Privacybeleid van Click & Fit

1. Wie is verantwoordelijk voor de gegevens

Op het Platform zijn er twee rollen:

• Wij zijn de verwerkingsverantwoordelijke voor de gegevens van uw account (registratie en inloggen), het VIP-abonnement en betalingen aan ons, de meldingen die wij versturen, de beveiliging en werking van het Platform en de registratie van uw toestemming.
• De sportschool, studio of instructeur waarbij u boekt (de ‘Organisatie’), is de verwerkingsverantwoordelijke voor de gegevens over uw boekingen bij haar: wat en wanneer u heeft geboekt, aanwezigheid, no-shows, uw geboortedatum en de berichten die de Organisatie u stuurt. Wij verwerken deze gegevens namens de Organisatie als verwerker op grond van artikel 28 AVG, op basis van een overeenkomst met haar (bijlage 1 bij de Algemene voorwaarden).

Voor vragen over persoonsgegevens: info@lighthouse-software-solutions.com, tel. +359 885 507 650. Over de gegevens die een Organisatie heeft, kunt u ook rechtstreeks contact met haar opnemen. Wij helpen u daarbij. Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat wij daartoe niet verplicht zijn.

2. Welke gegevens wij verwerken

• Account: naam, e-mailadres, telefoonnummer en wachtwoord (wij bewaren alleen een cryptografische hash, niet het wachtwoord zelf). Als u inlogt met Google of Facebook, ontvangen wij uw naam, e-mailadres en foto van dat account.
• Optioneel: geboortedatum en geslacht.
• Boekingen: activiteiten en tijden, status (bevestigd, geweigerd, geannuleerd), aanwezigheid en no-shows, betaalwijze bij de Organisatie, inschrijvingen op de wachtlijst.
• Meldingen: uw instellingen voor meldingen, een apparaat-ID, een sleutel voor pushmeldingen, het type apparaat en browser.
• Betalingen: voor het VIP-abonnement — status, bedrag, datum en de klant-ID bij Stripe. Wij ontvangen en bewaren geen bankkaartgegevens.
• Technische gegevens: IP-adres, browser en apparaat wanneer er een fout optreedt op het Platform en wanneer u deze voorwaarden accepteert.
• Registratie van toestemming: wanneer en welke versie van deze voorwaarden u heeft geaccepteerd, uw bevestiging dat u ten minste 14 jaar oud bent, IP-adres en browser.
• Bezoekstatistieken via Google Analytics — alleen als u analytische cookies accepteert.

3. Doeleinden en rechtsgronden

• Account, boekingen, wachtlijst en meldingen daarover — uitvoering van een overeenkomst (artikel 6, lid 1, onder b, AVG).
• Geboortedatum en geslacht — uw toestemming (onder a). De Organisaties waarbij u boekt, kunnen uw geboortedatum zien (bijvoorbeeld om u te feliciteren met uw verjaardag). U kunt deze gegevens op elk moment uit uw account verwijderen.
• VIP-abonnement en boekhouding — uitvoering van een overeenkomst en een wettelijke verplichting (onder b en c).
• Registratie van toestemming en van de minimumleeftijd van 14 jaar — een wettelijke verplichting om toestemming te kunnen aantonen (artikel 7, lid 1, en artikel 8 AVG, artikel 25c van de Bulgaarse Wet bescherming persoonsgegevens) (onder c).
• Foutlogs en beveiliging van het Platform — ons gerechtvaardigd belang dat het Platform werkt en beschermd is (onder f).
• Bezoekstatistieken (Google Analytics) — uw toestemming via de cookiebanner (onder a).
• Sms- en e-mailberichten van de Organisatie (bijvoorbeeld een herinnering als u al een tijd niet hebt getraind, en aanbiedingen) — met uw afzonderlijke toestemming (artikel 6, lid 1, onder a, AVG), die u geeft bij registratie of in de accountinstellingen. Voor gebruikers die zich vóór 03.10.2026 hebben geregistreerd — op grond van het gerechtvaardigd belang van de Organisatie om haar eigen klanten te benaderen (artikel 6, lid 1, onder f, AVG). U kunt zich op elk moment afmelden in de accountinstellingen.

Wij nemen geen geautomatiseerde besluiten die rechtsgevolgen voor u hebben, en wij stellen geen profielen van u op voor reclame.

