Privacy- en persoonsgegevensbeschermingsbeleid

Wij verplichten ons ertoe de persoonsgegevens die door Fitness Park worden verzameld, te verwerken met de grootst mogelijke zorgvuldigheid en in overeenstemming met de geldende regelgeving.

Wie wordt hierdoor getroffen?

De leden van de diensten van MERA FITNESS, de bezoekers van de Website of de Applicatie, potentiële klanten of prospects van onze diensten, gebruikers van onze diensten, en meer in het algemeen elke persoon die in contact staat met Fitness Park Belgium.

Wie is verantwoordelijk voor de verwerking van uw gegevens?

Afhankelijk van de omstandigheden kan het volgende inhouden:

• MERA FITNESS
• FITNESS PARK DEVELOPMENT

Welke gegevens verzamelen we?

Grotendeels:

• Uw identificatie- en contactgegevens;
• Uw financiële gegevens;
• Uw gegevensidentificatieelektronica;
• Uw clubactiviteitsgegevens en het boeken van diensten;
• Jouw professionele gegevens (bijv. beroepsactiviteit, beroepservaring, functietitel);
• Gegevens afkomstig van onze partners, sociale netwerken, openbare bronnen of andere leden.

Sommige gegevens zijn verplicht om u de diensten te kunnen leveren, andere gegevens zijn optioneel.

Waarom gebruiken we uw gegevens?

Uw gegevens worden gebruikt voor:

• Uw aanvragen, voorinschrijvingen en lidmaatschappen beheren;
• U toegang geven tot de clubs in België en tot de aangeboden diensten;
• De goede werking van de website, applicatie, het ledenportaal en onze digitale tools waarborgen en verbeteren;
• Met u communiceren en u gepersonaliseerde voordelen, aanbiedingen en content aanbieden;
• De veiligheid van u, de clubs en de personen binnen de clubs garanderen;
• Betalingen, openstaande facturen en boekhoudkundige verplichtingen beheren;
• Voldoen aan onze wettelijke verplichtingen, reageren op overheidsinstanties en geschillen afhandelen.

Elk gebruik is gebaseerd op een wettelijke grondslag (toestemming, uitvoering van een overeenkomst, wettelijke verplichting of gerechtvaardigd belang), zoals hieronder nader toegelicht.

Met wie delen wij uw gegevens?

Uw gegevens zijn alleen toegankelijk voor:

• Bevoegd personeel binnen Fitness Park België (zitplaats);
• Bevoegde personen binnen FITNESS PARK DEVELOPMENT waarbij zowel interventies plaatsvonden voor behandelingen die betrekking hadden op België als voor behandelingen die verband hielden met de organisatie van het netwerk. Wanneer bepaalde verwerking uitsluitend op netwerkniveau en buiten België plaatsvindt, zijvallen onder hun eigen privacybeleid;
• Fitness Park-netwerkclubs, alleen voor zover nodig en op uw verzoek of het besluit om ze te integreren;
• Onze partners en dienstverleners die namens ons optreden (bijv. hostingproviders, marketingbureaus, dienstverleners, stichtingen). Sommige dienstverleners treden op als onafhankelijke gegevensverwerkers (bijvoorbeeld betalingsproviders) en hebben vervolgens hun eigen privacybeleid.

Verlaten uw gegevens de Europese Unie?

Sommige diensten (hosting, onderhoud, CRM-tools, marketing) kunnen gepaard gaan met overdrachten buiten de EU. In dit scenario hebben we ervoor gezorgd dat de gegevensoverdracht is beveiligd met de juiste waarborgen (geschiktheidsbeslissingen, ondertekening van contractuele bepalingen, naleving van goedgekeurde bindende bedrijfsregels passende technische en organisatorische maatregelen).

Hoe worden uw gegevens beschermd?

We implementeren robuuste technische en organisatorische beveiligingsmaatregelen (inbegrepen toegangscontrole, versleuteling, logboekregistratie, back-ups, netwerkbeveiliging, beheer van onderaannemers) in overeenstemming met de AVG.

Wat zijn uw rechten?

U kunt uw persoonsgegevens inzien (een gratis kopie opvragen), corrigeren, verwijderen en het gebruik ervan beperken. U hebt ook het recht om uw toestemming voor de verwerking van uw gegevens op elk moment in te trekken en te verzoeken deze voor andere doeleinden te gebruiken. Raadpleeg de website van de gegevensbeschermingsautoriteit voor meer informatie.

