Privacyverklaring
Hoe GymVitaal omgaat met accountgegevens, trainingsregistraties en privacyrechten.
1. Wie is verantwoordelijk?
GymVitaal is de naam van het fitnessplatform. De juridische exploitant is Maikel Venhovens, gevestigd te Nederland. Contact voor privacyverzoeken: het contactformulier.
2. Welke gegevens verwerken we?
Bij gebruik van de website kunnen technische gegevens zoals IP-adres, browserinformatie en noodzakelijke beveiligingslogs worden verwerkt. Bij een account kunnen naam, e-mailadres, account-ID, inlogstatus en profielinstellingen worden verwerkt. In de fitnessomgeving kunnen gebruikers zelf trainingsschema’s, oefeningen, sets, herhalingen, gebruikte gewichten, voortgang, lichaamsgewicht, doelen en voedingsnotities vastleggen. Bij contact kunnen wij de door jou ingevulde naam, contactgegevens en berichtinhoud verwerken. Betaalgegevens worden pas verwerkt als een betaalfunctie daadwerkelijk wordt geïntroduceerd.
3. Waarom en op welke grondslag?
Wij gebruiken gegevens om accounts en de gevraagde dienst te leveren (uitvoering overeenkomst), vragen te beantwoorden (overeenkomst of gerechtvaardigd belang), misbruik te voorkomen en systemen te beveiligen (gerechtvaardigd belang) en wettelijke verplichtingen na te komen. Voor optionele marketing vragen wij waar nodig vooraf toestemming. Voor gezondheidsgegevens die als bijzondere persoonsgegevens kwalificeren is een afzonderlijke, uitdrukkelijke toestemming nodig, tenzij een andere wettelijke uitzondering aantoonbaar van toepassing is. Een gebruiker moet die toestemming kunnen weigeren of intrekken zonder onnodige gevolgen voor functies die deze gegevens niet nodig hebben.
4. Gezondheidsgegevens en eigen invoer
Gegevens zoals lichaamsgewicht, lichamelijke doelen en voedingsnotities kunnen, afhankelijk van hun inhoud en context, gezondheidsgegevens zijn. Verwerk deze pas na een passende privacybeoordeling, dataminimalisatie, beveiliging en een expliciete toestemmingsstap. Gebruik dergelijke gegevens niet voor advertenties of profilering zonder afzonderlijke geldige grondslag. Het platform is geen medische dienst.
5. Dienstverleners en doorgifte
Voor hosting en websitebeveiliging wordt Cloudflare gebruikt; voor accountbeheer en de fitnessdatabase wordt Wix Headless gebruikt. Deze dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar nodig worden passende doorgiftewaarborgen toegepast. Andere dienstverleners worden toegevoegd aan deze verklaring zodra ze werkelijk zijn ingeschakeld.
6. Bewaartermijnen
Account- en trainingsgegevens worden in beginsel bewaard zolang het account actief is en zolang dat nodig is voor de dienstverlening. Na een geldig verwijderverzoek streven wij ernaar gegevens binnen 30 dagen te verwijderen of te anonimiseren, behalve waar een wettelijke bewaarplicht of gerechtvaardigde noodzaak geldt. Contactberichten worden niet langer bewaard dan noodzakelijk voor de afhandeling en eventuele wettelijke verplichtingen. Technische logs worden volgens de vast te stellen beveiligings- en leveranciersinstellingen bewaard.
7. Beveiliging
Wij streven naar versleutelde verbindingen, toegangsbeperking, passende accountbeveiliging en een strikt gescheiden toegang tot persoonlijke gegevens. Geen enkele online dienst kan absolute veiligheid garanderen.
8. Jouw rechten
Je kunt verzoeken om inzage, correctie, verwijdering, beperking van verwerking, overdraagbaarheid of bezwaar, voor zover de AVG dit toestaat. Toestemming kun je altijd intrekken. Stuur je verzoek naar het contactformulier. Wij reageren in beginsel binnen één maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
9. Cookies en lokale opslag
Voor noodzakelijke werking, beveiliging en het onthouden van een sessie kunnen cookies of lokale browseropslag worden gebruikt. Niet-noodzakelijke analyse- of marketingcookies worden pas geplaatst na geldige toestemming, als die functies worden toegevoegd.
10. Minderjarigen en wijzigingen
GymVitaal richt zich in eerste instantie op gebruikers van 18 jaar en ouder, tenzij een afzonderlijk gecontroleerd minderjarigenbeleid wordt ingericht. Bij wezenlijke wijzigingen publiceren we een bijgewerkte verklaring en informeren we gebruikers waar nodig. Laatst bijgewerkt: 3 november 2026.