Jymbro

Privacybeleid

Jymbro is een platform voor sportscholen en de mensen die er trainen. Dit beleid legt uit welke persoonsgegevens we verzamelen, waarom, met wie we ze delen, hoe lang we ze bewaren en welke controle je hebt. Het geldt voor de mobiele apps, de website en alle bijbehorende diensten van Jymbro.

Laatst bijgewerkt: 22 juli 2026

Wie we zijn

  • De verwerkingsverantwoordelijke is 6GO S.r.l., gevestigd aan Via Beatrice D Este 38, 20122, Milaan, btw-nummer 05395240962. Deze onderneming beheert het Jymbro-platform.
  • Voor vragen over dit beleid of je persoonsgegevens schrijf je naar [email protected]. Zoals de AVG vereist, antwoorden we binnen 30 dagen.
  • We hebben geen functionaris voor gegevensbescherming aangewezen, omdat dit niet verplicht is. [email protected] is het aanspreekpunt voor privacyzaken.

Gegevens die we verzamelen

  • Accountgegevens: je naam, e-mailadres en wachtwoord, dat alleen als gezouten hash wordt opgeslagen. Meld je je aan met Google of Apple, dan ontvangen we je naam, e-mailadres en de account-id van die dienst, nooit je wachtwoord daar.
  • Profielgegevens: gebruikersnaam, foto, geboortedatum, geslacht, lengte en gewicht als je die vastlegt, trainingservaring, disciplines en beschikbaarheid. Alles is optioneel en kan altijd worden verwijderd.
  • Documenten die je uploadt: contracten, medische verklaringen, identiteitsdocumenten en andere bestanden die je opslaat. Ze blijven privé, tenzij je ze uitdrukkelijk toewijst aan een sportschool waarvan je lid bent.
  • Lidmaatschaps- en sportschoolgegevens: de sportscholen en locaties waar je bij hoort, je abonnement, je lidmaatschapsstatus en de geschiedenis daarvan.
  • Toegangs- en check-ingegevens: elke scan van een toegangspas leggen we vast in een onveranderbaar logboek met tijdstip, locatie, scanapparaat en uitkomst. Dit is een beveiligingsregister en niemand, ook wij niet, kan het aanpassen.
  • Inhoud die je maakt: chatberichten, berichten over trainingssessies, trainingslogboeken en andere inhoud die je via het platform publiceert.
  • Apparaatgegevens: apparaatnaam, besturingssysteem, appversie en token voor pushmeldingen. Daarmee kunnen we meldingen sturen en kun je je apparaten controleren en intrekken.
  • Betalingsgegevens: voor sportfaciliteiten met een betaald abonnement, factuurnaam, adres, btw-nummer en abonnementsgeschiedenis. Stripe verwerkt kaartnummers volledig. Onze servers ontvangen ze nooit.
  • Technische gegevens: IP-adres, daaruit afgeleide geschatte locatie, browser- of app-id's, diagnostische logboeken bij fouten, productanalysegebeurtenissen en afgeschermde sessieopnamen van je gebruik.

Waarom we je gegevens gebruiken en de rechtsgrond

  • Om de dienst te leveren, zoals je account maken, je aanmelden, lidmaatschappen beheren, toegangspassen uitgeven en functies leveren die je vraagt. Rechtsgrond: uitvoering van een overeenkomst, art. 6 lid 1 onder b AVG.
  • Om betalingen te verwerken en abonnementen van sportfaciliteiten te beheren. Rechtsgrond: uitvoering van een overeenkomst en naleving van fiscale en boekhoudkundige verplichtingen, art. 6 lid 1 onder b en c AVG.
  • Om sportfaciliteiten en leden veilig te houden, zoals toegangsscans vastleggen, hergebruikte of frauduleuze passen opsporen en teams van sportfaciliteiten waarschuwen. Rechtsgrond: gerechtvaardigd belang bij beveiliging van het platform en locaties, art. 6 lid 1 onder f AVG.
  • Om je met trainingspartners te koppelen. Rechtsgrond: je toestemming, art. 6 lid 1 onder a AVG. De matchfunctie is optioneel, gebruikt een profiel zonder direct identificerende gegevens en kan altijd uit in je voorkeuren.
  • Om dienstberichten te sturen over je account, lidmaatschappen, facturatie en beveiligingsgebeurtenissen. Rechtsgrond: uitvoering van een overeenkomst en gerechtvaardigd belang.
  • Om marketingberichten over Jymbro te sturen. Rechtsgrond: je toestemming, die je altijd kunt intrekken via de afmeldlink of je meldingsvoorkeuren.
  • Om fouten te herstellen, gebruik te meten en het product te verbeteren. Rechtsgrond: gerechtvaardigd belang bij het onderhouden en verbeteren van een dienst waarop je vertrouwt.
  • Om wettelijke verplichtingen na te leven en rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen. Rechtsgrond: wettelijke verplichting en gerechtvaardigd belang, art. 6 lid 1 onder c en f AVG.

