Privacybeleid
1. Wie zijn wij?
Gymies is een platform dat personal trainers en klanten verbindt. Gymies is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR) voor de persoonsgegevens die via het Platform worden verwerkt. Handelsnaam: Gymies (handelsnaam van MDJI Group) Naam van de onderneming: MDJI Group Rechtsvorm: Eenmanszaak Vestigingsadres: Karel Klinkenbergstraat 81-3, 1061 AJ Amsterdam, Nederland KVK-nummer: 98545205 Btw-identificatienummer: NL005338010B46 E-mailadres: gymiesapp@hotmail.com Website: https://www.gymies.nl Contactformulier: gymies.nl/contact Gymies heeft geen Functionaris Gegevensbescherming (FG/DPO) aangesteld, aangezien dit niet wettelijk verplicht is gezien de aard en omvang van de gegevensverwerking. Voor alle privacygerelateerde vragen kun je contact opnemen via bovenstaande gegevens.
2. Reikwijdte van dit beleid
Dit Privacybeleid is van toepassing op alle persoonsgegevens die Gymies verzamelt en verwerkt via: a) de website gymies.nl en alle subdomeinen; b) de mobiele applicatie "Gymies" (beschikbaar via de Apple App Store en Google Play Store); c) e-mailcommunicatie met Gymies; d) het contactformulier op de website; e) sociale media-kanalen van Gymies (voor zover van toepassing). Dit beleid geldt voor alle Gebruikers van het Platform, zowel Klanten als Trainers, evenals voor bezoekers die het Platform bezoeken zonder een Account aan te maken.
3. Welke persoonsgegevens verzamelen wij?
Gymies verzamelt en verwerkt de volgende categorieën persoonsgegevens: a) Accountgegevens: naam, e-mailadres, telefoonnummer, wachtwoord (versleuteld opgeslagen), profielfoto (optioneel), stad, taalvoorkeur en (optioneel) je geslacht bij "Ik ben". Geslacht gebruiken we alleen voor het filter "Vrouwelijke trainer" en voor Vrouw2vrouw-trainers, die alleen vrouwen trainen. Van een Trainer delen we alleen of zij een vrouw is; het geslacht van een Klant ziet een Trainer nooit. b) Profielgegevens trainers: naast bovenstaande ook sporten, de uitkomst van de diplomacontrole per sport (het diplomabestand zelf verwijderen we na de controle), beschrijving ("over mij"), prijzen, beschikbaarheid, trainingslocatie(s), foto's en video's, bankgegevens (IBAN) voor uitbetalingen, je woonadres en land (niet zichtbaar voor Klanten), je status als ondernemer (KVK-nummer of buitenlandse inschrijving, als je die hebt) en, als je facturen via Gymies laat maken, je bedrijfsgegevens en btw-keuze. c) Verificatiegegevens trainers: de gegevens en documenten die Gymies in het verificatieproces vraagt, waaronder een ID-document uit elk land en, als je geen paspoort of ID-kaart uit de EU, de EER of Zwitserland hebt, je verblijfsvergunning. Deze gebruiken we om te beoordelen of je via Gymies mag werken; na goedkeuring krijgt het profiel het label "Gecontroleerd door Gymies". In de app en op de website staat welke gegevens je op een kopie onleesbaar maakt. Direct nadat Gymies een document heeft beoordeeld, wissen we het bestand. Van een verblijfsvergunning bewaren we alleen de einddatum. Ook leggen we vast wanneer je je verklaring als zelfstandige bevestigde (datum, versie, IP-adres). d) Boekingsgegevens: datum, tijdstip en locatie van Sessies, type training, betaalwijze en status van de boeking (aangevraagd, bevestigd, geannuleerd, afgerond, niet verschenen). e) Betalingsgegevens: transactiegegevens, betaalmethode (type, niet het volledige kaart- of rekeningnummer), bedragen, servicekosten, restituties en uitbetalingen. Betalingen zelf worden verwerkt door Mollie; Gymies slaat geen volledige kaartnummers op. f) Communicatiegegevens: chatberichten tussen Klanten en Trainers, supportverzoeken en e-mailcorrespondentie met Gymies. g) Trainingsnotities: Trainers kunnen in het klantdossier notities per Sessie bijhouden (bijvoorbeeld focus, voortgang en aandachtspunten). Een notitie is standaard alleen zichtbaar voor de Trainer; de Trainer kan een notitie bewust delen met de Klant. Deel met je Trainer alleen