Privacybeleid

Privacybeleid

Laatst bijgewerkt: 12 augustus 2026

ThuisFitPro vindt een zorgvuldige omgang met persoonsgegevens belangrijk. In dit privacybeleid leggen we uit welke persoonsgegevens we verzamelen, waarom we deze gebruiken, met welke partijen gegevens kunnen worden gedeeld en welke rechten je hebt.

Dit privacybeleid is van toepassing op onze website, webshop, digitale producten, software, klantcontact en overige diensten.

1. Wie is verantwoordelijk voor je persoonsgegevens?

ThuisFitPro is een handelsnaam van:

MD Creative
Oosterweg 7
9367 RJ De Wilp
Nederland

KvK-nummer: 42121070
Vestigingsnummer: 000066249325
E-mail: info@thuisfitpro.nl

MD Creative, handelend onder de naam ThuisFitPro, is verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt via de website, webshop, bestellingen en het rechtstreekse klantcontact.

Voor persoonsgegevens die coaches via het ThuisFitPro-klantenportaal van hun eigen klanten verwerken, kan een andere rolverdeling gelden. Meer hierover staat in artikel 9 van dit beleid.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van hoe je onze website en diensten gebruikt, kunnen wij de volgende gegevens verwerken:

Contact- en accountgegevens

  • Voor- en achternaam;

  • Bedrijfsnaam;

  • Factuur- en afleveradres;

  • E-mailadres;

  • Telefoonnummer;

  • Account- en inloggegevens;

  • Correspondentie en klantenserviceberichten.

Bestel- en betaalgegevens

  • Bestelde producten of diensten;

  • Ordernummer;

  • Bestel- en leveringsinformatie;

  • Factuurgegevens;

  • Betaalstatus;

  • Gekozen betaalmethode;

  • Retour-, garantie- en klachtgegevens.

Wij ontvangen in principe niet je volledige betaalkaart- of bankgegevens. Betalingen worden verwerkt door de gekozen betaaldienstverlener.

Gegevens voor custom kleding

Wanneer je kleding of accessoires laat personaliseren, kunnen wij ook verwerken:

  • Logo’s, afbeeldingen en ontwerpen;

  • Bedrijfsnaam en huisstijlgegevens;

  • Gekozen kleuren, maten en printlocaties;

  • Opmerkingen over de gewenste bedrukking;

  • Digitale drukproeven en jouw goedkeuring daarvan.

Lever geen persoonsgegevens of afbeeldingen van anderen aan wanneer je daarvoor geen toestemming of andere geldige grondslag hebt.

Website- en apparaatgegevens

Bij het bezoeken van onze website kunnen onder andere de volgende technische gegevens worden verwerkt:

  • IP-adres;

  • Browser- en apparaattype;

  • Besturingssysteem;

  • Bezochte pagina’s;

  • Datum, tijd en duur van een bezoek;

  • Verwijzende website;

  • Cookievoorkeuren;

  • Technische fout- en beveiligingsgegevens.

Software- en portaalgegevens

Wanneer je gebruikmaakt van onze software kunnen wij, afhankelijk van de functionaliteiten, verwerken:

  • Account- en organisatiegegevens;

  • Naam en contactgegevens van gebruikers;

  • Gebruikersrollen en toegangsrechten;

  • Instellingen en huisstijlgegevens;

  • Login- en activiteitgegevens;

  • Technische loggegevens;

  • Supportverzoeken;

  • Gegevens die gebruikers zelf in de software invoeren.

3. Waarom verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens voor de volgende doeleinden:

  • Het verwerken en leveren van bestellingen;

  • Het produceren en verzenden van custom kleding;

  • Het beschikbaar stellen van downloads, templates en software;

  • Het aanmaken en beheren van gebruikersaccounts;

  • Het uitvoeren en beheren van abonnementen;

  • Het versturen van order-, betaal- en serviceberichten;

  • Het beantwoorden van vragen en klachten;

  • Het verlenen van technische ondersteuning;

  • Het controleren van logo’s en drukbestanden;

  • Het verbeteren en beveiligen van onze website en diensten;

  • Het voorkomen van misbruik, fraude en beveiligingsincidenten;

  • Het bijhouden van onze financiële administratie;

  • Het voldoen aan wettelijke verplichtingen;

  • Het versturen van marketing, wanneer dit is toegestaan;

  • Het vaststellen, uitoefenen of onderbouwen van juridische aanspraken.

