Privacybeleid EGYM
Gegevensbescherming is een kwestie van vertrouwen en uw vertrouwen vinden wij heel belangrijk. Wij respecteren uw privacy en persoonlijke omgeving. De bescherming en de wettelijke naleving van het verzamelen, verwerken en gebruiken van uw persoonlijke gegevens vinden wij daarom van het grootste belang.
Om ervoor te zorgen dat u zich veilig voelt bij het bezoeken en gebruiken van onze aanbiedingen, houden wij ons bij de verwerking van uw persoonlijke gegevens strikt aan de wettelijke voorschriften en willen wij u hieronder informeren over de verwerking van uw persoonlijke gegevens bij het gebruik van onze producten/diensten.
1. Toepassingsgebied; betreffende producten/diensten van EGYM
Het volgende privacybeleid is van toepassing op de volgende EGYM-producten en -diensten.
Door op het betreffende product/dienst te klikken, heeft u direct toegang tot specifieke informatie over het product of de dienst:
-EGYM-website(s) (beschikbaar op www.egym.de)
-Elektrische EGYM-apparatuur (trainingsapparatuur in een fitnesscentrum*), evenals toestellen voor kracht- en conditietraining van andere fabrikanten met de EGYM-trainingsoftware
-EGYM Fitness App (applicatie voor eindgebruikers op smartphone, beschikbaar voor iOS (Apple) en Android (Google))
-EGYM Branded Member App (applicatie voor eindgebruikers van uw fitnesscentrum*, beschikbaar voor iOS (Apple) en Android (Google))
-EGYM-studiozoekfunctie(platform voor de identificatie van een geschikt fitnesscentrum voor eindgebruikers)
-EGYM Trainer App (applicatie voor begeleiding voor fitnesscentra* en personal trainer voor de iPad)
*De term "fitnesscentrum" omvat met name fitnessstudio's, gezondheidscentra en praktijken voor fysiotherapie.
2. Verantwoordelijke instantie en contactgegevens van de functionaris voor gegevensbescherming
De instantie die verantwoordelijk is voor het verzamelen, verwerken en gebruiken van uw persoonlijke gegevens in de zin van de algemene verordening inzake gegevensbescherming (hierna "AVG") is EGYM AG, Einsteinstraße 172, 81677 München in Duitsland (hierna "EGYM").
Als u zich zorgen maakt over uw privacy bij EGYM, neem dan contact met ons op via de volgende kanalen:
EGYM AG
Einsteinstraße 172
81677 München
E-mail: datenschutz@egym.de
Onze functionaris voor gegevensbescherming kunt u op elk gewenst moment via e-mail bereiken op datenschutz@egym.de of per post op het adres hierboven onder vermelding van "Datenschutzbeauftragter" bij kwesties in verband met gegevensbescherming.
3. Verwerking van persoonlijke gegevens in het kader van het gebruik van onze producten en diensten
3.0 EGYM ID – Eenmalige registratie voor het gebruik van alle producten/diensten van de EGYM-ondernemingsgroep
a) Om de volgende producten en diensten van EGYM te kunnen gebruiken, is meestal voorafgaande registratie vereist. Registratie voor de producten en diensten van EGYM vereist uw e-mailadres, uw voor- en achternaam, uw geboortedatum (om te controleren of u de minimumleeftijd hebt bereikt die vereist is om onze producten te gebruiken), uw taal en een wachtwoord naar keuze. Na registratie ontvangt u een e-mail waarin u wordt gevraagd uw registratie te bevestigen, uw EGYM gebruikersaccount (EGYM ID) wordt geactiveerd nadat u op de link hebt geklikt. Voor elke gebruiker die zich registreert, stellen wij een met een wachtwoord beveiligde directe toegang (gebruikersprofiel) in. De rechtsgrondslag voor de bovengenoemde verwerking is de uitvoering van een contractuele of gebruikersrelatie met u (art. 6 lid 1 zin 1 lit. b) AVG).
U kunt uw eenmaal geactiveerde EGYM ID ook gebruiken voor registratie voor alle onder dit punt hieronder vermelde producten en diensten van EGYM. Als u zich bijvoorbeeld voor het eerst bij EGYM hebt geregistreerd op de EGYM-website of op een elektrisch EGYM-apparaat, kunt u met uw toegangsgegevens ook inloggen op de EGYM Fitness App of een EGYM Branded Member App van uw fitnesscentrum. Bij het eerste gebruik van een EGYM-product of -dienst wordt u in dit verband gevraagd of u al beschikt over een EGYM ID.
b) Als uw fitnesscentrum dit aanbiedt, kunt u uw EGYM ID ook gebruiken om gemakkelijk in te loggen op de website van uw fitnesscentrum om daar in te loggen met uw EGYM gebruikersaccount en om gebruik te maken van de functionaliteiten die op de website van uw fitnesscentrum worden aangeboden, bv. cursusreserveringen, self-service diensten, enz. Voor de log-in met uw EGYM ID in de app of op de website van uw studio is EGYM de verantwoordelijke instantie volgens Art. 4 Nr. 7 DS-GVO. Wij slaan alleen het feit op dat u zich heeft geregistreerd voor de website van uw studio met uw EGYM gebruikersaccount gegevens en de tijdstippen van de log-ins. Voor de studiogerelateerde functionaliteiten die op websites worden aangeboden, daarentegen, is uw fitnesscentrum de verantwoordelijke instantie, d.w.z. dat wij geen gegevens of informatie ontvangen over welke studiogerelateerde functionaliteiten u op de website van het fitnesscentrum hebt gebruikt of bezocht. Informatie hierover kunt u vinden in het privacybeleid van uw studio.
c) Wanneer u al lid bent bij de onderneming EGYM Wellpass uit ons concern, bieden wij u daarnaast de optie om uw inloggegevens voor EGYM Wellpass ook te gebruiken voor de aanmelding voor onze EGYM-producten en -diensten. In dit geval wordt uw bestaande profiel uitgebreid voor het gebruik van de EGYM-producten en kunt u voortaan voor alle producten en diensten van EGYM inloggen zonder hiervoor een afzonderlijke of extra EGYM ID te hoeven aanmaken. De Algemene Voorwaarden van EGYM en deze privacyverklaring met de hierin vermelde verwerking van persoonlijke gegevens in het kader van het gebruik van de EGYM-producten en diensten zijn ook van toepassing bij registratie met de inloggegevens die u voor EGYM Wellpass gebruikt. Hierop wordt u specifiek gewezen bij de aanmelding van een EGYM-product met de bestaande inloggegevens die u voor EGYM Wellpass gebruikt.
3.1. Gebruik EGYM-website
3.1.1 Logbestanden/Informatie verzonden door uw browser
U kunt onze websites (EGYM.de of bijv. studiosuche.de) bezoeken en informatie verkrijgen zonder dat u persoonlijke gegevens hoeft te verstrekken. Wanneer u onze website alleen voor informatiedoeleinden gebruikt, verzamelen we enkel de gegevens die uw browser aan onze server doorgeeft.
Elke keer dat u het internet gebruikt, geeft uw internetbrowser automatisch bepaalde informatie door, die door ons in zogenaamde logbestanden wordt opgeslagen. Dit betreft de volgende informatie, die nodig is om onze website weer te geven en de stabiliteit en veiligheid ervan te garanderen: IP-adres (Internet Protocol-adres), datum en tijd van de oproep, inhoud van de aanvraag (specifieke pagina), toegangsstatus/HTTP-statuscode, hoeveelheid overgedragen gegevens per geval, website waar de aanvraag vandaan komt, browser, besturingssysteem en zijn interface, taal en versie van de browsersoftware. Het is voor ons niet mogelijk om op basis van deze gegevens conclusies te trekken over individuele personen. De IP-adressen van de gebruikers worden na afloop van het gebruik verwijderd of geanonimiseerd. Deze gegevens worden door ons opgeslagen om redenen van technische beveiliging, bijv. om aanvallen op onze webserver te voorkomen. Wij evalueren de logboekbestanden in geanonimiseerde vorm om onze aanbiedingen verder te verbeteren en gebruiksvriendelijker te maken, om fouten sneller te vinden en te corrigeren en om de servercapaciteiten te regelen.
