Privacy- en cookieverklaring
Versie 1.0 – geldig vanaf 1 oktober 2026
Bij Stronger Things train je met begeleiding, en daarvoor hebben wij gegevens van je nodig. Sommige daarvan zijn gevoelig: informatie over je gezondheid, je blessures, je lichaam. In deze verklaring lees je precies welke gegevens wij verwerken, waarom wij dat doen, hoe lang wij ze bewaren, met wie wij ze delen en welke rechten je hebt.
Wij hebben deze tekst zo kort en zo gewoon mogelijk geschreven. Snap je iets niet, of wil je iets nakijken? Mail ons. Wij leggen het graag uit.
1. Wie wij zijn en hoe je ons bereikt
Stronger Things V.O.F. bepaalt welke gegevens wij van je verwerken en waarom. In de wet heet dat de “verwerkingsverantwoordelijke”. Dat zijn wij dus.
| Naam | Stronger Things V.O.F. |
| Adres | Veldkersweg 18A, 3053 JR Rotterdam |
| KvK-nummer | 87340712 |
| Btw-identificatienummer | NL864269419B01 |
| Telefoon | +31 6 17 80 30 35 |
| Algemeen e-mailadres | [email protected] |
| Voor privacyvragen | [email protected] |
| Website | strongerthings.nl |
Privacyvragen gaan naar een algemeen adres. Mail je naar [email protected], dan komt je bericht bij de twee eigenaren binnen. Wij noemen bewust geen persoon bij naam: zo weet je zeker dat je bericht altijd wordt gelezen, ook als iemand met vakantie is.
Wij hebben geen functionaris voor gegevensbescherming. Dat is iemand die binnen een organisatie toezicht houdt op de privacyregels. Voor een bedrijf van onze omvang is dat niet verplicht, en wij hebben er dus geen aangesteld. Wij noemen het hier, omdat mensen er vaak naar vragen. Je vragen en verzoeken behandelen wij zelf.
2. Voor wie deze verklaring geldt
Deze verklaring is er voor iedereen van wie wij gegevens verwerken:
- klanten met een abonnement, een strippenkaart of een urenkaart;
- sporters van 14 tot en met 17 jaar en hun ouder of wettelijk vertegenwoordiger;
- mensen die een proefles doen;
- bezoekers die meekomen met een klant;
- contactpersonen van zakelijke klanten;
- zelfstandige trainers die bij ons ruimte huren, en de mensen die bij hen trainen;
- bezoekers van onze website;
- mensen die bij ons solliciteren.
Onze algemene voorwaarden gaan ook kort over je gegevens (artikel 53) en over cameratoezicht (artikel 54). Deze privacyverklaring werkt dat uit. Staat er iets in beide stukken, dan is deze verklaring de uitgebreide versie.
3. Welke gegevens wij verwerken, waarvoor en op welke grondslag
Voor elke verwerking moeten wij een reden hebben die de wet toestaat. Dat heet een “grondslag”. Hieronder staat per soort gegevens welke dat is. De wetsartikelen komen uit de Algemene verordening gegevensbescherming (AVG).
| Wat wij verwerken | Waarvoor | Onze grondslag |
|---|---|---|
| Naam, adres, e-mailadres, telefoonnummer, geboortedatum, je abonnement of kaart, je credits, je boekingen en je aanwezigheid | Je inschrijven, je trainingen plannen, je toegang geven en contact met je houden | Wij hebben dit nodig om onze afspraak met jou uit te voeren (artikel 6 lid 1 sub b AVG) |
| Je IBAN, je machtiging voor automatische incasso, incassodatums, betaalstatus, facturen en herinneringen | Je abonnement of kaart innen en onze boekhouding bijhouden | Uitvoering van de afspraak (artikel 6 lid 1 sub b AVG). Voor de administratie geldt daarnaast een wettelijke plicht (artikel 6 lid 1 sub c AVG) |
| Je antwoorden op onze gezondheidsvragen, blessures, medische beperkingen, medicijngebruik, zwangerschap | Je veilig laten trainen en oefeningen aanpassen | Uitvoering van de afspraak (artikel 6 lid 1 sub b AVG) én jouw uitdrukkelijke toestemming, omdat het om gezondheidsgegevens gaat (artikel 9 lid 2 sub a AVG). Zie hoofdstuk 4 |
| Je gewicht, omtrekmaten, vetpercentage, kracht- en conditiewaarden | Je voortgang volgen en je programma bijstellen | Uitvoering van de afspraak én jouw uitdrukkelijke toestemming (artikel 6 lid 1 sub b en artikel 9 lid 2 sub a AVG). Zie hoofdstuk 5 |
| Je voortgangsfoto’s | Je voortgang zichtbaar maken voor jou en je trainer | Alleen jouw toestemming (artikel 6 lid 1 sub a en artikel 9 lid 2 sub a AVG). Zie hoofdstuk 5 |
| Je eetdagboek, voorkeuren, allergieën en intoleranties, doelen | Een voedingsplan maken en je daarbij begeleiden | Uitvoering van de afspraak. Gaat het over een allergie, een aandoening of zwangerschap, dan vragen wij ook je uitdrukkelijke toestemming (artikel 9 lid 2 sub a AVG) |
| Camerabeelden met datum, tijd en cameralocatie | De veiligheid van mensen, de beveiliging van spullen en bewijs bij een incident | Ons gerechtvaardigd belang bij veiligheid en beveiliging (artikel 6 lid 1 sub f AVG). Zie hoofdstuk 7 |
| Je telefoonnummer, je profielnaam en de inhoud van je WhatsApp-gesprekken met ons | Praktische vragen, planning en ondersteuning tussen sessies door | Uitvoering van de afspraak (artikel 6 lid 1 sub b AVG) en ons belang bij praktische communicatie (artikel 6 lid 1 sub f AVG). Zie hoofdstuk 9 |
| Je naam, e-mailadres, telefoonnummer, de gekozen dienst en je bericht, ingevuld via het contactformulier of de proefles-aanvraag op de website | Contact met je opnemen om je aanvraag op te volgen | Voorbereiding op een mogelijke overeenkomst met jou (artikel 6 lid 1 sub b AVG) |
| Tijdstip en IP-adres van elke poging om het contactformulier te versturen, óók als die niet is gelukt (bijvoorbeeld tegengehouden omdat hij verdacht snel achter elkaar kwam, of omdat een technische controle een geautomatiseerde afzender herkende) | Het contactformulier beschermen tegen misbruik en spam | Ons gerechtvaardigd belang bij een werkend en veilig formulier (artikel 6 lid 1 sub f AVG). Zie hoofdstuk 10 |
