ATAC PERSONAL TRAINING / JOUW GEGEVENS
Privacy begint
met duidelijkheid.
Wat ik van je vraag, waarom dat nodig is en hoe je de regie houdt over je gegevens.
Privacyverklaring · Bijgewerkt op 1 november 2026Wie is verantwoordelijk?
ATAC Personal Training is een handelsnaam van Andriessen Training, Advies & Consultancy, een eenmanszaak van Ivo Andriessen, gevestigd in Numansdorp, KvK 88571742. ATAC is verantwoordelijk voor de verwerking van persoonsgegevens voor de eigen dienstverlening.
Vragen of een privacyverzoek? Mail naar info@atac-pt.nl. Je kunt ook contact opnemen via WhatsApp: +31 6 41799992. Het bezoek- en trainingsadres op afspraak is Sportcentrum Numansdorp, Edisonstraat 4, Numansdorp.
Welke gegevens gebruiken we?
Welke gegevens we gebruiken, hangt af van je contact met ATAC en de begeleiding die je afneemt:
- Contact en afspraken: naam, e-mailadres, telefoonnummer, berichten, afspraken en de informatie die je zelf met ons deelt.
- Intake: voor- en achternaam, geboortedatum, woonplaats, geslacht en gewenste aanspreekvorm; bij een minderjarige zo nodig naam en contactgegevens van een ouder of wettelijk vertegenwoordiger.
- Training en leefstijl: doelen, sportervaring, motivatie, voorkeuren, beschikbare tijd, dagelijkse bezigheden, zitgedrag, slaap, stress, voeding, alcoholgebruik en huidige beweging.
- Gezondheidsinformatie: lengte, gewicht, relevante klachten en aandoeningen, beperkingen, operaties, medicatie, zwangerschap of recente bevalling en antwoorden op de gezondheidsvragenlijst (HHQ) en PAR-Q. Ook leefstijlinformatie kan iets over je gezondheid zeggen. Het formulier vraagt daarnaast naar bepaalde gezondheidsrisico’s in de familie; vermeld daarbij geen namen of onnodige medische details van anderen.
- Noodcontact: naam en telefoonnummer van de persoon die je opgeeft voor een noodsituatie.
- Administratie: noodzakelijke klant-, factuur- en betaalgegevens en afspraken over de afgenomen diensten.
We ontvangen deze gegevens meestal van jou. Gegevens van een noodcontact of ouder ontvangen we soms via de deelnemer. Deel geen BSN, kopie van een identiteitsbewijs of volledig medisch dossier. Geef alleen informatie die relevant is voor de begeleiding.
Waarom en op welke grondslag?
| Doel | Grondslag |
|---|---|
| Je vragen beantwoorden, een kennismaking plannen en op jouw verzoek een aanbod voorbereiden. | Stappen op jouw verzoek vóór een overeenkomst; voor overige vragen het gerechtvaardigde belang om correspondentie af te handelen. |
| Trainingen plannen, een passend trainingsplan maken, begeleiden en je voortgang bespreken. | Uitvoering van de overeenkomst voor de gewone klantgegevens. Voor gezondheidsgegevens geldt de afzonderlijke toestemming hieronder. |
| Factureren en de verplichte financiële administratie bijhouden. | Uitvoering van de overeenkomst en een wettelijke verplichting voor de fiscale administratie. |
| Een noodcontact beheren, de website beveiligen en klachten of geschillen afhandelen. | Gerechtvaardigde belangen: bereikbaarheid bij nood, bescherming tegen misbruik en het kunnen afhandelen van klachten en rechtsvorderingen. Daarbij wegen we jouw privacy mee. In een daadwerkelijke noodsituatie kan bescherming van vitale belangen van toepassing zijn. |
We gebruiken gezondheidsgegevens niet op basis van alleen een overeenkomst of een gerechtvaardigd belang. Daarvoor is ook een uitzondering op het verbod om bijzondere persoonsgegevens te verwerken nodig. In de normale trainingsbegeleiding gebruiken we uitdrukkelijke toestemming (artikel 6 lid 1 onder a en artikel 9 lid 2 onder a AVG).
We gebruiken je intake niet voor advertenties of het verkopen van persoonsgegevens. Bij promotiefoto’s of een ander nieuw doel wordt daarvoor zo nodig apart toestemming gevraagd. Er is geen geautomatiseerde besluitvorming of profilering die zelfstandig beslist of je een training mag volgen.
Toestemming voor je gezondheidsintake
Je gezondheidsinformatie gebruiken we om relevante aandachtspunten bij bewegen te bespreken en je begeleiding en trainingsplan af te stemmen. Daarvoor is je afzonderlijke uitdrukkelijke toestemming nodig. Het lezen van deze verklaring, een WhatsApp-bericht sturen of akkoord gaan met de algemene voorwaarden geldt niet automatisch als toestemming voor gezondheidsverwerking.
Je kunt je toestemming op ieder moment intrekken via info@atac-pt.nl. De eerdere verwerking op basis van geldige toestemming blijft rechtmatig. Daarna stoppen we het gebruik op basis van die toestemming en verwijderen we de gegevens, tenzij voor een beperkt deel een andere geldige wettelijke grondslag én uitzondering bestaat, bijvoorbeeld voor een concrete rechtsvordering.
Wil je geen gezondheidsgegevens online delen of eerst overleggen? Neem contact op. We bespreken welke informatie noodzakelijk is en of een andere werkwijze passend is. Zonder bepaalde informatie kan begeleiding mogelijk niet veilig worden aangeboden of moet die worden aangepast. Je bent niet verplicht meer gegevens te verstrekken dan noodzakelijk.
Google Workspace, iCloud en administratie
Het intakeformulier wordt aangeboden via Google Forms binnen Google Workspace. De antwoorden worden binnen de Google-omgeving bewaard. Voor de eigen dossieradministratie worden ook kopieën opgeslagen in een mapstructuur in iCloud. Je e-mail aan info@atac-pt.nl komt via een alias binnen in Google Workspace.
De financiële administratie wordt bijgehouden in een spreadsheet/Excel-variant. Die administratie bevat de gegevens die nodig zijn voor facturering en boekhouding; een volledige gezondheidsintake hoort niet in de fiscale administratie.
Ivo beheert deze gegevens voor ATAC. Toegang hoort beperkt te blijven tot wat voor de dienstverlening noodzakelijk is. Een trainingslocatie of andere trainer krijgt niet automatisch jouw volledige intake omdat je daar traint.
Contact via WhatsApp en e-mail
ATAC gebruikt gewone WhatsApp voor contact en het maken of wijzigen van afspraken. Daarbij worden je telefoonnummer, profielgegevens die je deelt en de inhoud van het gesprek verwerkt. WhatsApp verwerkt daarnaast zelf gegevens over het gebruik van zijn dienst volgens het privacybeleid van WhatsApp.
WhatsApp is niet verplicht: je kunt ook e-mail gebruiken. De e-mail wordt verwerkt binnen Google Workspace. Stuur via WhatsApp of gewone e-mail bij voorkeur geen uitgebreide medische dossiers, identiteitsdocumenten of andere onnodige gevoelige informatie. Voor relevante gezondheidsinformatie spreken we een passende manier van uitwisselen af en blijft de vereiste toestemming gelden.
Deze contactkanalen worden gebruikt om je bericht te beantwoorden en de begeleiding te regelen. Als je een gezondheidsdetail in een bericht noemt, is dat geen vrijbrief om dat voor andere doelen te gebruiken. Berichten die we niet nodig hebben voor het dossier of een wettelijke verplichting, vallen onder het bewaarbeleid hieronder.
Welke andere partijen zijn betrokken?
Voor de genoemde diensten zijn Google (formulier, opslag en e-mail), Apple (iCloud-opslag) en WhatsApp betrokken. Technische dienstverleners kunnen gegevens verwerken om die diensten te leveren. Hun rol verschilt per dienst en verwerking: ze zijn niet zonder meer voor alles uitsluitend een verwerker van ATAC. Voor hun eigen verwerking kunnen hun eigen privacyregels gelden.
Met dienstverleners die namens ATAC gegevens verwerken zijn passende verwerkingsafspraken nodig. Hun betrokkenheid betekent niet dat ATAC je intake aan andere trainers of zorgverleners mag doorsturen. Voor het delen van gezondheidsinformatie met een behandelaar vragen we waar nodig afzonderlijke toestemming. Bij een noodsituatie of wettelijke verplichting beoordelen we welke verstrekking op grond van de wet noodzakelijk en toegestaan is.
Een boekhouder, verzekeraar of juridisch adviseur ontvangt alleen gegevens als dat voor een concrete taak of kwestie nodig en rechtmatig is. Het volledige gezondheidsdossier wordt daarvoor niet standaard verstrekt. Bekijk ook het privacybeleid van Google en het privacybeleid van Apple.
Verwerking buiten de Europese Economische Ruimte
Google, Apple en WhatsApp werken internationaal. Daardoor kunnen bij het gebruik van hun diensten ook persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt. ATAC belooft daarom niet dat alle gegevens uitsluitend in Nederland of de EU blijven.
Voor internationale doorgiften zijn de waarborgen uit de AVG vereist, bijvoorbeeld een toepasselijk adequaatheidsbesluit of standaardcontractbepalingen, waar nodig met aanvullende maatregelen. De aanbieders beschrijven hun doorgiften en waarborgen in hun privacy- en verwerkingsvoorwaarden: Google, Apple en WhatsApp. Voor zakelijke Workspace-verwerking zijn daarnaast de toepasselijke verwerkingsvoorwaarden van Google relevant.
Je kunt ATAC vragen welke waarborgen op jouw gegevens van toepassing zijn en hoe je daarover informatie of een kopie kunt krijgen. Toestemming voor je trainingsintake wordt niet gebruikt als algemene toestemming voor onbeschermde internationale doorgifte.
Hoe lang bewaren we gegevens?
Vanaf 1 november 2026 geldt het onderstaande bewaarbeleid. Gegevens die niet meer nodig zijn, worden eerder verwijderd. Voor bestaande dossiers wordt dezelfde beoordeling uitgevoerd; er is geen onbeperkte bewaartermijn omdat iemand ooit klant is geweest.
| Gegevens | Bewaartermijn |
|---|---|
| Gezondheidsintake, HHQ, PAR-Q, gezondheidsnotities en gezondheidsinformatie in trainingsplannen. | Zolang noodzakelijk voor actieve begeleiding; uiterlijk drie maanden na afronding of beëindiging van de begeleiding verwijderen. Bij intrekken van toestemming eerder beoordelen en het gebruik op die grondslag stoppen. |
| Losse vragen of kennismakingscontacten waaruit geen klantrelatie volgt. | Uiterlijk zes maanden na afhandeling van het laatste contact verwijderen. |
| Gewone afspraak- en serviceberichten via WhatsApp en e-mail. | Tijdens de begeleiding voor zover nodig; uiterlijk zes maanden na het einde verwijderen, behalve het beperkte deel dat nodig blijft voor een overeenkomst, klacht of fiscale administratie. Gezondheidsinhoud valt onder de kortere gezondheidsregel. |
| Noodcontact en gegevens van een ouder/wettelijk vertegenwoordiger voor de begeleiding. | Zo lang nodig tijdens de begeleiding; uiterlijk drie maanden na het einde verwijderen, tenzij een concreet wettelijk doel nog een beperkt deel vereist. |
| Facturen en noodzakelijke fiscale basisadministratie. | In beginsel zeven jaar volgens de fiscale bewaarplicht. Dit is geen reden om de volledige gezondheidsintake zeven jaar te bewaren. |
| Beperkte stukken die nodig zijn voor een concrete klacht, rechtsvordering of wettelijke verplichting. | Tot de kwestie is afgewikkeld en bewaren voor dat doel niet meer nodig is, met inachtneming van toepasselijke wettelijke termijnen. Voor gezondheidsgegevens moet daarnaast een geldige uitzondering bestaan. |
Verwijderen omvat de relevante beschikbare kopieën in Google, iCloud, e-mail, WhatsApp en lokale bestanden. Een eventueel fiscaal noodzakelijk deel wordt gescheiden van onnodige gezondheidsinformatie. Ook prullenbakken, synchronisatie en reservekopieën moeten in de verwijderprocedure worden betrokken. Gegevens die alleen nog in een afgesloten reservekopie zitten, worden niet voor de gewone bedrijfsvoering gebruikt en bij regulier vervangen of wissen verwijderd; na herstel wordt een eerdere verwijdering opnieuw toegepast.
