Dreambody Lab

Privacy­verklaring

Verwerking van persoonsgegevens van deelneemsters

Heirstraat 28, 6129 PK Urmond · KvK 42134258 · Versie 12 oktober 2026 · info@dreambodylab.com

1. Wie is verantwoordelijk?

  1. Dreambody Lab (KvK 42134258), Heirstraat 28, 6129 PK Urmond, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.
  2. Contact voor privacyvragen of verzoeken: info@dreambodylab.com.

2. Welke gegevens verwerken wij?

  1. Identificatie- en contactgegevens, zoals naam, e-mailadres, telefoonnummer en eventueel geboortedatum.
  2. Lidmaatschapsgegevens, zoals inschrijfdatum, gekozen pakket, trainingsmomenten, aanwezigheid, betalingen en contact over de dienstverlening.
  3. Indien van toepassing en noodzakelijk voor begeleiding: trainingsdoelen, voortgangsgegevens, lichaamsmetingen en door de deelneemster verstrekte informatie over blessures, fysieke beperkingen of andere gezondheidsgegevens.
  4. Herkenbare foto’s en video’s worden alleen voor promotionele doeleinden gebruikt als hiervoor apart toestemming is gegeven.

3. Waarvoor en op welke grondslag?

  1. Inschrijving, planning, begeleiding, communicatie en contractbeheer: uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG).
  2. Facturatie, administratie en wettelijke bewaarplichten: wettelijke verplichting (artikel 6 lid 1 onder c AVG).
  3. Beveiliging, zorgvuldig klantcontact en een redelijke bedrijfsvoering: gerechtvaardigd belang (artikel 6 lid 1 onder f AVG), voor zover de belangenafweging dit toestaat.
  4. Bijzondere gezondheidsgegevens verwerken wij uitsluitend als daarvoor zowel een geldige AVG-grondslag als een uitzondering op het verwerkingsverbod bestaat. Waar van toepassing vragen wij daarvoor afzonderlijke, uitdrukkelijke toestemming (artikel 9 lid 2 onder a AVG).
  5. Promotionele foto’s of video’s: afzonderlijke toestemming, die voor toekomstig gebruik kan worden ingetrokken.

4. Metingen en gezondheid

  1. Lichaamsmetingen en gezondheidsinformatie worden alleen verzameld voor duidelijk omschreven trainings- en voortgangsdoeleinden en alleen als deze gegevens noodzakelijk zijn.
  2. Voor de verwerking van gezondheidsgegevens kan een afzonderlijke toestemmingsverklaring worden gebruikt. De deelneemster kan die toestemming op ieder moment intrekken; dit heeft geen terugwerkende kracht.
  3. Bij intrekking bekijken wij welke begeleiding nog mogelijk is zonder de betreffende gegevens.

5. Wie kan gegevens ontvangen?

  1. Alleen bevoegde medewerkers en coaches ontvangen toegang voor zover dit noodzakelijk is voor hun werkzaamheden.
  2. Wij kunnen softwareleveranciers gebruiken voor ledenadministratie, planning, betalingen, communicatie en eventueel 3D-lichaamsmetingen. Indien deze partijen namens ons persoonsgegevens verwerken, sluiten wij waar nodig een verwerkersovereenkomst.
  3. Wij verkopen geen persoonsgegevens. Doorgifte buiten de Europese Economische Ruimte vindt alleen plaats als aan de AVG-voorwaarden voor internationale doorgifte wordt voldaan.

6. Hoe lang bewaren wij gegevens?

  1. Contract- en contactgegevens bewaren wij tijdens het lidmaatschap en daarna niet langer dan noodzakelijk voor afhandeling van de overeenkomst of rechtsvorderingen.
  2. Financiële administratie bewaren wij in beginsel zeven jaar, overeenkomstig de fiscale bewaarplicht.
  3. Gezondheids- en voortgangsgegevens bewaren wij niet langer dan nodig voor de begeleiding en volgens een afzonderlijk vastgesteld bewaarbeleid.
  4. Beeldmateriaal voor promotie wordt niet langer gebruikt dan nodig en volgens de gemaakte afspraken; intrekking van toestemming geldt voor toekomstig gebruik.