| Je naam en e-mailadres voor onze mail | Servicemail over je abonnement, je rooster en je facturen | Uitvoering van de afspraak (artikel 6 lid 1 sub b AVG) |
| Je e-mailadres voor onze nieuwsbrief | Nieuws en aanbiedingen sturen | Ben je klant, dan mogen wij je mailen over vergelijkbare diensten (artikel 6 lid 1 sub f AVG). Ben je geen klant, dan doen wij dat alleen met je toestemming (artikel 6 lid 1 sub a AVG). In elke mail zit een afmeldknop |
| Foto’s en video’s waarop je herkenbaar staat, voor onze eigen kanalen | Promotie van Stronger Things | Alleen jouw toestemming, per kanaal (artikel 6 lid 1 sub a AVG, en artikel 9 lid 2 sub a als het beeld iets zegt over je gezondheid of je lichaam). Zie hoofdstuk 8 |
| Je IP-adres, je klikgedrag, je apparaat en je browser | De website laten werken en het gebruik meten | Voor wat de site nodig heeft om te werken: ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Voor meten en analyseren: jouw toestemming (artikel 6 lid 1 sub a AVG). Zie hoofdstuk 10 |
| Hoe je je hebt ingeschreven: in de sportschool of volledig op afstand | Kunnen vaststellen of je 14 dagen bedenktijd hebt | Uitvoering van de afspraak en onze wettelijke informatieplicht (artikel 6 lid 1 sub b en sub c AVG) |
| Van een sporter van 14 tot en met 17 jaar: naam, geboortedatum, boekingen, aanwezigheid en gezondheidsintake. Van de ouder of wettelijk vertegenwoordiger: naam, contactgegevens, IBAN en betaalgegevens, en een noodcontactnummer | De overeenkomst met de ouder uitvoeren, de jongere veilig laten trainen en de ouder kunnen bereiken tijdens een training | Uitvoering van de afspraak met de ouder (artikel 6 lid 1 sub b AVG). Voor de gezondheidsgegevens daarnaast uitdrukkelijke toestemming (artikel 9 lid 2 sub a AVG): onder de 16 jaar van de ouder, vanaf 16 jaar van de jongere zelf. Zie hoofdstuk 11 |
| Van zelfstandige trainers: bedrijfsnaam, KvK-nummer, btw-nummer, adres, IBAN, boekingen, toegang, diploma’s, EHBO- of BHV-certificaat en verzekeringsbewijs met vervaldatum | De zakelijke afspraak uitvoeren en kunnen aantonen dat een trainer aan onze eisen voldoet | Uitvoering van de zakelijke afspraak (artikel 6 lid 1 sub b AVG) en ons belang bij veiligheid en zorgvuldigheid (artikel 6 lid 1 sub f AVG) |
| Van sollicitanten: naam, contactgegevens, cv, motivatiebrief en gespreksnotities | Werving en selectie | Stappen vóór een arbeidsovereenkomst (artikel 6 lid 1 sub b AVG) of ons belang bij het vinden van goede mensen (artikel 6 lid 1 sub f AVG). Wil je dat wij je gegevens langer bewaren, dan vragen wij je daar apart toestemming voor |
Doe je een proefles? Dan verwerken wij je contactgegevens, je afspraak en je gezondheidsintake, zodat je veilig kunt meedoen. Word je daarna geen klant, dan gooien wij die gegevens snel weg. Hoe snel, lees je in hoofdstuk 13.
4. Gegevens over je gezondheid
Gezondheidsgegevens zijn in de wet “bijzondere persoonsgegevens” (artikel 9 AVG). Daarvoor gelden strengere regels dan voor je naam of je adres. Wij verwerken ze omdat wij anders niet verantwoord met je kunnen trainen.
Om welke gegevens gaat het?
- de antwoorden op onze gezondheidsvragen bij je intake;
- blessures, klachten en medische beperkingen;
- medicijngebruik en zwangerschap, als dat van invloed is op je training;
- adviezen van je fysiotherapeut of arts, als je die zelf met ons deelt;
- allergieën, intoleranties en aandoeningen die je voeding raken;
- je lichaamsmetingen en je voortgangsfoto’s (zie hoofdstuk 5).
Waarom wij dit nodig hebben. Wij begeleiden je bij zware oefeningen met vrije gewichten. Weten wij niet dat je rug problemen geeft, dat je herstelt van een operatie of dat je zwanger bent, dan kunnen wij je programma daar niet op aanpassen. Dan is de kans op letsel groter. Daarom vragen wij ernaar vóór je eerste training, en houden wij het bij.
Wij vragen je uitdrukkelijke toestemming. “Uitdrukkelijk” betekent dat je zelf een apart vinkje zet, dat leeg begint. Akkoord gaan met onze algemene voorwaarden is dus géén toestemming voor je gezondheidsgegevens. Dat staat ook in artikel 53 van onze voorwaarden.
Je krijgt aparte vragen voor:
- je gezondheidsintake, je blessures en je beperkingen;
- je lichaamsmetingen;
- je voortgangsfoto’s;
- het publiceren van foto’s of video’s op onze eigen kanalen.
Elk onderdeel heeft een eigen vinkje. Je kiest zelf wat je aanvinkt.
Ben je jonger dan 18? Dan geeft je ouder of wettelijk vertegenwoordiger de toestemming voor je gezondheidsgegevens zolang je nog geen 16 bent. Vanaf je zestiende geef je die zelf. Voor het publiceren van foto’s of video’s is er bij minderjarigen geen vinkje: dat doen wij niet. Zie hoofdstuk 11.
Wat als je geen toestemming geeft? Dan kunnen wij een deel van de begeleiding niet uitvoeren. Zonder gezondheidsinformatie kunnen wij niet beoordelen of een oefening voor jou veilig is. Wij kunnen je training dan aanpassen, of in het uiterste geval niet aanbieden. Dat is geen straf, maar een gevolg van onze zorgplicht. Voor metingen, foto’s en publicatie geldt dat níet: die kun je gewoon weigeren en dan train je verder zoals altijd.
Wat wij niet doen. Wij delen je gezondheidsgegevens niet met andere klanten, niet met trainers die jou niet begeleiden, en niet met onze boekhouder of onze accountant. Wij zetten ze nooit in een nieuwsbrief, in een bijschrift op social media of in een WhatsApp-groep.
5. Lichaamsmetingen en voortgangsfoto’s
Lichaamsmetingen. Denk aan je gewicht, je omtrekmaten, je vetpercentage en je kracht- en conditiewaarden. Wij behandelen deze gegevens als gezondheidsgegevens, want ze zeggen iets over je lichaam. Wij vragen je er dus apart toestemming voor. Wil je liever niet gemeten worden? Dan begeleiden wij je zonder metingen. Je programma gaat gewoon door.
Voortgangsfoto’s. Dit zijn foto’s van jou, vaak in sportkleding, met een datum erbij. Ze horen bij jouw dossier en zijn bedoeld voor jou en je vaste trainer. Ze zijn géén onderdeel van de training: je kunt prima bij ons trainen zonder ooit een foto te laten maken.
Voor voortgangsfoto’s geldt extra:
- Wij vragen je toestemming vooraf en schriftelijk, niet mondeling op het moment zelf.
- Je kiest zelf wie de foto’s mag zien: alleen jij, of ook je vaste trainer.
- Je mag altijd zeggen dat je de foto zelf maakt en uploadt.
- Je kunt op elk moment vragen om ze te verwijderen. Je hoeft geen reden te geven.
- Trek je je toestemming in, dan verwijderen wij de foto’s. Ook als je overeenkomst nog loopt.
Van sporters onder de 18 jaar maken wij geen voortgangsfoto’s. Ook niet als de ouder daar toestemming voor geeft. Zie hoofdstuk 11.
Een voortgangsfoto is nooit een publicatie. Toestemming voor een foto in je dossier is iets anders dan toestemming om die foto op Instagram te zetten. Daar vragen wij apart om. Zie hoofdstuk 8.
6. Wie je gegevens kan zien
Niet iedereen bij ons ziet alles. Wij werken met vaste rollen:
| Wie | Wat die persoon van jou ziet |
|---|---|
| De twee eigenaren | Alles wat nodig is om het bedrijf te leiden. Wat zij bekijken, wordt vastgelegd |
| Je vaste trainer | Je contactgegevens, je abonnement, je aanwezigheid, je gezondheidsintake, je blessures, je schema, je metingen, en je voortgangsfoto’s als je daar toestemming voor gaf. Niet je IBAN, je incasso of je betaalstatus |
| Een trainer die invalt | Alleen je naam, of je bent ingecheckt, en een neutraal signaal dat er een aandachtspunt is gemeld. Geen medische details. Bij twijfel vraagt hij het aan jou of aan je vaste trainer |
| Onze administratie | Je naam, adres, contactgegevens, abonnement, facturen, IBAN en betaalstatus. Géén gezondheidsgegevens, geen metingen en geen foto’s |
| Jerell en Robert, via het interne aanvragen-log | Elke aanvraag via het contactformulier of de proefles-aanvraag, en of die goed is aangekomen. Bij een tegengehouden of verdachte poging alleen het tijdstip en IP-adres, geen naam of contactgegevens. Zie hoofdstuk 10 |
| Zelfstandige trainers die bij ons ruimte huren | Niets van jou. Zij hebben geen toegang tot ons klantenbestand |
Camerabeelden vallen hier buiten. Die kunnen alleen de twee eigenaren bekijken. Zie hoofdstuk 7.
7. Cameratoezicht
In en om de sportschool hangen camera’s. Bij elke ingang staat een bord dat dat aangeeft, zodat je het weet voordat je naar binnen gaat.
Waarvoor de camera’s er zijn
- De veiligheid van mensen. Er wordt getraind met zware gewichten. Gebeurt er een ongeval, wordt iemand onwel of is er sprake van agressie of grensoverschrijdend gedrag, dan kunnen wij achteraf vaststellen wat er is gebeurd.
- De beveiliging van spullen: onze apparatuur, en de spullen die jij en anderen meebrengen.
- Bewijs bij een incident: bij diefstal, schade, letsel of een aansprakelijkstelling zijn beelden vaak het enige objectieve materiaal. Ze kunnen een klacht tegen ons ondersteunen én ontkrachten.
Waarvoor wij de beelden nooit gebruiken: om te controleren hoe vaak of hoe laat je er bent, om je training of je voortgang te beoordelen, om te controleren hoe onze medewerkers werken, of voor marketing.
Onze grondslag. Wij mogen dit op grond van ons gerechtvaardigd belang bij veiligheid en beveiliging (artikel 6 lid 1 sub f AVG). Wij vragen hier geen toestemming voor, en dat doen wij bewust: wie binnenkomt kan niet vrij weigeren gefilmd te worden, en dan is toestemming geen echte keuze. Wij hebben op papier gezet waarom de camera’s nodig zijn en waarom jouw belang daar niet zwaarder weegt. Dat stuk ligt in ons privacydossier en wij bekijken het elk jaar opnieuw.
Hoe lang de beelden blijven staan. Maximaal 20 dagen. Onze opslag houdt niet meer beelden vast dan dat: zodra de opslag vol is, overschrijft het systeem de oudste beelden automatisch met de nieuwste. Is het druk geweest in de sportschool, dan is de periode korter. Wij hoeven dus niets weg te gooien; het gaat vanzelf. Dit is ook vastgelegd in artikel 54 van onze algemene voorwaarden.
Alleen de twee eigenaren kunnen de beelden zien. Geen trainer, geen medewerker, geen stagiair, geen zelfstandige trainer en geen schoonmaker heeft toegang, in welke vorm dan ook. Een zelfstandige trainer kan ook geen beelden opvragen van zijn eigen sessies of zijn eigen klanten. Op beide accounts staat tweefactorauthenticatie: inloggen kan alleen met een extra code naast het wachtwoord. Van elke keer dat er beelden worden bekeken, leggen wij vast wie het deed, wanneer, welk tijdvak en waarom.
Waar geen camera’s hangen. Niet in de kleedruimtes, niet in de doucheruimtes en niet in de toiletten. Dat is een harde grens. Er hangt ook geen camera zo dat je door een deur naar binnen kunt kijken.
Geen geluid en geen verborgen camera’s. Wij nemen geen geluid op en wij werken niet met verborgen camera’s.
Beelden van een incident. Is er iets gebeurd – een ongeval, diefstal, agressie, schade, een aangifte of een klacht waarvoor de beelden nodig zijn – dan stellen wij precies dat fragment veilig. Anders zou het worden overschreven. Zo’n fragment bewaren wij tot de zaak is afgehandeld en verwijderen wij daarna. Wij leggen vast waarom wij het bewaren en tot wanneer. De rest van de beelden van die dag bewaren wij niet apart.
Aan wie wij beelden geven. Alleen aan de politie, op een verzoek daartoe of bij een aangifte, en aan onze verzekeraar voor zover die ze nodig heeft. Wij leggen vast wat wij hebben verstrekt en aan wie.
Beelden van jezelf bekijken. Sta jij op de beelden, dan mag je vragen om ze te zien. Meld dat zo snel mogelijk, want na uiterlijk 20 dagen zijn ze weg. Wij zorgen dat andere mensen daarbij niet herkenbaar in beeld komen, bijvoorbeeld door uit te snijden of onherkenbaar te maken. Lukt dat niet zonder de privacy van anderen te schaden, dan laten wij dat deel niet zien en leggen wij uit waarom.
