Privacyverklaring TREE11

Wie zijn wij?

Victorie Plaza B.V. is een besloten vennootschap naar Nederlands recht en staat ingeschreven in het handelsregister van de Nederlandse Kamer van Koophandel onder nummer 37143069. Wij zijn statutair gevestigd in Alkmaar en ons bezoekadres is Terborchlaan 311, 1816 MH Alkmaar. Hoewel onze vennootschap officieel Victorie Plaza B.V. heet, handelen wij voornamelijk onder de naam TREE11. In deze privacyverklaring zullen wij dan ook de naam TREE11 gebruiken. Mocht jij contact met ons willen opnemen, dan kan dat via onderstaande gegevens:

Bezoek- en postadres

TREE11
Terborchlaan 311
1816 MH Alkmaar
Nederland

T 072 511 1390
E info@tree11.nl
W www.tree11.nl

Contactpersoon voor privacy
De heer A. Baron.

Missie van TREE11 voor deze privacyverklaring

TREE11 is een toonaangevend sport- en wellnesscentrum in Alkmaar, waar leden gebruik kunnen maken van diverse faciliteiten en diensten, waaronder fitness, CrossFit, yoga, indoor cycling, padel en functionele training. Onze missie is het verbeteren van de levenskwaliteit voor iedereen in onze gemeenschap via onze op maat gemaakte fitnessprogramma’s, versterkt door de ongekende deskundigheid van ons toegewijde team.

Bij TREE11 staan sport, beweging en welzijn centraal. Wij geloven in persoonlijke begeleiding en het creëren van een inspirerende en motiverende omgeving waarin leden op een effectieve en plezierige manier hun sportieve en gezondheidsdoelen kunnen behalen. TREE11 is meer dan een sportschool: het is een ontmoetingsplek waar we samen groeien, elkaar inspireren en stimuleren om het beste uit onszelf te halen.

Naast onze fysieke faciliteiten bieden wij ook aanvullende diensten, zoals personal training, evenementen en online boekingen, die aansluiten bij de behoeften en wensen van onze leden. Ons uitgangspunt blijft altijd “GROW STRONG TOGETHER” – Samen sterker, door persoonlijke begeleiding en deskundige training.

Waarom deze privacyverklaring?

Om onze diensten optimaal te kunnen aanbieden, verwerken wij persoonsgegevens van leden, bezoekers en andere betrokkenen. Dit gebeurt in verschillende situaties, zoals bij het inschrijven voor een lidmaatschap, het boeken van lessen, het gebruik van onze faciliteiten en/of het bezoeken van onze website www.tree11.nl. Ook via de website verzamelen wij persoonsgegevens, bijvoorbeeld wanneer er een account wordt aangemaakt, een contactformulier wordt ingevuld en/of iemand zich aanmeldt voor een nieuwsbrief. Later in deze privacyverklaring gaan wij hier verder op in.

Wij hechten veel waarde aan de privacy van onze leden en bezoekers en vinden het belangrijk dat iedereen weet welke persoonsgegevens wij verzamelen, waarom wij dat doen en hoe wij hiermee omgaan. Daarom hebben wij deze privacyverklaring opgesteld. Hierin leggen wij uit welke persoonsgegevens wij verwerken, voor welke doeleinden, hoe wij deze beveiligen en welke rechten leden hebben met betrekking tot hun persoonsgegevens.

Met deze privacyverklaring willen wij op een transparante en duidelijke manier inzicht geven in hoe wij omgaan met privacy en gegevensbescherming. Eerst zullen wij ingaan op de Algemene Verordening Gegevensbescherming (AVG). Vervolgens bespreken wij onze verwerkingsrol, de wijze waarop wij persoonsgegevens verwerken en de doeleinden en grondslagen van die verwerking. Daarna lichten wij toe hoe wij persoonsgegevens delen, hoe lang wij deze bewaren, hoe onze website persoonsgegevens verwerkt en tot slot bespreken wij de rechten die jij hebt met betrekking tot jouw persoonsgegevens.

