Privacyverklaring

Dutch Digital Sport Innovation is de verwerkingsverantwoordelijke voor de persoonsgegevens die via het Beat Your Best-platform worden verwerkt.

KvK-nummer: 99607174
Vestigingsland: Nederland
E-mail: info@beatyourbest.nl
Website: www.beatyourbest.nl

In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verzamelen, waarom wij dat doen, hoe lang wij ze bewaren en welke rechten u heeft.

Accountgegevens

• Naam (voornaam en achternaam)
• E-mailadres
• Wachtwoord (versleuteld opgeslagen)
• Geboortedatum
• Geslacht
• Land

Roeiprofiel

• Ervaring en niveau
• Gewichtsklasse
• Type roeier (sculler/riemer)
• Club of teamverband

Trainingsdata

• Workoutgegevens geimporteerd vanuit RP3-ergometers (via bestandsupload)
• Workoutgegevens geimporteerd vanuit Concept2/Logbook (via API-koppeling)
• Strava-activiteiten (indien gekoppeld)

Technische gegevens

• IP-adres
• Browsertype en -versie
• Apparaatinformatie (besturingssysteem, schermformaat)
• Sessiecookies (zie onze Cookieverklaring)

OAuth- en koppelingsgegevens

• Tokens en profielinformatie van Google, Apple en Strava (bij gebruik van sociale login of datakoppelingen)

Betalingsgegevens

• Betalingsgegevens worden verwerkt door Stripe. Wij slaan geen creditcardnummers of bankgegevens op. Wij ontvangen van Stripe een beperkte set metadata (zoals betalingsstatus en abonnementstype).

Wij verwerken persoonsgegevens op basis van de volgende wettelijke grondslagen uit de AVG:

Verwerking	Grondslag
Aanmaken en beheren van Account	Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)
Analyseren van trainingsdata en genereren van rapporten	Uitvoering van de overeenkomst
Verwerken van betalingen	Uitvoering van de overeenkomst
Verzenden van service-gerelateerde e-mails (accountmeldingen, updates)	Uitvoering van de overeenkomst / gerechtvaardigd belang
Verzenden van nieuwsbrieven en marketingberichten	Toestemming (art. 6 lid 1 sub a AVG)
Verbeteren en beveiligen van het Platform	Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)
Wettelijke verplichtingen (bijv. belastingadministratie)	Wettelijke verplichting (art. 6 lid 1 sub c AVG)

Wij delen persoonsgegevens uitsluitend met de volgende derde partijen, en alleen voor zover noodzakelijk voor de hieronder genoemde doeleinden:

Partij	Doel
Amazon Web Services (AWS)	Hosting van het Platform en opslag van gegevens (servers in de EU)
Stripe	Verwerking van betalingen en abonnementsbeheer
Google	OAuth-authenticatie (sociale login)
Apple	OAuth-authenticatie (sociale login)
Strava	OAuth-authenticatie en import van activiteitsgegevens
Concept2 / Logbook	Import van workoutgegevens via API
RP3 Rowing	Compatibiliteit met RP3-databestanden (geen directe gegevensdeling)

Wij verkopen geen persoonsgegevens aan derden. Wij delen geen gegevens met partijen voor marketingdoeleinden van die partijen.

Type gegevens	Bewaartermijn
Accountgegevens (naam, e-mail, profiel)	Zolang het Account actief is + 12 maanden na verwijdering
Trainingsdata en rapporten	Zolang het Account actief is + 12 maanden na verwijdering
Betalingsadministratie	7 jaar na het boekjaar (wettelijke bewaarplicht)
Technische loggegevens	Maximaal 6 maanden
E-mailvoorkeuren en toestemming	Zolang het Account actief is + 12 maanden na verwijdering

Na afloop van de bewaartermijn worden gegevens verwijderd of geanonimiseerd.

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

• Recht op inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken.
• Recht op rectificatie: u kunt verzoeken om onjuiste of onvolledige gegevens te corrigeren.
• Recht op verwijdering: u kunt verzoeken om uw persoonsgegevens te laten verwijderen ("recht op vergetelheid").
• Recht op dataportabiliteit: u kunt verzoeken om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
• Recht op beperking: u kunt verzoeken om de verwerking van uw gegevens tijdelijk te beperken.
• Recht van bezwaar: u kunt bezwaar maken tegen de verwerking van uw gegevens op basis van gerechtvaardigd belang.
• Recht om toestemming in te trekken: voor verwerkingen op basis van toestemming kunt u deze te allen tijde intrekken.

Hoe oefent u uw rechten uit?

Stuur een e-mail naar info@beatyourbest.nl met een duidelijke omschrijving van uw verzoek. Wij reageren binnen 30 dagen op uw verzoek. Wij kunnen u vragen om u te identificeren.

Klacht indienen

Indien u van mening bent dat wij niet correct omgaan met uw persoonsgegevens, heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Het Platform maakt gebruik van cookies. Voor een volledig overzicht van de cookies die wij gebruiken, verwijzen wij naar onze Cookieverklaring.

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik en ongeautoriseerde toegang. Deze maatregelen omvatten onder meer:

• Versleutelde verbinding (HTTPS/TLS) voor alle communicatie
• Versleutelde opslag van wachtwoorden (bcrypt-hashing)
• Hosting op beveiligde AWS-infrastructuur binnen de EU
• Beperkte toegang tot persoonsgegevens (alleen geautoriseerde medewerkers)
• Regelmatige updates en beveiligingspatches

Wij kunnen deze privacyverklaring van tijd tot tijd bijwerken. De meest recente versie is altijd beschikbaar op het Platform. Bij significante wijzigingen informeren wij u per e-mail of via een melding op het Platform.

Wij raden u aan deze privacyverklaring regelmatig te raadplegen.

Voor vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens kunt u contact opnemen met:

Dutch Digital Sport Innovation
E-mail: info@beatyourbest.nl
Website: www.beatyourbest.nl