8. Foto’s en video’s op social media
Wij maken tijdens trainingen soms foto’s en video’s voor onze eigen kanalen: Instagram, onze website, advertenties en drukwerk. Sta jij daar herkenbaar op, dan doen wij dat alleen met jouw toestemming (artikel 6 lid 1 sub a AVG). Gaat het beeld of het bijschrift ook over je gezondheid, je blessure of je lichaamsverandering, dan vragen wij je uitdrukkelijke toestemming (artikel 9 lid 2 sub a AVG). Deze regeling staat ook in artikel 22.8 tot en met artikel 22.15 van onze algemene voorwaarden.
Zo werkt het bij ons:
- Wij vragen je toestemming bij je inschrijving, met een apart vinkje dat leeg begint. Je kunt ook later alsnog ja of nee zeggen.
- Je geeft toestemming per kanaal. Instagram, website, advertenties en drukwerk zijn aparte keuzes.
- Sta je niet herkenbaar in beeld – een detailopname, een opname van achteren, of beeld waarop je gezicht niet te zien is – dan is dat geen gegeven over jou en vragen wij daar geen toestemming voor.
- Wil iemand in een groepstraining niet in beeld, dan maken wij tijdens die sessie geen foto’s of video’s voor onze eigen kanalen.
- Wij zetten geen gezondheidsinformatie in een bijschrift zonder dat je daar apart ja tegen hebt gezegd.
- Voordat er iets online gaat, controleren wij of er niemand herkenbaar op staat die geen toestemming gaf. Is dat wel zo, dan gaat het beeld niet online of maken wij die persoon onherkenbaar.
- Een van de eigenaren geeft altijd akkoord voordat er iets wordt gepubliceerd.
- Van sporters onder de 18 jaar plaatsen wij geen beeld, ook niet met toestemming van de ouder. Zie hoofdstuk 11.
Een voortgangsfoto is iets anders. Toestemming voor een foto in je dossier is geen toestemming om die foto te publiceren. Daar vragen wij apart om. Zie hoofdstuk 5.
Nee zeggen kost je niets. Geef je geen toestemming voor beeldmateriaal, dan krijg je exact dezelfde begeleiding, van dezelfde trainer, op dezelfde tijden en voor dezelfde prijs. Er is geen korting, geen extraatje en geen nadeel aan verbonden. Wij blijven het ook niet vragen als je een keer nee hebt gezegd; wil je later alsnog ja zeggen, dan hoor je dat van jou.
Toestemming intrekken. Dat mag altijd, zonder reden. Eén mail naar [email protected] is genoeg. Wij bevestigen je bericht binnen 2 werkdagen en halen je foto’s en video’s binnen 5 werkdagen van onze eigen kanalen af: posts, verhalen die als hoogtepunt bewaard zijn, reels, de website en advertenties. Ook de bronbestanden gooien wij weg, tenzij je ze zelf wilt hebben. Binnen 10 werkdagen laten wij je weten wat er is gebeurd.
Wat wij niet kunnen beloven. Heeft iemand anders je foto al gedeeld, opgeslagen, gedownload of opnieuw geplaatst, dan krijgen wij dat niet altijd weg. Daar hebben wij geen invloed op. Denk daar alsjeblieft aan voordat je toestemming geeft. Wij zeggen dit expres: een belofte die wij niet kunnen waarmaken, helpt je niet.
9. WhatsApp
Wij gebruiken WhatsApp Business voor praktische dingen: een afspraak verzetten, een korte vraag tussen twee sessies door, of een oefening die je nog even wilt nakijken. WhatsApp is van Meta. Dat betekent dat je bericht ook via de systemen van dat bedrijf loopt, en niet alleen via ons.
Wat wij daarbij verwerken: je telefoonnummer, je profielnaam, wat je stuurt, en de foto’s of video’s die je meestuurt.
Wij vragen je om geen medische informatie via WhatsApp te sturen. Dus geen foto’s van een blessure, geen uitslagen, geen medicijnen en geen foto’s van je lichaam. Stuur je dat toch, dan zetten wij die informatie over naar je dossier en verwijderen wij het bericht uit de chat. Heb je iets medisch te melden, doe dat dan via je dossier of via [email protected].
Onze WhatsApp-gesprekken bewaren wij 12 maanden na het laatste contact. Daarna gooien wij ze weg.
10. De website, cookies en analyse
Onze website strongerthings.nl wordt door een hostingpartij voor ons draaiend gehouden. Bezoek je de site, dan worden er gegevens verwerkt: je IP-adres, welk apparaat en welke browser je gebruikt, en op welke pagina’s je klikt.
Twee soorten. Sommige cookies en gegevens zijn nodig om de site te laten werken en om hem veilig te houden. Die plaatsen wij op grond van ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Alle andere – cookies en diensten waarmee wij meten hoe de site wordt gebruikt – plaatsen wij alleen als je daar toestemming voor geeft (artikel 6 lid 1 sub a AVG). Weiger je, dan werkt de site gewoon.
Welke diensten dat precies zijn. Bij je eerste bezoek vraagt een cookiemelding onderaan de pagina om toestemming. Zeg je daar “ja”, dan zetten wij:
- Google Tag Manager, dat op zijn beurt Google Analytics 4 (bezoekersaantallen en welke pagina’s je bekijkt) en Microsoft Clarity laadt. Clarity neemt sessies op – een opname van hoe je met de pagina omgaat, met muisbewegingen, scrollgedrag en kliks – en maakt heatmaps. Dat is ingrijpender dan gewone bezoekersstatistieken, dus noemen wij het hier apart;
- Meta Pixel (Facebook/Instagram), om te zien of een bezoek vanuit een advertentie tot een aanvraag leidt.
Zeg je “nee” of doe je niets, dan blijft dit allemaal uit: geen van deze scripts laadt vóórdat je toestemming geeft, ook niet stiekem op de achtergrond.
Je keuze aanpassen. Je kunt je keuze op elk moment wijzigen of intrekken via de cookie-instellingen op de website. Je kunt cookies ook zelf verwijderen via de instellingen van je browser.
Wij zijn bezig een overzicht te maken waarin per cookie staat hoe die precies heet, waarvoor die dient en hoe lang die blijft staan. Zodra dat er is, verwijzen wij daar vanaf deze pagina naar. Zie ook hoofdstuk 15.
