Privacybeleid

1. Wie is verantwoordelijk

The Blue Elephant (Sport, Lifestyle & Massages by Nathan) is verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens. Onze bedrijfsgegevens staan bovenaan deze pagina. Voor privacyvragen kun je ons bereiken via telefoon of WhatsApp, of per e-mail zodra ons adres hier vermeld staat.

2. Welke gegevens we verwerken

• Boekingsgegevens: je naam, telefoonnummer, e-mailadres (optioneel), adres of woonplaats bij behandelingen aan huis, de gekozen behandeling of les, de gewenste datum en tijd en eventuele opmerkingen.
• Communicatie: berichten die je ons stuurt via WhatsApp, telefoon, sms of e-mail.
• Gezondheidsinformatie die je zelf deelt (bijvoorbeeld blessures, klachten of zwangerschap), zodat een massage of training veilig gegeven kan worden.
• Klantadministratie: afspraken, facturen en betalingen.
• Technische gegevens: je IP-adres en browsergegevens in serverlogs, alleen gebruikt om de website veilig en werkend te houden.

3. Waarom we je gegevens verwerken en op welke grondslag

• Om je boekingsaanvraag af te handelen en de afgesproken sessie uit te voeren — noodzakelijk voor de (pre)contractuele relatie (art. 6 lid 1 sub b AVG).
• Om contact met je op te nemen over je afspraak, wijzigingen of annuleringen — zelfde grondslag.
• Om onze financiële administratie bij te houden — wettelijke verplichting (art. 6 lid 1 sub c AVG), waaronder de fiscale bewaarplicht van 7 jaar.
• Om de website te beschermen tegen misbruik en spam — ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• Gezondheidsgegevens zijn bijzondere persoonsgegevens. We verwerken ze alleen met je uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG), die je geeft door ze met ons te delen, en uitsluitend om een veilige behandeling te kunnen geven. Je kunt die toestemming altijd intrekken.

4. Hoe lang we je gegevens bewaren

• Boekingsaanvragen die niet tot een afspraak leiden: binnen 6 maanden verwijderd.
• Klant- en gezondheidsnotities: zolang je klant bent en tot 2 jaar na je laatste sessie, tenzij je ons vraagt ze eerder te verwijderen.
• Facturen en financiële gegevens: 7 jaar, zoals de Belastingdienst voorschrijft.
• Serverlogs: maximaal 30 dagen.

5. Met wie we je gegevens delen

We verkopen je gegevens nooit en delen ze alleen als dat nodig is, met dienstverleners die ze namens ons verwerken onder een verwerkersovereenkomst:

• Onze hostingprovider, met servers in de Europese Unie.
• Cloudflare, dat deze website levert en beveiligt. Cloudflare kan gegevens buiten de EU verwerken onder het EU-VS Data Privacy Framework en de standaardcontractbepalingen van de Europese Commissie.
• Onze e-mailprovider, voor het versturen en ontvangen van boekingsmails.
• WhatsApp (Meta): als je ervoor kiest ons via WhatsApp te benaderen, verwerkt Meta je berichten onder zijn eigen privacybeleid.
• Overheidsinstanties, alleen als we daartoe wettelijk verplicht zijn.

6. Cookies en vergelijkbare technieken

Deze website gebruikt geen analytische, advertentie- of trackingcookies en laadt geen lettertypen of scripts van externe trackers. We gebruiken alleen strikt noodzakelijke technieken: een tijdelijke waarde in de sessieopslag van je browser voor de animatie bij het wisselen van taal, en beveiligingscookies die Cloudflare kan plaatsen om bots te blokkeren. Omdat deze puur functioneel zijn, is volgens de Telecommunicatiewet geen toestemming nodig.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS), beveiligde servers, beperkte toegang en een limiet op het aantal aanvragen via het boekingsformulier.

8. Je rechten

Je hebt het recht om:

• de persoonsgegevens in te zien die we van je hebben;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten verwijderen (‘recht op vergetelheid’);
• de verwerking te laten beperken of er bezwaar tegen te maken;
• je gegevens in een overdraagbaar formaat te ontvangen;
• je toestemming op elk moment in te trekken, zonder dat dit eerdere verwerking aantast.

9. Je rechten uitoefenen of een klacht indienen

Stuur je verzoek naar de contactgegevens hierboven. We reageren binnen een maand en kunnen je vragen je identiteit te bevestigen. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Kinderen

Lessen voor kinderen jonger dan 16 jaar worden geboekt door een ouder of voogd, die de gegevens van het kind verstrekt en namens het kind toestemming geeft.

11. Geautomatiseerde besluitvorming

We maken geen gebruik van geautomatiseerde besluitvorming of profilering.

12. Wijzigingen

We kunnen dit beleid aanpassen. De meest recente versie staat altijd op deze pagina, met de datum van de laatste wijziging.