Privacybeleid

1. Inleiding

Welkom bij Brightnudge Institute ("wij", "ons", "onze"). Wij respecteren uw privacy en zetten ons in voor het beschermen van uw persoonlijke gegevens. Dit privacybeleid informeert u over hoe wij omgaan met uw persoonlijke gegevens wanneer u onze website bezoekt of gebruik maakt van onze diensten.

Brightnudge Institute is gevestigd in België en houdt zich aan de Algemene Verordening Gegevensbescherming (AVG) en alle toepasselijke Belgische privacywetten.

2. Contactgegevens

3. Welke Gegevens Verzamelen Wij

3.1 Gegevens die u rechtstreeks verstrekt:

• Contactformulieren: Naam, e-mailadres, telefoonnummer, bericht
• Nieuwsbrief aanmelding: Naam, e-mailadres, telefoonnummer
• Service aanvragen: Medische informatie (indien relevant), leeftijd, fitnesshistorie
• Correspondentie: Inhoud van e-mails, telefoongesprekken, berichten

3.2 Automatisch verzamelde gegevens:

• Technische gegevens: IP-adres, browsertype, apparaatinformatie
• Gebruiksgegevens: Bezochte pagina's, tijd doorgebracht op site, kliks
• Cookies en tracking: Zie ons Cookie Beleid voor details

3.3 Gegevens van derde partijen:

• Social media: Openbare profielinformatie wanneer u interactie heeft met onze social media
• Referrals: Informatie van bestaande klanten die u naar ons doorverwijzen

4. Waarom Verzamelen Wij Deze Gegevens

4.1 Rechtmatige grondslag voor verwerking:

• Toestemming: Voor nieuwsbrieven, marketing communicatie
• Overeenkomst: Voor het leveren van gevraagde diensten
• Gerechtvaardigd belang: Voor website-analyse, beveiliging, bedrijfsvoering
• Wettelijke verplichting: Voor boekhouding, belastingverplichtingen

4.2 Doelen van gegevensverwerking:

• Service levering: Fitness programma's, consultaties, begeleiding
• Communicatie: Beantwoorden van vragen, updates, afspraken
• Marketing: Nieuwsbrieven, promoties, gepersonaliseerde aanbiedingen
• Website verbetering: Analyse van gebruikersgedrag, technische optimalisatie
• Veiligheid: Fraude preventie, beveiliging van systemen
• Wettelijke verplichtingen: Boekhouding, rapportage, compliance

5. Hoe Wij Uw Gegevens Beschermen

5.1 Technische beveiligingsmaatregelen:

• Encryptie: SSL/TLS encryptie voor datatransmissie
• Toegangscontrole: Beperkte toegang op need-to-know basis
• Firewalls: Bescherming tegen ongeautoriseerde toegang
• Regular backups: Veilige opslag van back-ups
• Updates: Regelmatige beveiligingsupdates van systemen

5.2 Organisatorische maatregelen:

• Privacy training: Medewerkers zijn getraind in gegevensbescherming
• Confidentialiteit: Geheimhoudingsverplichtingen voor alle medewerkers
• Incident response: Procedures voor behandeling van datalekken
• Reguliere audits: Controle van privacyprocedures

6. Delen van Gegevens

Wij verkopen, verhuren of verhandelen uw persoonlijke gegevens nooit aan derde partijen. Wij kunnen uw gegevens alleen delen in de volgende gevallen:

6.1 Service providers:

• E-mail diensten: Voor verzending van nieuwsbrieven (met verwerkersovereenkomst)
• Hosting providers: Voor website hosting (servers binnen EU)
• Analytische tools: Voor website analyse (geanonimiseerde data)
• Betalingsverwerkers: Voor veilige betaling van diensten

6.2 Wettelijke verplichtingen:

• Wanneer verplicht door wetgeving
• Voor handhaving van onze rechten
• Bij gerechtelijke procedures
• Voor bescherming van veiligheid van personen

6.3 Bedrijfsoverdracht:

In het geval van fusie, overname of verkoop van activa kunnen uw gegevens onderdeel zijn van de overgedragen activa. U wordt hiervan op de hoogte gesteld.

