Jouw gegevens beschermd

We nemen de beveiliging van persoonsgegevens serieus. De website, het ledenportaal en de facturatie draaien op een beveiligd platform met moderne encryptie en strikte toegangscontroles.

• Tijdens verzending: alle gegevens tussen jouw browser en onze servers lopen via TLS 1.2 of hoger (HTTPS). Dat is dezelfde versleuteling die banksites gebruiken.
• In opslag: gegevens in de database worden versleuteld opgeslagen met AES-256, de industriestandaard voor data-at-rest.
• Wachtwoorden: wachtwoorden worden nooit leesbaar opgeslagen. Ze worden met een veilige hash bewaard via Supabase Auth.
• Facturen & QR-codes: ook factuur-PDF's, betaal-QR-codes en bijlagen worden alleen via beveiligde, tijdelijke links aangeboden.

• Jijzelf: via je account zie je alleen je eigen profiel, check-ins, facturen en boekingen.
• Admin/medewerker: alleen beheerders (Mauris Opdam en aangewezen medewerkers) hebben toegang tot leden- en factuurgegevens voor administratie.
• Derden: we verkopen geen gegevens. Gegevens worden alleen gedeeld als dat wettelijk verplicht is, bijvoorbeeld met de belastingdienst.
• Row Level Security (RLS): in de database is per rij ingesteld wie mag lezen of schrijven. Zo kan een lid niet bij de data van een ander lid, en kunnen gevoelige bedrijfsgegevens (zoals IBAN) alleen door admins worden ingezien.

• De applicatie en database worden gehost door Supabase, een ISO-gecertificeerde dienstverlener.
• Er worden automatische back-ups gemaakt van de database zodat gegevens hersteld kunnen worden bij calamiteiten.
• De serveromgeving wordt continu gemonitord op verdachte activiteit.

We bewaren alleen gegevens die nodig zijn voor de dienst:

• Naam, e-mailadres, telefoonnummer en WhatsApp-nummer (voor communicatie en facturen).
• Adresgegevens (voor facturatie).
• Lidmaatschapskeuze, factuurvoorkeur en betalingsstatus.
• Training-check-ins (gewicht, energie, stemming, notities), maar alleen als jij ze zelf invult.
• Beeldmateriaal dat tijdens activiteiten gemaakt wordt, uitsluitend voor promotionele doeleinden, tenzij je bezwaar hebt gemaakt.

We adverteren via Google Ads. Alleen als je toestemming geeft, plaatst Google advertentiecookies en meten we of iemand na een klik op onze advertentie een proefles of intake aanvraagt via het contactformulier. Daarbij deelt je browser technische gegevens (zoals klik-ID, pagina en tijdstip) met Google. Je naam, e-mail of telefoonnummer sturen we niet naar Google.

Je keuze bewaren we op je eigen apparaat, met datum en versie van deze melding. Wijzigen of intrekken kan altijd via "Cookie-instellingen" onderaan elke pagina. Lees ook hoe Google gegevens gebruikt: business.safety.google/privacy.

Op onze proefles- en intakepagina's meten we daarnaast zelf, zonder cookies en anoniem, hoe lang een bezoek duurt, hoe ver je scrollt, op welke knoppen je klikt en of je het formulier gebruikt, plus het zoekwoord van de advertentie. We slaan daarbij geen IP-adres, klik-ID of persoonsgegevens op en delen dit met niemand. We gebruiken het alleen om onze pagina's te verbeteren.

Je hebt recht op:

• Inzage: zien welke gegevens we van je hebben.
• Correctie: onjuiste gegevens laten aanpassen.
• Verwijdering: in veel gevallen je gegevens laten verwijderen, met uitzondering van gegevens die we wettelijk moeten bewaren (bijvoorbeeld facturen).
• Bezwaar: bezwaar maken tegen gebruik van beeldmateriaal of commerciële communicatie.