:root { --bg: #f7f5f1; --card: #ffffff; --text: #252525; --muted: #6f6b66; --border: #e7e1da; --accent: #282622; --soft: #efebe5; --radius: 20px; --max-width: 900px; } * { box-sizing: border-box; } html { scroll-behavior: smooth; } body { margin: 0; background: var(--bg); color: var(--text); font-family: -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, Helvetica, Arial, sans-serif; line-height: 1.75; -webkit-font-smoothing: antialiased; } a { color: inherit; text-decoration-thickness: 1px; text-underline-offset: 3px; } .privacy-page { width: min(calc(100% - 32px), var(--max-width)); margin: 40px auto 80px; } .hero { background: var(--accent); color: #ffffff; padding: 56px 48px; border-radius: 28px; margin-bottom: 24px; } .eyebrow { display: inline-block; margin-bottom: 14px; font-size: 12px; font-weight: 700; letter-spacing: 0.12em; text-transform: uppercase; opacity: 0.72; } .hero h1 { margin: 0 0 16px; font-size: clamp(36px, 6vw, 60px); line-height: 1.05; letter-spacing: -0.04em; font-weight: 600; } .hero p { max-width: 680px; margin: 0; color: rgba(255, 255, 255, 0.78); font-size: 17px; } .meta { display: flex; gap: 16px; flex-wrap: wrap; margin-top: 28px; font-size: 13px; color: rgba(255, 255, 255, 0.68); } .notice { background: var(--soft); border: 1px solid var(--border); border-radius: var(--radius); padding: 22px 24px; margin: 24px 0; } .toc, .section { background: var(--card); border: 1px solid var(--border); border-radius: var(--radius); padding: 32px; margin-bottom: 18px; } .toc h2, .section h2 { margin-top: 0; } .toc ul { columns: 2; gap: 40px; margin: 0; padding-left: 20px; } .toc li { break-inside: avoid; margin: 6px 0; } h2 { font-size: 25px; line-height: 1.25; letter-spacing: -0.02em; margin-bottom: 16px; } h3 { font-size: 18px; margin-top: 28px; margin-bottom: 8px; } p { margin: 10px 0; } ul { padding-left: 22px; } li { margin: 7px 0; } .table-wrap { width: 100%; overflow-x: auto; margin-top: 20px; border: 1px solid var(--border); border-radius: 14px; } table { width: 100%; min-width: 720px; border-collapse: collapse; background: #fff; font-size: 14px; } th, td { padding: 16px; text-align: left; vertical-align: top; border-bottom: 1px solid var(--border); } th { background: var(--soft); font-weight: 600; } tr:last-child td { border-bottom: 0; } .company-box { display: grid; grid-template-columns: 160px 1fr; gap: 8px 20px; background: var(--soft); border-radius: 14px; padding: 22px; margin: 20px 0; } .company-box strong { font-weight: 600; } .placeholder { background: #fff3cd; border-radius: 5px; padding: 1px 5px; color: #5e4b00; } .rights-grid { display: grid; grid-template-columns: repeat(2, minmax(0, 1fr)); gap: 12px; margin-top: 20px; } .right-item { border: 1px solid var(--border); border-radius: 14px; padding: 18px; } .right-item strong { display: block; margin-bottom: 6px; } .footer-note { padding: 30px 10px; text-align: center; color: var(--muted); font-size: 13px; } @media (max-width: 700px) { .privacy-page { width: min(calc(100% - 20px), var(--max-width)); margin-top: 10px; } .hero { padding: 38px 26px; border-radius: 20px; } .section, .toc { padding: 24px 20px; } .toc ul { columns: 1; } .company-box { grid-template-columns: 1fr; } .rights-grid { grid-template-columns: 1fr; } } Hipilates · Privacy & gegevensbescherming

Privacybeleid

Jouw privacy is belangrijk voor ons. In dit privacybeleid leggen we duidelijk uit welke persoonsgegevens Hipilates verzamelt, waarom we deze verwerken, hoe lang we ze bewaren, met wie we ze kunnen delen en welke rechten je hebt.

Inhoud

• 1. Wie zijn wij?
• 2. Welke gegevens verwerken wij?
• 3. Waarom verwerken wij gegevens?
• 4. Rechtsgronden
• 5. Bestellingen en betalingen
• 6. Accounts en MyHipilates
• 7. Marketing en nieuwsbrief
• 8. Cookies en tracking
• 9. Met wie delen wij gegevens?
• 10. Internationale doorgiften
• 11. Bewaartermijnen
• 12. Beveiliging
• 13. Jouw privacyrechten
• 14. Minderjarigen
• 15. Wijzigingen
• 16. Contact en klachten

1. Wie zijn wij?

Hipilates is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

Wanneer in dit beleid wordt gesproken over “Hipilates”, “wij”, “ons” of “onze”, wordt hiermee bovenstaande onderneming bedoeld.

2. Welke persoonsgegevens verwerken wij?

Welke persoonsgegevens wij verwerken, hangt af van hoe je onze website, webshop en diensten gebruikt. Het kan onder andere gaan om:

• voor- en achternaam;
• factuuradres en afleveradres;
• e-mailadres;
• telefoonnummer;
• bestel- en aankoopgegevens;
• informatie over retourzendingen en terugbetalingen;
• betaalstatus en transactiegegevens;
• accountgegevens en inloggegevens;
• communicatie met onze klantenservice;
• nieuwsbrief- en marketingvoorkeuren;
• IP-adres;
• browser-, apparaat- en technische gegevens;
• websitegebruik en interacties;
• cookie- en toestemmingsvoorkeuren;
• gegevens die je vrijwillig aan ons verstrekt via formulieren, enquêtes, reviews, wedstrijden of andere communicatie.

Wij streven ernaar uitsluitend persoonsgegevens te verzamelen die noodzakelijk of relevant zijn voor het doel waarvoor ze worden verwerkt.

3. Waarom verwerken wij persoonsgegevens?

Wij kunnen persoonsgegevens verwerken voor de volgende doeleinden:

• het verwerken en uitvoeren van bestellingen;
• het ontvangen en controleren van betalingen;
• het verzenden en afleveren van producten;
• het behandelen van retouren en terugbetalingen;
• het beheren van klantaccounts;
• het leveren van digitale Hipilates-diensten;
• het beantwoorden van vragen en bieden van klantenservice;
• het versturen van noodzakelijke servicecommunicatie;
• het versturen van nieuwsbrieven en commerciële communicatie;
• het personaliseren en verbeteren van onze website en diensten;
• het analyseren van websitegebruik en prestaties;
• het meten en verbeteren van advertentiecampagnes;
• fraudepreventie en beveiliging;
• het vaststellen, uitoefenen of verdedigen van juridische rechten;
• het voldoen aan wettelijke en administratieve verplichtingen.

4. Op welke rechtsgrond verwerken wij gegevens?

Volgens de AVG moeten wij voor iedere verwerking een geldige rechtsgrond hebben. Afhankelijk van de situatie verwerken wij gegevens op basis van:

Uitvoering van een overeenkomst

Wanneer verwerking noodzakelijk is om een bestelling uit te voeren, producten te leveren, betalingen te verwerken of een door jou gevraagde dienst te leveren.

Wettelijke verplichting

Wanneer wij gegevens moeten verwerken of bewaren vanwege bijvoorbeeld boekhoudkundige, fiscale of andere wettelijke verplichtingen.

Gerechtvaardigd belang

Wij kunnen gegevens verwerken wanneer dit noodzakelijk is voor een gerechtvaardigd bedrijfsbelang en jouw belangen of fundamentele rechten niet zwaarder wegen.

Dit kan bijvoorbeeld gelden voor:

• fraudepreventie;
• beveiliging van onze website;
• verbetering van onze dienstverlening;
• het behandelen van juridische geschillen;
• bepaalde vormen van klantanalyse.

Toestemming

Wanneer de wet toestemming vereist, vragen wij deze vooraf. Dit kan bijvoorbeeld gelden voor bepaalde marketingactiviteiten en niet-noodzakelijke cookies.

Wanneer verwerking gebaseerd is op toestemming, kun je deze toestemming op ieder moment intrekken. De rechtmatigheid van de verwerking vóór het intrekken van de toestemming blijft daarbij behouden.

5. Bestellingen, betalingen en levering

Wanneer je bij Hipilates een bestelling plaatst, verwerken wij de gegevens die nodig zijn om de koopovereenkomst uit te voeren.

Daaronder kunnen vallen:

• naam;
• contactgegevens;
• factuur- en afleveradres;
• bestelde producten;
• orderbedrag;
• betaalstatus;
• verzend- en trackinginformatie.

Voor betalingen kunnen wij gebruikmaken van externe betalingsdienstverleners. Afhankelijk van de gekozen betaalmethode verwerkt de betreffende betalingsdienstverlener aanvullende betaalgegevens.

Wij ontvangen in beginsel niet de volledige gegevens van jouw bankrekening of betaalkaart wanneer deze rechtstreeks door een betalingsdienstverlener worden verwerkt.

Om een bestelling af te leveren kunnen noodzakelijke persoonsgegevens worden gedeeld met magazijn-, fulfilment-, transport- en bezorgpartners.

6. Accounts en digitale diensten

Wanneer je een account aanmaakt of gebruikmaakt van digitale Hipilates-diensten, kunnen wij informatie verwerken die nodig is om jouw account te beheren en de dienst beschikbaar te maken.

