Wie zijn wij

Website SanaVitea: https://sanavitea.nl.

1. INTRODUCTIE

In deze privacy statement kunt u lezen hoe wij omgaan met uw (persoons)gegevens. Heeft u vragen over de informatie in deze verklaring? Neem dan contact met ons op.

2. TOEPASSING

Deze privacy statement is van toepassing op alle websitebezoeken, transacties en overeenkomsten met SanaVitea.
Bedrijfsgegevens:
Naam: SanaVitea b.v.
Adres: Stationstraat 57, 6361BH Nuth
Telefoonnummer: +316 22699178
KvK:97856029
Website: www.sanavitea.nl

De website van sanavitea(www.sanavitea.nl) verwerkt privacygevoelige gegevens, oftewel persoonsgegevens. SanaVitea is verantwoordelijk voor de verwerking van deze gegevens en vindt een zorgvuldige omgang met persoonsgegevens erg belangrijk.

Bij onze verwerking houden wij ons aan de eisen die de algemene verordening gegevensbescherming (AVG) stelt. In deze privacy statement leggen we uit welke persoonsgegevens we verzamelen. Daarnaast leggen we uit voor welk doel we deze gegevens gebruiken.

3. PERSOONSGEGEVENS

Wat zijn persoonsgegevens? Persoonsgegevens zijn gegevens die direct over een persoon gaan of informatie die naar een persoon te herleiden is. Voorbeelden van persoonsgegevens zijn: naam, adres, woonplaats, telefoonnummer, postcode, huisnummer, ras, godsdienst, gezondheid etc.
In uw websitebezoek of samenwerking met SanaVitea zijn deze gegevens niet allemaal relevant. We willen u vragen enkel persoonsgegevens te verstrekken die u noodzakelijk acht voor onze samenwerking.

4. DOELEINDEN

Leefstijl in Balans verzamelt persoonsgegevens via sanavitea.nl op een aantal manieren:
1. Via formulieren op onze website
2. Via de SanaVitea nieuwsbrief
3. Via Google Analytics

4.1 FORMULIEREN

De SanaVitea website is voorzien van een algemeen contactformulier. In dit formulier vragen wij om verschillende persoonsgegevens.
– Uw e-mailadres,
– Uw naam,
– Uw telefoonnummer,
– Een bericht.
Met het contactformulier kunt u ons vragen stellen of een aanvraag doen voor een van onze diensten. De gegevens die we verzamelen met het contactformulier gebruiken we om uw vraag te beantwoorden. Dit doen we per e-mail of telefonisch.
De gegevens die u invoert worden beperkte tijd door ons bewaard. Bij vervolgvragen kunnen we deze gegevens gemakkelijk benaderen wanneer het nog in ons systeem staat. Ook kunnen we aan de hand van de vragen en antwoorden onze medewerkers trainen om vragen beter te kunnen behandelen. We bewaren de ingevulde gegevens maximaal zes maanden nadat u ze ingevoerd hebt.

4.2 NIEUWSBRIEF

Op de website kunt u zich aanmelden voor de nieuwsbrief. Deze nieuwsbrief bevat informatie over de producten en diensten van SanaVitea. We verzenden de nieuwsbrief met e-mailprogramma Mailchimp. U kunt zich aanmelden op elke pagina van de website (sanavitea.nl). Door uw e-mailadres en naam in te voeren onder het kopje ‘inschrijven nieuwsbrief’ wordt u aangemeld voor de nieuwsbrief.

Op dat moment komt uw e-mailadres op de lijst te staan waarnaar we de SanaVitea nieuwsbrief versturen. Elke nieuwsbrief die we versturen is voorzien van een knop waarop u zich uit kunt schrijven. Nadat u op deze knop hebt geklikt krijgt uw mailadres het label ‘unsubscribed’ en zult u de nieuwsbrief niet meer ontvangen. We bewaren uw mailadres nog wel 3 maanden nadat uw zich heeft uitgeschreven, zodat we nog toegang hebben tot de statistieken die we verzameld hebben, bijvoorbeeld de reden waarom u de nieuwsbrief niet langer wilt ontvangen. Deze statistieken gebruiken we om onze nieuwsbrief te verbeteren.

