1. Wie is verantwoordelijk voor je gegevens?
Beweegwerk is een handelsnaam van Tiggelman Business Consulting B.V. en is de verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens.
- Tiggelman Business Consulting B.V. (Beweegwerk)
- Adres: Steenstraat 19-05, 3961 VM Wijk bij Duurstede, Nederland
- KvK: 74793128 · BTW: NL860028379B01
- E-mail: marcel@beweegwerk.nl · Telefoon: 0622066743
Voor vragen over je privacy of over deze verklaring, of om je rechten uit te oefenen, kun je contact opnemen via bovenstaande gegevens.
2. Welke gegevens verwerken we?
Afhankelijk van hoe je Beweegwerk gebruikt, verwerken we:
- Contact- en identificatiegegevens: naam, e-mailadres, telefoonnummer.
- De inhoud van je bericht: wat je invult in het contactformulier of ons stuurt ("waar loop je tegenaan?"). Dit kan gezondheidsinformatie bevatten.
- Gezondheidsgegevens (bijzondere persoonsgegevens): je klachten, blessures, hulpvraag en relevante medische achtergrond.
- Meetgegevens uit de bewegingsanalyse: gegevens over je beweeg- en looppatroon, gemeten met draagbare sensoren op je onderlichaam en het ORYX GO-meetsysteem tijdens een korte loop- of rentest (zoals gewrichtshoeken, symmetrie en stabiliteit), en de daarop gebaseerde analyse, het verslag en — bij een training — het op maat ontworpen oefenprogramma.
- Beeldmateriaal: foto- of video-opnames van de meting of training, alleen als je daar toestemming voor geeft.
- Administratieve gegevens: factuur- en betaalgegevens.
- Websitegegevens: alleen technische gegevens die nodig zijn om de website te laten werken en te beveiligen, zoals je IP-adres en toegangslogs bij onze hostingpartij. We gebruiken geen analytische of marketingcookies en volgen je surfgedrag niet.
3. Bijzondere persoonsgegevens (gezondheid)
Je klachten en de meetgegevens uit de bewegingsanalyse zijn gezondheidsgegevens. Dat zijn bijzondere persoonsgegevens met extra bescherming onder artikel 9 AVG. We verwerken deze gegevens uitsluitend op basis van jouw uitdrukkelijke toestemming, die je vooraf geeft en op elk moment weer kunt intrekken (zie artikel 7 en 8), en alleen voor het doel waarvoor je bij ons komt: meten, analyseren en, waar afgesproken, oefeningen ontwerpen.
Beweegwerk is geen zorgaanbieder in de zin van de zorgwetgeving en levert geen geneeskundige zorg (zie ook de algemene voorwaarden). De verwerking berust daarom op je toestemming en niet op een medische behandelrelatie.
Deel je zelf al gezondheidsinformatie in een eerste bericht, dan gebruiken we die alleen om je aanvraag te beantwoorden.
4. Waarvoor en op welke grondslag verwerken we je gegevens?
| Doel | Categorieën gegevens | Grondslag (AVG) |
|---|---|---|
| Contact opnemen en je aanvraag beantwoorden | Contactgegevens, inhoud bericht | Aanloop naar/uitvoering van de overeenkomst (art. 6(1)(b)); gerechtvaardigd belang (art. 6(1)(f)) |
| Uitvoeren van de meting, analyse en training | Gezondheidsgegevens, meetgegevens | Uitdrukkelijke toestemming (art. 9(2)(a)) + uitvoering overeenkomst (art. 6(1)(b)) |
| Verslag opstellen en delen met je fysio/trainer | Gezondheids- en meetgegevens | Uitdrukkelijke toestemming (art. 9(2)(a)) |
| Beeldmateriaal maken en (bij publicatie) gebruiken | Beeldmateriaal | Uitdrukkelijke toestemming (art. 6(1)(a)) |
| Facturatie en administratie | Administratieve gegevens | Wettelijke verplichting (art. 6(1)(c), fiscale bewaarplicht); uitvoering overeenkomst |
| Website laten functioneren en beveiligen | Websitegegevens, serverlogs | Gerechtvaardigd belang (art. 6(1)(f)) |
5. Delen we je gegevens met anderen?
We verkopen je gegevens nooit en delen niets voor marketingdoeleinden. We delen ze alleen als dat nodig is:
- Met je fysiotherapeut, trainer of andere verwijzer: alleen het verslag, en alleen met jouw toestemming. Je begeleider is vanaf dat moment zelf verantwoordelijk voor de verdere verwerking.
