratie
Iedereen die les(sen) komt volgen, of de studio voor andere activiteiten bezoekt, registreert zich via het reserveringssysteem Fitmanager/Eversports.
Dit reserveringssysteem is helemaal ‘AVG-proof’: lees verderop de verklaring van Fitmanager/Eversports.

Nieuwsbrieven en roosterwijzigingen

1. Via het reserveringssysteem communiceren wij over rooster-wijzigingen of andere specifieke of noodzakelijke nieuwtjes voor de leden. Hieronder vallen automatisch de leden van de studio of mensen die lid zijn geweest. Wanneer je niet langer lid bent van de studio, kun je een verzoek doen om je gegevens te laten verwijderen.
2. Maximaal 2x per maand versturen wij een uitgebreidere commerciële en informatieve nieuwsbrief naar alle leden én geïnteresseerden die hier toestemming voor hebben gegeven. Hiervoor gebruiken wij het programma Mailchimp. Het is altijd mogelijk je af te melden voor een nieuwsbrief waarvoor je je hebt opgegeven middels de link die onderaan iedere mailchimp-nieuwsbrief staat. Ook is medio mei 2018 opnieuw toestemming gevraagd voor het ontvangen van de nieuwsbrief (opt-in).

Persoonsgegevens leden van de studio
Wij gebruiken persoonlijke gegevens voor het kunnen uitvoeren van onze dienstverlening.
Ook worden deze gegevens gebruikt om leden op de hoogte te houden van nieuwe ontwikkelingen of veranderingen binnen de studio.
Wij zullen nooit de persoonlijke gegevens van leden ter beschikking stellen of verkopen aan derden. Wanneer je niet langer lid bent van de studio, kun je een verzoek doen om je gegevens te laten verwijderen uit het ledenbestand.

Google Analytics en Google Adwords
Via onze web server (one.com) wordt gebruik gemaakt van de diensten van Google Analytics. Via de website worden cookies geplaatst door Google, als onderdeel van deze diensten. Google gebruikt deze informatie om meer inzicht te verkrijgen over het gebruik en vindbaarheid van de website. Google kan deze informatie aan derden verschaffen indien Google hiertoe wettelijk wordt verplicht, of voor zover derden de informatie namens Google verwerken. YogAletta heeft hier geen invloed op.

Website links
Op de websites van YogAletta staan links naar websites van andere organisaties. Wij zijn niet verantwoordelijk voor de inhoud van deze pagina’s, noch de manier waarop deze organisaties met persoonlijke gegevens omgaan. Lees hiervoor de privacyverklaring van de desbetreffende websites.

YogAletta behoudt het recht om verandering aan te brengen in dit privacybeleid. Zijn er vragen of opmerkingen na het lezen van het privacybeleid? Laat het ons weten.

Nader toegelicht:

Welke gegevens verzamelen wij?
Wanneer jij je online aanmeldt voor de nieuwsbrief, het contactformulier invult, of andere aanvragen doet voor een van onze diensten, zal aan jou gevraagd worden om gegevens in te vullen. Wij verwerken in dat geval alleen de gegevens die je zelf verstrekt. Dit kunnen de volgende gegevens zijn:

Voor- en achternaam;
E-mailadres;
Telefoonnummer;
Evt. Straat en huisnummer;
Woonplaats;
Evt. Geboortedatum;

De gegevens worden verzameld en opgeslagen voor de volgende doeleinden:

• Je naam en e-mailadres voor het verzenden van nieuwtjes, en commerciële nieuwsbrieven en voor het kunnen reserveren van lessen en workshops.
• Wanneer je het contactformulier invult, zijn jouw naam, telefoonnummer en e-mailadres nodig om jou van een reactie te kunnen voorzien.
• Je naam, emailadres en fysieke adres voor het maken van facturen als je een dienst aankoopt.
• Door de gegevens te verstrekken geef je toestemming om de gegevens voor bovengenoemde doeleinden te gebruiken. Bovendien zijn een aantal van deze gegevens noodzakelijk voor de uitvoering van de overeenkomst, als er bepaalde diensten voor je uitgevoerd moeten worden.

Blessures/bijzonderheden om rekening mee te houden: voor het goed kunnen geven van een (privé)les of massage is het van belang dat wij op de hoogte zijn van blessures, ziekte of zwangerschap. Wanneer je dit via de email aangeeft, zullen wij dit opnemen in het goed beveiligde programma reserveringssysteem, en nergens anders.

Met wie delen wij je persoonsgegevens?
Je naam en email adres worden opgeslagen op servers van Eversports en van mailingprovider Mailchimp. De server van Mailchimp is gevestigd in de Verenigde Staten. Jouw gegevens kunnen dus worden doorgegeven, opgeslagen en verwerkt in de Verenigde Staten. De doorgifte van deze gegevens gebeurt op grond van het EU-VS Privacy Shield Framework. Check hoe Mailchimp met de privacy van je gegevens omgaat.

