Privacybeleid

Privacyverklaring Bodyfix Academy

Deze verklaring legt uit welke persoonsgegevens wij verwerken, waarom, op welke grondslag, met wie wij ze delen en hoe lang wij ze bewaren. Wij hebben geprobeerd het in gewone taal op te schrijven. Kom je er niet uit, mail dan gerust.

1. Wie is verantwoordelijk voor jouw gegevens

Bodyfix Academy verzorgt beroepsopleidingen voor beautyprofessionals. Voor de verwerkingen die in deze verklaring staan beschreven, is de verwerkingsverantwoordelijke:

Naam	Bodyfix
Handelsnaam	Bodyfix Academy
Vestigingsadres	Haarlemmermeerstraat 115H, 1058 JV Amsterdam
KvK-nummer	85741485
Btw-identificatienummer	NL238982828B01
E-mail	info@bodyfixacademy.nl

Heb je een vraag over je gegevens of wil je een van je rechten uitoefenen (§9)? Mail dan naar info@bodyfixacademy.nl. Wij reageren binnen één maand.

Er is geen functionaris voor gegevensbescherming (FG) aangesteld; dat is voor een organisatie van deze omvang en met deze verwerkingen niet verplicht.

2. Waar deze verklaring over gaat

Deze verklaring beschrijft wat er met je gegevens gebeurt als je:

• via een advertentie op Facebook of Instagram ons formulier invult om het e-book *De Kracht van

Bindweefsel* aan te vragen;

• e-mails van ons ontvangt over onze masterclasses;
• door ons gebeld of gemaild wordt naar aanleiding van je aanvraag;
• ons een WhatsApp-bericht stuurt of via Messenger of Instagram reageert;
• het chatvenster op onze website gebruikt;
• de website bodyfixacademy.nl bezoekt;
• je inschrijft voor een masterclass en betaalt;
• een beoordeling achterlaat over een opleiding die je hebt gevolgd.

Voor de verwerkingen rond je bestelling geldt daarnaast het algemene Privacybeleid onderaan onze site. Waar de twee elkaar overlappen, is deze verklaring de meest specifieke.

3. Als je contact met ons hebt

3.1 Het aanvraagformulier op Facebook en Instagram

Wij adverteren op Facebook en Instagram. In die advertenties zit een formulier dat je binnen Facebook of Instagram zelf invult (een "instant formulier"); je verlaat het platform daarvoor niet. Sommige velden zijn vooraf ingevuld met gegevens die al bij Meta bekend zijn — je kunt ze aanpassen voordat je verstuurt.

Wij vragen in dat formulier:

Gegeven	Verplicht	Waarom wij het vragen
Voornaam	ja	om je persoonlijk aan te spreken in de e-mails en aan de telefoon
E-mailadres	ja	om je het e-book te sturen en om je de vervolgmails te kunnen sturen
Telefoonnummer	ja	om telefonisch contact met je op te nemen over de masterclass
Antwoord op "Wat doe je nu in de praktijk?"	ja	om onze e-mails af te stemmen op jouw vak
Antwoord op "Wanneer zou je willen deelnemen?"	ja	om te weten of en wanneer contact met je opnemen zinvol is

Daarnaast registreert Meta bij elke inzending technische gegevens, zoals het tijdstip van inzenden en een intern kenmerk van de inzending. Wij halen je inzending meerdere keren per week bij Meta op en zetten hem in ons e-mailsysteem. Zodra een inzending bij ons binnenkomt, krijgt iemand van ons een interne melding met je naam, je telefoonnummer en je twee antwoorden — anders weet niemand dat er iemand op antwoord wacht. Die melding loopt via de berichtendienst Telegram (zie §7).

In het kort — Doel: het e-book leveren en je opvolgen over de masterclass · Gegevens: voornaam, e-mailadres, telefoonnummer, twee antwoorden, technische inzendgegevens · Grondslag: uitvoering van jouw verzoek (art. 6 lid 1 sub b AVG) voor het e-book; toestemming (art. 6 lid 1 sub a AVG jo. art. 11.7 Telecommunicatiewet) voor de vervolgmails; gerechtvaardigd belang (art. 6 lid 1 sub f AVG) voor het telefonisch contact · Ontvangers: Meta, Mailchimp, Telegram · Buiten de EER: ja.

