Move the movement

Privacyverklaring

Versie 2023v1

Deze privacy policy bevat belangrijke informatie; het beschrijft hoe wij, Start Grow, de persoonsgegevens van klanten, makers van lesprogramma’s en sporters (“gebruiker” of “u”) verwerken. Wij verzoeken u om deze policy goed door te nemen voordat u onze diensten gebruikt. Heeft u vragen? Neem dan contact met ons op.

1 Over ons

1.1 Start Grow en de andere entiteiten binnen haar groep, ook handelend onder de naam Move the Movement (“StartGrow”, “we”, “wij”, “ons”), hecht veel waarde aan de bescherming van uw persoonsgegevens. Wij verzamelen uw persoonsgegevens wanneer u gebruik maakt van onze diensten. Deze privacy policy legt uit hoe wij uw persoonsgegevens verzamelen, gebruiken, opslaan, delen, doorsturen of op andere wijze verwerken wanneer u, of personen die bij (zakelijk) gebruik namens u handelen (uw “personeel” en/of "leerlingen of “studenten”), gebruik maakt van onze diensten.

1.2 Verwijzingen naar ‘personeel’ of ‘leerlingen’ of ‘studenten’ hebben alleen betrekking op zakelijke gebruikers. Verwijzingen naar ‘uw’ persoonsgegevens moet worden geïnterpreteerd als persoonsgegevens van personeel of leerlingen of studenten van zakelijke gebruikers.

2 Toepasselijkheid

2.1 Deze privacy policy is van toepassing op de verwerkingsactiviteiten waarop de Algemene verordening gegevensbescherming (“AVG”) en relevante nationale (implementatie)wetgeving op van toepassing is.

3 Verantwoordelijkheid

3.1 Wij verwerken persoonsgegevens enkel in overeenstemming met relevante privacywetgeving en zoals beschreven in deze privacy policy.
3.2 Wij treden niet in alle gevallen op als verantwoordelijke zoals bedoeld in de AVG. Om u goed te kunnen informeren, worden hieronder ook de verwerkingen beschreven die wij uitvoeren ten behoeve van onze opdrachtgevers. In die gevallen worden wij aangemerkt als verwerker. Aangezien onze opdrachtgevers in die gevallen handelen als verantwoordelijken, verwijzen we tevens naar hun eigen privacy policies.

4 Hoe verzamelen wij persoonsgegevens?

4.1 Wij verzamelen persoonsgegevens op verschillende manieren:
a. Wanneer u als klant met ons in contact komt, bijvoorbeeld om een offerte op te vragen of om een opdracht te verstrekken. In dat geval treden wij op als verantwoordelijke;
b. Wanneer wij de persoonsgegevens van u, als sporter, verwerken in opdracht van de klant. Bijvoorbeeld wanneer wij een analyse maken van de basisvaardigheden. In dat geval treden wij op als verwerker;
c. Wanneer u als maker lessen en formats uploadt op ons platform. In dat geval treden wij op als verantwoordelijke;

d. Wanneer wij de eerder opgestelde analyses combineren of anderszins analyseren voor eigen doeleinden. In dat geval treden wij op als verantwoordelijke.
4.2 In sommige gevallen is het wettelijk of contractueel verplicht om bepaalde persoonsgegevens aan ons te verstrekken. Ook kan dit noodzakelijk zijn om een overeenkomst met ons aan te kunnen gaan. Indien dit het geval is, informeren wij u hierover. Ook vertellen we u wat de gevolgen zijn indien u de persoonsgegevens niet verstrekt

5 Verwerking van persoonsgegevens

5.1 Het is afhankelijk van de verwerkingsactiviteit welke persoonsgegevens we verwerken, op basis van welke grondslag persoonsgegevens worden verwerkt en voor welke doeleinden we dit doen. Zie hieronder een opsomming.

Een bezoek aan ons platform

● Naam

● Emailadres

● Telefoonnummer

● Connectie- en sessiegegevens (zoals IP-adres en loggen activiteiten)

Voor meer informatie verwijzen we naar artikel 6.

