Privacybeleid GymFlow
Versie: 1.1 · Laatst bijgewerkt: 3 juli 2026
1. Inleiding
GymFlow respecteert je privacy en verwerkt persoonsgegevens zorgvuldig en in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). In dit privacybeleid leggen we uit welke persoonsgegevens we verwerken, waarom, op welke grondslag, hoe lang we ze bewaren en welke rechten je hebt.
Dit beleid is van toepassing op:
- bezoekers van onze website gymflow.nl;
- gebruikers van de GymFlow-app voor iOS en Android en van het webplatform op app.gymflow.nl;
- onze klanten en hun contactpersonen (sportscholen, fitclubs en studio's);
- personen die contact met ons opnemen of een demo aanvragen.
Verwerken wij via het platform ook gegevens van de leden van onze klanten? Dan doen we dat als verwerker namens die sportschool. Zie hoofdstuk 3.
2. Wie zijn wij (verwerkingsverantwoordelijke)
De verwerkingsverantwoordelijke voor de in dit beleid beschreven verwerkingen is:
Jawkou Trading B.V., handelend onder de naam GymFlow Bussele 14, 5469 DT Erp KvK: 77117190 E-mail: info@jawkoutrading.com
3. Onze twee rollen onder de AVG
GymFlow verwerkt persoonsgegevens in twee hoedanigheden:
-
Als verwerkingsverantwoordelijke — voor de gegevens van websitebezoekers en van onze klanten (de sportscholen) en hun contactpersonen. Op deze verwerkingen ziet dit privacybeleid.
-
Als verwerker — voor de persoonsgegevens van leden die een sportschool via ons platform verwerkt. In dat geval is de sportschool de verwerkingsverantwoordelijke en bepalen zij doel en middelen. Wij verwerken die gegevens uitsluitend op hun instructie, op basis van een verwerkersovereenkomst. Ben je lid van een sportschool en wil je weten hoe jouw gegevens worden verwerkt? Neem dan contact op met die sportschool; zij zijn je eerste aanspreekpunt.
4. Welke gegevens verwerken wij en waarom
4.1 Websitebezoekers
| Gegevens | Doel | Grondslag |
|---|---|---|
| IP-adres, apparaat- en browserinformatie, gebruiksstatistieken | Website laten functioneren, beveiligen en verbeteren | Gerechtvaardigd belang / toestemming (cookies) |
| Gegevens uit contact-/demoformulier (naam, e-mail, sportschool, bericht) | Reageren op je vraag of demoaanvraag | Toestemming / precontractuele maatregelen |
4.2 Klanten en contactpersonen
| Gegevens | Doel | Grondslag |
|---|---|---|
| Naam, functie, zakelijk e-mailadres en telefoonnummer | Uitvoeren van de overeenkomst, accountbeheer, support | Uitvoering overeenkomst |
| Bedrijfs- en factuurgegevens, betaalstatus | Facturatie en administratie | Uitvoering overeenkomst / wettelijke plicht |
| Inlog- en gebruiksgegevens | Toegang verlenen, beveiligen, verbeteren | Uitvoering overeenkomst / gerechtvaardigd belang |
| Contactgegevens voor service- en productupdates | Communicatie over de dienst | Gerechtvaardigd belang |
4.3 Marketing
Met je toestemming, of op basis van een bestaande klantrelatie en binnen de wettelijke kaders, sturen we je nieuwsbrieven of productupdates. Je kunt je hiervoor altijd afmelden via de link in het bericht of via info@jawkoutrading.com.
4.4 De GymFlow-app (iOS en Android)
Dit privacybeleid geldt ook voor de GymFlow-app in de App Store en Google Play. De app verwerkt dezelfde gegevens als het webplatform: accountgegevens van medewerkers (naam, e-mailadres, rol) en de leden- en planningsgegevens die de sportschool invoert (zie hoofdstuk 3 voor onze rol als verwerker daarbij).
Zet je in de app meldingen aan, dan slaan wij een apparaat-token op om push-notificaties te kunnen bezorgen via de Apple Push Notification service of Firebase Cloud Messaging. Dit token zegt niets over je locatie en wordt verwijderd zodra je meldingen uitzet of de app verwijdert. De app verzamelt geen locatiegegevens en bevat geen tracking en geen advertenties.
