Juridisch
Privacybeleid
Bodyfix respecteert jouw privacy en gaat zorgvuldig om met je persoonsgegevens. Dit beleid legt uit welke gegevens wij verwerken, waarom en hoe. Vragen? Mail naar info@bodyfix.nl.
1. Verwerkingsverantwoordelijke
Bodyfix
KvK-nummer: 34290316
Legmeerplein 7, 1058 NJ Amsterdam
Telefoon: +31 6 5580 4938
E-mail: info@bodyfix.nl
Bodyfix heeft geen verplichte Functionaris Gegevensbescherming (FG), omdat wij niet vallen onder de categorieën van artikel 37 AVG. Bij vragen over gegevensbescherming kun je contact opnemen via bovenstaand e-mailadres.
2. Welke gegevens verwerken wij?
a) Gegevens die je zelf verstrekt
- Naam, adres en contactgegevens (telefoon, e-mail)
- Geboortedatum (voor zwangerschapsbehandelingen en leeftijdscontrole)
- Medische intake-informatie: bestaande klachten, aandoeningen, medicatiegebruik, zwangerschap
- Foto's en video's — uitsluitend met jouw uitdrukkelijke toestemming, voor before/after documentatie of promotionele doeleinden
- Boekingshistorie en behandelnotities
- Betalingsinformatie (verwerkt door het boekingssysteem; wij slaan geen volledige betaalgegevens op)
b) Automatisch verzamelde gegevens (website)
- IP-adres, browsertype en apparaatinformatie bij het bezoeken van bodyfix.nl
- Paginagedrag via functionele cookies (noodzakelijk voor de werking van de site)
3. Doeleinden en rechtsgronden
| Doel | Rechtsgrond (AVG art. 6) |
|---|---|
| Uitvoeren van de behandelovereenkomst en bijhouden van boekingen | Uitvoering overeenkomst (art. 6.1.b) |
| Fiscale administratie (bewaarplicht facturen en betalingen) | Wettelijke verplichting (art. 6.1.c) |
| Klantcommunicatie via telefoon, e-mail of WhatsApp | Uitvoering overeenkomst (art. 6.1.b) |
| Marketing en promotie via social media (eigen kanalen) | Gerechtvaardigd belang (art. 6.1.f) |
| Nieuwsbrief (indien aangemeld) | Toestemming (art. 6.1.a) |
| Gebruik van foto's/video's voor promotionele doeleinden | Toestemming (art. 6.1.a) |
| Functionele website-cookies | Gerechtvaardigd belang (art. 6.1.f) |
4. Medische gegevens (bijzondere persoonsgegevens)
Medische intake-informatie valt onder de categorie bijzondere persoonsgegevens (art. 9 AVG). Wij verwerken deze gegevens uitsluitend op basis van jouw uitdrukkelijke toestemming, gegeven tijdens de intake, en alleen voor zover noodzakelijk voor een veilige en verantwoorde behandeling.
Behandelnotities worden bewaard conform de normen van de WGBO (art. 7:454 BW) — zie artikel 8 voor bewaartermijnen.
5. Verwerkers en derden
Wij delen jouw gegevens alleen met derden wanneer dit noodzakelijk is voor de dienstverlening of wettelijk verplicht. Wij sluiten verwerkersovereenkomsten af met alle partijen die namens ons gegevens verwerken.
| Partij | Doel | Land |
|---|---|---|
| Davinci Software Salon (bjootify.com) | Boekingssysteem — afsprakenbeheer, klantdossier, betalingen | NL/EER |
| Meta Platforms (WhatsApp Business) | Klantcommunicatie via onze AI-receptionist (WhatsApp chatbot) | VS* |
| TikTok Ltd. | TikTok Login Kit en Content Posting API — toegang tot en beheer van het officiële Bodyfix TikTok-account voor marketingdoeleinden. OAuth-tokens worden verwerkt door TikTok. | VS/SG* |
| Google LLC (Google Fonts) | Weergave van lettertypen op onze website; IP-adres wordt tijdelijk verwerkt door Google | VS* |
* Doorgifte buiten de EER — zie artikel 7.
6. Cookies
Bodyfix.nl gebruikt uitsluitend functionele cookies die noodzakelijk zijn voor de werking van de website (sessie, navigatie). Wij plaatsen geen tracking- of advertentiecookies zonder jouw toestemming.
Google Fonts laadt lettertypen in bij het bezoeken van onze site; hierbij wordt je IP-adres kortdurend gelogd door Google. Je kunt dit voorkomen door scripts te blokkeren via je browser of een extensie als uBlock Origin.
7. Doorgifte buiten de EER
Sommige verwerkers (Meta/WhatsApp, TikTok, Google) kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte, onder andere in de Verenigde Staten. Deze doorgifte is geborgd via Standard Contractual Clauses (SCC's) conform art. 46 AVG.
8. Bewaartermijnen
| Categorie | Bewaartermijn | Grondslag |
|---|---|---|
| Fiscale administratie (facturen, betalingen) | 7 jaar | Art. 52 AWR (wettelijke bewaarplicht) |
| Medische intake- en behandeldossiers | 20 jaar na de laatste behandeling | Art. 7:454 BW (WGBO-norm, verlengd per 1-1-2020) |
| Boekingsdata en klantgegevens (niet-medisch) | 2 jaar na laatste contact | Gerechtvaardigd belang |
| Nieuwsbrief-abonnement | Tot intrekking toestemming | Toestemming |
| Foto's / video's (promotioneel) | Tot intrekking toestemming | Toestemming |
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik. Onze medewerkers hebben alleen toegang tot gegevens die zij nodig hebben voor hun werkzaamheden.
10. Jouw rechten
Op grond van de AVG heb je de volgende rechten. Je kunt deze uitoefenen via info@bodyfix.nl:
- Inzage — inzien welke gegevens wij over jou verwerken
- Rectificatie — onjuiste gegevens laten corrigeren
- Verwijdering — verzoeken om verwijdering van gegevens (recht om vergeten te worden)
- Beperking — de verwerking tijdelijk laten beperken
- Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
- Overdraagbaarheid — jouw gegevens in een gangbaar formaat ontvangen
- Intrekking toestemming — een eerder gegeven toestemming (o.a. nieuwsbrief, foto's) op elk moment intrekken
Wij reageren binnen 4 weken op jouw verzoek. Indien wij het verzoek weigeren, ontvang je daarvoor een motivering.
Je hebt ook het recht een klacht in te dienen bij de toezichthoudende autoriteit: Autoriteit Persoonsgegevens.
11. Minderjarigen
Onze diensten zijn niet gericht op personen jonger dan 16 jaar. Wij verwerken bewust geen persoonsgegevens van minderjarigen zonder uitdrukkelijke toestemming van een ouder of wettelijke vertegenwoordiger (art. 5 UAVG).
12. Geen geautomatiseerde besluitvorming
Bodyfix maakt geen gebruik van geautomatiseerde besluitvorming of profilering met rechtsgevolgen voor jou (art. 22 AVG). Onze AI-receptionist (WhatsApp chatbot) biedt informatieve suggesties — definitieve beslissingen worden altijd door een medewerker bevestigd.
13. Verplichte en vrijwillige gegevens
De volgende gegevens zijn noodzakelijk voor het uitvoeren van een behandeling en kunnen niet worden geweigerd: naam, telefoonnummer, en medische intake-informatie. Zonder deze gegevens kan Bodyfix geen veilige behandeling uitvoeren.
Het verstrekken van je e-mailadres, het aanmelden voor de nieuwsbrief en het geven van toestemming voor promotioneel foto-/videomateriaal is vrijwillig.
14. Wijzigingen in dit privacybeleid
Wij behouden het recht dit privacybeleid te wijzigen. De meest recente versie is altijd te vinden op bodyfix.nl/privacy. Bij materiële wijzigingen streven wij ernaar je per e-mail te informeren.
15. Contact
Voor vragen over dit privacybeleid of het uitoefenen van je rechten:
Bodyfix
Legmeerplein 7, 1058 NJ Amsterdam
+31 6 5580 4938
info@bodyfix.nl
Klacht indienen bij de toezichthouder:
Autoriteit Persoonsgegevens — autoriteitpersoonsgegevens.nl
© 2026 Bodyfix | Privacybeleid | Algemene Voorwaarden