3.1.2 Optionele toevoeging van verdere profielgegevens
Op de EGYM-website kunt u ook aanvullende informatie invoeren in uw gebruikersprofiel, zoals profielfoto, lichaamsgewicht en -lengte, geslacht, taal, geboortedatum, adres, telefoonnummer, e-mail- en nieuwsbriefinstellingen, fitnessniveau, trainingservaring, trainingsfrequentie, favoriete trainingsdagen, lengte van een trainingssessie, alsmede beroep, typische werkhouding, hobby's en beoefende sporten, om zo een gerichte ondersteuning mogelijk te maken en een trainingsschema te laten opstellen door uw trainer op basis van analyses. Wij willen u erop wijzen dat bovenstaande informatie optioneel is en dat u zelf kunt bepalen of en in hoeverre u deze gegevens wilt opslaan. De wettelijke basis voor de hierboven beschreven verwerking is de uitvoering van een contractuele of gebruiksrelatie met u (art. 6 lid 1 zin 1 letter b) AVG). Voor het gebruik van bepaalde functies en diensten van EGYM, zoals BioAge, zijn sommige van de hierboven als optioneel vermelde gegevens echter vereist voor het verlenen van de gevraagde dienst/functie, omdat de gevraagde dienst/functie anders niet naar behoren kan worden verleend. Dergelijke gegevens/informatie zijn dienovereenkomstig gemarkeerd als verplicht voor de respectieve functionaliteit/dienst.
3.1.3 Bestellen van de nieuwsbrief
Als u zich op de EGYM-nieuwsbrief wilt abonneren, is uw e-mailadres nodig om u de nieuwsbrief toe te kunnen sturen. In onze nieuwsbrief informeren wij u regelmatig over aanbiedingen van EGYM, verder sturen wij u updates over de productwereld van EGYM (bijv. over nieuwe producten) en andere marketingberichten (bijv. seminars/workshops van EGYM, verzoeken om feedback etc.). De rechtsgrondslag voor de verzending van een EGYM-nieuwsbrief waarvoor u zich hebt ingeschreven, is uw toestemming overeenkomstig artikel 6, lid 1 zin 1 lit. a) AVG.
Wij wijzen erop dat wij voor de verzending van de EGYM-nieuwsbrief gebruik maken van de zogenaamde dubbele opt-in procedure, d.w.z. dat wij u alleen een nieuwsbrief per e-mail sturen als u van tevoren uitdrukkelijk heeft bevestigd dat u zich onder het betreffende e-mailadres hebt geregistreerd. Hiervoor sturen wij u een e-mail waarin wij u vragen te bevestigen dat u onder dit e-mail adres bent geregistreerd door op een link in deze e-mail te klikken. U kunt zich te allen tijde afmelden voor de nieuwsbrief (bijv. door te klikken op de afmeldlink in elke nieuwsbrief)
3.1.4 Verwerking van uw gegevens voor directe reclame per e-mail
Als u gratis informatiemateriaal (bijv. white paper, richtlijnen) bij ons aanvraagt, deelneemt aan een gratis webinar of vergelijkbare gratis diensten aanvraagt, verwerken wij het e-mailadres dat u in het betreffende formulier opgeeft, ook om u te informeren over ons aanbod, updates/nieuws en onze producten en diensten.
U kunt te allen tijde bezwaar maken tegen het toekomstige gebruik van uw gegevens voor het bovengenoemde doel. In het geval van reclame die bijvoorbeeld via e-mail wordt verzonden, kunt u te allen tijde uw bezwaar kenbaar maken door te klikken op de afmeldlink die in elke e-mail is opgenomen. Anders kunt u uw recht op bezwaar te allen tijde uitoefenen door contact met ons op te nemen via de contactgegevens in punt 1 hierboven.
De rechtsgrondslag voor de hierboven beschreven verwerking is artikel 6, lid 1, zin 1, onder f). GDPR in samenhang met art. 7 (3) UWG. Wij hebben er een legitiem belang bij om mensen die al geïnteresseerd zijn in ons aanbod of hebben deelgenomen aan onze gratis webinars of materiaal hebben aangevraagd over onze eigen aanbiedingen per e-mail te informeren.
3.2 EGYM Fitness Hub
De EGYM Fitness Hub is een slimme en digitale trainingsinnovatie die eindgebruikers een vereenvoudigde onboarding biedt in de wereld van EGYM-diensten in de fitnessfaciliteit, inclusief het uitvoeren van tests en metingen, en is verbonden met alle EGYM-apparaten. Dit maakt een volledig geautomatiseerde instelling van alle EGYM krachttrainingsmachines mogelijk (zie Sectie 3.2) volgens de afmetingen, trainingsdoelen en behoeften van de gebruiker, en slaat testresultaten en voortgang op in de EGYM Fitness App (Sectie 3.4) en de EGYM Branded Member App (zie Sectie 3.5), mits de eindgebruiker deze diensten gebruikt. De resultaten worden ook gebruikt om gepersonaliseerde trainingsplannen op te stellen op basis van het geselecteerde fitnessdoel van de eindgebruiker.
De EGYM Fitness Hub, uitgerust met geavanceerde 3D-cameratechnologie, verzamelt en analyseert de fysieke eigenschappen en prestaties van de eindgebruiker via zelfbedieningstests en detecteert en corrigeert onjuiste bewegingen tijdens het uitvoeren van vooraf ingestelde bewegingspatronen. De EGYM Fitness Hub is verbonden met fitnesswagens van derden die extra meetgegevens bieden. Afhankelijk van de leverancier van de fitnessweegschaal worden door de betreffende leverancier extra gegevens verzameld onder eigen verantwoordelijkheid, en aanvullende informatie is te vinden op het scherm van de fitnessweegschaal die is verbonden met de EGYM Fitness Hub.
De meet- en testresultaten worden weergegeven op het scherm van de EGYM Fitness Hub voor de eindgebruiker en kunnen later door de eindgebruiker worden opgevraagd via inloggen met de RFID-chip of fitnessband op de EGYM Fitness Hub of in de EGYM Fitness App en/of EGYM Branded Member App.
Bepaalde functionaliteiten binnen de EGYM Fitness Hub (bijv. Squat Feature) bevatten fotografische opnames van uw persoon, waarmee u de opnames kunt bekijken om uw houding te corrigeren na het uitvoeren van een bewegingsvolgorde/test. De opnames worden opgeslagen in uw EGYM-account, zodat u ze later bijvoorbeeld kunt inzien voor voortgangsmeting op de EGYM Fitness Hub.
Bij het gebruik van de EGYM Fitness Hub na voorafgaande registratie op het scherm van de Fitness Hub verwerken we uw persoonsgegevens in de vorm van uw registratiedata (zie Sectie 3.0), waarmee u kunt inloggen op de Fitness Hub. We slaan ook gegevens op over uw lichaam/fysieke samenstelling zoals geslacht, gewicht en lengte; evenals de resultaten van kracht- en voortgangsmetingen op de Fitness Hub, inclusief kracht, cardio, metabolisme (BMI, gewicht, lichaamsvet, lichaamswater, extracellulair en intracellulair water, basaal metabolisme, skeletspiermassa) en flexibiliteit (gebaseerd op metingen van heup, hamstring, borst en nek na het uitvoeren van oefeningen op de Fitness Hub); de laatste wordt gebruikt voor het visualiseren van uw biologische leeftijd (BioAge), een metriek die de biologische leeftijd van de eindgebruiker vergelijkt met de werkelijke chronologische leeftijd en een algehele beoordeling van de fysieke toestand en fitheid biedt. Gegevens over het metabolisme komen van de slimme weegschalen die zijn aangesloten op de Fitness Hub (zie hierboven). Daarnaast worden apparaatinstellingen (voor EGYM krachttrainingsapparaten) en trainingsplannen, hartslag- en prestatiedata, evenals uw fitnessdoelen (bijv. gewichtsverlies, spieropbouw) opgeslagen. Bij het gebruik van bepaalde functionaliteiten zoals de Squat Feature worden ook foto's van uw persoon opgeslagen (zie ook hierboven).