gezondheidsinformatie die nodig is voor een veilige training. h) Intakevoorkeuren: doelen, niveau en voorkeurstijden die de Klant optioneel invult om passender Trainers te zien. i) Locatiegegevens: zie artikel 11a. j) Gebruiksstatistieken (alleen met toestemming): welke schermen en functies in de app worden gebruikt. Zie artikel 11b. k) Technische gegevens: IP-adres, apparaattype, besturingssysteem, appversie, taalinstelling, pushtoken en foutmeldingen (crashrapporten). l) Wachtlijstgegevens: e-mailadres en stad van mensen die zich aanmelden voor de wachtlijst van een regio waar Gymies nog niet open is, en als je die invult de sport die je zoekt en de vier cijfers van je postcode. Die gebruiken we om te zien in welke buurt trainers nodig zijn. m) Reviews: sterrenbeoordelingen, reviewteksten en reacties van Trainers daarop. n) Feedback: een privébeoordeling na een Sessie (sterren, optionele toelichting), een korte reden bij annuleren of verplaatsen, en voor Trainers een tevredenheidsscore over Gymies. Privéfeedback is niet openbaar. De Trainer ziet die alleen als je daar zelf voor kiest, en een openbare review plaats je alleen als je daar apart voor kiest. Vraag je om hulp, dan maken we een supportverzoek aan. o) Video's van jou: een Trainer kan in Gymies een video van je bewaren, bijvoorbeeld van een oefening, zodat je die kunt terugkijken. Dat kan alleen als jij dat voor die Trainer hebt toegestaan onder "Wat je trainer ziet", in de app of op gymies.nl. Standaard staat het uit. Alleen jij en die Trainer kunnen de video bekijken, via een link die na 2 uur verloopt. Je kunt elke video zelf wissen. Zet je je toestemming uit, dan wissen we alle video's van die Trainer van jou; dat kun je niet terugdraaien. We leggen vast wanneer je toestemming gaf of introk.
4. Waarvoor gebruiken wij jouw gegevens?
Gymies verwerkt jouw persoonsgegevens voor de volgende doeleinden: a) Accountbeheer en beveiliging: het aanmaken en beveiligen van jouw Account. Na 14 dagen zonder activiteit word je automatisch uitgelogd; beheerders na 7 dagen. b) Verificatie van Trainers: controleren wie de Trainer is voordat hij boekbaar wordt en het label "Gecontroleerd door Gymies" krijgt. c) Zoeken en matchen: het tonen van Trainers op basis van jouw locatie, filters en (optioneel) intakevoorkeuren, en het rangschikken van Trainers (zie artikel 10). Een Vrouw2vrouw-trainer tonen en boeken we alleen voor Klanten die bij "Ik ben" Vrouw kozen of nog niets kozen; boeken kan alleen met "Vrouw". d) Boekingen: het verwerken, bevestigen, verplaatsen en annuleren van Sessies, inclusief herinneringen vooraf. e) Betalingen: het verwerken van betalingen, restituties en servicekosten, het maken van een betaalbewijs bij iedere betaling, het maken van facturen (van Gymies, en namens de Trainer als die daarvoor kiest) en het verwerken van uitbetalingen aan Trainers naar hun opgegeven bankrekening. Klantbetalingen worden verwerkt via Mollie. f) Communicatie: chat tussen Klant en Trainer, meldingen over boekingen en betalingen (push en e-mail), en voor Trainers een dagoverzicht en weekoverzicht van hun Sessies. g) Herinnering om opnieuw te boeken: heb je een aantal weken niet getraind en niets gepland, dan kun je een pushmelding krijgen om een nieuwe Sessie bij je Trainer te plannen (maximaal één keer per 30 dagen). Je kunt dit uitzetten in de app onder Instellingen. h) Klantenservice: het beantwoorden van vragen, klachten en geschillen. i) Verbetering van het Platform: het analyseren van gebruiksstatistieken (alleen met jouw toestemming) en foutmeldingen, zodat we fouten kunnen herstellen. j) Veiligheid en fraudepreventie: het voorkomen en onderzoeken van fraude, misbruik en schendingen van de Algemene Voorwaarden. k) Marketing: nieuwsbrieven en aanbiedingen per e-mail, uitsluitend met jouw toestemming. l) Wettelijke verplichtingen: onder meer fiscale bewaarplichten. m) Reviews: het tonen van reviews om andere Gebruikers te helpen kiezen.
