Privacybeleid

1. Verantwoordelijke en rollen

1.1Dit beleid geldt voor de website, web-app en mobiele app van RxApp, aangeboden door Dicabrio.com, Dijkwacht 114, 2353 EL Leiderdorp, Nederland; support@rxapp.io. Het informeert sporters, gymvertegenwoordigers en bezoekers. Je hoeft geen algemene toestemming voor dit beleid te geven.

1.2RxApp is verwerkingsverantwoordelijke voor eigen accounts, persoonlijke en sociale functies, beveiliging, ondersteuning en facturatie aan gyms. Voor ledenadministratie, boekingen en incasso die we in opdracht van een gym uitvoeren, is de gym verantwoordelijke en RxApp verwerker. De feitelijke doelen bepalen de rol, niet wie het invoerveld invult. Vraag de gym ook naar haar eigen privacyinformatie.

2. Gegevens, doelen en grondslagen

2.1Voor je account verwerken we onder meer naam, e-mailadres, wachtwoordhash, taal, instellingen en de profielgegevens die je verstrekt. Voor persoonlijke functies verwerken we trainingen, scores, foto's, vriendschappen en berichten. Voor noodzakelijke uitvoering van je overeenkomst gebruiken we artikel 6 lid 1 onder b AVG. Optionele openbare of sociale zichtbaarheid kies je zelf en kun je wijzigen.

2.2Voor gymadministratie kunnen onder meer contactgegevens, geboortedatum, noodcontacten, lidmaatschappen, boekingen, aanwezigheid, facturen, IBAN en incassomachtigingen worden verwerkt. De gym bepaalt de toepasselijke grondslag en informeert het lid. Geef noodcontactgegevens alleen door wanneer dat nodig is en informeer de contactpersoon.

2.3Voor ondersteuning, misbruikpreventie en beveiliging verwerken we contactberichten, technische logs, IP-adressen en apparaatgegevens waar nodig op grond van ons gerechtvaardigd belang bij een veilige en betrouwbare dienst. We wegen dat belang af tegen je rechten. Voor bewijs van gemaakte afspraken bewaren we de relevante akkoordgegevens: account, eventuele gym, documentsoort, versie, tijdstip en waar beschikbaar IP-adres.

2.4Voor bedrijfsadministratie en wettelijke verplichtingen verwerken we factuur- en betaalgegevens. Voor optionele verwerking die toestemming vereist vragen we die afzonderlijk. Intrekken kan zonder nadeel voor verwerking die niet op toestemming berust en tast eerdere rechtmatige verwerking niet aan.

2.5Gezondheidsgegevens, zoals blessure-informatie, kunnen bijzondere persoonsgegevens zijn. Alleen noodzakelijke gegevens mogen worden vastgelegd met een geldige grondslag én een toepasselijke uitzondering op artikel 9 AVG. Algemene voorwaarden of een incassomachtiging vervangen geen uitdrukkelijke toestemming waar die vereist is.

3. Wie kan je gegevens zien?

3.1Gymmedewerkers zien de gegevens die zij voor hun taak mogen gebruiken. Een gym krijgt niet automatisch toegang tot alle persoonlijke of sociale accountgegevens. Lesdeelname kan zichtbaar zijn in de betreffende lesomgeving. Zichtbaarheid van resultaten regel je afzonderlijk in je instellingen.

3.2In vriendenzoekopdrachten ben je zonder eigen keuze niet vindbaar, tenzij je gym kiest voor vindbaarheid binnen de gym. Dan kunnen andere leden van die gym je vinden, op grond van het gerechtvaardigd belang om elkaar binnen de gym te kunnen vinden. Je kunt kiezen voor niemand, leden van je gym of alle sporters van RxApp. Je eigen keuze gaat altijd voor. Bij vindbaarheid kunnen naam, profielfoto en gym worden getoond. Een vriendschap vereist wederzijds akkoord. Vindbaarheid wijzigen wist niet automatisch bestaande vriendschappen of eerdere berichten.