Houd er rekening mee dat de gegevens met betrekking tot uw houding, kracht, metabolisme, cardio, flexibiliteit en de resulterende BioAge-metriek, evenals hartslag- en prestatiedata, als gezondheidsgegevens worden beschouwd. De verwerking van deze gezondheidsgegevens vindt plaats op basis van de uitdrukkelijke toestemming van de gebruiker overeenkomstig Art. 6 lid 1, zin 1, lit. a) in combinatie met Art. 9 lid 2, lit. a) GDPR, die wordt gegeven tijdens de registratie voor de EGYM-diensten. De gebruiker kan de toestemming op elk moment met ingang van de toekomst intrekken. De rechtmatigheid van de opslag van gegevens tot het moment van intrekking wordt echter niet aangetast. Houd er rekening mee dat, vanwege de brede interpretatie van de term gezondheidsgegevens volgens de GDPR, die niet alleen trainingsgegevens of gegevens over uw BioAge omvat, maar ook gegevens zoals uw lengte of gewicht, een zinvolle toepassing van onze EGYM-producten niet meer mogelijk of uitvoerbaar is, en in het geval van intrekking van uw toestemming voor de verwerking van gezondheidsgegevens, we uw EGYM-account zullen verwijderen. Als u niet zeker weet of vragen heeft, kunt u contact met ons opnemen, bijvoorbeeld per e-mail via datenschutz@egym.de."
3.3 Elektrische EGYM-apparatuur
Elektrische EGYM-apparatuur betreft zowel trainingsapparatuur met een EGYM logo als toestellen van andere fabrikanten met de EGYM-trainingssoftware. Om met de EGYM-trainingssoftware te kunnen trainen op een toestel voor kracht- of conditietrainig, moet eerst een registratie/aanmaak van een EGYM-gebruikersprofiel verricht zijn (zie 3.0. hierboven).
3.3.1 Apparaatinstellingen
Indien nodig worden de instellingen van het apparaat door de trainer van uw fitnesscentrum voor de eerste trainingssessie aangepast. Deze instellingen (geslacht, lichaamslengte, bewegingsbereik, gewichten) worden opgeslagen, zodat de apparaatinstellingen automatisch aan de gebruiker kunnen worden aangepast voor alle volgende trainingen op de apparatuur en u zelf geen instellingen hoeft te maken. De wettelijke basis voor de verwerking van voornoemde gegevens is de uitvoering van een overeenkomst (art. 6 lid 1 zin 1 letter b) AVG).
De verwerking van gezondheidsgegevens is gebaseerd op de toestemming van de gebruiker overeenkomstig art. 6 lid 1 zin 1 lit. a) juncto art. 9 lid 2 lit. a) AVG. De gebruiker kan de toestemming te allen tijde met werking voor de toekomst intrekken. Dit heeft echter geen invloed op de rechtmatigheid van de opslag op basis van de toestemming tot de herroeping. Houd er rekening mee dat u in dit geval niet langer gebruik kunt maken van de betreffende functionaliteiten.
3.3.2 Krachtmeting, opslag van trainingsdata of -resultaten (gezondheidsgegevens)
Om de training op de apparaten te kunnen meten en analyseren met de EGYM-trainingssoftware, die is ontworpen om u te helpen optimaal en met inachtneming van uw fysieke kenmerken te trainen, worden de trainingsgegevens (trainingstoestel(len), gewichten, herhalingen, afstand en duur) opgeslagen. Daarnaast kunnen de trainingsresultaten ook handmatig worden geregistreerd en gedocumenteerd met behulp van de EGYM Fitness App (zie paragraaf 3.3 hieronder).
De verwerking van gezondheidsgegevens is gebaseerd op de toestemming van de gebruiker overeenkomstig artikel 6, lid 1, zin 1, letter a), i.v.m. artikel 9 zin 2 lid a) AVG. De gebruiker kan deze toestemming te allen tijde met werking voor de toekomst intrekken. De rechtmatigheid van de opslag van de gegevens die op basis van de toestemming heeft plaatsgevonden tot aan de herroeping wordt hierdoor echter niet beïnvloed. Wij wijzen erop dat vanwege de brede interpretatie van het begrip gezondheidsgegevens volgens de DSGVO, die niet alleen trainingsgegevens of informatie over uw BioAge omvat, maar ook informatie zoals uw lengte of gewicht, een zinvol gebruik van onze EGYM-producten niet langer mogelijk en haalbaar is, zodat wij uw EGYM-account zullen verwijderen in geval van intrekking van uw toestemming voor de verwerking van gezondheidsgegevens. Als u hier niet zeker van bent of vragen over hebt, neem dan gerust contact met ons op, bijvoorbeeld per e-mail naar datenschutz@egym.de.
3.4. EGYM Fitness App
Reikwijdte van de verwerking, doeleinden en wettelijke basis:
-voor het gebruik van de EGYM Fitness App moet u eerst een EGYM-gebruikersaccount registreren/aanmaken (zie 3.0. hierboven).
-met de EGYM Fitness App kan de gebruiker zijn of haar fitnesstraining documenteren en trainingsschema's opstellen. De EGYM Fitness App slaat ook de resultaten van de krachtmetingen op de EGYM-trainingsapparatuur op, als de gebruiker op toestellen van EGYM traint. Daarnaast kunnen de trainingseenheden en resultaten ook handmatig worden geregistreerd en gedocumenteerd met behulp van de EGYM Fitness App. Naast de documentatie van de trainingen en de vorderingen maken de bovengenoemde gegevens ook analyses mogelijk van maximale kracht, spieronevenwichtigheden, biologische leeftijd ("BioAge") en activiteitsniveau. De verwerking van deze gezondheidsgegevens is gebaseerd op de toestemming van de gebruiker overeenkomstig artikel 6, lid 1, zin 1, letter a), i.v.m. artikel 9 zin 2 lid a) AVG. Denk eraan dat u in dit geval de betreffende functies niet meer kunt gebruiken.
-Gebruikers van de Fitness App hebben ook de mogelijkheid om hun trainingsvorderingen te delen met vrienden of andere leden van de fitnessstudio om deze te vergelijken in een ranglijst (toestemming vereist).
-Gebruikers hebben ook de mogelijkheid om verbinding te maken met externe partners en diensten/apparaten van derden (bijv. fitnesstrackers en andere wearables), bijvoorbeeld om trainingsresultaten te documenteren met behulp van andere diensten. Om deze verbinding tot stand te brengen, wordt u vooraf om toestemming gevraagd voor de gegevensverwerking voor elke dienst waarmee u een verbinding wilt maken (Art. 6 lid 1 zin 1 letter a) AVG).
3.5 EGYM Branded Member App
De EGYM Branded Member App is een mobiele applicatie van uw fitnesscentrum (indien aangeboden), die functies voor het beheer en optimale gebruik van uw lidmaatschap in de betreffende fitnessstudio combineert met functies van EGYM voor de documentatie en analyse van de training van de gebruiker. Om de functies van de app te kunnen gebruiken, moet u zich registreren (zie paragraaf 3.0 hierboven).
Reikwijdte van de verwerking, doeleinden en wettelijke basis:
-Trainingsgegevens/fitnessactiviteiten (gezondheidsgegevens): als u de trainingsfuncties in de app wilt gebruiken, slaan we met uw toestemming ook gegevens in verband met uw gezondheid op in uw gebruikersprofiel. Dit is informatie over uw conditie en fysieke kenmerken die nodig is om u te voorzien van een gewenste trainingshistorie, vooruitgang in de richting van uw fitnessdoelen, uitdagingen en deelname aan beloningsprogramma's, evenals informatie over uw geslacht, gewicht, de naam van uw personal trainer, uw trainingsschema, uw trainingsgegevens (zoals lengte en intensiteit van de training, trainingstijd, gebruikte apparatuur, verbrande calorieën, afstand en gemiddelde snelheid) en informatie over uw biologische leeftijd (BioAge) en activiteitenniveau.De wettelijke basis voor de hierboven beschreven verwerking is artikel 6, lid 1, zin 1, nummer a) AVG in samenhang met artikel 9, lid 2, nummer a) AVG (toestemming van de betrokkene).