4.3 GOOGLE ANALYTICS

De SanaVitea website maakt gebruik van Google Analytics. We gebruiken deze tool om anonieme, analytische data te verzamelen van onze websitebezoekers. Deze website statistieken gebruiken we om te leren van onze websitebezoekers en daarop onze producten en diensten aan te passen. De gegevens die we verzamelen zijn anoniem, we kunnen aan de hand van de informatie niet achterhalen wie de personen achter de data zijn.

De verzamelde informatie wordt opgeslagen op Google datacenters. Locaties van de datacenters: https://www.google.com/about/datacenters/inside/locations/index.html. Over de verwerking van deze gegevens hebben we afspraken gemaakt met Google door middel van een verwerkersovereenkomst. Google heeft geen toestemming om deze gegevens te gebruiken voor andere toepassingen. Meer over het privacy beleid van Google is hier te vinden. https://policies.google.com/privacy?hl=nl

5. VERSTREKKING AAN DERDEN

We verstrekken uw persoonsgegevens alleen aan derden (bedrijven of instellingen) als dat wettelijk verplicht is. Bijvoorbeeld wanneer de politie dit eist bij een vermoeden van een misdrijf.
SanaVitea werkt samen met subverwerkers, bijv. onze websitebeheerder. De partners waarmee we werken kunnen uw persoonsgegevens of die van uw klanten onder ogen krijgen. Het samenwerken met deze subverwerkers is voor SanaVitea essentieel in onze dienstverlening. Om ervoor te zorgen dat deze subverwerkers correct met deze data omgaan, heeft SanaVitea zogenaamde verwerkersovereenkomsten afgesloten met onze leveranciers.
Op de SanaVitea website staan links naar social media pagina’s. Als u op deze links klikt, verzamelen deze social media aanbieders wellicht persoonsgegevens. Deze verklaring is alleen van toepassing op www.leefstijlinbalans.com. Wij kunnen niet garanderen dat andere partijen nauwkeurig met uw persoonsgegevens omgaan.
Uw gegevens worden niet verstrekt aan partijen buiten de Europese Unie.

6. INZAGE, WIJZIGING OF VERWIJDEREN VAN PERSOONSGEGEVENS

Wilt u iets weten over de persoonsgegevens die we van u verzameld hebben? Neem dan contact met ons op. De contactgegevens staan onder punt 2 van deze privacy statement. Voor wat betreft uw persoonsgegevens mag u ons altijd vragen om:
– Inzage in de precieze persoonsgegevens die we van u hebben.
– Uitleg over de persoonsgegevens die we van u hebben en wat we daarmee doen.
– Uw persoonsgegevens aan te passen als deze incorrect zijn.
– Uw persoonsgegevens te verwijderen als deze bijv. niet correct of verouderd zijn.
Daarnaast mag u te allen tijde uw toestemming om uw persoonsgegevens te bewaren en verwerken intrekken of bezwaar maken tegen hoe we uw persoonsgegevens gebruiken.

7. BEWAREN VAN GEGEVENS

SanaVitea bewaart uw persoonsgegevens niet langer dan noodzakelijk voor onze dienstverlening. Nadat deze gegevens niet meer noodzakelijk zijn verwijderen we deze.

8. BEVEILIGING

SanaVitea treft maatregelen om persoonsgegevens te beschermen.
– De toegang tot persoonsgegevens wordt altijd afgeschermd met een gebruikersnaam en wachtwoord.
– Persoonsgegevens worden na ontvangst opgeslagen op een afgeschermd systeem dat enkel toegankelijk is voor medewerkers van SanaVitea.
– Het personeel van SanaVitea gaat vertrouwelijk om met persoonsgegevens.
– SanaViteamaakt gebruik van een SSL-certificaat (secure socket layer).
– SanaVitea registreert alle opvragingen van persoonsgegevens.

