Privacyverklaring

Handelsnaam: Longefity
Onderneming: HM04
Rechtsvorm: Eenmanszaak
KvK-nummer: 88176215
BTW-nummer: NL004553326B20
Website: longefity.co
E-mail: info@longefity.co

Versie: 1.0 | Datum: 2025

1. Inleiding

HM04, handelend onder de naam Longefity ("wij", "ons"), hecht grote waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring informeren wij u over welke persoonsgegevens wij verwerken, waarom wij dat doen, hoe lang wij deze bewaren en welke rechten u heeft.

Deze verklaring is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR), de Uitvoeringswet AVG en overige toepasselijke privacywetgeving.

Longefity is een leefstijlcoachingsbedrijf. Wij zijn geen zorginstelling en verwerken uw gezondheidsgegevens uitsluitend ten behoeve van leefstijladvies, nadrukkelijk niet voor medische diagnose of behandeling.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

HM04 (Longefity)
KvK: 88176215
E-mail: info@longefity.co
Website: longefity.co

3. Welke persoonsgegevens verwerken wij?

3.1 Gewone persoonsgegevens

• Voor- en achternaam
• E-mailadres
• Telefoonnummer (indien verstrekt)
• Betalingsinformatie (via betalingsprovider)
• Communicatiegeschiedenis (e-mail, WhatsApp)

3.2 Bijzondere persoonsgegevens (gezondheidsgegevens)

Op grond van artikel 9 AVG verwerken wij, uitsluitend met uw uitdrukkelijke toestemming, de volgende bijzondere persoonsgegevens:

• Lichamelijke gezondheidsgegevens (lengte, gewicht, lichaamssamenstelling)
• Bloedwaardenresultaten en biomarkers (uitsluitend ten behoeve van leefstijladvies)
• Slaap- en hersteldata afkomstig van wearables (Whoop, Oura, Apple Watch, Garmin of vergelijkbaar)
• Glucosedata afkomstig van continue glucosemeters (CGM)
• Sportgeschiedenis en activiteitsniveau
• Voedingsgewoonten en dieetwensen
• Stressniveau en energieniveau (zelfgerapporteerd)

Belangrijk: Deze gezondheidsgegevens worden uitsluitend verwerkt voor leefstijladvies. Wij stellen geen medische diagnoses en verlenen geen medische behandelingen. Gezondheidsgegevens worden nooit gedeeld met derden zonder uw uitdrukkelijke toestemming, behalve indien wettelijk verplicht.

4. Doeleinden en grondslagen voor verwerking

Doel	Grondslag (AVG)
Uitvoering van de coachingovereenkomst	Art. 6(1)(b) — uitvoering overeenkomst
Facturering en boekhouding	Art. 6(1)(c) — wettelijke verplichting
Leefstijladvies op basis van gezondheidsgegevens	Art. 9(2)(a) — uitdrukkelijke toestemming
Communicatie over uw traject	Art. 6(1)(b) — uitvoering overeenkomst
Verbetering van onze dienstverlening	Art. 6(1)(f) — gerechtvaardigd belang
Geanonimiseerde websiteanalyse (Plausible)	Art. 6(1)(f) — gerechtvaardigd belang (geen cookies)

5. Bewaartermijnen

Categorie	Bewaartermijn
Administratie en facturen	7 jaar (wettelijke bewaarplicht)
Gezondheidsgegevens (coachingdossier)	2 jaar na afloop traject
E-mailcommunicatie	2 jaar na laatste contact
Websiteanalysedata (Plausible)	12 maanden (anoniem)

Na afloop van de bewaartermijn worden uw gegevens veilig vernietigd of geanonimiseerd.

6. Ontvangers van uw persoonsgegevens

Wij delen uw persoonsgegevens alleen met derden indien dit noodzakelijk is voor de uitvoering van onze diensten of indien wij daartoe wettelijk verplicht zijn. Wij hebben verwerkersovereenkomsten gesloten met de volgende verwerkers:

6.1 Verwerkers binnen de EU

Verwerker	Doel	Locatie
Vercel Inc.	Website hosting	Frankfurt (EU) — fra1 regio
Plausible Analytics	Websiteanalyse (cookieloos, anoniem)	EU

6.2 Verwerkers buiten de EU

De volgende verwerkers zijn gevestigd buiten de Europese Unie. De doorgifte van persoonsgegevens naar deze partijen vindt plaats op basis van Standard Contractual Clauses (SCC) conform artikel 46 AVG:

Verwerker	Doel	Locatie	Juridische basis
Everfit	Trainingsplannen en voortgangsregistratie	VS	Standard Contractual Clauses
Cal.com	Afspraakplanning en kennismakingsgesprekken	VS	Standard Contractual Clauses
WhatsApp (Meta)	Communicatie met cliënten	VS	Standard Contractual Clauses
Google LLC	E-mail (Gmail) en documentopslag (Drive)	VS	Standard Contractual Clauses

U kunt de van toepassing zijnde SCC-documentatie opvragen via info@longefity.co.