4. Kinderen

Het Platform is alleen bedoeld voor personen van 14 jaar of ouder. Bij de registratie bevestigt u dat u ten minste 14 jaar oud bent. Als wij ontdekken dat een account toebehoort aan een kind jonger dan 14 jaar, verwijderen wij het. Een ouder of voogd kan op eigen naam voor een kind boeken.

5. Met wie wij gegevens delen

De Organisaties waarbij u boekt: zij zien uw naam, telefoonnummer, e-mailadres, boekingen, aanwezigheid, no-shows en geboortedatum (als u die heeft ingevuld). De Organisatie kan een lijst van haar klanten downloaden.

Dienstverleners die namens ons gegevens verwerken:

• Contabo GmbH, Duitsland — servers en hosting.
• Stripe — verwerking van betalingen.
• Google — Google Analytics (alleen met toestemming), inloggen met Google, Google Maps en Firebase Cloud Messaging (pushmeldingen).
• Meta Platforms Ireland — inloggen met Facebook.
• SendPulse — versturen van e-mails.
• Mobica, Bulgarije — versturen van sms’jes.
• BunnyWay d.o.o. (Bunny.net), Slovenië — videocontent van de Organisaties (zonder persoonsgegevens van u).
• Lighthouse Errors — ons eigen systeem voor het registreren van fouten, op servers in de EU. Logs worden 30 dagen bewaard.

Overheidsinstanties — alleen wanneer de wet dat vereist.

Wij verkopen geen persoonsgegevens.

6. Doorgifte buiten de EU

Google, Meta, Stripe en SendPulse kunnen gegevens ook buiten de Europese Unie verwerken, bijvoorbeeld in de VS. Deze doorgifte is gebaseerd op het adequaatheidsbesluit van de Europese Commissie (het EU-VS-kader voor gegevensbescherming) voor gecertificeerde bedrijven, of op door de Europese Commissie goedgekeurde modelcontractbepalingen.

7. Hoe lang wij gegevens bewaren

• Account en boekingen — zolang het account bestaat. Wij verwijderen ze wanneer u ons vraagt uw account te verwijderen, tenzij de wet ons verplicht ze langer te bewaren.
• Boekhoudkundige documenten — zolang de wet dat vereist (tot 10 jaar).
• Registratie van toestemming — zolang het account bestaat en tot 5 jaar na de verwijdering ervan, zodat wij bij een geschil de toestemming kunnen aantonen.
• Foutlogs — 30 dagen.
• Apparaten voor pushmeldingen — verwijderde apparaten worden na 30 dagen automatisch gewist.
• Google Analytics — volgens de instellingen van Google Analytics, tot 14 maanden.

8. Uw rechten

U heeft het recht op inzage in uw gegevens, op rectificatie, op gegevenswissing (het ‘recht op vergetelheid’), op beperking van de verwerking, op overdraagbaarheid van gegevens, op bezwaar tegen verwerking op grond van gerechtvaardigd belang, en het recht om uw toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

Sommige gegevens kunt u zelf corrigeren in uw accountinstellingen. Voor al het andere, waaronder het verwijderen van uw account of een kopie van uw gegevens, schrijft u naar info@lighthouse-software-solutions.com. Wij antwoorden binnen een maand.

Wanneer een verzoek betrekking heeft op gegevens waarvoor de Organisatie de verwerkingsverantwoordelijke is, sturen wij het door naar de Organisatie en helpen wij haar u te antwoorden.

9. Beveiliging

De verbinding met het Platform is versleuteld (HTTPS), wachtwoorden worden alleen als cryptografische hash opgeslagen en de toegang tot gegevens is beperkt tot de mensen die die nodig hebben. Bij een inbreuk in verband met persoonsgegevens melden wij dit binnen 72 uur aan de Bulgaarse Commissie voor de bescherming van persoonsgegevens, en aan u zonder onnodige vertraging wanneer er een hoog risico is voor uw rechten.

10. Recht om een klacht in te dienen

Als u van mening bent dat wij uw gegevens onrechtmatig verwerken, kunt u een klacht indienen bij de Commissie voor de bescherming van persoonsgegevens (CPDP): 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgarije, https://www.cpdp.bg, of bij de toezichthoudende autoriteit voor gegevensbescherming in het EU-land waar u woont.

11. Wijzigingen in dit beleid

Wij kunnen dit beleid wijzigen. De actuele versie staat altijd op deze pagina, met de datum vanaf wanneer deze geldt. Over belangrijke wijzigingen informeren wij u per e-mail of op het Platform.