9. SanaVitea App

“Deze app maakt gebruik van de VYTAL-software. VYTAL gebruikt Google API’s — en specifiek Health Connect — om gezondheidsgegevens zoals het aantal gelopen stappen in de app weer te geven. Het gebruik en de overdracht van deze informatie, afkomstig van Google API’s naar andere apps, is in lijn met het gebruikersgegevensbeleid van Google API Services, inclusief de richtlijnen voor beperkt gebruik.” 

10. KLACHTEN

Hebt u een klacht over de manier waarop Leefstijl in Balans met uw privacy omgaat? Neem dan allereerst contact met ons op. We zullen uw klacht aanhoren en behandelen. Stel dat u vervolgens van mening bent dat we er samen niet ‘uitkomen’, kunt u altijd een tip sturen naar de Autoriteit Persoonsgegevens (https://autoriteitpersoonsgegevens.nl/nl/contact-met-de-autoriteit-persoonsgegevens/tip-ons) of naar de rechter stappen.
Vragen over deze privacy policy? Neem contact met ons op.

Privacybeleid Mobiele app

1. Introductie

Hieronder geven we informatie over de verwerking van persoonsgegevens bij het gebruik van onze mobiele app SanaVitea (hierna „App” genoemd).
Persoonlijke gegevens hebben betrekking op alle gegevens die kunnen worden gekoppeld aan een specifieke natuurlijke persoon, bijvoorbeeld hun naam of IP-adres.

1.1. Contactgegevens

De verantwoordelijke partij in overeenstemming met artikel 4, lid 7, van de Algemene Verordening Gegevensbescherming van de EU (GDPR) is:
Bedrijfsgegevens:
Naam: SanaVitea b.v.
Adres: Stationstraat 57, 6361BH Nuth
Telefoonnummer: +316 22699178
E-mail: contact@sanavitea.nl

We worden wettelijk vertegenwoordigd door S. Dijkstra

1.2. Omvang van gegevensverwerking, doeleinden en rechtsgrondslagen

Details over de reikwijdte, doeleinden en rechtsgrondslagen voor gegevensverwerking worden hieronder beschreven. Over het algemeen zijn de volgende rechtsgrondslagen van toepassing:

• Art. 6 (1) (1) (a) GDPR: Verwerking op basis van toestemming.

• Art. 6 (1) (1) (b) GDPR: Verwerking die nodig is voor de uitvoering van een contract, zoals de aankoop van een product of het gebruik van een dienst.

• Art. 6 (1) (1) (c) GDPR: Verwerking die nodig is om te voldoen aan wettelijke verplichtingen, zoals belastingvereisten.

• Art. 6 (1) (1) (f) GDPR: Verwerking op basis van legitieme belangen, zoals cookies die essentieel zijn voor de technische werking van de website.

1.3. Gegevensverwerking buiten de EER

‍Bij het verzenden van gegevens naar derden of dienstverleners buiten de Europese Economische Ruimte (EER) zorgen we voor de beveiliging van gegevens door middel van maatregelen zoals adequaatheidsbesluiten van de Europese Commissie (artikel 45, lid 3, GDPR) of standaardcontractbepalingen (artikel 46, lid 2, onder b), GDPR).

‍1.4. Bewaartermijn

‍Tenzij uitdrukkelijk anders vermeld, worden opgeslagen gegevens verwijderd zodra ze niet langer nodig zijn voor het beoogde doel en er geen wettelijke bewaarverplichtingen van toepassing zijn. Voor gegevens die nodig zijn voor andere doeleinden, is de verwerking beperkt (gegevens die om juridische redenen worden bewaard, worden bijvoorbeeld geblokkeerd voor andere doeleinden).

