Privacybeleid

Privacyverklaring Gelukkig Gewicht

Versie 1.0 – 29 augustus 2026

1. Wie is verantwoordelijk voor je persoonsgegevens?

Gelukkig Gewicht is een handelsnaam van de eenmanszaak van P.M. Gorissen, handelend onder de naam vBind.

Vestigingsadres

Raadhuisplein 35A, 5121 JZ Rijen

KvK-nummer

75819783

BTW-ID

NL001667990B77

E-mail

info@gelukkiggewicht.com

Website

www.gelukkiggewicht.com

Voor GG365 en andere activiteiten die M. Gorissen en A. Gorissen samen uitvoeren, bepalen zij samen voor welke doelen en op welke manier persoonsgegevens worden verwerkt. Voor die verwerkingen zijn zij gezamenlijke verwerkingsverantwoordelijken.

De gezamenlijke verwerkingsverantwoordelijken hebben onderling afspraken gemaakt over hun verantwoordelijkheden. De kern van die afspraken is op verzoek beschikbaar via info@gelukkiggewicht.com. Privacyvragen en verzoeken kunnen via hetzelfde e-mailadres worden ingediend. Je kunt je privacyrechten ook tegenover ieder van de gezamenlijke verwerkingsverantwoordelijken afzonderlijk uitoefenen.

2. Ons uitgangspunt

Wij verzamelen en bewaren zo weinig mogelijk persoonsgegevens. We gebruiken persoonsgegevens alleen voor een concreet doel. Hebben we gegevens niet meer nodig en bestaat er geen wettelijke of andere geldige reden om ze langer te bewaren, dan verwijderen we ze uit onze eigen actieve systemen.

Wij verkopen of verhuren persoonsgegevens niet en stellen geen klantenbestanden beschikbaar aan andere partijen voor hun eigen marketing.

3. Welke persoonsgegevens verwerken we?

Bij een bestelling en de uitvoering daarvan kunnen we onder andere je naam, e-mailadres, telefoonnummer, adresgegevens, bestelgegevens en informatie over de betaling verwerken. Voor GG365 hebben we een telefoonnummer nodig omdat het programma via WhatsApp wordt geleverd.

Voor het maken van een persoonlijk basisschema vragen we daarnaast gegevens die nodig zijn om dat schema samen te stellen. Het kan daarbij gaan om leeftijd, lengte, gewicht, geslacht, eetpatroon, voedingsvoorkeuren, intoleranties en andere relevante informatie over wat je wel of niet eet.

De gegevens voor het basisschema geef je zelf via WhatsApp. Er is geen formulier; je kunt in een WhatsAppbericht antwoorden op de vragen die we stellen.

Sommige van deze gegevens, zoals informatie over gewicht en intoleranties, kunnen gezondheidsgegevens zijn. Een voedingsvoorkeur kan in bepaalde gevallen ook andere bijzondere informatie over een persoon onthullen. Voor bijzondere persoonsgegevens gelden extra beschermingsregels.

Wij vragen voor GG365 niet om medische dossiers, diagnoses, medicatielijsten of behandelgegevens en voeren geen medische beoordeling uit.

4. Waarvoor gebruiken we persoonsgegevens en op welke grondslag?

4.1 Bestelling en levering

We verwerken de gegevens die noodzakelijk zijn om een bestelling te verwerken, GG365 te leveren en daarover met je te communiceren. De grondslag hiervoor is de uitvoering van de overeenkomst die je met ons aangaat of, voorafgaand daaraan, het nemen van stappen op jouw verzoek om die overeenkomst tot stand te brengen.

4.2 Persoonlijk basisschema

De gewone persoonsgegevens die noodzakelijk zijn om het persoonlijke basisschema te maken, verwerken we voor de uitvoering van de overeenkomst.

Voor zover we daarbij gezondheidsgegevens of andere bijzondere persoonsgegevens verwerken, vragen we vooraf afzonderlijk om je uitdrukkelijke toestemming. Die toestemming staat los van de algemene voorwaarden en deze privacyverklaring.

Je kunt die toestemming weer intrekken. Intrekking verandert niets aan de rechtmatigheid van de verwerking die daarvoor al heeft plaatsgevonden. Na intrekking stoppen we met verdere verwerking die op die toestemming is gebaseerd en verwijderen we de betreffende gegevens voor zover er geen andere wettelijke reden bestaat om ze te bewaren.

