Privacyverklaring

1. Wie is verantwoordelijk voor uw gegevens

Verwerkingsverantwoordelijke in de zin van artikel 4, onder 7, van de Algemene verordening gegevensbescherming (AVG) is Roberto Djaló, eenmanszaak, handelend onder de naam REZA Health & Performance, ingeschreven bij de Kamer van Koophandel onder nummer 42121379.

• Vestigingsadres: Stadsring 201, 3817 BA Amersfoort, Nederland
• E-mail: info@rezahealthandperformance.nl
• Website: rezahealthandperformance.nl

Wij hebben geen functionaris voor gegevensbescherming aangesteld; dat is voor een onderneming van deze omvang en aard niet verplicht (artikel 37 AVG). U kunt met al uw vragen over privacy rechtstreeks bij Roberto Djaló terecht.

2. Waarop deze verklaring van toepassing is

Deze verklaring geldt voor de website rezahealthandperformance.nl, voor contact per e-mail of telefoon en voor de persoonlijke begeleiding die wij geven (training, voeding, herstel, gedrag en gewoontes). Websites van anderen waarnaar wij linken, zoals PubMed of de websites van wetenschappelijke tijdschriften, vallen hier niet onder.

De Strength Log-app is aangekondigd maar nog niet beschikbaar. Wanneer die verschijnt, krijgt zij een eigen privacyinformatie voordat u er gegevens in invoert.

3. Overzicht: wat, waarom, op welke grondslag en hoe lang

4. Het contactformulier

Vult u het contactformulier in, dan versturen wij de ingevulde gegevens per e-mail naar REZA Health & Performance. U ontvangt daarna een korte ontvangstbevestiging op het e-mailadres dat u opgaf. Die bevestiging bevat uw ingevulde bericht bewust niet, zodat niemand via ons formulier berichten met eigen inhoud naar anderen kan laten sturen.

Uw volledige bericht staat alleen in onze zakelijke mailbox. Voor tijdige opvolging slaan wij in onze afgeschermde Lead Desk uitsluitend uw naam, e-mailadres, eventueel telefoonnummer, interesse en de herkomst en het tijdstip van uw aanvraag op. Uw berichttekst gaat niet naar de Lead Desk. Om misbruik te beperken, houdt de server uw IP-adres kort in het werkgeheugen bij om het aantal berichten per tien minuten te begrenzen. Dat IP-adres wordt niet opgeslagen en verdwijnt uiterlijk na tien minuten.

Deel in het formulier bij voorkeur geen medische details. Die bespreken wij liever persoonlijk, bij de intake, waar wij u ook om uw toestemming vragen (zie artikel 6).

5. Het Performance Profile (profiel.rezahealthandperformance.nl)

Het Performance Profile is een online vragenlijst van REZA Health & Performance van ongeveer vier minuten. U beantwoordt vragen over training, voeding, gewoontes, prestatie en herstel, waaronder uw slaap. Op basis daarvan ziet u welke factor uw vooruitgang op dit moment het meest begrenst, met drie prioriteiten en een passende eerste stap.

Uw losse antwoorden en de scores per onderdeel worden alleen gebruikt om uw profiel te berekenen: in uw browser en, als u de volledige uitslag opent, kortstondig op de server van het profiel. Zij worden niet opgeslagen en niet naar REZA doorgestuurd.

Opent u de volledige uitslag, dan ontvangen wij alleen het minimale gegevenspakket dat nodig is om u de uitslag te sturen en persoonlijk op te volgen:

• uw voornaam en e-mailadres;
• de uitkomst van het profiel: de profielnaam, de drie prioriteiten en de aanbevolen eerste stap;
• de begeleidingsvorm die uw voorkeur heeft (1-op-1, 1-op-2 of nog te bespreken) en wanneer u wilt starten;
• via welke pagina of campagne u bij het profiel kwam (UTM-gegevens en de naam van de verwijzende website) en een willekeurige sessiereferentie;
• uw toestemmingskeuzes, met de versie van de toestemmingstekst en het tijdstip.

Doel: u de aangevraagde uitslag toesturen en u persoonlijk kunnen opvolgen met een passende kennismaking. Omdat een profieluitkomst iets kan zeggen over bijvoorbeeld uw herstel of slaap, vragen wij daarvoor uw uitdrukkelijke toestemming (art. 6 lid 1 sub a en art. 9 lid 2 sub a AVG). U kunt die toestemming altijd intrekken via info@rezahealthandperformance.nl; wij verwijderen uw gegevens dan.

Het profiel stuurt deze gegevens via een beveiligde server-naar-serverkoppeling naar onze zakelijke mailbox bij Zoho. U ontvangt daarna een eenmalige bevestiging met uw uitkomst; dat is geen nieuwsbrief. Voor opvolging bewaart onze afgeschermde Lead Desk alleen uw naam, e-mailadres, gekozen begeleidingsvorm en timing, brongegevens, sessiereferentie en toestemmingskeuzes. Uw losse antwoorden, scores en vrije tekst worden daar niet opgeslagen.

