Privacyverklaring HRM Fitness Coach
Versie 1.9 – 25 oktober 2026. Geldt voor de kiosk in de sportschool en de app HRM Fitness Coach (coach.hrmfitness.nl).
In het kort
- We gebruiken je gegevens om je trainings- en voedingsschema te maken, je voortgang bij te houden en je pakket te regelen.
- Gegevens over je lichaam en gezondheid verwerken we alleen met je uitdrukkelijke toestemming.
- Je schema's worden automatisch gemaakt met kunstmatige intelligentie (Gemini van Google). Daarbij sturen we geen naam of e-mailadres mee.
- Wat je bij de kiosk invult, wordt binnen 30 minuten gewist als je geen account maakt.
- We verkopen je gegevens nooit en gebruiken ze niet voor reclame. De app plaatst geen volgcookies.
- In de app kun je je gegevens zelf downloaden en je account met alles erin verwijderen.
1. Wie is verantwoordelijk?
HRM Fitness Coach is een dienst van HRM Fitness B.V., Heirstraat 28, 6129 PK Urmond, ingeschreven bij de Kamer van Koophandel onder nummer 62514725. HRM Fitness B.V. is de verwerkingsverantwoordelijke voor de gegevens in deze verklaring („wij”).
Vragen over je privacy, of wil je een van je rechten gebruiken? Mail naar info@hrmfitness.nl of bel 046 888 1133. Voor je lidmaatschap van de sportschool zelf geldt ook de algemene privacyverklaring van HRM Fitness.
2. Welke gegevens verwerken we?
Bij de kiosk
- geslacht, leeftijd, lengte, gewicht en (als je die invult) een geschat vetpercentage en lichaamsmaten;
- je trainingservaring, sport, doel, hoe vaak en hoe lang je wilt trainen en de plekken waar je last van hebt;
- als je voor voeding kiest: wat je eet (bijvoorbeeld halal of vegetarisch), allergieën of intoleranties, het aantal maaltijden per dag en of je vooruit kookt;
- het pakket dat je kiest.
Deze antwoorden worden pas opgeslagen als je op het laatste scherm je QR-code krijgt. Ze zijn dan alleen te openen met die code. Maak je binnen 30 minuten geen account, of tik je eerder op opnieuw beginnen, dan worden ze gewist.
Als je een account maakt
- je naam, e-mailadres, telefoonnummer en een versleuteld wachtwoord;
- de antwoorden van de kiosk (die worden je profiel) en het moment waarop je toestemming gaf;
- je pakket, de betaling (bedrag, status en een referentie van de betaaldienst; geen bankgegevens) of de activering aan de balie.
Als je de app gebruikt
- je schema's: trainingsschema, voedingsrichtlijnen en weekmenu;
- vragen en antwoorden in gesprekken met het HRM-team, inclusief de oefening of voedingsdoelen die je bij je vraag meestuurt. Deze berichten worden niet naar de AI gestuurd. Ze vallen onder dezelfde download-, verwijder- en bewaarmogelijkheden als de rest van je accountgegevens;
- je vragen aan de AI-coach en zijn antwoorden, de recepten die de AI-coach voor je maakt, de recepttips die hij per dag voor je kiest, en je vastenperiodes (begin, doel en einde);
- of je meedoet aan de maandchallenge op de kiosk, en sinds wanneer. Doe je mee, dan toont het scherm in de sportschool je voornaam, de eerste letter van je achternaam en je aantal trainingen die maand, zichtbaar voor iedereen in de zaal. Je zet dit zelf aan en uit onder Gegevens. Het gesprek met de AI-coach kun je zelf wissen; coaches van HRM Fitness kunnen het inzien;
- je trainingen: oefeningen, gewichten, herhalingen, hoe zwaar het voelde en je opmerkingen;
- gebruik je de app op een Wear OS-horloge: je gemiddelde en hoogste hartslag tijdens een training (alleen terwijl je traint, geen metingen daarbuiten);
- koppel je de Android-app aan Health Connect: per dag je stappen, slaapduur en rusthartslag, het gewicht en vetpercentage van je weegschaal, en je workouts uit apps als Garmin Connect en Strava (zie hieronder);
- je voeding: je dagboek, water, gewicht, boodschappenlijst en ingrediënten die je niet lust;
- bij een abonnement: je antwoorden op de 4-wekencheck (hoe het ging, je gewicht, je doel en klachten);
- je lichaamsmaten en, alleen met je aparte toestemming, voortgangsfoto's;
- als je meldingen aanzet: een technisch adres van je telefoon of browser.