3.3We gebruiken dienstverleners voor hosting, opslag, e-mail, pushberichten en betalingen, waaronder Vercel, Amazon Web Services, Mailgun, OneSignal en Stripe, afhankelijk van de gebruikte functie. Zij ontvangen alleen gegevens die voor hun dienst nodig zijn. Betaaldienstverleners kunnen voor eigen wettelijke taken zelfstandig verantwoordelijke zijn. We verkopen je persoonsgegevens niet.

3.4Verstrekking aan autoriteiten of andere partijen gebeurt alleen wanneer daarvoor een wettelijke verplichting of andere geldige grondslag bestaat. Voor doorgifte buiten de EER zijn een toepasselijk adequaatheidsbesluit of passende waarborgen nodig. Vraag via support@rxapp.io naar betrokken dienstverleners, locaties en een toelichting of kopie van toepasselijke doorgiftewaarborgen.

4. Bewaring, stoppen en verwijderen

4.1Account- en trainingsgegevens bewaren we zolang die nodig zijn voor je account en gekozen functies. Bij verwijdering verwijderen of anonimiseren we ze, behoudens noodzakelijke bewaring voor wettelijke verplichtingen of concrete rechtsvorderingen. Voor financiële administratie geldt doorgaans een fiscale bewaarplicht van zeven jaar, voor zover van toepassing. Technische logs, ondersteuningsverzoeken en akkoordregistraties bewaren we niet langer dan hun beveiligings-, afhandelings- of bewijsdoel vereist.

4.2Gymadministratie wordt verwerkt volgens de instructies en bewaarplichten van de gym. Back-ups zijn niet bedoeld voor dagelijks gebruik en worden volgens de toepasselijke cyclus overschreven. Je kunt concrete informatie over de bewaartermijn van jouw gegevens opvragen.

4.3Je account verwijderen beëindigt niet je echte lidmaatschap. Een gym die RxApp opzegt verwijdert niet automatisch je persoonlijke account. Neem voor het opzeggen van je lidmaatschap contact op met de gym en voor je zelfstandige account met RxApp.

5. Beveiliging en minderjarigen

5.1We gebruiken passende maatregelen zoals toegangsbeperking, beveiligde verbindingen, wachtwoordhashing en beveiligingsbeheer. Geen systeem is zonder risico. Meld vermoedelijke datalekken of misbruik via support@rxapp.io.

5.2Bij minderjarigen houden we rekening met de toepasselijke regels voor vertegenwoordiging en toestemming. Als verwerking berust op toestemming en volgens de toepasselijke wet ouderlijke toestemming nodig is, moet die afzonderlijk worden verkregen en passend worden gecontroleerd. De toelatingsregels van een gym vervangen deze verplichting niet.

6. Cookies, lokale opslag en meldingen

6.1We gebruiken noodzakelijke cookies en lokale opslag voor inloggen, beveiliging en voorkeuren. Akkoord met voorwaarden geeft geen toestemming voor advertentie- of trackingcookies. Niet-noodzakelijke analytics zijn uitgeschakeld zolang er geen afzonderlijke toestemmingsvoorziening actief is; Google Analytics wordt dan niet geladen.

6.2Pushberichten vereisen de toepasselijke toestemming op je apparaat. Je kunt meldingen wijzigen in RxApp en de apparaatinstellingen. Het uitschakelen van optionele meldingen zegt je lidmaatschap niet op.

7. Rechten, bezwaar en klachten

7.1Je kunt vragen om inzage, correctie, verwijdering, beperking of overdraagbaarheid voor zover de AVG dat recht geeft. Je kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang en toestemming intrekken voor verwerking die daarop berust. We nemen geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor jou.

7.2Mail support@rxapp.io. We verifiëren je identiteit op een passende manier en vragen niet standaard om een volledige kopie van je identiteitsbewijs. We reageren in beginsel binnen een maand; bij een toegestane verlenging informeren we je tijdig met de reden. Voor gymverwerkingen helpen we het verzoek bij de juiste gym te krijgen.

7.3Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl of bij je lokale bevoegde toezichthouder. We informeren je over wezenlijke beleidswijzigingen via de dienst of e-mail. Voor een nieuw toestemmingsdoel vragen we, waar nodig, afzonderlijk toestemming.