We verzamelen uw persoonsgegevens op basis van uw toestemming of, indien we uw toestemming niet nodig hebben, op basis van onze gerechtvaardigde belangen, namelijk het verbeteren van onze (online) dienstverlening. Dit is bijvoorbeeld het geval bij technische cookies of analytische cookies die niet worden gebruikt om u ‘anders’ te behandelen dan anderen.

We verwerken uw persoonsgegevens voor de volgende doeleinden: (i) het verbeteren van onze website of app, (ii) om uw producten te kunnen laten zien die aansluiten bij uw voorkeuren, (iii) voor consistente dienstverlening, (iv) voor het vergroten van bescherming en beveiliging van uw persoonsgegevens, (v) voor het verbeteren van uw winkelervaringen, (vi) voor het monitoren van capaciteit services en (vii) supportdoeleinden.

Klantenservice of communicatie met u

● Uw naam, e-mailadres en telefoonnummer

● De inhoud van uw bericht, bijvoorbeeld een klacht

● Informatie over de opvolging van ons contact met u

We verzamelen uw persoonsgegevens indien dit nodig is voor de uitvoering van onze overeenkomst met u of op basis van onze gerechtvaardigde belangen, namelijk het vaststellen van uw identiteit voor beveiligingsdoeleinden, het verbeteren van onze diensten en producten en het bieden van klantenservice.

We verwerken uw persoonsgegevens voor de volgende doeleinden: (i) het opvolgen van uw vragen, klachten en claims, (ii) het kunnen informeren over producten of diensten die mogelijk relevant voor u kunnen zijn, (iii) het verifiëren van uw identiteit om vast te stellen dat u bent wie u zegt dat u bent en (iv) het vergroten van de bescherming en beveiliging van uw persoonsgegevens.

Klant

● Uw naam, e-mailadres en telefoonnummer

● Adres en woonplaats

● Uw foto (optioneel)

● Betaalgegevens zoals uw bankrekeningnummer

● Informatie over de verstrekte opdracht

Wij verzamelen uw persoonsgegevens voor zover dit noodzakelijk is voor de uitvoering van onze overeenkomst met u of op basis van onze gerechtvaardigde belangen, namelijk het kunnen bieden van onze dienstverlening.

We verwerken uw persoonsgegevens voor de volgende doeleinden: (i) het voeren van een administratie, (ii) het aangaan van een klantrelatie met u en (iii) het opvolgen van vragen en verzoeken.

Sporter (hier wordt onder andere onder verstaan een leerling van een onderwijsinstelling)

● Uw naam

● Geboortedatum

● Geslacht

● Uw foto (optioneel)

● Informatie over sport en spel

● Eventuele onderliggende medische aandoeningen of informatie

Wij verzamelen uw persoonsgegevens in opdracht van onze klanten. Wij treden in dat geval op als verwerker. Dat wil zeggen dat wij niet verwerken voor onze eigen doelen.

Voor informatie over de toepasselijke doelen en grondslagen die van toepassing zijn op deze verwerking, verwijzen we u naar de klant die ons de betreffende opdracht heeft verstrekt.

In sommige gevallen gebruiken wij de door ons verzamelde persoonsgegevens door middel van analyses en onderzoeken wel voor eigen doeleinden. In die gevallen treden wij op als verantwoordelijke. Het gebruik van uw persoonsgegevens vindt dan enkel plaats op basis van uw toestemming.

Maker (hier wordt onder andere onder verstaan een student van een beroepsopleiding en/of personeel van een onderwijsinstelling)

● Uw naam, e-mailadres en telefoonnummer

● Betaalgegevens zoals uw bankrekeningnummer

● Uw profielkeuze en verleende rechten

● Student ID

We verwerken uw persoonsgegevens voor de volgende doeleinden: (i) het voeren van een administratie, (ii) het aangaan van een klantrelatie met u of uw opleiding en/of werkgever en (iii) het opvolgen van vragen en verzoeken.

Andere algemene verwerkingen

● Overige informatie die noodzakelijk is voor de verwezenlijking van de vooraf bepaalde doeleinden

We verzamelen uw persoonsgegevens voor zover dit noodzakelijk is om te kunnen voldoen aan een wettelijke verplichting die op ons van toepassing is of voor zover dat noodzakelijk is voor onze gerechtvaardigde belangen, namelijk het voeren van onze normale bedrijfsactiviteiten en het beschermen van onze belangen bij een geschil.

