The Movement Club, gevestigd aan Industrieweg 14P, 1231 KH Loosdrecht (KvK 42063910), is verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website, de member-app en in de studio worden verzameld.

Voor alle vragen over deze verklaring of over hoe we met je gegevens omgaan, kun je terecht bij info@themovementclub.nl.

Afhankelijk van hoe je met ons in aanraking komt, verwerken we:

• Profielgegevens — voornaam, achternaam, e-mailadres, telefoonnummer, geboortedatum en adresgegevens, zodra je lid wordt of een account aanmaakt in de member-app.
• Noodcontactgegevens — naam en telefoonnummer van een contactpersoon die we alleen in een noodsituatie tijdens een sessie benaderen.
• Boekingsgeschiedenis — welke lessen, personal trainingen of proeflessen je hebt geboekt, gevolgd of geannuleerd.
• Betaalgegevens — welk bedrag, voor welk abonnement of welke sessie, en de status van die betaling. We slaan zelf geen creditcard- of bankgegevens op; het betaalproces zelf loopt via onze betaalverwerker Mollie (zie hieronder).
• Device-pushtoken — als je de native app op je telefoon gebruikt en meldingen toestaat, slaan we een technisch token op (gekoppeld aan jouw account en het type toestel, ios of android) om je een pushmelding te kunnen sturen. Geen locatiegegevens, geen toegang tot de rest van je toestel.

Op de website (buiten de member-app om) verzamelen we daarnaast voor- en achternaam, e-mailadres, telefoonnummer en je bericht als je een formulier invult — bijvoorbeeld voor een proefles of het contactformulier.

Kom je via een advertentie bij ons terecht en boek of vraag je een proefles aan, dan bewaren we ook de klik-ID uit die advertentie (van Google of Meta), de campagnegegevens uit de link, de pagina waarop je binnenkwam en je keuze voor analytische cookies uit de cookiebanner op dat moment, zodat we weten welke advertenties tot proeflessen leiden. We sturen deze gegevens op dit moment niet terug naar Google of Meta.

Als lid vul je bij aanmelding een intake in over blessures, klachten, medicatiegebruik en eventuele zwangerschap. Dit zijn bijzondere persoonsgegevens in de zin van de AVG — gegevens over je gezondheid — waar we extra zorgvuldig mee omgaan.

We vragen hiervoor je uitdrukkelijke toestemming bij het invullen van de intake. Deze gegevens gebruiken we uitsluitend om je training veilig en verantwoord op jou af te stemmen, en zijn alleen zichtbaar voor trainers die daar door ons nadrukkelijk toegang toe hebben gekregen — niet standaard voor iedere trainer. Je kunt je toestemming voor het delen van deze gegevens op elk moment intrekken door contact met ons op te nemen; zie sectie 11 hieronder.

• Om je lidmaatschap, boekingen en betalingen te kunnen uitvoeren (uitvoering van de overeenkomst).
• Om je training veilig en persoonlijk te kunnen begeleiden, op basis van je intake (met jouw uitdrukkelijke toestemming).
• Om je een pushmelding of e-mail te sturen over je boeking, abonnement of — als je daarvoor gekozen hebt — over onze content en aanbiedingen.
• Om wettelijke verplichtingen na te komen, bijvoorbeeld onze fiscale bewaarplicht voor betaalgegevens.

We verkopen je gegevens nooit. We delen gegevens alleen met partijen die ze nodig hebben om de dienst te kunnen leveren:

• Supabase — hosting van onze database en het inlogsysteem (authenticatie) voor de member-app.
• Mollie — verwerkt al onze betalingen. Mollie ontvangt de betaalgegevens die nodig zijn om een betaling te verwerken; wij ontvangen alleen het resultaat (gelukt/mislukt) en een transactie-ID.
• MailerLite — verstuurt e-mails waarvoor je je actief hebt aangemeld, zoals marketingcommunicatie.
• MailerSend — verstuurt transactionele e-mails die bij je account of boeking horen, zoals bevestigingen en herinneringen.
• Firebase (Google) — voor pushmeldingen vanuit de native app. Dit onderdeel is nog niet actief; het Firebase-project moet nog worden aangemaakt.
• Sanity — ons content-systeem voor de website (teksten, foto's, openingstijden). Hier slaan we geen ledengegevens in op.
• Vercel — host de website en de member-app.

Met elke partij die persoonsgegevens namens ons verwerkt, hebben we (of maken we) afspraken zoals de AVG die voorschrijft.

We bewaren je gegevens niet langer dan nodig is voor het doel waarvoor we ze verzameld hebben, of zolang we daartoe wettelijk verplicht zijn (bijvoorbeeld de fiscale bewaarplicht voor betaalgegevens). Zeg je je lidmaatschap op, dan verwijderen of anonimiseren we je gegevens zodra de wettelijke bewaartermijnen dat toelaten.

