Privacybeleid

1. Inleiding

Fynestravona Yoga Retreat ("wij", "ons", of "onze") respecteert uw privacy en zet zich in voor het beschermen van uw persoonlijke gegevens. Dit privacybeleid informeert u over hoe wij omgaan met uw persoonlijke gegevens wanneer u onze website bezoekt (ongeacht waar u deze bezoekt) en vertelt u over uw privacyrechten en hoe de wet u beschermt.

Het is belangrijk dat u dit privacybeleid leest, samen met andere privacyverklaringen die we kunnen verstrekken bij specifieke gelegenheden wanneer we persoonlijke gegevens over u verzamelen of verwerken, zodat u volledig op de hoogte bent van hoe en waarom we uw gegevens gebruiken.

2. Verantwoordelijke voor uw gegevens

Fynestravona Yoga Retreat is de verwerkingsverantwoordelijke en verantwoordelijk voor uw persoonlijke gegevens.

We hebben een functionaris voor gegevensbescherming (FG) aangesteld die verantwoordelijk is voor het toezicht op vragen met betrekking tot dit privacybeleid. Als u vragen heeft over dit privacybeleid, inclusief verzoeken om uw wettelijke rechten uit te oefenen, neem dan contact op met de FG via de onderstaande gegevens.

Contactgegevens:
Fynestravona Yoga Retreat
Prinsengracht 123
1015 KR Amsterdam
E-mail: [email protected]
Telefoon: +31 20 510 9413

3. De gegevens die we over u verzamelen

Persoonlijke gegevens, of persoonlijke informatie, betekent alle informatie over een individu waarmee die persoon kan worden geïdentificeerd. Het omvat geen gegevens waar de identiteit is verwijderd (anonieme gegevens).

We kunnen verschillende soorten persoonlijke gegevens over u verzamelen, gebruiken, opslaan en overdragen, die we als volgt hebben gegroepeerd:

• Identiteitsgegevens omvatten voornaam, achternaam, gebruikersnaam of vergelijkbare identificatie.
• Contactgegevens omvatten factuuradres, afleveradres, e-mailadres en telefoonnummers.
• Financiële gegevens omvatten bankrekening- en betaalkaartgegevens.
• Transactiegegevens omvatten details over betalingen aan en van u en andere details van producten en diensten die u bij ons heeft gekocht.
• Technische gegevens omvatten IP-adres, uw inloggegevens, browsertype en -versie, tijdzone-instelling en locatie, browser-plug-intypes en -versies, besturingssysteem en platform, en andere technologie op de apparaten die u gebruikt om toegang te krijgen tot deze website.
• Profielgegevens omvatten uw gebruikersnaam en wachtwoord, aankopen of bestellingen door u gedaan, uw interesses, voorkeuren, feedback en enquêteantwoorden.
• Gebruiksgegevens omvatten informatie over hoe u onze website, producten en diensten gebruikt.
• Marketing- en communicatiegegevens omvatten uw voorkeuren voor het ontvangen van marketing van ons en onze derden en uw communicatievoorkeuren.

4. Hoe we uw persoonlijke gegevens verzamelen

We gebruiken verschillende methoden om gegevens van en over u te verzamelen, waaronder via:

4.1 Directe interacties

U kunt ons uw identiteits-, contact- en financiële gegevens geven door formulieren in te vullen of door met ons te corresponderen via post, telefoon, e-mail of anderszins. Dit omvat persoonlijke gegevens die u verstrekt wanneer u:

• Onze producten of diensten aanvraagt;
• Een account aanmaakt op onze website;
• Zich abonneert op onze service of publicaties;
• Marketingcommunicatie van ons wilt ontvangen;
• Deelneemt aan een wedstrijd, promotie of enquête; of
• Ons feedback geeft.

4.2 Geautomatiseerde technologieën of interacties

Terwijl u met onze website interacteert, kunnen we automatisch technische gegevens verzamelen over uw apparatuur, browse-acties en -patronen. We verzamelen deze persoonlijke gegevens door gebruik te maken van cookies, serverlogboeken en andere vergelijkbare technologieën. Zie ons cookiebeleid voor meer details.