5. Rechtsgrondslag voor verwerking
Gymies verwerkt persoonsgegevens op basis van de volgende rechtsgrondslagen (artikel 6 lid 1 AVG): a) Uitvoering van een overeenkomst: Account, boekingen, betalingen, chat, boekingsmeldingen en herinneringen, en het tonen van Trainerprofielen. b) Toestemming: gebruiksstatistieken in de app, gebruik van de GPS-locatie van je apparaat, pushmeldingen (via de toestemming van je telefoon), marketing-e-mails, en video's die een Trainer van je bewaart (artikel 3 o). Je kunt toestemming altijd intrekken, in de app, op gymies.nl of via de instellingen van je telefoon, zonder dat dit afbreuk doet aan eerdere verwerking. c) Gerechtvaardigd belang: beveiliging en fraudepreventie, foutmeldingen om de app werkend te houden, de rangschikking van Trainers, de herinnering om opnieuw te boeken (met een eenvoudige mogelijkheid om je af te melden) en het afhandelen van geschillen. Wij hebben daarbij onze belangen afgewogen tegen jouw privacy. d) Wettelijke verplichting: fiscale bewaarplicht (7 jaar) en verzoeken van toezichthouders.
6. Delen van persoonsgegevens
Gymies deelt jouw persoonsgegevens uitsluitend in de volgende gevallen: a) Tussen Klant en Trainer: bij een boeking ziet de Trainer je naam, boekingsgegevens en berichten. Klanten zien van Trainers de profielgegevens, prijzen, reviews en het gebied waar de Trainer traint. Het exacte trainingsadres zie je pas na een bevestigde boeking. b) Dienstverleners die in onze opdracht werken (zie artikel 18), zoals hosting, betalingen, e-mail, pushmeldingen en foutmeldingen. c) Wettelijke verplichtingen: als wij daartoe wettelijk verplicht zijn, bijvoorbeeld op last van een rechter of toezichthouder. d) Bedrijfsoverdracht: bij een fusie of overname, waarover wij Gebruikers vooraf informeren. Gymies verkoopt nooit persoonsgegevens en toont geen advertenties van derden.
7. Doorgifte buiten de EER
Gymies streeft ernaar om persoonsgegevens uitsluitend te verwerken binnen de Europese Economische Ruimte (EER). Indien doorgifte naar een land buiten de EER noodzakelijk is (bijvoorbeeld door het gebruik van dienstverleners met servers buiten de EER), waarborgt Gymies dat een passend beschermingsniveau wordt geboden door middel van: a) een adequaatheidsbesluit van de Europese Commissie (art. 45 AVG); b) Standard Contractual Clauses (SCC's) goedgekeurd door de Europese Commissie (art. 46 lid 2 sub c AVG); c) andere passende waarborgen conform hoofdstuk V van de AVG. Een overzicht van eventuele doorgiften buiten de EER en de gehanteerde waarborgen is op verzoek beschikbaar via gymiesapp@hotmail.com.
8. Bewaartermijnen
Gymies bewaart persoonsgegevens niet langer dan nodig. Wij hanteren de volgende termijnen: a) Accountgegevens: zolang het Account actief is; na verwijdering binnen 30 dagen verwijderd uit actieve systemen. b) Boekingsgegevens: 2 jaar na de Sessie, tenzij langer nodig voor een lopend geschil. c) Financiële gegevens: 7 jaar (fiscale bewaarplicht). d) Chatberichten: maximaal 24 maanden na de laatste activiteit. Berichten in een supportverzoek of geschil: maximaal 7 jaar. e) Inlogsessies: een sessie verloopt na 14 dagen zonder activiteit (beheerders: 7 dagen); verlopen sessies worden na 90 dagen verwijderd. f) GPS-locatie: niet opgeslagen; alleen gebruikt om Trainers in de buurt te tonen. g) Gebruiksstatistieken en technische gegevens: maximaal 26 maanden. h) Wachtlijst: tot je je afmeldt of een Account aanmaakt, maximaal 12 maanden. i) Reviews: zolang het Trainerprofiel bestaat; bij verwijdering van het Klantaccount wordt de naam van de schrijver verwijderd. j) Verificatiedocumenten (ID, verblijfsvergunning): gewist direct na beoordeling. De uitkomst van de controle (datum, goedgekeurd of afgekeurd) en de einddatum van een verblijfsvergunning bewaren we zolang het trainersaccount bestaat. k) Back-ups: binnen 90 dagen overschreven. l) Gegevens op je eigen apparaat: zie artikel 12. m) Video's van jou (artikel 3 o): tot jij of je Trainer de video wist, je je toestemming voor die Trainer uitzet, of jij of de Trainer het Account verwijdert.
9. Jouw rechten
Op grond van de AVG heb je de volgende rechten met betrekking tot jouw persoonsgegevens: a) Recht op inzage (art. 15 AVG): je hebt het recht om te weten welke persoonsgegevens Gymies van jou verwerkt en een kopie hiervan te ontvangen. b) Recht op rectificatie (art. 16 AVG): je hebt het recht om onjuiste of onvolledige persoonsgegevens te laten corrigeren of aanvullen. c) Recht op verwijdering / recht op vergetelheid (art. 17 AVG): je hebt het recht om Gymies te verzoeken jouw persoonsgegevens te verwijderen, tenzij Gymies een wettelijke plicht heeft om de gegevens te bewaren. d) Recht op beperking van verwerking (art. 18 AVG): je hebt het recht om de verwerking van jouw persoonsgegevens te beperken in bepaalde gevallen, bijvoorbeeld wanneer je de juistheid van de gegevens betwist. e) Recht op overdraagbaarheid (art. 20 AVG): je hebt het recht om jouw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en deze over te dragen aan een andere verwerkingsverantwoordelijke. f) Recht van bezwaar (art. 21 AVG): je hebt het recht om bezwaar te maken tegen de verwerking van jouw persoonsgegevens op basis van gerechtvaardigd belang, waaronder profilering. Gymies staakt de verwerking tenzij er dwingende gerechtvaardigde gronden zijn die zwaarder wegen. g) Recht om toestemming in te trekken (art. 7 lid 3 AVG): wanneer de verwerking is gebaseerd op toestemming, kun je deze te allen tijde intrekken. Het intrekken heeft geen terugwerkende kracht. h) Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming (art. 22 AVG): je hebt het recht om niet te worden onderworpen aan besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, inclusief profilering, als deze besluiten rechtsgevolgen hebben of je anderszins in aanmerkelijke mate treffen. Hoe een verzoek indienen: Stuur een verzoek via gymies.nl/contact of per e-mail aan gymiesapp@hotmail.com. Vermeld duidelijk welk recht je wilt uitoefenen. Gymies kan vragen om identificatie om jouw identiteit te verifiëren. Reactietermijn: Gymies reageert uiterlijk binnen 30 dagen op jouw verzoek. In complexe gevallen kan deze termijn eenmalig met 60 dagen worden verlengd, waarvan je op de hoogte wordt gesteld. Kosten: het uitoefenen van jouw rechten is in principe gratis. Bij kennelijk ongegronde of buitensporige verzoeken kan Gymies een redelijke vergoeding in rekening brengen of het verzoek weigeren.
