Privacybeleid

Hoe wij omgaan met jouw persoonlijke gegevens

Laatst bijgewerkt: 10 april 2025

1. Inleiding

Bij ZenBegin ("wij", "ons", "onze") respecteren we je privacy en zetten we ons in om je persoonlijke gegevens te beschermen. Dit privacybeleid informeert je over hoe wij omgaan met je persoonlijke gegevens wanneer je onze website bezoekt of gebruik maakt van onze diensten, ongeacht hoe je met ons in contact komt.

We adviseren je om dit privacybeleid zorgvuldig te lezen, samen met eventuele andere privacyverklaringen die we kunnen verstrekken bij specifieke gelegenheden wanneer we je persoonlijke gegevens verzamelen of verwerken, zodat je volledig begrijpt hoe en waarom we je gegevens gebruiken.

2. Wie zijn wij

ZenBegin is een yogastudio gespecialiseerd in lessen en programma's voor beginners, gevestigd aan Flight Forum 32, 5657 DB Eindhoven, Nederland. Wij zijn de verwerkingsverantwoordelijke voor je persoonlijke gegevens.

Als je vragen hebt over dit privacybeleid, waaronder verzoeken om je wettelijke rechten uit te oefenen, neem dan contact met ons op via:

  • Email: [email protected]
  • Telefoon: +31 40 751 9300
  • Post: Flight Forum 32, 5657 DB Eindhoven

3. De gegevens die we over je verzamelen

Persoonlijke gegevens, of persoonlijke informatie, betekent elke informatie over een individu waaruit die persoon kan worden geïdentificeerd. Het omvat geen gegevens waar de identiteit is verwijderd (anonieme gegevens).

We kunnen verschillende soorten persoonlijke gegevens over je verzamelen, gebruiken, opslaan en overdragen, waaronder:

3.1 Identiteitsgegevens

Hieronder vallen je voornaam, achternaam, gebruikersnaam of soortgelijke identificator, geboortedatum en geslacht.

3.2 Contactgegevens

Dit omvat je e-mailadres, telefoonnummer, adres en andere contactgegevens.

3.3 Gezondheidsgegevens

Voor het veilig aanbieden van onze yogalessen kunnen we je vragen naar relevante gezondheidsinformatie, zoals bestaande medische aandoeningen, blessures of beperkingen die van invloed kunnen zijn op je deelname aan yoga-activiteiten.

3.4 Financiële gegevens

Bij het kopen van lessen of abonnementen verzamelen we betalingsgegevens.

3.5 Transactiegegevens

Details over betalingen aan en van jou en andere details van diensten die je bij ons hebt gekocht.

3.6 Technische gegevens

Dit omvat je IP-adres, browser-informatie, apparaatgegevens, besturingssysteem en andere technologieën op de apparaten die je gebruikt om toegang te krijgen tot onze website.

3.7 Gebruiksgegevens

Informatie over hoe je onze website gebruikt, welke pagina's je bezoekt en wanneer.

3.8 Marketing- en communicatievoorkeuren

Je voorkeuren voor het ontvangen van marketing van ons en je communicatievoorkeuren.

4. Hoe we je persoonlijke gegevens verzamelen

We gebruiken verschillende methoden om gegevens van en over je te verzamelen, waaronder:

4.1 Directe interacties

Je kunt ons je identiteits-, contact- en financiële gegevens geven door formulieren in te vullen of door met ons te corresponderen via post, telefoon, e-mail of anderszins. Dit omvat persoonlijke gegevens die je verstrekt wanneer je:

  • Je inschrijft voor onze lessen of diensten
  • Je aanmeldt voor een proefles
  • Vraagt om marketingmateriaal naar je te sturen
  • Ons feedback geeft

4.2 Geautomatiseerde technologieën of interacties

Wanneer je onze website gebruikt, kunnen we automatisch technische gegevens verzamelen over je apparatuur, browseactiviteiten en -patronen. We verzamelen deze persoonlijke gegevens door gebruik te maken van cookies en andere soortgelijke technologieën.

4.3 Externe bronnen

We kunnen persoonlijke gegevens over je ontvangen van verschillende externe bronnen, zoals analytische providers en advertentienetwerken.