4.3 Derden of openbaar beschikbare bronnen

We kunnen persoonlijke gegevens over u ontvangen van verschillende derden en openbare bronnen, zoals hieronder uiteengezet:

• Technische gegevens van analyseleveranciers zoals Google gevestigd buiten de EU;
• Contact-, financiële en transactiegegevens van aanbieders van technische, betaal- en leveringsdiensten.

5. Hoe we uw persoonlijke gegevens gebruiken

We zullen uw persoonlijke gegevens alleen gebruiken wanneer de wet het ons toestaat. Meestal zullen we uw persoonlijke gegevens gebruiken in de volgende omstandigheden:

• Waar we een contract moeten uitvoeren dat we op het punt staan met u aan te gaan of hebben aangegaan.
• Waar het noodzakelijk is voor onze legitieme belangen (of die van een derde) en uw belangen en fundamentele rechten niet zwaarder wegen dan die belangen.
• Waar we moeten voldoen aan een wettelijke of regelgevende verplichting.

Over het algemeen vertrouwen we niet op toestemming als juridische basis voor het verwerken van uw persoonlijke gegevens, behalve in relatie tot het verzenden van directe marketingcommunicatie van derden naar u via e-mail of sms. U heeft het recht om uw toestemming voor marketing op elk moment in te trekken door contact met ons op te nemen.

5.1 Doeleinden waarvoor we uw persoonlijke gegevens zullen gebruiken

We hebben hieronder in tabelvorm een beschrijving uiteengezet van alle manieren waarop we van plan zijn om uw persoonlijke gegevens te gebruiken, en op welke juridische bases we ons daarbij baseren.

Doel/Activiteit	Type gegevens	Juridische basis voor verwerking
Om u te registreren als nieuwe klant	Identiteit, Contact	Uitvoering van een contract met u
Om uw bestelling te verwerken en te leveren, inclusief: a) Beheren van betalingen, vergoedingen en kosten b) Incasseren en innen van geld dat aan ons verschuldigd is	Identiteit, Contact, Financieel, Transactie, Marketing en Communicatie	a) Uitvoering van een contract met u b) Noodzakelijk voor onze legitieme belangen (om schulden aan ons te innen)
Om onze relatie met u te beheren, inclusief: a) Kennisgeving over wijzigingen in onze voorwaarden of privacybeleid b) U vragen om een recensie achter te laten of een enquête in te vullen	Identiteit, Contact, Profiel, Marketing en Communicatie	a) Uitvoering van een contract met u b) Noodzakelijk om te voldoen aan een wettelijke verplichting c) Noodzakelijk voor onze legitieme belangen (om onze bestanden up-to-date te houden en te bestuderen hoe klanten onze producten/diensten gebruiken)
Om u in staat te stellen deel te nemen aan een prijsvraag, wedstrijd of een enquête in te vullen	Identiteit, Contact, Profiel, Gebruik, Marketing en Communicatie	a) Uitvoering van een contract met u b) Noodzakelijk voor onze legitieme belangen (om te bestuderen hoe klanten onze producten/diensten gebruiken, om deze te ontwikkelen en ons bedrijf te laten groeien)
Om onze website, producten/diensten, marketing, klantrelaties en ervaringen te beheren en te beschermen	Identiteit, Contact, Technisch	a) Noodzakelijk voor onze legitieme belangen (voor het runnen van ons bedrijf, levering van administratie- en IT-diensten, netwerkbeveiliging, om fraude te voorkomen) b) Noodzakelijk om te voldoen aan een wettelijke verplichting

6. Gegevensveiligheid

We hebben passende beveiligingsmaatregelen genomen om te voorkomen dat uw persoonlijke gegevens per ongeluk verloren gaan, worden gebruikt of geopend op een ongeautoriseerde manier, worden gewijzigd of openbaar worden gemaakt. Daarnaast beperken we de toegang tot uw persoonlijke gegevens tot die werknemers, agenten, aannemers en andere derden die een zakelijke behoefte hebben om deze te kennen. Zij zullen uw persoonlijke gegevens alleen verwerken volgens onze instructies en zijn onderworpen aan een geheimhoudingsplicht.