Wij raden iedereen aan om deze privacyverklaring zorgvuldig door te lezen, zodat leden en andere betrokkenen goed op de hoogte zijn van hun rechten en de manier waarop hun persoonsgegevens binnen TREE11 worden verwerkt.

Wat is de AVG?

De AVG is de Europese privacywetgeving die sinds 25 mei 2018 van kracht is. Deze wetgeving is ontworpen om de bescherming van persoonsgegevens binnen de Europese Unie te versterken en te harmoniseren. De AVG verplicht organisaties zoals TREE11 om zorgvuldig om te gaan met persoonsgegevens en transparantie te bieden over hoe deze gegevens worden verzameld, verwerkt en beschermd.
Een belangrijk uitgangspunt van de AVG is transparantie. Dit betekent dat wij verplicht zijn om leden, bezoekers en andere betrokkenen duidelijk en begrijpelijk te informeren over hoe en waarom wij persoonsgegevens verwerken. Door middel van deze privacyverklaring stelt TREE11 betrokkenen in staat om weloverwogen beslissingen te nemen over het delen van hun persoonsgegevens en biedt zij hen de mogelijkheid om hun rechten effectief uit te oefenen. De verwerking van persoonsgegevens moet op een eerlijke, rechtmatige en transparante wijze plaatsvinden en mag uitsluitend worden gedaan voor specifieke, gerechtvaardigde doeleinden. Daarnaast mogen er niet meer persoonsgegevens worden verzameld dan strikt noodzakelijk is en moeten deze correct en actueel zijn.

Verwerkingsrol van TREE11

Wij zullen allereerst onze verwerkingsrol bespreken. TREE11 treedt doorgaans op als verwerkingsverantwoordelijke in de zin van artikel 4, lid 7 van de AVG. Dit betekent dat wij zelfstandig bepalen welke persoonsgegevens wij verwerken, voor welke doeleinden en op welke manier deze verwerking plaatsvindt. Dit geldt bijvoorbeeld voor de verwerking van persoonsgegevens van leden die zich inschrijven voor een lidmaatschap, lessen boeken, gebruikmaken van onze faciliteiten en/of contact met ons opnemen. Ook bij het beheer van onze administratie, het uitvoeren van marketingactiviteiten en het verwerken van personeelsgegevens vervullen wij de rol van verwerkingsverantwoordelijke.

In bepaalde gevallen kan het echter voorkomen dat wij als verwerker in de zin van artikel 4, lid 8 van AVG optreden. Dit is het geval wanneer wij in opdracht van een andere partij persoonsgegevens verwerken en niet zelfstandig het doel en de middelen van de verwerking bepalen. Wanneer wij als verwerker handelen, volgen wij strikt de instructies van de verwerkingsverantwoordelijke, zoals vastgelegd in een verwerkersovereenkomst conform artikel 28 van de AVG. In deze situaties verwerken wij persoonsgegevens uitsluitend voor de doeleinden die door de verwerkingsverantwoordelijke zijn vastgesteld en nemen wij geen zelfstandige beslissingen over de manier waarop deze gegevens worden gebruikt. Dat is bijvoorbeeld het geval voor onze padelactiviteiten. Wanneer iemand een padelbaan reserveert via Playtomic, ontvangen wij persoonsgegevens van deze gebruiker van Playtomic in haar systeem, zodat wij de reservering kunnen verwerken en de toegang tot onze faciliteiten kunnen bieden. In dit geval verwerken wij de gegevens die wij van Playtomic ontvangen, zoals naam, contactgegevens en reserveringsdetails, om ervoor te zorgen dat de betreffende persoon zijn of haar geboekte speeltijd bij TREE11 kan benutten.