‍1.5. Rechten van betrokkenen

‍Individuen hebben de volgende rechten met betrekking tot hun persoonsgegevens:

• Recht op toegang

• Recht op rectificatie of verwijdering

• Recht op beperking van de verwerking

• Recht om bezwaar te maken tegen de verwerking

• Recht op overdraagbaarheid van gegevens

• Recht om toestemming op elk gewenst moment in te trekken

Individuen kunnen ook een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming.

‍1.6. Verplichting om gegevens te verstrekken

‍Klanten en geïnteresseerde partijen hoeven alleen de persoonsgegevens te verstrekken die nodig zijn voor de totstandkoming, uitvoering of beëindiging van een zakelijke relatie of zoals vereist door de wet. Zonder deze gegevens zijn we mogelijk niet in staat om diensten te verlenen of contracten uit te voeren.

‍1.7. Geen geautomatiseerde individuele besluitvorming

‍We maken geen gebruik van volledig geautomatiseerde besluitvorming (artikel 22 GDPR) voor het aangaan of onderhouden van zakelijke relaties.

‍1.8. Neem contact op

‍Wanneer u contact met ons opneemt (bijvoorbeeld via e-mail of telefoon), worden de verstrekte gegevens opgeslagen om vragen te beantwoorden. De wettelijke basis is ons legitieme belang (Art. 6 (1) (1) (f) GDPR). Gegevens worden verwijderd zodra ze niet langer nodig zijn of de verwerking wordt beperkt zoals wettelijk vereist.

‍2. Gegevensverwerking in de app

2.1. De app downloaden

‍Onze app is beschikbaar om te downloaden van De App Store van Apple en De Play Store van Google (hierna „Winkels” genoemd). Wanneer gebruikers de app downloaden, wordt de vereiste informatie naar de Stores gestuurd, waaronder de gebruikersnaam, het e-mailadres, het klantnummer van het account, het tijdstip van downloaden, betalingsinformatie en de individuele apparaat-ID. We hebben geen invloed op deze gegevensverzameling en zijn er niet verantwoordelijk voor. We verwerken alleen de gegevens die nodig zijn om de mobiele app naar het apparaat van de gebruiker te downloaden.
Gebruikers kunnen de mobiele app ook rechtstreeks vanaf onze website naar hun apparaat downloaden. Aanvullende gebruikersgegevens die tijdens het downloaden via de website worden verwerkt, worden beschreven in het privacybeleid van onze website.

‍2.2. Hosting

‍Over het algemeen maken we geen gebruik van volledig geautomatiseerde besluitvorming onder Artikel 22 GDPR in zakelijke of andere relaties. Mocht dit in specifieke gevallen veranderen, dan worden gebruikers afzonderlijk geïnformeerd, zoals wettelijk vereist.1.8. Neem contact opWanneer gebruikers contact met ons opnemen (bijvoorbeeld via e-mail of telefoon), worden de gegevens die ze verstrekken (bijvoorbeeld naam en e-mailadres) opgeslagen om hun vragen te beantwoorden. De wettelijke basis voor de verwerking is ons legitieme belang (Artikel 6, lid 1, zin 1, onder f), van de AVG) bij het beantwoorden van vragen. Gegevens met betrekking tot onderzoeken worden verwijderd zodra ze niet langer nodig zijn of worden beperkt indien wettelijke bewaarverplichtingen van toepassing zijn.1.9. Enquêtes onderWe voeren af en toe klantenonderzoeken uit om de behoeften van klanten beter te begrijpen. De gegevens die tijdens deze onderzoeken worden verzameld, worden verwerkt op basis van ons legitieme belang (Artikel 6, lid 1, zin 1, onder f), van de AVG) bij het verbeteren van onze diensten. De gegevens worden verwijderd zodra de resultaten van de enquête zijn geëvalueerd.2. NieuwsbriefWe kunnen klanten die eerder onze diensten hebben gebruikt of producten hebben gekocht, af en toe via e-mail of andere elektronische middelen informeren over nieuwe aanbiedingen, tenzij ze daar bezwaar tegen hebben. De wettelijke basis is Artikel 6, lid 1, zin 1, onder f), van de AVG, met als legitiem belang direct marketing (Overweging 47 van de AVG). Klanten kunnen te allen tijde kosteloos bezwaar maken tegen het gebruik van hun e-mailadres voor marketingdoeleinden door de afmeldlink in onze e-mails te gebruiken of door contact met ons op te nemen op het bovenstaande e-mailadres.Inschrijving op de nieuwsbrief
Geïnteresseerden kunnen zich abonneren op een gratis nieuwsbrief door hun gegevens te verstrekken tijdens de aanmelding. Deze gegevens worden uitsluitend verwerkt voor het verzenden van de nieuwsbrief. Inschrijven gebeurt via:

‍Onze app wordt gehost door een externe provider binnen de EU. Deze provider verwerkt de persoonlijke gegevens die via de app worden verzonden, zoals inhoud, gebruik, meta-/communicatiegegevens of contactgegevens. Het is in ons legitieme belang om de app aan te bieden, wat de wettelijke basis vormt voor gegevensverwerking Artikel 6, lid 1, zin 1, onder f), van de AVG.

‍2.3. Informatief gebruik van de app

‍Wanneer gebruikers onze app gebruiken, verzamelen we de gegevens die nodig zijn om de functies ervan aan te bieden en stabiliteit en veiligheid te garanderen. Dit dient ons legitieme belang, met als rechtsgrond Artikel 6, lid 1, zin 1, onder f), van de AVG.

‍
De verwerkte gegevens omvatten:

• IP-adres

• Datum en tijd van de aanvraag

• Tijdzoneverschil met Greenwich Mean Time (GMT)

• Gevraagde inhoud (specifieke pagina)

• Toegangsstatus/HTTP-statuscode

• Volume van overgedragen gegevens

• Besturingssysteem en de bijbehorende interface

• Taal en versie van het apparaat

2.4. Toegang tot functies of gegevens

‍De app vraagt toegang tot bepaalde apparaatfuncties of gegevens om app-functies uit te voeren. Door toegang te verlenen, stemmen gebruikers in met de bijbehorende gegevensverwerking, met als rechtsgrond Artikel 6 (1) zin 1 (a) GDPR. Gebruikers kunnen hun toestemming op elk gewenst moment intrekken door de toegang uit te schakelen in hun apparaatinstellingen. De herroeping heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking is uitgevoerd.
De verwerkte functies of gegevens omvatten de camera en de locatie van de gebruiker.

‍2.5. Gegevensverwerking voor het leveren van functies

‍We verwerken ook de gegevens die door gebruikers in de app zijn ingevoerd en locatiegegevens om app-functionaliteiten te bieden. De wettelijke basis voor deze verwerking is de gebruikersovereenkomst met betrekking tot de app. Als de locatietoegang wordt ingetrokken (zie paragraaf 2.4), worden locatiegegevens niet langer verwerkt.

‍2.6. Gebruikersaccount

‍Gebruikers kunnen een gebruikersaccount aanmaken in de app. De gegevens die in dit verband worden verzameld, worden verwerkt om te voldoen aan de gebruikersovereenkomst met betrekking tot het account, met als rechtsgrond Artikel 6 (1) zin 1 (b) GDPR. De gegevens worden verwijderd wanneer gebruikers hun account verwijderen. Gebruikers kunnen via e-mail een verzoek indienen om hun account te verwijderen.

‍2.7. Eenmalige aanmelding

‍Gebruikers kunnen inloggen op onze app met een of meer Eenmalige aanmelding (SSO) diensten, waarbij gebruik wordt gemaakt van inloggegevens die al bij een provider zijn aangemaakt. Gebruikers moeten al geregistreerd zijn bij de betreffende provider. Wanneer we SSO gebruiken, ontvangen we informatie van de provider die de inlogstatus van de gebruiker aangeeft, en de provider ontvangt informatie over het gebruik van SSO door de gebruiker met onze app.
Afhankelijk van de accountinstellingen van de gebruiker bij de provider kan aanvullende informatie met ons worden gedeeld. De wettelijke basis voor deze verwerking is de gebruikersovereenkomst tussen de gebruiker en de provider.

