
Privacyverklaring
Welke gegevens we van u gebruiken, waarom, hoe lang we ze bewaren en wat u daarover te zeggen heeft.
In het kort
- We gebruiken uw gegevens om uw bezoek, behandeling of bestelling te regelen en te betalen.
- De nieuwsbrief krijgt u alleen als u daar zelf ja op zegt. Afmelden kan altijd met één klik.
- Op de website meten we anoniem hoe hij wordt gebruikt. Alleen als u akkoord geeft, herkennen we u bij een volgend bezoek.
- De boekingspagina gebruikt een paar kleine cookies die niet weten wie u bent.
- Alleen met uw toestemming laten we Google en Meta meten welke advertenties werken, en mogen zij u onze advertenties laten zien.
- We verkopen uw gegevens nooit.
- U mag altijd vragen welke gegevens we van u hebben, en ze laten verbeteren of verwijderen.
Wie wij zijn
Thermen Binnenmaas is de handelsnaam van FS Wellness B.V. Wij zijn verantwoordelijk voor wat er met uw gegevens gebeurt (in de wet heet dat de verwerkingsverantwoordelijke).
FS Wellness B.V., handelend onder de naam Thermen Binnenmaas
Strijenseweg 109, 3295 KN 's-Gravendeel
KvK-nummer 98124102
Heeft u een vraag over uw privacy? Neem dan contact op met Cherise Krowinkel via cherise@thermenbinnenmaas.nl.
Online boeken en bestellen
U reserveert uw bezoek, behandeling of arrangement op onze boekingspagina (boeken.thermenbinnenmaas.nl). Daar koopt u ook cadeaubonnen en producten die u bij ons ophaalt. Daarvoor gebruiken we:
- uw voornaam en achternaam;
- uw e-mailadres;
- uw telefoonnummer, als u dat invult;
- wat u boekt of bestelt: de dag, de tijd, het aantal personen, behandelingen en arrangementen;
- uw opmerking, als u die invult, en de taal van de pagina;
- bij een cadeaubon: de naam van de ontvanger en de persoonlijke tekst, als u die invult.
We zetten uw boeking in ons reserveringssysteem (xPlan) en sturen u een bevestiging. De balie krijgt elke dag een lijst met de boekingen van die dag. We hebben deze gegevens nodig om de afspraak met u uit te voeren (artikel 6 lid 1 sub b AVG).
Vraag in het opmerkingenveld geen gegevens over uw gezondheid. Wilt u iets over uw gezondheid kwijt, bijvoorbeeld voor een behandeling? Vertel het dan liever aan de balie of aan uw therapeut.
Is ons reserveringssysteem even niet bereikbaar? Dan bewaren we uw betaalde boeking tijdelijk, tot hij in xPlan staat. Dat duurt hooguit 30 dagen. Soms sturen we in dat geval eerst een aanvraag naar de balie; u krijgt dan een betaallink zodra de balie uw boeking heeft bevestigd.
Betalen
U betaalt online via Mollie. Mollie ontvangt het bedrag, een omschrijving van uw boeking of bestelling, uw naam en e-mailadres, en de betaalgegevens die u op de betaalpagina invult. Mollie is zelf verantwoordelijk voor die betaalgegevens en heeft een eigen privacyverklaring op mollie.com. De code van uw cadeaubon geven we niet aan Mollie.
E-mails over uw boeking
Na uw boeking of bestelling krijgt u e-mails die erbij horen: een bevestiging, een herinnering, een bedankje na uw bezoek en, als dat nodig is, een bericht over een terugbetaling. Deze e-mails krijgt u altijd, ook als u geen nieuwsbrief wilt. Van elke e-mail bewaren we 12 maanden of hij is aangekomen, niet de hele tekst.
Als u ons belt, mailt of een WhatsApp stuurt
Op de website staat geen contactformulier. Belt, mailt of appt u ons, dan gebruiken we uw naam, telefoonnummer of e-mailadres en uw bericht om u te helpen. We bewaren uw bericht niet langer dan nodig is om uw vraag af te handelen.