Bijzondere categorieën persoonsgegevens

  • Medische verklaringen die je uploadt, en alle gezondheidsgegevens daarin, zijn bijzondere persoonsgegevens volgens art. 9 AVG. We verwerken deze alleen omdat je ze zelf uploadt en, waar van toepassing, met een sportschool deelt, art. 9 lid 2 onder a AVG: uitdrukkelijke toestemming.
  • Je hoeft nooit een medische verklaring te uploaden om Jymbro zelf te gebruiken. Een sportschool kan dit wel eisen voor haar eigen lidmaatschap. Je kunt een document verwijderen of de toegang van een sportschool altijd intrekken.

Met wie we gegevens delen

  • Sportscholen waarvan je lid bent: je naam, profiel, lidmaatschapsstatus, check-ingeschiedenis op hun locaties en documenten die je uitdrukkelijk aan hen hebt toegewezen. Elke sportschool is zelfstandig verwerkingsverantwoordelijke voor haar gebruik van die gegevens.
  • Stripe Payments Europe, Ltd. voor betalingsverwerking en facturatie van abonnementen.
  • Apple Inc. en Google LLC voor aanmelden met Apple of Google en pushmeldingen via APNs en FCM.
  • Sentry voor foutbewaking en diagnose, om crashes en storingen te detecteren.
  • PostHog voor productanalyse, om te begrijpen hoe het product wordt gebruikt en waar het faalt.
  • Onze aanbieders van hosting, e-mailbezorging en bestandsopslag, die de infrastructuur van het platform beheren.
  • Overheidsinstanties als we gegevens wettelijk moeten verstrekken, en professionele adviseurs als dat nodig is voor een juridische vordering.
  • Elke genoemde leverancier handelt als verwerker op grond van een schriftelijke overeenkomst, gebruikt je gegevens alleen op onze instructies en niet voor eigen doelen. We verkopen je persoonsgegevens niet en hebben dat nooit gedaan.

Waar we je gegevens opslaan

  • Je gegevens staan op servers in de Europese Unie.
  • Sommige leveranciers verwerken gegevens buiten de Europese Economische Ruimte. Dan dekken een adequaatheidsbesluit van de Europese Commissie of standaardcontractbepalingen de doorgifte, met aanvullende waarborgen waar nodig.
  • Je kunt een kopie vragen van de waarborgen voor een specifieke doorgifte via [email protected].

Hoe lang we gegevens bewaren

  • Account- en profielgegevens bewaren we zolang je account bestaat. Na verwijdering van je account wissen we je persoonsgegevens binnen 30 dagen.
  • Documenten die je uploadt bewaren we totdat je ze verwijdert of je account wordt verwijderd.
  • Chatberichten en inhoud die je publiceert bewaren we totdat je ze verwijdert of je account wordt verwijderd. Berichten aan een andere gebruiker kunnen zichtbaar blijven in diens kopie van het gesprek.
  • Auditlogboeken van toegangsscans bewaren we 24 maanden voor beveiliging en geschiloplossing. Daarna anonimiseren we ze. De logboeken zijn onveranderbaar, dus afzonderlijke gegevens kunnen niet worden aangepast of selectief verwijderd.
  • Facturen en boekhoudkundige gegevens bewaren we 10 jaar, zoals de Italiaanse belastingwet voorschrijft.
  • Diagnostische gegevens en foutlogboeken bewaren we maximaal 90 dagen.
  • Versleutelde reservekopieën worden vervangen en binnen 35 dagen volledig overschreven. Verwijderde gegevens verdwijnen binnen die termijn uit reservekopieën.

Je rechten

  • Inzage: bevestiging ontvangen dat we je gegevens verwerken en een kopie daarvan krijgen.
  • Rectificatie: onjuiste of onvolledige gegevens corrigeren. Veel kun je zelf in je profiel aanpassen.
  • Verwijdering: je account en persoonsgegevens verwijderen, met inachtneming van de bewaartermijnen hierboven.
  • Overdraagbaarheid: je gegevens exporteren in een gestructureerd, machineleesbaar formaat.
  • Beperking: ons vragen de verwerking te pauzeren tijdens een geschil over je gegevens.
  • Bezwaar: bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang en je op elk moment afmelden voor de matchfunctie en marketing.
  • Toestemming intrekken: als verwerking op je toestemming rust, kun je die altijd intrekken. Dit wijzigt niet de rechtmatigheid van eerdere verwerking.
  • Gebruik je accountinstellingen of schrijf naar [email protected] om deze rechten uit te oefenen. We antwoorden binnen 30 dagen en rekenen niets voor een eerste verzoek.
  • Je kunt ook een klacht indienen bij de Italiaanse toezichthouder, de Garante per la protezione dei dati personali, www.garanteprivacy.it, of bij de toezichthouder in je woonland.

