Privacybeleid

1. Inleiding

Sambaschool Fidelinas (hierna: “wij”, “ons” of “Fidelinas”) hecht grote waarde aan de bescherming van uw persoonsgegevens. In dit privacybeleid leggen wij uit welke gegevens wij verzamelen, waarom wij deze verzamelen en hoe wij hiermee omgaan.

Dit beleid is van toepassing op alle diensten die wij aanbieden via onze website sambaschoolfidelinas.nl en onze fysieke locatie in Amsterdam.

2. Verwerkingsverantwoordelijke

3. Welke gegevens verzamelen wij?

Wij verzamelen de volgende persoonsgegevens:

3.1 Gegevens die u zelf verstrekt

• Naam en achternaam
• E-mailadres
• Telefoonnummer
• Geboortedatum (bij het boeken van een les)
• Adres (bij het boeken van een les)
• Betalingsgegevens (verwerkt via Stripe)
• Communicatie via contactformulieren

3.2 Automatisch verzamelde gegevens

• IP-adres
• Browser- en apparaatinformatie
• Cookies en vergelijkbare technologieën (zie ons Cookiebeleid)

3.3 Gegevens die wij afleiden

Uit uw boekingen en aankopen leiden wij een beknopt klantoverzicht af: sinds wanneer u klant bent, hoeveel lessen u heeft geboekt, wanneer u voor het laatst deelnam en welk bedrag u in totaal besteedde. Wij verzamelen hiervoor geen extra gegevens; het gaat om een samenvatting van gegevens die u ons bij het boeken al verstrekte. Als wij u een attentie geven, leggen wij vast wélke attentie dat was — versleuteld gekoppeld aan uw e-mailadres, zodat uw adres daarbij niet leesbaar wordt opgeslagen.

4. Doeleinden van verwerking

Wij verwerken uw gegevens voor de volgende doeleinden:

• Boekingen: Om lesboekingen te verwerken en te bevestigen
• Betalingen: Om betalingen veilig af te handelen via Stripe
• Communicatie: Om u te informeren over uw boekingen en om vragen te beantwoorden
• Nieuwsbrieven: Om u (met uw toestemming) op de hoogte te houden van nieuws en aanbiedingen
• Klantrelatie en loyaliteit: Om te zien wie regelmatig deelneemt en om trouwe deelnemers een attentie of aanbieding te kunnen doen
• Wettelijke verplichtingen: Om te voldoen aan fiscale en administratieve verplichtingen

5. Rechtsgronden voor verwerking

Wij verwerken uw gegevens op basis van:

• Uitvoering van een overeenkomst: Wanneer u een les boekt
• Toestemming: Voor marketingdoeleinden en niet-essentiële cookies
• Wettelijke verplichting: Voor administratieve en fiscale doeleinden
• Gerechtvaardigd belang: Voor de beveiliging van onze website en diensten, en voor onze klantadministratie, waaronder een overzicht van uw aankoopgeschiedenis. U kunt hiertegen bezwaar maken (zie artikel 8).

6. Bewaartermijnen

Wij bewaren uw gegevens niet langer dan noodzakelijk:

• Boekingsgegevens: 7 jaar (wettelijke verplichting)
• Contactberichten: 2 jaar na laatste contact
• Cadeaubongegevens: Tot 2 jaar na vervaldatum
• Marketinggegevens: Tot intrekking van toestemming
• Klantoverzicht: Wordt niet apart bewaard, maar telkens berekend uit uw boekingsgegevens en verdwijnt zodra die zijn verwijderd
• Geregistreerde attenties en marketingtoestemming: Tot 2 jaar na uw laatste deelname, of eerder op uw verzoek

7. Delen van gegevens

Wij delen uw gegevens alleen met derden wanneer dit noodzakelijk is:

• Stripe: Voor veilige betalingsverwerking (iDEAL, creditcard)
• E-mailprovider: Voor het versturen van boekingsbevestigingen
• Hostingprovider: Voor het hosten van onze website

Wij verkopen uw gegevens nooit aan derden.

8. Uw rechten

Onder de AVG heeft u de volgende rechten:

• Inzage: U kunt opvragen welke gegevens wij van u hebben
• Rectificatie: U kunt onjuiste gegevens laten corrigeren
• Verwijdering: U kunt verzoeken uw gegevens te verwijderen
• Beperking: U kunt verzoeken de verwerking te beperken
• Overdraagbaarheid: U kunt uw gegevens in een gangbaar formaat ontvangen
• Bezwaar: U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Om uw rechten uit te oefenen, neem contact met ons op via info@sambaschoolfidelinas.nl. Wij reageren binnen 30 dagen op uw verzoek.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen:

• SSL/TLS-encryptie voor alle dataoverdracht
• Beveiligde opslag van wachtwoorden (hashing)
• Beperkte toegang tot persoonsgegevens
• Regelmatige beveiligingsupdates

10. Klachten

Heeft u een klacht over hoe wij met uw gegevens omgaan? Neem dan eerst contact met ons op. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

11. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest recente versie is altijd beschikbaar op deze pagina. Bij significante wijzigingen zullen wij u hierover informeren.