Voor de AVG (GDPR) geldt dezelfde begrippenlijst als in de Algemene voorwaarden. Wij hebben daaraan de begrippen Verwerkingsverantwoordelijke en Verwerker toegevoegd, die specifiek zijn voor de AVG.

Binnen Zenamu kunnen Dienstverleners, doorgaans yogastudio's of zelfstandige docenten, hun klanten beheren.

Wij maken onderscheid tussen de situatie waarin de exploitant van het Zenamu Platform optreedt als verwerkingsverantwoordelijke (gebruikers- of studioprofiel) en de situatie waarin hij optreedt als verwerker (opslag van gegevens op servers voor de Dienstverlener).

Fyooga s.r.o. treedt op als verwerkingsverantwoordelijke wanneer u als Gebruiker bent ingelogd in de applicatie en de applicatie dit nodig heeft om correct te functioneren. Het gaat hierbij met name om het e-mailadres, de voor- en achternaam, cookies en de door u goedgekeurde gebruikersvoorkeuren.

Fyooga s.r.o. treedt op als verwerker wanneer u binnen het Zenamu Platform Dienstverlener bent. Houd er rekening mee dat u in dat geval wettelijk de verwerkingsverantwoordelijke wordt voor de persoonsgegevens van uw klanten.

De Verwerkersovereenkomst regelt de bescherming van de persoonsgegevens van de Gebruiker die aan Dienstverleners worden verstrekt.

De Exploitant van het Zenamu Platform is de verwerkingsverantwoordelijke, hierna ook de "Verwerkingsverantwoordelijke", voor zijn gebruikers. De Verwerkingsverantwoordelijke informeert u over de verwerking van uw persoonsgegevens en over uw rechten op grond van Verordening (EU) 2016/679 van het Europees Parlement en de Raad en de Tsjechische wet nr. 110/2019 Sb. inzake de verwerking van persoonsgegevens.

Bij de verwerking van persoonsgegevens respecteren en volgen wij de normen voor gegevensbescherming en houden wij ons aan de volgende beginselen:

Wij verzamelen persoonsgegevens van gebruikers uitsluitend in de noodzakelijke omvang en delen deze niet met derden, met uitzondering van partijen die rechtstreeks betrokken zijn bij de noodzakelijke verwerking binnen de applicatie.

Zenamu is verantwoordelijk voor zijn werknemers en onderaannemers die bij de uitoefening van hun toegekende taken in aanraking komen met persoonsgegevens. Zij zijn verplicht om overeenkomstig de AVG geheimhouding te betrachten over persoonsgegevens en over beveiligingsmaatregelen waarvan openbaarmaking de beveiliging van persoonsgegevens in gevaar zou brengen.

Gebruikers hebben het recht om te worden geïnformeerd over de mate waarin en het doel waarvoor hun persoonsgegevens worden verwerkt, wie de gegevens zal verwerken en op welke wijze, en aan wie de gegevens kunnen worden verstrekt.

Gezien de omvang en de aard van onze verwerking hebben wij geen functionaris voor gegevensbescherming (FG) aangesteld op grond van art. 37 AVG. Alle vragen over privacy, verzoeken van betrokkenen om hun rechten uit te oefenen en meldingen van beveiligingsincidenten kunt u richten via ons contactformulier of aan het adres van de statutaire zetel van de Exploitant dat in de Algemene voorwaarden is vermeld.

Het Zenamu Platform is niet bedoeld voor rechtstreekse registratie door personen jonger dan 16 jaar. Wanneer een Dienstverlener via het Platform persoonsgegevens beheert van eigen klanten die jonger zijn dan 16 jaar (bijv. kinderlessen), is de Dienstverlener volledig verantwoordelijk voor het verkrijgen van de toestemming van hun wettelijke vertegenwoordigers (de persoon die de ouderlijke verantwoordelijkheid draagt), overeenkomstig art. 8 AVG. Deze verantwoordelijkheid is vastgelegd in de Verwerkersovereenkomst die elke Dienstverlener met de Exploitant sluit.

