Privacybeleid

1. Inleiding

Xorentia (gevestigd aan Van der Madeweg 39, 1114 AM Amsterdam) respecteert uw privacy en is committed aan het beschermen van uw persoonlijke gegevens. Dit privacybeleid legt uit hoe wij uw persoonlijke informatie verzamelen, gebruiken en beschermen wanneer u gebruik maakt van onze diensten.

2. Welke gegevens verzamelen wij?

Wij verzamelen de volgende categorieën van persoonlijke gegevens:

• Contactgegevens: naam, e-mailadres, telefoonnummer
• Trainingsgegevens: fitnessniveau, trainingsdoelen, voortgang
• Gezondheidsgegevens: relevante medische informatie voor veilige training
• Communicatiegegevens: berichten via ons contactformulier
• Technische gegevens: IP-adres, browsertype, apparaatinformatie

3. Waarom gebruiken wij uw gegevens?

Wij gebruiken uw persoonlijke gegevens voor de volgende doeleinden:

• Het leveren van professionele krachttraining en begeleiding
• Het opstellen van gepersonaliseerde trainingsprogramma's
• Communicatie over uw training en voortgang
• Het beantwoorden van vragen en het verlenen van klantenservice
• Het voldoen aan wettelijke verplichtingen
• Het verbeteren van onze dienstverlening

4. Rechtsgrondslag voor verwerking

Wij verwerken uw persoonlijke gegevens op basis van:

• Uitvoering van een overeenkomst: voor het leveren van onze trainingsdiensten
• Gerechtvaardigd belang: voor het verbeteren van onze diensten en communicatie
• Toestemming: voor marketingcommunicatie (indien van toepassing)
• Wettelijke verplichting: voor het naleven van fiscale en andere wettelijke verplichtingen

5. Delen van gegevens

Wij delen uw persoonlijke gegevens niet met derden, behalve:

• Wanneer dit noodzakelijk is voor het leveren van onze diensten
• Met uw uitdrukkelijke toestemming
• Wanneer wij hiertoe wettelijk verplicht zijn
• Met professionele adviseurs (onder strikte geheimhoudingsafspraken)

6. Bewaartermijnen

Wij bewaren uw persoonlijke gegevens niet langer dan noodzakelijk:

• Contactgegevens: gedurende de duur van de trainingsrelatie + 3 jaar
• Trainingsgegevens: gedurende de duur van de trainingsrelatie + 1 jaar
• Financiële gegevens: 7 jaar (wettelijke bewaarplicht)
• Communicatiegegevens: 2 jaar na laatste contact

7. Uw rechten

Onder de AVG (GDPR) heeft u de volgende rechten:

• Recht op inzage: u kunt vragen welke gegevens wij van u hebben
• Recht op rectificatie: u kunt onjuiste gegevens laten corrigeren
• Recht op vergetelheid: u kunt uw gegevens laten verwijderen
• Recht op beperking: u kunt de verwerking laten beperken
• Recht op dataportabiliteit: u kunt uw gegevens in gestructureerde vorm opvragen
• Recht van bezwaar: u kunt bezwaar maken tegen bepaalde verwerkingen

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonlijke gegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging. Dit omvat onder meer:

• Versleuteling van gevoelige gegevens
• Toegangscontroles en wachtwoordbeleid
• Regelmatige beveiligingsupdates
• Training van medewerkers over gegevensbescherming

9. Cookies

Onze website gebruikt cookies om uw gebruikerservaring te verbeteren. Voor meer informatie over ons cookiegebruik verwijzen wij u naar ons Cookiebeleid.

10. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. De meest actuele versie is altijd beschikbaar op onze website. Belangrijke wijzigingen zullen wij u per e-mail meedelen.

11. Contact

Voor vragen over dit privacybeleid of uw rechten kunt u contact met ons opnemen:

Laatst bijgewerkt: Juni 2025