Voor een efficiëntere afhandeling van uw verzoek raden wij u aan contact op te nemen met de functionaris voor gegevensbescherming (FG) van de entiteit die verantwoordelijk is voor de verwerking van uw gegevens. Over het algemeen is dit de FG in België, met uitzondering van verwerkingen met betrekking tot het gebruik van de mobiele applicatie en het ledengebied, die onder de verantwoordelijkheid vallen van de FG van het netwerk.

Als u na contact met ons van mening bent dat uw privacyrechten niet zijn gerespecteerd, kunt u een klacht indienen bij de gegevensbeschermingsautoriteit of in beroep gaan bij de rechter.

Wie zijn wij?

De Diensten worden gezamenlijk beheerd door MERA FITNESS en FITNESS PARK DEVELOPMENT, die optreden als Gezamenlijk Verwerkingsverantwoordelijken of Onafhankelijk Verwerkingsverantwoordelijken, afhankelijk van de aard van de verwerking.

MERA FITNESS

MERA FITNESS is een besloten vennootschap naar Belgisch recht, met maatschappelijke zetel te Louizalaan 149/24, 1050 Brussel (België), geregistreerd in de Kruispuntbank van Ondernemingen onder het nummer 0770.829.839.

MERA FITNESS exploiteert de Fitness Park-clubs in België en beheert de lokale relaties met de leden, de fysieke inschrijvingen, de toegang tot de clubs, de lokale animatie en de naleving van de specifieke Belgische regelgeving.

FITNESS PARK DEVELOPMENT

FITNESS PARK DEVELOPMENT is een Franse "Société par Actions Simplifiée" (SAS), met maatschappelijke zetel te 14-16 rue de la Gare, 92150 Suresnes (Frankrijk), geregistreerd in het Handels- en Bedrijvenregister van Nanterre onder het nummer 842 144 585.

FITNESS PARK DEVELOPMENT is de franchisegever van het Fitness Park-netwerk. Zij beheert de centrale infrastructuur van het netwerk, waaronder de Website, de mobiele Applicatie (App), het gecentraliseerde Ledenportaal, de algemene marketingcampagnes en de overkoepelende IT-systemen die door alle clubs van het netwerk worden gebruikt.

Gezamenlijke verantwoordelijkheid (Gezamenlijke Verwerkingsverantwoordelijken)

MERA FITNESS en FITNESS PARK DEVELOPMENT hebben een overeenkomst voor gezamenlijke verantwoordelijkheid gesloten (overeenkomstig artikel 26 van de AVG). Zij bepalen samen de doeleinden en middelen voor verwerkingen die zowel betrekking hebben op het netwerkbeheer als op de lokale uitvoering in België. Dit betreft met name:

• Het beheer van online voorinschrijvingen en lidmaatschapscontracten via de digitale tools van het netwerk;
• De werking van de mobiele Applicatie en het Ledenportaal voor Belgische leden;
• De gecentraliseerde commerciële prospectie en marketingacties gericht op het Belgische publiek.

Onafhankelijke verantwoordelijkheid

Elke entiteit blijft onafhankelijk verantwoordelijk voor de verwerkingen die uitsluitend binnen haar eigen bevoegdheidssfeer vallen:

• MERA FITNESS is onafhankelijk verantwoordelijk voor het dagelijks beheer van de Belgische clubs, de veiligheid ter plaatse (bijv. cameratoezicht in de clubs), het lokale personeelsbeheer en de lokale boekhouding.
• FITNESS PARK DEVELOPMENT is onafhankelijk verantwoordelijk voor de algemene ontwikkeling van het franchise netwerk, het beheer van de Franse clubs en de verwerkingen die geen betrekking hebben op de Belgische markt.

Wij verzamelen en verwerken verschillende categorieën persoonsgegevens, afhankelijk van uw interactie met Fitness Park (online inschrijving, bezoek aan de club, gebruik van de app, enz.).

1. Gegevens die u rechtstreeks aan ons verstrekt

Dit zijn de gegevens die u invult bij het aanmaken van uw account, uw (voor)inschrijving of tijdens uw lidmaatschap:

• Identificatie- en contactgegevens: Naam, voornaam, geboortedatum, geslacht, postadres, e-mailadres, telefoonnummer.
• Financiële en betalingsgegevens: Bankrekeningnummer (IBAN/BIC), gekozen betaalmethode, historiek van uw betalingen en eventuele openstaande saldi.
• Lidmaatschapsgegevens: Klantnummer, type abonnement, gekozen opties, startdatum en duur van het contract, de club van inschrijving.
• Informatie over uw fysieke conditie (optioneel): Indien u specifieke coachingdiensten afneemt of een medisch attest overlegt, kunnen gegevens over uw sportieve doelen of fysieke geschiktheid worden verwerkt. Dit gebeurt uitsluitend met uw uitdrukkelijke toestemming.

