1. Verantwoordelijke
De verantwoordelijke voor de verwerking van persoonsgegevens is:
Shoulderexpelyou
Appelmarkt 6
3111 JA Schiedam
Nederland
Telefoon: +31 10 273 3937
E-mail: admin@shoulderexpelyou.world
Voor vragen over dit privacybeleid of de uitoefening van uw rechten kunt u contact opnemen via bovenstaande gegevens.
2. Toepassingsgebied
Dit privacybeleid is van toepassing op alle verwerkingen van persoonsgegevens die plaatsvinden via de website shoulderexpelyou.world, inclusief het contactformulier, cookie-instellingen, nieuwsbriefinschrijvingen indien van toepassing, en de levering van onze educatieve fitnessdiensten.
Dit beleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Uitvoeringswet AVG (UAVG).
3. Welke gegevens verzamelen wij?
3.1 Gegevens die u zelf verstrekt
- Naam en e-mailadres via het contactformulier
- Inhoud van uw bericht en eventuele aanvullende informatie die u deelt
- Toestemming voor gegevensverwerking (checkbox contactformulier)
- Facturatie- en contactgegevens bij afname van betaalde diensten
3.2 Automatisch verzamelde gegevens
- IP-adres (geanonimiseerd waar mogelijk)
- Browsertype, apparaattype en besturingssysteem
- Datum en tijd van bezoek
- Bezochte pagina's en klikgedrag (alleen met uw toestemming voor analytische cookies)
- Verwijzende URL
3.3 Cookiegegevens
Zie ons cookiebeleid voor een gedetailleerd overzicht van cookies en vergelijkbare technologieën.
4. Doeleinden en rechtsgronden
Wij verwerken persoonsgegevens uitsluitend voor de volgende doeleinden en op basis van de genoemde rechtsgronden:
- Contact en klantenservice — om te reageren op uw vragen (rechtsgrond: uitvoering van een overeenkomst of gerechtvaardigd belang)
- Levering van diensten — consulting, persoonlijke plannen en educatieve producten (rechtsgrond: uitvoering van overeenkomst)
- Wettelijke verplichtingen — administratie en fiscale bewaarplicht (rechtsgrond: wettelijke verplichting)
- Websitebeveiliging — bescherming tegen misbruik en fraude (rechtsgrond: gerechtvaardigd belang)
- Analyse en verbetering — statistieken over websitegebruik (rechtsgrond: toestemming)
- Marketing — relevante communicatie over onze diensten (rechtsgrond: toestemming)
5. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld:
- Contactformuliergegevens: maximaal 24 maanden na afhandeling, tenzij een langere termijn nodig is voor lopende dienstverlening
- Klant- en contractgegevens: gedurende de overeenkomst plus 7 jaar (fiscale bewaarplicht)
- Cookievoorkeuren: maximaal 12 maanden
- Analytische gegevens: maximaal 26 maanden, geanonimiseerd waar mogelijk
- Marketingtoestemmingen: tot intrekking plus 6 maanden administratieve bewaring
Na afloop van de bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd.
6. Delen met derden
Wij verkopen uw persoonsgegevens niet. Gegevens kunnen worden gedeeld met:
- Hosting- en infrastructuurproviders (verwerkersovereenkomst)
- E-mail- en communicatiediensten
- Analytische dienstverleners (alleen met toestemming)
- Boekhoud- en administratiekantoren
- Overheidsinstanties indien wettelijk verplicht
Met alle verwerkers sluiten wij verwerkersovereenkomsten die voldoen aan de AVG. Verwerkers mogen gegevens uitsluitend verwerken volgens onze instructies.
7. Doorgifte buiten de EER
Indien gegevens worden doorgegeven aan landen buiten de Europese Economische Ruimte, waarborgen wij een passend beschermingsniveau via standaardcontractbepalingen van de Europese Commissie, adequaatheidsbesluiten of andere wettelijk toegestane mechanismen.
8. Beveiligingsmaatregelen
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang en openbaarmaking, waaronder:
- HTTPS-versleuteling voor alle pagina's op onze website
- Toegangsbeperkingen op systemen met persoonsgegevens
- Regelmatige evaluatie van beveiligingsprocedures
- Minimale gegevensverzameling (dataminimalisatie)
- Training van medewerkers in privacy en gegevensbescherming
9. Uw rechten
Onder de AVG heeft u de volgende rechten:
- Inzage — u kunt opvragen welke gegevens wij van u verwerken
- Rectificatie — onjuiste gegevens laten corrigeren
- Verwijdering — gegevens laten wissen onder bepaalde voorwaarden
- Beperking — verwerking tijdelijk beperken
- Dataportabiliteit — gegevens in een gangbaar formaat ontvangen
- Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
- Intrekking toestemming — toestemming op elk moment intrekken zonder afbreuk aan eerdere rechtmatige verwerking
Dien verzoeken in via admin@shoulderexpelyou.world. Wij reageren binnen 30 dagen. Wij kunnen aanvullende identificatie vragen om misbruik te voorkomen.
U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP): autoriteitpersoonsgegevens.nl.
10. Minderjarigen
Onze diensten richten zich op volwassenen. Wij verzamelen bewust geen gegevens van personen jonger dan 16 jaar zonder toestemming van een ouder of voogd. Neem contact op als u vermoedt dat wij dergelijke gegevens hebben verwerkt.
11. Geautomatiseerde besluitvorming
Wij nemen geen besluiten uitsluitend op basis van geautomatiseerde verwerking, inclusief profilering, die significante juridische of vergelijkbare gevolgen voor u hebben.
12. Wijzigingen
Wij kunnen dit privacybeleid wijzigen. De meest recente versie staat altijd op deze pagina met vermelding van de datum van laatste update bovenaan. Bij substantiële wijzigingen informeren wij u waar passend via de website of per e-mail.