Privacybeleid
Laatst bijgewerkt: maart 2026
1. Verwerkingsverantwoordelijke
AKTIV GYM BV
Vlyminckshoek 6, 9100 Sint-Niklaas, België
BTW: BE0535.555.905
E-mail: info@aktivgym.be
Telefoon: 0498 52 66 16
2. Persoonsgegevens die we verzamelen
Afhankelijk van hoe je met ons interageert, verzamelen we verschillende categorieën persoonsgegevens:
2.1 Websitebezoekers (zonder account)
- Technische gegevens: IP-adres (geanonimiseerd), browsertype, besturingssysteem, bezochte pagina's, scrolldiepte
- Cookiegegevens: cookievoorkeuren (opgeslagen op jouw apparaat)
- Contactgegevens: naam, e-mail, telefoon, bericht (als je het contactformulier invult)
- Boekingsgegevens: naam, e-mail, telefoon, gewenst tijdstip (als je een kennismakingssessie boekt)
2.2 Leden en coachingklanten (met portaalaccount)
- Identificatiegegevens: voornaam, achternaam, e-mail, telefoon, geboortedatum, geslacht, adres
- Financiële gegevens: IBAN, BIC (voor SEPA-domiciliëring), bestelgeschiedenis, facturen, betalingen
- Gezondheids- en fitnessgegevens: InBody-metingen (gewicht, vetpercentage, spiermassa, BMI), blessuregeschiedenis, trainingslogboeken, doelen
- Coachinggegevens: trainingsprogramma's, oefeningslogboeken, lifestylegegevens, chatberichten met coach, check-ins
- Bedrijfsgegevens (B2B): bedrijfsnaam, BTW-nummer, bedrijfsadres (indien van toepassing)
- Gegevens minderjarige: naam voogd, telefoon, e-mail, relatie (als lid jonger dan 18 is)
2.3 Gegevens die we NIET verzamelen
- We doen geen advertentie-gedragstracking of fingerprinting
- We maken geen profielen aan voor derden
- We tracken niet of e-mails geopend of aangeklikt worden
3. Doeleinden van de verwerking
| Doeleinde | Rechtsgrond |
|---|---|
| Ledenbeheer, facturatie en SEPA-betalingen | Uitvoering overeenkomst (art. 6.1.b AVG) |
| Persoonlijke coaching en gezondheids-/fitnesstracking | Uitdrukkelijke toestemming (art. 6.1.a & 9.2.a AVG) |
| E-mailcommunicatie (facturen, herinneringen, nieuwsbrieven) | Gerechtvaardigd belang / toestemming (art. 6.1.f / 6.1.a AVG) |
| Websitebeveiliging en fraudepreventie | Gerechtvaardigd belang (art. 6.1.f AVG) |
| Boekhouding en fiscale verplichtingen | Wettelijke verplichting (art. 6.1.c AVG) |
4. Verwerkers (derden)
We delen persoonsgegevens uitsluitend met de volgende verwerkers, allen gebonden door verwerkersovereenkomsten:
| Dienst | Doel | Gedeelde gegevens |
|---|---|---|
| Resend (e-mail) | Verzenden van transactionele en nieuwsbriefmails | E-mailadres, e-mailinhoud |
| Google Places API | Tonen van Google-reviews van ons bedrijf | Geen persoonsgegevens (haalt alleen reviews op) |
| Railway (hosting) | Applicatie- en databasehosting | Alle gegevens (EU-server — Duitsland) |
We verkopen, verhandelen of verstrekken geen gegevens aan databrokers, advertentieplatformen of andere derden.
5. Bewaartermijnen
| Gegevens | Bewaartermijn | Reden |
|---|---|---|
| Facturen en boekhoudgegevens | 7 jaar | Belgische wettelijke verplichting (Wetboek Economisch Recht) |
| SEPA-mandaten | 13 maanden na laatste incasso | EU-bankregelgeving |
| Accountgegevens lid | Tot verwijdering of AVG-verzoek | Uitvoering overeenkomst |
| Coaching- en gezondheidsgegevens | Tot verwijdering of AVG-verzoek | Toestemming |
| Contactberichten | Maximaal 2 jaar | Gerechtvaardigd belang |
| Cookie-toestemmingslogboek | 1 jaar | Aantoonbaarheid toestemming |
| Auditlogboek (systeemacties) | Onbeperkt | Financiële en veiligheidstraceerbaarheid |
6. Jouw rechten
Volgens de AVG heb je de volgende rechten:
- Recht op inzage: een kopie opvragen van je persoonsgegevens
- Recht op rectificatie: onjuiste gegevens laten corrigeren
- Recht op verwijdering: verwijdering van je gegevens vragen ("recht op vergetelheid")
- Recht op beperking: de verwerking van je gegevens beperken
- Recht op overdraagbaarheid: je gegevens ontvangen in een machineleesbaar formaat
- Recht van bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
- Recht op intrekking toestemming: op elk moment voor gegevens verwerkt op basis van toestemming
In de praktijk: Leden kunnen al hun gegevens exporteren (JSON-formaat) en verwijdering aanvragen rechtstreeks via hun portaalaccount. Verwijderingsverzoeken hebben een respijtperiode van 30 dagen waarin je het verzoek kunt annuleren. Financiële gegevens (facturen) worden geanonimiseerd maar niet verwijderd (wettelijke bewaarplicht van 7 jaar).
Om je rechten uit te oefenen, neem contact op: info@aktivgym.be
7. Cookies
Onze website maakt gebruik van cookies. Voor gedetailleerde informatie over de exacte cookies die we gebruiken, zie ons Cookiebeleid.
8. Beveiliging
We beschermen je persoonsgegevens met de volgende maatregelen:
- Versleutelde verbindingen (HTTPS/TLS) voor alle communicatie
- Gehashte wachtwoorden (nooit opgeslagen als platte tekst)
- CSRF-bescherming op alle formulieren
- Snelheidsbeperking op inlogpogingen (max 10 per 15 minuten per IP)
- Auditlogboek van alle systeemacties
- Hosting in EU-datacenter (Duitsland)
9. Gegevensbeschermingsautoriteit
Bij klachten over hoe we met je persoonsgegevens omgaan, kun je terecht bij de Belgische Gegevensbeschermingsautoriteit:
www.gegevensbeschermingsautoriteit.be
Drukpersstraat 35, 1000 Brussel
contact@apd-gba.be