Health Connect (Android)
Op een Android-telefoon kun je de app koppelen aan Health Connect, waar apps als Samsung Health, Google Fit, Garmin Connect, Strava en de app van je weegschaal hun gegevens bewaren. Je kiest zelf wat de app mag:
- lezen: stappen, slaap, rusthartslag, gewicht en vetpercentage. De app leest die alleen terwijl je hem open hebt, en stuurt per dag het totaal of de laatste meting naar ons: je stappen, minuten slaap, gemiddelde rusthartslag, gewicht en vetpercentage. Geen tijdstippen, locaties of losse metingen;
- lezen, workouts: de workouts die andere apps (zoals Garmin Connect en Strava) de laatste twee weken in Health Connect zetten, met de afstand en calorieën die die app erbij bewaarde. Per workout sturen we het soort sport, de naam, begin- en eindtijd, afstand, calorieën en uit welke app hij komt. Geen routes, locaties of hartslag;
- schrijven: je afgeronde trainingen (naam, begin- en eindtijd), zodat ze ook in je andere apps staan.
We gebruiken deze gegevens alleen om je voortgang te laten zien aan jou en je coach en om je schema's bij te sturen. We sturen ze niet naar Gemini, verkopen ze niet, gebruiken ze niet voor advertenties en delen ze met niemand anders dan in onderdeel 5 staat. Het gebruik van gegevens uit Health Connect volgt het Health Connect-beleid van Google, inclusief de eisen voor beperkt gebruik (Limited Use). Ontkoppelen kan altijd in de app onder Gegevens of in Health Connect zelf; wat we al hebben, bewaren we zoals de rest van je gegevens in de app (onderdeel 6).
Maak je een foto van je maaltijd of van een voedingsetiket, dan gebruiken we die alleen om de voedingswaarde te schatten; de foto zelf bewaren we niet. De meeste gegevens hierboven zeggen iets over je lichaam en gezondheid. Dat zijn bijzondere persoonsgegevens, die we extra zorgvuldig behandelen.
3. Waarom, en op welke grond?
| Doel | Grondslag |
|---|---|
| Je schema's maken en je voortgang, trainingen en voeding bijhouden (gezondheidsgegevens) | Je uitdrukkelijke toestemming |
| Voortgangsfoto's bewaren en tonen | Je aparte, uitdrukkelijke toestemming |
| Je account, inloggen, wachtwoord herstellen, je pakket leveren en betalingen verwerken | Uitvoering van de overeenkomst |
| Je meldingen sturen (bijvoorbeeld dat je schema klaarstaat) | Je toestemming (je zet meldingen zelf aan) |
| Je mailen over je account, betaling, schema en 4-wekencheck | Uitvoering van de overeenkomst |
| Je herinneren aan een openstaande betaling en het aflopen van je pakket. Afmelden kan met de link onderaan die mails | Gerechtvaardigd belang |
| Onze administratie | Wettelijke verplichting (belastingwetgeving) |
| De app en kiosk beveiligen en misbruik voorkomen | Gerechtvaardigd belang |
Zonder je toestemming voor de gezondheidsgegevens kunnen we geen schema voor je maken. Je kunt die toestemming altijd intrekken (zie onderdeel 9); wat er vóór dat moment met je gegevens is gebeurd, blijft rechtmatig.
4. Kunstmatige intelligentie: je schema wordt automatisch gemaakt
Na je betaling of de activering aan de balie maakt de app je trainingsschema, voedingsrichtlijnen en weekmenu met Gemini, de kunstmatige intelligentie van Google. Bij een abonnement gebeurt dat opnieuw na elke 4-wekencheck. In de app schat Gemini ook de voedingswaarde van een maaltijdfoto, etiket of product en stelt hij vervangers voor een ingrediënt voor. Stel je een vraag aan de AI-coach in de app, dan stuurt de app je vraag en de laatste berichten van dat gesprek naar Gemini, met je voedingsdoelen, wat je die dag gelogd hebt, of je die dag traint of vast, je trainingsschema met je volgende training en je laatste drie trainingen, en de recepten in de app. Voor de recepttips op het tabblad Recepten stuurt de app eens per dag dezelfde soort gegevens en een lijst met recepten. De AI-coach geeft algemene adviezen en kan niets in je schema of dagboek veranderen. Een medewerker controleert zijn antwoorden en tips niet vooraf; coaches van HRM Fitness kunnen het gesprek wel inzien.
- We sturen alleen mee wat voor het schema nodig is, zoals je leeftijd, geslacht, lengte, gewicht, ervaring, sport, doel, trainingsdagen, klachten, eetwensen en je antwoorden op de 4-wekencheck. Geen naam, e-mailadres of telefoonnummer.
- Begeleidt de AI-coach je, dan komt het schema direct in je app, zonder dat een medewerker het eerst controleert. Heb je een coach van HRM Fitness, dan ziet die het schema en je antwoorden op de 4-wekencheck en controleert hij het eerst. Ziet de AI een reden voor extra zorg (bijvoorbeeld een advies om een diëtist te raadplegen), dan krijgt ons team een melding.
- Je schema's zijn algemene adviezen voor training en voeding, geen medisch advies. Er worden geen besluiten over je genomen met rechtsgevolgen of die je in aanmerkelijke mate treffen. Wil je dat een medewerker naar je schema kijkt? Vraag het aan de balie of via info@hrmfitness.nl.