Zonder de gegevens die noodzakelijk zijn voor het persoonlijke basisschema, en zonder de vereiste uitdrukkelijke toestemming voor bijzondere persoonsgegevens, kunnen we het persoonlijke basisschema niet maken.

4.3 Financiële en fiscale administratie

Voor zover gegevens onderdeel moeten zijn van onze financiële of fiscale administratie, verwerken en bewaren we deze omdat wij daartoe wettelijk verplicht zijn.

4.4 Vragen, service en klachten

Als je contact met ons opneemt over een bestelling of deelname, gebruiken we de gegevens uit dat contact om de overeenkomst uit te voeren, je vraag te beantwoorden of een klacht af te handelen. Voor losse vragen en voor het vaststellen, uitoefenen of verdedigen van rechten kunnen we gegevens verwerken op basis van ons gerechtvaardigde belang om vragen zorgvuldig te behandelen en onze rechtspositie te kunnen bepalen.

4.5 Website en beveiliging

Voor de technische werking en beveiliging van onze website kunnen technische gegevens worden verwerkt. Voor zover deze verwerking onder onze verantwoordelijkheid plaatsvindt en noodzakelijk is voor beveiliging en betrouwbare dienstverlening, baseren we die op ons gerechtvaardigde belang om onze website en dienstverlening veilig en goed werkend aan te bieden. Voor cookies en vergelijkbare technieken geldt daarnaast wat in hoofdstuk 10 staat.

5. Het persoonlijke basisschema en de gegevens die daarvoor nodig zijn

De gegevens waarmee we het persoonlijke basisschema maken, ontvangen we via WhatsApp. Nadat het basisschema is gemaakt en aan je is verstuurd, verwijderen we aan onze kant het WhatsAppbericht waarin je de daarvoor gevraagde gegevens hebt aangeleverd. We bewaren deze oorspronkelijke invoergegevens niet als persoonlijk dossier.

Wanneer later opnieuw gegevens nodig zijn om een aangepast schema te maken, vragen we de dan actuele gegevens opnieuw op.

Het uiteindelijke basisschema wordt als PDF geleverd. In de PDF zelf staat geen naam of ander rechtstreeks identificerend gegeven. Omdat wij wel kunnen vaststellen welk basisschema aan welke deelnemer is verstrekt, behandelen we de apart opgeslagen PDF als een aan een persoon te koppelen gegeven.

De apart opgeslagen PDF en de koppeling waarmee we kunnen vaststellen aan wie het schema is verstrekt, bewaren we maximaal één jaar na verzending. Dit maakt het mogelijk om gedurende die periode te zien welk schema eerder is verstrekt, bijvoorbeeld bij een vraag of een latere bijstelling.

Voor zover het basisschema zelf bijzondere persoonsgegevens bevat of daaruit gezondheidsinformatie kan worden afgeleid, valt ook het bewaren van het schema onder de uitdrukkelijke toestemming voor deze verwerking.

Verwijdering uit onze eigen actieve systemen betekent niet noodzakelijk dat iedere technische reservekopie bij een externe dienstverlener op hetzelfde moment verdwijnt. Technische back-ups kunnen nog gedurende de beperkte hersteltermijn van die dienstverlener bestaan.

6. WhatsApp

GG365 wordt op dit moment geleverd via de WhatsApp Business App. Voor die communicatie gebruiken we in ieder geval je telefoonnummer. Berichten en de technische gegevens die bij het gebruik van WhatsApp horen, worden daarnaast via WhatsApp verwerkt.

WhatsApp wordt aangeboden door Meta. De dienst verwerkt naast berichtverkeer ook eigen account-, gebruiks- en technische gegevens volgens de privacyvoorwaarden van WhatsApp. De inhoud van persoonlijke WhatsAppberichten is volgens WhatsApp end-to-end versleuteld.

Wij gebruiken WhatsApp niet als medisch dossier. Als wij een bericht aan onze kant verwijderen, verwijdert dat niet automatisch een kopie die nog op het apparaat of in het account van de deelnemer staat of gegevens die WhatsApp voor eigen doeleinden verwerkt en bewaart.

