Privacyverklaring

Versie 22 september 2026

Deze privacyverklaring geldt voor de website, JorFytaal Online,
Fytaal Pilates, meditaties, online cursussen en programma’s en andere
niet-therapeutische diensten van JorFytaal.

Voor persoonsgegevens die JorFytaal verwerkt in het kader van
individuele therapeutische begeleiding en het cliëntendossier gelden
daarnaast de daarvoor bestemde privacyregels van CAT/GAT.

1. Wie is verantwoordelijk?

JorFytaal is verantwoordelijk voor de verwerking van persoonsgegevens
zoals beschreven in deze privacyverklaring.

Bedrijfsnaam: JorFytaal
Naam: Jorinde Praet
Adres: Scholeksterstraat 5, 4302 WP Zierikzee
E-mail: info@jorfytaal.nl
Telefoon: 06-10937642
KvK-nummer: 57714479

2. Waarvoor geldt deze privacyverklaring?

Deze privacyverklaring geldt onder andere voor:

• het bezoeken en gebruiken van de JorFytaal-website;
• JorFytaal Online en de bijbehorende leeromgeving;
• Fytaal Pilates;
• meditaties;
• online cursussen en programma’s;
• gratis informatie of downloads;
• inschrijving voor de nieuwsbrief;
• het aanmaken en gebruiken van een account;
• inschrijvingen, aankopen en betalingen;
• contact via de website, e-mail, telefoon of WhatsApp.

Ontvangt iemand daarnaast individuele therapeutische begeleiding van
JorFytaal, dan kunnen voor die begeleiding en het cliëntendossier
aanvullende privacyregels gelden.

3. Welke persoonsgegevens verwerkt JorFytaal?

3.1 Contact- en accountgegevens

Afhankelijk van het gebruik van de website of diensten kan JorFytaal
onder andere verwerken:

• naam;
• e-mailadres;
• telefoonnummer;
• adres- en factuurgegevens;
• gebruikersnaam en accountgegevens;
• accountstatus en beveiligde inloggegevens;
• berichten, vragen en andere informatie die iemand zelf
  verstrekt.

Wachtwoorden worden niet als leesbare wachtwoorden door JorFytaal
opgeslagen.

3.2 Bestel-, betaal- en administratiegegevens

Bij een aankoop kunnen onder andere worden verwerkt:

• het gekochte product of programma;
• bestel- en factuurgegevens;
• betalingsstatus;
• transactiegegevens;
• gegevens die nodig zijn voor boekhouding, terugbetalingen en
  klantenservice.

Betalingen via de website worden verwerkt via Mollie. JorFytaal
ontvangt de gegevens die nodig zijn om de betaling en bestelling te
verwerken, maar beschikt niet over alle betaalgegevens die de
betaalprovider zelf verwerkt.

3.3 Gegevens over het gebruik van JorFytaal Online

Bij het gebruik van de online leeromgeving kunnen onder andere worden
verwerkt:

• voor welke cursus of training iemand is ingeschreven;
• voortgang binnen een cursus;
• afgeronde onderdelen;
• accountactiviteit;
• gegevens die nodig zijn om toegang tot de juiste inhoud te
  verlenen;
• technische gegevens die nodig zijn voor de werking en beveiliging
  van de leeromgeving.

3.4 Technische gegevens

Bij het bezoeken van de website of online omgeving kunnen automatisch
technische gegevens worden verwerkt, zoals:

• IP-adres;
• browser- en apparaatgegevens;
• datum en tijd van gebruik;
• technische loggegevens;
• noodzakelijke cookiegegevens.

Deze gegevens kunnen nodig zijn voor beveiliging, technische werking,
foutopsporing en het voorkomen van misbruik.

3.5 Informatie die iemand zelf verstrekt

Wanneer iemand zelf aanvullende informatie verstrekt, bijvoorbeeld in
een e-mail of contactbericht, kan JorFytaal deze informatie verwerken om
de vraag te beantwoorden of de gevraagde dienstverlening uit te
voeren.

Stuur via gewone websiteformulieren, e-mail of de online leeromgeving
bij voorkeur geen medische dossiers of andere gevoelige
gezondheidsinformatie, tenzij dit voor een afzonderlijke therapeutische
begeleiding noodzakelijk en passend is.

4. Waarom verwerkt JorFytaal persoonsgegevens?

JorFytaal verwerkt persoonsgegevens alleen wanneer daarvoor een
geldige reden bestaat.