-Aansluiting op compatibele fitness trackers/wearables, (fitness)apparaten (informatie uit andere bronnen): als u bijv. gegevens van compatibele externe fitnesstrackers/wearables, fitnessapparatuur, enz. in de app wilt koppelen aan of synchroniseren met uw gebruikersprofiel, zullen wij de gegevens die door deze externe leveranciers met uw toestemming worden verzonden, met inbegrip van en afhankelijk van de externe leverancier, gegevens in verband met uw gezondheid verwerken met het oog op de koppeling/synchronisatie die u in uw gebruikersprofiel aanvraagt. U kunt de koppeling op elk moment in de app-instellingen deactiveren. De wettelijke basis voor de hierboven beschreven verwerking is artikel 6, lid 1, zin 1, nummer a) AVG in samenhang met artikel 9, lid 2, nummer a) AVG (toestemming van de betrokkene).
-Gegevens met betrekking tot beloningen, verwijzingen, uitdagingen en promoties: wij verzamelen informatie over de aanbiedingen/promoties waaraan u deelneemt in de app die u opslaat, benut en gebruikt, bonuspunten die u verzamelt en uitgeeft en het aantal referenties dat u afgeeft. De wettelijke basis voor de hierboven beschreven verwerking is artikel 6, lid 1, zin 1, nummer b), AVG (verwerking is noodzakelijk voor de uitvoering van een overeenkomst).
-Informatie over uw doelstellingen en uitdagingen: wanneer u uw doelen stelt en/of een uitdaging aangaat, verzamelen en bewaren wij uw doelinformatie (naam, type, vereiste, status, voortgang) en uitdagingsinformatie (uitdagingen geaccepteerd, afgerond, rangschikking, inclusief de gebruikersnamen van andere concurrenten). De wettelijke basis voor de hierboven beschreven verwerking is artikel 6, lid 1, zin 1, nummer b), AVG (verwerking is noodzakelijk voor de uitvoering van een overeenkomst).
- Als u hier tijdens het registratieproces expliciet mee heeft ingestemd, wordt u per e-mail op de hoogte gesteld van nieuws over Netpulse, maar ook van uw vorderingen, doelstellingen en uitdagingen waaraan u deelneemt. U kunt zich op elk moment uitschrijven door te klikken op de betreffende link in elke e-mail.
- Als u hier tijdens het registratieproces expliciet mee heeft ingestemd, wordt u per e-mail op de hoogte gesteld van nieuws over EGYM, maar ook van uw vorderingen, doelstellingen en uitdagingen waaraan u deelneemt. U kunt zich op elk moment uitschrijven door te klikken op de betreffende link in elke e-mail.
-App toegangsrechten: voor het gebruik van sommige functies van onze app kunt u ons de onderstaande toegangsrechten verlenen, waardoor wij bepaalde functies van uw eindapparaat kunnen gebruiken. U wordt één keer gevraagd wanneer u de app voor het eerst oproept of pas wanneer u de betreffende functie gebruikt om toestemming te verlenen voor de bijbehorende toegangsrechten. Het verlenen van toegangsrechten gebeurt natuurlijk vrijwillig. Als u de betreffende rechten niet verleent, kunt u de specifieke functie van onze app niet gebruiken. De wettelijke basis voor de verwerking van uw gegevens in het kader van de hieronder vermelde toegangsrechten is uw toestemming (art. 6, lid 1, zin 1, punt a) AVG. Concreet verwerken wij de volgende gegevens als u ons de hieronder vermelde toegangsrechten toekent.
U kunt uw verleende toestemming te allen tijde intrekken door
de instellingen op uw Android/iOS-toestel op te roepen en vervolgens te klikken op
"Rechten" of op "Gegevensbescherming" bij iOS-apparaten om daar afzonderlijke of alle
verleende rechten voor onze app te deactiveren. Wanneer u de app deïnstalleert, worden verleende
rechten automatisch gewist.
Let op, als jouw fitnesscentrum optionele betaalde extra diensten/uitbreidingen/extras aan je lidmaatschap in het fitnesscentrum aanbiedt via de Branded Member App (dit kunnen bijvoorbeeld extra diensten zijn zoals handdoekenservice, parkeeropties, voedingscoaching, etc.), die je kunt kopen in de Branded Member App, is jouw fitnesscentrum verantwoordelijk voor de verwerking van je persoonsgegevens met betrekking tot deze diensten, met name voor de verwerking in verband met het afsluiten van het contract voor dergelijke extra diensten, betaling en de verwerking van je gegevens tijdens de levering van deze extra diensten. EGYM fungeert uitsluitend als verwerker van gegevens op basis van Art. 28 GDPR namens jouw fitnesscentrum, zie ook de aanvullende informatie in Sectie 4. Als je zo'n extra dienst boekt in de Branded Member App, sturen wij jouw naam, e-mailadres, datum en de specifieke geboekte extra dienst door naar jouw fitnesscentrum. De daaropvolgende contractafsluiting vindt rechtstreeks plaats tussen jou en jouw fitnesscentrum, inclusief het verzamelen en verwerken van de benodigde betalingsgegevens. EGYM verzamelt en verwerkt geen betalingsgegevens van jou. Als je een geboekte extra dienst in de Branded Member App afhankelijk van de door jouw fitnesscentrum ingestelde parameters weer annuleert, sturen wij deze informatie door naar jouw fitnesscentrum."
3.6 Zoeken naar EGYM-studio's
Om gebruik te kunnen maken van de diensten van het platform Studiosuche.de voor het aanvragen van waardebonnen voor proeftrainingen in de deelnemende fitnesscentra, is de vermelding van uw naam en e-mailadres vereist. Het telefoonnummer is nodig om een afspraak te kunnen maken of voor vragen van EGYM en de door u gekozen fitnessstudio. De wettelijke basis voor de verwerking van de genoemde gegevens is het nakomen van een contractuele relatie (art. 6 I b) AVG), in dit geval specifiek de verzending van een door u geselecteerde waardebon voor de betreffende fitnessstudio. De verwerking van bovengenoemde gegevens is noodzakelijk voor de uitvoering van het contract. Uw gegevens worden zonder uw toestemming niet gebruikt voor reclamedoeleinden.
3.7 EGYM Trainer App
Om ervoor te zorgen dat een trainer in jouw fitnesscentrum jouw training kan begeleiden via de EGYM Trainer App, is het naast de gegevens die nodig zijn voor het registreren van een EGYM-gebruikersaccount (zie Sectie 3.0 hierboven) ook vereist dat de volgende EGYM-gegevens aan jouw fitnesscentrum worden verstrekt: naam, RFID-toewijzing, apparaatinstellingen. Als je hiervoor afzonderlijk toestemming hebt gegeven (Art. 6, lid 1, zin 1, lit. b GDPR), kan de trainer via de EGYM Trainer App ook je BioAge, activiteitenniveau, trainingsgegevens inclusief de resultaten van krachtmetingen inzien, om je optimaal te ondersteunen in het fitnesscentrum en op basis van deze gegevens bijvoorbeeld gepersonaliseerde trainingsplannen te maken; dit omvat ook gepersonaliseerde trainingsplannen die door de trainer zijn gemaakt via EGYM Genius voor Trainers (zie gedetailleerde informatie in Sectie 3.8). Je kunt natuurlijk de koppeling tussen je EGYM-profiel en de Trainer App van je trainer op elk moment deactiveren door de koppeling in je profielinstellingen te verbreken.