Het contactformulier en het interne aanvragen-log. Vul je het contactformulier of de proefles-aanvraag in, dan sturen wij die gegevens naar onszelf (per e-mail en met een directe melding) om je aanvraag te kunnen opvolgen. Voor ons eigen overzicht, en om misbruik van het formulier te herkennen, houden wij daarnaast een intern log bij van elke aanvraag én van pogingen die wij hebben tegengehouden — bijvoorbeeld omdat ze verdacht snel achter elkaar kwamen, of omdat een technische controle een geautomatiseerde afzender herkende. Bij een gelukte aanvraag staan je naam, e-mailadres, telefoonnummer, de gekozen dienst en je bericht in dit log; bij een tegengehouden poging bewaren wij alleen het tijdstip en IP-adres, verder niets. Alleen Jerell en Robert, en wie zij daar zelf toegang toe geven, kunnen dit log inzien, via een pagina die alleen toegankelijk is met een eenmalige inlogcode per e-mail. Wij bewaren dit log 90 dagen; daarna wordt het automatisch verwijderd. Zie ook hoofdstuk 3, 6, 12 en 13.
Kwam je IP-adres voor in een tegengehouden poging en wil je weten of dat om jou ging? Een los IP-adres is voor ons meestal niet te herleiden tot een persoon, dus wij kunnen zo’n verzoek niet altijd beantwoorden. Zie hoofdstuk 17.
11. Minderjarige sporters vanaf 14 jaar
Begeleid trainen kan bij ons vanaf 14 jaar. Wij verwerken dus ook gegevens van minderjarige klanten. Dat staat in artikel 24 van onze algemene voorwaarden. Met of voor iemand die jonger is dan 14 jaar sluiten wij geen overeenkomst; blijkt dat pas na de inschrijving, dan beëindigen wij de overeenkomst, betalen wij terug wat vooruit is betaald en niet is gebruikt, en verwijderen wij de gegevens. Wat in onze financiële administratie moet blijven staan, blijft daar staan.
De ouder is onze contractspartij. Is de sporter jonger dan 18 jaar, dan sluiten wij de overeenkomst met de ouder of wettelijk vertegenwoordiger. Van die ouder verwerken wij naam, contactgegevens, IBAN en betaalgegevens, en een noodcontactnummer waarop hij of zij tijdens de training bereikbaar is. Dat noodcontact is verplicht. Van de jongere zelf verwerken wij naam, geboortedatum, boekingen, aanwezigheid en de gezondheidsintake. Onze bevestigingen, facturen en berichten over een incident, een waarschuwing of een toegangsontzegging sturen wij aan de ouder.
Toestemming voor gezondheidsgegevens: 16 jaar is de grens. Is de sporter jonger dan 16 jaar, dan geeft de ouder of wettelijk vertegenwoordiger de uitdrukkelijke toestemming voor de gezondheidsgegevens. Is de sporter 16 of 17 jaar, dan geeft hij of zij die zelf. Dat volgt uit artikel 8 AVG en artikel 5 van de Uitvoeringswet AVG. De ouder blijft in allebei de gevallen contractspartij en betaalt.
Je kunt je toestemming zelf intrekken. Ben je 16 of 17 en gaf je zelf toestemming, dan trek je die ook zelf weer in. Stuur een mail naar [email protected] of zeg het tegen je trainer; wij zetten het dan in gang. Je hoeft geen reden te geven, het kost niets, en je ouder hoeft er niet bij te zijn. Ben je jonger dan 16, dan trekt je ouder de toestemming in – maar zeg je zelf dat je ergens mee wilt stoppen, dan stoppen wij daar meteen mee en overleggen wij daarna met je ouder. Wij bevestigen schriftelijk wat wij hebben gedaan. Wat er verder gebeurt bij intrekken, staat in hoofdstuk 18.
Wat de ouder wel en niet te zien krijgt. Is de sporter 16 of 17 jaar, dan geven wij de inhoud van de gezondheidsintake niet ongevraagd aan de ouder door; die is van de jongere zelf. Gaat het om de veiligheid – een blessure, een ongeval of een ander incident – dan informeren wij de ouder wél. Voor de rest gelden de gewone rollen uit hoofdstuk 6.
Rechten van de jongere. Inzage, correctie, verwijdering en de andere rechten uit hoofdstuk 17 vraagt de ouder aan zolang de sporter jonger is dan 16 jaar. Is de sporter 16 of 17, dan kan hij of zij dat ook zelf doen.
Wij mogen om een identiteitsbewijs vragen om de leeftijd vast te stellen. Wij noteren daarvan alleen de geboortedatum en maken geen kopie.
Van minderjarigen maken en publiceren wij geen beeld. Van sporters onder de 18 jaar maken wij geen voortgangsfoto’s en plaatsen wij niets op Instagram, op onze website, in advertenties of in drukwerk. Ook niet als de ouder daar toestemming voor geeft; er is voor minderjarigen dus geen toestemmingsvinkje voor publicatie. Traint er een minderjarige mee in een groepstraining, dan maken wij tijdens die sessie geen beeld voor onze eigen kanalen. Zie hoofdstuk 8.
Wordt de sporter 18? Dan kan de overeenkomst op zijn of haar eigen naam worden voortgezet. De gegevens blijven dezelfde; wat verandert is dat de jongere dan zelf onze contractspartij is en zelf alle toestemmingen geeft en intrekt.
Minderjarige bezoekers kunnen ook op camerabeelden staan. Komt er een kind mee met een volwassene, dan komt dat kind net als iedereen in beeld. Dat is niet te vermijden. Voor die beelden gelden precies dezelfde regels: het bord bij de ingang informeert iedereen die binnenkomt, alleen de twee eigenaren kunnen de beelden zien, en na uiterlijk 20 dagen zijn ze overschreven.
Staat er per ongeluk toch een minderjarige herkenbaar op iets dat online staat, dan halen wij het weg, ook zonder dat iemand daarom vraagt.
12. Met wie wij je gegevens delen
Wij verkopen je gegevens niet. Wij geven ze ook niet aan anderen voor hun eigen reclame. Wel schakelen wij bedrijven in die iets voor ons doen. Die noemt de wet “verwerkers”: zij mogen je gegevens alleen gebruiken voor wat wij hun opdragen. Met hen maken wij daar schriftelijke afspraken over (artikel 28 AVG).