Beveiliging en zorgvuldigheid
ATAC moet passende technische en organisatorische maatregelen nemen, rekening houdend met de gevoeligheid van de gegevens. Daarbij horen beperkte toegang tot dossiers, bescherming van accounts en apparaten en zorgvuldige controle bij delen, downloaden en verwijderen. We vragen niet om meer gegevens dan voor de begeleiding nodig zijn.
Een online formulier of cloudopslag is niet automatisch risicoloos. Voor vragen over onze omgang met jouw dossier of het melden van een vermoeden van onbevoegde toegang kun je contact opnemen via info@atac-pt.nl.
Ben je opgegeven als noodcontact?
Als een deelnemer je als noodcontact opgeeft, ontvangt ATAC je naam en telefoonnummer van die deelnemer. We gebruiken die gegevens om je zo nodig bij een noodsituatie te kunnen bereiken en niet voor reclame. De grondslag voor het beheren van deze contactgegevens is het gerechtvaardigde belang van veilige begeleiding en bereikbaarheid bij nood.
We vragen de deelnemer je hierover te informeren en deze verklaring te delen. ATAC blijft zelf verantwoordelijk voor de toepasselijke informatieplicht en informeert je waar nodig binnen de wettelijke termijn. Je kunt ons vragen welke gegevens we van je hebben, deze laten corrigeren en bezwaar maken. De bewaartermijn staat hierboven.
Website en externe links
Deze nieuwe website gebruikt geen advertentietrackers, bezoekersanalyse of ingesloten Google Forms- en WhatsApp-widgets. De lettertypen worden vanaf de eigen website geladen. Alleen voor het bezoeken van een contact- of informatielink verlaat je de website naar bijvoorbeeld WhatsApp of NL Actief.
Voor het leveren en beveiligen van de website kunnen de webserver en netwerkdiensten technische gegevens verwerken, zoals je IP-adres, het tijdstip, de opgevraagde pagina en foutmeldingen. Die worden alleen bewaard zolang nodig voor beschikbaarheid, het onderzoeken van storingen en beveiligingsincidenten; daarna worden ze verwijderd of geanonimiseerd. Bij externe websites gelden de regels van de betreffende aanbieder.
Je privacyrechten
Je kunt vragen om inzage, een kopie, correctie of verwijdering van je persoonsgegevens. Ook kun je onder de wettelijke voorwaarden de verwerking laten beperken, bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen en gegevens laten overdragen als aan de voorwaarden voor dataportabiliteit is voldaan. Gegeven toestemming kun je altijd intrekken.
Mail je verzoek naar info@atac-pt.nl. We reageren in beginsel binnen één maand. Als een verzoek complex is of er veel verzoeken zijn, mag de termijn wettelijk met maximaal twee maanden worden verlengd; we laten dat binnen de eerste maand weten met de reden.
We controleren je identiteit op een passende manier en vragen niet standaard om een volledige kopie van je identiteitsbewijs. Een recht is niet altijd onbeperkt: bijvoorbeeld noodzakelijke fiscale gegevens kunnen niet direct worden gewist. Een weigering lichten we toe. De behandeling van je verzoek is in beginsel kosteloos.
Je kunt rechtstreeks een klacht indienen bij de Autoriteit Persoonsgegevens. De AP legt uit welke informatie nodig is voor een klacht en hoe je die kunt indienen.
Wijzigingen en contact
Deze verklaring kan veranderen als onze werkwijze of de wet verandert. De datum bovenaan laat zien wanneer de tekst is bijgewerkt. Bij belangrijke wijzigingen informeren we betrokkenen waar nodig actief. Een aangepaste verklaring verleent op zichzelf geen nieuwe toestemming voor ander gebruik van gezondheidsgegevens.
Vragen? info@atac-pt.nl · ATAC Personal Training, Numansdorp.