3.8 EGYM Genius
EGYM Genius is een functie van het EGYM-platform die eindgebruikers binnen de EGYM Branded Member App in zelfbedieningsmodus kunnen gebruiken nadat de eindgebruiker aan boord is bij de EGYM Fitness Hub. Het maakt gebruik van kunstmatige intelligentie (AI) en intelligente algoritmen om de trainingservaring van de eindgebruiker te personaliseren en te optimaliseren, en de effectiviteit en efficiëntie van de training te vergroten door middel van trainingsschema's die zijn afgestemd op de behoeften van de eindgebruiker. EGYM Genius houdt rekening met het gehele trainingsgebied van de fitnessfaciliteit en alle digitale/slimme trainingsapparaten die daar beschikbaar zijn, zoals EGYM krachtapparaten of die van derden, evenals analoge trainingsapparaten. EGYM Genius verwerkt gegevens uit verschillende bronnen, waaronder EGYM krachtapparaten, de EGYM Branded Member App, EGYM Fitness Hub, en wearables die je expliciet hebt verbonden, evenals gegevens uit een interne database die wordt beheerd door EGYM, die volledig geanonimiseerde trainingsgegevens van eindgebruikers en beoordelingsgegevens uit sportwetenschappelijke bevindingen combineert om op basis daarvan gepersonaliseerde trainingsschema's te maken.
Om gepersonaliseerde trainingsschema's te maken, analyseert EGYM Genius de trainingsgegevens van een eindgebruiker en past de trainingsschema's dynamisch aan. EGYM Genius houdt rekening met en verwerkt factoren en gegevens zoals fitnessniveau, vooruitgang, persoonlijke trainingsdoelen zoals spieropbouw, gewichtsverlies, revalidatie of het verbeteren van uithoudingsvermogen, evenals feedback van de gebruiker. EGYM Genius evalueert de verzamelde trainingsgegevens en biedt direct feedback om de effectiviteit van de training van de eindgebruiker te verbeteren. Het systeem kan ook zwakke punten detecteren en gerichte oefeningen voorstellen voor de eindgebruiker. De voortgang van de eindgebruiker wordt zichtbaar gemaakt in de EGYM Branded Member App.
In het kader van de optionele/vrijwillige opstelling van gepersonaliseerde trainingsschema's via EGYM Genius slaan we gegevens op over je persoon/je fysieke gesteldheid zoals geslacht, gewicht en lengte; de resultaten van kracht- en voortgangsmetingen in de Fitness Hub, je BioAge, je fitnessdoelen (bijv. gewichtsverlies, spieropbouw), je trainingsgegevens (van EGYM krachtapparaten of zelf ingevoerde trainingen in de EGYM Branded Member App) en fitnessactiviteiten (bijv. activiteiten die je hebt geregistreerd in de EGYM Branded Member App binnen en buiten je fitnessfaciliteit), gegevens van compatibele fitness trackers/wearables, en het voor jou opgestelde gepersonaliseerde trainingsschema.
Houd er rekening mee dat de verwerkte gegevens over je BioAge, je trainingsactiviteiten en de resultaten van kracht- en voortgangsmetingen gezondheidsgegevens zijn. De verwerking van deze gezondheidsgegevens vindt plaats op basis van de expliciete toestemming van de gebruiker volgens Art. 6, lid 1, zin 1, lit. a) in combinatie met Art. 9, lid 2, lit. a) van de AVG, die wordt verleend bij registratie voor de EGYM-diensten. De gebruiker kan de toestemming te allen tijde met toekomstige werking intrekken en bijvoorbeeld een via EGYM Genius opgesteld trainingsschema verwijderen.
3.9 Gebruik van geanonimiseerde trainingsgegevens voor statistische doeleinden
We gebruiken de trainingsgegevens die zijn verzameld uit onze digitale krachtapparaten (EGYM krachtapparaten), demografische gegevens (leeftijd, geslacht, lengte), lichaamsmetingen (gewicht, krachtmetingen, vetmetingen), activiteiten van eindgebruikers (bijv. uitgevoerde oefeningen), metadata van onze oefeningsdatabase (bijv. welke oefeningen welke spiergroepen activeren), inclusief gezondheidsgegevens, uitsluitend en volledig geanonimiseerd voor statistische analyses en slaan deze geanonimiseerde gegevens op in een afzonderlijke database.
De analyse en evaluatie van geanonimiseerde gegevens heeft als doel het genereren van algemene en geaggregeerde inzichten (bijv. gemiddelde trainingspatronen, correlaties tussen training en het behalen van doelen) en het verbeteren van onze producten en diensten. Inzichten uit de geanonimiseerde trainingsgegevens worden bijvoorbeeld gebruikt voor het genereren van gepersonaliseerde trainingsschema's via EGYM Genius voor andere gebruikers (zie Sectie 3.8 hierboven). De verwerking in de vorm van anonimisatie voor statistische doeleinden is uitsluitend gericht op het afleiden van algemene, geaggregeerde inzichten. De gegevens worden onder geen enkele omstandigheid teruggeleid naar individuen of resulteren in geïndividualiseerde uitkomsten voor de betreffende persoon wiens gegevens zijn geanonimiseerd.
We zorgen ervoor dat alle gegevens volledig worden geanonimiseerd voordat ze statistisch worden geanalyseerd en opgeslagen. Dit betekent dat het onder geen enkele omstandigheid mogelijk zal zijn om conclusies te trekken over de identiteit van de betrokken personen en dat de anonimisatie niet kan worden teruggedraaid. De verdere verwerking van de via de EGYM-diensten verzamelde gegevens in de vorm van anonimisatie voor statistische doeleinden is gebaseerd op Art. 6, lid 4 van de AVG in combinatie met Art. 5, lid 1, lit. b) van de AVG. De rechtsgrond voor de verdere verwerking van gezondheidsgegevens in de vorm van anonimisatie voor statistische doeleinden is Art. 9, lid 2, lit. j) van de AVG in combinatie met Art. 5, lid 1, lit. b) van de AVG. Houd er rekening mee dat de strikte en volledige anonimisatie van je gegevens als extra veiligheidsmaatregel ervoor zorgt dat geen persoonlijk verband met je identiteit kan worden gelegd.
3.10 Gebruik van geanonimiseerde gegevens voor sportwetenschappelijke studies
Voor sportwetenschappelijke studies, gedeeltelijk in samenwerking met onderzoeksinstellingen, universiteiten en instituten, verwerken we geanonimiseerde en geaggregeerde, dus samengevoegde, gebruikersgegevens over het trainingsgedrag van gebruikers om sportwetenschappelijke inzichten te verkrijgen, bijvoorbeeld met betrekking tot trainingsintensiteit en trainingsfrequentie, en studies te publiceren. Je trainingsgegevens worden volledig geanonimiseerd, zodat EGYM geen conclusies kan trekken over individuele gebruikers en de anonimisatie niet kan worden teruggedraaid. Onderzoeksinstellingen, universiteiten en instituten ontvangen uitsluitend geanonimiseerde datasets voor evaluatie.
De verwerking van gezondheidsgegevens in de vorm van anonimisatie voor (sport)wetenschappelijk onderzoek is gebaseerd op Art. 9, lid 2, lit. j) van de AVG in combinatie met Art. 5, lid 1, lit. b) van de AVG. Houd er rekening mee dat de strikte en volledige anonimisatie van je gegevens als extra veiligheidsmaatregel ervoor zorgt dat geen persoonlijk verband met je identiteit kan worden gelegd."
4. Relatie met fitnesscentra / verwerking in opdracht
4.1. Algemeen
Wij bieden fitnessstudio's, gezondheidscentra, fysiotherapiepraktijken, fitnessfaciliteiten en vergelijkbare klanten verschillende diensten en applicaties voor leden- en trainingsbegeleiding (zoals onze Branded Member App en Trainer App) aan en verwerken in dit kader ook persoonsgegevens van de leden van de fitnessfaciliteiten namens de respectieve fitnessfaciliteit op basis van een gegevensverwerkingsovereenkomst volgens Art. 28 GDPR of Art. 9 DSG. Dit geldt ook wanneer u betaalde aanvullende diensten van uw fitnessfaciliteit boekt in de Branded Member App (bijv. handdoekenservice, voedingscoaching, enz.). Deze privacyverklaring is niet van toepassing op de gegevens die door uw fitnessfaciliteit worden verzameld in het kader van uw lidmaatschap bij de fitnessfaciliteit, en de respectieve fitnessfaciliteit is de verwerkingsverantwoordelijke in de zin van de wetgeving inzake gegevensbescherming. De gegevensverwerking in dit geval gebeurt in overeenstemming met het privacybeleid en de verklaringen van de respectieve fitnessfaciliteit.
