Privacybeleid

Wie wij zijn

TrainerPagina is ontwikkeld door, eigendom van en wordt beheerd door Solidini, een eenmanszaak gevestigd in Nederland en ingeschreven bij de Kamer van Koophandel onder nummer 97133981. Solidini is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. Heb je vragen over dit beleid of over hoe wij met je gegevens omgaan, neem dan contact op via info@solidini.com.

Welke gegevens wij verzamelen

Wij verzamelen en verwerken de volgende persoonsgegevens:

• Traineraccounts: je naam, e-mailadres, bedrijfs- of merknaam, pagina-slug, tijdzone, eventuele profiel-, logo- of omslagafbeeldingen die je uploadt, en de toegangstokens voor Google en Stripe wanneer je die diensten koppelt.
• Boekingen van bezoekers: de naam, het e-mailadres en telefoonnummer van degene die boekt, eventuele opmerkingen, de geboekte sessie en het tijdslot, en de betaalstatus.
• Betaalgegevens: betalingen worden afgehandeld door Stripe. Wij ontvangen de betaalstatus en uitbetalingsinformatie, maar zien of bewaren nooit volledige kaart- of bankgegevens.
• Gebruiksgegevens: anonieme, geaggregeerde bezoekstatistieken via Vercel Analytics. Dit werkt zonder cookies en is niet herleidbaar tot een persoon.

Hoe wij je gegevens verzamelen

De meeste bovenstaande gegevens verstrek je zelf: wanneer je een traineraccount aanmaakt, een integratie koppelt, je pagina instelt of een boeking maakt. De betaalstatus ontvangen wij van Stripe nadat een betaling is voltooid. Anonieme gebruiksstatistieken worden automatisch verzameld wanneer je de site bezoekt.

Rechtsgronden voor de verwerking

Onder de AVG baseren wij ons op de volgende rechtsgronden om je gegevens te verwerken:

• Uitvoering van een overeenkomst (art. 6, lid 1, sub b): om de boekingsdienst te leveren: trainerpagina's tonen, beschikbare tijdslots berekenen, betalingen verwerken en boekingen bevestigen.
• Toestemming (art. 6, lid 1, sub a): wanneer je optionele integraties koppelt zoals Google Agenda of Stripe. Je kunt deze toestemming altijd intrekken door de integratie te ontkoppelen.
• Wettelijke verplichting (art. 6, lid 1, sub c): om betaal- en factuurgegevens te bewaren zolang de fiscale en boekhoudkundige wetgeving dat vereist.
• Gerechtvaardigd belang (art. 6, lid 1, sub f): om de dienst veilig te houden, misbruik te voorkomen en geaggregeerd gebruik te begrijpen zodat we de dienst kunnen verbeteren.

Hoe wij je gegevens gebruiken

Wij verwerken deze gegevens om de boekingsdienst te leveren en te laten werken: trainerpagina's tonen, beschikbare tijdslots berekenen, betalingen verwerken via Stripe, geboekte sessies synchroniseren met je Google Agenda wanneer dit is ingeschakeld, inloglinks en bevestigingsmails versturen, en de dienst veilig en betrouwbaar houden. Wij verkopen je persoonsgegevens niet en gebruiken ze niet voor advertenties.

Met wie wij je gegevens delen

Boekingsgegevens worden gedeeld met de trainer bij wie je boekt, zodat deze zich op de sessie kan voorbereiden en die kan beheren. Daarnaast delen wij gegevens alleen met de dienstverleners (subverwerkers) die wij nodig hebben om het platform te laten draaien:

• Stripe: betalingsverwerking en uitbetalingen, geleverd door Stripe Payments Europe, Ltd. (Ierland) met verdere verwerking door Stripe, Inc. (Verenigde Staten). Kaartgegevens gaan rechtstreeks naar Stripe; wij zien ze nooit.
• Google: inloggen met Google, synchronisatie met Google Agenda en Google Cloud Storage voor de afbeeldingen die je uploadt, geleverd door Google Ireland Limited (Ierland) en Google LLC (Verenigde Staten). Geüploade afbeeldingen worden opgeslagen in een EU-regio (europe-west4); agendagegevens gaan rechtstreeks naar Google wanneer synchronisatie is ingeschakeld.
• Resend: verzending van transactionele e-mails zoals inloglinks en boekingsbevestigingen, geleverd door Resend, Inc. (Verenigde Staten).
• Supabase: onze database (veilige opslag van account- en boekingsgegevens), geleverd door Supabase, Inc. (Verenigde Staten), met de database gehost in een EU-regio (eu-west).
• Vercel: hosting van het platform en cookieloze, anonieme gebruiksstatistieken, geleverd door Vercel, Inc. (Verenigde Staten).

Elk van deze providers verwerkt gegevens volgens onze instructies en op basis van een verwerkersovereenkomst. Wij delen je gegevens met niemand anders, behalve wanneer de wet dat verplicht.

Wie verantwoordelijk is voor je boekingsgegevens

Wanneer je een sessie boekt, treden TrainerPagina en de trainer elk op als zelfstandige verwerkingsverantwoordelijke, elk verantwoordelijk voor hun eigen gebruik van je gegevens:

• TrainerPagina: is verantwoordelijk voor het exploiteren van het platform: het verzamelen en bevestigen van je boeking, het verwerken van je betaling via Stripe, het veilig houden van de dienst, en de cookieloze gebruiksstatistieken die hierboven zijn beschreven.
• Je trainer: is verantwoordelijk voor hoe hij of zij je gegevens gebruikt om je sessie te leveren en te beheren en voor de eigen klantrelatie met jou.

Daarnaast slaat TrainerPagina je boeking op en beheert deze in het dashboard van de trainer, namens de trainer. Voor die specifieke activiteit treden wij op als verwerker van de trainer, op basis van een verwerkersovereenkomst die is opgenomen in onze Voorwaarden voor trainers. TrainerPagina en je trainer zijn geen gezamenlijke verwerkingsverantwoordelijken.

Gaat je vraag over hoe een specifieke trainer je gegevens gebruikt, neem dan rechtstreeks contact op met die trainer. Voor alles wat het platform zelf betreft, kun je contact met ons opnemen via info@solidini.com.

Doorgifte naar het buitenland

Sommige van onze subverwerkers zijn gevestigd in de Verenigde Staten (Resend en Vercel), of zijn Amerikaans maar hosten je gegevens in de EU (Supabase). Andere verwerken je gegevens voornamelijk binnen de EU, met mogelijke verdere doorgifte naar de Verenigde Staten (Stripe, via Ierland; Google, via Ierland). Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden doorgegeven, wordt die doorgifte beschermd door passende waarborgen: de EU-modelcontractbepalingen en, waar van toepassing, de certificering van de provider onder het EU–VS-kader voor gegevensbescherming (Data Privacy Framework).

Hoe lang wij je gegevens bewaren

Traineraccountgegevens bewaren wij zolang het account actief is. Boekingsgegevens bewaren wij zolang de trainer het account behoudt, zodat eerdere sessies kunnen worden teruggezocht. Betaal- en factuurgegevens bewaren wij zolang de wet dat vereist; in Nederland is dit doorgaans zeven jaar. Wanneer je een boeking of je hele account verwijdert, worden de bijbehorende persoonsgegevens verwijderd of geanonimiseerd, behalve waar wij wettelijk verplicht zijn deze te bewaren.

Hoe wij je gegevens beschermen

Wij gebruiken versleuteling tijdens verzending (HTTPS), toegangscontroles en betrouwbare infrastructuurproviders om je gegevens te beschermen. Gevoelige gegevens zoals OAuth-tokens worden veilig opgeslagen en alleen gebruikt om de functies te leveren die je hebt ingeschakeld. Geen enkel systeem is volledig veilig, maar wij nemen redelijke technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en ongeautoriseerde toegang.

Jouw privacyrechten

Onder de AVG heb je het recht om:

• Inzage: een kopie op te vragen van de persoonsgegevens die wij over je bewaren.
• Rectificatie: ons te vragen onjuiste of onvolledige gegevens te corrigeren.
• Wissing: ons te vragen je persoonsgegevens te verwijderen wanneer er geen zwaarwegende reden is om ze te bewaren.
• Beperking van de verwerking: ons te vragen het gebruik van je gegevens te beperken.
• Bezwaar: bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang.
• Overdraagbaarheid: je gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
• Toestemming intrekken: een gegeven toestemming op elk moment in te trekken.

Wil je een van deze rechten uitoefenen, mail ons dan op info@solidini.com. Wij reageren binnen één maand. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) als je vindt dat wij niet zorgvuldig met je gegevens zijn omgegaan.

Cookies en statistieken

Wij gebruiken alleen essentiële cookies die nodig zijn om je ingelogd te houden en de dienst veilig te laten werken. Wij gebruiken geen tracking- of advertentiecookies. Onze gebruiksstatistieken (Vercel Analytics) werken zonder cookies en zijn anoniem, waardoor hiervoor geen cookiebanner nodig is. Je kunt cookies blokkeren of verwijderen via je browserinstellingen, maar essentiële cookies zijn nodig om te kunnen inloggen.

Wijzigingen in dit beleid

Wij kunnen dit beleid van tijd tot tijd bijwerken. Bij ingrijpende wijzigingen passen wij de datum “laatst bijgewerkt” boven aan deze pagina aan. Bekijk dit beleid daarom regelmatig.

Contact

Heb je vragen over dit privacybeleid of wil je je rechten uitoefenen, mail ons dan op info@solidini.com.