Privacybeleid

1. Wat we verzamelen

Afhankelijk van hoe je Rebooth gebruikt, verwerken we:

• Identiteit en contactgegevens: naam, e-mailadres, telefoonnummer, geboortedatum waar nodig voor een leeftijdscheck.
• Wachtlijst- en marketinggegevens: taal, waar je ons vertelde in geïnteresseerd te zijn, je plek op de lijst, welke e-mails je opent.
• Account-, boekings- en membershipgegevens: geboekte sessies, aanwezigheid, type membership, passen, pauzes en opzeggingen.
• Betaalgegevens: verwerkt door onze boekings- en betaalproviders. Wij slaan zelf nooit volledige kaartnummers op.
• Gezondheidsinformatie die je zelf met ons deelt bij de intake, bijvoorbeeld aandoeningen die ertoe doen bij sauna- of ijsbadgebruik. Dit zijn bijzondere persoonsgegevens en we verwerken ze alleen met je uitdrukkelijke toestemming, om je veilig te houden.
• Technische en gebruiksgegevens: IP-adres, apparaat en browser, bezochte pagina's, via cookieloze analytics op onze website.
• Berichten die je ons stuurt, per e-mail, social media of in persoon.

2. Waarvoor we het gebruiken en op welke grondslag

Onder de AVG hebben we voor elk gebruik een grondslag nodig. De onze zijn:

• Om je wachtlijstplek, account, boekingen en membership te regelen: uitvoering van een overeenkomst, of stappen die je vroeg voordat die er is.
• Om je e-mails te sturen over Rebooth, openingsdata, sessies en aanbiedingen: je toestemming, gegeven bij je aanmelding. Je kunt die altijd intrekken met de uitschrijflink in elke e-mail.
• Om je veilig te houden tijdens sessies en huisregels na te leven: je uitdrukkelijke toestemming voor gezondheidsinformatie, en ons gerechtvaardigd belang bij een veilige voorziening.
• Om onze website en diensten te verbeteren en misbruik en fraude te voorkomen: ons gerechtvaardigd belang.
• Om aan wettelijke verplichtingen te voldoen, zoals belasting- en boekhoudregels: wettelijke verplichting.

3. Met wie we het delen

We delen persoonsgegevens alleen met leveranciers die ons helpen Rebooth te runnen, onder verwerkersovereenkomsten, en met autoriteiten als de wet dat vereist. Onze belangrijkste leveranciers zijn:

• Vercel (websitehosting en cookieloze analytics), Neon (database), Loops (e-mail): Europese Unie of EU-adequaatheid en standaardcontractbepalingen.
• Momence en zijn betaalproviders (boekingen, memberships, betalingen) vanaf het moment dat boeken opent.
• De sportclub die een Rebooth-locatie host, alleen waar nodig voor toegang en veiligheid op die locatie.
• Accountants, juridisch adviseurs en verzekeraars waar nodig.

4. Waar je gegevens heen gaan

We slaan gegevens op in de Europese Unie waar dat kan. Waar een leverancier gegevens buiten de EU verwerkt, steunen we op een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie.

5. Hoe lang we het bewaren

• Wachtlijst- en marketinggegevens: tot je je uitschrijft of ons vraagt ze te verwijderen, en maximaal twee jaar na ons laatste contact.
• Account-, boekings- en membershipgegevens: zolang je membership loopt en tot zeven jaar daarna, zoals de Nederlandse belastingwet vereist voor financiële administratie.
• Gezondheidsinformatie: zolang je lid bent, daarna verwijderd, tenzij je eerder om verwijdering vraagt.
• Technische gegevens: geaggregeerd en anoniem.

6. Je rechten

Je kunt ons op elk moment vragen om:

• Inzage in de persoonsgegevens die we van je hebben.
• Ze te corrigeren, te verwijderen of het gebruik te beperken.
• Ze in een overdraagbaar formaat te ontvangen.
• Bezwaar te maken tegen ons gebruik, ook voor marketing.
• Eerder gegeven toestemming in te trekken, zonder gevolgen voor wat daarvoor gebeurde.

6a. Hoe je dat vraagt

Mail hello@rebooth.com. Om zeker te weten dat een verzoek echt van jou komt, kunnen we je vragen het te bevestigen vanaf het e-mailadres dat we van je hebben, of om een kopie van je ID met pasfoto, documentnummer en BSN zwartgemaakt. We antwoorden binnen een maand.

7. Cookies en analytics

Onze website gebruikt cookieloze analytics die bezoeken tellen zonder je te identificeren. We gebruiken geen trackingcookies en tonen daarom geen cookiebanner. Als dat verandert, vragen we eerst je toestemming.

8. Beveiliging

We beschermen je gegevens met toegangscontrole, versleuteling onderweg en in rust bij onze leveranciers, en door alleen te verzamelen wat we nodig hebben. Geen systeem is perfect. Raakt een datalek jou, dan informeren we jou en de Autoriteit Persoonsgegevens zoals de wet vereist.

9. Kinderen

Rebooth is voor volwassenen. Minderjarigen mogen onze voorzieningen alleen gebruiken onder de voorwaarden in onze algemene voorwaarden, met een ouder of voogd. We verzamelen niet bewust gegevens van kinderen onder 16 zonder toestemming van een ouder.

10. Wijzigingen

We kunnen dit beleid bijwerken. De datum bovenaan zegt wanneer. Bij belangrijke wijzigingen laten we het je weten per e-mail of op de website.

11. Contact en klachten

Vragen of verzoeken: hello@rebooth.com. We antwoorden binnen een maand. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.