Aan onze kant wordt de WhatsApp-chat uiterlijk drie maanden na afloop van de 365 berichten verwijderd. Daarmee verdwijnen ook de bestanden die op dat moment nog in die chat aan onze kant aanwezig zijn. De apart opgeslagen versie van een basisschema valt onder de bewaartermijn van hoofdstuk 5.

7. Welke externe diensten gebruiken we?

Voor onze dienstverlening gebruiken we een beperkt aantal externe diensten. Welke privacyrol een dienstverlener heeft, kan per verwerking verschillen: een partij kan gegevens voor ons verwerken en daarnaast bepaalde gegevens voor eigen wettelijke, beveiligings- of bedrijfsdoeleinden gebruiken.

Vimexx gebruiken we voor de website, webshop, hosting en e-mail. Daardoor kunnen onder andere contact-, bestel- en technische gegevens in die omgeving worden verwerkt.

Stripe gebruiken we voor betalingen. Afhankelijk van de betaalmethode kan Stripe onder andere contact-, adres-, transactie-, betaal- en technische gegevens verwerken. Bepaalde bestel- en betalingsgegevens kunnen voor ons via Stripe toegankelijk zijn. Wij nemen volledige betaalgegevens niet zonder noodzaak over in eigen werkbestanden.

Google Drive en Microsoft OneDrive gebruiken we voor beveiligde digitale opslag van onder andere basisschema's en relevante operationele bestanden.

WhatsApp/Meta gebruiken we voor de communicatie en levering van GG365.

Een boekhouder of financieel deskundige krijgt alleen gegevens die noodzakelijk zijn voor de financiële administratie. Waar financiële verzamelinformatie voldoende is, verstrekken we geen volledige klantendatabase.

Binnen Gelukkig Gewicht hebben de gezamenlijke verwerkingsverantwoordelijken toegang tot operationele persoonsgegevens voor zover zij deze voor de uitvoering en administratie nodig hebben. Persoonsgegevens kunnen daarnaast worden verstrekt als wij daartoe wettelijk verplicht zijn.

8. Verwerking buiten de Europese Economische Ruimte

Een aantal van de gebruikte dienstverleners werkt internationaal. Daardoor kunnen persoonsgegevens in bepaalde gevallen buiten de Europese Economische Ruimte worden verwerkt, onder meer door Stripe, Meta/WhatsApp, Google of Microsoft.

Bij zulke doorgiften worden de daarvoor geldende wettelijke waarborgen gebruikt. Afhankelijk van de betreffende doorgifte kan dat bijvoorbeeld een adequaatheidsbesluit van de Europese Commissie, het EU-VS Data Privacy Framework of door de Europese Commissie goedgekeurde standaardcontractbepalingen zijn.

Meer informatie over de waarborgen die een specifieke dienstverlener gebruikt, staat in de privacy- en gegevensbeschermingsinformatie van die dienstverlener. Je kunt hierover ook contact met ons opnemen via info@gelukkiggewicht.com.

9. Hoe lang bewaren we persoonsgegevens?

We bewaren persoonsgegevens niet allemaal even lang. De termijn hangt af van het doel waarvoor we de gegevens nodig hebben.

De gegevens die je via WhatsApp aanlevert voor het maken van het basisschema verwijderen we aan onze kant nadat het basisschema is gemaakt en verstrekt.

De apart opgeslagen versie van het basisschema en de koppeling waarmee we kunnen vaststellen aan wie het is verstrekt, bewaren we maximaal één jaar na verzending.

Operationele GG365-contactgegevens en de WhatsApp-chat aan onze kant verwijderen we in beginsel uiterlijk drie maanden na afloop van de 365 berichten. Als er op dat moment een concrete klacht of een geschil loopt, kunnen de gegevens die daarvoor noodzakelijk zijn langer worden bewaard, zolang dat nodig is voor de behandeling of voor het vaststellen, uitoefenen of verdedigen van rechten.

Gegevens die onderdeel zijn van de wettelijk verplichte financiële basisadministratie bewaren we gedurende de toepasselijke fiscale bewaartermijn. Voor de Nederlandse basisadministratie is dat in het algemeen zeven jaar. Alleen gegevens die voor die administratie nodig zijn, vallen onder die bewaarplicht.

Externe dienstverleners kunnen daarnaast gegevens bewaren op grond van hun eigen wettelijke verplichtingen of technische bewaartermijnen. Dat gebruiken we niet als reden om zelf extra kopieën te bewaren.