3.2 De e-mails die je van ons krijgt

Na je aanvraag ontvang je:

1. direct een e-mail met het e-book De Kracht van Bindweefsel;
2. na ongeveer een week een e-mail met vakinhoud;
3. na ongeveer twee weken een tweede inhoudelijke e-mail.

Daarna kunnen wij je incidenteel mailen over onze masterclasses. Onder iedere e-mail staat een afmeldlink. Afmelden kan altijd, en kost je niets.

Voor het versturen van deze e-mails gebruiken wij Mailchimp. Daarbij wordt geregistreerd of een e-mail is aangekomen, of hij is geopend en of er op links is geklikt. Wij gebruiken dat om te zien welke onderwerpen aanslaan — niet om individuele profielen op te bouwen.

In het kort — Doel: het e-book bezorgen en je informeren over onze masterclasses · Gegevens: voornaam, e-mailadres, telefoonnummer, kenmerken (tags), aanmeldbron en -tijdstip, open- en klikgedrag · Grondslag: uitvoering van jouw verzoek (art. 6 lid 1 sub b AVG) voor het e-book; toestemming (art. 6 lid 1 sub a AVG jo. art. 11.7 Telecommunicatiewet) voor de vervolgmails · Ontvanger: Mailchimp · Buiten de EER: ja (Verenigde Staten).

3.3 Telefonisch en persoonlijk contact

Neemt iemand van ons contact met je op, dan leggen wij kort vast wat er is besproken en of je interesse hebt. Wij doen dat om je niet twee keer hetzelfde te vragen en om te weten of wij je nog moeten benaderen. Wij leggen geen gezondheidsgegevens vast, en wij vragen er ook niet naar.

In het kort — Doel: opvolging van je aanvraag · Gegevens: naam, telefoonnummer, korte aantekening van het gesprek · Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — ons belang is onze opleiding onder de aandacht brengen bij professionals die er zelf om hebben gevraagd; je kunt hier altijd bezwaar tegen maken (§9) · Ontvanger: alleen onze eigen medewerkers · Buiten de EER: nee.

3.4 WhatsApp, Messenger en Instagram

Je kunt ons ook een bericht sturen via WhatsApp (0625122720), via Messenger of via Instagram. Op onze website staat daarvoor een knop. Wij lezen en beantwoorden die berichten om je vraag te beantwoorden of je aanvraag af te handelen.

Wat je in zo'n bericht zelf meestuurt, verwerken wij ook — in de praktijk zijn dat naam, telefoonnummer, en soms een e-mailadres of antwoorden op onze vragen. Stuur ons via deze kanalen geen gezondheidsgegevens; wij vragen er niet naar en wij hebben ze niet nodig.

In het kort — Doel: je vraag beantwoorden en je aanvraag afhandelen · Gegevens: telefoonnummer of accountnaam, je profielnaam, de inhoud van je berichten en de tijdstippen · Grondslag: uitvoering van jouw verzoek (art. 6 lid 1 sub b AVG), en gerechtvaardigd belang (art. 6 lid 1 sub f AVG) waar het om opvolging gaat · Ontvanger: Meta (het platform waarop het bericht loopt) · Buiten de EER: ja.

3.5 Het chatvenster op onze website ("Fix")

Op onze site staat een geautomatiseerde assistent die vragen over onze opleidingen beantwoordt. Het is een hulpmiddel, geen medisch advies en geen mens.

Wat je in dat venster typt, sturen wij door naar de dienst die het antwoord opstelt. Er wordt alleen verwerkt wat je zelf intypt — wij koppelen het gesprek niet aan je naam, je account of eerdere bezoeken. Wij bewaren de chatgesprekken zelf niet.