2. Gegevens die automatisch worden verzameld

Wanneer u gebruikmaakt van onze digitale diensten of onze clubs bezoekt, verzamelen wij automatisch bepaalde gegevens:

• Toegangs- en aanwezigheidsgegevens: Datum, tijdstip en frequentie van uw bezoeken aan de clubs via de controle van uw toegangspas of QR-code.
• Digitale identificatiegegevens: IP-adres, browsertype, unieke apparaat-ID's, cookies en gebruiksgegevens van de Website, het Ledenportaal en de mobiele Applicatie.
• Camerabeelden (CCTV): Voor uw en onze veiligheid zijn de clubs uitgerust met bewakingscamera's. De beelden hiervan worden tijdelijk opgeslagen conform de geldende wetgeving.

3. Gegevens die we van derden ontvangen

In bepaalde gevallen kunnen wij gegevens over u ontvangen via:

• Partners waarmee wij gezamenlijke commerciële acties opzetten (indien u hiermee heeft ingestemd);
• Sociale netwerken, wanneer u ervoor kiest om in te loggen via uw socialmedia-account of interactie heeft met onze officiële pagina's.

Opmerking: De verstrekking van bepaalde gegevens (zoals identificatie- en bankgegevens) is een noodzakelijke voorwaarde om een lidmaatschapsovereenkomst te sluiten en uit te voeren. Zonder deze gegevens kunnen wij u helaas niet registreren als lid.

De personen die door deze behandelingen worden getroffen zijn:

• De klanten van MERA FITNESS (bijv. een abonnement afsluiten, een product of dienst kopen);
• Potentiële klanten van MERA FITNESS;
• Zijn vooruitzichten;
• Gebruikers van de website (hierna "Site") of de mobiele applicatie (hierna "Applicatie");
• Gebruikers van de diensten in de club of online;
• Deelnemers aan haar evenementen, programma's of marketingactiviteiten (bijv. wedstrijden en promoties);
• Abonnees op de nieuwsbrief MERA FITNESS;
• (Potentiële) partners;
• Het blikdocenten en toekomstige werknemers;
• Mensen die contact hebben met de klantenservice MERA FITNESS, de DPO ervan, of de club ervan.

U bent verplicht ons rechtstreeks verschillende zaken toe te vertrouwen is gegevenspersoonlijk:

• Uw identificatiegegevens, zoals uw volledige naam en identiteitsfoto.
• Uw contactgegevens, zoals uw e-mailadres, telefoonnummer en adres.
• Uw elektronische identificatiegegevens, zoals uw gebruikersnaam, wachtwoord, IP-adres, verbindingsgegevens en accountinstellingen.
• Uw demografische gegevens, zoals uw geslacht en leeftijd (geboortedatum).
• Uw activiteits- en trainingsgegevens, zoals uw bezoekgeschiedenis aan de club, uw gereserveerde lessen en gegevens met betrekking tot uw gebruik van bepaalde diensten die door de bezochte club worden aangeboden.
• Uw communicatiegegevens, zoals de berichten die u verzendt en ontvangt (inclusief e-mails en gesprekken met het supportteam), evenals de datum, het tijdstip, de deelnemers en eventuele bijlagen.
• Uw gegevens met betrekking tot uw fysieke conditie en lichaamsmetingen die rechtstreeks in onze applicatie worden ingevoerd, zoals uw gewicht, afwezigheidsattesten en attesten van niet-contra-indicatie.
• Uw financiële gegevens, zoals de gegevens van uw bankkaart en uw bankrekeningnummer.
• Uw transactiegegevens, zoals uw aankoop- en betalingsgeschiedenis.
• Uw contractuele en juridische gegevens, zoals registraties van toestemming en kopieën van contractuele documenten met ons.
• De gegevens van uw naasten wanneer u een vriend wilt uitnodigen, zoals diens e-mailadres.

Het verplichte karakter van bepaalde gegevens wordt u meegedeeld op het moment van de verzameling ervan, met name door middel van een sterretje. Andere gegevens zijn facultatief.