Bij een inbreuk in verband met persoonsgegevens die waarschijnlijk een hoog risico inhoudt voor uw rechten en vrijheden, stellen wij u daarvan zonder onredelijke vertraging in kennis (doorgaans binnen 72 uur nadat wij van het incident op de hoogte zijn gekomen) en melden wij de inbreuk ook bij de Tsjechische toezichthoudende autoriteit voor gegevensbescherming (Úřad pro ochranu osobních údajů), overeenkomstig art. 33 en 34 AVG.

De persoonsgegevens die door de Zenamu-applicatie worden verwerkt, omvatten:

*Optionele gegevens worden alleen verzameld als ze beschikbaar zijn of als u de gegevens invult namens een rechtspersoon.

Wanneer u zich registreert of inlogt via Facebook of Google, verwerken wij de volgende gegevens:

Voor Google Sign-In betekent dit dat wij via Google API's met name toegang hebben tot de volgende Google-gebruikersgegevens:

Wij gebruiken deze informatie om:

Wij hebben geen toegang tot de inhoud van uw Gmail, Google Drive, Google Agenda, Google Foto's of andere diensten of bestanden van Google.

Voor Facebook Login hebben wij via Facebook API's met name toegang tot de volgende Facebook-gebruikersgegevens:

- het e-mailadres van uw Facebook-account (indien beschikbaar)

- uw naam / weergavenaam

- uw profielfoto (indien beschikbaar)

- uw app-specifieke Facebook-gebruikers-ID

- authenticatietokens, vervaltijden van tokens en bijbehorende technische authenticatiegegevens

Wij gebruiken deze informatie om:

Wij hebben geen toegang tot de inhoud van uw privéberichten of andere privé-inhoud op Facebook en lezen deze ook niet.

Wanneer een Dienstverlener zich registreert, slaan wij bij zijn account op hoe hij bij de registratie terecht is gekomen: de parameters van de advertentiecampagne of link (bijv. utm_source, utm_campaign en de identificatiecodes van de campagne, de advertentiegroep en de advertentie), het domein van de website waarvandaan hij kwam (bijv. een zoekmachine), de pagina van zenamu.com waarop het bezoek begon, en de taal en het tijdstip van het bezoek. Ook slaan wij de klik-ID van de advertentie op die het advertentieplatform (bijv. OpenAI of Google) aan de link toevoegt; in de Europese Unie alleen met uw toestemming voor marketingcookies.

Wij gebruiken cookies om de goede werking van onze website te waarborgen en de prestaties ervan te meten. Cookies zijn kleine gegevensbestanden die op uw apparaat worden opgeslagen en die tekstgegevens gedurende een bepaalde periode kunnen onthouden.

Onze cookies zijn onderverdeeld in:

Een volledig overzicht van alle cookies vindt u in de cookiebalk in de footer van het Platform. Daar kunt u uw toestemming voor het gebruik ervan geven, intrekken of aanpassen.

In verband met inloggen via social media kunnen scripts/SDK's van de aanbieders (Facebook/Google) worden geladen, die hun eigen cookies en identificatiecodes gebruiken voor veilige authenticatie.

De Verwerkingsverantwoordelijke voert de volgende verwerkingen uit op de persoonsgegevens van de Gebruiker:

Voor gegevens die via social login (Google/Facebook) zijn verkregen, blijven deze verwerkingen beperkt tot wat noodzakelijk is om:

Dit omvat voornamelijk cookies die nodig zijn voor de foutloze werking van de applicatie en het e-mailadres dat nodig is om in te loggen in de applicatie.

Rechtsgrond: art. 6 lid 1 onder b AVG — verwerking die noodzakelijk is voor de uitvoering van de overeenkomst tussen u en de Exploitant (het verstrekken van het gebruikersaccount en de bijbehorende functies van het Platform).

Het mogelijk maken van registratie/inloggen, het aanmaken of koppelen van een gebruikersaccount, het uitvoeren van beveiligingscontroles en het bijhouden van auditlogs.

Wanneer u ervoor kiest in te loggen met Google, gebruiken wij de in paragraaf 2.1.1 beschreven Google-gebruikersgegevens met name om:

Wij gebruiken Google-gebruikersgegevens niet om marketing- of advertentieprofielen voor derden op te bouwen, wij lezen de inhoud van geen enkele Google-dienst (zoals Gmail, Drive of Agenda) en wij gebruiken Google-gebruikersgegevens niet voor gepersonaliseerde of op interesses gebaseerde advertenties.

Google-gebruikersgegevens worden niet gebruikt voor andere doeleinden dan die uitdrukkelijk in dit Privacybeleid worden beschreven.

Wanneer u ervoor kiest in te loggen met Facebook, gebruiken wij de in paragraaf 2.1.1 beschreven Facebook-gebruikersgegevens met name om:

Wij gebruiken Facebook-gebruikersgegevens niet om marketing- of advertentieprofielen voor derden op te bouwen en wij gebruiken Facebook-gebruikersgegevens niet voor gepersonaliseerde of op interesses gebaseerde advertenties.

Rechtsgrond: art. 6 lid 1 onder b AVG (uitvoering van de overeenkomst) voor het aanmaken/koppelen van het account en het mogelijk maken van inloggen; art. 6 lid 1 onder f AVG (gerechtvaardigd belang) voor beveiligings- en auditlogs en fraudepreventie.

Dit omvat het sluiten van de overeenkomst, de communicatie met de Dienstverlener en het opstellen en registreren van belastingdocumenten.

Rechtsgrond: art. 6 lid 1 onder b AVG (uitvoering van de overeenkomst); voor facturering en belastingadministratie ook art. 6 lid 1 onder c AVG (nakoming van een wettelijke verplichting op grond van de Tsjechische btw- en boekhoudwetgeving).

Dit omvat informatieve communicatie per e-mail en telefoon die verband houdt met de werking van het Platform, zoals meldingen over het verlopen van tegoeden en passen, het verlopen van een abonnement, informatie over wijzigingen in de voorwaarden, informatie over systeemupgrades en andere informatie over uitzonderlijke gebeurtenissen die geen verband houdt met marketingcommunicatie.

Deze berichten kunnen worden verzonden naar het contact-e-mailadres dat u rechtstreeks in Zenamu hebt opgegeven of dat via de aanbieders van social login (Facebook/Google) is verkregen.

Rechtsgrond: art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij een behoorlijke communicatie met klanten over de werking van het Platform en wezenlijke wijzigingen); voor zover het de uitvoering van de overeenkomst betreft ook art. 6 lid 1 onder b AVG.

Dit omvat cookies, het IP-adres en andere online technische identificatiecodes, evenals verkeersgegevens die worden gebruikt voor analytische verwerking met het oog op de verbetering van het Platform zelf.

Tijdens de proefperiode (TRIAL-abonnement) nemen wij daarnaast sessies in de interface op (zogenaamde session recordings) binnen het beheerpaneel van het Platform, om te begrijpen waar gebruikers vastlopen en het Platform te verbeteren. Gevoelige velden (klantnamen, e-mailadressen, telefoonnummers, wachtwoorden, betaalgegevens) worden in de opnames altijd gemaskeerd. Het opnemen kan op elk moment worden uitgeschakeld in de app onder Accountinstellingen → Privacy en analyse. Het opnemen stopt automatisch zodra de proefperiode afloopt of het account wordt geüpgraded naar een betaald abonnement.

Rechtsgrond: art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij het waarborgen van de veiligheid en stabiliteit van het Platform) voor technische logs, IP-adressen en geanonimiseerde verkeersgegevens; art. 6 lid 1 onder a AVG (toestemming) voor analytische en marketingcookies en voor sessieopnames. Toestemming wordt verkregen via de cookiebalk in de footer van het Platform.

Wij gebruiken de gegevens over de registratiebron (paragraaf 2.1.2) om te beoordelen welke van onze campagnes en kanalen (bijv. advertenties, zoekmachines of aanbevelingen) nieuwe Dienstverleners opleveren, en om te bepalen waar wij onze marketing op richten. Wij verstrekken deze gegevens niet aan advertentieplatforms of andere derden voor hun eigen doeleinden; alleen onze in paragraaf 4 genoemde verwerkers werken ermee (bijv. onze hostingprovider of de interne berichtentool waarin wij meldingen over nieuwe aanmeldingen en bestellingen ontvangen). Wij gebruiken ze niet voor profilering of voor beslissingen over uw account.