Of wij nu als verwerkingsverantwoordelijke of als verwerker optreden, in beide gevallen vinden wij het van groot belang dat persoonsgegevens met zorg worden behandeld. Wij zorgen ervoor dat alle verwerkingen plaatsvinden binnen de grenzen van de privacywetgeving en dat de rechten van betrokkenen gewaarborgd blijven. Als verwerkingsverantwoordelijke nemen wij de verplichtingen uit artikel 24 AVG in acht, wat betekent dat wij passende technische en organisatorische maatregelen treffen om te waarborgen dat de verwerking in overeenstemming met de wet plaatsvindt. Wanneer wij optreden als verwerker, zorgen wij ervoor dat de verwerking voldoet aan de afspraken die met de verwerkingsverantwoordelijke zijn gemaakt, zoals vereist onder artikel 28 van de AVG.

Verwerking van persoonsgegevens

Zoals gesteld, verwerkt TREE11 persoonsgegevens van leden, bezoekers en andere betrokkenen in het kader van haar dienstverlening. Dit gebeurt dus in verschillende situaties, zoals bij het inschrijven voor een lidmaatschap, het boeken van lessen, het gebruik van onze faciliteiten en/of het reserveren van een padelbaan. Daarnaast kunnen persoonsgegevens worden verwerkt wanneer iemand contact met ons opneemt via e-mail, telefoon of via het contactformulier op onze website www.tree11.nl.

Onze diensten en website zijn niet gericht op personen jonger dan vijftien jaar. Wij kunnen echter niet controleren of een bezoeker van onze website daadwerkelijk vijftien jaar of ouder is. Indien een persoon jonger dan vijftien jaar gebruik wil maken van onze diensten, is hiervoor uitdrukkelijke toestemming van een ouder of wettelijk voogd vereist. Deze toestemming dient persoonlijk op locatie te worden gegeven, waarbij de ouder of voogd zich dient te legitimeren met een geldig identiteitsbewijs. Tevens zullen wij controleren of de relatie tussen de ouder/voogd en de minderjarige correct is vastgesteld, alvorens enige dienst wordt verleend.

Als ouders of voogden vermoeden dat er zonder toestemming persoonsgegevens van een minderjarige zijn verzameld, kunnen zij contact met ons opnemen via de contactgegevens in deze privacyverklaring. Wij zullen dan, indien nodig, passende maatregelen nemen om deze gegevens te verwijderen.

De manier waarop wij persoonsgegevens verzamelen, is afhankelijk van de relatie die iemand met TREE11 heeft. In de meeste gevallen verstrekken leden en gebruikers hun persoonsgegevens zelf, bijvoorbeeld bij het registreren van een lidmaatschap, het inschrijven voor lessen, het reserveren van een baan en/of het deelnemen aan evenementen. Deze persoonsgegevens kunnen onder andere bestaan uit naam, adres, contactgegevens en betaalinformatie, en worden uitsluitend verwerkt om onze dienstverlening goed uit te voeren. In sommige gevallen worden persoonsgegevens verwerkt op basis van een wettelijke of contractuele verplichting, bijvoorbeeld in het kader van onze administratie en facturering.

Gebruik van cookies

De website van TREE11 (www.tree11.nl) maakt gebruik van cookies. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan de website wordt opgeslagen op het apparaat van de bezoeker. Cookies kunnen worden gebruikt om voorkeuren te onthouden, functionaliteiten te bieden en/of gedrag op de website te analyseren. TREE11 maakt gebruik van de volgende soorten cookies:

Functionele cookies

• Deze cookies zijn noodzakelijk voor de basisfunctionaliteit van de website, zoals het onthouden van gebruikersvoorkeuren.

Analytische cookies

• Via tools zoals Google Analytics worden deze cookies gebruikt om inzicht te krijgen in het gebruik van de website en om de prestaties van de website te verbeteren. Deze gegevens worden zoveel mogelijk geanonimiseerd.

Google Tag Manager (GTM)

• Deze tool wordt gebruikt voor het beheren van scripts en trackingcodes zonder aanpassingen in de broncode van de website. GTM zelf plaatst geen cookies, maar kan cookies van derden beheren.

Marketingcookies

• Deze cookies worden gebruikt om bezoekers over websites heen te volgen, bijvoorbeeld via de Facebook Pixel. Het doel is om advertenties weer te geven die relevant zijn voor de individuele gebruiker.