Wij verkopen uw persoonsgegevens nooit aan derden.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies, ongeoorloofde toegang, publicatie of wijziging. Dit omvat onder meer:

• Versleutelde verbindingen (HTTPS/TLS) via longefity.co
• Beveiligde hosting op Vercel (Frankfurt)
• Toegangsbeveiliging op alle gebruikte applicaties
• Beperkte toegang tot gezondheidsgegevens (alleen Longefity)

8. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

Recht	Omschrijving
Inzage	U kunt opvragen welke gegevens wij van u verwerken
Rectificatie	U kunt onjuiste gegevens laten corrigeren
Verwijdering	U kunt verzoeken om verwijdering van uw gegevens ("recht op vergetelheid")
Beperking	U kunt de verwerking van uw gegevens laten beperken
Overdraagbaarheid	U kunt uw gegevens in een leesbaar formaat ontvangen
Bezwaar	U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
Intrekking toestemming	U kunt uw toestemming voor verwerking van gezondheidsgegevens te allen tijde intrekken

Om gebruik te maken van uw rechten kunt u contact opnemen via info@longefity.co. Wij reageren binnen 30 dagen op uw verzoek.

Het intrekken van uw toestemming voor de verwerking van gezondheidsgegevens heeft geen terugwerkende kracht en heeft geen gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking. Intrekking kan ertoe leiden dat wij de overeenkomst niet langer kunnen uitvoeren.

9. Cookies en tracking

Longefity.co maakt gebruik van Plausible Analytics voor websiteanalyse. Plausible:

• Plaatst geen cookies
• Verzamelt geen persoonlijk identificeerbare informatie
• Is volledig GDPR-compliant zonder cookiebanner
• Slaat gegevens op in de EU

Er worden geen Google Analytics, Facebook Pixel of andere tracking-tools gebruikt.

10. Minderjarigen

Onze diensten zijn uitsluitend bestemd voor personen van 18 jaar of ouder. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Indien wij constateren dat gegevens van een minderjarige zijn verstrekt, worden deze onverwijld verwijderd.

11. Klachten

Indien u een klacht heeft over de verwerking van uw persoonsgegevens, kunt u deze indienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Telefoon: 0900 – 2001 201
Website: autoriteitpersoonsgegevens.nl

Wij verzoeken u echter eerst contact met ons op te nemen via info@longefity.co, zodat wij uw klacht zo snel mogelijk kunnen oplossen.

12. Wijzigingen

Wij behouden ons het recht voor deze privacyverklaring te wijzigen. Wijzigingen worden gepubliceerd op longefity.co. Bij ingrijpende wijzigingen die uw rechten raken, zullen wij u per e-mail informeren.

Deze privacyverklaring is opgesteld in overeenstemming met Verordening (EU) 2016/679 (AVG/GDPR) en de Uitvoeringswet Algemene verordening gegevensbescherming.

Trade name: Longefity
Company: HM04
Legal form: Sole proprietorship (Eenmanszaak)
Chamber of Commerce (KvK): 88176215
VAT number: NL004553326B20
Website: longefity.co
Email: info@longefity.co

Version: 1.0 | Date: 2025

1. Introduction

HM04, operating under the trade name Longefity ("we", "us", "our"), takes the protection of your personal data seriously. This privacy policy informs you about what personal data we process, why we process it, how long we retain it and what rights you have.

This policy has been drawn up in accordance with the General Data Protection Regulation (GDPR), the Dutch GDPR Implementation Act (UAVG) and other applicable privacy legislation.

Longefity is a lifestyle coaching company. We are not a healthcare institution and process your health data exclusively for lifestyle advice purposes — expressly not for medical diagnosis or treatment.

2. Data Controller

The data controller for your personal data is:

HM04 (Longefity)
KvK: 88176215
Email: info@longefity.co
Website: longefity.co

3. What personal data do we process?

3.1 Ordinary personal data

• First and last name
• Email address
• Phone number (if provided)
• Payment information (processed via payment provider)
• Communication history (email, WhatsApp)

3.2 Special categories of personal data (health data)

Pursuant to Article 9 GDPR, we process the following special categories of personal data exclusively with your explicit consent:

• Physical health data (height, weight, body composition)
• Blood test results and biomarkers (exclusively for lifestyle advice)
• Sleep and recovery data from wearables (Whoop, Oura, Apple Watch, Garmin or similar)
• Glucose data from continuous glucose monitors (CGM)
• Exercise history and activity level
• Dietary habits and food preferences
• Stress levels and energy levels (self-reported)

Important: These health data are processed exclusively for lifestyle advice. We do not make medical diagnoses and do not provide medical treatments. Health data will never be shared with third parties without your explicit consent, except where legally required.