Let op één ding: typ je een e-mailadres in het chatvenster, dan sturen wij daar automatisch een bevestigingsmail naartoe met de vraag of je onze e-mails wilt ontvangen. Pas als je die bevestiging aanklikt, staat het adres op onze lijst. Doe je niets, dan gebeurt er verder niets.

In het kort — Doel: je vraag direct beantwoorden · Gegevens: de tekst die je zelf typt, plus de technische gegevens die bij iedere internetverbinding horen (waaronder je IP-adres) · Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — bezoekers snel helpen; voor de aanmelding op de mailinglijst: toestemming (art. 6 lid 1 sub a AVG jo. art. 11.7 Tw), die je geeft door de bevestigingsmail aan te klikken · Ontvangers: Cloudflare (waar de chatfunctie draait), OpenAI (dat het antwoord opstelt) en, alleen bij een e-mailadres, Mailchimp · Buiten de EER: ja.

4. Als je je inschrijft voor een masterclass

Voor het afhandelen van je inschrijving en betaling gebruiken wij Shopify. Wij verwerken je naam, je factuur- en adresgegevens, je e-mailadres, je telefoonnummer, wat je hebt geboekt en de betaalbevestiging. Je betaalgegevens (zoals kaartnummers) komen niet bij ons binnen; die verwerkt de betaaldienstverlener. Voor de administratie en de cursusdag zelf gebruiken wij dezelfde gegevens.

In het kort — Doel: inschrijving, betaling, factuur, en het organiseren van de cursusdag · Gegevens: naam, adres, e-mailadres, telefoonnummer, bestel- en betaalgegevens · Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en wettelijke plicht (art. 6 lid 1 sub c AVG, fiscale bewaarplicht) · Ontvangers: Shopify, onze betaaldienstverlener(s), onze boekhouder · Buiten de EER: ja (Shopify).

Je betaling loopt via Shopify Payments. Afhankelijk van de betaalmethode die je kiest, gaat je betaalgegeven daarnaast naar de aanbieder van die methode — bij ons zijn dat iDEAL, Klarna of PayPal. Wij zien en bewaren zelf geen volledige kaart- of rekeninggegevens.

4.1 Een herroepingsverzoek indienen

Op onze site staat een formulier waarmee je een herroepingsverzoek kunt indienen. Dat formulier wordt aangeboden door een externe partij (EU-Widerrufsbutton, Duitsland) en draait in een venster binnen onze pagina. Wat je in dat formulier invult — in elk geval je naam, je contactgegevens en de bestelling waar het om gaat — gaat naar die partij en komt daarna bij ons terecht.

In het kort — Doel: een herroepingsverzoek kunnen indienen en afhandelen · Gegevens: wat je in het formulier invult · Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en wettelijke plicht (art. 6 lid 1 sub c AVG) · Ontvanger: de aanbieder van het herroepingsformulier · Buiten de EER: nee (Duitsland).

5. Beoordelingen

Voor het verzamelen en tonen van beoordelingen over onze opleidingen gebruiken wij Judge.me. Laat je een beoordeling achter, dan verwerken wij daarvoor de naam waaronder je publiceert, je e-mailadres, je beoordeling en eventuele foto's die je meestuurt, en gegevens over de aankoop waar de beoordeling bij hoort. Je beoordeling en de naam waaronder je publiceert zijn zichtbaar op onze website; je e-mailadres is dat niet.

Op onze pagina's staat ook het beoordelingsonderdeel van Judge.me zelf, zodat je de beoordelingen kunt lezen. Dat onderdeel wordt door Judge.me geladen, en daarbij gaat je IP-adres naar Judge.me.

In het kort — Doel: beoordelingen verzamelen en tonen · Gegevens: publicatienaam, e-mailadres, beoordeling, foto's, aankoopgegevens; voor het tonen: je IP-adres en technische gegevens · Grondslag: uitvoering van jouw verzoek (art. 6 lid 1 sub b AVG) voor de beoordeling zelf; gerechtvaardigd belang (art. 6 lid 1 sub f AVG) voor het tonen van beoordelingen op onze site · Ontvanger: Judge.me · Buiten de EER: ja.

