Privacyverklaring

1. Wie we zijn

Venurix is software voor sportaccommodaties: reserveringen, leden, abonnementen, toegang en meer. Venurix is een product van burodevelopment BV (KvK-nummer 60091215, De Kazematten 2E, 6681 CS Bemmel). burodevelopment ontwikkelt, implementeert en beheert Venurix: de software, de implementatie bij sportcentra, de Venurix-app in de App Store en Google Play en de websites venurix.nl, venurix.com en venurix.app.

Deze verklaring gaat over de Venurix-app, het ledenportaal en de inlogpagina's op venurix.app, en over de websites venurix.nl, venurix.com en venurix.app. Voor zakelijke klanten gelden daarnaast de algemene voorwaarden en de verwerkersovereenkomst.

2. Venurix en je sportcentrum

Je gebruikt de Venurix-app bij een sportcentrum, vereniging of andere accommodatie die met Venurix werkt. Daarbij zijn er twee rollen:

• Je sportcentrum is verwerkingsverantwoordelijke voor je gegevens als klant of lid: je klantgegevens, lidmaatschappen, boekingen, betalingen en toegang. Het sportcentrum bepaalt welke gegevens het vastlegt en hoe lang het ze bewaart. Lees daarom ook de privacyverklaring van je eigen sportcentrum.
• Venurix is verwerker voor het sportcentrum: wij leveren en beheren de software waarin die gegevens staan, volgens een verwerkersovereenkomst en alleen in opdracht van het sportcentrum.
• Voor je Venurix-account (het inlogaccount waarmee je bij één of meer sportcentra inlogt) en voor de app zelf zijn wij het aanspreekpunt.

3. Welke gegevens we verwerken

Je account

Je e-mailadres, je wachtwoord (alleen als onomkeerbare hash), je tweede factor als je die instelt (authenticator-app, herstelcodes, passkeys) en een intern account-id. Nodig om in te loggen en je account te beveiligen.

Koppeling met je sportcentrum

Welk account bij welke klant van welk sportcentrum hoort. De koppeling ontstaat alleen via een uitnodiging die het sportcentrum naar je e-mailadres stuurt.

Gegevens van je sportcentrum

Je naam zoals het sportcentrum die kent, je lidmaatschappen, je boekingen met prijs en status en je toegangspas. Die gegevens komen van het sportcentrum; de app haalt ze op en toont ze. Boek of annuleer je in de app, dan gaat dat naar het sportcentrum.

Op je toestel

Inlogtokens in de beveiligde opslag van je toestel (Keychain of Keystore), het sportcentrum dat je hebt gekozen en je thema. Die gegevens blijven op je toestel.

Technische gegevens

Bij elk bezoek verwerkt onze hostingpartij technische gegevens zoals je IP-adres om de dienst te leveren en te beveiligen. Onze eigen beveiligingslogboeken bevatten alleen interne id's, geen e-mailadressen, namen of berichten.

Cookies

De inlogpagina gebruikt alleen functionele cookies om je ingelogd te houden en formulieren te beveiligen. De websites plaatsen alleen analytische cookies van Google Analytics, en alleen als je daar toestemming voor geeft. Zie het cookiebeleid.

Wat we niet verwerken: je locatie, contacten, foto's, bestanden, agenda, gezondheidsgegevens of berichten. De app bevat geen advertenties, geen analytics of crashrapportage van derden en geen advertentie-ID, en volgt je niet over andere apps of websites.

4. Deze websites, statistieken en contact

Bezoek aan de websites

De websites draaien bij Cloudflare. Om de pagina's te leveren en aanvallen te weren, verwerkt Cloudflare technische gegevens zoals je IP-adres en browser. Wij zien daarvan alleen geanonimiseerde totalen.

Statistieken met Google Analytics

Alleen als je in de cookiemelding op Accepteren klikt, meten we met Google Analytics welke pagina's worden bezocht, hoe bezoekers op de site komen (bijvoorbeeld via een zoekmachine), en met welk soort toestel en browser, met een globale locatie op land- of stadsniveau. Google Analytics plaatst daarvoor een cookie met een willekeurig id. We gebruiken dit alleen om de websites te verbeteren. Google Analytics slaat geen IP-adressen op; Google-signalen, advertentiefuncties en het delen van gegevens met Google voor eigen doeleinden staan uit. Weiger je, dan laden we Google Analytics niet en gaat er niets naar Google.

Contact en launching partners

Mail je ons, bijvoorbeeld om een kennismaking te plannen of om je aan te melden als launching partner, dan gebruiken we je naam, e-mailadres, telefoonnummer en wat je over je organisatie vertelt om je te antwoorden en om een eventuele samenwerking te bespreken.