Berichten over relevante inzichten en aanbod ontvangt u alleen als u daarvoor het aparte, optionele vakje aanvinkt. Die keuze staat los van uw uitslag en kunt u op elk moment intrekken.

Om te zien hoeveel mensen het profiel starten, afronden en een uitslag openen, gebruikt het profiel Vercel Web Analytics, zonder cookies. Daarbij worden alleen stappen, het soort profiel, de prioriteit en de gekozen route gemeten; nooit uw naam, e-mailadres, antwoorden of vrije tekst.

Leidt het profiel niet tot begeleiding, dan verwijderen wij uw gegevens uiterlijk 90 dagen na het laatste contact, tenzij een klantrelatie of een wettelijke plicht een andere termijn vereist. U kunt altijd inzage, correctie of verwijdering vragen (zie het artikel over uw rechten).

Het Performance Profile geeft algemene leefstijl- en trainingsinzichten. Het is geen medische diagnose of behandeling. Heeft u pijn, klachten of medische vragen, bespreek die dan met uw huisarts of een andere bevoegde zorgprofessional.

6. Persoonlijke begeleiding en gezondheidsgegevens

Gaat u met ons in zee, dan verwerken wij de gegevens die nodig zijn om u goed te begeleiden: uw doelen, uw trainingsschema's, uw voortgang en onze afspraken. Om verantwoord met u te kunnen trainen, is het soms nodig dat wij iets weten over uw gezondheid, bijvoorbeeld een blessure, een klacht of medicatie die invloed heeft op inspanning. Dat zijn bijzondere persoonsgegevens.

• Gezondheidsgegevens verwerken wij alleen als u daarvoor uitdrukkelijk toestemming geeft (artikel 9, lid 2, onder a, AVG). Wij vragen die toestemming schriftelijk bij de intake en leggen uit waarvoor wij de gegevens gebruiken.
• U kunt die toestemming op elk moment intrekken. Wij verwijderen de gezondheidsgegevens dan. Het kan zijn dat wij de begeleiding daarna niet meer verantwoord kunnen voortzetten; dat bespreken wij dan met u.
• Wij vragen alleen wat voor de begeleiding nodig is, delen het met niemand zonder uw toestemming en gebruiken het nooit voor marketing.
• Wij stellen geen diagnoses en behandelen geen aandoeningen. Bij klachten verwijzen wij u naar uw huisarts of een andere zorgverlener.

Na afloop van de begeleiding bewaren wij uw trainings- en gezondheidsgegevens nog maximaal 12 maanden, zodat wij u goed kunnen helpen als u terugkomt. Daarna verwijderen wij ze. Factuurgegevens bewaren wij 7 jaar, omdat de fiscale bewaarplicht dat vereist.

7. Websitestatistieken

Bij uw eerste bezoek vragen wij of u statistieken toestaat. Alleen als u op 'Statistieken toestaan' klikt, laadt de website Google Analytics 4. Weigert u of kiest u niets, dan wordt Google Analytics niet geladen en worden er geen statistiekcookies geplaatst.

Daarnaast telt deze website bezoeken met Vercel Web Analytics. Dat gebeurt zonder cookies en zonder andere opslag op uw apparaat: een bezoek wordt herkend aan een tijdelijke, onomkeerbaar omgerekende code (een hash) die na 24 uur vervalt. Wij zien alleen geaggregeerde cijfers, geen individuele bezoekers: bijvoorbeeld bezochte pagina's, de verwijzende website, het campagnelabel in een link, land, regio en stad en het soort apparaat. Wij vragen hiervoor geen toestemming; de grondslag is ons gerechtvaardigd belang om te weten hoe de website wordt gebruikt (artikel 6, eerste lid, onder f AVG).

• Google-signalen en advertentiepersonalisatie staan uit; er worden geen advertentieprofielen gemaakt.
• Google Analytics 4 slaat volgens Google geen IP-adressen op; een regio wordt afgeleid en het IP-adres daarna verwijderd.
• Wij meten welke pagina's worden bezocht en of iemand het contactformulier verstuurt. De inhoud van het formulier gaat nooit naar Google.
• Gegevens worden 14 maanden in Google Analytics bewaard; de cookies vervallen na maximaal 13 maanden.

U kunt uw toestemming op elk moment intrekken via 'Cookie-instellingen' onderaan elke pagina. Het meten stopt dan direct en de cookies van Google Analytics worden verwijderd. Meer hierover staat in de cookieverklaring.

8. Hosting, beveiliging en logbestanden

De website wordt gehost door Vercel. De serverfuncties, waaronder de verwerking van het contactformulier, draaien in Frankfurt (Duitsland). Pagina's worden via het wereldwijde netwerk van Vercel geleverd, zodat een bezoeker uit Nederland in de regel door een server in Europa wordt bediend. Technische logbestanden (zoals IP-adres, tijdstip en opgevraagde pagina) gebruiken wij alleen om de website veilig en werkend te houden; wij bewaren ze maximaal 30 dagen.