Daarnaast worden bepaalde gegevens automatisch verzameld in het kader van uw toegang tot de club en het gebruik van de daar aangeboden diensten.

Bepaalde gegevens worden ook automatisch verzameld wanneer u onze website, onze applicatie of de openbare wifi-verbinding gebruikt Club:

• Verbindings- en activiteitsgegevens, zoals de datum en tijd van uw sessie en de duur ervan, bekeken pagina's, zoekgeschiedenis, gebruikerstraject en gebruikte functies.
• Locatiegegevens, zoals uw geschatte locatie op basis van uw IP-adres.
• Technische en apparaatgerelateerde gegevens, zoals uw IP-adres en browsertype, het type apparaat dat u gebruikt, uw besturingssysteem en unieke apparaatidentificaties.
• Beveiligingsgegevens, zoals waarschuwingen voor fraude of malware, informatie over accountbeperkingen (blokkeringen) (data, redenen), rapporten over cyberbeveiligingsincidenten en soortgelijke informatie.
• Gegevens met betrekking tot het gebruik van voordelen of verwijzingsprogramma's, zoals informatie die nodig is voor het valideren en volgen van promotieaanbiedingen, verwijzingsprogramma's of andere soortgelijke voordelen.

Tot slot kunnen sommige gegevens afkomstig zijn van andere bronnen:

• Gegevens uit ons netwerk, indien nodig voor de levering van onze diensten in België (bijvoorbeeld bij de registratie van een nieuw lid dat al lid is van een club in het netwerk) of in verband met onze activiteiten in België. Deze gegevens worden gedeeld in overeenstemming met de AVG.
• Gegevens van dienstverleners. Wanneer u bijvoorbeeld gebruikmaakt van betaaldiensten op onze site, delen onze betaaldienstverleners uw transactiegegevens (zoals de datum, status of eventuele problemen) en uw beveiligingsgegevens (zoals fraudewaarschuwingen of beperkingen).
• Gegevens afkomstig uit meldingen van andere leden of onze interne teams. Deze gegevens kunnen onder andere meldingen over u bevatten, zoals getuigenissen, foto's en rapporten.
• Gegevens van sociale media. Als u interactie hebt met content van Fitness Park op sociale media, kunnen wij uw reacties, berichten, likes of andere vormen van deelname zien.
• Gegevens uit openbare bronnen. We kunnen bijvoorbeeld uw openbare recensies over Fitness Park op websites van derden inzien.
• Gegevens verzameld in het kader van marketingaktiviteiten of abonnementsgerelateerde voordelen (verwijzingen, 'nodig een vriend uit'-aanbiedingen, promotionele spellen, gratis proefperiodes, bijbehorende kortingen). Deze gegevens kunnen onder meer omvatten: de identificatie van de verwijzer of uitgenodigde vriend, de gebruikte codes, de datum en geldigheidsduur van de aanbieding en de activeringsstatus van het voordeel.
• Informatie die u van uw vertegenwoordigers ontvangt, indien zij namens u uw rechten uitoefenen.
• Gegevens afkomstig van officiële instanties, bijvoorbeeld wanneer zij ons een verzoek of een klacht sturen.
• Gegevens van bedrijven die we overnemen of waarmee we fuseren, wanneer dit het beheer van hun leden betreft.

Wij verwerken uw gegevens voor specifieke, uitdrukkelijk omschreven en gerechtvaardigde doeleinden. Wij verwerken geen gegevens op een wijze die onverenigbaar is met deze doeleinden. De doeleinden, de rechtsgronden en de toepasselijke bewaartermijnen worden hieronder gedetailleerd beschreven per categorie van verwerking.

6.1. Beheer uw aanvragen, voorinschrijvingen en abonnementen

* Als onderdeel van het beheer van uw lidmaatschap slaat Fitness Park uw bankpasgegevens veilig op in getokeniseerde vorm. Dit is uitsluitend bedoeld om openstaande betalingen te verrekenen en zo uw toegang tot de clubs van het netwerk te garanderen. Dit gebruik is gebaseerd op het gerechtvaardigd belang van Fitness Park (artikel 6 lid 1 sub f van de AVG). Uw kaartgegevens worden nooit in onze databases opgeslagen: ze worden getokeniseerd door onze PCI-DSS-gecertificeerde betalingsprovider. Ze worden verwijderd aan het einde van je abonnement of zodra je een nieuwe kaart toevoegt. Aangezien dit gebruik gebaseerd is op een gerechtvaardigd belang, kunt u er te allen tijde bezwaar tegen maken op grond van uw specifieke situatie. Vanaf januari 2026 is het gebruik van een bankpas als garantie gebaseerd op de nakoming van de overeenkomst (artikel 6-1 b AVG) voor abonnees die de nieuwe algemene voorwaarden vanaf 1 mei hebben geaccepteerd. Voor deze abonnees geldt het recht van bezwaar niet.

