Laatste wijziging: 2 oktober 2026

1. Algemeen

GymOne B.V. is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. Wanneer je een membership afsluit bij GymOne, gebruikmaakt van onze diensten, onze website bezoekt, onze app gebruikt of contact met ons opneemt, verwerken wij bepaalde persoonsgegevens van jou.

GymOne B.V. hecht veel waarde aan de bescherming van persoonsgegevens en verwerkt deze zorgvuldig, veilig en in overeenstemming met de geldende privacywetgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG).

Kontaktangaben

GymOne B.V.
Postbus 330
1960 AH Heemskerk
Nederland

E-mail: klantenservice@gymone.nl
Website: www.gymone.nl

2. Welke persoonsgegevens verwerken wij?

2.1 Gegevens van members

Wanneer je een membership afsluit bij GymOne B.V., hebben wij een aantal persoonsgegevens van jou nodig die je tijdens het inschrijfproces aan ons verstrekt.

Dit kan onder andere gaan om:

• naam;
• adresgegevens;
• telefoonnummer;
• e-mailadres;
• geboortedatum;
• gender;
• membershipgegevens;
• gegevens over jouw gekozen vestiging;
• gegevens die nodig zijn voor toegang tot onze gyms.

Tijdens jouw membership registreren wij het type membership en gegevens die nodig zijn om onze dienstverlening uit te voeren.

Wanneer je contact opneemt met onze klantenservice, kunnen wij de inhoud en historie van deze communicatie registreren. Dit helpt ons om vragen, verzoeken en klachten goed af te handelen.

Bij toegang tot onze gyms registreren wij check-ins en toegangsgegevens. Deze gegevens gebruiken wij onder andere voor toegangscontrole, beveiliging, fraudepreventie en ondersteuning van onze dienstverlening.

Bepaalde persoonsgegevens zijn noodzakelijk om een membership te kunnen afsluiten en uitvoeren. Wanneer je deze gegevens niet verstrekt, kunnen wij mogelijk geen membership met je aangaan of bepaalde diensten niet leveren.

2.2 Financiële gegevens

Voor het verwerken van betalingen en incasso’s kunnen wij financiële persoonsgegevens verwerken, waaronder:

• jouw bankrekeningnummer (IBAN);
• naam van de rekeninghouder;
• gegevens die nodig zijn voor een SEPA-incassomachtiging;
• betalingsgegevens;
• gegevens over eventuele betalingsachterstanden;
• gegevens over aankopen die via jouw membership of membership-saldo worden gedaan.

Financiële gegevens worden uitsluitend gebruikt voor de uitvoering van betalingen, onze administratie en het voldoen aan wettelijke verplichtingen.

2.3 Websitebezoekers

Wanneer je onze website bezoekt, kunnen wij technische gegevens en gebruiksgegevens verwerken.

Dit kan onder andere gaan om:

• IP-adres;
• browser- en apparaatgegevens;
• bezochte pagina’s;
• klikgedrag;
• datum en tijdstip van websitebezoek;
• technische loggegevens;
• cookiegegevens.

Wij gebruiken deze gegevens onder andere om onze website technisch goed te laten functioneren, de beveiliging te waarborgen, problemen te analyseren en onze website en dienstverlening te verbeteren.

Voor zover wij gebruikmaken van niet-noodzakelijke cookies of vergelijkbare technieken, zoals analytische of marketingcookies, vragen wij daarvoor toestemming wanneer dit wettelijk vereist is.

Meer informatie over het gebruik van cookies vind je in ons aparte cookiebeleid. Via het cookiemenu op onze website kun je jouw cookievoorkeuren instellen en aanpassen.

2.4 Locatiegegevens

Binnen bepaalde onderdelen van onze website, bijvoorbeeld bij het zoeken naar een GymOne-vestiging, kun je ervoor kiezen om jouw huidige locatie te gebruiken.

Wanneer je hiervoor toestemming geeft, kunnen wij jouw locatiegegevens tijdelijk verwerken om bijvoorbeeld vestigingen in jouw omgeving te tonen.

Wij gebruiken locatiegegevens uitsluitend voor de betreffende functionaliteit en bewaren deze niet langer dan noodzakelijk voor dit doel.

2.5 Social media

Via onze socialmediakanalen kunnen members en geïnteresseerden onze uitingen volgen en daarop reageren.

Wanneer je gebruikmaakt van een socialmediaplatform, is tevens het privacybeleid van het betreffende platform van toepassing.

Je kunt via deze platforms ook contact met GymOne opnemen via een privébericht. Deze berichten kunnen worden behandeld door onze klantenservice of marketingafdeling.

Wanneer dat nodig is voor de beantwoording van jouw vraag, kunnen relevante gegevens worden opgenomen in ons gecentraliseerde klantensysteem.

