Privacybeleid

Wie zijn wij?

Fit by Marieke is gevestigd aan de Zusterstraat 37 te Middelburg. Eigenaar: Marieke Maas. Contactgegevens: info@fitbymarieke.nl.

Welke gegevens verwerken wij?

Welke gegevens wij verwerken, hangt af van hoe je de website en onze diensten gebruikt:

• · Naam en contactgegevens (e-mail, telefoonnummer) bij aanmelding of contact
• · De inhoud van een bericht dat je zelf via het contactformulier, e-mail of WhatsApp verstuurt
• · Aanmeld-, rooster-, boekings- en betaalgegevens wanneer je een dienst koopt of via Trainin gebruikt
• · Gezondheidsgegevens die je uitdrukkelijk zelf deelt voor passende begeleiding
• · Na toestemming: online identificatoren, cookie-ID’s, campagneparameters, bezochte pagina’s, gekozen contact- of boekingsroute en beperkte browser-, apparaat- en netwerkgegevens

Doeleinden en grondslagen

• · Contact, inschrijving, planning, coaching, trainingen en lessen: om jouw verzoek te behandelen of onze overeenkomst uit te voeren
• · Facturatie en administratie: uitvoering van de overeenkomst en wettelijke verplichtingen
• · Gezondheidsgegevens voor begeleiding: alleen wanneer dat nodig is en op basis van jouw uitdrukkelijke toestemming, tenzij een andere wettelijke uitzondering geldt
• · Websitebeveiliging, foutopsporing en voorkoming van misbruik: ons gerechtvaardigd belang bij een veilige website
• · Bezoekstatistieken, conversiepaden en marketingmeting: uitsluitend op basis van jouw afzonderlijke toestemming

Diensten en ontvangers

Wij verkopen jouw persoonsgegevens niet. Voor de website en dienstverlening gebruiken wij de volgende partijen:

• · FormSubmit: het contactformulier verstuurt jouw naam, e-mailadres en bericht via FormSubmit naar Fit by Marieke.
• · Trainin: levert het rooster en de externe aanmeld- en checkoutomgeving. Gegevens die je daar invult, worden door Trainin verwerkt voor planning, inschrijving en betaling.
• · Google Maps: toont locaties op enkele pagina’s. Bij het laden van een kaart kan Google technische gegevens ontvangen, zoals je IP-adres, browsergegevens en de bezochte pagina.
• · Google Analytics: ontvangt na statistiektoestemming gegevens over websitegebruik, herkomst en gemeten interacties, waaronder een klik op de WhatsApp-contactknop.
• · Meta: ontvangt na marketingtoestemming via de Meta Pixel gegevens over paginaweergaven en gemeten contact- of boekingsklikken voor conversiemeting, doelgroepen en advertenties op onder meer Facebook en Instagram. Op pagina’s die specifiek over afvallen of een lichaamsgericht programma gaan, gebruiken wij deze Meta-meting niet.
• · WhatsApp en Twilio: alleen wanneer je vrijwillig op een WhatsApp-link klikt, verlaat je onze website. WhatsApp/Meta en onze technische WhatsApp Business-leverancier Twilio kunnen dan je telefoonnummer, profielgegevens en het bericht dat je zelf verstuurt verwerken om het gesprek af te leveren en te beantwoorden. De inkomende Twilio Function gebruikt daarvoor WaId/From operationeel, maar geeft het rauwe nummer niet door aan de attributieverwerking.
• · n8n en Postgres: verwerken na jouw statistiek- of marketingtoestemming tijdelijk een pseudonieme websiteklikregistratie met tijdstip, pagina, knop, campagne en de toegestane bestaande meetidentificatoren. Los daarvan ontvangt de attributieverwerking bij een inkomend WhatsApp-gesprek alleen een HMAC-pseudoniem van de afzender, de Twilio-MessageSid en, als het gesprek rechtstreeks uit een Facebook- of Instagram-advertentie komt, de Click-to-WhatsApp-(CTWA)-ID. Deze waarden worden tijdelijk gebruikt om het eerste gesprek te herkennen, voorzichtig aan een websiteklik te koppelen en dubbele meting te voorkomen. Het rauwe telefoonnummer, WhatsApp-profiel en de berichtinhoud worden daar niet opgeslagen.
• · Cloudflare: verzorgt hosting, aflevering en beveiliging van de website en verwerkt daarvoor technische verzoekgegevens, zoals IP-adres, tijdstip en browserinformatie.