Je account verwijderen

  • Open de app, ga naar Instellingen, daarna Account en kies "Account verwijderen". Dezelfde optie staat op de website onder Instellingen.
  • Verwijdering is definitief. We wissen je profiel, documenten, berichten, voorkeuren en apparaten binnen 30 dagen.
  • Gegevens die we wettelijk moeten bewaren, zoals facturen en toegangsscans binnen hun bewaartermijn, bewaren we en koppelen we waar mogelijk los van je identiteit.
  • Kun je niet bij je account? Schrijf vanaf het e-mailadres van je account naar [email protected]. Dan verwerken we de verwijdering voor je.

Beveiliging

  • Al het verkeer wordt tijdens verzending versleuteld met TLS. Wachtwoorden slaan we op als gezouten hashes en niemand, ook wij niet, kan ze herstellen.
  • Toegangspassen zijn eenmalig en wisselen steeds, zodat een onderschepte pas niet opnieuw kan worden gebruikt. We detecteren, loggen en melden herhalingspogingen aan de sportschool.
  • Tweestapsverificatie is beschikbaar voor elk account. We raden aan deze in te schakelen.
  • Binnen ons team hebben alleen mensen die het nodig hebben toegang tot productiegegevens. We loggen die toegang.
  • Als een inbreuk ooit een risico vormt voor je rechten, melden we dit binnen 72 uur aan de Garante en informeren we je zonder onnodige vertraging.

Kinderen

  • Jymbro is niet bedoeld voor kinderen jonger dan 16 jaar. Ben je 16 of 17, dan mag je Jymbro alleen gebruiken met toestemming van een ouder of voogd.
  • Als we ontdekken dat we zonder geldige rechtsgrond gegevens van een kind jonger dan 16 hebben, verwijderen we die. Denk je dat dit is gebeurd? Schrijf naar [email protected].

Cookies en lokale opslag

  • De website gebruikt strikt noodzakelijke cookies om je aangemeld te houden, formulieren tegen cross-site request forgery te beschermen, je taal- en weergavevoorkeuren te onthouden en je antwoord op de cookiemelding vast te leggen. Hiervoor is geen toestemming nodig.
  • Wanneer je de directory doorzoekt, bewaren we maximaal zes recente zoekopdrachten op je apparaat. Ze blijven daar staan tot je je browsergegevens wist of ze uit het zoekvak verwijdert.
  • We tellen weergaven van pagina’s van sportfaciliteiten, merken, advertenties en profielen, zodat sportfaciliteiten en leden zien hoe hun pagina’s het doen. Dat zijn totalen: een sportfaciliteit ziet hoeveel mensen een pagina hebben geopend, nooit wie dat waren.
  • Als je het toestaat, bewaren we één eigen cookie met een willekeurige identificatie, zodat we een terugkerende bezoeker over meerdere dagen van een nieuwe kunnen onderscheiden. Als je weigert, bewaren we niets op je apparaat: het bezoek wordt nog steeds geteld, met een identificatie afgeleid van je adres en browser via een sleutel die elke dag verandert en je dus niet naar de volgende dag kan volgen.
  • We gebruiken daarnaast productanalyse om te begrijpen hoe Jymbro wordt gebruikt en waar het faalt. Voor aangemelde leden is de rechtsgrond ons gerechtvaardigd belang bij het onderhouden en verbeteren van een dienst waarop je vertrouwt, art. 6 lid 1 onder f AVG. Voor bezoekers die niet zijn aangemeld werkt het alleen met je toestemming.
  • Je kunt productanalyse altijd uitschakelen in je voorkeuren. Daarmee stoppen ook sessieopnamen. Het haalt je bezoeken niet weg uit de totalen die een sportfaciliteit ziet, want die bevatten geen identiteit. Crash- en foutdiagnostiek gaat door, omdat we die nodig hebben om de dienst te laten werken.
  • We nemen sommige sessies op om te zien hoe een pagina werkelijk is gebruikt. Alle tekst en formuliervelden worden afgeschermd voordat de opname je apparaat verlaat. Wat je typt en leest wordt dus niet vastgelegd. Opnamen staan in de Europese Unie en volgen dezelfde bewaartermijn als diagnostische logboeken.
  • De mobiele apps gebruiken lokale apparaatopslag voor dezelfde doelen. Ze gebruiken geen advertentie-id's en we voeren geen advertenties van derden uit.

Geautomatiseerde besluiten

  • We nemen geen besluiten die alleen geautomatiseerd zijn en die een juridisch of vergelijkbaar groot effect op je hebben.
  • De matchfunctie stelt trainingspartners voor op basis van je voorkeuren. Het is een voorstel, geen besluit, en je kunt het altijd uitschakelen.

Wijzigingen in dit beleid

  • Als we dit beleid wijzigen, passen we de datum bovenaan de pagina aan. Bij belangrijke wijzigingen informeren we je vooraf in de app of per e-mail.
  • Als je Jymbro na een wijziging blijft gebruiken, accepteer je het bijgewerkte beleid.

Contact

  • Privacyzaken: [email protected].
  • Voor al het andere: [email protected], of gebruik de ondersteuningspagina op deze site.
  • Postadres: 6GO S.r.l., Via Beatrice D Este 38, 20122, Milaan.