Privacybeleid

Wie wij zijn

Wij zijn een mindfulness-trainingsorganisatie gevestigd in Amsterdam en Utrecht. Wij bieden ochtendmindfulness-routines en oefeningen voor beginners. Als dataverwerkingsverantwoordelijke zijn wij verantwoordelijk voor hoe we uw gegevens beheren. Uw privacy is voor ons van groot belang, en wij handelen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

Welke informatie wij verzamelen

Wij verzamelen informatie op verschillende manieren:

• Contactgegevens: naam, e-mailadres, telefoonnummer wanneer u contact met ons opneemt
• Registratiegegevens: informatie die u verstrekt bij aanmelding voor onze cursussen of workshops
• Gebruiksgegevens: informatie over hoe u onze website gebruikt, inclusief IP-adres, browsertype en pagina’s die u bezoekt
• Cookiegegevens: gegevens verzameld via cookies om uw browsing-ervaring te verbeteren
• Communicatiegegevens: berichten die u via ons contactformulier verzendt

Rechtsbasis voor verwerking

Wij verwerken uw gegevens op basis van verschillende wettelijke grondslagen. Wanneer u zich aanmeldt voor onze diensten, verwerken wij uw gegevens omdat dit nodig is voor de uitvoering van een overeenkomst. Voor marketing en verbetering van onze diensten steunen wij op uw toestemming en op onze gerechtvaardigde belangen. Wij zijn ook verplicht bepaalde gegevens te verwerken om aan wettelijke verplichtingen te voldoen.

Hoe wij uw informatie gebruiken

Wij gebruiken uw gegevens voor verschillende doeleinden:

• Het verstrekken en verbeteren van onze mindfulness-cursussen en diensten
• Communicatie met u over uw registratie en deelname aan programma’s
• Verzending van informatieve e-mails en nieuwsbrieven (alleen met uw toestemming)
• Analyse van websitegebruik om onze diensten te optimaliseren
• Naleving van wettelijke en regelgevingsverplichtingen
• Verbetering van gebruikerservaring en personalisatie van inhoud

Gegevensbehoud

Wij bewaren uw gegevens niet langer dan nodig. De specifieke bewaartermijnen zijn:

• Contactformulierberichten: tot 24 maanden na de laatste interactie
• Registratiegegevens voor cursusdeelname: tot 36 maanden na afronding van de cursus
• Analytics- en cookiegegevens: tot 12 maanden
• Serverlogboeken: tot 12 maanden
• E-mailcommunicatie: tot 24 maanden tenzij u eerder verwijdering aanvraagt

Na verloop van deze termijnen zullen wij uw gegevens verwijderen of anonimiseren, tenzij wij deze langer moeten bewaren om aan wettelijke verplichtingen te voldoen.

Uw rechten

U heeft verschillende rechten met betrekking tot uw persoonlijke gegevens:

• Recht van inzage: U kunt een kopie van uw gegevens aanvragen die wij verwerken
• Recht op rectificatie: U kunt onnauwkeurige of onvolledige gegevens corrigeren
• Recht op verwijdering: U kunt om verwijdering van uw gegevens verzoeken
• Recht op beperking: U kunt verzoeken om beperking van de verwerking van uw gegevens
• Recht op draagbaarheid: U kunt uw gegevens in een gestructureerd formaat ontvangen
• Recht op bezwaar: U kunt bezwaar maken tegen bepaalde verwerkingsactiviteiten

Om een van deze rechten uit te oefenen, neem contact met ons op met uw verzoek en relevante gegevens. Wij zullen op uw verzoek reageren binnen 30 dagen.

Cookies en trackingtechnologieën

Wij gebruiken cookies om uw browsing-ervaring te verbeteren. Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen. Wij gebruiken essentiële cookies voor situfunctionering en analytische cookies om inzicht in websitegebruik te krijgen. Niet-essentiële cookies vereisen uw toestemming voordat zij worden geplaatst. U kunt uw cookievoorkeuren beheren via uw browserinstellingen. Voor meer informatie over cookies, raadpleeg ons Cookie-beleid.

Gegevensveiligheid

Wij nemen gegevensveiligheid ernstig. Wij implementeren technische en organisatorische maatregelen om uw gegevens tegen ongeautoriseerde toegang, wijziging of vernietiging te beschermen. Dit omvat versleuteling van gegevens in transit, veilige serverinfrastructuur en regelmatige veiligheidscontroles. Hoewel wij alle redelijke voorzorgsmaatregelen treffen, kan geen beveiligingssysteem volledig waterdicht zijn.

Gegevensdeling

Wij delen uw persoonlijke gegevens niet met derden zonder uw toestemming, behalve wanneer dit nodig is voor de levering van onze diensten of om aan wettelijke verplichtingen te voldoen. Wij kunnen gegevens delen met vertrouwde serviceproviders die ons helpen onze diensten te beheren, zoals e-mailservices en analytische platforms. Al onze partners zijn gebonden aan strikte confidentialiteitsovereenkomsten.

Internationale gegevensoverdrachten

Uw gegevens worden primair opgeslagen in Nederland. Als wij gegevens buiten de Europese Unie moeten overdragen, zorgen wij voor passende waarborgen in overeenstemming met het AVG, zoals standaardcontractbepalingen.

Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken, technologie of wettelijke vereisten weer te spiegelen. Wij zullen u op de hoogte brengen van materiële wijzigingen per e-mail of via een prominent bericht op onze website. Uw voortgezette gebruik van onze diensten na dergelijke wijzigingen vormt uw aanvaarding van het bijgewerkte beleid.

Toezichthoudende autoriteit

U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP), de onafhankelijke toezichthouder voor gegevensbescherming in Nederland. Als u van mening bent dat wij uw gegevens niet correct behandelen, kunt u contact opnemen met de AP via hun website of een formele klacht indienen. Wij moedigen u aan om eerst contact met ons op te nemen, zodat wij eventuele problemen kunnen oplossen.