Cookies, lokale opslag en toestemming

De website onderscheidt noodzakelijke opslag, statistieken en marketing. Noodzakelijke opslag gebruiken wij voor de werking en beveiliging van de site en om jouw cookievoorkeur lokaal te onthouden. Voor Google Analytics vragen wij afzonderlijke statistiektoestemming; voor Meta Pixel afzonderlijke marketingtoestemming. Zonder die toestemming laden deze meetdiensten niet.

• · Jouw keuze en het moment daarvan worden maximaal 180 dagen in de lokale opslag van je browser bewaard. Daarna vragen wij opnieuw om een keuze.
• · Vóór een nieuwe WhatsApp-kandidaatregistratie bewaart de browser het willekeurige click-ID in noodzakelijke lokale opslag. Alleen als opslaan én teruglezen lukt en er minder dan acht openstaande ID’s zijn, wordt de kandidaat verstuurd. De ID’s blijven maximaal 7 dagen staan, vormen geen blijvend browserprofiel en worden alleen gebruikt om een latere toestemmingsverlaging op de betreffende registraties toe te passen.
• · Alleen voor WhatsApp-klikken van vóór deze wijziging kan daarnaast tijdelijk nog een beveiligde, niet door scripts leesbare cookie met oude technische referenties bestaan. Nieuwe WhatsApp-klikken maken deze cookie niet aan.
• · Als het doorgeven van een toestemmingswijziging tijdelijk mislukt, bewaart de browser maximaal 7 dagen een noodzakelijke lokale retry-markering met de actuele ja/nee-keuzes, een technisch verzoek-ID en de oorspronkelijke starttijd. Op een volgende pagina wordt de wijziging opnieuw aangeboden.
• · Google Analytics gebruikt na toestemming doorgaans cookies zoals _ga en _ga_*. De standaard cookieduur kan maximaal 2 jaar zijn, maar browsers kunnen deze termijn verkorten.
• · Meta kan na marketingtoestemming cookies zoals _fbp en, bij een advertentieklik, _fbc gebruiken. Deze blijven doorgaans maximaal ongeveer 90 dagen bestaan, afhankelijk van Meta en je browser.

Je kunt jouw keuze op ieder moment wijzigen of intrekken via Cookie-instellingen in de footer. Vanaf dat moment stopt de website de lokale meting voor de ingetrokken categorie. Voor eventueel nog openstaande nieuwe click-ID’s en oudere WhatsApp-referenties sturen wij de beperking direct naar ons beheersysteem. Bij een gedeeltelijke intrekking blijven de tijdelijke ID’s binnen hun oorspronkelijke termijn staan, zodat een latere intrekking van de andere categorie op dezelfde registraties kan worden toegepast. Zodra beide categorieën zijn geweigerd, worden de lokale click-ID’s en een eventuele oude cookie na bevestiging gewist. Bij een tijdelijke storing blijven ze staan en probeert de website dit op een volgende pagina opnieuw. Waar technisch mogelijk verwijderen wij daarnaast de bijbehorende meetcookies uit deze website. Intrekken verwijdert niet automatisch gegevens die een ontvanger vóór de intrekking al rechtmatig heeft ontvangen.

Wat meten de gebeurtenissen?

Na de bijbehorende toestemming gebruiken wij beperkte gebeurtenissen om te begrijpen welke pagina’s en routes bruikbaar zijn. Google Analytics ontvangt gelijkwaardige gebeurtenissen met namen zoals page_view,view_item, lead_click, begin_checkout en generate_lead. Meta gebruikt de standaardnamen hieronder:

• · PageView: een pagina is bekeken.
• · ViewContent: een relevante dienst-, les-, fitness- of inhoudspagina is bekeken; een roosterklik kan eveneens als relevante inhoudsinteractie worden gemeten.
• · Contact: iemand heeft op een contactroute zoals WhatsApp, e-mail of telefoon geklikt. Een klik bewijst niet dat een bericht daadwerkelijk is verstuurd of gelezen.
• · InitiateCheckout: iemand heeft een externe Trainin-checkout geopend. Dit bewijst niet dat een inschrijving, boeking of betaling is voltooid.
• · Lead: na verzending van het contactformulier is de bedankpagina bereikt. Dit is geen bewijs dat daarna een overeenkomst of aankoop tot stand komt.

Voor statistieken kunnen wij daarnaast rooster-, socialmedia- en promotieweergaven of -klikken meten. De gebeurtenisgegevens bestaan uit beperkte gegevens zoals paginapad, campagnereferentie, soort aanbod, contactmethode en plaats van de knop. Naam, e-mailadres, telefoonnummer, berichtinhoud en ingevulde formuliervelden worden niet als aangepaste meetparameters naar Google Analytics of Meta gestuurd. Als Meta's automatische geavanceerde matching in het advertentieaccount actief is, kan Meta na marketingtoestemming herkende contactidentificatoren, zoals naam of e-mailadres, versleuteld hashen en voor attributie gebruiken. Onze website- en attributiecode stuurt geen WhatsApp-telefoonnummer of vrije berichtinhoud naar Google Analytics of de Meta Pixel.

