Privacybeleid

Shredeo ("wij", "ons" of "onze") exploiteert een sportschoolbeheerplatform dat softwarediensten levert aan fitnessbedrijven en hun leden. Dit Privacybeleid legt uit hoe wij uw persoonsgegevens verzamelen, gebruiken, opslaan en beschermen wanneer u ons platform, onze mobiele applicaties of onze website gebruikt.

Wij verzamelen de volgende categorieën persoonsgegevens wanneer u een account aanmaakt, onze diensten gebruikt of met ons platform communiceert:

• Identiteitsgegevens: voornaam, achternaam, geboortedatum, geslacht
• Contactgegevens: e-mailadres, telefoonnummer, fysiek adres
• Gezondheidsgegevens: medische aandoeningen (optioneel, vrijwillig verstrekt voor veiligheid tijdens trainingen)
• Financiële gegevens: betalingsinformatie veilig verwerkt via Stripe (wij slaan geen kaartnummers op)
• Fitnessgegevens: trainingslogboeken, aanwezigheidsgeschiedenis, boekingsgegevens
• Profielgegevens: profielfoto, accountvoorkeuren, taalinstellingen
• Technische gegevens: push notification tokens, app-versie, apparaattype
• Door gebruikers gegenereerde inhoud: sociale berichten, reacties en foto's gedeeld binnen de sportschoolgemeenschap

Wij gebruiken uw persoonsgegevens om: de platformdiensten te leveren en te onderhouden; betalingen en facturen voor sportschoollidmaatschappen te verwerken; boekingsbevestigingen, lesherinneringen en sportschooldaankondigingen te verzenden via pushmeldingen; sportschoolpersoneel in staat te stellen uw veiligheid tijdens trainingen te waarborgen (medische aandoeningen); uw profiel weer te geven binnen de sportschoolgemeenschap; geanonimiseerde analyses te genereren voor sportschoolbeheerders; en te voldoen aan wettelijke verplichtingen waaronder belasting- en boekhoudvereisten.

Wij delen gegevens met de volgende externe dienstverleners, uitsluitend voor de beschreven doeleinden:

• Stripe: verwerkt betalingstransacties op een veilige manier. Het privacybeleid van Stripe is van toepassing op de verwerking van betalingsgegevens.
• Expo Push Notifications: levert pushmeldingen aan uw apparaat. Alleen uw apparaat push token wordt gedeeld.
• Backblaze B2: slaat geüploade bestanden (profielfoto's, documenten) op in versleutelde cloudopslag.

Wij bewaren uw persoonsgegevens zolang uw account actief is of zolang nodig is om diensten te leveren. Wanneer u uw account verwijdert, starten wij een respijtperiode van 30 dagen waarin u de verwijdering kunt annuleren. Na deze periode worden uw persoonsgegevens permanent verwijderd of geanonimiseerd. Financiële gegevens (facturen, betalingsgeschiedenis) worden 7 jaar bewaard zoals vereist door de Belgische boekhoudwetgeving.

Wij implementeren beveiligingsmaatregelen die voldoen aan de industriestandaard, waaronder: versleutelde gegevensoverdracht (TLS/HTTPS), versleutelde opslag voor gevoelige velden (IBAN, betalingsreferenties), veilige token-gebaseerde authenticatie, row-level security op databaseniveau voor multi-tenant isolatie, en regelmatige beveiligingsaudits. Geen enkele methode van elektronische overdracht of opslag is echter volledig veilig, en wij kunnen geen absolute veiligheid garanderen.

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht van inzage: een kopie opvragen van de persoonsgegevens die wij over u bewaren
• Recht op rectificatie: onjuiste of onvolledige persoonsgegevens corrigeren via uw profielinstellingen
• Recht op wissing: uw account en alle bijbehorende persoonsgegevens verwijderen via de accountverwijderingsfunctie in de app
• Recht op gegevensoverdraagbaarheid: een export van uw persoonsgegevens opvragen in een machineleesbaar formaat
• Recht van bezwaar: u kunt zich op elk moment afmelden voor pushmeldingen via de app of apparaatinstellingen

Onze diensten zijn niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als u een ouder of voogd bent en u denkt dat uw kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en wij zullen stappen ondernemen om dergelijke informatie te verwijderen.

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wanneer wij wezenlijke wijzigingen aanbrengen, zullen wij u hiervan op de hoogte stellen via de app of per e-mail. De datum "Laatst bijgewerkt" bovenaan dit beleid geeft aan wanneer het voor het laatst is herzien. Uw voortgezet gebruik van het platform na publicatie van wijzigingen houdt aanvaarding van het bijgewerkte beleid in.

Als u vragen heeft over dit Privacybeleid, uw AVG-rechten wilt uitoefenen of een bezorgdheid over gegevensbescherming wilt melden, neem dan contact met ons op via

support@shredeo.com