Privacyverklaring
Hoe GymVitaal omgaat met accountgegevens, trainingsregistraties en privacyrechten.
1. Wie is verantwoordelijk?
GymVitaal is de naam van het fitnessplatform. De juridische exploitant is [VOLLEDIGE NAAM / RECHTSPERSOON], gevestigd te [ADRES], [POSTCODE EN PLAATS], KvK [NUMMER OF N.V.T.]. Contact voor privacyverzoeken: [BEVESTIGD CONTACTADRES]. Vul deze gegevens in vóór publicatie.
2. Welke gegevens verwerken we?
Bij gebruik van de website kunnen technische gegevens zoals IP-adres, browserinformatie en noodzakelijke beveiligingslogs worden verwerkt. Bij een account kunnen naam, e-mailadres, account-ID, inlogstatus en profielinstellingen worden verwerkt. In de fitnessomgeving kunnen gebruikers zelf trainingsschema’s, oefeningen, sets, herhalingen, gebruikte gewichten, voortgang, lichaamsgewicht, doelen en voedingsnotities vastleggen. Bij contact kunnen wij de door jou ingevulde naam, contactgegevens en berichtinhoud verwerken. Betaalgegevens worden pas verwerkt als een betaalfunctie daadwerkelijk wordt geïntroduceerd.
3. Waarom en op welke grondslag?
Wij gebruiken gegevens om accounts en de gevraagde dienst te leveren (uitvoering overeenkomst), vragen te beantwoorden (overeenkomst of gerechtvaardigd belang), misbruik te voorkomen en systemen te beveiligen (gerechtvaardigd belang) en wettelijke verplichtingen na te komen. Voor optionele marketing vragen wij waar nodig vooraf toestemming. Voor gezondheidsgegevens die als bijzondere persoonsgegevens kwalificeren is een afzonderlijke, uitdrukkelijke toestemming nodig, tenzij een andere wettelijke uitzondering aantoonbaar van toepassing is. Een gebruiker moet die toestemming kunnen weigeren of intrekken zonder onnodige gevolgen voor functies die deze gegevens niet nodig hebben.
4. Gezondheidsgegevens en eigen invoer
Gegevens zoals lichaamsgewicht, lichamelijke doelen en voedingsnotities kunnen, afhankelijk van hun inhoud en context, gezondheidsgegevens zijn. Verwerk deze pas na een passende privacybeoordeling, dataminimalisatie, beveiliging en een expliciete toestemmingsstap. Gebruik dergelijke gegevens niet voor advertenties of profilering zonder afzonderlijke geldige grondslag. Het platform is geen medische dienst.
5. Dienstverleners en doorgifte
Voor hosting en websitebeveiliging wordt Cloudflare beoogd; voor accountbeheer en de fitnessdatabase wordt Wix Headless beoogd. Controleer vóór publicatie de feitelijke leveranciers, verwerkersovereenkomsten, opslaglocaties en eventuele doorgifte buiten de Europese Economische Ruimte, inclusief passende waarborgen. Andere dienstverleners worden toegevoegd aan deze verklaring zodra ze werkelijk zijn ingeschakeld.
6. Bewaartermijnen
Account- en trainingsgegevens worden in beginsel bewaard zolang het account actief is en zolang dat nodig is voor de dienstverlening. Na een verwijderverzoek worden gegevens binnen [VAST TE STELLEN TERMIJN] verwijderd of geanonimiseerd, behalve waar een wettelijke bewaarplicht of gerechtvaardigde noodzaak geldt. Contactberichten worden maximaal [TERMIJN] bewaard. Technische logs worden volgens de vast te stellen beveiligings- en leveranciersinstellingen bewaard. Deze termijnen moeten vóór publicatie concreet worden ingevuld.
7. Beveiliging
Wij streven naar versleutelde verbindingen, toegangsbeperking, passende accountbeveiliging en een strikt gescheiden toegang tot persoonlijke gegevens. De volledige account- en databasebeveiliging moet vóór ingebruikname aantoonbaar zijn getest. Geen enkele online dienst kan absolute veiligheid garanderen.
8. Jouw rechten
Je kunt verzoeken om inzage, correctie, verwijdering, beperking van verwerking, overdraagbaarheid of bezwaar, voor zover de AVG dit toestaat. Toestemming kun je altijd intrekken. Stuur je verzoek naar [BEVESTIGD PRIVACYADRES]. Wij reageren in beginsel binnen één maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
9. Cookies en lokale opslag
Voor noodzakelijke werking, beveiliging en het onthouden van een sessie kunnen cookies of lokale browseropslag worden gebruikt. Niet-noodzakelijke analyse- of marketingcookies worden pas geplaatst na geldige toestemming, als die functies worden toegevoegd. Een definitieve cookielijst moet op basis van de werkelijk gebruikte technologie worden opgesteld.
10. Minderjarigen en wijzigingen
GymVitaal richt zich in eerste instantie op gebruikers van 18 jaar en ouder, tenzij een afzonderlijk gecontroleerd minderjarigenbeleid wordt ingericht. Bij wezenlijke wijzigingen publiceren we een bijgewerkte verklaring en informeren we gebruikers waar nodig. Versie: 2 november 2026 — concept, niet voor publicatie zonder invulling en juridische controle.