Is het heel druk aan onze balie? Dan schakelen we de telefoon soms door naar de receptie van F-S Fitness, naast ons aan de Strijenseweg. De medewerkers daar noteren dan namens ons uw reservering of terugbelverzoek: uw naam, adres (postcode en huisnummer), telefoonnummer, e-mailadres en wat u wilt. Ze geven dat door aan onze balie. Daarna verwijderen ze het: 14 dagen nadat het is afgehandeld, of uiterlijk na 30 dagen.
WhatsApp is een dienst van Meta. Stuurt u ons een WhatsApp-bericht, dan gelden ook de voorwaarden en de privacyverklaring van WhatsApp.
Solliciteren
Solliciteert u per e-mail, dan gebruiken we uw gegevens alleen voor de sollicitatie. Krijgt u de baan niet, dan verwijderen we uw gegevens uiterlijk 4 weken na het einde van de sollicitatieprocedure. Met uw toestemming bewaren we ze hooguit 1 jaar, voor een volgende vacature.
De nieuwsbrief
U kunt zich aanmelden voor onze nieuwsbrief op de website of tijdens het online boeken. Bij het boeken staat het vakje daarvoor niet aangevinkt; u kiest het zelf. Meldt u zich aan op de website, dan sturen we eerst een e-mail met een link. Pas als u op die link klikt, bent u aangemeld.
We sturen u acties, de agenda en nieuws, maximaal twee keer per maand. We doen dat alleen met uw toestemming (artikel 6 lid 1 sub a AVG en artikel 11.7 Telecommunicatiewet). U kunt uw toestemming altijd intrekken met de afmeldlink onderaan elke nieuwsbrief.
Voor de nieuwsbrief gebruiken we:
- uw e-mailadres, uw naam als u die opgeeft, en uw taal;
- de onderwerpen waarvoor u zich aanmeldt;
- het bewijs van uw aanmelding: het tijdstip, uw IP-adres, de technische omschrijving die uw browser meestuurt (de user agent, bijvoorbeeld browser, versie en besturingssysteem) en het adres van de pagina met het formulier. Meldt u zich aan tijdens het boeken, dan is het bewijs het betalingsnummer van die boeking en het tijdstip;
- of een nieuwsbrief is aangekomen, en welke links u aanklikt.
Met de links die u aanklikt maken we de nieuwsbrief beter. Ook bepalen we daarmee in welke volgorde we de nieuwsbrief versturen. Voor abonnees uit onze vorige nieuwsbriefdienst kijken we daarvoor naar hun laatste klik of opening daar. Reageert u lange tijd niet, dan sturen we u op den duur geen nieuwsbrief meer.
We willen weten welke nieuwsbrieven werken. Daarom vergelijken we het e-mailadres van elke boeking met de adressen in ons nieuwsbriefbestand. Dat doen we met een onomkeerbare code (hash) van het e-mailadres. Hoort het adres bij niemand in het bestand, dan verwijderen we die code meteen weer. Hoort het wel bij iemand, dan koppelen we de boeking aan die persoon: het bedrag, het tijdstip, het soort product, de datum van het bezoek en het boekingsnummer. Klikte u in de zeven dagen ervoor op een link in een nieuwsbrief, dan koppelen we de boeking ook aan die e-mail. We doen dit bij elke boeking, ook als u zich al heeft afgemeld maar nog in ons bestand staat. We doen dit op grond van ons gerechtvaardigd belang: weten of de nieuwsbrief werkt (artikel 6 lid 1 sub f AVG). U kunt daar bezwaar tegen maken.
Een klein deel van de abonnees (ongeveer 10%) krijgt de nieuwsbrief bewust een tijd niet. Zo kunnen we meten wat de nieuwsbrief oplevert.
Om ons nieuwsbriefbestand bij te werken en te meten hoe vaak gasten terugkomen, gebruiken we elke dag een paar gegevens uit ons reserveringssysteem: uw klantnummer, e-mailadres, het soort klant, of u toestemming heeft gegeven voor de nieuwsbrief, en de datum van uw laatste en volgende bezoek.