Nodigen wij je na een aankoop uit om een beoordeling te schrijven, dan gaat je e-mailadres daarvoor naar Judge.me. Je kunt zo'n uitnodiging altijd negeren en je onderaan die mail afmelden.

6. Meten en adverteren op onze website

6.1 Eerst je keuze

Zodra je onze site voor het eerst bezoekt, zie je een cookiemelding met drie mogelijkheden: Voorkeuren beheren, Accepteren en Afwijzen. Zolang je niets kiest, staat je toestemming op geweigerd — wij beginnen dus niet met meten zolang jij niet hebt gekozen. Deze melding wordt getoond in de hele Europese Economische Ruimte en het Verenigd Koninkrijk.

Je keuze kun je op elk moment wijzigen via de link Cookievoorkeuren onderaan iedere pagina.

Wij hebben op 2 september 2026 in de browser gecontroleerd dat dit ook werkt: weiger je toestemming, dan gaat er geen enkel verzoek naar Meta of Google. Geef je wel toestemming, dan gebeurt wat hieronder staat.

6.2 Meten en adverteren via Meta

Als je toestemming geeft, staat er op onze website een meetinstrument van Meta (de "Meta-pixel"). Daarmee kunnen wij zien hoeveel mensen na een advertentie op de site komen, welke pagina's zij bekijken en of een bezoek tot een inschrijving leidt, en kan Meta onze advertenties gerichter tonen.

Dezelfde soort gegevens kunnen ook vanaf onze server naar Meta worden gestuurd (de Conversions API), in plaats van alleen vanuit je browser. Het gaat om gegevens over je bezoek: welke pagina's je bekijkt, wanneer, via welke bron je binnenkwam, technische gegevens van je apparaat en browser, en een kenmerk waarmee je browser wordt herkend.

Wij hebben bij Meta gekozen voor het deelniveau "Uitgebreid" (niet het maximale niveau). Dat betekent dat er naast de bovenstaande gegevens ook versleutelde contactgegevens worden meegestuurd wanneer die bij een gebeurtenis bekend zijn — bijvoorbeeld je e-mailadres, telefoonnummer, naam en adres bij een inschrijving. Meta gebruikt die versleutelde gegevens om een gebeurtenis aan een account te koppelen ("advanced matching").

Wil je niet dat Meta je activiteit op onze site aan je Facebook- of Instagram-account koppelt, dan kun je dat behalve via onze cookiemelding ook bij Meta zelf regelen, via de instelling "Activiteit buiten Facebook" in je Facebook-account.

In het kort — Doel: meten wat onze advertenties opleveren en advertenties gerichter tonen · Gegevens: bezochte pagina's, tijdstippen, bron van je bezoek, apparaat- en browsergegevens, een herkenningskenmerk, en bij een inschrijving versleutelde contactgegevens · Grondslag: toestemming (art. 6 lid 1 sub a AVG jo. art. 11.7a Telecommunicatiewet) · Ontvanger: Meta · Buiten de EER: ja.

6.3 Statistieken en advertentiemeting via Google

Als je toestemming geeft, gebruiken wij Google Analytics om te zien hoe onze website wordt gebruikt: welke pagina's worden bekeken, hoe lang, en via welke bron bezoekers binnenkomen. Daarnaast gebruiken wij Google Ads om te meten wat onze advertenties opleveren en om advertenties te kunnen tonen aan mensen die eerder op onze site zijn geweest.

Wij meten daarbij ook een aantal handelingen op de site: het bekijken van een cursuspagina, het starten van een bestelling, een zoekopdracht, een aankoop, het klikken op een koopknop en het klikken op de WhatsApp-knop.

Doe je een bestelling, dan worden ook gegevens over die bestelling meegestuurd, en staat in de instellingen van onze winkel aan dat daarbij je naam, e-mailadres, telefoonnummer en adres met Google mogen worden gedeeld.