6.2 Om u toegang te geven tot clubs en diensten

In het kader van de uitvoering van het abonnement verwerken FITNESS PARK DEVELOPMENT en de aangesloten MERA FITNESS-club de foto van het lid. Deze foto wordt uitsluitend gebruikt voor de verificatie van de identiteit en preventie/opsporing van frauduleus gebruik. De foto wordt niet gebruikt voor commerciële doeleinden en evenmin voor geautomatiseerde gezichtsherkenning.

6.3. Om de site, de applicatie en de ledenruimte te beheren en te verbeteren

6.4 Met u communiceren en u voordelen, aanbiedingen en content op maat aanbieden

* De profilering die Fitness Park uitvoert, is uitsluitend bedoeld om uw ervaring, content en communicatie te personaliseren. Deze profilering heeft geen noemenswaardige juridische gevolgen en vormt geen geautomatiseerde besluitvorming in de zin van artikel 22 van de AVG.

6.6. De veiligheid van de club en van personen waarborgen

* Iedere persoon die door een video-opname wordt geraakt, kan zijn of haar recht op inzage uitoefenen onder de voorwaarden zoals bepaald in de toepasselijke regelgeving. U heeft recht op inzage in de beelden die op u betrekking hebben. Hiervoor dient u in uw verzoek aan te geven wanneer u, binnen een periode van ongeveer een uur, het bewaakte gebied bent binnengegaan. Het verzenden of overhandigen van beelden aan derden is strikt beperkt en mag alleen plaatsvinden op officieel verzoek van de bevoegde autoriteiten of in het kader van een juridische procedure.

** Personen die worden uitgesloten, worden individueel op de hoogte gesteld van hun uitsluiting, evenals van de registratie van hun gegevens in dit register en de redenen die dit rechtvaardigen. Deze informatie wordt uitsluitend voor interne doeleinden gebruikt. Ze wordt niet aan derden verstrekt, behalve aan entiteiten die tot het netwerk behoren en alleen wanneer dit strikt noodzakelijk en relevant is.

6.7. Verwerkingen in verband met het beheer van de aanwerving van ons personeel

6.8. Het beheren van onze relaties met onze partners en (potentiële) investeerders

6.9. Boekhoudkundig beheer

6.10. Voldoen aan onze wettelijke verplichtingen, reageren op verzoeken van de autoriteiten en geschillen afhandelen

6. Waarom gebruiken we uw gegevens en hoe lang bewaren we ze?

Wij verwerken uw gegevens voor specifieke, uitdrukkelijk omschreven en gerechtvaardigde doeleinden. Wij verwerken geen gegevens op een wijze die onverenigbaar is met deze doeleinden. De doeleinden, de rechtsgronden en de toepasselijke bewaartermijnen worden hieronder gedetailleerd beschreven per categorie van verwerking.

6.1. Beheer uw aanvragen, voorinschrijvingen en abonnementen

* Als onderdeel van het beheer van uw lidmaatschap slaat Fitness Park uw bankpasgegevens veilig op in getokeniseerde vorm. Dit is uitsluitend bedoeld om openstaande betalingen te verrekenen en zo uw toegang tot de clubs van het netwerk te garanderen. Dit gebruik is gebaseerd op het gerechtvaardigd belang van Fitness Park (artikel 6 lid 1 sub f van de AVG). Uw kaartgegevens worden nooit in onze databases opgeslagen: ze worden getokeniseerd door onze PCI-DSS-gecertificeerde betalingsprovider. Ze worden verwijderd aan het einde van je abonnement of zodra je een nieuwe kaart toevoegt. Aangezien dit gebruik gebaseerd is op een gerechtvaardigd belang, kunt u er te allen tijde bezwaar tegen maken op grond van uw specifieke situatie. Vanaf januari 2026 is het gebruik van een bankpas als garantie gebaseerd op de nakoming van de overeenkomst (artikel 6-1 b AVG) voor abonnees die de nieuwe algemene voorwaarden vanaf 1 mei hebben geaccepteerd. Voor deze abonnees geldt het recht van bezwaar niet.