Statistieken
Op deze website
We willen weten hoe bezoekers de website gebruiken, zodat we hem kunnen verbeteren en zien welke pagina's tot een reservering leiden. Daarvoor gebruiken we PostHog (servers in Frankfurt). Onderaan de pagina kiest u of u daarmee akkoord gaat.
- Zolang u niet kiest, of als u weigert, meten we anoniem. Er blijft niets van ons op uw apparaat staan, we bewaren geen IP-adres en we kunnen u niet herkennen bij een volgend bezoek. We zien welke pagina's worden bekeken en waar op knoppen wordt geklikt, zoals Reserveren of Bel ons. Zolang u niet kiest, geven we links naar de boekingspagina de code mee van de advertentieklik waarmee u binnenkwam (gclid, fbclid of msclkid); na Weigeren of met Do Not Track niet. De boekingspagina bewaart die code alleen als u daar akkoord geeft voor advertenties. Dit doen we op grond van ons gerechtvaardigd belang: een website die goed werkt (artikel 6 lid 1 sub f AVG).
- Geeft u akkoord voor statistieken, dan zetten we een willekeurig nummer in uw browser. Zo herkennen we u bij een volgend bezoek en zien we via welke campagne of advertentie u voor het eerst bij ons kwam. Klikt u door naar de boekingspagina, dan geven we dat nummer mee. Zo zien we uw bezoek aan de website en uw boeking als één bezoek. Dit doen we alleen met uw toestemming (artikel 6 lid 1 sub a AVG).
Links naar de boekingspagina krijgen altijd de campagnetags (utm_) mee van het adres waarmee u binnenkwam, zodat we zien welke pagina of campagne een reservering opleverde. Stuurt uw browser Do Not Track of Global Privacy Control mee, dan meten we niets, tenzij u zelf akkoord geeft. Namen, e-mailadressen en telefoonnummers komen nooit in de statistieken. Uw keuze wijzigt u onderaan elke pagina via Cookie-instellingen.
Op de boekingspagina
We willen weten waar bezoekers afhaken, zodat we het boeken makkelijker kunnen maken. Daarom meten we hoe bezoekers door de boekingspagina gaan, met PostHog (servers in Frankfurt). We gebruiken daarvoor een willekeurige bezoekerscode, niet uw naam, e-mailadres of telefoonnummer. We bewaren geen IP-adres, we maken geen schermopnames en we slaan niet op wat u in de formulieren typt. We proberen niet uit te zoeken wie er achter een bezoekerscode zit. We doen dit op grond van ons gerechtvaardigd belang: een boekingspagina die goed werkt (artikel 6 lid 1 sub f AVG). Gaf u op de website akkoord voor statistieken, dan gebruikt de boekingspagina hetzelfde nummer als de website.
Soms testen we twee versies van de boekingspagina naast elkaar. U ziet dan steeds dezelfde versie; daarvoor zijn de cookies bf_bucket en bf_flags (zie Cookies).
Advertenties (alleen met uw toestemming)
We adverteren op Google en op Facebook en Instagram (Meta). We willen weten welke advertenties werken, zodat we alleen betalen voor advertenties die gasten opleveren. Ook willen we onze advertenties kunnen laten zien aan mensen die onze website al bezochten. Daarvoor vragen we uw toestemming op de boekingspagina, met de vraag over advertentiemeting. Ze verandert niets aan boeken of bestellen.
Geeft u toestemming, dan gebeurt dit:
- We laden de Google-tag en de Meta-pixel. Dat zijn kleine programma's van Google en Meta. Ze zetten cookies in uw browser (zie Cookies) en laten Google en Meta weten welke pagina's u bekijkt en wat u doet. Bijvoorbeeld dat u de prijzen bekeek, op Reserveren klikte, zich aanmeldde voor de nieuwsbrief, begon met afrekenen of een boeking afrondde.
- Google en Meta kunnen die gegevens koppelen aan een account dat u bij hen heeft. Zo kunnen ze u later onze advertenties laten zien en meten of een advertentie tot een boeking leidde.
- We bewaren 90 dagen in uw browser de code van de advertentieklik waarmee u binnenkwam.