Dat kan zijn:

Uitvoering van een overeenkomst
Bijvoorbeeld om een bestelling te verwerken, een account aan te maken,
toegang tot een cursus te geven, cursusvoortgang te bewaren of
klantenservice te bieden.

Wettelijke verplichting
Bijvoorbeeld voor de financiële administratie en fiscale
bewaarplichten.

Gerechtvaardigd belang
Bijvoorbeeld voor beveiliging, fraudepreventie, technische werking,
klantenservice, het oplossen van problemen en het behandelen of
voorkomen van geschillen. Daarbij worden de belangen van JorFytaal
afgewogen tegen de privacybelangen van de betrokkene.

Toestemming
Bijvoorbeeld voor de nieuwsbrief en voor cookies of andere verwerkingen
waarvoor toestemming nodig is. Toestemming kan altijd worden
ingetrokken. Dit verandert niets aan de rechtmatigheid van de verwerking
vóór het intrekken van de toestemming.

5. Nieuwsbrief

JorFytaal gebruikt Mailchimp voor het versturen en beheren van de
nieuwsbrief.

Wie zich inschrijft voor de nieuwsbrief kan informatie ontvangen over
JorFytaal, Fytaal Pilates, meditaties, nieuwe cursussen, blogs en ander
passend aanbod.

Inschrijven is vrijwillig.

Iedere nieuwsbrief bevat een mogelijkheid om zich weer uit te
schrijven. Uitschrijven kan ook via info@jorfytaal.nl.

Berichten die noodzakelijk zijn voor een aankoop, account of lopende
cursus zijn geen nieuwsbrief. Deze berichten kunnen nodig zijn om de
overeenkomst uit te voeren.

6. Met wie worden persoonsgegevens gedeeld?

JorFytaal verkoopt geen persoonsgegevens.

Voor de uitvoering van de dienstverlening maakt JorFytaal gebruik van
verschillende leveranciers en systemen. Afhankelijk van wat iemand
gebruikt, kunnen persoonsgegevens onder andere worden verwerkt door:

• my.host voor hosting en technische
  infrastructuur;
• WordPress, WooCommerce en LearnDash voor de online
  omgeving, accounts, bestellingen en cursustoegang;
• Mollie voor de verwerking van betalingen;
• Vimeo voor het aanbieden van cursusvideo’s;
• Mailchimp voor de nieuwsbrief;
• e-mail-, beveiligings-, back-up- en technische dienstverleners;
• boekhouder of andere administratieve of professionele
  dienstverleners;
• overheidsinstanties wanneer JorFytaal wettelijk verplicht is
  gegevens te verstrekken.

Met partijen die in opdracht van JorFytaal persoonsgegevens
verwerken, worden waar nodig passende afspraken gemaakt over privacy en
beveiliging.

Sommige leveranciers verwerken persoonsgegevens daarnaast onder hun
eigen verantwoordelijkheid. In dat geval kan ook hun eigen
privacyverklaring van toepassing zijn.

7. Verwerking buiten de Europese Economische Ruimte

Sommige leveranciers, waaronder internationale online
dienstverleners, kunnen persoonsgegevens buiten de Europese Economische
Ruimte verwerken of toegankelijk maken.

Wanneer persoonsgegevens internationaal worden doorgegeven, maakt
JorFytaal gebruik van dienstverleners die daarvoor een geldige
wettelijke grondslag en passende waarborgen toepassen, bijvoorbeeld een
adequaatheidsbesluit of goedgekeurde standaardcontractbepalingen.

8. Hoe lang worden persoonsgegevens bewaard?

JorFytaal bewaart persoonsgegevens niet langer dan noodzakelijk voor
het doel waarvoor ze zijn verzameld, tenzij een langere bewaartermijn
wettelijk verplicht of noodzakelijk is.

Als uitgangspunt geldt:

• account- en cursusgegevens: zolang het account of
  de toegang actief is en daarna gedurende een redelijke termijn voor
  service, administratie en eventuele geschillen;
• bestel-, factuur- en betaalgegevens: in beginsel 7
  jaar wanneer deze onderdeel zijn van de fiscale administratie;
• nieuwsbriefgegevens: totdat iemand zich uitschrijft
  of toestemming intrekt. Daarna kan een minimale registratie worden
  bewaard om ervoor te zorgen dat de uitschrijving wordt
  gerespecteerd;
• contactvragen en correspondentie: zolang nodig voor
  beantwoording en opvolging en daarna zolang dit redelijkerwijs
  noodzakelijk is;
• technische log- en beveiligingsgegevens: zo kort
  mogelijk en afhankelijk van het doel waarvoor deze gegevens nodig
  zijn;
• back-ups: totdat gegevens volgens de normale
  back-upcyclus worden overschreven.