Om ook een registratie bij een later bezoek mee te tellen, kan de cookie zenamu_acq op zenamu.com de bron van een bezoek 90 dagen onthouden. In de Europese Unie slaan wij deze cookie alleen op met uw toestemming voor analytische cookies.

Rechtsgrond: art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij het meten van de effectiviteit van onze eigen marketing) voor de gegevens over de registratiebron; art. 6 lid 1 onder a AVG (toestemming) voor de cookie zenamu_acq en de klik-ID van de advertentie.

Gebruikers die in het Platform uitdrukkelijk toestemming hebben gegeven voor het ontvangen van marketingcommunicatie, ontvangen marketinginhoud, zoals nieuwsbrieven. Deze communicatie kan worden verzonden naar het e-mailadres dat u rechtstreeks in Zenamu hebt opgegeven of naar het e-mailadres dat via social login (Facebook/Google) is verkregen.

U kunt zich rechtstreeks in de app of via ons contactformulier afmelden voor marketingcommunicatie.

Rechtsgrond: art. 6 lid 1 onder a AVG — uw uitdrukkelijke en afzonderlijke toestemming, die u op elk moment kunt intrekken. De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.

Wij passen geen geautomatiseerde individuele besluitvorming toe in de zin van art. 22 AVG die rechtsgevolgen voor u heeft of u op vergelijkbare wijze in aanmerkelijke mate treft. Alle inhoudelijke beslissingen over uw account (bijv. beperking of beëindiging) worden genomen door onze medewerkers.

De Gebruiker erkent dat het Zenamu Platform wordt geëxploiteerd op servers in een hostingcentrum en dat bij de verwerking van persoonsgegevens de bedrijven betrokken zijn die vermeld staan op de pagina Lijst van onderaannemers.

Meta Platforms (Facebook) en Google treden op als zelfstandige verwerkingsverantwoordelijken met betrekking tot de gegevens die u aan hen verstrekt. De verwerking kan doorgiften buiten de EER omvatten; in dergelijke gevallen baseren wij ons op modelcontractbepalingen (Standard Contractual Clauses, SCC's) en andere passende waarborgen.

PostHog Inc. (gevestigd te 2261 Market Street #4008, San Francisco, CA, VS) treedt op als verwerker voor productanalyse en sessieopnames, zoals beschreven in paragraaf 3.4. De gegevens worden uitsluitend binnen de Europese Unie (Frankfurt) gehost en niet buiten de EER doorgegeven.

De Verwerkingsverantwoordelijke is gerechtigd om, ook zonder voorafgaande toestemming van de Gebruiker, een andere leverancier van hosting-, cloud- of andere diensten als zogenoemde andere verwerker (subverwerker) in te schakelen bij de verwerking van persoonsgegevens of de bestaande bedrijven door een andere leverancier te vervangen.

In dat geval wordt de Gebruiker over deze wijziging geïnformeerd op de betreffende website of, voor Gebruikers die zelf Dienstverlener zijn op grond van een Verwerkersovereenkomst, ook per e-mail.

Wij verkopen of verhuren social-logingegevens (Google- of Facebook-gebruikersgegevens) niet aan derden.

Wij delen deze gegevens niet met derden, behalve in de volgende beperkte situaties:

Dit kan inhouden dat wij uw e-mailadres en naam (ook wanneer deze via Google Sign-In of Facebook Login zijn verkregen) delen met onze e-mailproviders om de in de paragrafen 3.3 en 3.5 beschreven communicatie te bezorgen.

Wij verstrekken social-logingegevens niet aan adverteerders en gebruiken ze niet voor gerichte advertenties, advertentiemetingen of het opbouwen van doelgroepen.

Persoonsgegevens worden primair verwerkt binnen de lidstaten van de Europese Unie. In bepaalde gevallen geven wij geselecteerde gegevens door aan onze verwerkers of aan zelfstandige verwerkingsverantwoordelijken die buiten de Europese Economische Ruimte zijn gevestigd (met name in de Verenigde Staten — Stripe, Sentry, Grafana Labs, Mailchimp, Slack, Intercom en Cloudflare; Meta en Google treden op als zelfstandige verwerkingsverantwoordelijken). Voor dergelijke doorgiften baseren wij ons op passende waarborgen op grond van art. 46 AVG:

PostHog Inc. verwerkt onze gegevens uitsluitend op servers in de Europese Unie (Frankfurt); er vindt geen doorgifte buiten de EER plaats.