- Rondt u een betaalde boeking of bestelling af, dan sturen we ook vanaf onze eigen server het bedrag zonder btw, de klikcode en of u al eerder bij ons was naar Google en Meta. Uw e-mailadres en telefoonnummer sturen we alleen mee als onomkeerbare code (hash). Uit die code is uw adres of nummer niet terug te lezen. Google en Meta kunnen er wel mee zien of u iemand bent die zij al kennen. Het blijven dus persoonsgegevens.
Geeft u geen toestemming, of kiest u niets, dan laden we de Google-tag en de Meta-pixel niet en sturen we niets naar Google of Meta.
We doen dit alleen met uw toestemming (artikel 6 lid 1 sub a AVG). U trekt uw toestemming in via Cookie-instellingen onderaan de website, of via "Advertentiemeting aanpassen" onderaan de boekingspagina. We verwijderen dan de cookies van Google en Meta uit uw browser. Wat Google en Meta al ontvingen, bewaren zij volgens hun eigen regels. In onze advertentielijsten bij Google en Meta staat u hooguit 180 dagen.
Voor het meten van boekingen is Google onze verwerker. Voor het tonen van advertenties aan bezoekers van onze website is Google zelf verantwoordelijk, volgens de voorwaarden van Google Ads. Voor het verzamelen en doorsturen van de gegevens via de pixel en onze server zijn wij samen met Meta verantwoordelijk; wat Meta daarna met de gegevens doet, staat in de privacyverklaring van Meta.
Cookies en opslag in uw browser
Een cookie is een klein bestand dat een website in uw browser zet. Hieronder staat wat de website (thermenbinnenmaas.nl) en de boekingspagina (boeken.thermenbinnenmaas.nl) in uw browser zetten. Een deel ervan alleen met uw toestemming; dat staat erbij.
| Naam en plek | Waarvoor | Hoe lang |
|---|---|---|
| bf_bucket boekingspagina, cookie | Onthoudt welke versie van de boekingspagina u ziet. Nodig om de pagina te laten werken. | 1 jaar |
| bf_flags boekingspagina, cookie | Onthoudt welke variant u zag, zodat die tijdens uw bezoek niet verandert. | Tot u de browser sluit |
| bf_visit boekingspagina, cookie | Willekeurige bezoekerscode voor de statistieken. Alleen als de statistieken aanstaan. | Tot u de browser sluit |
| bf_consent boekingspagina, cookie | Onthoudt uw keuze over advertentiemeting. | 6 maanden |
| bf_ads boekingspagina, browseropslag | De code van de advertentieklik waarmee u binnenkwam. Alleen als u akkoord gaf voor advertentiemeting. | 90 dagen |
| bf_cart boekingspagina, browseropslag | Uw winkelmand met cadeaubonnen en producten. | Tot u bestelt of de mand leegmaakt |
| Formulier en bezoekerscode boekingspagina, tijdelijke browseropslag | Wat u al heeft ingevuld, zodat u het niet opnieuw hoeft te typen, en de bezoekerscode voor de statistieken. | Tot u het tabblad sluit |
| tb_pop_… website, browseropslag | Onthoudt dat u een melding heeft weggeklikt, zodat u die niet opnieuw ziet. | Tot u uw browsergegevens wist |
| th_consent website en boekingspagina, cookie en browseropslag | Onthoudt uw keuze over statistieken en advertenties, voor de website en de boekingspagina samen. | 12 maanden |
| th_attr website, browseropslag | De campagne of advertentie waarmee u voor het eerst binnenkwam. Alleen na akkoord voor statistieken. | 12 maanden |
| ph_… website, cookie en browseropslag van PostHog | Het willekeurige nummer waarmee we u herkennen. Alleen na akkoord voor statistieken. | 12 maanden |
| _ga, _ga_… website en boekingspagina, cookie van Google | Herkent uw browser voor Google. Alleen na akkoord voor advertenties. | 2 jaar |
| _gcl_… website en boekingspagina, cookie van Google | Onthoudt op welke Google-advertentie u klikte. Alleen na akkoord voor advertenties. | 90 dagen |
| _fbp, _fbc website en boekingspagina, cookie van Meta | Herkent uw browser voor Meta en onthoudt op welke Meta-advertentie u klikte. Alleen na akkoord voor advertenties. | 90 dagen |
Voor de cookies en de opslag zonder "alleen na akkoord" vragen we geen toestemming. Ze zijn nodig om de pagina te laten werken, of ze meten alleen op een manier die weinig invloed heeft op uw privacy.