6.2 Om u toegang te geven tot clubs en diensten

In het kader van de uitvoering van het abonnement verwerken FITNESS PARK DEVELOPMENT en de aangesloten MERA FITNESS-club de foto van het lid. Deze foto wordt uitsluitend gebruikt voor de verificatie van de identiteit en preventie/opsporing van frauduleus gebruik. De foto wordt niet gebruikt voor commerciële doeleinden en evenmin voor geautomatiseerde gezichtsherkenning.

6.3. Om de site, de applicatie en de ledenruimte te beheren en te verbeteren

6.4 Met u communiceren en u voordelen, aanbiedingen en content op maat aanbieden

* De profilering die Fitness Park uitvoert, is uitsluitend bedoeld om uw ervaring, content en communicatie te personaliseren. Deze profilering heeft geen noemenswaardige juridische gevolgen en vormt geen geautomatiseerde besluitvorming in de zin van artikel 22 van de AVG.

6.6. De veiligheid van de club en van personen waarborgen

* Iedere persoon die door een video-opname wordt geraakt, kan zijn of haar recht op inzage uitoefenen onder de voorwaarden zoals bepaald in de toepasselijke regelgeving. U heeft recht op inzage in de beelden die op u betrekking hebben. Hiervoor dient u in uw verzoek aan te geven wanneer u, binnen een periode van ongeveer een uur, het bewaakte gebied bent binnengegaan. Het verzenden of overhandigen van beelden aan derden is strikt beperkt en mag alleen plaatsvinden op officieel verzoek van de bevoegde autoriteiten of in het kader van een juridische procedure.

** Personen die worden uitgesloten, worden individueel op de hoogte gesteld van hun uitsluiting, evenals van de registratie van hun gegevens in dit register en de redenen die dit rechtvaardigen. Deze informatie wordt uitsluitend voor interne doeleinden gebruikt. Ze wordt niet aan derden verstrekt, behalve aan entiteiten die tot het netwerk behoren en alleen wanneer dit strikt noodzakelijk en relevant is.

6.7. Verwerkingen in verband met het beheer van de aanwerving van ons personeel

6.8. Het beheren van onze relaties met onze partners en (potentiële) investeerders

6.9. Boekhoudkundig beheer

6.10. Voldoen aan onze wettelijke verplichtingen, reageren op verzoeken van de autoriteiten en geschillen afhandelen

Hoe beschermen we uw gegevens?

FITNESS PARK DEVELOPMENT en MERA FITNESS implementeren, in overeenstemming met de AVG, alle noodzakelijke technische en organisatorische maatregelen om de veiligheid en vertrouwelijkheid van persoonsgegevens binnen ons hoofdkantoor en onze direct beheerde clubs te garanderen, gedurende de gehele levenscyclus (verzameling, overdracht, verwerking, opslag en verwijdering)[cite: 223]. Wij verwachten van franchiseclubs dat zij een gelijkwaardig beschermingsniveau hanteren[cite: 224].

We houden rekening met de stand van de techniek, de implementatiekosten, de aard en gevoeligheid van de gegevens, evenals de risico's voor de rechten en vrijheden van individuen, om passende maatregelen te nemen, zoals[cite: 225]:

• Bewustwording vergroten en medewerkers trainen: Alle medewerkers trainen in de AVG, goede beveiligingspraktijken en gegevensbeheer[cite: 226];
• Verbeterde gebruikersauthenticatie: Gebruik van multifactorauthenticatie (MFA) of complexe wachtwoorden voor toegang tot gevoelige systemen[cite: 227];
• Beheer van autorisaties en toegang: Toepassing van het "need to know"-principe (minimale bevoegdheden)[cite: 228];
• Registratie en beheer van beveiligingsincidenten: Realtime monitoring van systeemactiviteit (logging) en implementatie van een gestructureerde incidentbeheerprocedure[cite: 229];
• Werkstations beveiligen: Apparatuur beschermen met de nieuwste generatie antivirussoftware en gecentraliseerd patchbeheer[cite: 230];
• Interne netwerk- en serveromgevingbeveiliging: Detectiesystemen / inbraakpreventie en netwerksegmentatie[cite: 231];
• Beveiliging van websites en API's: Systematisch gebruik van veilige encryptieprotocollen, communicatie en bescherming tegen webaanvallen[cite: 232];
• Reguliere back-up: Regelmatig back-ups maken om gegevensverlies te voorkomen[cite: 233];
• Veilige archivering: Gegevens die langer worden bewaard dan normaal, worden veilig opgeslagen en de toegang wordt gecontroleerd[cite: 234];
• Toezicht op onderaannemers: Integratie van specifieke contractuele bepalingen[cite: 235];
• Fysieke beveiliging van het pand: Fysieke toegangscontrolemaatregelen (badges, bewaking)[cite: 236];
• Toezicht op IT-ontwikkelingen: Toepassing van de principes van "Security by Design" en "Privacy by Default" in al onze IT-projecten[cite: 237];
• Gebruik van geschikte cryptografische apparaten[cite: 238];
• Anonimisering of pseudonimisering wordt toegepast wanneer dat nodig is om risico's te beperken[cite: 239].