We hebben procedures ingesteld om te gaan met vermoedelijke inbreuken op persoonlijke gegevens en zullen u en elke toepasselijke toezichthouder op de hoogte stellen van een inbreuk waar we wettelijk toe verplicht zijn.

7. Gegevensbewaring

We bewaren uw persoonlijke gegevens alleen zolang als nodig is om de doeleinden waarvoor we ze hebben verzameld te vervullen, inclusief voor het voldoen aan wettelijke, boekhoudkundige of rapportageverplichtingen.

Om de juiste bewaartermijn voor persoonlijke gegevens te bepalen, houden we rekening met de hoeveelheid, aard en gevoeligheid van de persoonlijke gegevens, het potentiële risico van schade door ongeautoriseerd gebruik of openbaarmaking van uw persoonlijke gegevens, de doeleinden waarvoor we uw persoonlijke gegevens verwerken en of we die doeleinden op andere manieren kunnen bereiken, en de toepasselijke wettelijke vereisten.

8. Uw wettelijke rechten

Onder bepaalde omstandigheden heeft u rechten onder de gegevensbeschermingswetten met betrekking tot uw persoonlijke gegevens, waaronder het recht om:

• Toegang te vragen tot uw persoonlijke gegevens: Dit stelt u in staat om een kopie te ontvangen van de persoonlijke gegevens die we over u hebben en te controleren of we deze rechtmatig verwerken.
• Correctie van uw persoonlijke gegevens te vragen: Dit stelt u in staat om onvolledige of onnauwkeurige gegevens die we over u hebben te laten corrigeren, hoewel we mogelijk de juistheid van de nieuwe gegevens die u ons verstrekt moeten verifiëren.
• Verwijdering van uw persoonlijke gegevens te vragen: Dit stelt u in staat om ons te vragen persoonlijke gegevens te verwijderen of te wissen waar er geen goede reden meer is om deze te verwerken.
• Bezwaar te maken tegen de verwerking van uw persoonlijke gegevens: Dit recht is van toepassing wanneer we vertrouwen op een legitiem belang en er iets in uw specifieke situatie is waardoor u bezwaar wilt maken tegen verwerking op deze grond omdat u vindt dat dit impact heeft op uw fundamentele rechten en vrijheden.
• Beperking van de verwerking van uw persoonlijke gegevens te vragen: Dit stelt u in staat om ons te vragen de verwerking van uw persoonlijke gegevens tijdelijk op te schorten.
• Overdracht van uw persoonlijke gegevens te vragen: We zullen u, of een door u gekozen derde, uw persoonlijke gegevens verstrekken in een gestructureerd, veelgebruikt, machineleesbaar formaat.
• Uw toestemming op elk moment in te trekken: Dit heeft geen invloed op de rechtmatigheid van verwerking die is uitgevoerd vóór het intrekken van uw toestemming.

Als u een van de bovenstaande rechten wilt uitoefenen, neem dan contact met ons op via de contactgegevens in sectie 2.

Geen vergoeding vereist

U hoeft geen vergoeding te betalen voor toegang tot uw persoonlijke gegevens (of voor het uitoefenen van andere rechten). We kunnen echter een redelijke vergoeding in rekening brengen als uw verzoek duidelijk ongegrond, repetitief of buitensporig is. Als alternatief kunnen we in deze omstandigheden weigeren aan uw verzoek te voldoen.

Reactietijd

We proberen binnen één maand te reageren op alle legitieme verzoeken. Soms kan het langer duren dan een maand als uw verzoek bijzonder complex is of als u een aantal verzoeken heeft gedaan. In dit geval zullen we u op de hoogte stellen en u op de hoogte houden.

9. Wijzigingen aan het privacybeleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. We zullen de bijgewerkte versie op onze website plaatsen en de "Laatst bijgewerkt" datum bovenaan dit privacybeleid herzien.