Als u een EGYM-gebruikersaccount aanmaakt en registreert bij het gebruik van onze trainingsapparaten in uw fitnesscentrum en andere EGYM-diensten/applicaties (zoals Branded Member App of Fitness App), is dit privacybeleid van toepassing en is EGYM de verantwoordelijke partij op het gebied van gegevensbescherming.
4.2. Overdracht/synchronisatie van gegevens uit de studio in uw EGYM-gebruikersprofiel
Met uw toestemming kunnen gegevens van uw fitnesscentrum worden overgedragen naar uw EGYM-gebruikersprofiel, zodat u de betreffende geavanceerde functies kunt gebruiken (bijv. het door de trainer in de Fitness App gemaakte trainingsschema ophalen, uw lidmaatschap van het fitnesscentrum beheren, enz.). Tot de gegevens van de studio die uw fitnesscentrum van u heeft verzameld als deel van uw contractuele lidmaatschap behoren: begin/einde lidmaatschap, foto, geboortedatum, geslacht, trainingservaring, -schema's en -formulieren. Uw toestemming wordt verkregen voor de overdracht van de gegevens uit uw studio aan uw EGYM-gebruikersprofiel voor het gebruik van de uitgebreidere functies overeenkomstig artikel 6, lid 1 a) AVG.
4.3* Overdracht/synchronisatie van EGYM-gegevens naar uw fitnesscentrum*
In het omgekeerde geval van het verstrekken van EGYM-gegevens (die in het kader van de contractuele relatie met EGYM volgens artikel 3 hierboven worden verwerkt) aan uw fitnesscentrum, bijv. om uw trainer van het fitnesscentrum in staat te stellen uw trainingsgegevens weer te geven en te analyseren en om de resultaten van gezondheids- en krachtproeven, uw BioAge enz. in de EGYM Trainer App weer te geven met het oog op een optimale ondersteuning door de trainer van uw fitnesscentrum, zal uw voorafgaande uitdrukkelijke toestemming ook worden verkregen voordat de gezondheidsgegevens worden doorgegeven.
4.4. Dubbele/Meerdere gebruikersaccounts – Verwijdering van (verouderde) gegevens
Let op dat in sommige gevallen twee of meer gebruikersaccounts voor hetzelfde lid/gebruiker in onze systemen worden aangehouden. Dit kan te wijten zijn aan de persoonlijke gegevens die de fitnessfaciliteit over u opslaat (zie Sectie 4.1 voor de gegevens die wij verwerken namens de fitnessfaciliteit), of gegevens van uw EGYM- of EGYM-Wellpass-gebruikersaccount (zie Sectie 3.0 c)) of beide.
We noemen dit een "dubbelaccount". Een dergelijk dubbelaccount kan leiden tot problemen met uw huidige gebruikersaccount, bijvoorbeeld dat u niet kunt trainen op EGYM krachtapparaten of zich niet kunt inloggen op onze website of in de Branded Member App met uw gebruikersaccount.
Normaal gesproken worden dergelijke dubbelaccounts aangemaakt, bijvoorbeeld als u in het verleden in een fitnessfaciliteit hebt getraind en uw e-mailadres en naam daar voor uw profiel zijn gebruikt, en nu wordt er een nieuw gebruikersprofiel met hetzelfde e-mailadres aangemaakt in uw nieuwe fitnessfaciliteit. Het probleem kan ook veroorzaakt worden door een typfout, dat wil zeggen dat de fitnessfaciliteit een fout heeft gemaakt bij het aanmaken van uw gebruikersprofiel in onze Trainer App, waardoor het afwijkt van de gegevens in hun ledenbeheersysteem. Hetzelfde kan gebeuren als u oorspronkelijk een gebruikersaccount heeft aangemaakt in een Branded Member App van uw fitnessfaciliteit of als EGYM-Wellpass-lid, en een ander gebruikersaccount wordt aangemaakt via de ledenbeheersoftware van uw fitnessfaciliteit of via een website.
In al deze gevallen doen wij ons best om alle gegevens en informatie in uw gebruikersaccount/gebruikeraccounts te behouden. Soms is dit echter niet mogelijk en moeten we een van de gebruikersaccounts verwijderen, zodat u uw huidige gebruikersaccount kunt blijven gebruiken. In dit geval kijken we naar de activiteit in het account, bijvoorbeeld welk gebruikersaccount het laatst is bijgewerkt, het meest recente trainingsgegevens bevat of bijvoorbeeld laatst is gebruikt op een krachtapparaat of voor inchecken bij de fitnessfaciliteit. In deze gevallen verwijderen we alleen het gebruikersaccount waarvan we zeker zijn dat het niet meer actief door u wordt gebruikt (bijvoorbeeld een gebruikersaccount dat is gekoppeld aan een oude fitnessfaciliteit en geen activiteiten of check-ins vertoont) of dat minder recente gegevens/trainingen bevat, zodat u uw huidige gebruikersaccount kunt gebruiken met bijvoorbeeld uw huidige instellingen voor de EGYM-krachtapparaten. Op deze manier zorgen we ervoor dat de verwijderde gegevens altijd tot een minimum worden beperkt en geen negatieve of permanente gevolgen hebben voor het gebruik van uw gebruikersaccount in de fitnessfaciliteit of voor het gebruik van onze EGYM-producten binnen en buiten de fitnessfaciliteit. Als het probleem met het dubbelaccount betrekking heeft op uw EGYM-Wellpass-account, verwijderen we het account dat niet aan EGYM Wellpass is gekoppeld om ervoor te zorgen dat u geen problemen heeft met uw Wellpass-lidmaatschap."
5. Verstrekken van gegevens aan derden/ontvangers, gebruik van dienstverleners
Uw persoonlijke gegevens worden door ons alleen doorgegeven of overgedragen aan derden als dit noodzakelijk is voor de uitvoering van de overeenkomst met u, als wij een legitiem belang hebben, als u toestemming hebt gegeven en/of als wij daartoe verplicht zijn op grond van de wet of een officieel, dan wel gerechtelijk bevel.
Uw persoonlijke gegevens worden door ons aan derden doorgegeven in de hieronder beschreven gevallen en voor de hieronder beschreven doeleinden.
Dienst voor het verzenden van e-mails : voor de verzending van onze e-mails aan u, bijv. transactie-e-mails zoals de verzending van een registratie- of orderbevestiging en voor de verzending van een door u bestelde nieuwsbrief, gebruiken wij e-mail verzendbedrijven die uw e-mailadres namens ons en alleen in het kader van onze instructies gebruiken op basis van overeenkomsten voor de verwerking van bestellingen conform art. 28 AVG voor de verzending van het betreffende bericht, maar niet voor andere doeleinden en niet zodat de e-mail verzendbedrijven zelf contact met u kunnen opnemen.
Cloud- en softwareleveranciers/contractverwerkers : daarnaast maken wij gebruik van dienstverleners die hostingdiensten voor ons verzorgen en gebruiken we ook cloud- of webgebaseerde softwareoplossingen van derden die ons in staat stellen om persoonlijke informatie in de cloud te beheren en te hosten bij externe dienstverleners om de belasting van onze eigen servers te verminderen en effectief te kunnen werken met nieuwe software. Wij hebben met de betreffende dienstverleners overeenkomsten voor de verwerking van orders gesloten, die ervoor zorgen dat deze dienstverleners de gegevens niet voor hun eigen doeleinden verwerken, maar alleen in het kader van onze instructies en namens ons. De wettelijke basis voor het gebruik van dienstverleners is art. 6, zin 1, lid 1, letter f) AVG (verwerking is noodzakelijk om de gerechtvaardigde belangen van de voor de verwerking verantwoordelijke te vrijwaren) in combinatie met artikel 28 AVG (verwerking namens de voor de verwerking verantwoordelijke).
