Privacyverklaring – GymSpel

Versie: 27 februari 2026
Verwerkingsverantwoordelijke: GymMeester.nl B.V., Kraanspoor 50, 1033 SW Amsterdam, Nederland
Contact privacy: info@gymspel.nl
Toepassingsgebied: gebruik van de App GymSpel en bijbehorende online diensten in Nederland.

1. Welke gegevens verwerken wij?

Account-/contactgegevens: jouw e-mailadres (voor login, communicatie, abonnement beheren).
Abonnements-/betalingsinformatie: status, type, transactie referenties; bij in-app
aankopen loopt betaling via Apple/Google (wij ontvangen geen volledige kaartgegevens).
Technische/gebruikersdata: app-/apparaat informatie, crashes, prestatie- en gebruiksstatistieken via Firebase
Crashlytics en Firebase Analytics (geaggregeerd/technisch, zonder kindgegevens).
Eigen content/notities: door jou binnen de App opgeslagen privé-notities/varianten (indien functie aanwezig).
Nieuwsbrief-/marketinggegevens: e-mailadres, voornaam, achternaam en rol (bijv. GymMeester/GymJuf) voor e-mailsegmentatie via Mailchimp.

Geen kindgegevens: de App is niet voor kinderen bedoeld; wij vragen of verwerken niet bewust gegevens van kinderen.

2. Doeleinden en rechtsgronden

Account en levering van de dienst (uitvoering overeenkomst): aanmaken/inloggen, account, toegang tot Content, abonnement beheren.
Betaling en administratie (uitvoering overeenkomst/wettelijke verplichting): verwerken van abonnementsstatus en facturatie (web/factuur).
App-veiligheid, foutoplossing en verbetering (gerechtvaardigd belang): crashrapporten, prestatie- en gebruiksanalyses om de App te onderhouden en te verbeteren.
Communicatie (uitvoering overeenkomst/gerechtvaardigd belang): serviceberichten, prijs- en voorwaardenupdates, wijzigingen.
Wettelijke verplichtingen: voldoen aan fiscale/boekhoudkundige bewaarplichten.
Nieuwsbrief en marketingcommunicatie (toestemming): versturen van nieuwsbrieven en relevante updates. Je kunt je altijd uitschrijven via de unsubscribe-link in elke e-mail.

Indien wij toestemming vragen (bijv. voor bepaalde analytics-instellingen), kun je die altijd intrekken via de App-instellingen of door ons te mailen.

3. Ontvangers en (sub)verwerkers

Apple App Store en Google
Play Store voor in-app aankopen/abonnement beheren.
Firebase (Google LLC) Crashlytics en Analytics.
Mailchimp (Intuit) voor nieuwsbriefverzending en beheer van mailinglijsten.
Hosting/IT-dienstverleners die gegevens namens ons verwerken.
Met deze partijen sluiten wij waar nodig verwerkersovereenkomsten.

4. Doorgifte buiten de EER

Indien gegevens worden verwerkt door partijen buiten de EER (bijv. Google/Firebase en Mailchimp in de VS), zorgen wij voor
passende waarborgen (zoals EU-modelcontractbepalingen (SCC’s)) conform de AVG. Waar mogelijk gebruiken wij EER-datacenters/regio-instellingen.

5. Bewaartermijnen

Account-/contactgegevens: zolang je account actief is en tot maximaal 24 maanden daarna (of korter indien je verwijdering verzoekt en geen wettelijke plicht tot bewaring geldt).
Transactie-/factuurgegevens (web/factuur): conform fiscale bewaarplicht (meestal 7 jaar).
Crash/analyticsdata: zo kort als redelijk nodig voor analyse en verbetering (standaard retenties van Firebase kunnen van toepassing zijn).
Nieuwsbriefgegevens: totdat je je uitschrijft via de unsubscribe-link in een e-mail.

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen, waaronder versleutelde transportlagen, toegangscontrole en logische scheiding van omgevingen. 100% veiligheid kan echter niet worden gegarandeerd.

7. Jouw rechten

Je hebt het recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar (waaronder bezwaar tegen verwerking op basis van gerechtvaardigd belang).

Verzoeken kun je richten aan info@gymspel.nl (vanuit je account-e-mail).
Bij accountverwijdering wordt je account in de app verwijderd; uitschrijven voor nieuwsbrieven doe je zelf via de unsubscribe-link in e-mails.
Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (Nederland).

8. Cookies en tracking

De App gebruikt geen browser cookies. Wel kunnen mobiele SDK’s (zoals Firebase Analytics/Crashlytics) apparaat-/gebruikersstatistieken verzamelen. Waar vereist, vragen wij toestemming of bieden we opt-out-instellingen.

9. Derden-links en store-voorwaarden

Transacties via Apple/Google vallen onder hun eigen privacy- en betalingsvoorwaarden. Raadpleeg de documenten van deze aanbieders. Dit privacybeleid ziet op onze eigen verwerking.

10. Contact en DPO

Voor vragen of verzoeken: info@gymspel.nl. Er is geen functionaris voor gegevensbescherming (DPO) aangesteld.

11. Wijzigingen

Wij kunnen dit privacybeleid wijzigen. Bij materiële wijzigingen informeren wij je binnen redelijke termijn (bijv. in-app of per e-mail). De meest recente versie is leidend.

Privacy Policy