CasvanstraatenPTC, gevestigd te Westzaan | Versie: juni 2026 · van kracht conform de AVG (GDPR)
Artikel 1Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is:
CasvanstraatenPTC (CVS PTC)
Cas van Straaten
Rak 195, 1551NA Westzaan
cas@cvsptc.nl · +31 75 207 5073
KvK: 88658163
CVS PTC is niet verplicht een Functionaris Gegevensbescherming (FG) aan te stellen. Voor vragen over privacy kunt u direct contact opnemen via bovenstaand mailadres.
Artikel 2Welke persoonsgegevens verwerken wij?
CVS PTC verwerkt de volgende categorieën persoonsgegevens:
Identificatie & contact:
Voornaam en achternaam, geboortedatum
Adres, mailadres, telefoonnummer
Bankgegevens (uitsluitend via Trainin voor incasso)
Gegevens over gezondheid zijn bijzondere persoonsgegevens in de zin van de AVG. CVS PTC verwerkt deze uitsluitend:
Op basis van uitdrukkelijke toestemming van de klant, gegeven via de samenwerkingsovereenkomst.
Voor zover strikt noodzakelijk voor de uitvoering van de dienstverlening (begeleiding, veiligheid, blessurepreventie).
CVS PTC verstrekt gezondheidsinformatie nooit aan derden zonder uitdrukkelijke schriftelijke toestemming van de klant.
Artikel 5Bewaartermijnen
Klantgegevens en trainingsdossiers: gedurende de looptijd van de overeenkomst en maximaal 2 jaar daarna.
Financiële en administratieve gegevens: 7 jaar, conform de wettelijke fiscale bewaarplicht.
Gezondheidsgegevens en lichaamsgegevens (InBody): maximaal 2 jaar na beëindiging van het traject, tenzij de klant eerder verwijdering verzoekt.
Foto en videomateriaal: totdat de klant toestemming intrekt of verwijdering verzoekt.
Na verstrijken van de bewaartermijn worden gegevens veilig en aantoonbaar vernietigd.
Artikel 6Delen met derden
CVS PTC verstrekt uw persoonsgegevens niet aan derden, tenzij:
Dit noodzakelijk is voor de uitvoering van de overeenkomst (bijv. Trainin als verwerker voor abonnementen en betalingen).
CVS PTC hiertoe wettelijk verplicht is (bijv. op verzoek van de Belastingdienst).
De klant hiervoor uitdrukkelijk schriftelijke toestemming heeft gegeven.
Verwerkers (zoals Trainin) zijn contractueel verplicht uw gegevens strikt vertrouwelijk te behandelen en uitsluitend te gebruiken voor de overeengekomen doeleinden. CVS PTC sluit hiertoe verwerkersovereenkomsten af conform de AVG.
CVS PTC verstrekt geen persoonsgegevens aan landen buiten de Europese Economische Ruimte (EER), tenzij er sprake is van een adequaatheidsbesluit of passende waarborgen conform de AVG.
Artikel 7Uw rechten als betrokkene
Op grond van de AVG heeft u de volgende rechten:
Recht op inzage (art. 15 AVG): u kunt een overzicht opvragen van alle gegevens die CVS PTC van u verwerkt.
Recht op rectificatie (art. 16 AVG): u kunt onjuiste of onvolledige gegevens laten corrigeren.
Recht op verwijdering (“recht op vergeten worden”, art. 17 AVG): u kunt verzoeken uw gegevens te wissen, tenzij CVS PTC een wettelijke bewaarplicht heeft.
Recht op beperking van verwerking (art. 18 AVG): u kunt verzoeken de verwerking tijdelijk te beperken, bijvoorbeeld tijdens een bezwaar.
Recht op dataportabiliteit (art. 20 AVG): u kunt uw gegevens in een gestructureerd, gangbaar formaat opvragen.
Recht van bezwaar (art. 21 AVG): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Recht om toestemming in te trekken: verleende toestemming (bijv. voor foto/video of marketing) kan te allen tijde worden ingetrokken zonder dat dit de rechtmatigheid van eerdere verwerking aantast.
Verzoeken kunt u schriftelijk indienen via cas@cvsptc.nl. CVS PTC reageert binnen 30 dagen. Indien een verzoek complex is of er veel verzoeken zijn, kan deze termijn met maximaal 2 maanden worden verlengd, met kennisgeving.
U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP) via www.autoriteitpersoonsgegevens.nl.
Artikel 8Beveiliging
CVS PTC neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, openbaarmaking of wijziging.
Communicatie via mail en WhatsApp is niet per definitie end to end versleuteld. CVS PTC raadt aan geen gevoelige medische informatie te delen via WhatsApp.
Bij een datalek dat risico’s oplevert voor uw rechten en vrijheden, informeert CVS PTC u en de Autoriteit Persoonsgegevens conform de wettelijke meldplicht (art. 33-34 AVG) zo spoedig mogelijk en uiterlijk binnen 72 uur.
Artikel 9Website & cookies
De website www.cvsptc.nl meet bezoekersaantallen met Cloudflare Web Analytics. Dat werkt zonder cookies en zonder dat individuele bezoekers gevolgd worden. CVS PTC ziet alleen totalen, zoals het aantal bezoeken per pagina.
De agenda (Trainin) en het contactformulier (Zoho) zijn ingebouwd vanaf de websites van die leveranciers. Zij kunnen functionele cookies plaatsen die nodig zijn om een afspraak of aanvraag te verwerken. Daarvoor is geen toestemming nodig.
De kaart van Google Maps laadt pas als je er zelf op klikt. Vanaf dat moment kan Google cookies plaatsen. CVS PTC gebruikt zelf geen cookies voor advertenties of om je te volgen.
Artikel 10Wijzigingen in deze verklaring
CVS PTC behoudt zich het recht voor deze privacyverklaring te wijzigen. De meest actuele versie is altijd beschikbaar op www.cvsptc.nl/privacy verklaring. Bij ingrijpende wijzigingen worden klanten per mail geïnformeerd.
Versie: juni 2026. Vorige versies zijn op verzoek beschikbaar