We verwerken uw persoonsgegevens voor de volgende doeleinden: (i) het opvolgen van verzoeken van autoriteiten, (ii) het uitvoeren van strafrechtelijke onderzoeken, voeren van rechtszaken en het ten uitvoer leggen van vonnissen, (iii) het beschermen van rechten van derden, (iv) het uitvoeren van onderzoeken en (v) andere omstandigheden zoals uiteengezet in relevante wetgeving.

5.2 Voor zover onze verwerkingsactiviteiten gebaseerd zijn op onze gerechtvaardigde belangen, is het mogelijk om informatie bij ons op te vragen over de zogenoemde ‘balans-test’ welke wij hebben uitgevoerd om te bepalen of we gebruik konden maken van deze grond voor verwerking. Je vindt onze contactgegevens onderaan deze pagina.
5.3 Indien we jouw persoonsgegevens verder verwerken dan voor doeleinden waarvoor ze zijn verkregen, zullen we je hierover tijdig informeren.

6 Cookies

6.1 Wij gebruiken alleen functionele cookies. Zie hieronder een overzicht van de cookies de we gebruiken:

● Naam cookie: .sq.auth2

● Doel van de cookie: Autorisatie van het Content Management Systeem

● Is dit een cookie van een derde partij of worden gegevens gedeeld met derde partijen? Nee

● Duur van de cookie: 15 dagen

● Toestemming vereist? Nee

● Naam cookie: .AspNetCore.Antiforgery
● Doel van de cookie: Voorkomt Cross-Site Request Forgery (XSRF/CSRF) aanvallen in ASP.NET core

● Is dit een cookie van een derde partij of worden gegevens gedeeld met derde partijen? Nee

● Duur van de cookie: Sessie

● Toestemming vereist? Nee

● Naam cookie: ARRAffinity/ARRAfinnitySameSite
● Doel van de cookie: Deze cookie wordt ingesteld door websites die draaien op het Windows Azure cloud-platform. Hij wordt gebruikt voor load balancing om ervoor te zorgen dat de pagina-aanvragen van bezoekers in elke browsersessie naar dezelfde server worden geleid.

● Is dit een cookie van een derde partij of worden gegevens gedeeld met derde partijen? Microsoft Azure

● Duur van de cookie: Sessie

● Toestemming vereist? Nee

6.2 Via de browserinstellingen is het mogelijk om je cookie-voorkeuren – voor alle websites of apps – in te stellen. Het verschilt per browser welke voorkeuren je kan instellen. Voor meer informatie kun je terecht op: www.aboutcookies.org/how-to-control-cookies/.
6.3 Houd er rekening mee dat de functionaliteit van de website of app kan worden aangetast wanneer je bepaalde cookies weigert.

7 Delen met derde partijen

7.1 We delen persoonsgegevens enkel met derde partijen wanneer dit noodzakelijk is voor de uitvoering van onze dienstverlening. Wij delen persoonsgegevens in dat geval met de volgende partijen:

Een bezoek aan ons platform

Verwerkers ingeschakeld door ons, zoals hosting aanbieders, betaaldienstverleners en IT-dienstverleners.
Locatie: EU

Klantenservice of communicatie met u

Verwerkers ingeschakeld door ons, zoals hosting aanbieders en IT-dienstverleners.
Locatie: EU

Klant

Verwerkers ingeschakeld door ons, zoals hosting aanbieders en IT-dienstverleners.
Locatie: EU

Sporter

Wij verzamelen uw persoonsgegevens in opdracht van onze klanten. Wij treden in dat geval op als verwerker. Dat wil zeggen dat wij niet bepalen wie de persoonsgegevens ontvangt.
Voor informatie over de toepasselijke ontvangers, verwijzen we u naar de klant die ons de betreffende opdracht heeft verstrekt.

Verwerken wij uw persoonsgegevens voor eigen doeleinden en treden wij dus op als verantwoordelijke, dan informeren wij u separaat over de relevante ontvangers.

Maker

Verwerkers ingeschakeld door ons, zoals hosting aanbieders en IT dienstverleners.
Locatie: EU

Andere algemene verwerkingen

De categorieën van ontvangers hangt af van het specifieke doel voor verwerking.

