Privacyverklaring

1. Wie zijn wij

YogaCompany is verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in deze verklaring. Je bereikt ons via info@yogacompany.eu.

2. Welke gegevens we verwerken

We verwerken zo min mogelijk gegevens. Concreet gaat het om:

• Bij een account: je voor- en achternaam, e-mailadres en, als je dat zelf invult, je telefoonnummer.
• Bij een inschrijving: welke opleiding je volgt, de betaalstatus en het bedrag. Betaalgegevens zelf komen nooit bij ons binnen; die verwerkt Mollie.
• Bij digitale content: waar je in een video of les gebleven bent, zodat je verder kunt waar je stopte.
• Bij berichten: de inhoud van wat je ons via je eigen omgeving of het contactformulier stuurt.
• Bij toestemming voor mailings: het moment waarop je die toestemming gaf.

3. Waarom we ze verwerken

Om je opleiding te kunnen leveren en je vragen te beantwoorden (uitvoering van de overeenkomst), om aan onze administratieve en fiscale verplichtingen te voldoen (wettelijke plicht), en, alleen als je daar toestemming voor gaf, om je af en toe iets te mailen over ons aanbod.

4. Hoe lang we ze bewaren

• Contactberichten: 12 maanden.
• Accountgegevens: zolang je account bestaat. Na verwijdering anonimiseren we je gegevens; inschrijvings- en omzetgegevens blijven geanonimiseerd staan voor de boekhouding, zoals de wet vereist.
• Logboek van beheerhandelingen: 24 maanden.

5. Met wie we ze delen

We verkopen je gegevens niet. We werken met de volgende dienstverleners, die uitsluitend in onze opdracht handelen en waarmee we een verwerkersovereenkomst hebben:

• Supabase: database, inloggen en bestandsopslag (servers in Frankfurt, EU)
• Vercel: hosting van de website (regio Frankfurt, EU)
• Mollie: betalingen (Amsterdam, EU)
• Resend: verzenden van e-mail
• Anthropic: hulp bij het opstellen van berichten voor sociale media, en bij het maken van een gespreksverslag voor je begeleiding. Voor dat verslag gaan je naam, e-mailadres, telefoonnummer en woonplaats niet mee; wel je leeftijd, je doelen, je voortgang en de aantekeningen die wij bij je hebben gemaakt. Heb je toestemming gegeven voor het vastleggen van gezondheidsinformatie, dan gaat die alleen mee als dat voor dat verslag nodig is
• Meta: alleen wanneer wij zelf iets plaatsen op Facebook of Instagram

6. Waar je gegevens staan

Je gegevens staan op servers binnen de Europese Unie. Waar een dienstverlener gegevens buiten de EU zou verwerken, gebeurt dat op basis van de standaardcontractbepalingen van de Europese Commissie.

7. Beveiliging

Verkeer met onze website is versleuteld. Gegevens staan versleuteld opgeslagen. De scheiding tussen klanten is op databaseniveau afgedwongen: het is technisch niet mogelijk dat je de gegevens van een andere klant ziet. Beschermde video's en documenten zijn alleen bereikbaar via tijdelijke links die verlopen. Beheerders kunnen alleen inloggen met tweestapsverificatie.

8. Cookies

We gebruiken uitsluitend functionele cookies: die zijn nodig om ingelogd te blijven. We volgen je niet en gebruiken geen advertentie- of statistiekcookies. Daarom zie je bij ons geen cookiemelding.

9. Je rechten

Je mag je gegevens inzien, corrigeren, meenemen of laten verwijderen, en je toestemming voor mailings altijd intrekken. Heb je een account, dan doe je dat zelf onder Profiel: je downloadt daar je gegevens als bestand en kunt verwijdering aanvragen. Liever per e-mail? Stuur een bericht naar info@yogacompany.eu.

Ben je het oneens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Wijzigingen

Verandert deze verklaring, dan passen we de datum bovenaan aan. Bij ingrijpende wijzigingen laten we het je weten.