Dit kan onder andere bestaan uit:

• naam en e-mailadres;
• account-ID;
• inlog- en authenticatiegegevens;
• voorkeuren;
• gebruik van functies of content;
• voortgangsinformatie indien een dergelijke functie wordt aangeboden.

Indien bepaalde functionaliteiten aanvullende of gevoelige gegevens zouden vereisen, zullen wij daar waar wettelijk vereist afzonderlijke informatie over verstrekken en/of toestemming voor vragen.

7. Nieuwsbrief en marketing

Wanneer je je inschrijft voor onze nieuwsbrief of toestemming geeft voor commerciële communicatie, kunnen wij jouw contactgegevens gebruiken om je te informeren over bijvoorbeeld:

• nieuwe producten;
• aanbiedingen en acties;
• workouts en content;
• Hipilates-nieuws;
• persoonlijke aanbevelingen, indien toegestaan.

Je kunt je op ieder moment afmelden via de afmeldlink in een marketing-e-mail of door contact met ons op te nemen.

Wanneer je je afmeldt, kunnen wij jouw e-mailadres beperkt bewaren op een uitsluitingslijst zodat wij jouw afmelding kunnen respecteren.

8. Cookies en vergelijkbare technologieën

Onze website kan gebruikmaken van cookies en vergelijkbare technologieën. Cookies zijn kleine gegevensbestanden die op of via je apparaat kunnen worden opgeslagen of uitgelezen.

Wij kunnen onder andere gebruikmaken van:

Strikt noodzakelijke cookies

Deze zijn nodig voor de werking en beveiliging van de website, bijvoorbeeld voor het winkelmandje, sessiebeheer, betalingen, cookievoorkeuren en beveiligingsfuncties.

Functionele cookies

Deze kunnen bepaalde instellingen of voorkeuren onthouden om de website gebruiksvriendelijker te maken.

Analytische cookies

Hiermee kunnen wij begrijpen hoe bezoekers onze website gebruiken en onze website en diensten verbeteren.

Marketing- en advertentiecookies

Deze kunnen worden gebruikt om advertenties te meten, doelgroepen samen te stellen en advertenties relevanter te maken.

Voor cookies waarvoor wettelijk toestemming vereist is, worden deze pas geplaatst nadat je toestemming hebt gegeven via onze cookiebanner of cookie-instellingen.

Je kunt eerder gegeven toestemming later opnieuw wijzigen of intrekken via de cookie-instellingen op onze website.

Meer informatie over specifieke cookies, providers, doeleinden en bewaartermijnen dient te worden opgenomen in ons afzonderlijke Cookiebeleid.

9. Met wie kunnen wij persoonsgegevens delen?

Wij verkopen jouw persoonsgegevens niet.

Wij kunnen gegevens wel delen met betrouwbare dienstverleners wanneer dit noodzakelijk is voor onze bedrijfsvoering en dienstverlening.

Dit kunnen bijvoorbeeld zijn:

• webshop- en hostingproviders;
• cloud- en IT-dienstverleners;
• betalingsdienstverleners;
• fulfilment- en magazijnpartners;
• pakket- en transportdiensten;
• e-mail- en klantenserviceplatformen;
• marketing- en advertentieplatformen;
• analyticsproviders;
• boekhouders en andere professionele adviseurs;
• overheidsinstanties wanneer dit wettelijk verplicht is.

Wanneer een partij persoonsgegevens uitsluitend in onze opdracht verwerkt, maken wij waar noodzakelijk afspraken over gegevensbescherming en beveiliging.

Sommige dienstverleners kunnen voor bepaalde verwerkingen zelfstandig verwerkingsverantwoordelijke zijn. In dat geval is hun eigen privacybeleid van toepassing op hun verwerking.

10. Doorgifte buiten de Europese Economische Ruimte

Sommige leveranciers of technologiepartners kunnen persoonsgegevens verwerken vanuit landen buiten de Europese Economische Ruimte (EER).

Wanneer persoonsgegevens naar een land buiten de EER worden doorgegeven, zorgen wij ervoor dat hiervoor een geldige wettelijke basis en passende beschermingsmaatregelen bestaan.

Daarbij kan onder andere gebruik worden gemaakt van:

• een adequaatheidsbesluit van de Europese Commissie;
• goedgekeurde standaardcontractbepalingen;
• andere wettelijk toegestane waarborgen.

Waar relevant kunnen aanvullende technische en organisatorische maatregelen worden toegepast om persoonsgegevens verder te beschermen.

11. Hoe lang bewaren wij persoonsgegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, tenzij wij wettelijk verplicht zijn gegevens langer te bewaren.