Een aantal van de door ons ingeschakelde dienstverleners die in opdracht van ons en in het kader van onze opdracht als zogenaamde verwerkers in de zin van art. 28 AVG persoonlijke gegevens verwerken, bevinden zich buiten de EU/EER. Wij zorgen ervoor dat er bij de verwerker een adequaat niveau van gegevensbescherming is voordat gegevens worden doorgegeven aan verwerkers buiten de EU/EER. Dit is bijv. het geval voor verwerkers in landen als Canada en Israël, die onder een adequaat besluit van de Europese Commissie vallen (de zogenoemde veilige derde landen) en voor andere verwerkers door aanvaarding van de standaardcontractbepalingen van de EU vóór het begin van de verwerking door de betreffende dienstverlener.
Ondernemingen van de EGYM-groep : wij gebruiken ook andere ondernemingen van de EGYM-groep als dienstverleners die op basis van een verwerkingsovereenkomst ook persoonlijke gegevens voor ons verwerken, bijv. in verband met de levering van ontwikkeling en support voor onze diensten en toepassingen.
Fitnesscentra/-trainers: Een doorgifte van gegevens van EGYM aan uw fitnessfaciliteiten/trainers vindt plaats indien u daar uitdrukkelijk toestemming voor heeft gegeven, zie ook hierboven paragraaf 3.7 (Trainer App) en paragraaf 4), indien dit noodzakelijk is voor de uitvoering van een met u gesloten overeenkomst en/of voor zover daar van de zijde van uw fitnessfaciliteit een gerechtvaardigd belang bij bestaat. Als u de EGYM Branded Member App gebruikt, worden gegevens gedeeld met uw fitnessfaciliteit als dit absoluut noodzakelijk is voor het verlenen van de door u gevraagde dienst, bijvoorbeeld zodat u zich bindend kunt inschrijven voor een cursus van uw fitnessfaciliteit, cursussen van uw fitnessfaciliteit kunt oproepen of kunt deelnemen aan een promotie/challenge van uw fitnessfaciliteit. Bovendien kunnen, als onderdeel van uw gebruik van de Branded Member App, gegevens/informatie ook worden gedeeld met uw fitnessfaciliteit, zoals of u lid bent van de fitnessfaciliteit die de App gebruikt, de datum van eerste login/laatste login, frequentie van gebruik en feedback/ratings over de App. De overdracht van deze gegevens aan uw fitnesscentrum is gebaseerd op de rechtsgrondslag van het rechtmatige belang van uw fitnesscentrum. Het legitieme belang bestaat erin te kunnen begrijpen hoeveel/welke leden de Branded Member App daadwerkelijk gebruiken, of zij tevreden zijn en/of de app vaak gebruiken, teneinde te kunnen bepalen of de economische investering in de Branded Member App de moeite waard is voor de fitnessfaciliteit.
Andere EGYM-gebruikers/ sociale functies : indien de gebruiker dit expliciet heeft geactiveerd in het privacygedeelte van zijn profiel, kan de gebruiker zichzelf vergelijken met vrienden en andere gebruikers in zijn of haar fitnesscentrum binnen de sociale functies van EGYM om zichzelf zo te motiveren. Voor dit doel is bijv. de volgende informatie opvraagbaar/zichtbaar voor alle andere EGYM-gebruikers van dezelfde fitnessstudio binnen de "rangschikking" wanneer deze door de gebruiker wordt geactiveerd Gebruikersnaam of EGYM-alias (als er geen gebruikersnaam is ingevoerd, bestaat de EGYM-alias uit het lokale deel van het e-mailadres, d.w.z. het deel voor het @ teken), profielfoto, EGYM-punten, naam van de fitnessstudio en of de gebruiker een trainer en/of EGYM+ gebruiker is. Deze informatie wordt niet beschikbaar gemaakt door openbare zoekmachines. De gebruiker kan deze functie op elk moment handmatig in- en uitschakelen in het privacygedeelte van zijn of haar profiel. U kunt ook uw eigen fitnessteam samenstellen door vriendschapsverzoeken te sturen naar gebruikers die ook de sociale functies hebben geactiveerd of door deze van andere gebruikers te accepteren.
Fabrikant-verbonden apparaten met EGYM-software (bijv. LifeFitness cardio-fitnessapparatuur): Er zijn fitnessapparaten van andere fabrikanten die door EGYM zijn uitgerust met Smart Cardio-software, waarmee je kunt inloggen en trainen op deze apparaten met je EGYM ID of RFID-chip/armband. Dit geldt bijvoorbeeld voor cardio-fitnessapparatuur van de fabrikant LifeFitness. In dit geval fungeert de fabrikant van de fitnessapparaten die zijn uitgerust met EGYM's Smart Cardio-software als een verwerker van gegevens op basis van Art. 28 GDPR, wat betekent dat de benodigde persoonsgegevens door de fabrikant worden verwerkt volgens onze instructies. De fabrikant van de fitnessapparaten verwerkt de volgende gegevens over jou namens ons: geboortedatum, lengte, gewicht, geslacht, RFID-ID en voorkeursapparaten voor het instellen van de apparaten op jouw behoeften. De fabrikanten van de fitnessapparaten kunnen deze gegevens ook gebruiken in volledig geanonimiseerde vorm, die geen identificatie van jou mogelijk maakt, voor hun eigen statistische doeleinden.
EGYM kan de gebruiker ook toestaan om informatie in zijn of haar profiel te publiceren (bijv. trainingsresultaten) of deze te delen met derden in sociale media (bijv. Facebook, Twitter enz.) door verbinding te maken tussen zijn of haar profiel bij EGYM en het betreffende account op sociale media. Deze overdracht van gegevens waarvoor de gebruiker opdracht geeft, is uitsluitend de verantwoordelijkheid van de gebruiker. EGYM aanvaardt geen verantwoordelijkheid voor de betrokken derden (bijv. Facebook) en hun omgang met de gegevens van de gebruiker.
6. Gegevensbeveiliging en -encryptie
Uw persoonlijke gegevens worden door ons op een veilige manier gecodeerd verzonden. Dit geldt voor uw bestelling en ook voor de inloggegevens als gebruiker. EGYM gebruikt alleen TLS 1.0 tot 1.2 (Transport Layer Security) voor de communicatie tussen de EGYM-eindapparaten en de EGYM-servers. Teruggrijpen op oudere versies is niet mogelijk. Dit geldt ook voor de gebruikte encryptie (codering), die gebruik maakt van PFS (Perfect Forward Security). EGYM maakt ook alleen gebruik van HSTS-procedures die minder dan 1 jaar oud zijn. Deze encryptie wordt algemeen aangeduid als SSL (coderingssysteem). EGYM zorgt op die manier voor maximale beveiliging tijdens de gegevensoverdracht.
Wij beveiligen onze website en andere systemen en toepassingen door passende technische en organisatorische maatregelen tegen verlies, vernietiging, toegang, wijziging of verspreiding van uw gegevens door onbevoegden.
7. Duur van de opslag
Wij houden ons aan de grondbeginselen van vermijding en spaarzame omgang met gegevens. Wij bewaren uw persoonlijke gegevens daarom slechts zolang als nodig is om de door u gevraagde of bestelde dienst te kunnen leveren (zie in detail de in hoofdstuk 3 vermelde diensten en doeleinden), d.w.z. in de regel zolang er een contractuele relatie met u bestaat en/of uw toestemming is verkregen.
Nadat het betreffende verwerkingsdoeleinde is weggevallen of in het geval van de beëindiging/opzegging van een contractuele relatie of nadat uw toestemming is ingetrokken, worden de betreffende gegevens door EGYM geblokkeerd of gewist, tenzij verdere opslag noodzakelijk is op grond van wettelijke bewaringsverplichtingen (bijv. in overeenstemming met de bepalingen van het Duitse Wetboek van Koophandel), waaraan wij gebonden zijn.
8. Verplichting tot het verstrekken van persoonlijke gegevens
Om gebruik te kunnen maken van de door u gevraagde dienst (zie de beschrijving van de betreffende diensten in punt 3), is het noodzakelijk om de persoonlijke gegevens te verstrekken die voor dit doel nodig zijn om de overeenkomst af te sluiten of voor het verlenen van de door u gevraagde prestatie/dienst.