7.2 Wij maken uw persoonsgegevens alleen openbaar in lijn met de volgende voorwaarden en voor zover algemeen geaccepteerde beveiligingsmaatregelen in dat kader zijn genomen:
a. Op uw verzoek;

b. Voor zover dit noodzakelijk is op grond van de op ons van toepassing zijnde wetgeving;

c. Voor zover dit noodzakelijk is in het kader van een juridische procedure waarbij wij partij zijn.

8 Doorgifte buiten de EER

8.1 Wij maken bij de verwerking van persoonsgegevens geen gebruik van partijen die zich buiten de Europese Economische Ruimte (EER) bevinden. Indien dit in de toekomst wel het geval is, nemen we de benodigde maatregelen om jouw persoonsgegevens voldoende te beschermen en zullen we je tijdig informeren.
8.2 Doorgiften buiten de EER zijn toegestaan op basis van een zogenoemd adequaatheidsbesluit. Dit is een besluit van de Europese Commissie waarin is vastgesteld dat het niveau van gegevensbescherming in het ontvangende land van een vergelijkbaar niveau is als de AVG. Deze link bevat een overzicht van landen met een adequaatheidsbesluit. In andere gevallen maken we gebruik van de zogenoemde Standard Contractual Clauses zoals opgesteld door de Europese Commissie. Meer informatie over doorgiften buiten de EER en een kopie van de door ons genomen maatregelen kan bij ons worden opgevraagd.

9 Beveiliging

9.1 Om uw persoonsgegevens te beschermen tegen verlies, misbruik en/of ongeoorloofde wijzigingen, nemen we voldoende technische en organisatorische maatregelen. Daarnaast geven we enkel personen toegang tot persoonsgegevens voor zover dit noodzakelijk is voor de uitvoering van onze dienstverlening. Deze personen zijn tevens gebonden aan een verplichting tot geheimhouding op grond van een (arbeids)overeenkomst.
9.2 Voorbeelden van technische maatregelen die wij hebben genomen:
● Versleutelen van gegevens middels encryptie op databases en andere gegevensbronnen

● Het versleutelen van netwerk- en datastromen middels TLS/SSL

● Periodieke back-up en restore tests

● Toepassen van monitoring om pogingen tot inbreuk of misbruik te detecteren en te registreren

● Toepassen van beveiligingsmaatregelen om kwaadwillenden voor zover mogelijk te weren

● Monitoring voor capaciteit en systeem optimalisatie

● Redundante opslag voor datastores voor het waarborgen van beschikbaarheid

● Monitoring van betrokken hosting systemen en applicaties m.b.t. softwareversies en de actualisatie van dergelijke

● Bugpreventie-maatregelen worden uitgevoerd.

9.3 Voorbeelden van organisatorische maatregelen die wij hebben genomen:
a. Het toewijzen van verantwoordelijkheden en rollen in het kader van informatiebeveiliging;

b. Het vergroten van privacy-awareness bij huidige en nieuwe werknemers;

c. Het opstellen van procedures om beveiligingsmaatregelen periodiek te testen, te beoordelen en te evalueren;

d. Het regelmatig nakijken van logfiles;

e. Het gebruiken van een protocol om datalekken en andere beveiligingsincidenten af te handelen;

f. Het sluiten van geheimhoudings-, verwerkers- en gegevensbeschermingsovereenkomsten;

g. Mogelijkheden tot dataminimalisatie onderzoeken en toepassen;

h. Persoonsgegevens slechts toegankelijk maken voor zo min mogelijk mensen binnen de organisatie; en

i. Het opstellen van overwegingen en beslissingen ten aanzien van elke afzonderlijke verwerkingsactiviteit.

9.4 In onze interne protocollen beschrijven wij hoe een voldoende passend beveiligingsniveau wordt geboden. Tevens beschikken we over een datalekprotocol waarin wordt beschreven hoe we omgaan met een datalek of beveiligingsincident.

