Privacybeleid

Hoe SculptClub omgaat met je persoonsgegevens wanneer je onze website gebruikt, contact met ons opneemt of de studio boekt.

1. Wie zijn wij

SculptClub is een privé trainingsstudio in Amsterdam (Jordaan). Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit beleid (de “verwerkingsverantwoordelijke” onder de AVG).

2. Welke gegevens we verzamelen

We verzamelen alleen gegevens die nodig zijn om de studio te runnen, boekingen te verwerken, met je te communiceren en de ruimte te beveiligen.

• Contactgegevens: naam, e-mailadres, telefoonnummer en eventuele gegevens die je ons stuurt via formulier, e-mail, WhatsApp of telefoon.
• Boekingsgegevens: geboekte datum/tijd, boekingstype, kortingspakket-/codegebruik en gerelateerde boekingsgeschiedenis.
• Betalings- en factuurgegevens: betalingsstatus, transactiereferenties, factuurgegevens en factureringsgegevens (waar van toepassing).
• Websitegebruiksgegevens: technische gegevens zoals IP-adres, browser-/apparaatinformatie en basissite-logs/cookies die nodig zijn voor het functioneren van de site.
• Camerabeelden (CCTV): video-opnames van de studio/ingang voor beveiliging, veiligheid en incidentafhandeling.

3. Waarvoor we je gegevens gebruiken (doeleinden)

• Om boekingen te verwerken en toegang tot de studio te beheren
• Om praktische informatie te sturen (bijvoorbeeld boekingsbevestiging, toegangsinstructies, ondersteuningsberichten)
• Om vragen te beantwoorden en klantenservice te bieden
• Om betalingen te verwerken en financiële administratie bij te houden
• Om websiteprestaties, bruikbaarheid en betrouwbaarheid te verbeteren
• Om de studio, apparatuur en bezoekers te beschermen (inclusief via CCTV)
• Om te voldoen aan wettelijke verplichtingen (bijvoorbeeld administratie- en belastingverplichtingen)

4. Rechtsgronden (AVG)

We verwerken persoonsgegevens alleen wanneer we een geldige rechtsgrond hebben onder de AVG, waaronder:

• Overeenkomst: om je boeking te verwerken, toegang te verlenen en de gevraagde dienst te leveren.
• Wettelijke verplichting: om administratie bij te houden die vereist is door Nederlandse belasting- en administratieve wetten.
• Gerechtvaardigd belang: om de studio te beveiligen, misbruik te voorkomen, incidenten af te handelen en onze website en bedrijfsvoering te verbeteren.
• Toestemming: waar vereist (bijvoorbeeld voor bepaalde cookies of marketingcommunicatie, indien gebruikt).

5. Cameratoezicht (CCTV)

SculptClub maakt gebruik van cameratoezicht voor beveiliging, veiligheid, ondersteuning van toegangscontrole en incidentonderzoek. Dit helpt ons bezoekers, trainers, apparatuur en het pand te beschermen in een zelfbedieningsopstelling.

• Camerabeelden worden alleen gebruikt voor legitieme beveiligings- en operationele doeleinden.
• Toegang tot beelden is beperkt tot geautoriseerde personen.
• Beelden worden bewaard voor een beperkte periode, tenzij langere bewaring nodig is voor een incident, geschil, onderzoek of wettelijke verplichting.
• We gebruiken camerabeelden niet voor marketingdoeleinden.

6. Met wie we je gegevens delen

We verkopen je persoonsgegevens niet.

We kunnen persoonsgegevens delen met dienstverleners die ons helpen SculptClub te exploiteren, alleen waar nodig, bijvoorbeeld:

• boekings- en planningstools
• betalingsproviders
• websitehosting / technische dienstverleners
• formulier- en communicatietools
• boekhoudkundige of administratieve dienstverleners

Deze partijen verwerken gegevens namens ons of als zelfstandige verwerkingsverantwoordelijken waar relevant (bijvoorbeeld betalingsproviders), onder hun eigen wettelijke verplichtingen en privacyvoorwaarden.

7. Cookies en websitetracking

Onze website kan essentiële cookies en vergelijkbare technologieën gebruiken om de site goed te laten functioneren (bijvoorbeeld navigatie, formulierverwerking of ondersteuning van het boekingsproces).

Als we niet-essentiële cookies gebruiken (zoals analytics- of marketingcookies), worden deze alleen geplaatst na toestemming waar wettelijk vereist. Je kunt je cookiekeuzes beheren via onze cookiebanner/-instellingen (indien weergegeven op de site).

8. Ingesloten content en tools van derden

Pagina’s op deze site kunnen ingesloten content of diensten van derden bevatten (bijvoorbeeld Google Maps, boekingswidgets, formulieren, reviews of betaallinks). Deze derden kunnen persoonsgegevens verwerken (zoals IP-adres, gebruiksgegevens en cookies) alsof je hun dienst rechtstreeks bezoekt.

Raadpleeg het privacybeleid van die aanbieders als je meer detail wilt over hoe zij je gegevens verwerken.

9. Hoe lang we je gegevens bewaren

• Boekings-/klantcommunicatiegegevens: zo lang als nodig om ondersteuning te bieden en de klantrelatie te beheren.
• Factuur- en transactiegegevens: voor de periode vereist door Nederlandse belasting- en administratieve wetgeving.
• Contactverzoeken: zo lang als nodig om je verzoek en redelijke opvolging af te handelen.
• CCTV-beelden: voor een beperkte bewaartermijn, tenzij langere bewaring nodig is voor een incident, geschil, onderzoek of wettelijke verplichting.

10. Internationale doorgifte

Sommige dienstverleners die we gebruiken kunnen gegevens verwerken buiten de Europese Economische Ruimte (EER). Als dat gebeurt, streven we ernaar aanbieders en waarborgen te gebruiken die voldoen aan de AVG-vereisten (bijvoorbeeld contractuele waarborgen en beveiligingsmaatregelen).

11. Je rechten onder de AVG

Onder de voorwaarden van de AVG kun je het recht hebben om:

• inzage in je persoonsgegevens te vragen
• onjuiste persoonsgegevens te laten corrigeren
• verwijdering van je persoonsgegevens te verzoeken
• verwerking te beperken
• bezwaar te maken tegen verwerking
• gegevensoverdraagbaarheid te verzoeken
• toestemming in te trekken (waar verwerking is gebaseerd op toestemming)

Om je rechten uit te oefenen, mail ons op contact@grabsculpt.com. We kunnen om aanvullende informatie vragen om je identiteit te verifiëren voordat we je verzoek verwerken.

Als je van mening bent dat je privacyrechten worden geschonden, heb je ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

12. Gegevensbeveiliging

We nemen redelijke technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeautoriseerde toegang, misbruik, verlies of openbaarmaking. Geen enkel systeem is 100% veilig, maar we streven ernaar gegevenstoegang beperkt en passend te houden voor het doel.

13. Kinderen

SculptClub is niet bedoeld voor kinderen die zelfstandig boeken. Als je denkt dat persoonsgegevens van een kind per ongeluk met ons zijn gedeeld, neem dan contact met ons op zodat we dit kunnen beoordelen en waar nodig verwijderen.

14. Wijzigingen in dit Privacybeleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken, bijvoorbeeld wanneer onze website, ons boekingsproces of onze wettelijke verplichtingen veranderen. De laatste versie wordt altijd op deze pagina gepubliceerd.