In het kort — Doel: statistieken over het gebruik van de site, en het meten en tonen van advertenties · Gegevens: bezochte pagina's, tijdstippen, bron van je bezoek, apparaat- en browsergegevens, je (verkorte) IP-adres, een herkenningskenmerk, gegevens over je bestelling en de hierboven genoemde contactgegevens · Grondslag: toestemming (art. 6 lid 1 sub a AVG jo. art. 11.7a Telecommunicatiewet) · Ontvanger: Google · Buiten de EER: ja.

6.4 Statistieken van onze winkelsoftware

Onze website draait op Shopify. Shopify meet zelf hoe de winkel wordt gebruikt (welke pagina's, welke producten, wat er in een winkelwagen gaat). Ook dit staat achter je toestemming, met uitzondering van de gegevens die strikt nodig zijn om de winkel te laten werken — zoals het onthouden van je winkelwagen en het beveiligen van de betaling.

In het kort — Doel: de winkel laten werken en het gebruik ervan meten · Gegevens: bezochte pagina's, winkelwagen- en bestelgegevens, technische gegevens · Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG) en noodzaak voor de dienst voor het strikt noodzakelijke deel; toestemming (art. 6 lid 1 sub a AVG jo. art. 11.7a Tw) voor het meetdeel · Ontvanger: Shopify · Buiten de EER: ja.

6.5 Diensten die altijd meedraaien

Wij zijn hier eerlijk over: niet alles op onze site zit achter de cookiemelding. Een aantal onderdelen wordt geladen zodra je de pagina opent, omdat de pagina er anders niet compleet is. Deze onderdelen verzamelen geen meetgegevens over jouw gedrag, maar zij zien wel — zoals iedere website die je opvraagt — je IP-adres, je browser en het tijdstip:

• Lettertypen van Google (Google Fonts), zodat de site leesbaar is zoals bedoeld;
• het beoordelingsonderdeel van Judge.me (§5);
• het herroepingsformulier (§4.1);
• de keurmerkbadges in onze winkel, geleverd door SEOAnt;
• een script van Mailchimp dat bezoeken aan onze site kan koppelen aan het e-mailadres van

iemand die op onze lijst staat.

Dat laatste punt betekent dat Mailchimp, als je op onze mailinglijst staat en op een link in onze e-mail hebt geklikt, kan zien welke pagina's op onze site je daarna bezoekt.

Verder gebruiken wij in onze winkel de apps PageFly (paginaopmaak), Tapita (technische vindbaarheid) en EZ Terms (het vinkje voor de voorwaarden bij het afrekenen). Deze apps werken in onze winkelomgeving en kunnen daarbij toegang hebben tot winkelgegevens.

In het kort — Doel: de website compleet en werkend tonen · Gegevens: IP-adres, browser- en apparaatgegevens, tijdstip · Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — een werkende, complete website · Ontvangers: zie §7 · Buiten de EER: ja voor Google, Judge.me en Mailchimp; nee voor het herroepingsformulier.

Deze onderdelen krijgen daarbij de technische gegevens die elke website ontvangt: je IP-adres, je browsertype en welke pagina je opvraagt. Zij gebruiken die om hun eigen onderdeel te laten werken, niet om jou te volgen over andere websites.

6.6 Technische logbestanden

Onze webhosting houdt standaard technische logbestanden bij (zoals IP-adres, tijdstip en opgevraagde pagina) om de site te laten werken en te beveiligen.

In het kort — Doel: een werkende en veilige website · Gegevens: IP-adres, tijdstip, opgevraagde pagina, browsergegevens · Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG) · Ontvanger: onze hostingpartij · Buiten de EER: ja.

