Juridisch

Privacybeleid

Bodyfix — KvK 34290316  |  Laatste update: 24 augustus 2026

Bodyfix respecteert jouw privacy en gaat zorgvuldig om met je persoonsgegevens. Dit beleid legt uit welke gegevens wij verwerken, waarom en hoe. Vragen? Mail naar info@bodyfix.nl.

1. Verwerkingsverantwoordelijke

Bodyfix
KvK-nummer: 34290316
Legmeerplein 7, 1058 NJ Amsterdam
Telefoon: +31 6 5580 4938
E-mail: info@bodyfix.nl

Bodyfix heeft geen verplichte Functionaris Gegevensbescherming (FG), omdat wij niet vallen onder de categorieën van artikel 37 AVG. Bij vragen over gegevensbescherming kun je contact opnemen via bovenstaand e-mailadres.

2. Welke gegevens verwerken wij?

a) Gegevens die je zelf verstrekt

b) Automatisch verzamelde gegevens (website)

3. Doeleinden en rechtsgronden

Doel Rechtsgrond (AVG art. 6)
Uitvoeren van de behandelovereenkomst en bijhouden van boekingen Uitvoering overeenkomst (art. 6.1.b)
Fiscale administratie (bewaarplicht facturen en betalingen) Wettelijke verplichting (art. 6.1.c)
Klantcommunicatie via telefoon, e-mail of WhatsApp Uitvoering overeenkomst (art. 6.1.b)
Marketing en promotie via social media (eigen kanalen) Gerechtvaardigd belang (art. 6.1.f)
Nieuwsbrief (indien aangemeld) Toestemming (art. 6.1.a)
Gebruik van foto's/video's voor promotionele doeleinden Toestemming (art. 6.1.a)
Functionele website-cookies Gerechtvaardigd belang (art. 6.1.f)
Statistieken en marketing via trackingscripts (Google Tag Manager, Meta-pixel) — zie artikel 6 Toestemming (art. 6.1.a)

4. Medische gegevens (bijzondere persoonsgegevens)

Medische intake-informatie valt onder de categorie bijzondere persoonsgegevens (art. 9 AVG). Wij verwerken deze gegevens uitsluitend op basis van jouw uitdrukkelijke toestemming, gegeven tijdens de intake, en alleen voor zover noodzakelijk voor een veilige en verantwoorde behandeling.

Behandelnotities worden bewaard conform de normen van de WGBO (art. 7:454 BW) — zie artikel 8 voor bewaartermijnen.

5. Verwerkers en derden

Wij delen jouw gegevens alleen met derden wanneer dit noodzakelijk is voor de dienstverlening of wettelijk verplicht. Wij sluiten verwerkersovereenkomsten af met alle partijen die namens ons gegevens verwerken.

Partij Doel Land
Davinci Software Salon (bjootify.com) Boekingssysteem — afsprakenbeheer, klantdossier, betalingen NL/EER
Meta Platforms (WhatsApp Business) Klantcommunicatie via onze AI-receptionist (WhatsApp chatbot) VS*
TikTok Ltd. TikTok Login Kit en Content Posting API — toegang tot en beheer van het officiële Bodyfix TikTok-account voor marketingdoeleinden. OAuth-tokens worden verwerkt door TikTok. VS/SG*
Google LLC (Google Tag Manager) Meten hoe de site gebruikt wordt. Onze container (GTM-PG2T7VB4) laadt zelf ook Google Analytics 4 (G-L86DEV3QK9) en Google Ads (AW-11411474037); daarbij worden verbindingen gemaakt met google.com, google.nl, doubleclick.net en analytics.google.com. Laadt uitsluitend ná jouw toestemming voor statistieken — zie artikel 6 VS*
Meta Platforms (Meta-pixel) Meet welke advertentie tot een boeking leidt en maakt advertenties op maat mogelijk (pixel 228475323323353, geladen via connect.facebook.net). Laadt uitsluitend ná jouw toestemming voor marketing — zie artikel 6 VS*
Google LLC (Google Maps) Kaart met onze locatie op de contact- en over-onspagina. Wordt alleen geladen als je zelf op Kaart laden klikt; pas dan verwerkt Google je IP-adres en eventuele Google-cookies — zie artikel 6 VS*
Mollie B.V. Verwerking van betalingen (iDEAL, Bancontact, creditcard) voor de Bodyfix webshop NL/EER
PostNL N.V. (via MyParcel) Bezorging van fysieke producten; naam en bezorgadres worden verstrekt voor pakketverwerking NL
Netlify Inc. Hosting van de webshop-functionaliteit en tijdelijke opslag van bestellingen VS*

* Doorgifte buiten de EER — zie artikel 7.