7. Hoe beveiligen wij gegevens?

  1. Wij beperken toegang tot gegevens tot personen die ze nodig hebben, gebruiken passende toegangsbeveiliging en nemen redelijke organisatorische en technische maatregelen tegen verlies of ongeoorloofde toegang.
  2. Bij een datalek beoordelen wij of een melding aan de Autoriteit Persoonsgegevens en/of betrokkenen wettelijk vereist is.

8. Rechten van deelneemsters

  1. De deelneemster kan verzoeken om inzage, correctie, verwijdering, beperking van verwerking, overdraagbaarheid van gegevens of bezwaar tegen bepaalde verwerkingen, voor zover de wet dat recht geeft.
  2. Een gegeven toestemming kan worden ingetrokken. Verzoeken kunnen worden ingediend via het hierboven vermelde privacycontactadres. Wij reageren in beginsel binnen één maand.
  3. Een deelneemster kan een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

9. Wijzigingen

  1. Wij kunnen deze privacyverklaring aanpassen wanneer onze werkwijze of de regelgeving verandert. De meest recente versie wordt beschikbaar gesteld via onze website en/of bij de inschrijving.

Aanvulling: deze website

  • Via het inschrijfformulier en de boekformulieren voor de DBL Experience en de rittenkaart op deze website ontvangen wij naam, e-mailadres, telefoonnummer, de gekozen interesse, de gewenste trainingsdagen of de geboekte trainingsmomenten, de trainingservaring (als die is ingevuld) en de vraag of opmerking. Wij gebruiken deze gegevens om contact op te nemen over de mogelijkheden, de intake en beschikbare plaatsen, en om geboekte trainingen in te plannen.
  • De website en de opslag van deze aanmeldingen draaien bij Cloudflare, dat de gegevens in onze opdracht verwerkt.
  • Een DBL Experience, een rittenkaart of het 24-wekentraject wordt op deze website geboekt en daarna online betaald via Mollie (bij het traject elke twee weken automatisch), of via de betaalpagina van ons ledensysteem Trainin. Mollie of Trainin ontvangt daarvoor je naam, e-mailadres en betaalgegevens en meldt ons dat er is betaald; wij leggen dan vast dat de boeking is betaald. Zien wij geen betaling, dan vervalt de boeking.
  • Na een aanmelding of boeking versturen wij een bevestiging per e-mail en ontvangen wij zelf een melding. Een dag voor een geboekte training sturen wij een herinnering. Deze e-mails worden verzonden via Cloudflare.
  • Afgeronde aanmeldingen worden op de eerste dag van elke maand verwijderd. Van wie een DBL Experience heeft gehad, bewaren wij daarna alleen een code die van het e-mailadres en het telefoonnummer is afgeleid, zodat dezelfde persoon geen tweede DBL Experience kan boeken. Het e-mailadres en het telefoonnummer zelf bewaren wij dan niet meer.
  • Aanmeldingen die niet zijn afgerond, verwijderen wij automatisch 12 maanden nadat ze zijn binnengekomen. Hoort er nog een training in de toekomst bij, dan blijft de aanmelding tot na die training staan.
  • Sta je op de wachtlijst voor een vol trainingsmoment, dan bewaren wij je voornaam en e-mailadres. Wij gebruiken ze voor één bericht als er een plek vrijkomt en verwijderen ze na de datum van dat moment.
  • Van elke betaalmelding van Mollie of Trainin bewaren wij het e-mailadres, het product en het bedrag, om na te kunnen gaan of een betaling goed is verwerkt. Die gegevens verwijderen wij na 30 dagen.
  • Bij het afsluiten van het 24-wekentraject leggen wij vast met welke versie van de algemene voorwaarden je akkoord ging, dat je hebt gevraagd het traject binnen de bedenktijd te laten starten, en wanneer.
  • Wij houden bij wie bij een training aanwezig was.
  • De website plaatst bij bezoekers geen cookies en gebruikt geen statistiekprogramma van een ander bedrijf. Wij tellen zelf hoeveel bezoekers de pagina's bekijken. Om een bezoeker per dag één keer te tellen, bewaren wij een code die van het IP-adres en de browser is afgeleid; die code wordt de volgende dag verwijderd.
  • Om misbruik van de formulieren tegen te gaan, bewaren wij tijdelijk een code die van het IP-adres is afgeleid. Het IP-adres zelf slaan wij niet op. Na 24 uur gebruiken wij de code niet meer en wordt die verwijderd.