7. Met wie wij je gegevens delen

Wij verkopen je gegevens niet. Wij delen ze met de volgende partijen, omdat wij hun software of diensten gebruiken om ons werk te doen:

Partij	Waarvoor	Rol	Buiten de EER
Meta Platforms Ireland Ltd. (Ierland)	het advertentieformulier en het bewaren van je inzending tot wij die ophalen; WhatsApp, Messenger en Instagram; het meten van advertenties op onze site	verwerker voor de formulierinzending; voor het meten op de website zijn Meta en wij gezamenlijk verantwoordelijk	ja
Google Ireland Limited (Ierland)	statistieken over het gebruik van onze site (Google Analytics), het meten van advertenties (Google Ads) en het laden van de lettertypen	verwerker voor de statistieken; voor het advertentiedeel bepaalt Google mede zelf wat er met de gegevens gebeurt	ja
The Rocket Science Group LLC d/b/a Mailchimp (een Intuit-bedrijf, Verenigde Staten)	het versturen en meten van onze e-mails, en het meetscript op onze site	verwerker	ja
Shopify (Ierland / Canada)	onze website en webshop, de afhandeling van inschrijvingen en de statistieken van de winkel	verwerker	ja
Judge.me Ltd (Verenigd Koninkrijk)	het verzamelen, opslaan en tonen van beoordelingen	verwerker	ja
Cloudflare (Verenigde Staten)	het draaien van de chatfunctie op onze site	verwerker	ja
OpenAI (Verenigde Staten)	het opstellen van de antwoorden in het chatvenster	verwerker	ja
Telegram	interne meldingen aan ons team wanneer er een nieuwe aanvraag binnenkomt	verwerker	ja
De aanbieder van het herroepingsformulier (EU-Widerrufsbutton, Duitsland)	het indienen van een herroepingsverzoek	verwerker	nee
SEOAnt, Tapita, PageFly, EZ Terms	onderdelen en instellingen van onze winkel (§6.5)	verwerker	ja
Shopify Payments, iDEAL, Klarna, PayPal en onze boekhouder	facturatie en betalingen na een inschrijving	verwerker / eigen verwerkingsverantwoordelijke	ja

Met deze partijen gelden verwerkersovereenkomsten. Sommige daarvan sluiten wij apart; bij andere maakt de verwerkersovereenkomst automatisch deel uit van de voorwaarden die wij hebben aanvaard.

Daarnaast kunnen wij gegevens verstrekken als wij daartoe wettelijk verplicht zijn.

Doorgifte buiten de Europese Economische Ruimte

Mailchimp verwerkt gegevens in de Verenigde Staten. Die doorgifte vindt plaats op grond van het EU-US Data Privacy Framework en/of de standaardcontractbepalingen van de Europese Commissie, aangevuld met de maatregelen die de leverancier daarbij treft.

Meta en Google verwerken gegevens binnen de Europese Economische Ruimte, maar kunnen die ook doorgeven aan de Verenigde Staten. Die doorgifte vindt plaats op grond van het EU-US Data Privacy Framework en/of de standaardcontractbepalingen van de Europese Commissie.

Shopify verwerkt gegevens binnen en buiten de EER (onder meer in Canada en de Verenigde Staten), op grond van de standaardcontractbepalingen van de Europese Commissie.

Judge.me is gevestigd in het Verenigd Koninkrijk en kan gegevens ook verwerken op servers in de Verenigde Staten. Judge.me gebruikt daarvoor de standaardcontractbepalingen van de Europese Commissie, aangevuld met de Britse International Data Transfer Addendum.

Cloudflare en OpenAI verwerken gegevens in de Verenigde Staten, op grond van de standaardcontractbepalingen van de Europese Commissie en/of het EU-US Data Privacy Framework.

Telegram verwerkt gegevens buiten de Europese Economische Ruimte.

Wil je een kopie van de gebruikte waarborgen inzien, mail dan naar info@bodyfixacademy.nl.

Wij steunen daarbij op de standaardcontractbepalingen van de Europese Commissie en, waar de ontvanger daarvoor gecertificeerd is, op het EU-VS Data Privacy Framework.