| Partij | Wat zij voor ons doen | Welke gegevens |
|---|---|---|
| Trainin | Onze ledensoftware en jouw klantportaal | Je contactgegevens, je abonnement, je boekingen, je aanwezigheid, je gezondheidsintake, je blessures, je schema, je metingen en je voortgangsfoto’s |
| Onze betaalprovider | De automatische incasso en de betalingen afhandelen | Je naam, je IBAN, je machtiging, de bedragen en de betaalstatus |
| Eufy | De software en de opslag van ons camerasysteem | Camerabeelden |
| WhatsApp Business (Meta) | Het berichtenkanaal voor praktische vragen | Je telefoonnummer, je profielnaam en de inhoud van het gesprek |
| Onze hostingpartij | De website draaiend en bereikbaar houden | Je IP-adres en de serverlogbestanden |
| Microsoft 365 (Microsoft Graph) | Het versturen van de e-mail met je contactformulier- of proefles-aanvraag naar onszelf | Je naam, e-mailadres, telefoonnummer, de gekozen dienst en je bericht |
| n8n en Telegram | Een directe melding aan Jerell en Robert zodra er een nieuwe aanvraag binnenkomt | Dezelfde gegevens als hierboven |
| Cloudflare | De techniek achter het contactformulier en het interne aanvragen-log: hosting en opslag | Je naam, e-mailadres, telefoonnummer, gekozen dienst en je bericht bij een aanvraag; alleen tijdstip en IP-adres bij een tegengehouden poging |
| Google (Tag Manager, Analytics 4) en Microsoft Clarity | Meten hoe de website wordt gebruikt; Clarity maakt daarnaast sessieopnames en heatmaps | Je IP-adres, je klik- en surfgedrag, je apparaat en je browser. Alleen als je daar toestemming voor geeft |
| Meta Pixel (Facebook/Instagram) | Zien of een bezoek vanuit een advertentie tot een aanvraag leidt | Je IP-adres, je klik- en surfgedrag, je apparaat en je browser. Alleen als je daar toestemming voor geeft |
Daarnaast delen wij gegevens met een klein aantal andere ontvangers:
- Onze boekhouding en onze accountant. Zij werken met onze financiële administratie. Daar staan namen, adressen, IBAN’s en factuurregels in. Zij krijgen géén toegang tot je gezondheidsgegevens, je metingen of je foto’s.
- De politie of een andere bevoegde instantie. Alleen als wij daartoe wettelijk verplicht zijn, of bij een aangifte. Zie hoofdstuk 7.
- Onze verzekeraar, als er een schade of een aansprakelijkstelling wordt afgehandeld.
- Een incassobureau, als je ondanks herinneringen niet betaalt. Wij geven dan alleen door wat nodig is om de vordering te innen.
Zelfstandige trainers. In onze gym trainen ook zelfstandige trainers met hun eigen klanten. Zo’n trainer is zélf verantwoordelijk voor de gegevens van zijn klanten: hij bepaalt welke intake hij doet, wat hij bijhoudt en hoe lang. Train je bij een zelfstandige trainer, dan moet je met vragen over je dossier dus bij hem zijn, niet bij ons. Voor de camerabeelden ligt dat anders: die vallen wél onder ons. De trainer vertelt zijn eigen klanten daarover, en dit hoofdstuk en hoofdstuk 7 gelden ook voor hen.
13. Hoe lang wij je gegevens bewaren
Wij bewaren gegevens niet langer dan nodig (artikel 5 lid 1 sub e AVG). Per soort hebben wij een termijn vastgesteld:
| Wat | Hoe lang | Waarom |
|---|---|---|
| Je gezondheidsintake, je blessures en je medische beperkingen | Zolang je overeenkomst loopt, en daarna nog 2 jaar | Dit is de periode waarin een vraag over een blessure of aansprakelijkheid nog kan opkomen. Wij moeten dan kunnen laten zien wat je hebt gemeld en wat wij daarmee hebben gedaan |
| Je lichaamsmetingen en je voortgangsgegevens | Tot het einde van je overeenkomst | Deze gegevens zijn er alleen voor je begeleiding. Stopt die, dan is er geen reden meer om ze te houden |
| Je voortgangsfoto’s | Tot het einde van je overeenkomst, en eerder zodra je je toestemming intrekt | Toestemming is hier de grondslag. Trek je die in, dan gaan de foto’s weg. Dit is bovendien de gevoeligste categorie die wij hebben |
| Je ledengegevens (naam, contactgegevens, abonnementshistorie) | 2 jaar na het einde van je overeenkomst | Ruimte voor nakomende vragen en voor de afhandeling van een geschil. Daarna verwijderen of anonimiseren wij ze |
| Onze administratie (facturen, boekhouding, betaalgegevens) | Zolang de belastingregels ons verplichten die te bewaren (de fiscale bewaarplicht) | Dit is een wettelijke plicht. Deze gaat vóór op een verzoek om verwijdering: deze gegevens moeten wij houden |
| Je machtiging voor automatische incasso | Tot 13 maanden na de laatste incasso. Daarna alleen nog in de administratie | Dat sluit aan bij de periode waarin een incasso nog kan worden teruggeboekt |
| Camerabeelden | Maximaal 20 dagen, vaak korter | Het systeem overschrijft de oudste beelden automatisch zodra de opslag vol is |
| Camerabeelden van een concreet incident | Tot de zaak is afgehandeld | Wij leggen vast waarom en tot wanneer, en verwijderen het fragment zodra de afhandeling klaar is |
| Het noodcontactnummer van de ouder van een minderjarige sporter | Tot het einde van de overeenkomst | Dit nummer is er alleen om de ouder tijdens een training te kunnen bereiken |
| De geboortedatum waarmee wij de leeftijd van een minderjarige sporter vaststelden | Zolang de overeenkomst loopt, en daarna nog 2 jaar | Wij moeten kunnen laten zien dat wij de leeftijd hebben gecontroleerd. Wij bewaren geen kopie van het identiteitsbewijs |
| Je WhatsApp-gesprekken met ons | 12 maanden na het laatste contact | Praktische berichten zijn daarna niet meer nuttig |
| Je nieuwsbriefgegevens | Tot je je afmeldt. Daarna houden wij alleen je e-mailadres op een afmeldlijst | Zo voorkomen wij dat je opnieuw wordt aangeschreven |
| Gegevens van een proefles die geen vervolg kreeg | Gezondheidsintake binnen 3 maanden weg; contactgegevens maximaal 6 maanden, of langer als je dat goedvindt | Er komt geen overeenkomst, dus het doel vervalt |
| Het interne aanvragen-log (contactformulier-aanvragen, inclusief tegengehouden/verdachte pogingen) | 90 dagen, dan automatisch verwijderd | Genoeg om terug te kunnen kijken bij een vraag of een storing, kort genoeg om geen langdurig overzicht van bezoekers op te bouwen. Dit is een ander log dan de serverlogbestanden hieronder |
| Website- en analysegegevens | Analysegegevens maximaal 14 maanden; serverlogbestanden maximaal 6 maanden | Genoeg om trends te zien, kort genoeg om niet meer te bewaren dan nodig |
| Vastlegging van je toestemming (wat, wanneer, welke tekst) | Zolang de verwerking loopt, plus 2 jaar | Wij moeten kunnen aantonen dat wij je toestemming echt hebben gevraagd en gekregen (artikel 5 lid 2 AVG) |
| Registratie van wie er inlogt en wie beelden bekijkt | 6 maanden | Lang genoeg om misbruik te onderzoeken, kort genoeg om geen beeld van je gedrag op te bouwen |
| Je sollicitatie | 4 weken na het einde van de procedure, of maximaal 1 jaar als je daar toestemming voor geeft | Gangbaar en genoeg om de procedure netjes af te ronden |
Voor de overige gegevens van een minderjarige sporter – de ledengegevens, de gezondheidsintake en de administratie – gelden dezelfde termijnen als bij een volwassen klant.