Third-party cookies

• TREE11 maakt gebruik van diensten van derden, zoals YouTube (voor het insluiten van video’s) en sociale media platforms. Deze externe partijen kunnen cookies plaatsen op het moment dat hun content via de website wordt weergegeven.

Bij het eerste bezoek aan de website wordt een cookiemelding getoond waarmee bezoekers hun voorkeuren kunnen aangeven. Waar wettelijk vereist, worden analytische en marketingcookies alleen geplaatst na toestemming van de bezoeker. Bezoekers kunnen hun cookie-instellingen op elk moment wijzigen of cookies verwijderen via de instellingen van hun browser. Houd er rekening mee dat het uitschakelen van bepaalde cookies invloed kan hebben op de werking van de website.

Doeleinden en grondslagen

De verwerking van persoonsgegevens vindt bij TREE11 slechts plaats op basis van één of meerdere rechtsgronden zoals vastgelegd in de AVG. Dit betekent dat wij persoonsgegevens alleen verwerken als daar een wettelijke basis voor is. De relevante grondslagen voor de verwerking van persoonsgegevens binnen TREE11 zijn als volgt.

Uitvoering van een overeenkomst

Wanneer de verwerking noodzakelijk is om een contract met een betrokkene na te komen, bijvoorbeeld bij het beheren van lidmaatschappen of het verwerken van boekingen.

Wettelijke verplichting

Wanneer TREE11 persoonsgegevens moet verwerken om te voldoen aan verplichtingen die voortvloeien uit wet- en regelgeving, zoals fiscale en administratieve verplichtingen.

Toestemming

Wanneer een betrokkene expliciete toestemming geeft voor een verwerking, bijvoorbeeld bij het ontvangen van nieuwsbrieven of het aanmaken van een account. Deze toestemming kan op elk moment worden ingetrokken.

Gerechtvaardigd belang

Wanneer TREE11 of een derde partij een legitiem belang heeft bij de verwerking van persoonsgegevens, mits de belangen of grondrechten van de betrokkene niet zwaarder wegen. Dit geldt bijvoorbeeld voor beveiliging, fraudepreventie en marketing. TREE11 verwerkt persoonsgegevens van verschillende groepen betrokkenen, waaronder leden, bezoekers van de website, zakelijke relaties en medewerkers. In de onderstaande secties worden alle verwerkingsdoeleinden en de grondslagen per categorie toegelicht.

Verwerking van persoonsgegevens van leden en bezoekers

TREE11 verwerkt persoonsgegevens van haar leden en bezoekers voor de volgende doeleinden:

1. Het registreren en beheren van lidmaatschappen
   TREE11 verwerkt persoonsgegevens zoals naam, adres, contactgegevens en betaalgegevens om lidmaatschappen te registreren en te beheren. Dit is noodzakelijk voor de uitvoering van de overeenkomst tussen TREE11 en haar leden.
2. Het verwerken van reserveringen en boekingen
   Voor het boeken van lessen, trainingen en sportactiviteiten verwerken wij persoonsgegevens om de reserveringen te registreren en toegang te verlenen tot onze faciliteiten. Om onze diensten op een efficiënte en gebruiksvriendelijke manier aan te bieden, maken wij tevens gebruik van derde partijen die ons ondersteunen bij het beheren van boekingen, lesroosters en ledenadministratie. Hierbij kan gedacht worden aan platforms zoals Gymly, SugarWOD en Clubplanner.
3. Het faciliteren van padelreserveringen via Playtomic
   Wanneer een lid via Playtomic een padelbaan reserveert, ontvangen wij persoonsgegevens zoals naam, contactgegevens en reserveringsdetails. Dit is noodzakelijk voor de uitvoering van de overeenkomst.
4. Het verstrekken van informatie en klantenservice
   Wij verwerken persoonsgegevens wanneer leden of bezoekers contact met ons opnemen voor vragen of verzoeken, om hen adequaat te kunnen helpen.
5. Facturatie en betalingsverwerking
   Persoonsgegevens zoals naam, adres en betalingsgegevens worden verwerkt om facturen op te stellen en betalingen te verwerken.
6. Het verbeteren van diensten en klanttevredenheidsonderzoeken
   Wij verwerken persoonsgegevens om analyses uit te voeren en de tevredenheid van leden te meten, zodat wij onze diensten verder kunnen optimaliseren.
7. Beveiliging van faciliteiten en IT-systemen
   Wij verwerken persoonsgegevens voor toegangsbeheer, het monitoren van ongeautoriseerde toegang en het beschermen van eigendommen.
8. Naleving van wet- en regelgeving
   Sommige verwerkingen zijn verplicht op grond van wet- en regelgeving, zoals fiscale verplichtingen of gegevens die vereist zijn voor juridische procedures.