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden die in paragraaf 3 zijn beschreven. Specifieke bewaartermijnen per categorie gegevens:

Na afloop van de toepasselijke bewaartermijn worden de gegevens blijvend geanonimiseerd of onherroepelijk verwijderd. Bij lopende gerechtelijke of bestuursrechtelijke procedures kan de bewaartermijn worden verlengd totdat die procedures onherroepelijk zijn afgerond.

De gegevens die nodig zijn voor social login (bijv. de app-specifieke ID en technische tokens) bewaren wij zolang uw account aan de betreffende aanbieder is gekoppeld; daarna verwijderen wij ze of ontkoppelen wij ze van uw profiel.

Voor social-logingegevens (Google en Facebook) hanteren wij de volgende regels voor bewaring en verwijdering:

In alle gevallen worden gegevens niet langer bewaard dan noodzakelijk is voor de hierboven beschreven doeleinden of om aan onze wettelijke verplichtingen te voldoen.

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens, waaronder social-logingegevens (Google- en Facebook-gebruikersgegevens), te beschermen tegen ongeoorloofde of onrechtmatige verwerking, onopzettelijk verlies, vernietiging of beschadiging. Deze maatregelen omvatten met name:

Hoewel geen enkel systeem gegarandeerd 100% veilig is, streven wij ernaar uw gegevens te beschermen met maatregelen die passen bij de aard en de gevoeligheid van de gegevens die wij verwerken.

Elke Gebruiker van de applicatie heeft het recht op inzage in zijn persoonsgegevens.

Een Gebruiker van het Platform heeft het recht om zijn persoonsgegevens te wijzigen. Dit kan via het Platform of via ons contactformulier.

U kunt de koppeling met Facebook/Google op elk moment verbreken in Mijn profiel. Het loskoppelen verwijdert alleen deze inlogmethode en verwijdert uw account of gegevens niet.

Wanneer u uw Google- of Facebook-account loskoppelt, gebruiken wij de betreffende social-logingegevens niet langer om in te loggen en verwijderen wij opgeslagen authenticatietokens of maken wij deze ongeldig. Uw contact-e-mailadres en naam kunnen in uw Zenamu-profiel blijven staan en verder worden gebruikt voor communicatie die verband houdt met de applicatie en, als u daarvoor toestemming hebt gegeven, voor marketinge-mails, totdat u deze bewerkt of verwijdert of om verwijdering van uw account verzoekt.

Als u alle gegevens wilt laten verwijderen, inclusief social-logingegevens, kunt u op grond van paragraaf 6.3 om volledige verwijdering van uw account verzoeken.

Elke Gebruiker heeft het recht om te verzoeken om wissing van al zijn persoonsgegevens. Dit kan via ons contactformulier.

De Verwerkingsverantwoordelijke is verplicht alle gegevens over de Gebruiker die tijdens het gebruik van het Platform zijn verkregen zonder onredelijke vertraging te verwijderen.

Dit recht op wissing geldt ook voor social-logingegevens (Google- en Facebook-gebruikersgegevens) die via de aanbieders van social login zijn verkregen. Na uw verzoek tot verwijdering verwijderen wij deze gegevens, met uitzondering van gegevens die op grond van de toepasselijke wetgeving moeten worden bewaard.

U hebt het recht ons te verzoeken de verwerking van uw persoonsgegevens te beperken (art. 18 AVG), met name wanneer:

U hebt het recht (art. 20 AVG) de persoonsgegevens die u aan ons hebt verstrekt in een gestructureerde, gangbare en machineleesbare vorm (zoals JSON of CSV) te verkrijgen en deze aan een andere verwerkingsverantwoordelijke over te dragen. U kunt een verzoek indienen via ons contactformulier. Dit recht geldt alleen voor gegevens die geautomatiseerd worden verwerkt op basis van toestemming of de uitvoering van een overeenkomst.