Indien gegevens niet langer nodig zijn, worden deze verwijderd, geanonimiseerd of anderszins buiten gebruik gesteld, tenzij verdere bewaring wettelijk is toegestaan of verplicht.

12. Hoe beveiligen wij persoonsgegevens?

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onder andere:

• ongeoorloofde toegang;
• verlies;
• misbruik;
• onbedoelde openbaarmaking;
• ongeoorloofde wijziging;
• vernietiging.

Afhankelijk van het systeem en de verwerking kunnen deze maatregelen bijvoorbeeld bestaan uit toegangsbeheer, sterke authenticatie, versleutelde verbindingen, beveiligde hosting, back-ups en beperkte toegang tot persoonsgegevens.

Geen enkele methode van opslag of elektronische overdracht kan echter absolute beveiliging garanderen.

13. Wat zijn jouw privacyrechten?

Onder de AVG heb je, afhankelijk van de omstandigheden, verschillende rechten met betrekking tot jouw persoonsgegevens.

Uitoefenen van jouw rechten

Je kunt een privacyverzoek indienen via: [VUL PRIVACY-E-MAILADRES IN].

Vermeld voldoende informatie zodat wij kunnen begrijpen op welke gegevens en welk recht jouw verzoek betrekking heeft.

Wij kunnen je vragen aanvullende informatie te verstrekken wanneer dit redelijkerwijs noodzakelijk is om je identiteit te controleren en te voorkomen dat persoonsgegevens aan de verkeerde persoon worden verstrekt.

Wij behandelen verzoeken overeenkomstig de termijnen en voorwaarden van de toepasselijke privacywetgeving.

Aan het uitoefenen van privacyrechten zijn in beginsel geen kosten verbonden. In de gevallen waarin de AVG dit toestaat, kunnen wij bij kennelijk ongegronde of buitensporige verzoeken een redelijke vergoeding vragen of het verzoek weigeren.

Geautomatiseerde besluitvorming en profilering

Hipilates neemt in beginsel geen beslissingen met aanzienlijke juridische of vergelijkbare gevolgen voor jou die uitsluitend gebaseerd zijn op geautomatiseerde verwerking, tenzij dit wettelijk is toegestaan en passende waarborgen worden getroffen.

Wij kunnen wel beperkte segmentatie of profilering gebruiken voor bijvoorbeeld marketing, personalisatie en analyse, voor zover dit wettelijk is toegestaan.

Wanneer dergelijke verwerking afhankelijk is van cookies of andere technologieën waarvoor toestemming vereist is, wordt deze verwerking pas uitgevoerd nadat toestemming is verkregen.

Persoonsgegevens van derden

Wanneer je persoonsgegevens van iemand anders aan Hipilates verstrekt, bijvoorbeeld wanneer een bestelling naar een andere ontvanger wordt gestuurd, verwachten wij dat je gerechtigd bent om die gegevens aan ons te verstrekken.

Wij gebruiken dergelijke gegevens uitsluitend voor de doeleinden waarvoor ze aan ons zijn verstrekt, tenzij een andere verwerking wettelijk is toegestaan of verplicht.

14. Minderjarigen

Onze webshop en diensten zijn niet specifiek bedoeld om zonder toestemming van een ouder of wettelijke vertegenwoordiger persoonsgegevens van jonge kinderen te verzamelen.

Wanneer wij ontdekken dat persoonsgegevens van een minderjarige onrechtmatig zijn verzameld, zullen wij passende maatregelen treffen.

Ouders of wettelijke vertegenwoordigers die vermoeden dat een minderjarige onrechtmatig persoonsgegevens aan Hipilates heeft verstrekt, kunnen contact met ons opnemen.

15. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld vanwege wijzigingen in onze diensten, gebruikte technologieën, leveranciers of wet- en regelgeving.

De meest recente versie wordt steeds op onze website gepubliceerd. Boven aan deze pagina staat de datum waarop het beleid voor het laatst is aangepast.

Wanneer een wijziging wezenlijke gevolgen heeft voor de manier waarop wij persoonsgegevens verwerken, zullen wij waar passend aanvullende informatie verstrekken.

16. Contact en klachten

Heb je vragen over dit privacybeleid of over de manier waarop Hipilates jouw persoonsgegevens verwerkt? Neem dan contact met ons op.

Klacht bij de toezichthouder

Wanneer je van mening bent dat jouw persoonsgegevens niet volgens de toepasselijke privacywetgeving worden verwerkt, heb je het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Voor een in België gevestigde onderneming is dit in beginsel:

Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35
1000 Brussel
België

Je behoudt daarnaast het recht om andere administratieve of gerechtelijke rechtsmiddelen uit te oefenen die volgens de toepasselijke wetgeving beschikbaar zijn.