5. Met wie delen we je gegevens?
We delen gegevens alleen met partijen die nodig zijn om de dienst te leveren, en alleen wat zij nodig hebben:
| Partij | Waarvoor | Welke gegevens |
|---|---|---|
| Medewerkers en coaches van HRM Fitness | Je helpen en je schema's bijsturen als dat nodig is. Baliemedewerkers zien alleen je naam, contactgegevens en pakket, geen gezondheidsgegevens | Wat nodig is voor hun taak |
| Cloudflare | Hosting van de app en de kiosk en opslag van de database en bestanden (in de Europese Unie) | Alle gegevens in de app |
| Cloudflare en Resend | Het versturen van de e-mails van de app; Resend alleen als reserve (servers in de Europese Unie) | Je naam, e-mailadres en de inhoud van de mail |
| Google (Gemini) | Schema's maken, voedingswaarden schatten, de AI-coach en de recepttips (onderdeel 4) | De gegevens die voor die taak nodig zijn, en maaltijd- en etiketfoto's |
| Mollie (Mollie B.V., Amsterdam) | Je online betaling verwerken en fraude voorkomen | Het pakket, het bedrag en je betaalgegevens (die vul je bij Mollie in) |
| De meldingsdienst van je telefoon of browser (zoals Apple, Google of Mozilla) | Meldingen afleveren, alleen als je die aanzet | Een technisch adres; de inhoud haalt je telefoon bij ons op |
| YouTube (Google) | Een uitlegvideo bij een oefening afspelen, alleen als je zelf op afspelen tikt (via youtube-nocookie.com) | Technische gegevens, zoals je IP-adres |
| Open Food Facts | Een product opzoeken als je een barcode scant | Alleen de barcode |
Je abonnement (VIP) regelen we aan de balie in ons ledensysteem Control Plus; daarvoor geldt de algemene privacyverklaring van HRM Fitness. Met partijen die in onze opdracht gegevens verwerken, sluiten we een verwerkersovereenkomst. Sommige partijen verwerken gegevens buiten de Europese Economische Ruimte; dan zorgen we voor passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie of het EU-VS Data Privacy Framework.
6. Hoe lang bewaren we je gegevens?
| Gegevens | Bewaartermijn |
|---|---|
| Antwoorden bij de kiosk zonder account | Maximaal 30 minuten |
| Je account en alle gegevens in de app | Zolang je pakket of abonnement loopt, en tot maximaal 12 maanden daarna. Je kunt je account eerder zelf verwijderen; dan wissen we alles direct |
| Voortgangsfoto's | Tot je ze verwijdert of je toestemming intrekt, uiterlijk tot je account wordt verwijderd |
| Maaltijd- en etiketfoto's | Niet bewaard |
| Betaalgegevens en facturen | 7 jaar (wettelijke bewaarplicht) |
7. Beveiliging
- De app en de kiosk werken alleen via een beveiligde verbinding (https). Wachtwoorden worden versleuteld opgeslagen.
- Alleen jij en de medewerkers die je begeleiden kunnen je gegevens in de app zien. Een kiosk moet eerst door ons worden gekoppeld en kan je gegevens na het scannen van de QR-code niet meer openen.
- Voortgangsfoto's zijn alleen na inloggen te openen en worden niet in de cache van je browser bewaard.
Denk je dat er iets mis is met de beveiliging van je gegevens? Laat het ons direct weten via info@hrmfitness.nl.
8. Cookies en opslag op je apparaat
De app plaatst geen volgcookies, gebruikt geen statistiek-, advertentie- of sessie-opnameprogramma's en laadt geen lettertypen of andere bestanden van Google of andere partijen. Alleen als je zelf een YouTube-video bij een oefening start, wordt die bij YouTube opgehaald. Als je inlogt, plaatst de app een noodzakelijke sessiecookie. De app bewaart een paar dingen op je eigen telefoon zodat hij ook zonder internet werkt, zoals je training van dat moment. De kiosk bewaart alleen zijn eigen koppelcode, geen gegevens van bezoekers.
9. Jouw rechten
Je hebt het recht om je gegevens in te zien, te laten verbeteren, te laten verwijderen, het gebruik te laten beperken, bezwaar te maken, je gegevens mee te nemen en een gegeven toestemming in te trekken. In de app kun je onder Gegevens zelf al je gegevens downloaden en je account met alle gegevens verwijderen. Voor de rest mail je naar info@hrmfitness.nl. We reageren binnen een maand en kunnen je vragen je te identificeren; stuur nooit ongevraagd een kopie van je identiteitsbewijs.
10. Jonger dan 16 jaar
De kiosk en het zelf aanmaken van een account zijn voor iedereen vanaf 16 jaar. Ben je jonger, dan kan alleen een medewerker aan de balie een account voor je regelen, met toestemming van je ouder of wettelijk vertegenwoordiger. Die kan ook namens jou je rechten gebruiken.
11. Klachten
Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
12. Wijzigingen
We kunnen deze verklaring aanpassen als de dienst of de wet verandert. De actuele versie staat altijd op deze pagina. Bij een belangrijke wijziging laten we het je in de app weten.
HRM Fitness B.V. · Heirstraat 28, 6129 PK Urmond · KvK 62514725 · info@hrmfitness.nl · Voorwaarden