Voor therapeutische cliëntendossiers gelden de daarvoor geldende
afzonderlijke bewaartermijnen en wettelijke regels.

9. Beveiliging

JorFytaal neemt passende technische en organisatorische maatregelen
om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde
toegang en ongewenste openbaarmaking.

Daarbij kan onder andere gebruik worden gemaakt van beveiligde
verbindingen, toegangsbeperkingen, sterke wachtwoorden, software-updates
en back-ups.

Geen enkel digitaal systeem kan volledige veiligheid garanderen.

10. Cookies en vergelijkbare technieken

De website en JorFytaal Online gebruiken functionele en technisch
noodzakelijke cookies voor onderdelen zoals inloggen, beveiliging,
betalingen, accountfuncties en de werking van de website.

Voor technisch noodzakelijke cookies is geen voorafgaande toestemming
vereist.

Op dit moment wordt nog geen afzonderlijke marketing- of
analysetracking ingezet.

Wanneer JorFytaal later analytische, marketing- of andere
niet-noodzakelijke cookies of vergelijkbare technieken gaat gebruiken,
wordt deze privacyverklaring en waar nodig de cookiemelding daarop
aangepast. Voor technieken waarvoor toestemming nodig is, wordt vooraf
toestemming gevraagd.

Externe onderdelen, zoals ingebedde video’s van Vimeo, kunnen
daarnaast gegevens verwerken wanneer deze worden geladen of gebruikt.
Waar nodig wordt hiermee rekening gehouden in de cookie-instellingen van
de website.

11. Privacyrechten

Afhankelijk van de situatie heeft iemand onder de AVG onder andere
het recht om:

• te weten welke persoonsgegevens JorFytaal verwerkt en deze in te
  zien;
• onjuiste persoonsgegevens te laten verbeteren;
• gegevens te laten aanvullen;
• gegevens te laten verwijderen wanneer JorFytaal deze niet langer
  hoeft te bewaren;
• de verwerking in bepaalde gevallen te laten beperken;
• bezwaar te maken tegen bepaalde verwerkingen;
• gegeven toestemming in te trekken;
• persoonsgegevens in bepaalde gevallen in een gangbaar digitaal
  formaat te ontvangen of te laten overdragen;
• een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Een privacyverzoek kan worden gestuurd naar info@jorfytaal.nl.

JorFytaal kan aanvullende informatie vragen wanneer dat noodzakelijk
is om de identiteit van de verzoeker vast te stellen. Een verzoek wordt
binnen de daarvoor geldende wettelijke termijn behandeld.

12. Minderjarigen

Het online aanbod van JorFytaal is in beginsel bedoeld voor personen
van 18 jaar en ouder.

Een deelnemer van 16 of 17 jaar kan gebruikmaken van een betaald
online aanbod wanneer de aankoop door een ouder of wettelijk
vertegenwoordiger wordt gedaan of deze daarvoor uitdrukkelijk
toestemming heeft gegeven.

JorFytaal vraagt minderjarigen om niet zelfstandig gevoelige
persoonsgegevens of gezondheidsinformatie te verstrekken.

13. Geautomatiseerde besluitvorming

JorFytaal neemt geen besluiten die uitsluitend zijn gebaseerd op
geautomatiseerde verwerking en die voor iemand rechtsgevolgen of
vergelijkbare ingrijpende gevolgen hebben.

14. Websites en diensten van anderen

De website en online leeromgeving kunnen onderdelen of links van
andere partijen bevatten, zoals Vimeo en Mollie.

Wanneer iemand gebruikmaakt van een externe dienst, kan ook de
privacyverklaring van die partij van toepassing zijn.

15. Wijzigingen

JorFytaal kan deze privacyverklaring aanpassen wanneer de
dienstverlening, technische inrichting of wet- en regelgeving
verandert.

De meest recente versie staat op de website.

Bij belangrijke wijzigingen kan JorFytaal gebruikers daar aanvullend
over informeren.

16. Vragen en klachten

Voor vragen, verzoeken of klachten over privacy kan contact worden
opgenomen met:

JorFytaal – Jorinde Praet
Scholeksterstraat 5
4302 WP Zierikzee
E-mail: info@jorfytaal.nl
Telefoon: 06-10937642

Een klacht over de verwerking van persoonsgegevens kan ook worden
ingediend bij de Autoriteit Persoonsgegevens.