10. Geautomatiseerde besluitvorming en profilering
Gymies gebruikt geautomatiseerde systemen voor: a) Rangschikking van Trainers: de volgorde in de zoekresultaten wordt bepaald door afstand, reviews, het aantal afgeronde Sessies, reactiesnelheid in de chat en de volledigheid van het profiel. Trainers kunnen in de app zien hoe hun zichtbaarheid wordt opgebouwd en hoe ze die kunnen verbeteren. Intakevoorkeuren van Klanten kunnen de volgorde voor die Klant beïnvloeden. b) Fraudedetectie: het signaleren van verdachte activiteiten, zoals ongebruikelijke inlogpogingen of betalingspatronen. Dit kan leiden tot tijdelijke opschorting, waarna altijd een mens beoordeelt. c) Controle van betalingen: als een betaalbevestiging van Mollie niet aankomt, controleert het systeem de status automatisch opnieuw, zodat een betaalde boeking niet onterecht vervalt. d) Einddatum verblijfsvergunning: heeft een Trainer een verblijfsvergunning nodig, dan is hij na de einddatum die op de vergunning staat automatisch niet te boeken, tot een medewerker een nieuwe vergunning heeft bekeken. De Trainer krijgt 30 dagen vooraf bericht en kan bezwaar maken via support. Gymies neemt geen andere besluiten met rechtsgevolgen die uitsluitend op geautomatiseerde verwerking zijn gebaseerd. Over het afkeuren, pauzeren of beëindigen van een Account beslist altijd een medewerker.
11. Locatie, kaart, gebruiksstatistieken en cookies
a) Locatie en kaart: met jouw toestemming gebruikt de app de GPS-locatie van je apparaat om Trainers in de buurt te tonen; die locatie wordt niet opgeslagen. Op de kaart zie je Trainers alleen als gebied (afgerond op ongeveer 2 kilometer), nooit een adres. De kaartafbeeldingen worden geladen van OpenStreetMap; daarbij ontvangt OpenStreetMap je IP-adres. b) Gebruiksstatistieken in de app: alleen als je bij de eerste keer openen "Ja" kiest, houden we bij welke schermen en functies je gebruikt, via Google Firebase Analytics en onze eigen statistieken. Zonder die toestemming verzamelt de app deze gegevens niet. Advertentiefuncties staan altijd uit. Je kunt je keuze wijzigen onder Privacy in de app. c) Foutmeldingen: als de app vastloopt of een fout geeft, sturen we een technisch foutrapport (via Firebase Crashlytics en Sentry), zonder je naam of e-mailadres. Dit is nodig om de app werkend te houden. d) Website: de website gebruikt noodzakelijke en functionele cookies (zoals inloggen, taalkeuze en het onthouden van je cookiekeuze). Analytische cookies (om te meten hoe de website gebruikt wordt) en marketingcookies (om advertenties te meten en te tonen) plaatsen we alleen als je daar in de cookiemelding toestemming voor geeft; weigeren is even makkelijk als accepteren. De website laadt Google Tag Manager. Zonder jouw toestemming staan analytische en advertentiecookies uit (Google Consent Mode), maar Google ontvangt bij het laden van een pagina wel technische gegevens zoals je IP-adres. Je wijzigt je keuze altijd via 'Cookie-instellingen' onderaan elke pagina, en je kunt cookies verwijderen of blokkeren via je browser.
12. Beveiliging
Gymies neemt passende technische en organisatorische maatregelen (artikel 32 AVG), waaronder: a) Versleuteling: alle verbindingen verlopen via HTTPS; wachtwoorden worden met een eenrichtings-hashfunctie opgeslagen; chatberichten die Klanten en Trainers typen, worden versleuteld opgeslagen. b) Toegang: alleen bevoegde personen hebben toegang tot persoonsgegevens, met unieke inloggegevens en waar mogelijk tweestapsverificatie. Inlogsessies verlopen automatisch (zie artikel 8). c) Hosting: onze servers staan binnen de Europese Unie (Amazon Web Services, Frankfurt) en worden regelmatig bijgewerkt. d) Gegevens op je apparaat: om de app ook zonder internet bruikbaar te houden, bewaart de app een kopie van je laatste sessies op je telefoon. Trainers kunnen hun klantdossiers offline inzien; die kopie wordt versleuteld opgeslagen (in de Keychain of Keystore van je telefoon) en bevat maximaal 20 dossiers. Bij uitloggen worden deze gegevens van je telefoon gewist. e) Agenda-koppeling: als je je sessies aan je agenda koppelt, krijg je een persoonlijke, geheime link. Iedereen met die link kan je sessies zien; deel hem dus niet. Je agenda haalt je sessies automatisch op, zolang je de link gebruikt. Wordt de link 90 dagen niet gebruikt, dan vervalt hij. In de app kun je altijd een nieuwe aanmaken, waarmee de oude direct ongeldig wordt. f) Back-ups en incidenten: wij maken regelmatig versleutelde back-ups en hebben een procedure voor datalekken (zie artikel 13).