7. Internationale Overdrachten

Uw gegevens worden primair verwerkt binnen de Europese Economische Ruimte (EER). Als wij gegevens buiten de EER overdragen, zorgen wij voor adequate bescherming door:

• Adequaatheidsbesluit van de Europese Commissie
• Standaard Contractuele Clausules (SCC's)
• Certificering onder privacy frameworks
• Andere wettige overdrachtsgronden onder de AVG

8. Bewaartermijnen

Wij bewaren uw persoonlijke gegevens niet langer dan noodzakelijk voor de doelen waarvoor zij zijn verzameld:

• Contactformulieren: 3 jaar na laatste contact
• Nieuwsbrief: Tot u zich uitschrijft + 1 jaar voor administratie
• Klantgegevens: 7 jaar na laatste service (wettelijke verplichting)
• Medische informatie: 10 jaar na laatste behandeling
• Website logs: 12 maanden
• Cookies: Zie ons Cookie Beleid
• Marketing gegevens: 3 jaar na laatste interactie

9. Uw Rechten

Onder de AVG heeft u de volgende rechten betreffende uw persoonlijke gegevens:

9.1 Recht op informatie en inzage:

• Recht om te weten welke gegevens wij van u verwerken
• Recht op een kopie van uw persoonlijke gegevens
• Informatie over verwerkingsdoelen en rechtsgrond

9.2 Recht op rectificatie:

• Recht om onjuiste gegevens te laten corrigeren
• Recht om onvolledige gegevens aan te vullen

9.3 Recht op vergetelheid (wissing):

• Recht om uw gegevens te laten wissen
• Onder bepaalde voorwaarden zoals vervallen van doel

9.4 Recht op beperking van verwerking:

• Recht om verwerking tijdelijk te stoppen
• Bijvoorbeeld bij betwisting van juistheid

9.5 Recht op dataportabiliteit:

• Recht om uw gegevens in gestructureerd formaat te ontvangen
• Recht om gegevens naar andere dienstverlener over te dragen

9.6 Recht van bezwaar:

• Recht om bezwaar te maken tegen verwerking
• Vooral bij direct marketing

9.7 Rechten betreffende geautomatiseerde besluitvorming:

• Recht om niet onderworpen te worden aan geautomatiseerde beslissingen
• Recht op menselijke interventie

10. Hoe Uw Rechten Uitoefenen

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via:

Verificatie van identiteit:

Om uw privacy te beschermen, moeten wij uw identiteit verificeren voordat wij gevolg geven aan uw verzoek. Dit kan door middel van:

• Kopie van identiteitsbewijs
• Bevestiging via geregistreerd e-mailadres
• Beantwoording van beveiligingsvragen

Responstijd:

Wij reageren op uw verzoek binnen 1 maand na ontvangst. In complexe gevallen kunnen wij deze termijn met maximaal 2 maanden verlengen.

11. Cookies en Tracking

Onze website gebruikt cookies en vergelijkbare technologieën. Voor gedetailleerde informatie verwijzen wij naar ons Cookie Beleid.

Cookie categorieën:

• Noodzakelijke cookies: Voor basisfunctionaliteit website
• Analytische cookies: Voor websiteanalyse en verbetering
• Marketing cookies: Voor gepersonaliseerde advertenties
• Functionele cookies: Voor verbeterde gebruikerservaring

12. Minderjarigen

Onze diensten zijn primair gericht op volwassenen. Wij verzamelen niet bewust persoonlijke gegevens van kinderen onder de 16 jaar zonder ouderlijke toestemming.

Als u ontdekt dat uw kind onder de 16 jaar persoonlijke gegevens heeft verstrekt, neem dan contact met ons op zodat wij passende maatregelen kunnen nemen.

13. Wijzigingen in dit Privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of voor andere operationele, juridische of regulatoire redenen weer te geven.

Kennisgeving van wijzigingen:

• Materiële wijzigingen worden per e-mail gecommuniceerd
• Bijgewerkte versie wordt gepubliceerd op onze website
• Datum van laatste wijziging wordt vermeld
• Oude versies worden gearchiveerd voor referentie

14. Klachten en Geschillen

Als u niet tevreden bent met hoe wij uw persoonlijke gegevens behandelen, kunt u:

14.1 Contact opnemen met ons:

Probeer eerst het probleem direct met ons op te lossen via [email protected]

14.2 Klacht indienen bij toezichthouder:

U heeft het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit:

15. Contact

Voor vragen over dit privacybeleid of over hoe wij uw persoonlijke gegevens verwerken, kunt u contact met ons opnemen: