Gegevensprivacybeleid

1. Wie is verantwoordelijk voor uw gegevens

Action Sport ASBL, vereniging zonder winstoogmerk met ondernemingsnummer 0451.260.925 en maatschappelijke zetel te Rue Bruyn 105, 1120 Bruxelles, is verantwoordelijk voor de persoonsgegevens die op het MYA-platform worden verwerkt. Voor vragen over uw gegevens kunt u ons contacteren via info@actionsport.be of +3227349416.

2. Persoonsgegevens die we verzamelen

We verzamelen de volgende gegevens wanneer u het platform gebruikt:

• Naam, voornaam
• Geboortedatum en geslacht
• E-mailadres
• Telefoonnummer
• Nationaliteit en rijksregisternummer
• Postadres
• Betalingsgegevens (verwerkt door onze betaaldienstverlener; wij zien of bewaren uw kaartnummer nooit)
• Informatie over uw reservaties van activiteiten
• Voor de deelnemers die u inschrijft (bijvoorbeeld uw kinderen): naam, geboortedatum, geslacht, rijksregisternummer wanneer nodig voor het fiscaal attest, en de gezondheidsinformatie die u verkiest te delen (zoals allergieën) zodat de begeleiders voor hen kunnen zorgen
• Wanneer u zich aanmeldt met itsme®: de gegevens die itsme ons bezorgt (zie punt 4)
• Technische gegevens: informatie over het toestel en de browser, en de cookies beschreven in punt 7

3. Waarom we uw gegevens gebruiken, en op welke rechtsgrond

We gebruiken uw gegevens om:

• Uw account aan te maken en te beheren en u aan te melden (uitvoering van onze overeenkomst met u)
• Uw reservaties, betalingen en facturen te beheren en u daarover te informeren (uitvoering van onze overeenkomst met u)
• Het fiscaal attest voor kinderopvang (attest 281.86) op te maken, dat het rijksregisternummer van de ouder en van het kind vermeldt (wettelijke verplichting)
• Ons klantenbestand juist te houden en dubbele accounts te vermijden, onder meer door het rijksregisternummer te controleren (ons gerechtvaardigd belang bij een betrouwbaar klantenbestand)
• Tijdens de activiteiten voor de deelnemers te zorgen, aan de hand van de gezondheidsinformatie die u deelde (uw uitdrukkelijke toestemming, die u op elk moment kunt intrekken)
• Te meten hoe het platform wordt gebruikt om het te verbeteren (uw toestemming, zie punt 7)
• U nieuws en aanbiedingen te sturen (uw toestemming, die u op elk moment kunt intrekken)

We bewaren ook boekhoudkundige en fiscale documenten, omdat de wet dat oplegt.

4. Aanmelden met itsme®

U kunt uw account aanmaken of u aanmelden met itsme®, de digitale identiteitsapp van Belgian Mobile ID SA/NV. Wanneer u voor itsme kiest, vraagt de itsme-app uw toestemming en bezorgt ze ons uw naam, voornaam, geboortedatum, geslacht, nationaliteit, e-mailadres, gsm-nummer, wettelijk adres en Belgisch rijksregisternummer, samen met een technische identificatie die itsme u voor MYA toekent. We gebruiken deze gegevens om:

• uw account aan te maken of itsme aan uw bestaande account te koppelen. Voordat er iets wordt aangemaakt of gekoppeld, sturen we een code naar het e-mailadres om te bevestigen dat het van u is;
• u aan te melden;
• uw profiel juist te houden: bij elke aanmelding met itsme worden uw naam, voornaam, geboortedatum, geslacht, nationaliteit, adres en telefoonnummer bijgewerkt met de gegevens van itsme. U ontvangt een melding met wat werd bijgewerkt, en de wijziging wordt bewaard in de geschiedenis van uw account;
• met uw rijksregisternummer na te gaan dat één persoon één account heeft. Uw rijksregisternummer wordt niet automatisch aan uw profiel toegevoegd; u beslist zelf of u het toevoegt, bijvoorbeeld om het fiscaal attest te ontvangen.