10. Website, cookies en bezoekersstatistieken

Onze website gebruikt cookies en technische voorzieningen die nodig zijn voor de werking van de website. Via de cookiebalk kan een bezoeker kiezen voor alleen noodzakelijke cookies of voor het accepteren van overige cookies die via de website worden aangeboden. De cookie-instellingen zijn later opnieuw via de website bereikbaar.

Gelukkig Gewicht heeft op dit moment zelf geen Google Analytics, Google Tag Manager of advertentietracking aan de website gekoppeld.

De website- en hostingomgeving verwerkt wel technische gegevens en geeft ons eenvoudige, geaggregeerde bezoekersstatistieken, zoals aantallen bezoeken en bekeken pagina's. Bij de technische totstandkoming van zulke statistieken kunnen bijvoorbeeld server-, IP- of apparaatgegevens worden verwerkt, ook wanneer wij uiteindelijk alleen geaggregeerde aantallen zien.

Wij gebruiken deze statistieken niet om individuele websitebezoekers te identificeren of individuele bezoekersprofielen op te bouwen. Voor niet-noodzakelijke cookies wordt via de cookiebalk toestemming gevraagd waar dat wettelijk vereist is.

Als we later aanvullende analyse- of advertentietechnologie gebruiken, beoordelen we de cookie-instellingen en deze privacyverklaring opnieuw.

11. Beveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, onnodige verspreiding en misbruik. We beperken de hoeveelheid persoonsgegevens die we verzamelen, geven alleen toegang waar dat nodig is en bewaren gevoelige gegevens zo kort mogelijk.

De Google Drive- en OneDrive-accounts waarin we bestanden bewaren, zijn beveiligd met tweefactorauthenticatie. Ook bij andere systemen beperken we toegang tot de personen die deze voor de uitvoering nodig hebben.

Geen digitaal systeem kan volledige veiligheid garanderen. Als zich een beveiligingsincident met persoonsgegevens voordoet, beoordelen en behandelen we dat volgens de geldende regels voor datalekken.

12. Je privacyrechten

Je hebt, voor zover de AVG die rechten in jouw situatie geeft, recht op inzage in je persoonsgegevens en op correctie van onjuiste gegevens. Je kunt daarnaast onder de toepasselijke voorwaarden verzoeken om verwijdering, beperking van verwerking of overdracht van gegevens. Ook kun je bezwaar maken tegen verwerkingen die op een gerechtvaardigd belang zijn gebaseerd.

Wanneer een verwerking op jouw toestemming is gebaseerd, kun je die toestemming intrekken.

Een privacyverzoek kun je sturen naar info@gelukkiggewicht.com. We kunnen aanvullende informatie vragen wanneer dat redelijkerwijs nodig is om vast te stellen dat het verzoek daadwerkelijk van jou afkomstig is.

We reageren normaal gesproken binnen één maand op een privacyverzoek. Als een verzoek complex is of er meerdere verzoeken tegelijk zijn, kan deze termijn in de gevallen waarin de AVG dat toestaat met maximaal twee maanden worden verlengd. In dat geval informeren we je daar binnen de eerste maand over.

Ben je het niet eens met de manier waarop wij met je persoonsgegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

13. Geen verkoop, profilering of geautomatiseerde besluiten

Wij verkopen of verhuren persoonsgegevens niet en verstrekken geen klantenbestanden aan derden voor hun eigen marketingdoeleinden.

Gelukkig Gewicht gebruikt persoonsgegevens op dit moment niet om individuele marketingprofielen op te bouwen. We nemen ook geen uitsluitend geautomatiseerde beslissingen op basis van persoonsgegevens die voor iemand juridische of vergelijkbaar ingrijpende gevolgen hebben.

14. Wijzigingen

Onze dienstverlening en de systemen die we gebruiken kunnen veranderen. Als daardoor ook verandert welke persoonsgegevens we verwerken of wat we daarmee doen, passen we deze privacyverklaring aan wanneer dat nodig is.

De actuele versie wordt gepubliceerd op www.gelukkiggewicht.com. Bij een wezenlijke wijziging informeren we betrokkenen afzonderlijk als de wet dat vereist.

15. Contact

Voor vragen over deze privacyverklaring of over je persoonsgegevens kun je contact opnemen via:

Gelukkig Gewicht

Adres