Privacybeleid

Laatst bijgewerkt: april 2026

Studio Rose Moon, gevestigd te Teteringsedijk 21, 4817 MA Breda, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in dit privacybeleid. Wij respecteren je privacy en gaan zorgvuldig om met je persoonsgegevens.

1. Contactgegevens

Studio Rose Moon
Manoek Klootwijk
Teteringsedijk 21, 4817 MA Breda
KVK: 92404081
E-mail: [email protected]
Telefoon: +31 6 23907356

2. Welke gegevens verzamelen wij?

Wij verwerken de volgende persoonsgegevens wanneer je gebruikmaakt van onze diensten of contact met ons opneemt:

  • Voor- en achternaam
  • E-mailadres
  • Telefoonnummer
  • Eventuele gezondheidsgegevens die je vrijwillig met ons deelt ten behoeve van een veilige lespraktijk

Gezondheidsgegevens - waarborgen

Gezondheidsgegevens worden uitsluitend mondeling gevraagd voor, tijdens of na sessies. Relevante informatie wordt uitsluitend handmatig genoteerd in een persoonlijk logboek van de docent. Er vindt geen digitale opslag of online verwerking van gezondheidsgegevens plaats. De gegevens worden uitsluitend gebruikt voor het aanpassen van oefeningen en het waarborgen van veilige deelname. Toegang tot deze informatie is beperkt tot Manoek Klootwijk (docent). Rechtmatige grondslag: deze gegevens worden verwerkt op basis van je expliciete toestemming en het gerechtvaardigd belang van Studio Rose Moon om veilige begeleiding te bieden.

Gegevens van minderjarigen

Onze website en diensten zijn niet specifiek gericht op personen jonger dan 16 jaar. Mocht een minderjarige deelnemen aan onze diensten, dan gebeurt dit uitsluitend met toestemming van ouders of voogd. Indien je denkt dat wij zonder toestemming persoonsgegevens van een minderjarige hebben verzameld, neem dan contact met ons op via [email protected].

3. Waarvoor gebruiken wij je gegevens?

Wij verwerken je gegevens voor de volgende doeleinden:

  • Het inschrijven voor yogalessen, sessies en evenementen
  • Het versturen van bevestigingen en herinneringen
  • Het beantwoorden van je vragen via het contactformulier, e-mail of WhatsApp
  • Het versturen van de nieuwsbrief (alleen met je uitdrukkelijke toestemming)
  • Het voldoen aan wettelijke verplichtingen (zoals belastingadministratie)

4. Grondslag voor verwerking

Wij verwerken je gegevens op basis van:

  • Uitvoering van een overeenkomst: wanneer je je inschrijft voor een les of sessie
  • Toestemming: voor het versturen van de nieuwsbrief
  • Gerechtvaardigd belang: voor het beantwoorden van contactverzoeken
  • Wettelijke verplichting: voor financiële administratie

5. Bewaartermijn

Wij bewaren je gegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld. Financiële gegevens worden bewaard conform de wettelijke bewaartermijn van 7 jaar. Overige gegevens worden verwijderd wanneer je je uitschrijft of wanneer ze niet langer nodig zijn.

6. Delen met derden en verwerkers

Wij delen je gegevens niet met derden voor commerciële doeleinden. Voor het leveren van onze diensten maken wij gebruik van de volgende verwerkers:

  • Auth0 (Okta): voor het veilig inloggen op je account. Auth0 verwerkt je e-mailadres en inloggegevens. Auth0 is gevestigd in de VS en voldoet aan de AVG via Standard Contractual Clauses.
  • Google (Sheets API): voor het opslaan van boekingen en nieuwsbriefabonnementen. Google is gecertificeerd onder het EU-US Data Privacy Framework.
  • E-mailprovider: voor het versturen van bevestigingen en nieuwsbrieven.

Daarnaast worden gegevens gedeeld wanneer wij hiertoe wettelijk verplicht zijn.

7. Cookies

Onze website maakt uitsluitend gebruik van functionele cookies die noodzakelijk zijn voor het goed functioneren van de website. Wij plaatsen geen tracking- of marketingcookies.

  • Functionele cookies: noodzakelijk voor de technische werking van de website
  • Auth0-sessiecookies: voor het veilig inloggen en het behouden van je sessie. Deze cookies worden geplaatst door Auth0 (Okta) en bevatten geen persoonlijke gegevens buiten de sessie-informatie

8. Webanalyse

Voor inzicht in het gebruik van de website maken wij gebruik van Umami, een privacyvriendelijk analysesysteem dat wij volledig zelf hosten op onze eigen server in de EU. Umami plaatst geen cookies en identificeert je niet persoonlijk.

Van elk bezoek registreren wij anoniem:

  • Bezochte pagina's en tijdstip
  • Verwijzende website (indien van toepassing)
  • Browsertype, besturingssysteem en apparaattype
  • Land (afgeleid van je IP-adres, dat zelf niet wordt opgeslagen)

Je IP-adres wordt gehasht met een zout dat dagelijks wordt vervangen, zodat bezoeken niet over dagen heen aan dezelfde persoon gekoppeld kunnen worden. Deze verwerking vindt plaats op basis van ons gerechtvaardigd belang (AVG art. 6 lid 1 sub f) om de werking en vindbaarheid van de website te verbeteren. Er worden geen gegevens gedeeld met derden.

9. Je rechten

Op grond van de AVG (Algemene Verordening Gegevensbescherming) heb je de volgende rechten:

  • Recht op inzage: je mag opvragen welke gegevens wij van je hebben
  • Recht op rectificatie: je kunt onjuiste gegevens laten corrigeren
  • Recht op verwijdering: je kunt verzoeken om verwijdering van je gegevens
  • Recht op beperking: je kunt de verwerking laten beperken
  • Recht op bezwaar: je kunt bezwaar maken tegen de verwerking
  • Recht op overdraagbaarheid: je kunt je gegevens opvragen in een gestructureerd formaat
  • Recht om toestemming in te trekken: als verwerking gebaseerd is op toestemming, kun je deze te allen tijde intrekken (Art. 7 lid 3 AVG). Het intrekken van toestemming laat de rechtmatigheid van de verwerking vóór de intrekking onverlet

Je kunt een verzoek indienen via [email protected]. Wij reageren binnen 30 dagen op je verzoek.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik.

11. Klachten

Heb je een klacht over de verwerking van je persoonsgegevens? Neem dan eerst contact met ons op. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

12. Wijzigingen

Dit privacybeleid kan worden gewijzigd. Wij raden je aan om dit beleid regelmatig te raadplegen. Bij belangrijke wijzigingen zullen wij je hierover informeren.