Privacyverklaring Project IJzersterk B.V.

Versie oktober 2026. Deze verklaring vervangt de versie van februari 2026.

Download als PDF

Bij Project IJzersterk helpen we je gezonder en sterker te worden met persoonlijke training, voeding en coaching. Daarvoor hebben we gegevens van je nodig, waaronder gegevens over je gezondheid. In deze verklaring lees je welke gegevens we verzamelen, waarom, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt.

1. Wie zijn wij

Project IJzersterk B.V. is verantwoordelijk voor de verwerking van je persoonsgegevens.

Project IJzersterk B.V., Lange Lakenstraat 14, 2011 ZC Haarlem. KvK-nummer: 99829991. E-mail: [email protected]. Telefoon: 06-20347785.

2. Welke gegevens we verzamelen

• Contactgegevens: naam, e-mailadres, telefoonnummer, geboortedatum, geslacht en, als dat nodig is, je adres.
• Gegevens uit je aanmelding en kennismakingsgesprek: je antwoorden in het boekingsformulier, notities van het gesprek en, als het gesprek wordt opgenomen, de opname.
• Betaalgegevens: het gekozen programma, de betaalmethode en de transacties. Je kaart- of bankgegevens worden verwerkt door onze betaalprovider en niet door ons opgeslagen.
• Gezondheidsgegevens: lengte, gewicht, lichaamsmetingen, voortgangsfoto's, blessures, gezondheidsklachten, medicijngebruik, voedselallergieën en -intoleranties, slaap en activiteit. Dit zijn bijzondere persoonsgegevens, die we alleen met jouw uitdrukkelijke toestemming verwerken (zie artikel 3).
• Trainings- en voedingsgegevens: je doelen, activiteitsniveau, beschikbare trainingsapparatuur, dieetvoorkeuren, je voedingsregistratie en voltooide workouts.
• Communicatie: berichten met je coach via de app, WhatsApp of e-mail, en je bijdragen aan groepsgesprekken en de community.
• Websitegegevens: gegevens die via cookies worden verzameld als je onze website bezoekt (zie artikel 9).

Onze programma's zijn bedoeld voor mensen van 18 jaar en ouder. We verwerken bewust geen gegevens van jongere personen.

3. Waarvoor we je gegevens gebruiken

We gebruiken je gegevens alleen voor de doelen hieronder, elk met een wettelijke grondslag.

• Je kennismakingsgesprek plannen en voeren. Grondslag: het voorbereiden van een overeenkomst met jou.
• Je programma uitvoeren: je trainingsprogramma en voedingsplan maken, je coachen en je toegang geven tot onze apps, het lesmateriaal en de community. Grondslag: het uitvoeren van de overeenkomst.
• Je gezondheidsgegevens gebruiken voor persoonlijke begeleiding. Grondslag: je uitdrukkelijke toestemming, die we vragen aan het begin van het intakeformulier. Je kunt die toestemming altijd intrekken, maar zonder deze gegevens kunnen we je niet persoonlijk begeleiden.
• Kennismakingsgesprekken opnemen om de kwaliteit van onze gesprekken te bewaken en ons team te trainen. Grondslag: ons gerechtvaardigd belang. We vertellen je aan het begin van het gesprek dat het wordt opgenomen, en je kunt daar bezwaar tegen maken.
• Betalingen, facturen en administratie. Grondslag: het uitvoeren van de overeenkomst en onze wettelijke verplichtingen, zoals de fiscale bewaarplicht.
• Vragen, klachten en herroepingen afhandelen. Grondslag: het uitvoeren van de overeenkomst en onze wettelijke verplichtingen.
• Voor- en nafoto's of foto's van de fotoshoot gebruiken voor marketing en social media. Grondslag: je aparte toestemming, die je altijd kunt intrekken.
• Je e-mails sturen over onze programma's of verlengingen. Grondslag: je toestemming, of ons gerechtvaardigd belang als je al klant bent. Je kunt je altijd afmelden via de link in de e-mail.
• Onze website verbeteren en advertenties meten. Grondslag: je toestemming via de cookiebanner.

Je gezondheidsgegevens gebruiken we nooit voor marketing, en we verkopen je gegevens nooit aan anderen.

4. Met wie we je gegevens delen

We delen je gegevens alleen als dat nodig is voor de doelen hierboven.

