Beleid van
vertrouwelijkheid
In dit document wordt helder en transparant beschreven hoe JiyuFit jouw persoonsgegevens verwerkt.
Laatste update:
24 oktober 2026
1. Gegevensbeheerder
Andre Pinfada (JiyuFit) is de beheerder van de persoonsgegevens die via het platform worden verzameld jiyufit.com en de bijbehorende toepassingen.
Bedrijfsnaam
Andre Pinfada (JiyuFit)
107 rue de la Madeleine, 49000 Angers, France
Functionaris Gegevensbescherming (DPO)
E-mail: dpo@jiyufit.com
Adres: 107 rue de la Madeleine, 49000 Angers, France
2. Verzamelde gegevens
JiyuFit verzamelt alleen de gegevens die nodig zijn voor de werking van het platform, de veiligheid van betalingen en deelname aan het bestuur.
Identificatiegegevens
- • Voor- en achternaam (gecodeerd)
- • E-mailadres (gecodeerd)
- • Telefoonnummer (optioneel)
- • Profielfoto (optioneel)
Gebruiksgegevens
- • Reserveringsgeschiedenis
- • Sportvoorkeuren
- • Locatie (voor kamer zoeken)
- • Deelname aan het bestuur
- • Vertrouwensscore en gebruikersniveau
Betalingsgegevens
- • Factureringsgegevens
- • Transactiegeschiedenis
- • Stripe betaaltokens (veilig)
Technische gegevens
- • IP-adres (geanonimiseerd na 90 dagen)
- • Browsertype en apparaat
- • Beveiligingslogboeken
- • Sessiecookies
3. Doeleinden van de verwerking
Uw gegevens worden uitsluitend gebruikt voor de volgende doeleinden:
- ✓ Beheer uw account, uw reserveringen en uw toegang tot partnerkamers
- ✓ Verwerk uw betalingen veilig via onze dienstverlener
- ✓ Bereken en update uw Trust Score om misbruik en fraude te voorkomen
- ✓ Sta uw deelname toe aan het bestuur van het platform
- ✓ Verbeter onze dienstverlening door geanonimiseerde statistische analyses
- ✓ Zorgen voor de veiligheid, integriteit en stabiliteit van het platform
- ✓ Uw verzoeken aan de Copilot-assistent interpreteren, alleen als u ervoor kiest die te gebruiken (uitvoering van de gevraagde dienst).
4. Rechtsgrondslag
Uitvoering van het contract
Accountbeheer, reserveringen en betalingen.
Toestemming
Het verzenden van marketingcommunicatie (optioneel, op elk moment herroepbaar).
Gerechtvaardigd belang
Fraudepreventie, continue verbetering van het platform.
Wettelijke verplichting
Bewaring van boekhoudkundige documenten en belastingverplichtingen.
5. Gegevensbeveiliging
Beschermende maatregelen
- • AES-256-codering voor gevoelige gegevens
- • HTTPS vereist voor alle communicatie
- • 2FA-authenticatie beschikbaar voor uw rekening
- • Beveiligingsaudits regelmatig
- • Strikt CSP-beleid tegen XSS-injecties
- • Tariefbeperking op alle kritieke API's
In geval van een datalek verbindt JiyuFit zich ertoe u conform de AVG zo snel mogelijk, maar uiterlijk binnen 72 uur, op de hoogte te stellen.
6. Gegevens delen
Uw gegevens niet nooit verkocht. Ze worden alleen gedeeld met:
Partner sportscholen
Alleen de gegevens die nodig zijn voor het beheren van reserveringen.
Streep (betalingen)
PCI-DSS gecertificeerde betalingsverwerker.
Render (hosting)
Hosting van de applicatie, de database en de cache, in de Verenigde Staten (Oregon).
OpenAI (Copilot-assistent)
Alleen als u de Copilot-assistent gebruikt: de tekst van uw verzoek en uw recente berichten (maximaal 12) worden naar OpenAI (Verenigde Staten) gestuurd, dat ze namens ons verwerkt om uw verzoek te interpreteren, zonder ze te gebruiken om zijn modellen te trainen. Als u uw eigen OpenAI- of Anthropic-sleutel opslaat, verwerkt die aanbieder uw berichten volgens het contract dat u met hem hebt gesloten. Zet geen gevoelige gegevens in uw berichten.
Juridische autoriteiten
Enkel in geval van wettelijke verplichting of gerechtelijk vordering.
7. Uw AVG-rechten
Droit d'accès
Consulter vos données
Droit de rectification
Corriger vos informations
Droit à l'effacement
Supprimer votre compte
Droit à la portabilité
Exporter vos données
Droit d'opposition
Refuser certains traitements
Droit de limitation
Geler temporairement certains usages
Om uw rechten uit te oefenen, kunt u contact opnemen met: dpo@jiyufit.com of gebruik het speciale gedeelte in uw account.
8. Houdbaarheid
| Gegevenstype | Duur |
|---|---|
| Actief gebruikersaccount | Duur van gebruik |
| Inactief account | 3 jaar, daarna verwijdering |
| Betalingsgegevens | 10 jaar (wettelijke verplichting) |
| Beveiligingslogboeken | 1 jaar |
| IP-adressen | 90 dagen daarna anonimisering |
| Sessiecookies | 30 dagen |
| Berichten met de Copilot-assistent (bij JiyuFit, versleuteld) | 30 minuten, gewist bij afmelden |
9. Koekjes
JiyuFit gebruikt alleen cookies die strikt noodzakelijk zijn voor de werking van het platform:
-
🍪
Sessiecookie : onderhoudt uw verbinding
-
🍪
Voorkeurscookie : onthoudt uw taal en bepaalde interface-instellingen
-
🍪
CSRF-cookie : bescherming tegen aanvallen met vervalsing van verzoeken van meerdere sites
Geen reclame- of trackingcookies van derden wordt niet gebruikt.
10. Internationale overschrijvingen
Uw gegevens worden gehost in de Verenigde Staten (Render, regio Oregon). De hosting bij Render (Verenigde Staten) valt onder de verwerkersovereenkomst van Render: het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) of, bij gebreke daarvan, de standaardcontractbepalingen van de Europese Commissie.
In het geval van ondersteunende of technische handelingen waarbij overdrachten buiten de Europese Unie betrokken zijn, maken wij gebruik van de standaardcontractbepalingen van de Europese Commissie om een passend beschermingsniveau te garanderen.
De Copilot-assistent brengt een doorgifte naar de Verenigde Staten (OpenAI) mee, geregeld door de verwerkersovereenkomst van OpenAI, die de standaardcontractbepalingen van de Europese Commissie bevat. OpenAI bewaart de ontvangen gegevens gedurende een beperkte periode volgens zijn voorwaarden, met name om misbruik op te sporen.
CNIL-klacht
Als u meent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de CNIL:
www.cnil.fr/fr/plaintes
3 Place de Fontenoy
75007 Parijs
Neem contact met ons op
Functionaris voor gegevensbescherming
E-mail: dpo@jiyufit.com
Vorm: Mijn AVG-rechten
Klantenservice
E-mail: support@jiyufit.com