4. Op welke grondslagen verwerken wij gegevens?

Wij verwerken persoonsgegevens uitsluitend wanneer daarvoor een geldige grondslag bestaat.

Uitvoering van een overeenkomst

Veel gegevens zijn nodig om een bestelling, abonnement, softwaredienst of andere overeenkomst uit te voeren. Zonder deze gegevens kunnen wij de bestelling of dienst mogelijk niet leveren.

Wettelijke verplichting

Wij zijn wettelijk verplicht om bepaalde administratieve, fiscale en transactiegegevens te bewaren.

Gerechtvaardigd belang

Wij kunnen gegevens verwerken op basis van een gerechtvaardigd bedrijfsbelang, bijvoorbeeld voor:

  • Beveiliging en fraudepreventie;

  • Het verbeteren van onze dienstverlening;

  • Het afhandelen van klachten;

  • Het voeren van een bedrijfsadministratie;

  • Het verdedigen tegen juridische aanspraken;

  • Rechtstreekse marketing aan bestaande zakelijke relaties, voor zover toegestaan.

Hierbij wegen wij ons belang altijd af tegen jouw privacybelang.

Toestemming

Voor bepaalde verwerkingen vragen wij vooraf toestemming, bijvoorbeeld voor:

  • Niet-noodzakelijke cookies;

  • Bepaalde marketingberichten;

  • Het gebruik van aangeleverd beeldmateriaal voor promotionele doeleinden;

  • Andere verwerkingen waarvoor toestemming wettelijk vereist is.

Je kunt een gegeven toestemming altijd intrekken. Het intrekken van toestemming maakt eerder rechtmatig uitgevoerde verwerkingen niet met terugwerkende kracht onrechtmatig.

5. Webshop en Shopify

Onze webshop wordt gehost via Shopify. Shopify verwerkt persoonsgegevens die nodig zijn om de webshop technisch beschikbaar te stellen, bestellingen te verwerken, betalingen mogelijk te maken en de veiligheid van het platform te waarborgen.

Afhankelijk van de gebruikte Shopify-diensten kan Shopify optreden als verwerker van ThuisFitPro of voor bepaalde eigen doeleinden als zelfstandig verwerkingsverantwoordelijke.

Meer informatie staat in het privacybeleid voor consumenten van Shopify.

6. Betalingen

Betalingen worden verwerkt door de betaaldienstverlener die tijdens het afrekenen wordt aangeboden. De betaaldienstverlener kan gegevens verwerken zoals:

  • Naam en contactgegevens;

  • Betaalbedrag;

  • Betaalmethode;

  • Rekening- of kaartgegevens;

  • Transactiegegevens;

  • Technische en fraudepreventiegegevens.

De betaaldienstverlener verwerkt een deel van deze gegevens onder eigen verantwoordelijkheid en volgens het eigen privacybeleid. Welke betaaldienstverlener wordt gebruikt, is zichtbaar tijdens het afrekenen en in de betaalbevestiging.

7. Productie, fulfilment en verzending

Voor het produceren en verzenden van custom kleding en accessoires kunnen wij noodzakelijke gegevens delen met Printful of een andere productie- of fulfilmentpartner.

Het kan hierbij gaan om:

  • Naam van de ontvanger;

  • Afleveradres;

  • Telefoonnummer of e-mailadres, wanneer nodig voor de bezorging;

  • Bestelde producten;

  • Maat, kleur en printlocatie;

  • Logo’s, ontwerpen en drukbestanden;

  • Order- en verzendinformatie.

Deze gegevens worden alleen gedeeld voor productie, kwaliteitscontrole, fulfilment, verzending, retourafhandeling en klantenservice.

Voor de bezorging kunnen noodzakelijke gegevens worden gedeeld met vervoerders zoals PostNL, DHL, DPD of een andere bezorgdienst die voor de betreffende bestelling wordt gebruikt.

Meer informatie over de verwerking door Printful staat in het privacybeleid van Printful.

8. Digitale producten en software

Wanneer je een digitaal product of softwaredienst koopt, verwerken wij gegevens om:

  • De aankoop en betaling te registreren;

  • De download of toegang beschikbaar te stellen;

  • Een gebruikersaccount te beheren;

  • Licentie- en gebruiksrechten te controleren;

  • Updates en belangrijke serviceberichten te versturen;

  • Misbruik en ongeoorloofde verspreiding te voorkomen;

  • Technische ondersteuning te verlenen.

