Privacyverklaring
Laatst bijgewerkt: 15 september 2026
Wij vinden het belangrijk dat je weet wat er met je gegevens gebeurt. In deze verklaring leggen we in gewone taal uit welke gegevens we verzamelen, waarom we dat doen, hoe lang we ze bewaren en welke rechten je hebt.
1. Wie zijn wij
| Bedrijfsnaam | |
|---|---|
| Rechtsvorm | |
| Correspondentieadres | , , |
| Contact | Bij voorkeur per e-mail. Post bereikt ons via het bovenstaande correspondentieadres. |
| KvK-nummer | |
| BTW-nummer | |
Wij zijn de verwerkingsverantwoordelijke voor de gegevens die in deze verklaring worden genoemd. Het bovenstaande adres is onze trainingslocatie en tevens het adres waarop je ons schriftelijk kunt bereiken. Ons statutaire vestigingsadres is opvraagbaar via het Handelsregister van de Kamer van Koophandel onder nummer . Wij hebben geen functionaris voor gegevensbescherming aangesteld; dat is voor een organisatie van onze omvang niet verplicht.
2. Welke gegevens verzamelen wij
2.1 Gewone persoonsgegevens
- Voor- en achternaam
- E-mailadres en telefoonnummer
- Je trainingsdoel en ervaringsniveau
- Je cliëntcode: een korte code die je bij de intake krijgt en waarmee je wekelijkse check-in aan je dossier wordt gekoppeld
- Gegevens die nodig zijn voor de facturatie
- Correspondentie tussen jou en ons
2.2 Bijzondere persoonsgegevens (gezondheid)
Om je veilig en effectief te kunnen begeleiden, verwerken wij ook gegevens over je gezondheid. Dit zijn bijzondere persoonsgegevens in de zin van artikel 9 AVG. Het gaat om:
- Blessures, klachten en medische aandachtspunten die je zelf aan ons doorgeeft
- Lichaamsgewicht en, indien van toepassing, omtrekmetingen
- Informatie over je voedingspatroon
- Zelfgerapporteerde slaapkwaliteit en energieniveau
- Je trainingsvoortgang
Wij verwerken deze gegevens uitsluitend nadat jij daar uitdrukkelijk toestemming voor hebt gegeven (artikel 9 lid 2 sub a AVG). Je geeft die toestemming bij de intake, op het intakeformulier dat je daar ondertekent. Het aanmeldformulier op deze website vraagt bewust geen gezondheidsgegevens: daarover spreken we pas persoonlijk. Je kunt je toestemming op elk moment intrekken.
3. Waarom verwerken wij je gegevens
| Doel | Grondslag |
|---|---|
| Contact opnemen naar aanleiding van je aanmelding | Toestemming (art. 6 lid 1 sub a) |
| Uitvoeren van de coachingovereenkomst: trainingsschema's, voedingsadvies, begeleiding | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Verwerken van gezondheidsgegevens om veilig te kunnen trainen | Uitdrukkelijke toestemming (art. 9 lid 2 sub a) |
| Financiële administratie en facturatie | Wettelijke verplichting (art. 6 lid 1 sub c) |
| Versturen van de nieuwsbrief | Toestemming (art. 6 lid 1 sub a) |
4. Hoe lang bewaren wij je gegevens
| Soort gegevens | Bewaartermijn |
|---|---|
| Aanmeldingen die niet tot een traject leiden | 12 maanden na laatste contact |
| Cliëntdossier (inclusief gezondheidsgegevens) | Tot 2 jaar na afloop van het traject |
| Facturen en financiële administratie | 7 jaar (wettelijke bewaarplicht Belastingdienst) |
| Nieuwsbriefinschrijving | Tot je je afmeldt |
5. Met wie delen wij je gegevens
Wij verkopen je gegevens nooit. Wij delen ze alleen met partijen die ons helpen bij onze dienstverlening. Met elk van deze partijen is een verwerkersovereenkomst gesloten.