5. Hoe we je persoonlijke gegevens gebruiken

We gebruiken je persoonlijke gegevens alleen wanneer de wet het ons toestaat. Meestal gebruiken we je persoonlijke gegevens in de volgende omstandigheden:

  • Wanneer we je een dienst leveren waarvoor je je hebt ingeschreven.
  • Wanneer het noodzakelijk is voor onze legitieme belangen (of die van een derde) en jouw belangen en fundamentele rechten niet zwaarder wegen dan die belangen.
  • Wanneer we moeten voldoen aan een wettelijke of regelgevende verplichting.
  • Met jouw toestemming.

5.1 Doeleinden waarvoor we je persoonlijke gegevens gebruiken

We hebben hieronder in tabelvorm de manieren beschreven waarop we van plan zijn je persoonlijke gegevens te gebruiken en op welke wettelijke grondslagen we ons baseren.

Doel/activiteit Type gegevens Wettelijke grondslag voor verwerking
Om je te registreren als nieuwe klant Identiteit, Contact Uitvoering van een contract met jou
Om je bestelling te verwerken en te leveren inclusief het beheren van betalingen Identiteit, Contact, Financieel, Transactie Uitvoering van een contract met jou
Om je yogasessies veilig te kunnen aanbieden Identiteit, Gezondheidsgegevens Jouw expliciete toestemming en ons legitieme belang om veilige lessen aan te bieden
Om je te informeren over wijzigingen in onze voorwaarden of privacybeleid Identiteit, Contact Noodzakelijk om te voldoen aan een wettelijke verplichting
Om je relevante marketingcommunicatie te sturen Identiteit, Contact, Marketing- en communicatievoorkeuren Jouw toestemming en ons legitieme belang om onze diensten te promoten

5.2 Marketing

We streven ernaar je keuzes te geven met betrekking tot bepaald gebruik van persoonlijke gegevens, met name rond marketing en reclame.

Je ontvangt marketingcommunicatie van ons als je ons je gegevens hebt verstrekt en toestemming hebt gegeven om dergelijke marketing te ontvangen.

5.3 Afmelden

Je kunt ons vragen om te stoppen met het verzenden van marketingberichten door op de afmeldlinks te klikken in marketingberichten die we je sturen of door contact met ons op te nemen. Wanneer je je afmeldt voor het ontvangen van deze marketingberichten, heeft dit geen invloed op de persoonlijke gegevens die aan ons zijn verstrekt als gevolg van een dienstaankoop of andere transacties.

6. Openbaarmaking van je persoonlijke gegevens

We kunnen je persoonlijke gegevens delen met de hieronder beschreven partijen:

  • Externe dienstverleners die namens ons IT- en systeembeheer, betalingsverwerking of administratieve diensten uitvoeren.
  • Professionele adviseurs waaronder advocaten, bankiers, auditors en verzekeraars.
  • Belastingdienst, regelgevers en andere autoriteiten.
  • Derden aan wie we delen van ons bedrijf of onze activa verkopen, overdragen of fuseren.

We vereisen van alle derden dat ze de veiligheid van je persoonlijke gegevens respecteren en deze in overeenstemming met de wet behandelen. We staan externe dienstverleners niet toe om je persoonlijke gegevens voor hun eigen doeleinden te gebruiken en staan hen alleen toe om je persoonlijke gegevens te verwerken voor specifieke doeleinden en in overeenstemming met onze instructies.

7. Internationale overdrachten

We delen je persoonlijke gegevens binnen onze organisatie. Dit kan de overdracht van je gegevens buiten de Europese Economische Ruimte (EER) inhouden.

Wanneer we je persoonlijke gegevens buiten de EER overdragen, zorgen we voor een vergelijkbare mate van bescherming door ervoor te zorgen dat minimaal een van de volgende waarborgen wordt toegepast:

  • We dragen je persoonlijke gegevens alleen over aan landen waarvan de Europese Commissie heeft bepaald dat ze een adequaat niveau van bescherming voor persoonlijke gegevens bieden.
  • Waar we gebruik maken van bepaalde dienstverleners, kunnen we specifieke contracten gebruiken die zijn goedgekeurd door de Europese Commissie, die persoonlijke gegevens dezelfde bescherming geven als in Europa.

8. Gegevensbeveiliging

We hebben passende beveiligingsmaatregelen ingevoerd om te voorkomen dat je persoonlijke gegevens per ongeluk verloren gaan, worden gebruikt of bekeken op een ongeautoriseerde manier, worden gewijzigd of openbaar gemaakt. Daarnaast beperken we de toegang tot je persoonlijke gegevens tot die medewerkers, agenten, aannemers en andere derden die een zakelijke noodzaak hebben om deze te kennen. Zij verwerken je persoonlijke gegevens alleen volgens onze instructies en zijn onderworpen aan een geheimhoudingsplicht.

We hebben procedures ingesteld om te gaan met elke vermoedelijke inbreuk op persoonlijke gegevens en zullen jou en elke toepasselijke toezichthouder op de hoogte stellen van een inbreuk wanneer we wettelijk verplicht zijn om dit te doen.

9. Gegevensbewaring

We bewaren je persoonlijke gegevens alleen zolang als nodig is om te voldoen aan de doeleinden waarvoor we deze hebben verzameld, waaronder het voldoen aan wettelijke, boekhoudkundige of rapportagevereisten.

Om de juiste bewaartermijn voor persoonlijke gegevens te bepalen, houden we rekening met de hoeveelheid, aard en gevoeligheid van de persoonlijke gegevens, het potentiële risico van schade door ongeautoriseerd gebruik of openbaarmaking van je persoonlijke gegevens, de doeleinden waarvoor we je persoonlijke gegevens verwerken en of we die doeleinden op andere manieren kunnen bereiken, en de toepasselijke wettelijke vereisten.

We bewaren de basisgegevens van onze klanten (inclusief contactgegevens, identiteitsgegevens, financiële en transactiegegevens) gedurende zeven jaar na hun laatste interactie met ons, omwille van fiscale vereisten.

In sommige omstandigheden kun je ons vragen om je gegevens te verwijderen. Zie 'Jouw wettelijke rechten' hieronder voor meer informatie.

10. Jouw wettelijke rechten

Onder bepaalde omstandigheden heb je rechten onder de gegevensbeschermingswetten met betrekking tot je persoonlijke gegevens, waaronder het recht om:

  • Inzage te verzoeken in je persoonlijke gegevens.
  • Correctie te verzoeken van je persoonlijke gegevens.
  • Verwijdering te verzoeken van je persoonlijke gegevens.
  • Bezwaar te maken tegen de verwerking van je persoonlijke gegevens.
  • Beperking te verzoeken van de verwerking van je persoonlijke gegevens.
  • Overdracht te verzoeken van je persoonlijke gegevens.
  • Je toestemming in te trekken waar we afhankelijk zijn van toestemming om je persoonlijke gegevens te verwerken.

Je hoeft geen vergoeding te betalen om toegang te krijgen tot je persoonlijke gegevens (of om een van de andere rechten uit te oefenen). We kunnen echter een redelijke vergoeding in rekening brengen als je verzoek duidelijk ongegrond, repetitief of buitensporig is.

We kunnen informatie van je nodig hebben om je identiteit te bevestigen en om je recht op toegang tot je persoonlijke gegevens te waarborgen (of om je andere rechten uit te oefenen). Dit is een beveiligingsmaatregel om ervoor te zorgen dat persoonlijke gegevens niet aan een persoon worden bekendgemaakt die er geen recht op heeft.

We proberen op alle legitieme verzoeken binnen een maand te reageren. Soms kan het langer dan een maand duren als je verzoek bijzonder complex is of als je een aantal verzoeken hebt gedaan. In dit geval zullen we je op de hoogte stellen en je op de hoogte houden.

11. Cookies

Je kunt je browser zo instellen dat deze alle of sommige browsercookies weigert, of je waarschuwt wanneer websites cookies plaatsen of benaderen. Als je cookies uitschakelt of weigert, houd er dan rekening mee dat sommige delen van deze website mogelijk niet meer goed functioneren.

Voor meer informatie over de cookies die we gebruiken, zie ons Cookiebeleid.

12. Wijzigingen in het privacybeleid

We kunnen ons privacybeleid van tijd tot tijd bijwerken. We zullen je op de hoogte stellen van eventuele belangrijke wijzigingen door het nieuwe privacybeleid op onze website te plaatsen. Je wordt aangeraden om deze pagina regelmatig te controleren om op de hoogte te blijven van eventuele wijzigingen.

Terug naar de homepage