13. Datalekken
Gymies heeft procedures vastgesteld voor het omgaan met datalekken (inbreuken in verband met persoonsgegevens) conform de artikelen 33 en 34 van de AVG. a) Melding aan de Autoriteit Persoonsgegevens: indien een datalek een risico inhoudt voor de rechten en vrijheden van betrokkenen, meldt Gymies dit zonder onredelijke vertraging en indien mogelijk binnen 72 uur na ontdekking aan de Autoriteit Persoonsgegevens. b) Melding aan betrokkenen: indien een datalek een hoog risico inhoudt voor de rechten en vrijheden van betrokkenen, stelt Gymies de betrokken Gebruikers zonder onredelijke vertraging op de hoogte. De melding bevat ten minste een beschrijving van het incident, de mogelijke gevolgen, de genomen maatregelen en contactgegevens voor meer informatie. c) Registratie: Gymies houdt een register bij van alle datalekken, ongeacht of melding aan de toezichthouder of betrokkenen vereist is. Indien je vermoedt dat er sprake is van een datalek, verzoeken wij je dit zo spoedig mogelijk te melden via gymiesapp@hotmail.com.
14. Privacy van minderjarigen
Het Platform is alleen voor personen van 18 jaar en ouder. Gymies verzamelt niet bewust persoonsgegevens van personen jonger dan 18 jaar. Indien je als ouder of wettelijk vertegenwoordiger vermoedt dat jouw kind jonger dan 18 jaar persoonsgegevens aan Gymies heeft verstrekt, neem dan contact met ons op via gymiesapp@hotmail.com. Gymies zal de betreffende gegevens zo snel mogelijk verwijderen.
15. Links naar derden
Het Platform kan links bevatten naar websites, applicaties of diensten van derden. Gymies is niet verantwoordelijk voor het privacybeleid of de gegevensverwerkingspraktijken van deze derden. Gymies raadt Gebruikers aan om het privacybeleid van de betreffende derde partij te lezen voordat zij persoonsgegevens verstrekken. Het volgen van een link naar een website of dienst van een derde partij geschiedt op eigen risico.
16. Sociale media
Gymies kan aanwezig zijn op sociale mediaplatformen (zoals Instagram, Facebook, LinkedIn en TikTok). Wanneer je interactie hebt met Gymies via sociale media (door berichten te sturen, reacties te plaatsen of pagina's te volgen), worden jouw gegevens ook verwerkt door het betreffende sociale mediaplatform conform hun eigen privacybeleid. Gymies is niet verantwoordelijk voor de gegevensverwerking door sociale mediaplatformen. Voor vragen over de verwerking van jouw gegevens door deze platformen verwijzen wij naar hun respectieve privacybeleiden.
17. Push-notificaties
De app kan pushmeldingen sturen, bijvoorbeeld over nieuwe, bevestigde, verplaatste of geannuleerde Sessies, betalingen, chatberichten, herinneringen (een dag en twee uur voor een Sessie), voor Trainers een dagoverzicht en weekoverzicht, en de herinnering om opnieuw te boeken. Pushmeldingen worden afgeleverd via Apple (APNs) en Google (Firebase Cloud Messaging). De app vraagt pas toestemming op een moment dat meldingen nuttig zijn. Je kunt meldingen uitzetten in de instellingen van je telefoon; de herinnering om opnieuw te boeken kun je apart uitzetten in de app. Meldingen over boekingen en betalingen blijven dan zichtbaar in de app en worden waar van toepassing ook per e-mail verstuurd.