De app wordt in de App Store uitgegeven door Root and Logic, namens Jawkou Trading B.V. (GymFlow).
5. Cookies en vergelijkbare technieken
Onze website maakt gebruik van cookies en vergelijkbare technieken voor het functioneren van de site, voor analyse en (eventueel) voor marketing. Voor niet-functionele cookies vragen we vooraf je toestemming via de cookiebanner. Je kunt je voorkeuren op elk moment aanpassen via de cookie-instellingen onderaan elke pagina.
6. Met wie delen wij gegevens
6.1 Wij verkopen je gegevens niet. We delen ze uitsluitend met:
- dienstverleners (verwerkers) die ons helpen de dienst te leveren, zoals hosting-, opslag-, e-mail-, sms-, analytics- en betaaldienstverleners. Met hen sluiten wij verwerkersovereenkomsten;
- derden wanneer dit wettelijk verplicht is of noodzakelijk om onze rechten te beschermen.
6.2 Voor de levering van de dienst maken wij onder meer gebruik van Google Firebase (Google Ireland Limited / Google LLC) voor hosting en opslag van gegevens, en van Google Analytics voor gebruiksstatistieken (met je toestemming via de cookiebanner). Deze gegevens worden opgeslagen in datacenters binnen de Europese Unie. Een volledig overzicht van de door ons ingeschakelde (sub)verwerkers is op aanvraag beschikbaar via info@jawkoutrading.com.
7. Doorgifte buiten de Europese Economische Ruimte (EER)
Wij slaan persoonsgegevens op binnen de Europese Unie. Onze hosting- en opslagdienst (Google Firebase) is zo geconfigureerd dat gegevens in datacenters binnen de EU worden bewaard.
Omdat onze dienstverlener onderdeel is van een concern met een vestiging buiten de EER (Google LLC, Verenigde Staten), kan in uitzonderlijke gevallen — zoals technische ondersteuning of beheer — toegang van buiten de EER niet volledig worden uitgesloten. Voor die situaties zorgen wij voor passende waarborgen, zoals de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie en/of het EU-VS Data Privacy Framework, waaronder Google is gecertificeerd.
Voor het verzenden van sms-berichten maken wij gebruik van Twilio (Twilio Inc., Verenigde Staten). Daarbij worden gegevens (zoals een telefoonnummer) buiten de EER verwerkt; voor die doorgifte gelden de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie.
8. Hoe lang bewaren wij gegevens
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld, of zolang als wettelijk vereist (zo geldt voor de financiële administratie een bewaarplicht van in beginsel 7 jaar). De concrete bewaartermijnen staan in ons Data- en Bewaarbeleid.
9. Hoe beveiligen wij gegevens
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en ongeautoriseerde toegang, waaronder versleuteling, toegangsbeheer, logging en periodieke backups. Constateer je een kwetsbaarheid? Meld dit via info@jawkoutrading.com.
10. Jouw rechten
Onder de AVG heb je het recht om:
- je gegevens in te zien;
- gegevens te laten corrigeren of aanvullen;
- gegevens te laten verwijderen;
- de verwerking te laten beperken;
- bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang of voor direct marketing;
- je gegevens over te dragen (dataportabiliteit);
- een eenmaal gegeven toestemming in te trekken.
Je kunt een verzoek indienen via info@jawkoutrading.com. We reageren in beginsel binnen één maand. Om misbruik te voorkomen kunnen we je vragen je te identificeren.
Ben je lid van een sportschool? Richt je verzoek dan aan die sportschool; zij is voor jouw gegevens de verwerkingsverantwoordelijke (zie hoofdstuk 3).
11. Klacht indienen
Ben je het niet eens met hoe wij met je gegevens omgaan, dan horen we dat graag via info@jawkoutrading.com. Je hebt daarnaast het recht een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
12. Wijzigingen
Wij kunnen dit privacybeleid van tijd tot tijd wijzigen. De actuele versie staat altijd op gymflow.nl/privacy. Bij belangrijke wijzigingen informeren wij je waar passend actief.
Contact Jawkou Trading B.V. (GymFlow) · Bussele 14, 5469 DT Erp · info@jawkoutrading.com · KvK 77117190