Overdracht van gegevens buiten de Europese Unie

Voor bepaalde doeleinden (bv. hosting, technische ondersteuning, marketingtools of CRM) kunnen persoonsgegevens worden overgedragen naar landen buiten de Europese Unie, en met name naar de Verenigde Staten[cite: 240].

In dat geval verbinden FITNESS PARK DEVELOPMENT en MERA FITNESS zich ertoe alle passende waarborgen te treffen overeenkomstig de artikelen 44 en volgende van de AVG, met name door het gebruik van de door de Europese Commissie goedgekeurde standaardcontractbepalingen en door aanvullende veiligheidsmaatregelen (technische, contractuele of organisatorische)[cite: 241].

Welke rechten heeft u met betrekking tot uw persoonsgegevens?

In overeenstemming met de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht van toegang: U heeft het recht om ons te vragen welke persoonsgegevens wij over u bewaren. Wij kunnen u kosteloos een kopie verstrekken, maar dit is niet voor alle documenten mogelijk. Wij zijn tevens van plan om de rechten en vrijheden van anderen te respecteren.
• Recht op rectificatie: Denkt u dat uw gegevens onjuist of verouderd zijn? U heeft het recht om ons te vragen deze te corrigeren of aan te vullen.
• Recht om bezwaar te maken: Als de verwerking van uw gegevens gebaseerd is op ons gerechtvaardigd belang, heeft u het recht om ons te vragen de verwerking van uw gegevens te stoppen. Er kunnen echter dwingende legitieme redenen zijn die zwaarder wegen dan uw belangen en rechten, of redenen die zwaarder wegen dan de vaststelling, uitoefening of verdediging van juridische claims.
• Recht om uw toestemming in te trekken: Als de verwerking gebaseerd is op uw toestemming, kunt u deze te allen tijde intrekken.
• Recht op beperking van de verwerking: U kunt in bepaalde situaties een tijdelijke "bevriezing" van het gebruik van uw gegevens aanvragen (bijvoorbeeld wanneer u de juistheid van uw gegevens betwist, kunt u een verzoek indienen bij FITNESS PARK DEVELOPMENT of MERA FITNESS voor de tijdelijke opschorting van de verwerking van uw gegevens terwijl we de nodige controles uitvoeren).
• Recht op gegevensoverdraagbaarheid: U heeft de mogelijkheid om te vragen om alle door MERA FITNESS verwerkte gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en te laten overdragen aan een andere organisatie. Dit recht geldt enkel voor gegevens die u zelf hebt verstrekt op basis van uw toestemming of in het kader van een overeenkomst.

Tot slot heeft u ook de mogelijkheid om een klacht in te dienen bij de toezichthoudende autoriteiten, met name bij de Gegevensbeschermingsautoriteit (GBA / APD): https://www.autoriteprotectiondonnees.be/citoyen/agir/introduire-une-plainte. U kunt ook een klacht indienen bij de gegevensbeschermingsautoriteit van het Europese land waar u gewoonlijk verblijft, van het Europese land waar u werkt, of van het Europese land waar de inbreuk op de AVG zou hebben plaatsgevonden.

Voordat u een klacht indient, nodigen wij u uit om contact op te nemen met onze DPO via de contactgegevens vermeld in de sectie “Hoe kunt u contact met ons opnemen” (zie volgende titel). U kunt uw rechten uitoefenen via uw club of rechtstreeks via de DPO van MERA FITNESS via onderstaande contactgegevens.

