Privacybeleid
Hoe Stichting Velorium Outdoor Sports & Bikepark omgaat met persoonsgegevens: via de website, de app, lessen, feestjes en groepen.
Velorium gaat zorgvuldig om met je persoonsgegevens. We vragen alleen wat we nodig hebben, bewaren het niet langer dan nodig en verkopen het nooit. In dit privacybeleid lees je welke gegevens we verwerken, waarom, hoe lang en welke rechten je hebt. We houden ons aan de Algemene verordening gegevensbescherming (AVG).
Wie is verantwoordelijk
Stichting Velorium Outdoor Sports & Bikepark (“Velorium”, “wij”), Maastrichterweg 7, 6228 XT Maastricht. KvK-nummer 69735174, btw-nummer NL857989649B01. Vragen over privacy: info@velorium.nl.
Welke gegevens we verwerken en waarom
Aanvraagformulieren op de website
Via de formulieren voor een bedrijfsuitje, groepsuitje, kinderfeestje, lessen, steun, het MTB Summercamp of een algemene vraag vragen we, afhankelijk van het formulier: je naam, e-mailadres, telefoonnummer (optioneel), de naam van je bedrijf, school, vereniging of groep, het soort groep, het aantal deelnemers of kinderen, een gewenste datum, de activiteiten waarin je interesse hebt en je bericht. Bij het MTB Summercamp vragen we per kind ook de leeftijd en of het een jongen of meisje is, omdat we de tenten daarop indelen; de naam van je kind vragen we dan nog niet. We registreren ook vanaf welke pagina en wanneer je het formulier verstuurt.
- Doel: je aanvraag beantwoorden en, als je daarom vraagt, een voorstel of offerte maken.
- Grondslag: stappen die je zelf vraagt voordat er een overeenkomst is (artikel 6 lid 1 onder b AVG) en, voor de rest, je toestemming via het vinkje in het formulier (artikel 6 lid 1 onder a AVG).
- We vragen via een formulier nooit naar gevoelige gegevens, zoals gezondheid of verblijfsstatus. Is zulke informatie nodig voor een les, dan bespreken we dat persoonlijk.
Boeken en betalen in de app
Inschrijven en betalen voor dagkaarten, rittenkaarten, abonnementen, proeflessen, lessen en kinderfeestjes gaat via de app van PaynPlan (app.paynplan.nl). Daarvoor maak je in de app een account aan met je naam, e-mailadres en, als je voor een kind boekt, de naam van het kind. PaynPlan verwerkt die gegevens en de betalingen namens Velorium.
- Doel: je inschrijving en betaling verwerken, de lesgroepen indelen en je informeren over je les of boeking (bijvoorbeeld bij een wijziging of afgelasting).
- Grondslag: de uitvoering van de overeenkomst met jou (artikel 6 lid 1 onder b AVG) en de wettelijke bewaarplicht voor de administratie (artikel 6 lid 1 onder c AVG).
Lessen, feestjes, groepen en bezoek aan het park
Bij een les, feestje of groepsactiviteit kunnen we gegevens nodig hebben om veilig en goed les te geven, zoals de leeftijd en het niveau van een deelnemer. Bij vrij fietsen meld je je ter plekke aan.
- Doel: veilige deelname, de juiste groepsindeling en contact bij een noodgeval.
- Grondslag: de uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG) en ons gerechtvaardigd belang bij een veilig park (artikel 6 lid 1 onder f AVG).
Contact per e-mail, telefoon en WhatsApp
Neem je contact met ons op, dan gebruiken we je gegevens om je te antwoorden. Een gesprek via de WhatsApp-knop verloopt via WhatsApp (Meta); WhatsApp verwerkt je gegevens volgens het eigen privacybeleid van WhatsApp.
- Grondslag: ons gerechtvaardigd belang om vragen te beantwoorden (artikel 6 lid 1 onder f AVG).
Foto’s en video’s
Tijdens activiteiten maken we soms foto’s of video’s voor onze website en sociale media. Herkenbare personen plaatsen we alleen met hun toestemming; voor kinderen jonger dan 16 jaar vragen we toestemming aan een ouder of voogd. Je kunt je toestemming altijd intrekken via info@velorium.nl; we halen het beeld dan zo snel mogelijk weg.
- Grondslag: toestemming (artikel 6 lid 1 onder a AVG).
Websitebezoek
Onze website wordt gehost door Cloudflare. Zoals bij elke website verwerkt de server technische gegevens, zoals je IP-adres en het type browser, om de site te tonen en te beveiligen. We meten het aantal bezoeken met Cloudflare Web Analytics: zonder cookies, zonder je te volgen over andere websites en zonder herleidbare profielen. Alleen als je daar toestemming voor geeft, gebruiken we ook Google Analytics (bezoekersstatistieken en wat er op de site gebeurt, zoals een klik op WhatsApp of een verzonden formulier, nooit wat je invult) en Microsoft Clarity (hoe bezoekers de pagina’s gebruiken, met afgeschermde invoervelden). Lees meer in ons cookiebeleid.
- Grondslag: ons gerechtvaardigd belang bij een veilige, goed werkende website (artikel 6 lid 1 onder f AVG); voor Google Analytics en Microsoft Clarity je toestemming (artikel 6 lid 1 onder a AVG). Die kun je altijd intrekken via “Cookie-instellingen” onderaan de site.
Hoe lang we gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Aanvragen via de website, e-mail en WhatsApp | Maximaal 5 jaar, tenzij je eerder om verwijdering vraagt |
| Boekingen en betalingen (administratie) | 7 jaar, vanwege de wettelijke bewaarplicht |
| Gegevens van lessen en groepsindeling | Zolang je les volgt, daarna maximaal 5 jaar |
| Foto’s en video’s met toestemming | Tot je je toestemming intrekt |
Met wie we gegevens delen
We verkopen je gegevens nooit. We delen ze alleen met dienstverleners die we nodig hebben, en die ze uitsluitend voor ons verwerken:
| Dienstverlener | Waarvoor |
|---|---|
| Cloudflare | Hosting en beveiliging van de website, het verwerken van formulieren en bezoekstatistieken zonder cookies |
| Resend (Plus Five Five, Inc., VS; verzending vanuit de EU) | Het versturen van formulieraanvragen als e-mail naar onze mailbox. Resend bewaart verzonden berichten kort voor bezorging en controle |
| Google (Google Analytics) en Microsoft (Clarity) | Statistieken, alleen als je daar toestemming voor geeft |
| PaynPlan | De app voor inschrijven, agenda en betalen |
| Onze e-mailprovider | Het ontvangen en bewaren van e-mail |
| Dynique Digital | Beheer en onderhoud van de website |
Daarnaast delen we gegevens alleen als de wet dat verplicht, of met een samenwerkingspartner die je zelf noemt (bijvoorbeeld een school of een financier van fietslessen).
Buiten Europa. Cloudflare, Resend, Google en Microsoft kunnen gegevens ook buiten de Europese Economische Ruimte verwerken. Waar dat gebeurt, gelden passende waarborgen, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
Kinderen
Voor kinderen jonger dan 16 jaar vragen we de gegevens aan een ouder of voogd. Een ouder of voogd boekt ook de lessen en feestjes voor een kind.
Beveiliging
We beschermen je gegevens met passende technische en organisatorische maatregelen. De website werkt alleen via een beveiligde verbinding (https), formulieren worden beschermd tegen misbruik en alleen mensen die de gegevens voor hun werk nodig hebben, kunnen erbij. De website slaat formuliergegevens zelf niet op in een database: een aanvraag gaat via Resend als e-mail naar onze mailbox.
Jouw rechten
Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Je kunt bezwaar maken tegen een verwerking, vragen om die te beperken en je gegevens laten overdragen. Heb je toestemming gegeven, dan kun je die altijd intrekken. Stuur je verzoek naar info@velorium.nl; we reageren binnen een maand.
Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen een oplossing. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
We kunnen dit privacybeleid aanpassen, bijvoorbeeld als we een nieuwe dienst gaan gebruiken. De datum bovenaan laat zien wanneer het voor het laatst is gewijzigd.
Contact
Stichting Velorium Outdoor Sports & Bikepark, Maastrichterweg 7, 6228 XT Maastricht · info@velorium.nl · +31 6 42 17 34 54.