Elk kwartaal lopen wij deze termijnen na en ruimen wij op wat weg mag. Wij leggen vast dat wij dat hebben gedaan.
14. Verwerking buiten de Europese Economische Ruimte
De Europese Economische Ruimte (EER) is de Europese Unie plus Noorwegen, IJsland en Liechtenstein. Binnen dat gebied gelden overal dezelfde privacyregels. Gaan gegevens naar een land daarbuiten, dan moeten wij zorgen dat je bescherming meereist (hoofdstuk V AVG).
Waar wij zeker van zijn:
- Geef je ons toestemming om een foto of video van jou te plaatsen? Dan is dat beeld wereldwijd te zien. Een platform als Instagram is een wereldwijd netwerk, en beelden kunnen door anderen worden gedeeld. Geef je daar toestemming voor, dan accepteer je dat het beeld ook buiten Europa te zien is en dat wij niet kunnen garanderen dat het overal weer weg te halen is.
- WhatsApp is een dienst van Meta. Wij kunnen niet uitsluiten dat gegevens uit die berichten ook buiten de EER worden verwerkt. Daarom vragen wij je nadrukkelijk om geen medische informatie en geen foto’s van je lichaam via WhatsApp te sturen.
Waar wij nog geen definitief antwoord op hebben: of onze ledensoftware en ons camerasysteem gegevens buiten de EER verwerken. Wij hebben dat opgevraagd bij de leveranciers. Zie hoofdstuk 15. Wij schrijven hier bewust niets op wat wij niet zeker weten.
Wat je hier niet meer vindt. Onze vorige privacyverklaring verwees naar het “Privacy Shield”. Die regeling bestaat niet meer sinds het Europese Hof van Justitie haar in 2020 ongeldig verklaarde. Wij gebruiken die verwijzing dus nergens meer.
15. Wat wij op dit moment nog uitzoeken
Wij vinden het eerlijker om te zeggen wat wij nog niet weten, dan om een gladde tekst te schrijven die meer belooft dan waar is. Dit zijn de punten die op dit moment openstaan.
- Waar onze ledensoftware Trainin de gegevens opslaat. Wij weten welke gegevens erin staan en wie er bij kan, maar wij hebben nog geen schriftelijke bevestiging van de opslaglocatie.
- Welke andere bedrijven Trainin en Eufy inschakelen. Een leverancier kan zelf ook weer partijen inschakelen. Dat heten subverwerkers. Wij hebben opgevraagd om welke partijen het gaat.
- Of Trainin of Eufy gegevens buiten de EER verwerkt. Wij hebben dit bij beide leveranciers schriftelijk opgevraagd. Blijkt dat er doorgifte plaatsvindt, dan willen wij weten op welke wettelijke afspraak die berust. Tot wij dat weten, beweren wij er niets over.
- Of er met de leverancier van ons camerasysteem een verwerkersovereenkomst is. Wij hebben daarom gevraagd. Wat er binnen Stronger Things met de beelden gebeurt, staat wel vast: maximaal 20 dagen, alleen de twee eigenaren, en elke raadpleging wordt vastgelegd. Zie hoofdstuk 7.
- Het overzicht per cookie: de exacte naam, het doel en de bewaartermijn van elke individuele cookie die Google Tag Manager, Google Analytics 4, Microsoft Clarity en Meta Pixel plaatsen. Welke diensten het zijn en dat ze pas na jouw toestemming laden, staat inmiddels vast (hoofdstuk 10); dit meer gedetailleerde overzicht volgt nog.
Wanneer je hier meer over hoort. Wij werken deze verklaring bij zodra wij antwoord hebben van de leveranciers, en uiterlijk op 1 december 2026. Die versie krijgt een nieuw versienummer en een nieuwe ingangsdatum. Bij een belangrijke wijziging laten wij het je actief weten. Blijft een antwoord uit, dan zeggen wij dat ook, in plaats van het punt stilletjes te laten verdwijnen.
Wij hebben er bewust voor gekozen deze verklaring nu al te publiceren en niet te wachten. Onze oude tekst dekte niet wat er werkelijk gebeurt. Een verklaring met een paar eerlijk benoemde open punten is beter dan een verklaring die niet klopt.
16. Hoe wij je gegevens beveiligen
Wij nemen passende maatregelen om je gegevens te beschermen (artikel 32 AVG). Op hoofdlijnen:
- Persoonlijke accounts. Iedereen heeft een eigen inlog. Wij delen geen wachtwoorden.
- Tweefactorauthenticatie. Op onze belangrijkste systemen kun je alleen inloggen met een extra code naast het wachtwoord. Dat geldt in elk geval voor de ledensoftware, het camerasysteem, onze e-mail, de boekhouding en de betaalprovider.
- Alleen toegang voor wie het nodig heeft. Zie hoofdstuk 6. Een trainer die jou niet begeleidt, hoort niet in je dossier te kijken en kan dat ook niet.
- Versleuteling. Gegevens worden versleuteld verstuurd en versleuteld opgeslagen op onze apparaten.
- Beveiligde apparaten. Elke telefoon, tablet en laptop waarmee wordt ingelogd, heeft een schermvergrendeling en krijgt automatisch updates.
- Geheimhouding. Iedereen die bij ons werkt tekent een geheimhoudingsverklaring die ook blijft gelden nadat de samenwerking is gestopt.
- Bij vertrek meteen dicht. Gaat iemand weg, dan trekken wij op de laatste werkdag alle toegang in.
- Papier gaat weg. Vullen wij iets op papier in, dan zetten wij het zo snel mogelijk in het systeem en vernietigen wij het papier.
Wij noemen hier bewust geen technische details die misbruik makkelijker zouden maken.
Als het toch misgaat: een datalek. Een datalek is bijvoorbeeld een gestolen telefoon met klantgegevens, een mail met een ledenlijst naar de verkeerde ontvanger, of iemand die zonder reden in een dossier kijkt. Wij leggen elk datalek vast en beoordelen hoe erg het is. Is er een risico voor jou, dan melden wij het binnen 72 uur bij de Autoriteit Persoonsgegevens (artikel 33 AVG). Is het risico voor jou hoog – bijvoorbeeld bij een lek van gezondheidsgegevens of voortgangsfoto’s – dan informeren wij jou daar zo snel mogelijk zelf over, in gewone taal (artikel 34 AVG). Wij vertellen dan wat er is gebeurd, om welke gegevens het gaat, wat wij eraan doen en wat je zelf kunt doen.