Het verstrekken van gegevens die niet absoluut noodzakelijk zijn voor het sluiten van de betreffende overeenkomst of voor het leveren van de door u gewenste prestatie/dienst is vrijwillig. U kunt dit herkennen doordat de betreffende invoervelden gemarkeerd zijn met "optioneel".
Eventueel niet verstrekte gegevens die nodig zijn voor het sluiten van de overeenkomst of voor het leveren van de gevraagde prestatie/dienst kunnen tot gevolg hebben dat wij niet in staat zijn om de betreffende contractuele prestatie/dienst te leveren of niet in overeenstemming met de overeenkomstkunnen leveren.
9. Niet-bestaan van geautomatiseerde besluitvorming
Wij wijzen u erop dat u bij gebruikmaking van de EGYM-diensten en van onze prestaties niet onderworpen bent aan een beslissing die uitsluitend gebaseerd is op een geautomatiseerde verwerking – inclusief profilering – die rechtsgevolgen voor u heeft of die u op een vergelijkbare manier nadelig beïnvloedt.
10. Gebruik van cookies / tracking
Voor het gebruik van cookies en tracking-technologieën raadpleegt u het best de afzonderlijke informatie in ons cookiebeleid.
De volgende richtlijnen zijn van toepassing op het gebruik van tools en trackingtechnologieën in onze Branded Member App:
10.1 Waarvoor gebruiken we in de app tools en trakingtechnologieën?
Wij gebruiken app-tracking technologieën bij uw gebruik van de app om u toegang te geven tot uw gebruikersaccount, om app-fouten en stabiliteitsproblemen te analyseren en op te lossen, om een gecombineerd inzicht te krijgen in het gebruik van de app door gebruikers en om u een betere gebruikerservaring te bieden.
Wij maken ook gebruik van de technologieën van externe dienstverleners, die wij in punt 2 hieronder uitvoerig beschrijven en die voor ons werken in het kader van de opdrachtverwerking conform art. 28 AVG en die dus alleen namens ons en in het kader van onze opdracht gegevens voor ons verwerken.
Een aantal van de door ons ingeschakelde dienstverleners die in opdracht van ons en in het kader van onze opdracht als zogenaamde verwerkers in de zin van art. 28 AVG persoonlijke gegevens verwerken, bevinden zich buiten de EU/EER, bijv. in de VS. Wij zorgen ervoor dat er bij de verwerker een adequaat niveau van gegevensbescherming is voordat gegevens worden doorgegeven aan verwerkers buiten de EU/EER. Dit is bijv. het geval voor verwerkers in landen als Canada en Israël, die onder een adequaat besluit van de Europese Commissie vallen (de zogenoemde veilige derde landen) en voor andere verwerkers door aanvaarding van de standaardcontractbepalingen van de EU vóór het begin van de verwerking door de betreffende dienstverlener.
De wettelijke basis voor het gebruik van trackingtechnologieën voor bovengenoemde doeleinden in onze app is artikel 6, lid 1, zin 1, punt f) AVG (verwerking is noodzakelijk om de legitieme belangen van de verantwoordelijke te beschermen). Voor elk van de gebruikte tools vindt u hieronder de details.
10.2. Gebruikte tools en trackingtechnologieën
Hieronder vindt u informatie over de afzonderlijke tools van ons en van derden die in onze app worden gebruikt voor bovengenoemde doeleinden:
-Sessie-token
met de sessie-token krijgt u toegang tot uw EGYM-gebruikersaccount.
-Branch.io:
deze dienst maakt een vereenvoudigde interactie van gebruikers mogelijk tussen de app en de verschillende apparaten, kanalen en platforms van de gebruiker.
-Validic:
indien u de app optioneel aansluit op uw fitnessapparatuur en wearables om de bijbehorende functionaliteiten in de app te gebruiken, maken wij gebruik van de dienst Validic, waarmee u de fitnessgegevens van de op uw app aangesloten apparatuur en wearables kunt synchroniseren en in de app kunt weergeven. De gegevens omvatten uw fitnessroutine en trainingssessies. Voor dit doel wordt een gebruikers-ID zonder persoonlijke gegevens benut.
-Crashlytics:
deze dienst helpt om de app te verbeteren en problemen op te lossen door het verzamelen van de oorzaken van app-crashes. Voor dit doel worden bijvoorbeeld ID's gebruikt om het aantal gebruikers te meten dat te maken geeft met een bepaalde crash.
We hebben een legitiem belang bij het analyseren en begrijpen van potentiële fouten en stabiliteitsproblemen in onze app om deze effectief te verhelpen en onze gebruikers in staat te stellen de app zo foutloos en probleemloos mogelijk te gebruiken.
-Firebase Analytics/Crashlytics:
deze diensten verzamelen gegevens zoals gebruikers-ID, data over de interactie van de gebruiker met de applicatie (bijv. het openen van het scherm en het aanraken van buttons), gebruikerskenmerken (bijv. uw thuisclub), kenmerken van het apparaat, reclame-ID van het apparaat, naam en versie van de app. Wij analyseren de gegevens om inzicht te krijgen in het gebruik van de app en de betrokkenheid van de gebruiker om zo de gebruikerservaring in de app te verbeteren. In het kader van het gebruik van Firebase benutten we ook de functie Firebase Performance Monitoring voor de snelheidsanalyse.
Wij hebben een legitiem belang bij het in gecombineerde vorm analyseren en statistisch verwerken van het gebruik van onze app door gebruikers. Met de verzamelde statistieken kunnen wij onze app en ons aanbod continu verbeteren en voor u als gebruiker interessanter maken.
wij gebruiken de dienst Segment in de app om gegevens te verzamelen over de gebruikersinteractie met virtuele lessen, zoals welke video werd bekeken of hoe lang de video werd afgespeeld. De informatie wordt door ons geanalyseerd om de lessen relevanter, persoonlijker en aantrekkelijker te maken voor de gebruikers. Elke gebruiker krijgt hiervoor een gebruikers-ID toegewezen.
Wij hebben een legitiem belang bij het in gecombineerde vorm analyseren en statistisch verwerken van de gebruikersinteractie met virtuele lessen in onze app.
10.3. Recht op herroeping
Als u niet wilt dat wij de tools en trackingtechnologieën in de app gebruiken voor de bovengenoemde doeleinden, kunt u te allen tijde bezwaar maken tegen het gebruik van de tools en trackingtechnologieën door de app van uw apparaat te verwijderen of te deactiveren.
11. Rechten van de betrokkene / recht van beroep bij een toezichthoudende autoriteit
U hebt de volgende rechten met betrekking tot de persoonlijke gegevens die op u betrekking hebben:
U hebt bovendien het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming in de lidstaat waar u woont, werkt of waar vermoedelijk inbreuk werd gemaakt op de correcte verwerking van uw persoonlijke gegevens door ons, indien u van mening bent dat de verwerking van uw persoonlijke gegevens onrechtmatig is.
Als u ons uw toestemming hebt gegeven om uw gegevens te verwerken in het kader van het gebruik van onze diensten en toepassingen, kunt u deze toestemming te allen tijde met werking voor de toekomst herroepen. De rechtmatigheid van de verwerking van uw gegevens tot aan de herroeping ervan blijft onaangetast.
Voor het uitoefenen van uw rechten of in geval van andere problemen met betrekking tot gegevensbescherming kunt u te allen tijde contact met ons opnemen via de in punt 1 genoemde contactmogelijkheden en/of de in ons impressum vermelde kanalen.
13. Aanvullende informatie over uw recht van bezwaar
Daarnaast willen wij u er nog op wijzen dat indien uw persoonlijke gegevens worden verwerkt op basis van een rechtmatig belang in het kader van de belangenafweging op grond van art. 6 lid 1 letter f) AVG en/of uw persoonlijke gegevens worden verwerkt ten behoeve van direct marketing, u te allen tijde het recht hebt om bezwaar te maken tegen de verwerking van uw persoonlijke gegevens.
Stand: 16 december 2024