Informatie over jouw membership wordt niet openbaar gedeeld via sociale media.

2.6 GymOne-app en Sportivity

Voor het aanbieden van functionaliteiten via de GymOne-app maken wij gebruik van het Sportivity-platform.

Voor het gebruik van de app kan een Sportivity-account worden aangemaakt en kunnen gegevens uit jouw membership worden gekoppeld aan jouw account.

Afhankelijk van de functies die je gebruikt, kunnen onder andere de volgende gegevens worden verwerkt:

• naam;
• e-mailadres;
• membershipgegevens;
• gekozen vestiging;
• reserveringen voor groepslessen;
• check-ins en toegangsgegevens;
• communicatie- en notificatievoorkeuren;
• gegevens die noodzakelijk zijn voor het functioneren van de app.

Wij gebruiken de app onder andere om members toegang te geven tot informatie over hun membership, onze gyms, groepslessen, reserveringen, diensten en producten.

Wanneer pushnotificaties of marketingberichten via de app optioneel zijn, kun je jouw voorkeuren daarvoor wijzigen.

2.7 Nieuwsbrief en marketingcommunicatie

Wanneer je je inschrijft voor onze nieuwsbrief of toestemming geeft voor marketingcommunicatie, kunnen wij jouw naam, e-mailadres en marketingvoorkeuren verwerken.

Wij kunnen deze gegevens gebruiken om je te informeren over GymOne, onze diensten, acties, producten en andere relevante informatie.

Wanneer je hiervoor afzonderlijk toestemming hebt gegeven, kan marketingcommunicatie ook betrekking hebben op aanbiedingen of informatie van samenwerkingspartners van GymOne.

Wanneer GymOne zelf dergelijke communicatie verstuurt, worden jouw persoonsgegevens niet automatisch met deze partners gedeeld.

Wanneer persoonsgegevens voor marketingdoeleinden daadwerkelijk aan een externe partner zouden worden verstrekt, gebeurt dit alleen wanneer daarvoor een geldige grondslag bestaat en je hierover vooraf voldoende bent geïnformeerd.

Je kunt je op ieder moment afmelden voor marketingcommunicatie via de afmeldmogelijkheid in het betreffende bericht of door contact met ons op te nemen.

2.8 Cameratoezicht

GymOne maakt gebruik van cameratoezicht in haar vestigingen voor beveiligings-, veiligheids- en fraudepreventiedoeleinden.

Camerabeelden worden uitsluitend bekeken wanneer daar aanleiding toe bestaat, bijvoorbeeld bij incidenten, schade, diefstal, overlast of veiligheidskwesties.

Er worden geen camera’s geplaatst in kleedkamers, toiletten of andere privéruimtes.

Camerabeelden worden in beginsel maximaal 28 dagen bewaard, tenzij een incident aanleiding geeft om de beelden langer te bewaren, bijvoorbeeld voor onderzoek of de afhandeling van een incident.

3. Hoe gaan we om met gegevens van kinderen?

GymOne richt haar dienstverlening niet specifiek op kinderen.

Voor minderjarige members kan toestemming van een ouder of wettelijke vertegenwoordiger vereist zijn voor het aangaan van een membership of het gebruik van bepaalde diensten.

Wanneer wij constateren dat persoonsgegevens van minderjarigen zijn verwerkt zonder de vereiste toestemming, nemen wij passende maatregelen.

4. Op basis waarvan verwerken wij jouw persoonsgegevens?

Volgens de Algemene Verordening Gegevensbescherming (AVG) mogen wij persoonsgegevens alleen verwerken wanneer daarvoor een geldige wettelijke grondslag bestaat.

GymOne verwerkt persoonsgegevens op basis van één of meer van de volgende grondslagen.

4.1 Uitvoering van de overeenkomst

Wij verwerken persoonsgegevens wanneer dit noodzakelijk is voor het uitvoeren van jouw membership en onze dienstverlening.

Denk hierbij aan:

• het aanmaken en beheren van jouw membership;
• het verstrekken van toegang tot onze sportscholen;
• het verwerken van betalingen en incasso’s;
• klantenservice en communicatie over jouw membership;
• het registreren van bezoeken en check-ins;
• het aanbieden van functionaliteiten binnen de GymOne-app;
• het beheren van reserveringen en groepslessen.

Voor deze verwerkingen baseren wij ons op artikel 6 lid 1 sub b AVG: uitvoering van een overeenkomst.

4.2 Wettelijke verplichting

In sommige gevallen zijn wij wettelijk verplicht persoonsgegevens te verwerken of te bewaren.