Verwerking van persoonsgegevens via de website

TREE11 verwerkt persoonsgegevens van websitebezoekers voor de volgende doeleinden:

1. Het aanbieden en optimaliseren van de website
   Wij verwerken technische gegevens zoals IP-adressen en browsertype om de website goed te laten functioneren en de gebruikerservaring te verbeteren.
2. Het verwerken van contactaanvragen via de website
   Wanneer iemand een contactformulier invult, verwerken wij persoonsgegevens zoals naam en e-mailadres om een reactie te kunnen geven.
3. Het versturen van nieuwsbrieven en marketingberichten
   Wij verwerken persoonsgegevens zoals naam en e-mailadres om nieuwsbrieven te versturen. Hiervoor vragen wij expliciete toestemming.

Verwerking van persoonsgegevens voor zakelijke en juridische doeleinden

Naast de verwerking van persoonsgegevens voor onze dienstverlening, verwerkt TREE11 ook persoonsgegevens in het kader van zakelijke en juridische doeleinden.

1. Het afhandelen van juridische geschillen en claims
   Bij geschillen met leden of andere partijen verwerken wij persoonsgegevens om onze juridische positie te verdedigen.
2. Het uitvoeren van compliance-audits en risicobeheer
   Wij verwerken persoonsgegevens voor interne en externe audits, bijvoorbeeld in het kader van belastingwetgeving of andere bedrijfscontroles.
3. Onderzoek en ontwikkeling van nieuwe diensten
   TREE11 verwerkt persoonsgegevens om interne analyses uit te voeren en nieuwe sport- en wellnessdiensten te ontwikkelen.
4. Fraudepreventie en beveiliging van bedrijfsprocessen
   Wij verwerken persoonsgegevens om frauduleuze activiteiten te detecteren en de integriteit van onze processen te waarborgen.
5. Het naleven van interne beleidsregels en procedures
   TREE11 verwerkt persoonsgegevens om ervoor te zorgen dat alle bedrijfsprocessen in lijn zijn met onze interne compliance-eisen.
6. Sollicitaties en werving
   Bij een sollicitatie verstrek jij persoonsgegevens, zoals jouw CV, motivatiebrief, contactgegevens en eventueel referenties. Deze gegevens worden gebruikt om jouw sollicitatie te beoordelen. Er wordt vertrouwelijk met jouw gegevens omgegaan en ze worden niet langer bewaard dan nodig is.

Afweging tussen belangen en bescherming van privacy

Wanneer wij persoonsgegevens verwerken op basis van een gerechtvaardigd belang, maken wij altijd een zorgvuldige afweging tussen ons belang en de privacyrechten van de betrokkenen. Wij verwerken alleen persoonsgegevens die strikt noodzakelijk zijn en zorgen ervoor dat de verwerking proportioneel blijft. TREE11 neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik of ongeoorloofde toegang. Indien vereist, bieden wij betrokkenen de mogelijkheid om bezwaar te maken tegen de verwerking van hun persoonsgegevens op basis van gerechtvaardigd belang. Door deze transparante benadering zorgen wij ervoor dat alle verwerkingen binnen TREE11 voldoen aan de wettelijke vereisten van de AVG, terwijl wij tegelijkertijd een veilige en betrouwbare dienstverlening bieden.