Op de contactpagina staat een kaart van Google Maps. Die wordt door Google geladen. Google kan daarbij uw IP-adres ontvangen en eigen cookies plaatsen; dat staat in de privacyverklaring van Google. Klikt u op de knoppen voor WhatsApp, Facebook of Instagram, dan gaat u naar de website of app van Meta en gelden de regels van Meta.
U kunt cookies en browseropslag altijd zelf wissen in de instellingen van uw browser.
Hoe lang we uw gegevens bewaren
| Gegevens | Hoe lang |
|---|---|
| Uw boekingen en bestellingen in ons reserveringssysteem | 7 jaar, omdat de wet dat voor onze boekhouding verplicht |
| Betaalde boeking die nog niet in het reserveringssysteem staat | Tot hij erin staat, hooguit 30 dagen |
| Overzicht van verstuurde e-mails over uw boeking | 12 maanden |
| Reservering of terugbelverzoek genoteerd door F-S Fitness | 14 dagen na afhandeling, hooguit 30 dagen |
| Uw berichten per telefoon, e-mail of WhatsApp | Zolang nodig om uw vraag af te handelen |
| Sollicitatie | 4 weken na de procedure; met uw toestemming hooguit 1 jaar |
| Nieuwsbriefaanmelding | Tot u zich afmeldt |
| Aanmelding die u niet bevestigt | 30 dagen |
| Bewijs van toestemming en afmelding | 5 jaar na uw afmelding. Daarna blijft uw e-mailadres alleen als onomkeerbare code op een blokkeerlijst, zodat we u niet opnieuw mailen |
| Aankomst van nieuwsbrieven en aangeklikte links | 25 maanden |
| Koppeling tussen een boeking en u als abonnee | 25 maanden; daarna blijft alleen het bedrag, niet meer te herleiden tot u |
| Gegevens uit het reserveringssysteem om terugkerend bezoek te meten | Uw klantnummer en bezoekdata: hooguit 25 maanden na uw laatste bezoek. Het dagelijkse exportbestand: hooguit 7 dagen |
| Statistieken van de boekingspagina, met bezoekerscode | 25 maanden, om jaar op jaar te kunnen vergelijken |
| Statistieken van de website | 12 maanden |
| Uw plaats in onze advertentielijsten bij Google en Meta | Hooguit 180 dagen. Wat Google en Meta zelf bewaren, staat in hun eigen privacyverklaring |
Heeft u zich afgemeld en meldt u zich opnieuw aan zonder dat te bevestigen? Dan bewaren we dat verzoek bij het bewijs van uw eerdere toestemming en afmelding, net zo lang. Vraagt u ons om uw gegevens te verwijderen, dan wissen we ze. We houden dan alleen de onomkeerbare code van uw e-mailadres, de reden en de datum, zodat we u niet opnieuw mailen.
Wie uw gegevens ook ziet
We verkopen uw gegevens niet. We delen ze alleen met bedrijven die ons helpen. Met de bedrijven die uw gegevens voor ons verwerken, hebben we een verwerkersovereenkomst. Daarin staat dat ze uw gegevens alleen voor ons gebruiken en goed beveiligen.