Voor meer informatie over uw rechten verwijzen wij u naar de website van de GBA / APD: https://www.autoriteprotectiondonnees.be/citoyen/vie-privee/quels-sont-mes-droits.

Hoe kunt u contact met ons opnemen?

Voor vragen over het beleid of verzoeken met betrekking tot de bescherming van uw persoonsgegevens, inclusief het uitoefenen van uw rechten, kunt u contact met ons opnemen:

• U richt zich tot MERA FITNESS die uw verzoek kunnen verwerken of doorsturen naar de relevante teams; en/of
• Per post (bij het uitoefenen van uw rechten is een identiteitsbewijs vereist, tenzij de verstrekte informatie uw identiteit met zekerheid vaststelt) op het adres: 
  
  SRL MERA FITNESS
  Data Protection Officer
  Ter attentie van Raphaël Meunier
  Avenue Louise 65
  BE-1050 Ixelles
  BELGIQUE
• Via e-mail op het volgende adres: service.clients@fitnessparkheroes.be

Indien u vragen heeft over het beheer van uw gegevens door Fitness Park Development, verzoeken wij u contact op te nemen met Mera Fitness via bovenstaande contactgegevens. Indien nodig zal uw verzoek worden doorgestuurd naar de functionaris voor gegevensbescherming (DPO) van Fitness Park Development.

Belangrijke opmerking: Deze contactgegevens zijn uitsluitend bestemd voor vragen met betrekking tot de bescherming van uw persoonsgegevens. Alle andere verzoeken (zoals vragen over een abonnement, herroeping of commerciële klachten) worden niet via dit formulier behandeld en dienen rechtstreeks te worden gericht aan de klantenservice of uw Club.

De betrokken entiteiten werken samen om binnen de wettelijke termijnen een volledig antwoord te garanderen.

Essentiële definities

• Abonnement: Elk abonnement op een lidmaatschapsovereenkomst met een club.
• Lid: Persoon die een abonnement heeft afgesloten in een Club
• Sollicitatie: De Fitness Park-app is een mobiele applicatie die te downloaden is via de Apple Store en Google Play en alle pagina's en functies van het park voor gebruikers samenbrengt
• Club: Een club of groep clubs onder het merk Fitness Park, gevestigd in continentaal Frankrijk, Martinique, Guadeloupe en Frans-Guyana
• Aangesloten club: De club waar u informatie heeft opgevraagd of zich heeft aangemeld
• Bezochte club: Elke andere club in het netwerk die je bezoekt dankzij gratis toegang
• Persoonsgegevens: Alle informatie die betrekking heeft op een persoon en waarmee die persoon direct of indirect kan worden geïdentificeerd
• Ledengebied: Een interface die toegankelijk is via de website of de applicatie, waarin de gegevens met betrekking tot het abonnement en de persoonlijke gegevens van het lid worden gegroepeerd, zodat hij of zij gebruik kan maken van de diensten
• Verwachting: Iedere natuurlijke persoon die geen lidmaatschapsovereenkomst heeft afgesloten, maar wel contact heeft met Fitness Park
• Netwerk: Alle FITNESS PARK-clubs (franchise- of filiaalvestigingen)
• Gegevensbeheerder: Entiteit die de doeleinden en middelen van de verwerking van persoonsgegevens bepaalt
• Gezamenlijk verantwoordelijk: Twee entiteiten die gezamenlijk de doeleinden en middelen voor de verwerking van persoonsgegevens bepalen
• AVG: Algemene Verordening Gegevensbescherming
• Diensten: Alle faciliteiten en diensten die Fitness Park en haar netwerk aanbieden
• Locatie: Website gepubliceerd door MERA FITNESS bereikbaar op het adres https://www.fitnessparkheroes.be/fr/, inclusief alle pagina's en functies die aan gebruikers worden aangeboden
• Onderaannemer: Entiteit die persoonsgegevens verwerkt namens de gegevensbeheerder
• Gebruiker: Elke persoon die de Site en/of de Applicatie bezoekt en profiteert van de Diensten

De datum van de laatste update staat in de koptekst van dit document.

MERA FITNESS kan dit beleid te allen tijde wijzigen om het aan te passen aan wettelijke, reglementaire of technische ontwikkelingen, of aan wijzigingen in onze diensten.

In geval van een substantiële wijziging zal een specifieke kennisgeving worden gedaan, hetzij via een vermelding op deze website, hetzij via een afzonderlijk bericht dat per e-mail wordt verzonden.