Delen van persoonsgegevens

TREE11 zal in beginsel geen persoonsgegevens verstrekken aan derden, tenzij hier een geldige grondslag voor is. Persoonsgegevens kunnen worden gedeeld met partijen die door TREE11 zijn ingeschakeld en die optreden als verwerker, zoals bedoeld in artikel 28 AVG. Met deze partijen wordt een verwerkersovereenkomst gesloten, waarin de verplichtingen en verantwoordelijkheden rondom de verwerking van persoonsgegevens worden vastgelegd. Het gaat hierbij om IT- en hostingbedrijven, HR-dienstverleners, externe adviseurs, accountants en advocaten. Daarnaast kunnen persoonsgegevens worden verstrekt aan zelfstandig verwerkingsverantwoordelijken, zoals bedoeld in artikel 4, lid 7 AVG, wanneer dit noodzakelijk is voor de bedrijfsvoering of dienstverlening van TREE11.

In sommige gevallen is TREE11 wettelijk verplicht persoonsgegevens door te geven aan bevoegde instanties, zoals toezichthouders of andere publieke autoriteiten, op basis van een wettelijke verplichting zoals bedoeld in artikel 6, lid 1, sub c AVG. Ook kan het voorkomen dat persoonsgegevens worden gedeeld binnen de vennootschap van TREE11 of met een aan TREE11 geallieerde onderneming wanneer dit noodzakelijk is voor interne administratieve doeleinden. Indien persoonsgegevens worden gedeeld met andere derden, gebeurt dit uitsluitend op basis van expliciete toestemming van de betrokkene, zoals bepaald in artikel 6, lid 1, sub a AVG.

Het delen van persoonsgegevens met externe partijen vindt uitsluitend plaats voor de doeleinden zoals uiteengezet in deze privacyverklaring en binnen de grenzen van de geldende wet- en regelgeving. De partijen die toegang krijgen tot persoonsgegevens zijn zelf verantwoordelijk voor naleving van de privacyregels. TREE11 draagt dan ook geen verantwoordelijkheid of aansprakelijkheid voor de verwerking van persoonsgegevens door deze derden, tenzij er sprake is van een verwerkersrelatie waarbij TREE11 contractueel toezicht houdt.

Delen van persoonsgegevens buiten de Europese Economische Ruimte (EER)
TREE11 zal persoonsgegevens in principe niet doorgeven aan een partij gevestigd buiten de Europese Economische Ruimte (EER), tenzij dit noodzakelijk is voor één of meer van de doeleinden zoals beschreven in deze privacyverklaring. Indien TREE11 persoonsgegevens buiten de EER moet overdragen, worden passende waarborgen getroffen om de gegevens adequaat te beschermen, zoals vereist onder artikel 46 AVG.

Deze waarborgen omvatten onder andere het aangaan van standaardcontractbepalingen (SCC’s), zoals goedgekeurd door de Europese Commissie en beschreven in artikel 46, lid 2 AVG. Daarnaast kunnen aanvullende technische en organisatorische maatregelen worden genomen om een passend beschermingsniveau te garanderen. Indien een gegevensoverdracht plaatsvindt naar een land waarvoor de Europese Commissie een adequaatheidsbesluit heeft vastgesteld, zoals bedoeld in artikel 45 AVG, kan TREE11 gegevens overdragen zonder aanvullende contractuele waarborgen. In alle gevallen worden de nodige maatregelen getroffen om ervoor te zorgen dat de privacy van betrokkenen gewaarborgd blijft, ongeacht waar de gegevens worden verwerkt.

Bewaartermijnen

TREE11 bewaart persoonsgegevens niet langer dan strikt noodzakelijk is voor de doeleinden waarvoor deze zijn verzameld, tenzij een langere bewaartermijn wettelijk vereist is. Dit is in overeenstemming met artikel 5, lid 1, sub e AVG, waarin is bepaald dat persoonsgegevens niet langer bewaard mogen worden dan noodzakelijk is voor het doel waarvoor ze zijn verzameld. Administratieve gegevens worden bijvoorbeeld gedurende zeven jaar bewaard, in lijn met de fiscale bewaarplicht die voortvloeit uit de Wet op de Rijksbelastingen. Persoonsgegevens die worden verstrekt voor een offerteaanvraag, worden verwijderd zodra de offerte wordt afgewezen en er geen verdere opvolging nodig is.