18. Verwerkers en sub-verwerkers
Gymies maakt gebruik van dienstverleners die in onze opdracht persoonsgegevens verwerken. Met hen zijn (verwerkers)overeenkomsten gesloten. a) Amazon Web Services (EU, Frankfurt): hosting en opslag. b) Mollie B.V. (Nederland): verwerking van klantbetalingen. Voor betaalgegevens is Mollie deels zelf verwerkingsverantwoordelijke. c) Brevo (Frankrijk): verzending van e-mails. d) Google (Firebase): pushmeldingen, crashrapporten en, alleen met toestemming, gebruiksstatistieken. e) Apple: aflevering van pushmeldingen op iPhone. f) Sentry: technische foutmeldingen. g) OpenStreetMap Foundation: kaartafbeeldingen in de app. h) Google (Tag Manager): laden van scripts op de website. i) Anthropic (Claude): vertalen van berichten die het Gymies-team zelf schrijft (bijvoorbeeld een aankondiging) naar het Engels, voor gebruikers die Engels als taal hebben. Er gaat alleen de tekst van het team naar Anthropic, geen gegevens over jou. Waar gegevens buiten de EER terechtkomen (bijvoorbeeld bij Google, Apple, Sentry of Anthropic in de Verenigde Staten), gebeurt dat op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie (zie artikel 7). Een actueel overzicht is op verzoek beschikbaar via gymiesapp@hotmail.com.
19. Data Protection Impact Assessment (DPIA)
Gymies beoordeelt of een Data Protection Impact Assessment (DPIA / gegevensbeschermingseffectbeoordeling) vereist is wanneer nieuwe verwerkingsactiviteiten worden geïntroduceerd die een hoog risico kunnen inhouden voor de rechten en vrijheden van betrokkenen (art. 35 AVG). Gymies voert een DPIA uit indien sprake is van: a) stelselmatige en uitgebreide beoordeling van persoonlijke aspecten (profilering); b) grootschalige verwerking van bijzondere categorieën persoonsgegevens; c) stelselmatige monitoring van openbaar toegankelijke ruimten. De uitkomsten van uitgevoerde DPIA's worden gedocumenteerd en indien nodig voorgelegd aan de Autoriteit Persoonsgegevens.
20. Wijzigingen van dit Privacybeleid
Gymies behoudt zich het recht voor om dit Privacybeleid te wijzigen. Bij wijzigingen wordt de datum "Laatst bijgewerkt" bovenaan dit beleid aangepast. Bij wezenlijke wijzigingen worden Gebruikers ten minste 30 dagen voor inwerkingtreding geïnformeerd via e-mail en/of een melding op het Platform. Gymies raadt Gebruikers aan om dit Privacybeleid regelmatig te raadplegen. Eerdere versies zijn op verzoek beschikbaar via gymiesapp@hotmail.com. Voortgezet gebruik van het Platform na inwerkingtreding van de gewijzigde versie impliceert kennisneming van het gewijzigde beleid.
21. Toezichthouder
Indien je van mening bent dat Gymies jouw persoonsgegevens onrechtmatig verwerkt, heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP), de Nederlandse toezichthouder op het gebied van gegevensbescherming. Autoriteit Persoonsgegevens Postbus 93374 2509 AJ Den Haag Telefoon: 088 - 1805 250 Website: https://autoriteitpersoonsgegevens.nl Wij stellen het op prijs als je bij een klacht eerst contact opneemt met Gymies, zodat wij samen naar een oplossing kunnen zoeken.
22. Contact
Voor vragen, opmerkingen of verzoeken met betrekking tot dit Privacybeleid of de verwerking van jouw persoonsgegevens kun je contact opnemen met Gymies: E-mail: gymiesapp@hotmail.com Contactformulier: gymies.nl/contact Website: https://www.gymies.nl Gymies streeft ernaar om binnen 5 werkdagen op algemene vragen te reageren. Voor verzoeken in het kader van jouw rechten onder de AVG (artikel 9 van dit beleid) geldt een wettelijke reactietermijn van maximaal 30 dagen.