1Wie is verantwoordelijk?

Yoga@deStudio is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website, de online agenda en WhatsApp verzameld worden.

We zijn een kleine studio en verwerken geen gegevens op grote schaal. Daarom hebben we geen functionaris voor gegevensbescherming (DPO) aangesteld. Voor alle vragen over privacy kan je rechtstreeks bij ons terecht.

2Welke gegevens, waarvoor en op welke grond

We verzamelen alleen wat nodig is om je lessen te organiseren. Hieronder staat per situatie wat we bijhouden, waarvoor we het gebruiken en op welke rechtsgrond uit de AVG we ons baseren.

Om een account te krijgen heb je een naam en e-mailadres nodig. Wil je die niet geven, dan kan je nog altijd reserveren via WhatsApp.

3Cookies en opslag op je toestel

De website en de agenda plaatsen geen cookies. De agenda bewaart wel een paar dingen in de lokale opslag van je browser, en alleen wat de agenda nodig heeft om te werken:

Deze opslag dient niet om je te volgen of te profileren. Daarom is er geen toestemming voor nodig en zie je geen cookiebanner. Je wist de opslag door uit te loggen of via de instellingen van je browser.

Wat er precies bewaard wordt en hoe lang, lees je in ons cookiebeleid.

4Wat we niet doen

5Met wie we gegevens delen

Om de website en de agenda te laten werken, doen we een beroep op een paar dienstverleners. Zij verwerken gegevens alleen in onze opdracht, volgens onze instructies en onder een verwerkersovereenkomst (art. 28 AVG).

WhatsApp is een dienst van Meta. Voor wat WhatsApp zelf met je gegevens doet, is Meta verantwoordelijk. Lees daarvoor het privacybeleid van WhatsApp.

Verder geven we je gegevens alleen door als de wet ons daartoe verplicht, bijvoorbeeld op vraag van een bevoegde overheid.

6Doorgifte buiten de EU

De gegevens van de agenda staan in de Europese Unie. Een aantal van onze dienstverleners (Supabase, Netlify, Google en Cloudflare) zijn wel bedrijven uit de Verenigde Staten, of hebben daar hun moederbedrijf. Daardoor kunnen gegevens in de VS verwerkt of van daaruit bekeken worden.

Dat gebeurt alleen met de waarborgen die de AVG vereist: het EU-VS Data Privacy Framework, waarvoor de Europese Commissie een adequaatheidsbesluit nam (art. 45 AVG), of de standaardcontractbepalingen van de Europese Commissie (art. 46 AVG).

7Hoe lang we gegevens bewaren

8Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen (art. 32 AVG). Onder meer:

Lekken er toch gegevens uit en brengt dat een risico voor je mee, dan melden we dat aan de Gegevensbeschermingsautoriteit. Is dat risico hoog, dan verwittigen we jou ook (art. 33 en 34 AVG).

9Jouw rechten

Over je persoonsgegevens heb je de volgende rechten:

Wil je een van deze rechten gebruiken? Stuur ons een bericht via WhatsApp of een brief naar het adres hierboven. Dat is gratis. Twijfelen we of de vraag echt van jou komt, dan kunnen we je vragen om je identiteit te bevestigen. We antwoorden binnen één maand. Is je vraag ingewikkeld, dan kan dat twee maanden langer duren, maar dan laten we je dat binnen de eerste maand weten (art. 12).

10Een klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten. We zoeken graag samen een oplossing. Je hebt ook altijd het recht om een klacht in te dienen bij de Belgische toezichthouder (art. 77 AVG):

11Wijzigingen

Gaan we anders met je gegevens om, dan passen we deze verklaring aan. De datum bovenaan toont wanneer dat het laatst gebeurde. Belangrijke wijzigingen laten we je ook via de agenda of WhatsApp weten.