Privacybeleid
Laatst bijgewerkt: juni 2025
1. Wie zijn wij
VitalScan Nutrition is een eenmanszaak gespecialiseerd in lichaamssamenstelling metingen (InBody), voedingsadvies en leefstijlcoaching. Wij zijn verantwoordelijk voor de verwerking van uw persoonsgegevens zoals beschreven in dit privacybeleid.
Verwerkingsverantwoordelijke:
VitalScan Nutrition
Kim de Vries
E-mail: info@vitalscannutrition.nl
2. Welke gegevens verwerken wij
Wij verwerken persoonsgegevens die u zelf aan ons verstrekt of die wij noodzakelijkerwijs verzamelen voor het uitvoeren van onze dienstverlening:
- Contactgegevens: naam, e-mailadres, telefoonnummer
- Afspraakgegevens: datum, tijd, type dienst en uw voorkeuren
- Gezondheidsgegevens (bijzondere persoonsgegevens): lichaamssamenstelling, gewicht, vetpercentage, spiermassa en aanverwante InBody-metingen. Wij verwerken deze gegevens uitsluitend met uw uitdrukkelijke toestemming.
- Portaalgegevens: inloggegevens voor het cliëntenportaal (versleuteld opgeslagen)
- Communicatie: berichten die u ons stuurt via het contactformulier of per e-mail
3. Waarom verwerken wij uw gegevens
Wij verwerken uw gegevens op basis van de volgende rechtsgrondslagen:
- Uitvoering van een overeenkomst: voor het inplannen en uitvoeren van afspraken en het bijhouden van uw voortgang.
- Uitdrukkelijke toestemming: voor de verwerking van gezondheidsgegevens (bijzondere persoonsgegevens). U kunt deze toestemming altijd intrekken.
- Gerechtvaardigd belang: voor het verbeteren van onze dienstverlening en het versturen van relevante servicecommunicatie aan bestaande cliënten.
- Wettelijke verplichting: voor het bewaren van administratieve gegevens conform de fiscale bewaarplicht.
4. Hoe lang bewaren wij uw gegevens
Wij bewaren uw persoonsgegevens niet langer dan strikt noodzakelijk:
- Contactformuliergegevens: maximaal 1 jaar na laatste contact
- Cliëntdossier (inclusief gezondheidsgegevens): 15 jaar conform de Wet op de Geneeskundige Behandelingsovereenkomst (WGBO)
- Boekhoudkundige gegevens: 7 jaar conform fiscale bewaarplicht
- Portaalaccount: tot 1 jaar na uw laatste inlog of op verzoek
5. Met wie delen wij uw gegevens
Wij verkopen uw gegevens nooit aan derden. Wij kunnen uw gegevens delen met:
- Verwerkers: partijen die namens ons diensten uitvoeren, zoals onze hostingprovider (Vercel/EU) en de InBody applicatie. Met alle verwerkers hebben wij een verwerkersovereenkomst afgesloten.
- Wettelijke verplichtingen: overheidsinstanties wanneer wij daartoe wettelijk verplicht zijn.
Uw gezondheidsgegevens worden nooit gedeeld met derden zonder uw uitdrukkelijke toestemming, tenzij er een wettelijke verplichting toe bestaat.
6. Uw rechten
Onder de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:
- Recht op inzage: u kunt opvragen welke gegevens wij van u verwerken.
- Recht op rectificatie: u kunt onjuiste gegevens laten corrigeren.
- Recht op verwijdering: u kunt verzoeken om uw gegevens te verwijderen, tenzij wij wettelijk verplicht zijn ze te bewaren.
- Recht op beperking: u kunt vragen de verwerking van uw gegevens te beperken.
- Recht op overdraagbaarheid: u kunt uw gegevens opvragen in een machineleesbaar formaat.
- Recht van bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Recht om toestemming in te trekken: voor verwerkingen gebaseerd op toestemming kunt u deze te allen tijde intrekken.
Stuur uw verzoek naar info@vitalscannutrition.nl. Wij reageren binnen 4 weken. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
7. Cookies
Onze website maakt gebruik van cookies. Wij gebruiken Cookiebot als toestemmingsbeheerplatform. Via de cookiebanner kunt u uw voorkeuren instellen en te allen tijde aanpassen. Wij plaatsen pas cookies wanneer u daarvoor toestemming geeft, met uitzondering van noodzakelijke cookies die de website laten functioneren.
Voor een overzicht van alle cookies die wij gebruiken en hun bewaartermijnen verwijzen wij u naar onze cookieverklaring, die automatisch door Cookiebot wordt gegenereerd en bijgehouden.
8. Beveiliging
Wij nemen de bescherming van uw gegevens serieus en treffen passende technische en organisatorische maatregelen. Wij werken uitsluitend met beveiligde (HTTPS) verbindingen, versleutelde opslag van wachtwoorden, en beperkte toegang tot persoonsgegevens op basis van need-to-know.
9. Wijzigingen
Wij behouden het recht dit privacybeleid te wijzigen. De meest actuele versie is altijd te vinden op deze pagina. Bij ingrijpende wijzigingen informeren wij u per e-mail.
10. Contact
Heeft u vragen over ons privacybeleid? Neem dan contact op: