Privacybeleid

1. Wie zijn wij?

ZwemExpert, F. van Dijk (hierna: "ZwemExpert", "wij", "ons") is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

2. Welke gegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens. Een deel hiervan wordt gevraagd bij inschrijving, de rest via het intakeformulier dat na bevestiging van de inschrijving wordt ingevuld.

3. Waarom verwerken wij jouw gegevens?

3a. Aankoopmeting terwijl je bent ingelogd

Wanneer een boeking wordt gemaakt terwijl je bent ingelogd op jouw account, stuurt ZwemExpert de aankoop (ordernummer, bedrag, valuta en het gehashte e-mailadres en telefoonnummer) server-side naar Google Analytics en Meta (Conversions API) om het effect van advertenties te meten. De rechtsgrond is gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Je kunt hiertegen bezwaar maken via mike@zwemexpert.nl. De cookies die die partijen voor deze meting gebruiken, blijven 2 jaar staan bij Google Analytics (_ga en _ga_ gevolgd door het meet-id) en 90 dagen bij Google Ads (_gcl_au, _gcl_aw, _gcl_dc) en Meta (_fbp en _fbc). Dat zijn de standaardtermijnen uit hun documentatie. Google Tag Manager kan voor Google een andere termijn instellen, en die instelling is niet zichtbaar in de code van deze website. Boek je als gast, zonder ingelogd account, dan sturen wij deze aankoop alleen naar Meta als je daarvoor toestemming geeft via de cookiebanner.

4. Met wie delen wij jouw gegevens?

Wij delen jouw gegevens uitsluitend met partijen die noodzakelijk zijn voor de uitvoering van onze diensten:

• Mollie B.V.: betalingsverwerking (Nederlandse betaalprovider). Mollie is gecertificeerd betaalinstituut onder toezicht van DNB. Privacybeleid: mollie.com/nl/privacy
• Resend / Postmark: verzending van transactionele e-mails.
• ActiveCampaign: e-mailmarketing (alleen bij toestemming voor nieuwsbrief).
• Cloudflare Inc.: hosting en infrastructuur. Gegevens worden verwerkt in de EU.
• Google (Analytics/GTM): geanonimiseerde website analytics.
• Meta Platforms (Facebook en Instagram): wanneer je ons via Instagram of Facebook een bericht stuurt of onder een bericht reageert, verwerken wij die berichten en jouw openbare profielnaam en gebruikersnaam om jouw vraag te kunnen beantwoorden. Dat gebeurt in onze eigen omgeving; Meta blijft daarnaast zelf verwerkingsverantwoordelijk voor het platform. Je kunt verwijdering van deze berichten aanvragen via de instellingen van jouw Facebook-account, waarna wij ze automatisch verwijderen en je een bevestiging met referentienummer krijgt. Privacybeleid: facebook.com/privacy/policy
• Begeleiders en coaches: voor zover noodzakelijk voor de uitvoering van het kamp (naam, medische bijzonderheden deelnemer).
• Luchtvaartmaatschappijen en accommodatieverschaffers: wanneer de opdrachtgever een vlucht- of verblijfextra heeft geboekt, worden de benodigde persoonsgegevens gedeeld ten behoeve van die boeking.

Wij verstrekken jouw gegevens nooit aan derden voor commerciële doeleinden zonder jouw uitdrukkelijke toestemming.

Paragraaf 3a beschrijft de server-side aankoopmeting bij een boeking terwijl je bent ingelogd.

5. Hoe lang bewaren wij jouw gegevens?

Na het verstrijken van de bewaartermijn worden gegevens actief en onherstelbaar verwijderd uit onze systemen. Je kunt ook zelf een verwijderingsverzoek indienen via info@zwemexpert.nl.

6. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage: je kunt een overzicht opvragen van de persoonsgegevens die wij van jou verwerken.
• Recht op rectificatie: je kunt onjuiste gegevens laten corrigeren.
• Recht op verwijdering: je kunt verzoeken jouw gegevens te verwijderen ("recht om vergeten te worden").
• Recht op beperking: je kunt verzoeken de verwerking van jouw gegevens te beperken.
• Recht op overdraagbaarheid: je kunt jouw gegevens in een gestructureerd, gangbaar formaat opvragen.
• Recht van bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Intrekking toestemming: gegeven toestemming kun je te allen tijde intrekken.

Voor het uitoefenen van jouw rechten kun je contact opnemen via info@zwemexpert.nl. Wij reageren binnen 30 dagen.

Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

7. Cookies

Wij maken gebruik van cookies voor:

• Functionele cookies: voor inloggen en sessiebeheer (noodzakelijk). De inlogcookie sessie blijft 7 dagen staan, of 1 uur op één betaalpagina. De bezoekcookie _zs blijft 90 dagen staan. De campagnecookie ze_h (en dezelfde gegevens in de lokale opslag van je browser) blijft 90 dagen staan. Daarin staat bij je eerste bezoek via een advertentie of link met campagnelabels uit welke campagne je kwam (utm_source, utm_medium, utm_campaign, utm_content, utm_term), op welke pagina je binnenkwam en wanneer, plus het klik-id van een advertentie (fbclid of gclid). We gebruiken dit alleen om te zien welke campagnes tot aanvragen en boekingen leiden. Er staat geen naam of e-mailadres in. De cookie _zt blijft 90 dagen staan nadat je inlogt, en 30 dagen na een klik in een e-mail of nieuwsbrief. Op de Nederlandse site blijft de taalcookie taal 1 jaar staan. Op de Engelse site blijft de taalkeuze taal_sessie staan tot je de browser sluit. De gastcheckout-cookie korte_gast blijft 2 uur staan. De nieuwsbriefcookie _za blijft 30 dagen staan. De vroegboek-aftelcookie ze_earlybird_deadline blijft 24 uur staan.
• Analytische cookies: Google Analytics (_ga en _ga_ gevolgd door het meet-id): 2 jaar, de standaardtermijn uit de documentatie, geanonimiseerd en zonder marketingprofiel. Google meldt dat een browser zo'n cookie kan inkorten als je niet terugkomt (tot 400 dagen in Chrome en 7 dagen in Safari). Google Tag Manager kan een andere termijn instellen. Die instelling hoort niet bij de code van deze website.
• Marketingcookies: alleen bij toestemming via onze cookiebanner. Google Ads (_gcl_au, _gcl_aw, _gcl_dc): 90 dagen. Meta (_fbp en _fbc): 90 dagen. Onze eigen klik- en campagnecookies (ze_gclid, ze_gclid_ts, ze_gbraid, ze_wbraid, ze_fbclid, ze_msclkid, ze_ttclid en ze_utm_*): 90 dagen. Zet de Meta-pixel _fbc nog niet, dan zetten wij die zelf voor 90 dagen. De affiliatecookie affiliate_code blijft 30 dagen staan. ActiveCampaign publiceert geen vaste cookietermijn. Een anoniem bezoek kan gekoppeld worden aan de afgelopen 30 dagen, en soms tot een jaar als de cookie er nog is.

Je kunt deze keuze aanpassen via Cookievoorkeuren onderaan elke pagina.

De keuze zwe_cookie_consent en sleutels zoals ze_purchase_* blijven in de lokale opslag van de browser staan tot je ze wist. Klik-id's in de sessieopslag blijven staan tot je het tabblad sluit.

Je kunt cookies beheren via je browserinstellingen.

Een boeking terwijl je bent ingelogd meten wij ook server-side, zonder marketingcookie. Zie paragraaf 3a.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen:

• SSL/TLS-versleuteling voor alle datatransmissies
• Wachtwoorden worden opgeslagen als bcrypt-hashes
• Betalingen verlopen via het gecertificeerde betaalplatform Mollie
• Toegang tot persoonsgegevens is beperkt tot bevoegd personeel
• Regelmatige beveiligingsaudits

9. Internationale doorgifte

Sommige van onze dienstverleners (zoals ActiveCampaign, Google) verwerken gegevens buiten de EER. In dat geval zorgen wij voor passende waarborgen, zoals Standard Contractual Clauses (SCC's). Mollie verwerkt gegevens binnen de EU.

10. Atletenprofielen

Heeft je kind een kamp bij ZwemExpert gedaan, dan krijgt je kind een openbaar atletenprofiel op zwemexpert.nl/atleten. Op dat profiel staan de volledige naam, een profielfoto en zwemtijden. Welke kampen je kind heeft gedaan, staat er niet op.

We doen dit op basis van het schriftelijke akkoord voor publicatie en voor foto's en video's dat je bij de inschrijving voor het kamp hebt gegeven. Heb je nee gekozen voor foto's en video's, dan tonen we geen profielfoto. De zwemtijden komen uit openbare wedstrijduitslagen.

Heb je een vraag over het profiel van je kind? Mail ons via info@zwemexpert.nl.

Kinderen die nog geen kamp bij ons hebben gedaan, krijgen geen openbaar profiel.

11. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen. De meest actuele versie is altijd beschikbaar op zwemexpert.nl/privacybeleid. Bij substantiële wijzigingen informeren wij je per e-mail.

12. Contact