17. Wat jouw rechten zijn en hoe je die gebruikt
Je hebt de volgende rechten (artikel 15 tot en met 22 AVG):
| Recht | Wat het betekent |
|---|---|
| Inzage | Je mag opvragen welke gegevens wij van je hebben en wat wij ermee doen. Je krijgt daar een kopie van |
| Correctie | Klopt er iets niet, of is het onvolledig? Dan passen wij het aan |
| Verwijdering | Je mag vragen om je gegevens te wissen. Wij doen dat, tenzij wij ze wettelijk moeten bewaren of nodig hebben voor een lopende zaak |
| Beperking | Twijfel je of iets klopt, of loopt er een discussie? Dan mag je vragen om je gegevens tijdelijk “op pauze” te zetten. Wij bewaren ze dan wel, maar gebruiken ze niet |
| Bezwaar | Verwerken wij gegevens op grond van ons gerechtvaardigd belang, zoals bij het cameratoezicht? Dan mag je daar bezwaar tegen maken. Wij wegen jouw situatie dan opnieuw af |
| Overdraagbaarheid | Je mag de gegevens die je zelf aan ons gaf in een gangbaar bestand krijgen, zodat je ze kunt meenemen naar een ander |
| Toestemming intrekken | Zie hoofdstuk 18 |
| Klacht indienen | Zie hoofdstuk 19 |
Hoe je een verzoek doet. Stuur een mail naar [email protected]. Schrijf erbij wat je wilt. Je hoeft geen formulier in te vullen en je hoeft geen reden te geven.
Wat er dan gebeurt.
- Wij reageren binnen één maand. Is je verzoek ingewikkeld, dan mogen wij daar twee maanden bij optellen. Wij laten je binnen die eerste maand weten dat dat zo is en waarom.
- Wij kunnen je om identificatie vragen. Dat doen wij niet om het lastig te maken, maar om te voorkomen dat wij jouw gegevens aan iemand anders geven. Wij vragen niet meer dan nodig is.
- Een verzoek kost je niets.
- Wijzen wij je verzoek af, dan leggen wij uit waarom, en vertellen wij je dat je een klacht kunt indienen.
Wil je beelden van jezelf inzien? Meld dat meteen. Na uiterlijk 20 dagen zijn de beelden overschreven en kunnen wij ze niet meer laten zien. Zie hoofdstuk 7.
18. Toestemming intrekken
Heb je ons ergens toestemming voor gegeven, dan mag je die altijd weer intrekken. Zonder reden, zonder kosten en zonder wachttijd. Eén mail naar [email protected] is genoeg, of je zegt het tegen je trainer en wij zetten het voor je in gang.
Wat er gebeurt als je intrekt:
- Wij stoppen met die verwerking en verwijderen de betreffende gegevens.
- Bij voortgangsfoto’s verwijderen wij de foto’s uit je dossier.
- Bij publicatie halen wij het beeld binnen 5 werkdagen van onze eigen kanalen. Wat anderen al hebben gedeeld, kunnen wij niet altijd weghalen. Zie hoofdstuk 8.
- Wij leggen vast dat je hebt ingetrokken en wanneer.
Twee dingen om te weten. Wat wij vóór je intrekking hebben gedaan, blijft rechtmatig; intrekken werkt vooruit, niet terug. En: intrekken heeft geen gevolgen voor je overeenkomst of je prijs. Wel kan het betekenen dat wij een onderdeel van de begeleiding niet meer kunnen uitvoeren – trek je bijvoorbeeld je toestemming voor je gezondheidsgegevens in, dan kunnen wij je programma niet meer op je klachten afstemmen. Wij bespreken dat dan met je. Voor beeldmateriaal geldt dat niet: dat weigeren of intrekken verandert niets aan je training of je prijs.
Sommige gegevens verwerken wij niet op basis van toestemming, maar omdat wij ze nodig hebben voor onze afspraak met jou of omdat de wet ons daartoe verplicht. Denk aan je naam, je betaalgegevens en onze administratie. Die kun je dus niet “intrekken”; daarvoor geldt het recht op verwijdering uit hoofdstuk 17, met de grenzen die daar staan.
19. Een klacht indienen
Kom eerst bij ons. Ben je het niet eens met hoe wij met je gegevens omgaan, laat het ons dan weten via [email protected]. Beschrijf zo duidelijk mogelijk wat er is gebeurd en wat je van ons verwacht. Wij bevestigen je klacht binnen 5 werkdagen en reageren inhoudelijk binnen 14 dagen. Lukt dat niet, dan laten wij je binnen die 14 dagen weten waarom en wanneer je wel antwoord krijgt. Vaak is een misverstand zo opgelost. Voor klachten over andere onderwerpen dan privacy geldt de klachtenregeling uit onze algemene voorwaarden.
Je mag ook naar de toezichthouder. Je hebt altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op het gebied van privacy (artikel 77 AVG). Dat mag ook zonder eerst bij ons te zijn geweest. Je vindt hoe dat werkt op autoriteitpersoonsgegevens.nl.
Daarnaast kun je altijd naar de rechter stappen.
20. Wijzigingen in deze verklaring
Deze verklaring kan veranderen: omdat wij iets anders gaan doen, omdat wij met een andere leverancier gaan werken, of omdat wij antwoord krijgen op de punten uit hoofdstuk 15.
- De actuele versie staat altijd op strongerthings.nl.
- Onderaan staan altijd het versienummer en de datum vanaf wanneer die versie geldt.
- Gaat het om een belangrijke wijziging, dan laten wij het je actief weten per e-mail en via je klantportaal. Wij verwachten niet dat je zelf de website in de gaten houdt.
- Een kleine tekstuele verbetering melden wij niet apart, maar die zie je terug in het versienummer.
21. Versie en datum
Versie 1.0. Geldig vanaf 1 oktober 2026.
Dit is de eerste versie van deze privacyverklaring in deze vorm. Zij vervangt de oude privacytekst op strongerthings.nl volledig. Een eerdere versie is op verzoek opvraagbaar: mail daarvoor naar [email protected].
Een bijgewerkte versie volgt uiterlijk 1 december 2026, zodra wij antwoord hebben op de punten uit hoofdstuk 15.
Stronger Things V.O.F., Veldkersweg 18A, 3053 JR Rotterdam. KvK 87340712. Btw-identificatienummer NL864269419B01.