Beveiliging persoonsgegevens
Er zijn passende technische maatregelen genomen om persoonsgegevens te beveiligen tegen verlies of andere vormen van onrechtmatige verwerkingen. Deze maatregelen, waaronder versleuteling middels een SSL-certificaat (per 15 mei 2018) zorgen voor een beveiligingsniveau dat past bij de gegevens die wij verwerken.

In ‘t kort: zowel YogAletta als haar providers stellen alles in het werk om jouw persoonsgegevens veilig te houden.

Bewaartermijn
Wij bewaren je gegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn ontvangen. Wanneer je je uitschrijft voor mails, wordt je direct of in de nacht die volgt automatisch verwijderd uit het systeem.
Wanneer je klant bent, worden de facturen met jouw gegevens behandeld met een bewaartermijn volgens de wettelijke verplichtingen.
De bovenstaande termijn geldt, tenzij er verdere wettelijke verplichtingen bestaat de gegevens langer te bewaren en/of beschikbaar te houden.

Rechten
Je hebt altijd het recht jouw toestemming voor het verwerken van je gegevens in te trekken, ik zal je gegevens dan niet meer verwerken. Het intrekken van deze toestemming doet geen afbreuk aan de rechtmatigheid van mijn gegevensverwerking op basis van je toestemming, die plaatsvond vóór deze intrekking.

Je hebt ook recht op inzage in je persoonsgegevens en het recht om je persoonsgegevens te rectificeren. Daarnaast heb je een recht op het wissen van jouw persoonsgegevens, een recht op het beperken van de verwerking en een recht om tegen de verwerking bezwaar te maken. Bovendien heb je recht op het overdragen van, of het overdraagbaar maken van jouw gegevens.

Klachtenregeling
Je mag ervan uitgaan dat ik als mijn vak zo goed mogelijk uitoefen en je tips en nieuws geef die ik echt bruikbaar vind. Heb je toch klachten over de tips en nieuwsbrieven die ik stuur of de manier waarop ik met je ben omgegaan, dan is het goed om dat kenbaar te maken. Je kunt jezelf altijd uitschrijven voor de nieuwsbrief. Onder elke nieuwsbrief staat een knop waarbij je je kunt afmelden. Heb je behoefte om met mij in gesprek te gaan dan kan dat ook altijd. Neem dan contact met mij op. Ik streef ernaar dit gesprek zo spoedig mogelijk, liefst meteen bij melding van de klacht, te laten plaatsvinden.

Wijzigingen
Ik behoud mij het recht voor wijzigingen in deze privacyverklaring aan te brengen. De wijzigingen treden in werking op het aangekondigde tijdstip van inwerkingtreding.

Verklaring Fitmanager/Eversports d.d. 7 mei 2018:

Wat doen wij?
Als klant van Fitmanager/Eversports gebruik je onze software om jouw eigen gegevens en die van jouw klant op te slaan. Privacy van jouw gegevens en die van je klanten is daarbij ontzettend belangrijk voor ons. Wij delen geen persoonsgegevens met derden, en wordt er bij een wijziging altijd toestemming van onze klanten gevraagd. Dus ook als jouw klanten ons benaderen om iets aan te passen, zullen we hen altijd naar jou doorsturen.

Om te zorgen voor een goede omgang met jouw gegevens, en de persoonsgegevens van jouw klanten hebben we vanaf de start van Fitmanager/Eversports een aantal uitgangspunten gehanteerd:

Wij doen niets met de klantgegevens van bedrijven op Fitmanager/Eversports zonder toestemming van deze bedrijven. Voor aanpassingen is altijd akkoord nodig van het bedrijf, en indien dit telefonisch is, wordt dit altijd via email bevestigd. Wanneer een klant van een bedrijf zijn persoonsgegevens wil inzien of verwijderen, verwijzen we die persoon altijd naar het bedrijf om dit af te handelen.
We omarmen het uitgangspunt ‘privacy by design’: bij ontwikkeling van nieuwe functionaliteit wordt altijd rekening gehouden met de privacy. Opslag van gevoelige data wordt zoveel mogelijk vermeden en afgeraden, tenzij dit noodzakelijk is voor gegevens met een hoog risicoprofiel wordt altijd gekeken hoe die zo veilig mogelijk kunnen worden opgeslagen, bijv. door deze gecodeerd op te slaan en communiceren.
Er zijn procedures opgesteld hoe onze werknemers met de persoonsgegevens van onze klanten om dienen te gaan en welke middelen daarvoor gebruikt mogen worden.
Voor opslag en verwerking wordt gebruik gemaakt van professionele ISO gecertificeerde datacenters en cloudcomputing infrastructuur van Amazon Webservices. We maken alleen gebruik van datacenters in EU, waar we onze eigen infrastructuur hebben ingericht en beveiligd. Het beheer van de servers en data gebeurt uitsluitend door werknemers van Fitmanager/Eversports en er zijn dus geen externe partijen die toegang hebben tot de data.