Dit kan bijvoorbeeld betrekking hebben op:

• fiscale bewaarplichten;
• administratieverplichtingen;
• het voldoen aan rechtmatige verzoeken van bevoegde autoriteiten, zoals politie of justitie.

Voor deze verwerkingen baseren wij ons op artikel 6 lid 1 sub c AVG: wettelijke verplichting.

4.3 Gerechtvaardigd belang

Wij kunnen persoonsgegevens verwerken wanneer GymOne of een derde daar een gerechtvaardigd belang bij heeft en jouw privacybelangen niet zwaarder wegen.

Dit kan onder andere betrekking hebben op:

• het verbeteren van onze dienstverlening;
• beveiliging van onze sportscholen;
• fraudepreventie;
• interne analyses en rapportages;
• direct marketing richting bestaande members, voor zover toegestaan;
• het beveiligen van onze website, app en IT-systemen;
• het voorkomen en onderzoeken van misbruik;
• het verbeteren van onze digitale diensten.

Voor deze verwerkingen baseren wij ons op artikel 6 lid 1 sub f AVG: gerechtvaardigd belang.

Je hebt het recht bezwaar te maken tegen verwerkingen die gebaseerd zijn op een gerechtvaardigd belang.

5. Toestemming

Voor bepaalde verwerkingen vragen wij vooraf jouw toestemming.

Dit kan bijvoorbeeld gaan om:

• het ontvangen van marketingcommunicatie wanneer toestemming wettelijk vereist is;
• tracking- en marketingcookies;
• het gebruik van jouw locatie via de website of app;
• optionele appfunctionaliteiten;
• het verwerken van bepaalde gezondheidsgegevens of fitnessgegevens;
• andere optionele verwerkingen waarvoor toestemming vereist is.

Je kunt een gegeven toestemming altijd weer intrekken. Dit heeft geen invloed op de rechtmatigheid van verwerkingen die vóór het intrekken van jouw toestemming hebben plaatsgevonden.

Voor deze verwerkingen baseren wij ons op artikel 6 lid 1 sub a AVG.

5.1 Gezondheidsgegevens en andere bijzondere persoonsgegevens

Gezondheidsgegevens zijn onder de AVG bijzondere persoonsgegevens en mogen alleen onder specifieke voorwaarden worden verwerkt.

Wanneer GymOne binnen bijvoorbeeld coachingdiensten, digitale toepassingen of andere optionele diensten gezondheidsgegevens verwerkt, gebeurt dit uitsluitend wanneer daarvoor een toepasselijke uitzondering uit artikel 9 AVG bestaat.

Wanneer wij ons daarbij baseren op toestemming, vragen wij jouw uitdrukkelijke toestemming voordat deze gegevens worden verwerkt.

Wij verwerken geen gezondheidsgegevens wanneer dit niet noodzakelijk is voor de betreffende dienst.

6. Geautomatiseerde besluitvorming

GymOne neemt geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, waaronder profilering, en die rechtsgevolgen voor jou hebben of je anderszins in aanmerkelijke mate treffen.

Wanneer dit in de toekomst zou veranderen, informeren wij je hierover overeenkomstig de AVG.

7. Jouw privacyrechten

Je hebt onder de AVG verschillende rechten met betrekking tot jouw persoonsgegevens.

Je hebt het recht om:

• inzage te vragen in jouw persoonsgegevens;
• persoonsgegevens te laten corrigeren;
• persoonsgegevens te laten verwijderen wanneer daarvoor een wettelijke grond bestaat;
• bezwaar te maken tegen bepaalde verwerkingen;
• gegeven toestemming in te trekken;
• beperking van verwerking te verzoeken;
• jouw gegevens over te dragen wanneer het recht op dataportabiliteit van toepassing is.

Verzoeken kunnen worden gestuurd naar: klantenservice@gymone.nl.

Om misbruik te voorkomen kunnen wij vragen om aanvullende informatie waarmee wij jouw identiteit kunnen vaststellen.

Wij vragen daarbij niet om meer persoonsgegevens dan noodzakelijk.

Daarnaast heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

8. Bewaartermijnen

GymOne bewaart persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor deze zijn verzameld, tenzij wij wettelijk verplicht zijn om bepaalde gegevens langer te bewaren.

In het algemeen hanteren wij de volgende bewaartermijnen:

• membershipgegevens: gedurende het membership en in beginsel maximaal 2 jaar daarna, tenzij een langere bewaartermijn noodzakelijk of wettelijk verplicht is;
• financiële administratie en factuurgegevens: 7 jaar;
• klantenserviceverzoeken: maximaal 2 jaar, tenzij langere bewaring noodzakelijk is voor de afhandeling van een geschil of verzoek;
• camerabeelden: maximaal 28 dagen, tenzij bewaring langer noodzakelijk is in verband met een incident of onderzoek;
• marketingvoorkeuren en toestemmingsregistraties: zolang dit relevant is voor het betreffende doel of noodzakelijk is om jouw voorkeuren en toestemming aan te kunnen tonen;
• website-, log- en cookiegegevens: overeenkomstig het doel waarvoor deze worden verwerkt en zoals nader beschreven in ons cookiebeleid;
• locatiegegevens: niet langer dan noodzakelijk voor de functionaliteit waarvoor je deze hebt verstrekt.