Wij gebruiken jouw gegevens niet om volledig geautomatiseerde beslissingen met belangrijke juridische of vergelijkbare gevolgen over jou te nemen.

9. White-label klantenportaal

Binnen het ThuisFitPro-klantenportaal kunnen coaches gegevens verwerken van hun eigen klanten.

De coach als verwerkingsverantwoordelijke

De coach of coachorganisatie bepaalt in beginsel:

  • Welke klantgegevens worden ingevoerd;

  • Waarom deze gegevens worden verwerkt;

  • Wie toegang krijgt;

  • Hoelang de gegevens worden bewaard;

  • Op welke wettelijke grondslag de verwerking plaatsvindt.

De coach is daarom doorgaans de verwerkingsverantwoordelijke voor de persoonsgegevens van zijn of haar klanten.

Vragen over klantgegevens die door een coach in het portaal zijn geplaatst, moeten in eerste instantie aan de betreffende coach of coachorganisatie worden gericht.

ThuisFitPro als verwerker

Wanneer ThuisFitPro deze gegevens uitsluitend namens de coach verwerkt om het portaal te leveren, handelt ThuisFitPro als verwerker. Met de coach worden hierover afspraken gemaakt in een verwerkersovereenkomst.

ThuisFitPro verwerkt deze gegevens dan alleen:

  • Op gedocumenteerde instructie van de coach;

  • Voor het leveren, beveiligen en onderhouden van het portaal;

  • Voor technische ondersteuning;

  • Voor back-ups en herstel;

  • Om te voldoen aan toepasselijke wetgeving.

Gezondheidsgegevens

In het portaal kunnen gegevens staan over bijvoorbeeld:

  • Gewicht en lichaamsmetingen;

  • Doelen en voortgang;

  • Voeding en beweging;

  • Check-ins;

  • Blessures of medische omstandigheden;

  • Foto’s en voortgangsbestanden;

  • Feedback en coachnotities.

Dergelijke gegevens kunnen gezondheidsgegevens en daarmee bijzondere persoonsgegevens zijn. De coach is verantwoordelijk voor het vaststellen van een geldige wettelijke grondslag en, wanneer noodzakelijk, een uitzondering op het verbod om gezondheidsgegevens te verwerken.

ThuisFitPro gebruikt deze inhoud niet voor advertenties, commerciële profielen of eigen marketingdoeleinden.

10. Met wie delen wij persoonsgegevens?

Persoonsgegevens kunnen, voor zover noodzakelijk, worden gedeeld met:

  • Shopify en gekoppelde webshopdiensten;

  • Betaaldienstverleners;

  • Printful en andere productiepartners;

  • Vervoerders en bezorgdiensten;

  • Hosting-, database- en softwareleveranciers;

  • E-mail- en communicatiediensten;

  • Boekhoudkundige of administratieve dienstverleners;

  • IT-, beveiligings- en supportleveranciers;

  • Juridische adviseurs en verzekeraars;

  • Overheidsinstanties, wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

Wij verkopen persoonsgegevens niet als zelfstandig handelsproduct.

Dienstverleners krijgen alleen toegang tot gegevens die zij nodig hebben voor hun werkzaamheden. Waar de AVG dit vereist, sluiten wij met leveranciers een verwerkersovereenkomst.

Sommige partijen, zoals banken, betaaldienstverleners, vervoerders en bepaalde platformaanbieders, bepalen voor een deel zelfstandig hoe zij persoonsgegevens verwerken. Zij zijn voor die verwerkingen zelf verantwoordelijk.

11. Verwerking buiten de Europese Economische Ruimte

Sommige technische dienstverleners of hun subverwerkers kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken.

Wanneer persoonsgegevens worden doorgegeven naar een land zonder passend beschermingsniveau, zorgen wij voor een toegestaan doorgiftemechanisme. Dit kan bijvoorbeeld bestaan uit:

  • Een adequaatheidsbesluit van de Europese Commissie;

  • Goedgekeurde standaardcontractbepalingen;

  • Aanvullende technische en organisatorische beveiligingsmaatregelen.