WhatsApp opent vanaf de website altijd met een volledig leeg berichtveld. Wij voegen geen begroeting, vraag, campagnebericht of technische referentie toe. Na statistiektoestemming kan Google Analytics de klik op de WhatsApp-knop meten; na marketingtoestemming kan Meta die contactklik meten. Op gevoelige afslank- en lichaamsprogramma-pagina’s blijft Meta uitgesloten en wordt ook geen tijdelijke WhatsApp-klikkandidaat aangemaakt. Op andere pagina’s kan de website na toestemming een tijdelijke pseudonieme klikkandidaat registreren. Alleen als rond een eerste inkomend bericht precies één geschikte kandidaat bestaat, kan het beheersysteem campagne en knop als een waarschijnlijke tijdskoppeling markeren. Dit is geen bewezen persoonskoppeling. Het WhatsApp-telefoonnummer, profiel en bericht worden nooit in de klikregistratie gezet en vrije berichtinhoud wordt niet naar Google Analytics of Meta gestuurd.

Klantreviews en testimonials

Op de website tonen wij een handmatig geselecteerde reeks klantreviews met een voornaam en reviewtekst. Dit doen wij vanuit ons gerechtvaardigd belang om bezoekers een eerlijk beeld van onze dienstverlening te geven. Wij nemen geen Google-profielfoto’s automatisch over en beperken de publicatie tot de gegevens die daarvoor nodig zijn. Wil je dat jouw review wordt aangepast of verwijderd, of wil je bezwaar maken tegen het gebruik ervan? Stuur dan een e-mail naarinfo@fitbymarieke.nl.

Hoe lang bewaren wij jouw gegevens?

• · Contact- en klantgegevens bewaren wij in beginsel maximaal 2 jaar na het laatste inhoudelijke contact of het einde van de samenwerking, tenzij ze langer nodig zijn voor een lopende overeenkomst of rechtsvordering.
• · Financiële administratie bewaren wij 7 jaar wanneer de wet dat verplicht.
• · De cookievoorkeur in je browser bewaren wij maximaal 180 dagen.
• · Ongekoppelde nieuwe WhatsApp-klikkandidaten worden alleen in een kort tijdvenster voor matching gebruikt; bijbehorende lokale click-ID’s en eventuele oudere technische registraties worden uiterlijk 7 dagen na aanmaak verwijderd.
• · De bewaartermijn voor gebeurtenis- en gebruikersgegevens in Google Analytics is ingesteld op 14 maanden.
• · Meta-cookies blijven doorgaans maximaal ongeveer 90 dagen bestaan. Meta en andere externe diensten kunnen daarnaast eigen bewaartermijnen hanteren volgens hun privacy-informatie en accountinstellingen.

Verwerking buiten de EER

Google, Meta, WhatsApp, Cloudflare, FormSubmit, Trainin of hun technische leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken. Wanneer voor zo’n doorgifte een wettelijke waarborg nodig is, moet de betreffende dienstverlener een passend doorgiftemechanisme toepassen, zoals een toepasselijk adequaatheidsbesluit — waaronder het EU-VS Data Privacy Framework wanneer de ontvanger daarvoor geldig is gecertificeerd — of door de Europese Commissie goedgekeurde standaardcontractbepalingen. Welke waarborg van toepassing is, kan per dienst en moment verschillen; de actuele privacy-informatie van de betreffende aanbieder geeft hierover nadere informatie.

Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• · Recht op inzage in jouw persoonsgegevens
• · Recht op correctie van onjuiste gegevens
• · Recht op verwijdering (onder bepaalde voorwaarden)
• · Recht op beperking van de verwerking
• · Recht op dataportabiliteit
• · Recht van bezwaar bij verwerking op basis van gerechtvaardigd belang
• · Recht om toestemming op ieder moment in te trekken, zonder dat dit afdoet aan eerdere rechtmatige verwerking

Een verzoek kun je indienen via info@fitbymarieke.nl. Wij reageren binnen 30 dagen.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen verlies of ongeautoriseerde toegang.

Klachten

Heb je een klacht over de verwerking van jouw persoonsgegevens? Neem dan eerst contact op viainfo@fitbymarieke.nl. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).