Privacybeleid

FDev, Rue du Mont Saint Aubert 21, 7540 Doornik, België, btw BE1034414433, en TLDev, Rue de Popuelles 4, 7760 Velaines, België, btw BE1034414334, leveren gezamenlijk het Shredeo-platform, inclusief diensten onder het merk Shredeo en white-label mobiele applicaties. FDev en TLDev zijn gezamenlijke verwerkingsverantwoordelijken voor platform-, website- en zakelijke contactgegevens. Elke sportschool blijft verwerkingsverantwoordelijke voor de persoonsgegevens die zij over haar leden en prospects verzamelt, waaronder lidmaatschappen, boekingen, winkelverkopen, terugbetalingen en eigen communicatie; FDev en TLDev verwerken deze gegevens als verwerkers volgens de gedocumenteerde instructies van de sportschool. White-label mobiele applicaties die onder dit beleid vallen, omvatten Seven Club (com.sevenclub.app), op Google Play uitgegeven door Foucauld Delahaye en gebruikmakend van de platform- en accountservices van Shredeo.

Afhankelijk van de gebruikte diensten en de configuratie van de sportschool kan het platform de volgende categorieën persoonsgegevens verwerken:

• Identiteitsgegevens: voornaam, achternaam, geboortedatum, geslacht
• Contactgegevens: e-mailadres, telefoonnummer, fysiek adres
• Gezondheidsgegevens: medische aandoeningen (optioneel, vrijwillig verstrekt voor veiligheid tijdens trainingen)
• Financiële gegevens: betalingsinformatie veilig verwerkt via Stripe (wij slaan geen kaartnummers op)
• Fitnessgegevens: trainingslogboeken, aanwezigheidsgeschiedenis, boekingsgegevens
• Profielgegevens: profielfoto, accountvoorkeuren, taalinstellingen
• Technische gegevens: push notification tokens, app-versie, apparaattype
• Door gebruikers gegenereerde inhoud: sociale berichten, reacties en foto's gedeeld binnen de sportschoolgemeenschap

FDev en TLDev gebruiken platform- en zakelijke contactgegevens om Shredeo te leveren, te beveiligen en te verbeteren, ondersteuning te bieden en aan wettelijke verplichtingen te voldoen. Voor gegevens van leden verwerken FDev en TLDev gegevens namens de betrokken sportschool om onder meer accounttoegang, lidmaatschappen, boekingen, betalingen, communicatie, fitnesstracking en rapportage mogelijk te maken. De sportschool bepaalt haar eigen doeleinden en rechtsgrondslag.

Wij gebruiken zorgvuldig geselecteerde dienstverleners om het platform te beheren. Zij verwerken gegevens uitsluitend voor zover nodig voor hun diensten en onder passende contractuele waarborgen:

• Stripe: verwerkt betalingstransacties wanneer betaalfuncties zijn ingeschakeld. De betrokken sportschool blijft de handelaar voor haar lidmaatschappen, boekingen en winkelverkopen.
• Amazon Web Services / Amazon SES: ondersteunt de verzending van service-e-mails wanneer dit door een sportschool is geconfigureerd.
• Expo Push Notifications en Backblaze B2: leveren pushmeldingen en slaan geüploade bestanden op, zoals profielfoto's of documenten.

FDev en TLDev bewaren platform- en zakelijke contactgegevens alleen zolang dat nodig is voor de hierboven beschreven doeleinden. Gegevens van leden worden bewaard volgens de instructies van de betrokken sportschool en de toepasselijke wetgeving. Bij het verwijderen van een account kan een respijtperiode van 30 dagen gelden; daarna worden gegevens verwijderd of geanonimiseerd, tenzij bewaring vereist is voor wettelijke, boekhoudkundige, beveiligings- of geschilbeslechtingsdoeleinden. Financiële gegevens kunnen 7 jaar worden bewaard wanneer de Belgische boekhoudwetgeving dit vereist.

Wij passen passende technische en organisatorische beveiligingsmaatregelen toe, waaronder versleutelde overdracht (TLS/HTTPS), veilige authenticatie, scheiding tussen sportschoolomgevingen, granulaire toegangscontroles en maatregelen voor gevoelige gegevens. Geen enkele methode van elektronische overdracht of opslag is volledig veilig; wij kunnen daarom geen absolute beveiliging garanderen.

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten. Voor gegevens waarvoor uw sportschool verwerkingsverantwoordelijke is, neemt u eerst contact op met die sportschool; FDev en TLDev zullen waar nodig bijstand verlenen:

• Recht van inzage: een kopie opvragen van de persoonsgegevens die wij over u bewaren
• Recht op rectificatie: onjuiste of onvolledige persoonsgegevens corrigeren via uw profielinstellingen
• Recht op wissing: uw account en alle bijbehorende persoonsgegevens verwijderen via de accountverwijderingsfunctie in de app
• Recht op gegevensoverdraagbaarheid: een export van uw persoonsgegevens opvragen in een machineleesbaar formaat
• Recht van bezwaar: u kunt zich op elk moment afmelden voor pushmeldingen via de app of apparaatinstellingen

Onze diensten zijn niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als u een ouder of voogd bent en u denkt dat uw kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en wij zullen stappen ondernemen om dergelijke informatie te verwijderen.

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen informeren wij u via het platform of per e-mail, waar passend. De datum "Laatst bijgewerkt" geeft aan wanneer het beleid voor het laatst is herzien.

FDev en TLDev zijn de leveranciers van het Shredeo-platform. Als u vragen heeft over dit Privacybeleid, uw AVG-rechten met betrekking tot door FDev en TLDev gecontroleerde gegevens wilt uitoefenen of een privacyprobleem wilt melden, neem dan contact met ons op via

support@shredeo.com