Wij nemen passende technische en organisatorische maatregelen (artikel 32 AVG), waaronder versleutelde verbindingen (HTTPS), toegang tot gegevens alleen voor wie die nodig heeft, verwerkersovereenkomsten met onze verwerkers en misbruikdrempels op het formulier. Bij een datalek handelen wij volgens de artikelen 33 en 34 AVG.

9. Met wie wij gegevens delen

Wij schakelen de volgende partijen in. Zij verwerken persoonsgegevens alleen in onze opdracht, als verwerker in de zin van artikel 28 AVG, op basis van een verwerkersovereenkomst.

Verder delen wij gegevens alleen als u daarom vraagt of daarmee instemt, bijvoorbeeld met uw fysiotherapeut, of als een wettelijke verplichting ons daartoe dwingt. Doorgifte buiten de Europese Economische Ruimte gebeurt alleen met een geldige grondslag uit hoofdstuk V van de AVG, zoals hierboven per partij vermeld. Gezondheidsgegevens slaan wij niet op bij partijen buiten de EER.

10. Bewaartermijnen

Na afloop verwijderen wij de gegevens of maken wij ze onomkeerbaar anoniem.

11. Geautomatiseerde besluitvorming

Wij nemen geen besluiten over u die uitsluitend op geautomatiseerde verwerking berusten (artikel 22 AVG) en maken geen advertentieprofielen van bezoekers. De uitkomst van het Performance Profile is een indicatief vertrekpunt op basis van uw eigen antwoorden; er wordt geen besluit over u op gebaseerd. Uw programma wordt door een mens samengesteld.

12. Uw rechten

• Inzage in de gegevens die wij van u verwerken en een kopie daarvan (artikel 15 AVG).
• Rectificatie van onjuiste of onvolledige gegevens (artikel 16).
• Wissing van uw gegevens, tenzij wij ze moeten bewaren (artikel 17).
• Beperking van de verwerking (artikel 18).
• Overdraagbaarheid van gegevens die u zelf heeft verstrekt, bijvoorbeeld uw trainingshistorie (artikel 20).
• Bezwaar tegen verwerking op basis van ons gerechtvaardigd belang (artikel 21).
• Intrekken van toestemming, op elk moment en met werking voor de toekomst (artikel 7, lid 3).

Stuur uw verzoek naar info@rezahealthandperformance.nl. Wij kunnen u vragen uw identiteit aan te tonen; stuur geen kopie van uw identiteitsbewijs zonder dat wij daarom vragen. Wij reageren zonder onredelijke vertraging en uiterlijk binnen een maand. Bij een complex verzoek kan die termijn met twee maanden worden verlengd; dat laten wij u dan binnen de eerste maand weten (artikel 12, lid 3, AVG). Het uitoefenen van uw rechten is kosteloos.

Bent u het niet eens met hoe wij met uw gegevens omgaan, neem dan eerst contact met ons op. U kunt ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens (artikel 77 AVG) of naar de rechter stappen (artikel 79 AVG).

13. Verplichting, minderjarigen en wijzigingen

U bent niet wettelijk verplicht ons gegevens te verstrekken. Zonder contactgegevens kunnen wij uw bericht niet beantwoorden, en zonder de gegevens die voor de begeleiding nodig zijn, kunnen wij u niet verantwoord begeleiden.

Onze begeleiding is gericht op volwassenen. Van jongeren onder de 16 jaar verwerken wij alleen gegevens met toestemming van een ouder of voogd (artikel 8 AVG en artikel 5 Uitvoeringswet AVG).

Wij passen deze verklaring aan wanneer onze diensten of de regelgeving veranderen; de versie en datum bovenaan laten zien wanneer dat voor het laatst is gebeurd. Versie 2.4 van 4 oktober 2026 voegt toe dat minimale contact- en herkomstgegevens van het contactformulier en het Performance Profile in de afgeschermde Lead Desk worden bewaard voor opvolging; vrije tekst, losse antwoorden en scores worden daar niet opgeslagen. Versie 2.3 van 2 oktober 2026 corrigeert de beschrijving van die statistieken (locatie tot op stadsniveau, geen totalen maar geaggregeerde cijfers, verwijzing naar artikel 7). Versie 2.2 van 2 oktober 2026 voegt de cookieloze bezoekersstatistieken van Vercel voor de hele website toe (artikel 7). Versie 2.1 van 24 september 2026 voegt het Performance Profile toe (artikel 5). Versie 2.0 van 24 september 2026 vervangt versie 1 van 23 september 2026 en voegt onder meer de ontvangstbevestiging, de begeleiding en gezondheidsgegevens, de verwerkers en de bewaartermijnen toe.