‍
Aanbieders zijn onder meer:

• Apple Inc., Infinite Loop, Cupertino, CA 95014, Verenigde Staten (Privacybeleid)

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (Privacybeleid)

• Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland („Facebook”)
  Voor Facebook worden gebruikers geïnformeerd over de gegevens die tijdens het inlogproces worden gedeeld. Dit omvat meestal naam, e-mailadres en Facebook-ID. Aanvullende informatie over de gegevensverwerking en privacyrechten van Facebook is te vinden op Privacybeleid van Facebook.
  We delen de verantwoordelijkheid met Facebook voor gegevensverwerking in het kader van SSO en zijn een overeenkomst inzake gezamenlijke verantwoordelijkheid (Artikel 26 GDPR), waarin de respectieve verplichtingen worden gespecificeerd. Wij verstrekken deze informatie, terwijl Facebook andere rechten op grond van de artikelen 15-20 GDPR behandelt.

2.8. Aanbieders van betalingsdiensten

‍Voor de verwerking van betalingen maken we gebruik van betalingsverwerkers die optreden als onafhankelijke gegevensbeheerders per Artikel 4 (7) GDPR. Door de vereiste bestel- en betalingsgegevens met deze providers te delen, voldoen we aan onze klantovereenkomst (Artikel 6 (1) zin 1 (b) GDPR).

‍
Betaaldienstaanbieders zijn onder meer:

• Apple Inc., VS (voor Apple Pay)

• Google Ireland Limited, Ierland (voor Google Pay)

• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg

• Stripe Payments Europe, Ltd., Ierland

2.10. Hulpmiddelen van derden

2.10.1. Segment
We gebruiken Segment, geleverd door Segment.io, Inc., 100 California Street Suite 700, San Francisco, CA 94111, VS, voor analyses. Segment verwerkt metagegevens en communicatiegegevens (bijv. apparaatinformatie, IP-adressen) in de VS, met gevolgen voor klanten en gebruikers.
De wettelijke basis voor de verwerking is Artikel 6 (1) zin 1 (a) GDPR, gebaseerd op toestemming van de gebruiker. De toestemming kan op elk moment worden ingetrokken zonder de rechtmatigheid van de voorafgaande verwerking aan te tasten.
Gegevensoverdracht buiten de EER is beveiligd via Standaardcontractbepalingen onder Artikel 46 (2) (c) GDPR. Gegevens worden verwijderd wanneer ze niet langer nodig zijn. Meer informatie is beschikbaar in Het privacybeleid van Segment.

‍2.10.2. Google Analytics
We gebruiken Google Analytics van Google Ireland Limited voor analyses, verwerking van metagegevens en communicatiegegevens (bijv. apparaatinformatie, IP-adressen) in de VS.
De wettelijke basis voor de verwerking is Artikel 6 (1) zin 1 (a) GDPR, gebaseerd op toestemming van de gebruiker. De toestemming kan op elk moment worden ingetrokken zonder de rechtmatigheid van de voorafgaande verwerking aan te tasten.
Gegevensoverdracht buiten de EER is beveiligd via Standaardcontractbepalingen onder Artikel 46 (2) (c) GDPR. Gegevens worden verwijderd wanneer ze niet langer nodig zijn. Meer informatie is beschikbaar in het privacybeleid van Google.

‍3. Wijzigingen in dit privacybeleid

‍We behouden ons het recht voor om dit privacybeleid voor de toekomst te wijzigen. De actuele versie is hier altijd beschikbaar.

‍4. Vragen en opmerkingen

‍Neem voor vragen of opmerkingen over dit privacybeleid gerust contact met ons op via de hierboven vermelde contactgegevens.