10 Bewaartermijnen

10.1 Wij hanteren de volgende bewaartermijnen:

Een bezoek aan ons platform

zie artikel 6

Klantenservice of communicatie met u

1 jaar na einde van de klantrelatie en/of het contact

Klant

1 jaar na einde van de klantrelatie

Sporter

Wij verzamelen uw persoonsgegevens in opdracht van onze klanten. Wij treden in dat geval op als verwerker. Dat wil zeggen dat wij niet bepalen hoe lang persoonsgegevens bewaard blijven.
Voor informatie over de toepasselijke bewaartermijnen, verwijzen we u naar de klant die ons de betreffende opdracht heeft verstrekt.

Verwerken wij uw persoonsgegevens voor eigen doeleinden en treden wij dus op als verantwoordelijke, dan informeren wij u separaat over de relevante bewaartermijnen.

Maker

1 jaar na einde van de klantrelatie

Andere algemene verwerkingen

De termijn hangt af van het specifieke doel voor verwerking.

10.2 Op verzoek kan een specifieke bewaartermijn worden verlengd. Wij zijn niet verplicht dit verzoek te honoreren en/of eventuele kosten die daarmee gepaard gaan te vergoeden.

11 Uw rechten

11.1 Ten aanzien van onze verwerkingsactiviteiten hebt u de onderstaande rechten.
a. Het recht om toestemming in te trekken: voor zover onze verwerkingsactiviteiten zijn gebaseerd op uw toestemming, hebt u te allen tijde het recht om u toestemming in te trekken.

b. Recht van inzage: u hebt het recht op inzage in de persoonsgegevens die wij van u verwerken. Dit recht geeft u de mogelijkheid om een kopie te ontvangen van de persoonsgegevens die wij van u verwerken. Ook zullen we u aanvullende informatie over onze verwerkingsactiviteiten aanleveren.

c. Recht op rectificatie: u hebt het recht om onjuiste gegevens onverwijld te rectificeren. Hierdoor kunnen onjuiste door ons verwerkte persoonsgegevens worden aangepast of aangevuld.

d. Recht op verwijdering: u hebt het recht om ‘vergeten te worden’. Het recht om vergeten te worden is van toepassing indien (i) de persoonsgegevens niet langer nodig zijn, (ii) u uw toestemming hebt ingetrokken, (iii) u bezwaar hebt gemaakt tegen de verwerking van uw persoonsgegevens, (iv) wij persoonsgegevens onrechtmatig verwerken, (v) persoonsgegevens op basis van Unierecht of lidstatelijk recht verwijderd moeten worden of (vi) wij uw persoonsgegevens hebben verzameld in het kader van diensten van de informatiemaatschappij. Voor zover de verwerking van persoonsgegevens noodzakelijk is (i) voor het uitoefenen van ons recht op vrijheid van meningsuiting en informatie, (ii) voor het nakomen van een wettelijke taak van algemeen belang of een taak in het kader van uitoefening van openbaar gezag, (iii) om redenen van algemeen belang op het gebied van volksgezondheid, (iv) met het oog op archivering in het algemeen belang en/of (v) voor de instelling, uitoefening of onderbouwing van een rechtsvordering kunnen wij een beroep op het recht op verwijdering weigeren.

e. Recht van bezwaar: wanneer onze verwerkingsactiviteiten gebaseerd zijn op onze gerechtvaardigde belangen, hebt u het recht om bezwaar te maken. Voor zover uw persoonsgegevens worden verwerkt in het kader van direct marketing, wordt uw verzoek in elk geval gehonoreerd. In andere gevallen stoppen we ook met de verwerking van uw persoonsgegevens, tenzij er dwingende gerechtvaardigde gronden bestaan ten aanzien van de verwerking van uw persoonsgegevens, die zwaarder wegen dan uw belangen.

f. Recht op beperking van verwerking: u hebt het recht op beperking van verwerking indien (i) u de juistheid van de persoonsgegevens hebt betwist, (ii) wij uw persoonsgegevens onrechtmatig verwerken en u niet wil dat deze worden verwijderd, (iii) wij uw persoonsgegevens niet meer nodig hebben, maar u deze wil gebruiken voor de instelling, uitoefening of onderbouwing van een rechtsvordering en/of (iv) u bezwaar hebt gemaakt tegen de verwerking van uw persoonsgegevens. Indien we uw verzoek hebben gehonoreerd, worden uw persoonsgegevens enkel door ons opgeslagen. We zullen uw persoonsgegevens niet op andere wijze verwerken, tenzij u daartoe toestemming hebt gegeven, dit nodig is voor de instelling, uitoefening of onderbouwing van een rechtsvordering, dit nodig is voor bescherming van rechten van derden of voor gewichtige redenen van algemeen belang.