| Wie | Waarvoor | Waar |
|---|---|---|
| Dimbizz (xPlan) | Ons reserveringssysteem en de kassa | Nederland |
| Mollie B.V. | Online betalen. Mollie is zelf verantwoordelijk voor de betaalgegevens | Nederland en EU |
| Cleverly Automated | Bouwt en beheert de website, de boekingspagina en de nieuwsbrief | Nederland |
| Vercel Inc. | Hosting van de website en de boekingspagina | EU (Frankfurt), verkeer via het wereldwijde netwerk van Vercel * |
| Amazon Web Services | Versturen van e-mails en opslag van de statistieken | EU (Frankfurt) * |
| Neon Inc. | Database van de nieuwsbrief | EU (Frankfurt) * |
| PostHog Inc. | Statistieken van de website en de boekingspagina, met een bezoekerscode | EU (Frankfurt) * |
| Fly.io Inc. | Beveiligde doorgang tussen de boekingspagina en ons reserveringssysteem. Ziet alleen versleuteld verkeer en bewaart niets | EU (Frankfurt) * |
| Google (Google Ads) | Advertentiemeting en advertenties aan bezoekers van onze website, alleen met uw toestemming. Voor het tonen van advertenties zelf verantwoordelijk | EU en VS * |
| Meta Platforms Ireland | Advertentiemeting en advertenties aan bezoekers van onze website, alleen met uw toestemming. Samen met ons verantwoordelijk | EU en VS * |
| Mailchimp (Intuit) | Onze vorige nieuwsbriefdienst. Na de overstap verwijderen we de lijst daar | VS * |
| F-S Fitness (FS Sport en ontspanningscentrum B.V.) | Noteert uw reservering of terugbelverzoek als onze telefoon wordt doorgeschakeld | Nederland |
* Dit zijn Amerikaanse bedrijven, of onderdelen daarvan. Uw gegevens staan opgeslagen in de EU, maar deze bedrijven kunnen ze ook buiten de EU verwerken, bijvoorbeeld voor beheer of ondersteuning. Dat mag alleen met een wettelijke basis: het EU-VS Data Privacy Framework (een besluit van de Europese Commissie) of de standaardcontractbepalingen van de Europese Commissie. Amazon zet een e-mailadres waarnaar een e-mail niet te bezorgen was, of waarover iemand klaagde, op een eigen blokkeerlijst, zodat het niet opnieuw wordt gemaild.
Soms moeten we gegevens geven aan de overheid, bijvoorbeeld als de wet of een rechter dat verplicht.
Beveiliging
We beveiligen uw gegevens goed. Alle verbindingen zijn versleuteld. Alleen mensen die uw gegevens nodig hebben voor hun werk, kunnen erbij. We nemen geen besluiten over u die alleen door een computer worden genomen en grote gevolgen voor u hebben.
Uw rechten
Het gaat om uw gegevens. Daarom heeft u deze rechten:
- Inzage: u mag vragen welke gegevens we van u hebben.
- Verbeteren: kloppen uw gegevens niet, dan passen we ze aan.
- Verwijderen: u mag vragen uw gegevens te wissen. Gegevens die we volgens de wet moeten bewaren, zoals voor de boekhouding, wissen we pas als dat mag.
- Beperken: u mag vragen dat we uw gegevens tijdelijk niet gebruiken.
- Bezwaar: gebruiken we uw gegevens op grond van ons gerechtvaardigd belang, zoals bij de statistieken en het meten van de nieuwsbrief, dan mag u daartegen bezwaar maken.
- Gegevens meenemen: gegevens die we met uw toestemming of voor uw boeking gebruiken, krijgt u op verzoek in een gewoon bestand, zodat u ze aan een ander kunt geven.
- Toestemming intrekken: voor de nieuwsbrief met de afmeldlink in elke e-mail, voor advertentiemeting met "Advertentiemeting aanpassen" onderaan de boekingspagina. Wat we daarvoor al deden, blijft wel geldig.
Stuur uw verzoek naar cherise@thermenbinnenmaas.nl. We antwoorden binnen een maand. Soms vragen we u eerst om te laten zien dat u het echt bent, zodat we uw gegevens niet aan een ander geven.
Een klacht
Bent u niet tevreden over hoe we met uw gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen een oplossing. U mag ook een klacht indienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.
Wijzigingen
Verandert er iets in hoe we met uw gegevens omgaan, dan passen we deze privacyverklaring aan. Bovenaan ziet u wanneer dat voor het laatst gebeurde.