Privacyverklaring

1. Wie is verantwoordelijk?

Voor de verwerking van persoonsgegevens via de website, de gezamenlijke klantenadministratie en de gezamenlijke dienstverlening van GEM Body and Soul Work zijn de volgende ondernemingen gezamenlijk verwerkingsverantwoordelijk:

Beide ondernemingen zijn gezamenlijk verantwoordelijk voor de bescherming van de persoonsgegevens die zij binnen hun samenwerking verwerken. Zij maken onderling afspraken over de naleving van de AVG, waaronder de beveiliging van persoonsgegevens, het afhandelen van privacyverzoeken en het beheer van de gezamenlijke klantenadministratie.

Je kunt via het privacycontact vragen stellen of verzoeken indienen tot inzage, correctie, verwijdering of beperking van de verwerking van je persoonsgegevens. Je kunt je privacyrechten ook tegenover elk van beide ondernemingen uitoefenen.

2. Welke persoonsgegevens verwerken wij?

• naam, e-mailadres, telefoonnummer en eventueel adresgegevens;
• boekings-, evenement-, betaal- en factuurgegevens;
• berichten, voorkeuren en informatie die je zelf via formulieren of e-mail deelt;
• technische gegevens die noodzakelijk zijn om de website en boekingsflow veilig te laten functioneren, zoals sessiegegevens, tijdstippen en beperkte loggegevens;
• bij een relevante dienst: intakegegevens en informatie over gezondheid, medicatie of psychische voorgeschiedenis.

Wij vragen niet meer gegevens dan redelijkerwijs nodig is voor het betreffende doel.

3. Waarom verwerken wij gegevens?

4. Gezondheidsgegevens en intakes

Gezondheidsgegevens zijn bijzondere persoonsgegevens. GEM verwerkt deze alleen wanneer dat noodzakelijk is voor een veilige beoordeling of begeleiding, bijvoorbeeld voorafgaand aan een truffelceremonie, en nadat je daarvoor uitdrukkelijk toestemming hebt gegeven.

• Toegang is beperkt tot begeleiders die deze informatie nodig hebben.
• Gezondheidsgegevens worden niet gebruikt voor marketing.
• Je kunt toestemming intrekken; dit kan betekenen dat deelname niet veilig of mogelijk is.
• Wij leggen geen uitgebreider medisch dossier aan dan voor de dienstverlening noodzakelijk is.

5. Met wie delen wij gegevens?

Wij verkopen persoonsgegevens niet. Gegevens kunnen alleen worden gedeeld met partijen die nodig zijn voor onze dienstverlening, zoals:

• hosting- en IT-dienstverleners;
• betaalproviders zoals Mollie zodra deze koppeling wordt geactiveerd;
• e-mail- en administratiedienstverleners;
• professionele adviseurs of bevoegde autoriteiten wanneer dat wettelijk noodzakelijk is.

Met verwerkers maken wij passende afspraken. Wanneer gegevens buiten de Europese Economische Ruimte worden verwerkt, gebruiken wij een geldig doorgiftemechanisme en passende waarborgen.

6. Hoe lang bewaren wij gegevens?

Na afloop verwijderen of anonimiseren wij gegevens, tenzij de wet of een concrete juridische noodzaak langer bewaren vereist.

7. Website, lokale opslag en cookies

De huidige website gebruikt functionele technieken die noodzakelijk zijn voor navigatie, de winkelmand, voorkeuren en de booking-engine in test- of productiemodus. Niet-noodzakelijke analyse- of marketingcookies worden pas geplaatst na geldige toestemming.

Wanneer later analytische of marketingdiensten worden geactiveerd, wordt deze verklaring bijgewerkt en verschijnt waar nodig een toestemmingsbanner.

8. Hoe beveiligen wij gegevens?

Wij nemen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen, toegangsbeperking, veilige configuratie, back-ups, updates, logging en zorgvuldige selectie van dienstverleners. Geen enkel systeem is volledig risicoloos; bij een relevant datalek volgen wij de wettelijke meld- en informatieplichten.

9. Jouw privacyrechten

Je kunt ons verzoeken om:

• inzage in jouw persoonsgegevens;
• correctie of aanvulling;
• verwijdering, voor zover geen wettelijke uitzondering geldt;
• beperking van de verwerking;
• overdracht van gegevens wanneer het recht op dataportabiliteit van toepassing is;
• bezwaar tegen verwerking op basis van gerechtvaardigd belang of tegen direct marketing;
• intrekking van toestemming, zonder dat dit eerdere rechtmatige verwerking aantast.

Stuur je verzoek naar privacy@gembodyandsoul.com. Wij kunnen om aanvullende informatie vragen om je identiteit te controleren en reageren binnen de wettelijke termijn.

10. Vragen, wijzigingen en klachten

Vragen over deze verklaring kun je sturen naar privacy@gembodyandsoul.com. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wij controleren deze privacyverklaring periodiek en passen haar aan wanneer onze dienstverlening, techniek of wetgeving verandert.