Wanneer persoonsgegevens worden verwerkt voor marketingdoeleinden, worden deze gegevens bewaard zolang de betrokkene daarvoor toestemming heeft gegeven en deze niet heeft ingetrokken. Persoonsgegevens die worden verwerkt in juridische dossiers, worden bewaard zolang als nodig is voor het afhandelen van juridische procedures of zolang wettelijke bewaartermijnen dit vereisen. Indien TREE11 gebruikmaakt van externe dienstverleners voor bepaalde verwerkingen, kunnen de bewaartermijnen van deze derden van toepassing zijn, conform de afspraken die TREE11 met hen heeft gemaakt in verwerkersovereenkomsten.

Technische en organisatorische veiligheidsmaatregelen

TREE11 heeft passende technische en organisatorische beveiligingsmaatregelen getroffen om de bescherming van persoonsgegevens te waarborgen, zoals vereist onder artikel 32 AVG. Deze maatregelen zijn gericht op het beschermen van persoonsgegevens tegen verlies, misbruik, ongeoorloofde toegang, wijziging of openbaarmaking. Er worden periodieke evaluaties uitgevoerd om de effectiviteit van deze beveiligingsmaatregelen te controleren en, indien nodig, bij te werken in lijn met de technologische ontwikkelingen en wettelijke vereisten.

TREE11 neemt daarnaast maatregelen om persoonsgegevens te beschermen tegen datalekken, wat een inbreuk op de beveiliging inhoudt waardoor persoonsgegevens verloren kunnen gaan, onrechtmatig kunnen worden gewijzigd of ongeoorloofd toegankelijk kunnen worden. In het geval van een datalek zal TREE11, indien nodig, melding maken bij de Autoriteit Persoonsgegevens, zoals voorgeschreven in artikel 33 AVG.

Rechten van betrokkenen

Betrokkenen hebben op grond van de AVG verschillende rechten met betrekking tot hun persoonsgegevens. Zo heeft een betrokkene het recht om inzage te krijgen in de persoonsgegevens die TREE11 over hem of haar verwerkt, zoals vastgelegd in artikel 15 AVG. Indien persoonsgegevens onjuist of onvolledig zijn, kan de betrokkene verzoeken om correctie, zoals bedoeld in artikel 16 AVG, of om verwijdering van de gegevens, zoals geregeld in artikel 17 AVG.

Daarnaast heeft een betrokkene het recht om de verwerking van persoonsgegevens te beperken in bepaalde gevallen, zoals vastgelegd in artikel 18 AVG, of om de gegevens te ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat en over te dragen aan een andere organisatie, zoals bepaald in artikel 20 AVG. Indien een verwerking plaatsvindt op basis van gerechtvaardigd belang, heeft een betrokkene het recht om bezwaar te maken, zoals omschreven in artikel 21 AVG.

Een betrokkene kan TREE11 verzoeken om een van deze rechten uit te oefenen door contact op te nemen via de verstrekte contactgegevens. Indien een betrokkene van mening is dat zijn of haar rechten niet correct worden nageleefd, kan een klacht worden ingediend bij de Autoriteit Persoonsgegevens, via www.autoriteitpersoonsgegevens.nl.

Wijzigingen in deze privacyverklaring

TREE11 behoudt zich het recht voor deze privacyverklaring te allen tijde aan te passen. Eventuele wijzigingen worden op deze website bekendgemaakt. TREE11 adviseert dan ook om regelmatig deze privacyverklaring te raadplegen om op de hoogte te blijven van eventuele updates. De huidige versie van deze privacyverklaring is voor het laatst bijgewerkt op 23 juni 2025.