Privacyverklaring

1. Wie zijn wij?

Iron Lifestyle is de verwerkingsverantwoordelijke voor de verwerking van jouw persoonsgegevens via deze website en onze diensten.

2. Welke gegevens verwerken we?

We verwerken alleen de gegevens die jij actief aan ons geeft, plus enkele technische gegevens om de website te laten werken.

Via contactformulieren en intake-aanvragen

• Naam — om je correct aan te spreken
• Telefoonnummer — om je terug te bellen voor een afspraak
• E-mailadres (optioneel) — voor schriftelijke afstemming
• Bericht / voorkeur dienst — om je vraag goed te kunnen beantwoorden

Via de keuzehulp

• Jouw antwoorden op de vragen (doel, eventuele klachten, voorkeuren)
• Naam, telefoonnummer en eventueel e-mailadres (alleen als je het advies wil ontvangen)

Tijdens een traject als klant

• Geboortedatum, gezondheidsachtergrond en doelen (intakeformulier)
• Bij fysiotherapie: medische gegevens en zorgverzekeringsinformatie
• BIG-geregistreerde fysiotherapie volgt aanvullend de Wgbo (Wet op de geneeskundige behandelingsovereenkomst)

Technische gegevens (alleen bij toestemming)

• IP-adres (geanonimiseerd) en browsertype via Google Analytics 4 — alleen na akkoord op de cookiebanner
• Bezochte pagina's en duur van bezoek — voor websiteverbetering, niet voor reclame

3. Waarvoor gebruiken we deze gegevens?

Per categorie gegevens hebben we een specifiek doel en een wettelijke grondslag (AVG art. 6):

• Contact opnemen — om je intake te plannen of je vraag te beantwoorden (grondslag: uitvoering overeenkomst of voorbereiding daarvan)
• Levering van diensten — voor personal training of fysiotherapie (grondslag: uitvoering overeenkomst)
• Wettelijke verplichtingen — bv. bewaarplicht boekhouding (grondslag: wettelijke verplichting)
• Website-verbetering via analytics — om te zien wat werkt (grondslag: toestemming via cookiebanner)

4. Hoe lang bewaren we je gegevens?

We bewaren persoonsgegevens niet langer dan nodig:

• Contactaanvragen die niet leiden tot een traject: maximaal 6 maanden
• Klantgegevens (PT-trajecten): tot 2 jaar na einde laatste sessie
• Fysiotherapie-dossiers: 20 jaar (wettelijke bewaartermijn Wgbo)
• Boekhouding en facturen: 7 jaar (wettelijke bewaartermijn Belastingdienst)
• Google Analytics-data: 14 maanden, geanonimiseerd

5. Met wie delen we je gegevens?

We verkopen nooit gegevens. We delen ze alleen als dat strikt nodig is voor onze dienst, met partijen waarmee we een verwerkersovereenkomst hebben gesloten.

Verwerkers die wij inzetten

• Web3Forms (formulier-afhandeling) — ontvangt en stuurt formulier-inzendingen door naar onze inbox. Servers binnen EU.
• Google Analytics 4 (Google Ireland Ltd.) — websitestatistieken. IP-anonimisering staat aan. Wordt pas geladen na jouw toestemming.
• Google Maps (Google Ireland Ltd.) — kaart en reviews. Wordt pas geladen na klik of toestemming.
• Bunny.net (Slovenië, EU) — webfonts en CDN. Geen persoonsgegevens worden hierbij doorgegeven.
• Hetzner Online GmbH (Duitsland, EU) — webhosting van deze website.

Doorgifte buiten de EU

Google Analytics en Google Maps kunnen gegevens verwerken op servers buiten de EU. Google heeft passende waarborgen getroffen (EU-VS Data Privacy Framework). We laden hun scripts nooit zonder jouw expliciete toestemming.

6. Cookies

Onze website plaatst alleen cookies na jouw toestemming via de cookiebanner. We onderscheiden:

• Functionele cookies — bv. je cookie-keuze onthouden. Altijd actief; geen toestemming nodig.
• Analytische cookies — Google Analytics 4. Alleen na akkoord. IP geanonimiseerd, geen advertentie-tracking.

Je kunt je keuze altijd wijzigen door cookies in je browser te verwijderen. Dan verschijnt de banner opnieuw.

7. Je rechten

Op grond van de AVG heb je de volgende rechten met betrekking tot jouw persoonsgegevens:

• Recht op inzage — je kunt opvragen welke gegevens we van je hebben
• Recht op correctie — onjuiste gegevens laten wijzigen
• Recht op verwijdering — gegevens laten wissen, voor zover wettelijk mogelijk
• Recht op beperking — verwerking tijdelijk laten stilleggen
• Recht op dataportabiliteit — gegevens overdragen naar een andere partij
• Recht van bezwaar — tegen verwerking op basis van gerechtvaardigd belang
• Toestemming intrekken — voor verwerkingen waarvoor je toestemming gaf (bv. cookies)

Een verzoek doe je door een e-mail te sturen naar info@ironlifestyle.nl. We reageren binnen 4 weken. Om misbruik te voorkomen kunnen we je vragen om je te identificeren.

8. Klachtrecht

Heb je een klacht over hoe wij met jouw gegevens omgaan? Neem dan eerst contact met ons op — we lossen het samen graag op. Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens. Dat kan via autoriteitpersoonsgegevens.nl.

9. Beveiliging

We nemen de bescherming van jouw gegevens serieus en gebruiken passende technische maatregelen: HTTPS-versleuteling, beveiligde hosting binnen de EU, toegangsbeperking op klantdossiers en regelmatige updates. Mocht er ondanks alles een datalek plaatsvinden, dan melden we dit binnen 72 uur aan de Autoriteit Persoonsgegevens (en aan jou als de impact hoog is).

10. Wijzigingen in deze verklaring

Bij wijzigingen aan onze website, diensten of wettelijke vereisten kunnen wij deze privacyverklaring aanpassen. De meest actuele versie staat altijd op deze pagina. De datum onderaan toont wanneer 'm voor het laatst is gewijzigd.

11. Contact

Heb je vragen over deze privacyverklaring of wil je een verzoek doen? Stuur een e-mail naar info@ironlifestyle.nl of bel +31 6 15570392. We helpen je graag.