Het gebruik van Shopify kan ertoe leiden dat persoonsgegevens door Shopify en haar subverwerkers internationaal worden verwerkt. Shopify vermeldt dat gegevens van klanten uit de Europese Economische Ruimte in eerste instantie via Shopify International Limited in Ierland worden verwerkt.

12. Cookies en vergelijkbare technieken

Onze website gebruikt cookies en vergelijkbare technieken.

Noodzakelijke cookies

Deze cookies zijn nodig voor onder andere:

  • Het functioneren van de webshop;

  • Het winkelmandje;

  • Het afrekenproces;

  • Accountbeveiliging;

  • Het onthouden van privacyvoorkeuren;

  • Fraudepreventie.

Voor strikt noodzakelijke cookies is geen toestemming vereist.

Analytische en marketingcookies

Wanneer analytische, personalisatie- of marketingcookies worden gebruikt waarvoor toestemming nodig is, plaatsen wij deze pas nadat je via de cookiebanner toestemming hebt gegeven.

Je kunt jouw keuze later wijzigen of intrekken via de cookie-instellingen op de website. Het weigeren van niet-noodzakelijke cookies mag het normale gebruik van de webshop niet blokkeren.

Meer informatie over de daadwerkelijk gebruikte cookies moet beschikbaar zijn via de cookie-instellingen of het afzonderlijke cookiebeleid op de website.

13. Marketing en nieuwsbrieven

Wanneer je je aanmeldt voor een nieuwsbrief, gebruiken wij jouw e-mailadres om nieuws, aanbiedingen en informatie over onze producten te sturen.

Je kunt je op ieder moment afmelden via:

  • De afmeldlink onderaan iedere marketingmail; of

  • Een e-mail aan info@thuisfitpro.nl.

Noodzakelijke serviceberichten over een bestelling, account, beveiligingsincident of actief abonnement zijn geen marketingberichten. Deze kunnen ook worden verstuurd wanneer je je voor commerciële e-mails hebt afgemeld.

14. Logo’s, foto’s en klantmateriaal

Logo’s, ontwerpen, foto’s en andere bestanden die je aanlevert, worden gebruikt voor het uitvoeren van jouw bestelling of dienst.

Wij publiceren aangeleverde logo’s, ontwerpen, reviews, foto’s of bedrijfsnamen niet als voorbeeld op onze website, sociale media of in advertenties zonder afzonderlijke toestemming, tenzij het materiaal al rechtmatig openbaar beschikbaar is en het gebruik anderszins wettelijk is toegestaan.

Je garandeert dat je gerechtigd bent om het aangeleverde materiaal te gebruiken en dat de verwerking daarvan geen rechten van anderen schendt.

15. Hoe lang bewaren wij persoonsgegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor deze zijn verzameld, behalve wanneer een wettelijke bewaarplicht geldt.

In beginsel hanteren wij de volgende termijnen:

  • Bestellingen, facturen en betaaladministratie: minimaal zeven jaar vanwege fiscale verplichtingen;

  • Gegevens die onder een One Stop Shop-regeling vallen: tien jaar wanneer die fiscale bewaarplicht van toepassing is;

  • Accountgegevens: zolang het account of abonnement actief is en daarna maximaal twee jaar, tenzij gegevens langer nodig zijn;

  • Klantenservice en correspondentie: maximaal twee jaar na afronding van de vraag of klacht;

  • Offertes en niet-doorgegane aanvragen: maximaal één jaar na het laatste contact;

  • Logo’s en productiebestanden: zolang nodig voor productie, herbestellingen en klachtenafhandeling, in beginsel maximaal twee jaar na de laatste bestelling;

  • Nieuwsbriefgegevens: totdat je je afmeldt of wij de mailinglijst beëindigen;

  • Cookiegegevens: volgens de termijn die in de cookie-instellingen wordt vermeld;

  • Technische beveiligingslogs: in beginsel maximaal twaalf maanden, tenzij langer bewaren noodzakelijk is voor onderzoek naar misbruik of een incident;

  • Gegevens in het klantenportaal: volgens de afspraken met de coach, de verwerkersovereenkomst en de ingestelde verwijdertermijnen.

Wanneer gegevens nodig zijn voor een juridisch geschil, fraudeonderzoek of wettelijke verplichting, kunnen ze langer worden bewaard.

16. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen:

  • Onbevoegde toegang;

  • Verlies of vernietiging;

  • Onrechtmatige wijziging;

  • Onbedoelde openbaarmaking;

  • Misbruik.

Afhankelijk van de dienst kunnen deze maatregelen onder andere bestaan uit versleutelde verbindingen, toegangsbeperkingen, accountrollen, sterke authenticatie, logging, back-ups, beveiligingsupdates en afspraken met leveranciers.

Geen enkel digitaal systeem kan volledige veiligheid garanderen. Vermoed je dat persoonsgegevens of een account onvoldoende zijn beveiligd? Meld dit dan direct via info@thuisfitpro.nl.

Stuur geen wachtwoorden, volledige betaalgegevens of onnodige medische informatie per gewone e-mail.

17. Datalekken

Wanneer sprake is van een beveiligingsincident waarbij persoonsgegevens betrokken zijn, onderzoeken wij het incident en nemen wij passende maatregelen.

Wanneer de wet dit vereist, melden wij het datalek bij de Autoriteit Persoonsgegevens. Als het incident waarschijnlijk een hoog risico oplevert voor betrokken personen, informeren wij ook de betrokkenen.

Wanneer ThuisFitPro als verwerker handelt, informeren wij de verantwoordelijke coach of organisatie zonder onnodige vertraging over een vastgesteld datalek.

18. Jouw privacyrechten

Je hebt, afhankelijk van de situatie, het recht om:

  • Inzage te vragen in jouw persoonsgegevens;

  • Onjuiste gegevens te laten corrigeren;

  • Gegevens te laten verwijderen;

  • De verwerking te laten beperken;

  • Bezwaar te maken tegen een verwerking;

  • Gegevens in een overdraagbaar formaat te ontvangen;

  • Een gegeven toestemming in te trekken;

  • Bezwaar te maken tegen direct marketing;

  • Een klacht in te dienen bij een toezichthouder.

Een verzoek kun je sturen naar info@thuisfitpro.nl. Vermeld daarbij duidelijk op welk recht je een beroep doet.

Wij kunnen aanvullende informatie vragen om je identiteit te controleren. Vraag daarbij nooit om meer gegevens dan noodzakelijk en maak een kopie van een identiteitsbewijs veilig wanneer daarom wordt verzocht.

Wij reageren in beginsel binnen één maand. Bij een ingewikkeld verzoek of meerdere gelijktijdige verzoeken mag deze termijn onder de AVG met maximaal twee maanden worden verlengd. In dat geval informeren wij je tijdig.

Wanneer je verzoek betrekking heeft op gegevens die een coach in het white-label portaal verwerkt, sturen wij het verzoek door naar de verantwoordelijke coach of verwijzen wij je naar die coach.

19. Klacht indienen

Heb je een klacht over de manier waarop wij jouw persoonsgegevens verwerken? Neem dan eerst contact op via info@thuisfitpro.nl, zodat we naar een oplossing kunnen zoeken.

Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
www.autoriteitpersoonsgegevens.nl

20. Persoonsgegevens van kinderen

Onze website en diensten zijn gericht op professionele coaches, ondernemers en volwassen klanten. Wij richten onze commerciële communicatie niet bewust op kinderen jonger dan zestien jaar.

Wanneer een coach gegevens van minderjarige klanten in het portaal verwerkt, is de coach verantwoordelijk voor de juiste informatievoorziening, grondslag en eventueel noodzakelijke toestemming van een ouder of wettelijke vertegenwoordiger.

21. Links en diensten van derden

Onze website kan verwijzen naar websites, betaalmethoden of diensten van andere organisaties. Dit privacybeleid geldt niet voor websites en diensten die zelfstandig door derden worden beheerd.

Lees daarom ook het privacybeleid van de betreffende partij voordat je daar persoonsgegevens verstrekt.

22. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid aanpassen wanneer onze diensten, leveranciers of wettelijke verplichtingen veranderen.

De meest actuele versie wordt op onze website gepubliceerd. Bovenaan staat wanneer het beleid voor het laatst is bijgewerkt. Bij belangrijke wijzigingen kunnen wij actieve klanten aanvullend informeren.

23. Contact

Voor vragen, verzoeken of klachten over privacy kun je contact opnemen via:

MD Creative – ThuisFitPro
Oosterweg 7
9367 RJ De Wilp
Nederland

E-mail: info@thuisfitpro.nl