Privacy

Privacybeleid

Versie 2 — laatst bijgewerkt: 5 augustus 2026

Fittin’ verwerkt je persoonsgegevens volgens de Algemene Verordening Gegevensbescherming (AVG/GDPR). Hieronder lees je precies welke gegevens we bijhouden, waarom we dat mogen, hoe lang we ze bewaren en wat je zelf kan doen. We verkopen je gegevens nooit en we gebruiken geen reclame- of trackingtechnologie.

1. Wie is verantwoordelijk?

De verwerkingsverantwoordelijke is De Wereld Draait Door VZW (Fittin’), Aannemersstraat 186, 9040 Gent, België — ondernemingsnummer BE 0772.565.606. Voor alles wat met je gegevens te maken heeft, mail je info@fittin.be. We zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen; je vragen komen rechtstreeks bij de zaakvoerder terecht.

2. Welke gegevens verwerken we, en waarom mogen we dat?

Per soort gegeven staat hieronder ook de wettelijke grondslag.

Accountgegevens — je naam, e-mailadres en (als je via Google inlogt) je Google-profielnaam. Grondslag: uitvoering van de overeenkomst.
Boekingen en betalingen — je reserveringen, tegoeden, abonnement, en per betaling het bedrag, de datum en de status. Grondslag: uitvoering van de overeenkomst, en wettelijke verplichting voor de boekhouding. Je kaartgegevens komen nooit bij ons terecht; die gaan rechtstreeks naar Stripe.
Toegang tot de zaal — welke toegangscode voor welke boeking is aangemaakt en wanneer de deur openging. Grondslag: uitvoering van de overeenkomst en ons gerechtvaardigd belang bij de beveiliging van een onbemande zaal.
Gezondheidsgerelateerde gegevens — je lichaamsmetingen (gewicht, lengte, streefgewicht) en je trainingslogs, alleen als je die zelf invult. Dit zijn bijzondere categorieën van gegevens. Grondslag: jouw uitdrukkelijke toestemming (art. 9.2.a AVG). Die vragen we afzonderlijk, je kan ze op elk moment intrekken, en zonder die toestemming werkt de rest van Fittin’ gewoon.
Communicatie — berichten met je coach of met ons, en je meldingen over defecten. Grondslag: uitvoering van de overeenkomst.
Nieuwsbrief — je e-mailadres en je voorkeuren. Grondslag: jouw toestemming, in te trekken via de link onderaan elke mail.
Bezoekstatistieken — welke pagina’s bezocht worden, van welke website je kwam en of je op gsm of computer zit. Er wordt daarbij een dagelijks wisselende, onomkeerbare code gebruikt in plaats van je IP-adres. Grondslag: gerechtvaardigd belang bij het begrijpen en verbeteren van onze site. Details staan op onze cookiepagina.
Foutmeldingen — als er iets misgaat in je browser, loggen we het foutbericht en de pagina. Grondslag: gerechtvaardigd belang bij een werkende app.

We nemen geen geautomatiseerde beslissingen met rechtsgevolgen voor jou en we maken geen profielen om je gedrag te voorspellen.

3. Gegevens van iemand anders dan jezelf

Nodig je iemand uit voor een sessie, of geeft een coach de naam op van een klant die zelf geen Fittin’-account heeft, dan verwerken wij ook diens gegevens — beperkt tot wat nodig is om te weten wie er in de zaal komt. Wie zo’n naam doorgeeft, is er zelf verantwoordelijk voor dat die persoon daarvan op de hoogte is. Wij gebruiken die gegevens voor niets anders en verwijderen ze samen met de boeking.

4. Hoe lang bewaren we wat?

Account en profiel	Zolang je account bestaat, en tot 12 maanden na je laatste sessie als je niets meer van je laat horen. Daarna verwijderen of anonimiseren we.
Boekingen	3 jaar — zodat we vragen of geschillen over een sessie kunnen beantwoorden.
Betalingen en facturen	7 jaar, wettelijke bewaartermijn voor de boekhouding. Deze gegevens verdwijnen dus niet bij het verwijderen van je account.
Toegangscodes en deurlogs	Codes worden na je sessie meteen ingetrokken. Logs bewaren we 12 maanden voor de veiligheid van een onbemande zaal.
Lichaamsmetingen en trainingslogs	Zolang je toestemming loopt. Trek je ze in, dan wissen we ze.
Nieuwsbrief	Tot je uitschrijft. Je uitschrijving zelf houden we bij zodat we je niet opnieuw aanschrijven.
Bezoekstatistieken	14 maanden, daarna enkel nog als totalen zonder enige herleidbaarheid.
Foutmeldingen	12 maanden.

5. Met wie delen we gegevens?

We verkopen je gegevens nooit en gebruiken ze niet voor reclame van derden. We werken met een beperkt aantal verwerkers, elk met een verwerkersovereenkomst en enkel voor wat ze nodig hebben:

Supabase — database en accounts, gehost in de Europese Unie.
Stripe — betalingen. PCI-DSS-gecertificeerd.
Resend — verzending van e-mails.
Vercel — hosting van de website.
Nuki — het slimme deurslot en de toegangscodes.

Doorgifte buiten de Europese Economische Ruimte. Stripe, Resend en Vercel zijn Amerikaanse bedrijven en kunnen gegevens (laten) verwerken buiten de EER. Dat gebeurt op basis van de standaardcontractbepalingen van de Europese Commissie, aangevuld met het EU-VS Data Privacy Framework waar de partij daarvoor gecertificeerd is. Een kopie van die waarborgen kan je opvragen via info@fittin.be.

Daarnaast delen we gegevens met je coach wanneer je met die coach traint of verbonden bent — dan ziet die je naam, je sessies en wat je zelf met hem deelt.

6. Hoe beveiligen we je gegevens?

Alle verbindingen verlopen versleuteld. Toegang tot de database is beperkt per rol, zodat een lid enkel zijn eigen gegevens ziet en een coach enkel die van zijn verbonden clienten. Gevoelige sleutels en de deurcode van de zaal staan in een apart, afgeschermd deel van de database dat niet vanuit de browser bereikbaar is. Wachtwoorden bewaren we nooit leesbaar.

7. Je rechten

Je hebt het recht om:

je gegevens in te kijken en er een kopie van te krijgen;
ze te laten verbeteren als er iets niet klopt;
ze te laten verwijderen;
de verwerking te laten beperken of er bezwaar tegen te maken;
je gegevens mee te nemen in een leesbaar bestand;
je toestemming in te trekken, zonder dat dit iets afdoet aan wat daarvoor gebeurde.

Inkijken, downloaden en verwijderen kan je grotendeels zelf doen, onderaan je account. Liever per mail? Schrijf naar info@fittin.be; we antwoorden binnen 30 dagen.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kan je klacht indienen bij de Belgische Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel — gegevensbeschermingsautoriteit.be.

8. Wijzigingen

We kunnen dit privacybeleid aanpassen. Bij belangrijke wijzigingen verwittigen we je per e-mail. De meest recente versie staat altijd op deze pagina, met het versienummer en de datum bovenaan.