8. Hoe lang wij je gegevens bewaren

Gegevens	Bewaartermijn
Je formulierinzending bij Meta	Meta bewaart inzendingen maximaal 90 dagen; wij halen ze meerdere keren per week op
Naam, e-mailadres, telefoonnummer en je twee antwoorden	24 maanden na ons laatste contact met jou, daarna verwijderen wij ze
Aantekeningen van telefonisch contact	24 maanden na het gesprek
WhatsApp-, Messenger- en Instagram-gesprekken	12 maanden na het laatste bericht
Chatgesprekken op de website	wij bewaren ze zelf niet — onze chatdienst heeft geen opslag. Onze leveranciers hanteren hun eigen termijnen
Je e-mailadres nadat je je hebt afgemeld	wij bewaren uitsluitend je e-mailadres op een afmeldlijst, zodat je ons niet opnieuw ontvangt. Dat is het minimum dat nodig is om je afmelding te respecteren
Gegevens rond een inschrijving (facturen)	7 jaar, wettelijke fiscale bewaarplicht
Beoordelingen	zolang de beoordeling op onze site staat; vraag je verwijdering, dan halen wij hem weg
Meetgegevens van de website — Meta	wij bewaren zelf geen kopie; doelgroepen op basis van websitebezoek stellen wij in op maximaal 180 dagen
Meetgegevens van de website — Google Analytics	14 maanden
Conversie- en doelgroepgegevens — Google Ads	180 dagen
Herroepingsverzoeken	7 jaar, samen met de bijbehorende factuur
Technische logbestanden	doorgaans maximaal 12 maanden

Verzoek je ons eerder om verwijdering, dan doen wij dat — tenzij wij wettelijk verplicht zijn de gegevens te bewaren.

9. Jouw rechten

Je hebt op grond van de AVG de volgende rechten:

• Inzage — je mag opvragen welke gegevens wij van je hebben.
• Rectificatie — je mag onjuiste gegevens laten corrigeren.
• Verwijdering — je mag ons vragen je gegevens te wissen.
• Beperking — je mag ons vragen de verwerking tijdelijk stil te leggen.
• Bezwaar — je mag bezwaar maken tegen verwerking op grond van gerechtvaardigd belang. Dat geldt

in het bijzonder voor het telefonisch contact uit §3.1 en §3.3. Maak je bezwaar tegen benadering voor marketing, dan stoppen wij dat altijd en direct — daar hoeven wij niets tegen af te wegen.

• Overdraagbaarheid — je mag de gegevens die je zelf hebt aangeleverd in een gangbaar bestand

ontvangen.

• Toestemming intrekken — heb je toestemming gegeven, dan mag je die altijd intrekken. Dat

verandert niets aan wat daarvóór al is gebeurd. Voor de cookiemelding doe je dat via de link Cookievoorkeuren onderaan iedere pagina; voor onze e-mails via de afmeldlink onderaan elke mail.

Een verzoek doe je via info@bodyfixacademy.nl. Wij reageren binnen één maand. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij je vragen je verzoek te sturen vanaf het e-mailadres dat bij ons bekend is.

Klacht bij de toezichthouder. Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag — autoriteitpersoonsgegevens.nl. Wij stellen het op prijs als je het eerst bij ons meldt, maar dat is geen voorwaarde.

10. Bijzondere gegevens en geautomatiseerde besluiten

Wij verwerken geen bijzondere categorieën van persoonsgegevens. Wij vragen niet naar je gezondheid of die van je cliënten, en wij leggen daar niets over vast. Stuur ons die gegevens ook niet via WhatsApp of het chatvenster.

Er vindt geen geautomatiseerde besluitvorming plaats die rechtsgevolgen voor je heeft. Of wij je bellen, beslist een mens. Het chatvenster op onze site geeft antwoorden, maar neemt geen besluiten over jou.

11. Hoe wij je gegevens beveiligen

Wij nemen passende technische en organisatorische maatregelen. Concreet: toegang tot je gegevens is beperkt tot de mensen die ermee moeten werken, de systemen die wij gebruiken zijn beveiligd met tweestapsverificatie waar dat kan, en verbindingen met onze website en systemen verlopen versleuteld.

12. Wijzigingen

Wij passen deze verklaring aan als onze werkwijze verandert. De actuele versie staat altijd op bodyfixacademy.nl.

Versie: 2.0 · Laatst bijgewerkt: 2 september 2026