• Onze coaches. Zij zien alleen de gegevens van de deelnemers die zij begeleiden en zijn gebonden aan geheimhouding.
• Dienstverleners die gegevens voor ons verwerken:
  • GoHighLevel, voor onze website, formulieren, klantbeheer en e-mails;
  • Stripe, voor betalingen;
  • Trainerize, Vytal en Circle, voor de coachingapps, voeding en de community;
  • Google Meet en WhatsApp, voor gesprekken en berichten, en Loom, voor video's met voortgangsupdates;
  • Notion en Google Workspace, voor onze klant- en teamadministratie;
  • Jortt, voor onze boekhouding.

Met deze dienstverleners hebben we afspraken gemaakt over de bescherming van je gegevens, zoals een verwerkersovereenkomst. Daarnaast kunnen we gegevens delen als de wet ons daartoe verplicht, of met een incassobureau als een betaling uitblijft.

5. Gegevens buiten de Europese Unie

Sommige van onze dienstverleners, zoals Stripe en GoHighLevel, zijn gevestigd in de Verenigde Staten of slaan gegevens daar op. In dat geval zorgen we ervoor dat de doorgifte is toegestaan onder de AVG, bijvoorbeeld omdat de dienstverlener is aangesloten bij het EU-VS Data Privacy Framework of omdat we standaardcontractbepalingen van de Europese Commissie hebben afgesproken.

6. Hoe lang we je gegevens bewaren

We bewaren je gegevens niet langer dan nodig.

• Klant- en coachinggegevens, inclusief gezondheidsgegevens: zolang je programma loopt en tot 2 jaar na afloop van je laatste programma, zodat we je bij terugkeer verder kunnen helpen. Daarna verwijderen we ze. Wil je dat eerder, dan kun je daarom vragen.
• Opnames van kennismakingsgesprekken: maximaal 3 maanden.
• Gegevens van mensen die geen klant worden: maximaal 1 jaar na het laatste contact.
• Facturen en betaalgegevens: 7 jaar, omdat de wet dat verplicht.
• Foto's waarvoor je toestemming hebt gegeven: tot je die toestemming intrekt.

7. Hoe we je gegevens beveiligen

We nemen passende maatregelen om je gegevens te beschermen. Alleen medewerkers en coaches die je gegevens nodig hebben voor hun werk hebben toegang, onze accounts zijn beveiligd met sterke wachtwoorden en waar mogelijk tweestapsverificatie, en we werken alleen met dienstverleners die zich aan de AVG houden.

Gaat er toch iets mis en lekken er gegevens uit, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens als de wet dat vereist. Is er een hoog risico voor jou, dan informeren we jou ook zo snel mogelijk.

8. Je rechten

Je hebt het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten verwijderen;
• de verwerking van je gegevens te laten beperken;
• bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang, zoals het opnemen van gesprekken of het sturen van e-mails;
• je gegevens in een gangbaar bestand te ontvangen of te laten doorsturen;
• je toestemming in te trekken, zonder dat dit gevolgen heeft voor de verwerking daarvoor.

Stuur je verzoek naar [email protected]. We reageren binnen een maand. Om te voorkomen dat iemand anders jouw gegevens opvraagt, kunnen we je vragen je identiteit te bevestigen.

Ben je het niet eens met hoe we met je gegevens omgaan, neem dan eerst contact met ons op. Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Cookies

Onze website gebruikt functionele cookies die nodig zijn om de website goed te laten werken. Analytische cookies en marketingcookies, bijvoorbeeld voor het meten van advertenties, plaatsen we alleen als je daar via de cookiebanner toestemming voor geeft. Je kunt je keuze altijd aanpassen via de cookiebanner of de instellingen van je browser.

10. Wijzigingen

We kunnen deze verklaring aanpassen als onze werkwijze of de wet verandert. De actuele versie staat altijd op onze website. Bij belangrijke wijzigingen informeren we klanten met een lopend programma per e-mail.

11. Contact

Heb je vragen over deze verklaring of over je gegevens? Neem contact op via [email protected] of 06-20347785, of schrijf naar Project IJzersterk B.V., Lange Lakenstraat 14, 2011 ZC Haarlem.

Versie oktober 2026. Deze verklaring vervangt de versie van februari 2026.