g. Recht op overdraagbaarheid: indien onze verwerkingsactiviteiten gebaseerd zijn op uw toestemming of op de uitvoering van een overeenkomst en via geautomatiseerde procedés worden verricht, hebt u het recht om uw persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen en over te (laten) dragen aan een andere verwerkingsverantwoordelijke.

h. Geautomatiseerde besluitvorming: u hebt het recht om niet te worden onderworpen aan een op uitsluitend geautomatiseerde verwerkingen gebaseerd besluit waaraan rechtsgevolgen zijn verbonden of die u anderszins in aanmerkelijke mate treft. Wij maken geen gebruik van geautomatiseerde besluitvorming.

i. Klacht indienen: naast bovenstaande rechten, heb je aanvullend het recht om een klant in te dienen bij de relevante autoriteit gegevensbescherming. In Nederland is dit de Autoriteit Persoonsgegevens. Echter lossen we klachten graag samen met u op. We vragen u dan ook om eerst contact met ons op te nemen.

11.2 U kunt gebruik maken van een van bovenstaande rechten door contact met ons op te nemen. U kunt zich kosteloos beroepen op bovenstaande rechten, tenzij uw verzoeken kennelijk ongegrond of buitensporig zijn. In die gevallen vragen we een redelijke vergoeding of weigeren we gevolg te geven.
11.3 We kunnen aanvullende informatie vragen om uw identiteit vast te stellen alvorens we ingaan op uw verzoek.
11.4 We verstrekken zo snel mogelijk en in elk geval binnen een maand na ontvangst van uw verzoek informatie over het vervolg hiervan. Afhankelijk van de complexiteit van de verzoeken en van het aantal verzoeken kan die termijn indien nodig met nog eens twee maanden worden verlengd. Hierover zullen we u binnen een maand na ontvangst van het verzoek informeren.

12 Minderjarigen

12.1 Wij hechten veel waarde aan de bescherming van persoonsgegevens van minderjarigen. Bent u minderjarig (onder de 16 jaar) en wilt u onze website of app gebruiken? Dan is er toestemming van uw ouder of voogd nodig om uw persoonsgegevens te mogen verwerken. Ontvangen wij uw persoonsgegevens van onze klanten en treden wij op als verwerker, dan is onze klant verantwoordelijk voor het verkrijgen van toestemming.

13 Contact

13.1 In geval van vragen, kun je contact met ons opnemen via info@startgrow.nl.

14 Overig

14.1 We zijn te allen tijde gerechtigd om jouw persoonsgegevens te verwijderen. We zijn jou in dat geval geen enkele compensatie verschuldigd.
14.2 In geval bepalingen in dit privacybeleid in strijd zijn met de wet, worden deze strijdige bepalingen, voor zover wettelijk toegestaan, vervangen door bepalingen die dezelfde bedoeling hebben. In dat geval blijven de overige bepalingen onverkort van toepassing.
14.3 We hebben het recht om dit privacy beleid te wijzigen. Indien noodzakelijk zullen wij jou hierover informeren. De huidige versie is te allen tijde beschikbaar op onze website en app.

Relevante privacywetgeving
Algemene verordening gegevensbescherming (‘AVG’) en relevante nationale (implementatie)wetgeving.

Dit huidige privacy beleid.

Start Grow

Pastoor van Crugtenlaan 5

6093 EV

Heythuysen

Nederland

App

https://platform.movethemovement.eu

https://www.movethemovement.eu/

15 Definities

15.1 De volgende definities zijn van toepassing op dit privacy beleid:
15.2 Andere begrippen zoals gedefinieerd in relevante privacywetgeving, zoals ‘persoonsgegevens’, ‘(gezamenlijke) verwerkingsverantwoordelijke’, ‘verwerker’, ‘betrokkene’ en ‘verwerking’ hebben dezelfde betekenis zoals in relevante privacywetgeving.