Deze website gebruikt alleen analytische cookies (Google Analytics) nadat je daar toestemming voor hebt gegeven via de cookiebanner onderaan de pagina. Zonder jouw toestemming meten we geanonimiseerd en zonder persoonsgegevens te koppelen. Je kunt je keuze op elk moment aanpassen via de cookie-instellingen.

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies of onrechtmatig gebruik. Toegang tot je gegevens in onze database is afgeschermd per gebruiker: als lid kun jij alleen bij je eigen gegevens, en gevoelige gezondheidsinformatie is extra afgeschermd en alleen zichtbaar voor trainers die daar expliciet toegang toe hebben gekregen. Onze systeembeheerders werken volgens het principe van minimale toegang.

Waar hangen camera's. Bij de entree, op de trainingsvloer en bij de achteringang. Nergens anders.

Waar hangen ze niet. Niet in de kleedkamers, niet in de toiletten, niet in de doucheruimte. Nergens waar je je omkleedt of waar je privacy vanzelfsprekend is. Er zijn geen verborgen camera's.

Waarom. Om de veiligheid van mensen en spullen te beschermen, vooral op de uren dat er geen trainer aanwezig is en leden met hun eigen toegangscode binnenkomen. Zonder toezicht zouden we bij een ongeval, diefstal of schade buiten de begeleide uren geen enkel beeld hebben van wat er gebeurd is.

Grondslag. Gerechtvaardigd belang. We hebben de afweging tussen jouw privacy en onze veiligheidsbelangen schriftelijk vastgelegd en kunnen die op verzoek toelichten.

Geen geluid. De camera's nemen geen geluid op.

Hoe lang. Maximaal 28 dagen. Daarna worden de beelden automatisch overschreven. Is er een incident, dan bewaren we alleen het fragment dat daarop betrekking heeft, en niet langer dan nodig om het af te handelen.

Waar staan de beelden. Op een recorder in de studio zelf, niet in de cloud. Alleen Marlon heeft toegang tot de beelden.

Wie krijgt ze te zien. Niemand, tenzij het nodig is bij een incident. Bij een aangifte kunnen we beelden delen met de politie. We delen nooit beelden met andere leden.

Jouw rechten. Je kunt opvragen of er beelden van jou zijn en die inzien. Stuur een verzoek naar [e-mailadres] met de datum en het tijdstip erbij, zo precies mogelijk. Omdat er meestal ook anderen op de beelden staan, laten we je de beelden ter plaatse zien of maken we andere personen onherkenbaar. We reageren binnen een maand.

Trainers. Onze trainers werken onder cameratoezicht. Dat is met hen apart besproken en vastgelegd in hun overeenkomst.

Wat we vastleggen. Als je een persoonlijke toegangscode hebt, registreren we per keer welke code welke deur op welk moment heeft geopend.

Waarom. Om te kunnen zien wie er in het pand is geweest, om misbruik van codes op te merken, en om bij een incident te kunnen nagaan wat er gebeurd is.

Grondslag. Uitvoering van de overeenkomst en gerechtvaardigd belang.

Waar. De toegangslogs worden bijgehouden in het systeem van Akiles, onze leverancier van het slotsysteem. In ons eigen ledensysteem bewaren we alleen of je toegang hebt en tot wanneer, niet de afzonderlijke deuropeningen.

Hoe lang. [Bewaartermijn nog vast te stellen, in overleg met Akiles. Streef naar niet langer dan strikt nodig.]

Verwerker. Akiles is verwerker voor deze gegevens. Met hen is een verwerkersovereenkomst gesloten.

Je hebt altijd het recht op:

• Inzage in de gegevens die we van je hebben.
• Rectificatie van onjuiste of onvolledige gegevens.
• Verwijdering van je gegevens.
• Beperking van de verwerking van je gegevens.
• Bezwaar tegen de verwerking van je gegevens.
• Dataportabiliteit — je gegevens in een overdraagbaar formaat ontvangen.
• Het intrekken van eerder gegeven toestemming, bijvoorbeeld voor het delen van je health-intake met een trainer of voor marketing-e-mails. Intrekken heeft geen invloed op de rechtmatigheid van de verwerking vóór het intrekken.

Wil je een van deze rechten uitoefenen? Stuur een e-mail naar info@themovementclub.nl. We reageren zo snel mogelijk, uiterlijk binnen vier weken.

Ben je niet tevreden over hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

We kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld als we nieuwe functionaliteit toevoegen. De datum bovenaan deze pagina geeft aan wanneer de verklaring voor het laatst is bijgewerkt.

Neem gerust contact op via info@themovementclub.nl of per post naar Industrieweg 14P, 1231 KH Loosdrecht.