Privacy verklaring

CasvanstraatenPTC – gevestigd te Westzaan | Versie: juni 2026 · van kracht conform de AVG (GDPR)

Artikel 1 – Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is:

CasvanstraatenPTC (CVS PTC)
Cas van Straaten
Rak 195, 1551NA Westzaan
cas@cvsptc.nl · +31 75 207 5073
KvK: 88658163

CVS PTC is niet verplicht een Functionaris Gegevensbescherming (FG) aan te stellen. Voor vragen over privacy kunt u direct contact opnemen via bovenstaand e-mailadres.


Artikel 2 – Welke persoonsgegevens verwerken wij?
CVS PTC verwerkt de volgende categorieën persoonsgegevens:

Identificatie & contact:
Voor- en achternaam, geboortedatum
Adres, e-mailadres, telefoonnummer
Bankgegevens (uitsluitend via Trainin voor incasso)

Gezondheids- en lichaamsgegevens:
InBody-meetresultaten (spiermassa, vetpercentage, vochtbalans)
Door de klant zelf opgegeven informatie over blessures, klachten of medische aandoeningen
Trainingsvoortgang, logboekgegevens en evaluatieresultaten

Overig:
Communicatie via WhatsApp, e-mail of Trainin
Foto- en videomateriaal indien de klant hiervoor toestemming heeft gegeven


Artikel 3 – Doeleinden & grondslagen
CVS PTC verwerkt persoonsgegevens uitsluitend voor de volgende doeleinden en op basis van de volgende rechtsgrondslagen:

Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG):
Opstellen en uitvoeren van trainings- en voedingsplannen
Plannen en beheren van sessies via Trainin
Facturatie en betalingsverwerking
WhatsApp-support en begeleiding

Gerechtvaardigd belang (art. 6 lid 1 sub f AVG):
Bijhouden van trainingsvoortgang en lichaamsmetingen voor optimale begeleiding
Verbetering van dienstverlening op basis van klantfeedback

Toestemming (art. 6 lid 1 sub a AVG):
Gebruik van resultaten (anoniem of met naam/foto) voor marketing en social media — uitsluitend na expliciete toestemming
Plaatsen van foto- of videomateriaal waarop de klant herkenbaar in beeld is

Wettelijke verplichting (art. 6 lid 1 sub c AVG):
Bewaren van financiële gegevens conform de fiscale bewaarplicht (7 jaar)


Artikel 4 – Bijzondere persoonsgegevens (gezondheidsdata)
Gegevens over gezondheid zijn bijzondere persoonsgegevens in de zin van de AVG. CVS PTC verwerkt deze uitsluitend:
Op basis van uitdrukkelijke toestemming van de klant, gegeven via de samenwerkingsovereenkomst.
Voor zover strikt noodzakelijk voor de uitvoering van de dienstverlening (begeleiding, veiligheid, blessurepreventie).
CVS PTC verstrekt gezondheidsinformatie nooit aan derden zonder uitdrukkelijke schriftelijke toestemming van de klant.


Artikel 5 – Bewaartermijnen
Klantgegevens en trainingsdossiers: gedurende de looptijd van de overeenkomst en maximaal 2 jaar daarna.
Financiële en administratieve gegevens: 7 jaar, conform de wettelijke fiscale bewaarplicht.
Gezondheids- en lichaamsgegevens (InBody): maximaal 2 jaar na beëindiging van het traject, tenzij de klant eerder verwijdering verzoekt.
Foto- en videomateriaal: totdat de klant toestemming intrekt of verwijdering verzoekt.
Na verstrijken van de bewaartermijn worden gegevens veilig en aantoonbaar vernietigd.


Artikel 6 – Delen met derden
CVS PTC verstrekt uw persoonsgegevens niet aan derden, tenzij:
Dit noodzakelijk is voor de uitvoering van de overeenkomst (bijv. Trainin als verwerker voor abonnementen en betalingen).
CVS PTC hiertoe wettelijk verplicht is (bijv. op verzoek van de Belastingdienst).
De klant hiervoor uitdrukkelijk schriftelijke toestemming heeft gegeven.

Verwerkers (zoals Trainin) zijn contractueel verplicht uw gegevens strikt vertrouwelijk te behandelen en uitsluitend te gebruiken voor de overeengekomen doeleinden. CVS PTC sluit hiertoe verwerkersovereenkomsten af conform de AVG.
CVS PTC verstrekt geen persoonsgegevens aan landen buiten de Europese Economische Ruimte (EER), tenzij er sprake is van een adequaatheidsbesluit of passende waarborgen conform de AVG.


Artikel 7 – Uw rechten als betrokkene
Op grond van de AVG heeft u de volgende rechten:

Recht op inzage (art. 15 AVG): u kunt een overzicht opvragen van alle gegevens die CVS PTC van u verwerkt.
Recht op rectificatie (art. 16 AVG): u kunt onjuiste of onvolledige gegevens laten corrigeren.
Recht op verwijdering (“recht op vergeten worden”, art. 17 AVG): u kunt verzoeken uw gegevens te wissen, tenzij CVS PTC een wettelijke bewaarplicht heeft.
Recht op beperking van verwerking (art. 18 AVG): u kunt verzoeken de verwerking tijdelijk te beperken, bijvoorbeeld tijdens een bezwaar.
Recht op dataportabiliteit (art. 20 AVG): u kunt uw gegevens in een gestructureerd, gangbaar formaat opvragen.
Recht van bezwaar (art. 21 AVG): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Recht om toestemming in te trekken: verleende toestemming (bijv. voor foto/video of marketing) kan te allen tijde worden ingetrokken zonder dat dit de rechtmatigheid van eerdere verwerking aantas­t.

Verzoeken kunt u schriftelijk indienen via cas@cvsptc.nl. CVS PTC reageert binnen 30 dagen. Indien een verzoek complex is of er veel verzoeken zijn, kan deze termijn met maximaal 2 maanden worden verlengd, met kennisgeving.

U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP) via www.autoriteitpersoonsgegevens.nl.


Artikel 8 – Beveiliging
CVS PTC neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, openbaarmaking of wijziging.
Communicatie via e-mail en WhatsApp is niet per definitie end-to-end versleuteld. CVS PTC raadt aan geen gevoelige medische informatie te delen via WhatsApp.
Bij een datalek dat risico’s oplevert voor uw rechten en vrijheden, informeert CVS PTC u en de Autoriteit Persoonsgegevens conform de wettelijke meldplicht (art. 33-34 AVG) zo spoedig mogelijk en uiterlijk binnen 72 uur.


Artikel 9 – Website & cookies
De website www.cvsptc.nl kan gebruikmaken van analytische cookies (bijv. Google Analytics) om bezoekersgedrag te meten. Hierbij worden geen persoonsgegevens gekoppeld aan individuele bezoekers.
Functionele cookies zijn noodzakelijk voor het goed functioneren van de website en vereisen geen toestemming.
Voor overige cookies vraagt CVS PTC toestemming via de cookiebanner op de website.


Artikel 10 – Wijzigingen in deze verklaring
CVS PTC behoudt zich het recht voor deze privacyverklaring te wijzigen. De meest actuele versie is altijd beschikbaar op www.cvsptc.nl/privacy-verklaring. Bij ingrijpende wijzigingen worden klanten per e-mail geïnformeerd.
Versie: juni 2026. Vorige versies zijn op verzoek beschikbaar