- Met verwerkers die ons ondersteunen. Met deze partijen sluiten we verwerkersovereenkomsten:
| Partij | Rol | Gegevens | Locatie |
|---|---|---|---|
| Netlify | Websitehosting en formulierverwerking | Serverlogs, formulierinzendingen | EU / VS (met passende waarborgen) |
| E-boekhouden | Financiële administratie | Factuur- en klantgegevens | EU |
| Dynamic Stability Training B.V. | Meten en opslaan van bewegingsdata | Sensordata, meetresultaten (art. 9 AVG) | EU |
- Met autoriteiten, als we daartoe wettelijk verplicht zijn.
Als gegevens buiten de Europese Economische Ruimte worden verwerkt, zorgen we voor passende waarborgen conform de AVG.
6. Hoe lang bewaren we je gegevens?
| Gegevens | Bewaartermijn | Reden |
|---|---|---|
| Administratieve en factuurgegevens | 7 jaar | Wettelijke fiscale bewaarplicht |
| Gezondheids- en meetgegevens | Zolang je begeleiding loopt en daarna maximaal 2 jaar, of eerder als je je toestemming intrekt | Vervolg en vergelijking bij een controlemeting |
| Contactberichten zonder vervolg | Maximaal 2 jaar | Opvolging |
| Beeldmateriaal | Tot je je toestemming intrekt of het niet langer nodig is | — |
| Serverlogs (hosting) | Maximaal 2 jaar | Beveiliging en foutopsporing |
Na afloop van de bewaartermijn verwijderen of anonimiseren we de gegevens.
7. Toestemming intrekken
Waar we je gegevens verwerken op basis van toestemming, kun je die op elk moment intrekken via marcel@beweegwerk.nl. Het intrekken geldt voor de toekomst en raakt niet de rechtmatigheid van de verwerking daarvóór.
8. Je rechten
Je hebt het recht om:
- je gegevens in te zien — je ontvangt een kopie van de gegevens die we van je hebben;
- je gegevens te laten corrigeren;
- je gegevens te laten verwijderen ("recht om vergeten te worden");
- de verwerking te laten beperken;
- bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
- je gegevens over te dragen in een gangbaar, machineleesbaar formaat (dataportabiliteit);
- een gegeven toestemming in te trekken, waaronder die voor je gezondheidsgegevens.
Je kunt hiervoor contact opnemen via marcel@beweegwerk.nl. We reageren binnen de wettelijke termijn (uiterlijk één maand). Ter controle kunnen we je om aanvullende identificatie vragen.
10. Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en onbevoegde toegang, waaronder:
- versleutelde verbindingen (HTTPS/TLS) op al het webverkeer;
- toegang tot gezondheids- en meetgegevens alleen voor wie die nodig heeft voor de dienstverlening;
- zorgvuldige opslag van meet- en verslaggegevens;
- periodieke toetsing van de verwerkersafspraken met derden.
11. Datalekken
Bij een datalek dat een risico vormt voor je rechten en vrijheden melden we dit binnen 72 uur bij de Autoriteit Persoonsgegevens. Vormt het lek een hoog risico voor jou, dan informeren we je daarover zonder onnodige vertraging.
12. Klacht bij de Autoriteit Persoonsgegevens
Ben je het oneens met hoe we met je gegevens omgaan, neem dan eerst contact met ons op. Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl, telefoon 088 - 1805 250.
13. Wijzigingen
We kunnen deze privacyverklaring aanpassen. De actuele versie staat altijd op de website, met vermelding van de datum. Belangrijke wijzigingen communiceren we bovendien naar lopende klanten.