Wanneer persoonsgegevens niet langer noodzakelijk zijn en er geen wettelijke verplichting bestaat om deze te bewaren, worden deze verwijderd of geanonimiseerd.

9. Verwerkers en derden

GymOne maakt gebruik van externe dienstverleners om haar dienstverlening uit te voeren.

Dit kan onder andere gaan om partijen die diensten leveren op het gebied van:

• betalingsverwerking;
• hosting en IT;
• member- en toegangsbeheer;
• apps en digitale memberdiensten, waaronder Sportivity;
• klantenservice en supportsoftware;
• e-mail- en marketingsoftware;
• websiteanalyse en beveiliging;
• administratieve dienstverlening.

Wanneer externe partijen persoonsgegevens namens GymOne verwerken, sluiten wij waar vereist verwerkersovereenkomsten conform de AVG.

GymOne verkoopt persoonsgegevens nooit aan derden.

Wij kunnen persoonsgegevens delen wanneer:

• dit noodzakelijk is voor de uitvoering van onze dienstverlening;
• wij hiervoor jouw toestemming hebben;
• wij hier een gerechtvaardigd belang bij hebben en dit wettelijk is toegestaan;
• wij hiertoe wettelijk verplicht zijn;
• dit noodzakelijk is voor het instellen, uitoefenen of onderbouwen van een rechtsvordering.

Wanneer wij persoonsgegevens delen met een zelfstandige verwerkingsverantwoordelijke, geldt voor die partij tevens het eigen privacybeleid.

10. Doorgifte buiten de Europese Economische Ruimte (EER)

In sommige gevallen kunnen persoonsgegevens worden verwerkt buiten de Europese Economische Ruimte (EER), bijvoorbeeld wanneer wij gebruikmaken van internationale softwareleveranciers, hostingpartijen of cloudplatforms.

Wanneer persoonsgegevens worden doorgegeven naar een land waarvoor geen adequaatheidsbesluit van de Europese Commissie geldt, zorgen wij ervoor dat passende waarborgen worden getroffen overeenkomstig de AVG.

Dit kan bijvoorbeeld gebeuren door gebruik te maken van door de Europese Commissie goedgekeurde standaardcontractbepalingen (Standard Contractual Clauses).

Waar nodig treffen wij aanvullende maatregelen om persoonsgegevens passend te beschermen.

Je kunt contact met ons opnemen wanneer je meer informatie wilt over de waarborgen die wij toepassen bij internationale gegevensdoorgiften.

11. Beveiliging van persoonsgegevens

GymOne neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, ongewenste openbaarmaking, wijziging of andere vormen van onrechtmatige verwerking.

Deze maatregelen kunnen onder andere betrekking hebben op:

• toegangsbeveiliging;
• autorisaties binnen systemen;
• beveiligde verbindingen;
• beveiliging van apparaten en IT-systemen;
• logging en monitoring;
• procedures voor incidenten en datalekken;
• afspraken met externe leveranciers.

Wij evalueren onze beveiligingsmaatregelen regelmatig en passen deze waar nodig aan.

12. Datalekken

Wanneer sprake is van een inbreuk in verband met persoonsgegevens, beoordelen wij het risico voor betrokkenen.

Wanneer dit wettelijk verplicht is, melden wij het datalek bij de Autoriteit Persoonsgegevens en informeren wij betrokken personen overeenkomstig de AVG.

13. Klachten

Wanneer je een klacht hebt over de manier waarop GymOne jouw persoonsgegevens verwerkt, verzoeken wij je eerst contact met ons op te nemen via:

klantenservice@gymone.nl

Wij proberen jouw klacht zo zorgvuldig mogelijk te behandelen.

Daarnaast heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Website: www.autoriteitpersoonsgegevens.nl

14. Wijzigingen van deze privacyverklaring

GymOne kan deze privacyverklaring van tijd tot tijd wijzigen, bijvoorbeeld wanneer onze dienstverlening verandert of wanneer wet- en regelgeving daartoe aanleiding geeft.

De meest actuele versie is altijd beschikbaar op onze website.

Wanneer sprake is van belangrijke wijzigingen, kunnen wij je hierover aanvullend informeren.

Wij adviseren je deze privacyverklaring regelmatig te raadplegen.