Juridisch
Privacybeleid
Laatst bijgewerkt: 23 februari 2026
Inleiding
SculptClub ("wij", "ons", "onze"), gevestigd aan Egelantiersgracht 424, 1015 RR Amsterdam, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Wij respecteren jouw privacy en verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR). Dit beleid legt uit welke gegevens wij verzamelen, waarom, hoe wij ze gebruiken en welke rechten je hebt.
1. Welke Gegevens Verzamelen Wij?
1.1 Contactgegevens
Naam, e-mailadres, telefoonnummer — wanneer je een boeking maakt, contact met ons opneemt of je aanmeldt voor onze diensten.
1.2 Boekingsgegevens
Datum, tijd en type van geboekte sessies, annuleringshistorie en voorkeuren — via ons boekingssysteem (Acuity Scheduling).
1.3 Betalingsgegevens
Transactie-informatie en betalingsbevestigingen. Wij slaan geen creditcard- of bankgegevens op. Betalingen worden verwerkt door onze betalingsverwerker (Stripe). iDEAL-betalingen verlopen via Apple Pay.
1.4 Websitegebruik
IP-adres, browsertype, bezochte pagina's, verwijzende websites en sessieduur — via cookies en analysetools. Zie ons Cookiebeleid voor meer informatie.
1.5 Communicatie
Inhoud van berichten die je ons stuurt via e-mail, WhatsApp of contactformulieren.
2. Hoe Gebruiken Wij Jouw Gegevens?
Wij verwerken jouw gegevens voor de volgende doeleinden:
- Dienstverlening: het verwerken van boekingen, versturen van bevestigingen en deurcodes, en het leveren van onze diensten.
- Communicatie: het beantwoorden van vragen en het versturen van relevante informatie over je boekingen.
- Verbetering: het analyseren van websitegebruik om onze diensten en gebruikerservaring te verbeteren.
- Marketing: het versturen van promotionele berichten, alleen met jouw uitdrukkelijke toestemming. Je kunt je op elk moment afmelden.
- Wettelijke verplichtingen: het voldoen aan fiscale en administratieve verplichtingen.
- Veiligheid: het waarborgen van de veiligheid van onze studio en bezoekers.
3. Rechtsgronden voor Verwerking
- Uitvoering van een overeenkomst: voor het verwerken van boekingen en leveren van diensten.
- Gerechtvaardigd belang: voor het verbeteren van onze diensten en het waarborgen van veiligheid.
- Toestemming: voor het versturen van marketingberichten en het plaatsen van analytische cookies.
- Wettelijke verplichting: voor het voldoen aan fiscale en administratieve verplichtingen.
4. Delen met Derden
Wij delen jouw gegevens alleen met dienstverleners die noodzakelijk zijn voor onze bedrijfsvoering:
- Acuity Scheduling: boekingsbeheer (VS, EU-standaardcontractbepalingen).
- Stripe: betalingsverwerking (PCI DSS compliant).
- Google Analytics: websiteanalyse (geanonimiseerde gegevens).
- Meta (Facebook): advertentie-effectiviteit (via Pixel, geanonimiseerd).
- Microsoft Clarity: sessie-opnames en heatmaps (geanonimiseerd, geen persoonlijke gegevens vastgelegd).
- Hostingproviders: voor het hosten van onze website (Vercel).
Wij verkopen nooit jouw persoonsgegevens aan derden. Alle dienstverleners zijn contractueel verplicht jouw gegevens te beschermen.
5. Cookies
Onze website maakt gebruik van cookies. Voor gedetailleerde informatie over welke cookies wij gebruiken en hoe je ze kunt beheren, verwijzen wij naar ons Cookiebeleid.
6. Jouw Rechten
Op grond van de AVG heb je de volgende rechten:
- Recht op inzage: je kunt opvragen welke gegevens wij van je verwerken.
- Recht op rectificatie: je kunt onjuiste gegevens laten corrigeren.
- Recht op verwijdering:je kunt verzoeken om verwijdering van je gegevens ("recht om vergeten te worden").
- Recht op gegevensoverdraagbaarheid: je kunt verzoeken om je gegevens in een gestructureerd, gangbaar formaat te ontvangen.
- Recht op beperking: je kunt verzoeken om beperking van de verwerking van je gegevens.
- Recht van bezwaar: je kunt bezwaar maken tegen de verwerking van je gegevens.
- Recht op intrekking toestemming: als de verwerking is gebaseerd op toestemming, kun je deze op elk moment intrekken.
Om gebruik te maken van je rechten, neem contact met ons op via contact@sculptclub.nl. Wij reageren binnen 30 dagen op je verzoek.
7. Bewaartermijnen
- Boekingsgegevens: 2 jaar na laatste boeking.
- Financiële administratie: 7 jaar (wettelijke verplichting).
- Marketingvoorkeuren: tot intrekking van toestemming.
- Website-analysegegevens: 26 maanden (Google Analytics standaard).
- Camerabeelden: maximaal 4 weken.
8. Cameratoezicht
In de gemeenschappelijke ruimtes van het pand kan cameratoezicht aanwezig zijn. Dit is noodzakelijk voor de beveiliging van het pand en de veiligheid van onze bezoekers. Er zijn geen camera's in de trainingsruimte. Beelden worden maximaal 4 weken bewaard en zijn uitsluitend toegankelijk voor geautoriseerd personeel. De rechtsgrond hiervoor is ons gerechtvaardigd belang (beveiliging).
9. Beveiliging van Gegevens
Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen onbevoegde toegang, verlies of misbruik. Dit omvat onder meer SSL-versleuteling, beveiligde servers en beperkte toegang tot gegevens.
10. Klachten
Heb je een klacht over de verwerking van je persoonsgegevens? Neem dan eerst contact met ons op. Mochten wij er samen niet uitkomen, dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
11. Contact
Voor vragen over dit privacybeleid of om gebruik te maken van je rechten: