Privacybeleid

Dit privacybeleid legt uit hoe Gym PA omgaat met je persoonsgegevens. We gaan zorgvuldig met je gegevens om en verkopen ze nooit aan derden.

1. Wie zijn wij

Gym PA is verantwoordelijk voor de verwerking van je persoonsgegevens. Vragen? Neem contact op via info@gym-pa.com.

Gym PA · Vrouw Avenweg 706, Den haag · KvK 42124077

2. Welke gegevens we verwerken, waarom en hoe lang

	Doel	Grondslag	Bewaartermijn
Ledenadministratie	DoelBeheer van lidmaatschappen en contactgegevens	GrondslagUitvoering overeenkomst (art. 6.1.b)	BewaartermijnDuur lidmaatschap + 24 maanden, daarna pseudonimiseren
Lesboekingen & aanwezigheid	DoelInplannen en bijhouden van trainingen	GrondslagUitvoering overeenkomst (art. 6.1.b)	Bewaartermijn7 jaar (onderdeel administratie), daarna pseudonimiseren
Betalingen & facturatie	DoelInnen van betalingen en uitgeven van facturen	GrondslagUitvoering overeenkomst + wettelijke plicht (art. 6.1.b/c)	Bewaartermijn7 jaar (fiscale bewaarplicht)
Intake & gezondheidsgegevens (bijzondere persoonsgegevens)	DoelVeilige en passende trainingsbegeleiding	GrondslagUitdrukkelijke toestemming (art. 9.2.a)	Bewaartermijn24 maanden na laatste activiteit, daarna verwijderen
E-mailcommunicatie	DoelTransactionele berichten (bevestigingen, herinneringen)	GrondslagUitvoering overeenkomst (art. 6.1.b)	BewaartermijnE-mailinhoud 90 dagen
Nieuwsbrief & marketing	DoelVersturen van nieuws en aanbiedingen	GrondslagToestemming (art. 6.1.a)	BewaartermijnTot intrekken van de toestemming
Beveiliging & logging	DoelMisbruik detecteren en de dienst beveiligen	GrondslagGerechtvaardigd belang (art. 6.1.f)	BewaartermijnIP 30 dagen, security-logs 1 jaar

3. Met wie we gegevens delen

We schakelen de volgende sub-verwerkers in. Elk werkt onder een verwerkersovereenkomst:

• Stripe (Ierland / VS) — Betalingsverwerking & uitbetalingen (Stripe Connect)
• Resend (VS) — Versturen van transactionele e-mail
• TransIP (Nederland) — Hosting van de applicatie en database
• SendCloud (Nederland) — Verzendlabels & track-and-trace voor webshop-bestellingen
• Cookiebot (Denemarken) — Cookie-toestemmingsbeheer (premium-optie)

Bij lessen of diensten op locatie (bijvoorbeeld personal training aan huis) delen we je adresgegevens uitsluitend met de aan jou toegewezen trainer, en alleen voor zover nodig om de afspraak te kunnen uitvoeren.

4. Jouw rechten

Je hebt het recht op inzage, correctie, verwijdering, beperking, dataportabiliteit en bezwaar. Je kunt deze rechten zelf uitoefenen via je account onder "Privacy & gegevens".

5. Inwoners van Californië (CCPA/CPRA)

Als je in Californië woont heb je het recht te weten welke gegevens we verzamelen, om verwijdering te vragen en om je te verzetten tegen verkoop van je gegevens. Wij verkopen je persoonsgegevens niet en delen ze niet voor advertentiedoeleinden ("Do Not Sell or Share My Personal Information" is daarmee standaard van toepassing).

6. Internationale bezoekers

Voor inwoners van Canada (PIPEDA) en Brazilië (LGPD) gelden vergelijkbare rechten als hierboven. Je kunt ze op dezelfde manier uitoefenen.

7. Cookies

Onze website gebruikt noodzakelijke cookies en — alleen met jouw toestemming — functionele, analytische en marketing-cookies. Je beheert dit via de cookie-banner.

8. Klachten

Niet tevreden over hoe we met je gegevens omgaan? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Laatst bijgewerkt: 2-11-2026