Webshop — bezorgadres: wanneer je een product bestelt via bodyfix.nl/shop, verwerken wij je naam, e-mailadres en bezorgadres om de bestelling te kunnen leveren. Deze gegevens worden uitsluitend verstrekt aan de bezorgdienst (PostNL) en de betalingsverwerker (Mollie). Wij bewaren bestellinggegevens maximaal 7 jaar conform fiscale bewaarplicht.

6. Cookies en trackingtoestemming

Bodyfix.nl plaatst uit zichzelf uitsluitend noodzakelijke cookies: je taalkeuze en de vastlegging van je cookiekeuze zelf. Daarvoor is geen toestemming nodig en er wordt niets mee gemeten of gedeeld.

Meet- en marketingscripts (Google Tag Manager en de Meta-pixel) worden pas geladen nadat je daar per categorie toestemming voor hebt gegeven. Geef je geen toestemming, dan blijft het bij noodzakelijke cookies: die scripts staan niet in de pagina en er vertrekt geen enkel verzoek naar googletagmanager.com, connect.facebook.net of facebook.com. Weigeren kost precies evenveel klikken als accepteren.

Sterker nog: zonder toestemming vertrekt er bij het laden van een pagina helemaal geen verzoek naar een server buiten bodyfix.nl — geen enkele. Knoppen die je zelf aanklikt vallen daarbuiten: die staan hieronder benoemd. Dat geldt zowel als je nog niets hebt gekozen als wanneer je op Alles weigeren hebt geklikt. Wij controleren dat met een test die over alle pagina's van deze site loopt en die faalt zodra er ook maar één externe host wordt aangesproken.

Elke categorie hangt aan één script en aan niets anders: statistieken laadt Google Tag Manager, marketing laadt de Meta-pixel. Zet je statistieken uit en marketing aan, dan komt er dus géén Google Tag Manager op de pagina — en andersom geen Meta-pixel.

Eén onderdeel van deze site komt van Google zonder dat de cookiebanner ernaar vraagt — en dat onderdeel laadt pas als je er zelf om vraagt. Wij noemen het hier met naam, zodat dit hoofdstuk klopt met wat de site werkelijk doet:

Google Fonts — vervallen sinds 24 augustus 2026. Tot die datum haalde elke pagina het lettertype Mulish op bij fonts.googleapis.com en fonts.gstatic.com. Dat gebeurde bij het laden van de pagina, dus ook als je alles had geweigerd, en Google ontving daarbij je IP-adres en je browsergegevens — ook op pagina's waarvan de titel al een gezondheidsonderwerp verraadt. Wij vonden dat niet te verdedigen voor een kliniek. Het lettertype staat nu op onze eigen server en wordt van bodyfix.nl geladen. Google ontvangt hiervoor niets meer; het is daarmee geen verstrekking aan een derde partij meer en staat om die reden niet meer in de tabel in artikel 5. De vormgeving is niet veranderd.

Cookie of verbinding Categorie Doel Bewaartermijn
bodyfix_lang Noodzakelijk Onthoudt of je de Nederlandse of Engelse versie van de site gebruikt 12 maanden
bodyfix_consent Noodzakelijk Legt vast welke categorieën je hebt toegestaan of geweigerd 6 maanden
Google Tag Manager Statistieken Meet hoe de site gebruikt wordt. Wordt uitsluitend geladen als je statistieken toestaat — marketing alleen is hiervoor niet genoeg. De container laadt vervolgens zelf Google Analytics 4 en Google Ads; daarbij worden ook google.com, google.nl, doubleclick.net en analytics.google.com aangesproken Zie hieronder*
_fbp, _fbc Marketing Meta-pixel: koppelt een bezoek aan onze site aan de advertentie waarlangs je binnenkwam Door Meta ingesteld*
Lettertype (Mulish) Geen — komt van bodyfix.nl Het lettertype staat sinds 24 augustus 2026 op onze eigen server. Er gaat geen verzoek meer naar Google Fonts, in geen enkele toestemmingsstand. Er wordt hiervoor geen cookie geplaatst n.v.t.
Google Maps Geen — laadt pas na jouw klik Kaart op de contact- en over-onspagina. Staat er als placeholder tot je op Kaart laden klikt; daarna kan Google cookies plaatsen Door Google ingesteld*

