Exalted Physiques hecht veel waarde aan de bescherming van jouw persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verzamelen, waarom wij dit doen en hoe wij daarmee omgaan.

1. Bedrijfsgegevens

Exalted Physiques (eenmanszaak)
E-mail: info@exphy.nl

2. Persoonsgegevens die wij verwerken

Via onze website verzamelen wij uitsluitend de gegevens die jij zelf invult in een contactformulier of inschrijving:

• Naam
• E-mailadres
• Telefoonnummer

Via onze app (ten behoeve van personal training) kunnen daarnaast de volgende gegevens verwerkt worden:

• Inloggegevens (gebruikersnaam, e-mailadres, wachtwoord)
• Trainingsgegevens (schema’s, progressie)
• Voedingsinformatie
• Eventuele gezondheidsgegevens die je met je trainer deelt (bijvoorbeeld blessures of dieetvoorkeuren)

Deze laatste categorie valt onder bijzondere persoonsgegevens. Wij verwerken deze alleen met jouw uitdrukkelijke toestemming, omdat dit noodzakelijk is om onze dienstverlening (personal training, voedingsadvies en begeleiding) te kunnen uitvoeren.

3. Doeleinden en grondslagen

Wij verwerken jouw gegevens voor de volgende doeleinden:

• Het beantwoorden van vragen via onze website en e-mail.
• Het aanmaken en beheren van een account in de app.
• Het bieden van persoonlijke trainings- en voedingsbegeleiding.
• Het verwerken van betalingen via Mollie.
• Het verbeteren van onze website en app door middel van analyse (Google Analytics).
• Het voldoen aan wettelijke verplichtingen (zoals administratie en belastingwetgeving).

4. Delen van gegevens met derden

Wij delen gegevens alleen met derden wanneer dit noodzakelijk is voor onze dienstverlening of omdat wij daartoe wettelijk verplicht zijn. Dit betreft o.a.:

• Mollie: voor de afhandeling van betalingen.
• Hostingpartij / cloudprovider: voor het veilig opslaan van data.
• Google Analytics: voor analyse van het gebruik van de website.

Met partijen die gegevens verwerken in onze opdracht sluiten wij een verwerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid.

5. Cookies

Onze website maakt gebruik van cookies. Dit zijn functionele cookies en analytische cookies (via Google Analytics). Waar wettelijk vereist, vragen wij toestemming voor het gebruik van cookies.

6. Bewaartermijnen

• Contactgegevens via de website: maximaal 1 jaar.
• Klant- en betalingsgegevens: maximaal 7 jaar (conform belastingwetgeving).
• Gezondheids- en trainingsgegevens in de app: zolang je gebruik maakt van onze dienstverlening of totdat je je account verwijdert.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen misbruik, verlies of onbevoegde toegang. Denk hierbij aan:

• Versleutelde verbindingen (SSL/HTTPS).
• Beveiligde servers en toegangsbeperkingen.
• Gehashte wachtwoorden.
• Alleen bevoegde medewerkers en trainers hebben toegang.

8. Jouw rechten

Je hebt het recht om:

• Je gegevens in te zien, te corrigeren of te laten verwijderen.
• Beperking van verwerking te vragen.
• Bezwaar te maken tegen verwerking van je gegevens.
• Je toestemming in te trekken.
• Een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Een verzoek kun je sturen naar info@exphy.nl.

9. Internationaal gebruik

Onze dienstverlening is primair gericht op Nederland en de EU. Indien gegevens buiten de EU worden verwerkt (bijvoorbeeld door Google), zorgen wij dat dit gebeurt binnen de kaders van de AVG.

10. Wijzigingen

Exalted Physiques behoudt zich het recht voor om deze privacyverklaring aan te passen. Wij adviseren je daarom deze verklaring regelmatig door te nemen.