4. Purposes and legal bases for processing

Purpose	Legal basis (GDPR)
Performance of the coaching agreement	Art. 6(1)(b) — performance of contract
Invoicing and accounting	Art. 6(1)(c) — legal obligation
Lifestyle advice based on health data	Art. 9(2)(a) — explicit consent
Communication about your programme	Art. 6(1)(b) — performance of contract
Improvement of our services	Art. 6(1)(f) — legitimate interests
Anonymous website analytics (Plausible)	Art. 6(1)(f) — legitimate interests (no cookies)

5. Retention periods

Category	Retention period
Administration and invoices	7 years (statutory obligation)
Health data (coaching file)	2 years after end of programme
Email communication	2 years after last contact
Website analytics data (Plausible)	12 months (anonymous)

After the retention period expires, your data will be securely deleted or anonymised.

6. Recipients of your personal data

We only share your personal data with third parties where this is necessary for the performance of our services or where we are legally required to do so. We have entered into data processing agreements with the following processors:

6.1 Processors within the EU

Processor	Purpose	Location
Vercel Inc.	Website hosting	Frankfurt (EU) — fra1 region
Plausible Analytics	Website analytics (cookieless, anonymous)	EU

6.2 Processors outside the EU

The following processors are located outside the European Union. The transfer of personal data to these parties takes place on the basis of Standard Contractual Clauses (SCC) pursuant to Article 46 GDPR:

Processor	Purpose	Location	Legal basis
Everfit	Training plans and progress tracking	USA	Standard Contractual Clauses
Cal.com	Appointment scheduling and introductory calls	USA	Standard Contractual Clauses
WhatsApp (Meta)	Client communication	USA	Standard Contractual Clauses
Google LLC	Email (Gmail) and document storage (Drive)	USA	Standard Contractual Clauses

You may request the applicable SCC documentation by contacting info@longefity.co.

We never sell your personal data to third parties.

7. Security

We implement appropriate technical and organisational measures to protect your personal data against loss, unauthorised access, disclosure or modification. These measures include:

• Encrypted connections (HTTPS/TLS) on longefity.co
• Secure hosting on Vercel (Frankfurt)
• Access controls on all applications used
• Restricted access to health data (Longefity only)

8. Your rights

Under the GDPR, you have the following rights regarding your personal data:

Right	Description
Access	You may request what data we hold about you
Rectification	You may have incorrect data corrected
Erasure	You may request deletion of your data ("right to be forgotten")
Restriction	You may request restriction of processing of your data
Portability	You may receive your data in a readable format
Objection	You may object to processing based on legitimate interests
Withdrawal of consent	You may withdraw your consent for health data processing at any time

To exercise your rights, please contact us at info@longefity.co. We will respond to your request within 30 days.

Withdrawing your consent for the processing of health data has no retroactive effect and does not affect the lawfulness of processing before withdrawal. Withdrawal may result in our inability to continue performing the agreement.

9. Cookies and tracking

Longefity.co uses Plausible Analytics for website analytics. Plausible:

• Places no cookies
• Collects no personally identifiable information
• Is fully GDPR-compliant without requiring a cookie banner
• Stores data in the EU

We do not use Google Analytics, Facebook Pixel or any other tracking tools.

10. Minors

Our services are exclusively intended for persons aged 18 or older. We do not knowingly collect personal data from minors. If we discover that data from a minor has been provided, it will be deleted without delay.

11. Complaints

If you have a complaint about the processing of your personal data, you may submit it to the Dutch Data Protection Authority (Autoriteit Persoonsgegevens):

Autoriteit Persoonsgegevens
P.O. Box 93374
2509 AJ The Hague
The Netherlands
Phone: +31 70 888 85 00
Website: autoriteitpersoonsgegevens.nl

If you are located in another EU member state, you may also lodge a complaint with the supervisory authority in your country of residence.

We kindly ask you to contact us first at info@longefity.co so that we can resolve your complaint as quickly as possible.

12. Amendments

We reserve the right to amend this privacy policy. Amendments will be published on longefity.co. In the event of significant changes that affect your rights, we will notify you by email.

This privacy policy has been drawn up in accordance with Regulation (EU) 2016/679 (GDPR) and the Dutch GDPR Implementation Act (Uitvoeringswet Algemene verordening gegevensbescherming).