1. Wie is verantwoordelijk?
Rebel Breath Club, ook handelend onder de naam The Breath Club, is verantwoordelijk voor de persoonsgegevens die hier worden beschreven. KvK: 98592270. Adres: Aletta Jacobslaan 88, 2314 GB Leiden, Nederland. Contact: rommert@thebreathclub.co.
2. Welke gegevens verzamelen we?
Afhankelijk van hoe je contact opneemt of boekt, kunnen dit je naam, e-mailadres, telefoonnummer, boekings- en betaalgegevens, correspondentie, deelnamegeschiedenis en gegevens zijn die je vrijwillig deelt over je gezondheid, medicatie, zwangerschap, blessures of toegankelijkheidsbehoeften.
Deel alleen gezondheidsinformatie die relevant is voor een veilige deelname.
3. Waarvoor gebruiken we de gegevens?
We gebruiken gegevens om vragen te beantwoorden, sessies te organiseren en administreren, betalingen te verwerken of bevestigen, praktische en veiligheidsinformatie te delen, te beoordelen of een sessie passend kan zijn, wettelijk verplichte financiële administratie bij te houden, klachten af te handelen en waar nodig rechtsvorderingen in te stellen of ons daartegen te verdedigen.
4. Rechtsgrondslagen
Gewone boekings- en contactgegevens verwerken we wanneer dat nodig is om op jouw verzoek stappen te nemen, een overeenkomst uit te voeren, aan wettelijke verplichtingen te voldoen of gerechtvaardigde zakelijke belangen te behartigen. Gezondheidsgegevens zijn bijzondere persoonsgegevens. We verwerken die alleen met jouw uitdrukkelijke toestemming of wanneer een andere wettelijke uitzondering geldt. Je kunt toestemming intrekken; eerdere rechtmatige verwerking blijft daardoor onaangetast.
5. Wie ontvangt de gegevens?
We verkopen geen gegevens. Gegevens kunnen worden verwerkt door dienstverleners die nodig zijn voor e-mail, berichten, hosting, administratie of betalingen, en door professionele adviseurs of autoriteiten wanneer dat wettelijk noodzakelijk is.
Als je boekt of betaalt via Dankjewellness of The Calm Company, verwerkt die locatie gegevens volgens het eigen privacybeleid en is zij zelfstandig verantwoordelijk voor haar boekingssysteem. Alleen gegevens die nodig zijn om de sessie te organiseren en veilig te begeleiden, horen met The Breath Club te worden gedeeld.
6. Website, statistieken en externe diensten
De website wordt gehost door Vercel. Vercel kan technische informatie verwerken, zoals IP-adressen, apparaatgegevens en verzoeklogboeken, voor de werking en beveiliging.
Met jouw toestemming gebruiken we Google Analytics om bezoeken, paginagebruik en algemene interactie met de website te begrijpen. Analytics wordt pas geladen nadat je toestemming hebt gegeven. Opslag voor advertenties blijft uitgeschakeld. Je kunt je keuze altijd intrekken via Cookievoorkeuren in de footer. Google kan gegevens over je apparaat, browser, geschatte locatie en gebruik verwerken volgens het eigen privacybeleid.
De website verwijst ook naar e-mail, WhatsApp en Spotify. Voor die diensten gelden hun eigen privacyvoorwaarden. The Breath Club gebruikt geen advertentietrackers of gedragsprofilering.
7. Foto’s en video
Tijdens een sessie kunnen soms foto’s of video’s worden gemaakt voor de website, sociale media of andere promotionele communicatie van The Breath Club. Dit wordt vooraf aangekondigd. Herkenbaar beeldmateriaal gebruiken we alleen wanneer je daar afzonderlijk en uitdrukkelijk toestemming voor hebt gegeven.
Je mag weigeren zonder reden te geven en zonder je plek in de sessie te verliezen. Geef het vóór of tijdens de sessie aan de begeleider door; we nemen redelijke maatregelen om je buiten herkenbare beelden te houden. Je kunt toestemming later intrekken door te mailen naar rommert@thebreathclub.co. The Breath Club stopt dan toekomstig gebruik en verwijdert materiaal waarover zij zeggenschap heeft, voor zover redelijkerwijs mogelijk. Kopieën die anderen al hebben gedeeld of gedownload kunnen buiten haar zeggenschap vallen.
8. Bewaartermijnen en beveiliging
We bewaren gegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld en voor toepasselijke fiscale, administratieve, geschil- of wettelijke verplichtingen. Gezondheidsinformatie voor de screening moet regelmatig worden beoordeeld en verwijderd wanneer deze niet meer nodig is voor veiligheid of rechtsvorderingen. We nemen redelijke organisatorische en technische maatregelen, maar geen enkele manier van communiceren of opslaan is volledig zonder risico.
9. Jouw rechten
Je kunt verzoeken om inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar wanneer de AVG die rechten biedt. Je kunt ook toestemming intrekken en een klacht indienen bij de Autoriteit Persoonsgegevens. Stuur verzoeken naar rommert@thebreathclub.co. We kunnen je identiteit moeten controleren voordat we reageren.