| Partij | Waarvoor |
|---|---|
| Notion Labs, Inc. | Cliëntadministratie en dossiers |
| Make.com (Celonis) | Verwerken van formulierinzendingen |
| Google (Workspace) | E-mail, agenda en het online inplannen van het kennismakingsgesprek |
| Netlify, Inc. | Hosting van deze website |
| TransIP B.V. | Registratie van de domeinnaam |
| Boekhouder / administratiekantoor | Financiële administratie |
Sommige van deze partijen zijn gevestigd buiten de Europese Economische Ruimte, met name in de Verenigde Staten. Voor die doorgifte gelden de volgende waarborgen:
- Google is gecertificeerd onder het EU-U.S. Data Privacy Framework. Doorgifte vindt plaats op basis van het adequaatheidsbesluit van de Europese Commissie.
- Notion en Make.com hanteren een verwerkersovereenkomst waarin de standaardcontractbepalingen van de Europese Commissie zijn opgenomen.
- Netlify levert de pagina's van deze website aan je browser en verwerkt daarbij kortstondig technische gegevens, waaronder je IP-adres, in serverlogs. Wat je in een formulier invult gaat rechtstreeks naar Make en komt niet langs Netlify. Netlify is net als Google gecertificeerd onder het EU-U.S. Data Privacy Framework; mocht die certificering vervallen, dan gelden automatisch de standaardcontractbepalingen van de Europese Commissie.
- Plan je via onze website zelf een kennismakingsgesprek in, dan loopt dat via de afsprakenfunctie van Google Agenda. Daarvoor gelden dezelfde afspraken als voor onze e-mail en agenda; er komt geen aparte partij aan te pas. Google verwerkt daarbij je naam, je e-mailadres en het tijdstip dat je kiest.
- TransIP verwerkt gegevens binnen de Europese Unie. Alleen waar dat noodzakelijk is voor de dienst, bijvoorbeeld bij domeinregistratie via ICANN, vindt verwerking daarbuiten plaats.
Onze verwerkers kunnen op hun beurt subverwerkers inschakelen. Zij houden daarvan openbare lijsten bij en informeren ons vooraf over wijzigingen, waartegen wij bezwaar kunnen maken. Wij leggen per verwerker vast welke versie van de verwerkersovereenkomst geldt en wanneer wij die hebben aanvaard.
6. Hoe beveiligen wij je gegevens
- Alle accounts zijn beveiligd met tweefactorauthenticatie
- Toegang tot cliëntdossiers is beperkt tot de coaches
- De website verloopt via een beveiligde verbinding (HTTPS)
- De wekelijkse check-in vraagt alleen je cliëntcode en je voornaam, zodat er geen e-mailadressen via een openbaar formulier binnenkomen
- Wij bewaren geen papieren dossiers met gezondheidsgegevens
- Wachtwoorden worden beheerd via een wachtwoordmanager
7. Welke rechten heb je
Je hebt op grond van de AVG de volgende rechten:
- Inzage — je mag opvragen welke gegevens wij van je hebben
- Rectificatie — je mag onjuiste gegevens laten corrigeren
- Verwijdering — je mag vragen je gegevens te wissen, tenzij wij ze wettelijk moeten bewaren
- Beperking — je mag vragen de verwerking tijdelijk stop te zetten
- Overdraagbaarheid — je mag je gegevens in een leesbaar bestand opvragen
- Bezwaar — je mag bezwaar maken tegen bepaalde verwerkingen
- Intrekken van toestemming — op elk moment, zonder opgaaf van reden
Stuur je verzoek naar . Wij reageren binnen vier weken. Om misbruik te voorkomen kunnen wij je vragen je te identificeren.
8. Cookies
Deze website plaatst geen tracking cookies en gebruikt geen analysesoftware die persoonsgegevens verzamelt. Er worden alleen technisch noodzakelijke gegevens verwerkt die nodig zijn om de site te tonen.
9. Klachten
Ben je niet tevreden over hoe wij met je gegevens omgaan? Neem dan eerst contact met ons op — we lossen het graag samen op. Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
10. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan. Bij ingrijpende wijzigingen informeren wij actieve cliënten per e-mail.