De tijdelijke gegevens van een itsme-aanmelding en de kopie van uw laatste itsme-aanmelding worden versleuteld bewaard. Tijdelijke aanmeldgegevens worden binnen 48 uur automatisch verwijderd. De koppeling met itsme en de gegevens van uw laatste itsme-aanmelding worden bewaard zolang itsme aan uw account gekoppeld is, en u kunt ons op elk moment vragen ze te ontkoppelen. itsme verwerkt uw gegevens als afzonderlijke verwerkingsverantwoordelijke, volgens zijn eigen privacybeleid.

5. Delen van persoonsgegevens

We verbinden ons ertoe uw persoonsgegevens niet te verkopen, te ruilen of te verhuren aan derden. Uw gegevens kunnen enkel gedeeld worden met:

• Dienstverleners die ze in onze opdracht verwerken: betalingen (Stripe), versturen van e-mails (SendGrid), hosting en opslag (Microsoft Azure), meldingen van de mobiele app (Google Firebase), opvolging van fouten (Bugfender) en, als u ze aanvaardt, meetinstrumenten (Google Tag Manager, Microsoft Clarity)
• De aanmelddienst die u kiest: itsme, Google of Apple
• De partners en begeleiders die de activiteiten organiseren die u boekt, voor wat ze nodig hebben om de deelnemers te begeleiden
• Bevoegde autoriteiten wanneer de wet dat vereist

Sommige van deze dienstverleners zijn gevestigd buiten de Europese Economische Ruimte. Zulke doorgiften vallen onder een adequaatheidsbesluit van de Europese Commissie (zoals het EU-VS-kader voor gegevensbescherming) of onder de modelcontractbepalingen van de Europese Commissie.

6. Hoelang we uw gegevens bewaren

We bewaren uw gegevens enkel zolang nodig voor de bovenstaande doeleinden:

• Uw account en profiel: zolang uw account open is. Wanneer u het afsluit, bewaren we enkel wat de wet ons verplicht te bewaren
• Facturen, betalingen, boekhoudkundige documenten en fiscale attesten: gedurende de termijn die de Belgische boekhoud- en belastingwetgeving oplegt
• Tijdelijke gegevens van een itsme-aanmelding: binnen 48 uur automatisch verwijderd
• Marketingcommunicatie: tot u uw toestemming intrekt
• Meetcookies: maximaal 13 maanden

7. Cookies en metingen

Het platform gebruikt cookies die nodig zijn om te werken, bijvoorbeeld om u aangemeld te houden en uw winkelmand en taal te onthouden. Meetinstrumenten (Google Tag Manager, Microsoft Clarity) werken enkel als u ze hebt aanvaard.

8. Gegevensbeveiliging

We nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, wijziging of openbaarmaking. De tijdelijke gegevens van itsme-aanmeldingen en de kopie van uw laatste itsme-aanmelding worden versleuteld bewaard, en de toegang tot persoonsgegevens is beperkt tot het personeel dat ze voor zijn werk nodig heeft.

9. Uw rechten

U hebt de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage
• Recht op rectificatie
• Recht op verwijdering
• Recht op beperking van de verwerking
• Recht van bezwaar
• Recht op overdraagbaarheid van gegevens
• Recht om uw toestemming op elk moment in te trekken, zonder dat dit de eerdere verwerking aantast

Om deze rechten uit te oefenen, kunt u ons contacteren via info@actionsport.be. We kunnen u vragen uw identiteit te bewijzen. U kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel (gegevensbeschermingsautoriteit.be).

10. Wijzigingen aan het privacybeleid

We behouden ons het recht voor dit privacybeleid op elk moment te wijzigen. Elke wijziging wordt op deze pagina gepubliceerd met een bijgewerkte revisiedatum.

11. Algemene voorwaarden

Boekingen vallen onder de algemene voorwaarden van Action Sport ASBL, die ook een artikel over persoonsgegevens bevatten: de algemene voorwaarden raadplegen. Dit privacybeleid beschrijft in meer detail hoe het MYA-platform met uw gegevens omgaat.