U hebt het recht (art. 21 AVG) om op elk moment bezwaar te maken tegen de verwerking van uw persoonsgegevens op grond van het gerechtvaardigd belang van de Verwerkingsverantwoordelijke. Wij staken de verwerking, tenzij wij dwingende gerechtvaardigde gronden aantonen die zwaarder wegen dan uw belangen, of tenzij wij de gegevens nodig hebben voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Tegen verwerking voor direct-marketingdoeleinden (nieuwsbrieven, marketingcommunicatie) hebt u het recht op elk moment en zonder opgave van redenen bezwaar te maken. In dat geval stoppen wij met de verwerking van uw gegevens voor dit doel. U kunt zich rechtstreeks in de app afmelden of via de link in elke marketinge-mail.

Wanneer de verwerking gebaseerd is op uw toestemming (bijv. marketing, analytische en marketingcookies, sessieopnames), hebt u het recht uw toestemming op elk moment in te trekken. De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet. U kunt uw toestemming als volgt intrekken:

Als u van mening bent dat de verwerking van uw persoonsgegevens door de Exploitant in strijd is met de AVG of de Tsjechische wet inzake de verwerking van persoonsgegevens, hebt u het recht een klacht in te dienen bij de Tsjechische toezichthoudende autoriteit voor gegevensbescherming (Úřad pro ochranu osobních údajů):

Wij verzoeken u vriendelijk om, voordat u een klacht indient, eerst contact met ons op te nemen via ons contactformulier — de meeste situaties kunnen rechtstreeks en sneller worden opgelost.

Wij behandelen verzoeken om rechten uit te oefenen zonder onredelijke vertraging en in elk geval binnen één maand na ontvangst. Bij complexe of talrijke verzoeken kan deze termijn met nog eens twee maanden worden verlengd; in dat geval stellen wij u daarvan op de hoogte. Om uw identiteit te verifiëren, kunnen wij aanvullende informatie opvragen.

Op alle rechtsverhoudingen die verband houden met de verwerking van persoonsgegevens is het recht van de Tsjechische Republiek van toepassing, ongeacht waar de gegevens zijn geraadpleegd. Als dit Privacybeleid in meerdere taalversies beschikbaar is en deze onderling tegenstrijdig zijn, heeft de Tsjechische versie voorrang.

De Tsjechische rechter is bevoegd om geschillen in verband met de bescherming van de privacy tussen de Gebruiker en de Verwerkingsverantwoordelijke te beslechten.

Gebruikers die via registratie op het Platform hun persoonsgegevens verstrekken om een overeenkomst met de Verwerkingsverantwoordelijke te sluiten of die toestemming geven voor de verwerking van persoonsgegevens, doen dit vrijwillig en in eigen naam; de Verwerkingsverantwoordelijke stuurt hun activiteiten op geen enkele wijze aan.

De Verwerkingsverantwoordelijke kan dit Privacybeleid wijzigen of aanvullen. De actuele versie is altijd beschikbaar binnen het Platform, waar elke Gebruiker er eenvoudig toegang toe heeft. Over wezenlijke wijzigingen informeren wij Gebruikers doorgaans 30 dagen van tevoren per e-mail op het adres dat aan het Zenamu-account is gekoppeld.

Wijzigingen die betrekking hebben op verwerking op basis van uw toestemming (met name marketing, analytische en marketingcookies en sessieopnames) vereisen uw nieuwe uitdrukkelijke bevestiging in de applicatie of via de cookiebalk. Zonder die nieuwe toestemming breiden wij de reikwijdte van de verwerking op basis van toestemming niet uit. Bij wijzigingen die betrekking hebben op verwerking op basis van de uitvoering van de overeenkomst, een wettelijke verplichting of een gerechtvaardigd belang neemt u door het verdere gebruik van de applicatie kennis van de wijzigingen; als u het er niet mee eens bent, hebt u het recht uw account op te heffen overeenkomstig de Algemene voorwaarden.

De Gebruiker kan zijn toestemming op elk moment intrekken (zie paragraaf 6.7). De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.

Dit Privacybeleid treedt in werking op 25 mei 2026 en vervangt de vorige versie van 17 november 2025.