* Deze bewaartermijnen worden door Google respectievelijk Meta bepaald en niet door Bodyfix. Wélke partijen onze Tag Manager-container aanspreekt, hebben wij gemeten en staat hierboven en in artikel 5. Welke cookies de afzonderlijke tags binnen die container precies plaatsen, is nog niet volledig geïnventariseerd; deze tabel wordt bijgewerkt zodra dat wel zo is. Trek je je toestemming in, dan verwijderen wij in elk geval _ga, _gid en _gat (statistieken) en _fbp, _fbc, _gcl_au, _gcl_aw en _gcl_dc (marketing).

Je keuze wijzigen of intrekken. Je toestemming wordt maximaal zes maanden bewaard; daarna vragen we het opnieuw. Je kunt je keuze op elk moment aanpassen via de knop Cookievoorkeuren onderaan elke pagina, of hier: . Trek je toestemming in, dan verwijderen we de bijbehorende cookies en wordt de pagina opnieuw geladen zodat de scripts ook echt uit het geheugen verdwijnen.

7. Doorgifte buiten de EER

Sommige verwerkers (Meta/WhatsApp, TikTok, Google) kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte, onder andere in de Verenigde Staten. Deze doorgifte is geborgd via Standard Contractual Clauses (SCC's) conform art. 46 AVG.

8. Bewaartermijnen

Categorie Bewaartermijn Grondslag
Fiscale administratie (facturen, betalingen) 7 jaar Art. 52 AWR (wettelijke bewaarplicht)
Medische intake- en behandeldossiers 20 jaar na de laatste behandeling Art. 7:454 BW (WGBO-norm, verlengd per 1-1-2020)
Boekingsdata en klantgegevens (niet-medisch) 2 jaar na laatste contact Gerechtvaardigd belang
Nieuwsbrief-abonnement Tot intrekking toestemming Toestemming
Foto's / video's (promotioneel) Tot intrekking toestemming Toestemming

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik. Onze medewerkers hebben alleen toegang tot gegevens die zij nodig hebben voor hun werkzaamheden.

10. Jouw rechten

Op grond van de AVG heb je de volgende rechten. Je kunt deze uitoefenen via info@bodyfix.nl:

Wij reageren binnen 4 weken op jouw verzoek. Indien wij het verzoek weigeren, ontvang je daarvoor een motivering.

Je hebt ook het recht een klacht in te dienen bij de toezichthoudende autoriteit: Autoriteit Persoonsgegevens.

11. Minderjarigen

Onze diensten zijn niet gericht op personen jonger dan 16 jaar. Wij verwerken bewust geen persoonsgegevens van minderjarigen zonder uitdrukkelijke toestemming van een ouder of wettelijke vertegenwoordiger (art. 5 UAVG).

12. Geen geautomatiseerde besluitvorming

Bodyfix maakt geen gebruik van geautomatiseerde besluitvorming of profilering met rechtsgevolgen voor jou (art. 22 AVG). Onze AI-receptionist (WhatsApp chatbot) biedt informatieve suggesties — definitieve beslissingen worden altijd door een medewerker bevestigd.

13. Verplichte en vrijwillige gegevens

De volgende gegevens zijn noodzakelijk voor het uitvoeren van een behandeling en kunnen niet worden geweigerd: naam, telefoonnummer, en medische intake-informatie. Zonder deze gegevens kan Bodyfix geen veilige behandeling uitvoeren.

Het verstrekken van je e-mailadres, het aanmelden voor de nieuwsbrief en het geven van toestemming voor promotioneel foto-/videomateriaal is vrijwillig.

14. Wijzigingen in dit privacybeleid

Wij behouden het recht dit privacybeleid te wijzigen. De meest recente versie is altijd te vinden op bodyfix.nl/privacy. Bij materiële wijzigingen streven wij ernaar je per e-mail te informeren.

15. Contact

Voor vragen over dit privacybeleid of het uitoefenen van je rechten:
Bodyfix
Legmeerplein 7, 1058 NJ Amsterdam
+31 6 5580 4938
info@bodyfix.nl

Klacht indienen bij de toezichthouder:
Autoriteit Persoonsgegevens — autoriteitpersoonsgegevens.nl

© 2026 Bodyfix  |  Privacybeleid  |  Algemene Voorwaarden