5. Waarvoor en op welke grondslag

• Inloggen en je account beheren: nodig om de dienst te leveren die je gebruikt (uitvoering van een overeenkomst).
• Je gegevens bij je sportcentrum tonen, boeken en annuleren: in opdracht van je sportcentrum, op de grondslag die het sportcentrum heeft (meestal je lidmaatschap of boeking).
• Beveiliging en misbruik voorkomen, zoals het beperken van inlogpogingen: ons gerechtvaardigd belang bij een veilige dienst.
• E-mails over je account, zoals een bevestiging of wachtwoordherstel: alleen als dat nodig is voor je account. We sturen geen nieuwsbrieven via de app.
• Statistieken over het gebruik van de websites (Google Analytics): alleen met je toestemming. Je kunt die toestemming altijd intrekken via Cookie-instellingen onderaan elke pagina.
• Je vragen beantwoorden en een samenwerking bespreken, ook als launching partner: ons gerechtvaardigd belang om te reageren op wie contact opneemt, en het voorbereiden van een overeenkomst als je organisatie klant of partner wil worden.

6. Met wie gegevens worden gedeeld

• Je sportcentrum: alleen het sportcentrum waaraan je account is gekoppeld, en alleen je eigen gegevens daar. Sportcentra zien elkaars gegevens niet.
• Hosting: de gegevens staan op servers in Nederland. Het verkeer loopt via Cloudflare, dat de verbinding beveiligt; Cloudflare kan daarbij servers buiten de Europese Economische Ruimte gebruiken, met passende waarborgen.
• E-mail: e-mails over je account verstuurt Brevo (Sendinblue SAS, Frankrijk) namens ons.
• Google (Google Ireland Limited): alleen als je toestemming geeft voor statistieken, als verwerker voor Google Analytics. Google kan gegevens verwerken in de Verenigde Staten; Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework en daarnaast gelden de standaardcontractbepalingen van de Europese Commissie.

We verkopen geen gegevens en delen ze niet voor advertenties of marketing van anderen.

7. Hoe lang we gegevens bewaren

• Je account bewaren we tot je het verwijdert.
• Gegevens bij je sportcentrum (klant, lidmaatschappen, boekingen, betalingen) bewaart het sportcentrum volgens zijn eigen bewaartermijnen, ook als je je account verwijdert.
• Logboeken: wijzigingen worden voor de verantwoording vastgelegd met alleen een intern id, dat na het verwijderen van je account naar niemand meer verwijst.
• Back-ups worden na uiterlijk vijf weken overschreven.
• Op je toestel: tot je uitlogt, je account verwijdert of de app verwijdert.
• Statistieken (Google Analytics): de gegevens per bezoeker bewaart Google Analytics 14 maanden; het cookie verloopt na uiterlijk 13 maanden of eerder als je je toestemming intrekt.
• E-mailcontact: tot 2 jaar na het laatste contact, tenzij er een overeenkomst uit voortkomt. Dan bewaren we wat nodig is voor die overeenkomst en de wettelijke bewaarplicht.

8. Je account verwijderen

Je kunt je account altijd zelf verwijderen:

• In de app: Account → Account verwijderen.
• Op het web, ook zonder de app: https://api.venurix.app/account/delete.

Voor de zekerheid log je daarbij eerst opnieuw in. Daarna verwijderen we je account helemaal: je e-mailadres, wachtwoord, tweede factor en inlogsessies, en de koppeling met je sportcentra. Je gegevens als klant of lid bij een sportcentrum blijven daar staan, onder de verantwoordelijkheid van dat sportcentrum. Wil je die ook laten verwijderen, vraag het dan aan je sportcentrum.

Werk je ook bij een sportcentrum met een medewerkersaccount, dan kan verwijderen pas nadat die toegang is ingetrokken.

9. Je rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, bezwaar te maken en je gegevens mee te nemen.

• Voor je gegevens als klant of lid (lidmaatschap, boekingen, betalingen): neem contact op met je sportcentrum. Wij helpen het sportcentrum daarbij.
• Voor je Venurix-account: verwijderen kan zelf (zie hierboven); voor andere verzoeken mail je naar info@venurix.nl.
• Voor statistieken: trek je toestemming in via Cookie-instellingen onderaan elke pagina. Dat geldt vanaf dat moment; wat al gemeten is, blijft tot het einde van de bewaartermijn anoniem in de totalen.

We reageren binnen een maand. We kunnen je vragen om aan te tonen dat het account van jou is; stuur nooit je wachtwoord of codes mee.

10. Beveiliging

Alle verbindingen zijn versleuteld (https). Wachtwoorden slaan we alleen als hash op en je kunt een tweede factor of passkey instellen. De app ziet je wachtwoord nooit: je logt in op de inlogpagina van Venurix in de browser van je toestel. De gegevens van elk sportcentrum zijn strikt van elkaar gescheiden en medewerkers zien alleen wat bij hun rol hoort.

11. Contact en klachten

Vragen over deze verklaring of over je account: info@venurix.nl, of per post aan burodevelopment, De Kazematten 2E, 6681 CS Bemmel.

Ben je niet tevreden over hoe wij of je sportcentrum met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Als deze verklaring verandert, passen we de datum bovenaan aan.