Privacy statementPrivacyverklaring.

Who we areWie wij zijn

MudaGym, Saxen Weimarlaan 56-H, 1075 CE Amsterdam, the Netherlands. Chamber of Commerce (KvK) number 68194544. Email: info@mudagym.com. Phone/WhatsApp: +31 6 53 92 60 58. MudaGym is the controller for the personal data described here.MudaGym, Saxen Weimarlaan 56-H, 1075 CE Amsterdam. KvK-nummer 68194544. E-mail: info@mudagym.com. Telefoon/WhatsApp: +31 6 53 92 60 58. MudaGym is verwerkingsverantwoordelijke voor de persoonsgegevens in deze verklaring.

What we collectWelke gegevens wij verwerken

Contact form: your name, email address, phone number, training goal, message, language and the page you sent it from, plus your IP address (only to block spam).Contactformulier: je naam, e-mailadres, telefoonnummer, trainingsdoel, bericht, taal en de pagina waarvandaan je het verstuurde, plus je IP-adres (alleen om spam te blokkeren).

Booking and messages: when you book through Calendly, or contact us by WhatsApp or email, we receive the details you share there, such as your name, contact details and appointment time.Afspraken en berichten: als je via Calendly boekt, of ons via WhatsApp of e-mail benadert, ontvangen we de gegevens die je daar deelt, zoals je naam, contactgegevens en afspraaktijd.

As a client: name, contact details, date of birth, goals, sports history, occupation, lifestyle and physical limitations; your training programme and session records (exercises, load, effort and pain scores, remarks); and body measurements such as weight, muscle mass, body fat, visceral fat and body water.Als klant: naam, contactgegevens, geboortedatum, doelen, sportverleden, beroep, leefstijl en fysieke beperkingen; je trainingsprogramma en sessieverslagen (oefeningen, belasting, inspannings- en pijnscores, opmerkingen); en lichaamsmetingen zoals gewicht, spiermassa, vetpercentage, visceraal vet en lichaamsvocht.

Health data for BFR training: before BFR training starts, a physiotherapist completes a medical screening with you (conditions, medication, symptoms, blood pressure and heart rate) and records a clinical decision. You then sign an informed consent form; we store your typed name, the time of signing and your IP address as proof. During sessions we record how you respond, including any symptoms or adverse events.Gezondheidsgegevens voor BFR-training: voordat BFR-training start, doet een fysiotherapeut met jou een medische screening (aandoeningen, medicatie, klachten, bloeddruk en hartslag) en legt een klinisch besluit vast. Daarna onderteken je een informed-consentformulier; als bewijs bewaren we je getypte naam, het tijdstip van ondertekenen en je IP-adres. Tijdens sessies leggen we vast hoe je reageert, inclusief eventuele klachten of bijwerkingen.

Client portal: your email address, a securely hashed password (we cannot see your password) and a session cookie while you are signed in.Klantportaal: je e-mailadres, een veilig versleuteld (gehasht) wachtwoord (wij kunnen je wachtwoord niet zien) en een sessiecookie zolang je bent ingelogd.

Why we use it, and on what basisWaarvoor en op welke grondslag

To answer your question and plan your intake (steps taken at your request before an agreement, and our legitimate interest in responding). To deliver and track your training (performance of our agreement with you). To keep financial records (legal obligation).Om je vraag te beantwoorden en je intake te plannen (stappen op jouw verzoek voor een overeenkomst, en ons gerechtvaardigd belang om te reageren). Om je training te geven en bij te houden (uitvoering van de overeenkomst met jou). Om onze administratie te voeren (wettelijke verplichting).

Health data is a special category of personal data. We only process it with your explicit consent, which you give for the medical screening and BFR training, and only to judge whether training is safe for you and to guide it. You can withdraw consent at any time; we then stop BFR training.Gezondheidsgegevens zijn bijzondere persoonsgegevens. Die verwerken we alleen met jouw uitdrukkelijke toestemming, die je geeft voor de medische screening en BFR-training, en alleen om te beoordelen of trainen veilig is en om de training te begeleiden. Je kunt je toestemming altijd intrekken; dan stoppen we met BFR-training.

We may use training results for internal research into what works, in pseudonymised form: linked to an ID number instead of your name. Results are never published in a way that identifies you. You can object to this at any time.We kunnen trainingsresultaten gebruiken voor intern onderzoek naar wat werkt, in gepseudonimiseerde vorm: gekoppeld aan een ID-nummer in plaats van je naam. Resultaten worden nooit zo gepubliceerd dat jij herkenbaar bent. Je kunt hier altijd bezwaar tegen maken.

Who can see your dataWie je gegevens kan zien

Only the MudaGym team, and only what they need: your trainer sees your training data, and the medical screening and clinical decision are only available to the physiotherapist and the account administrator. Every access to client data is logged.Alleen het team van MudaGym, en alleen wat nodig is: je trainer ziet je trainingsgegevens, en de medische screening en het klinisch besluit zijn alleen toegankelijk voor de fysiotherapeut en de beheerder. Elke inzage in klantgegevens wordt vastgelegd.

We do not sell your data. We use these service providers (processors), who only act on our instructions: Cloudflare (website hosting and database), Resend (sending email), Calendly (booking calendar) and Google (map on the website). Some of them may process data outside the EU; in that case they rely on the EU-US Data Privacy Framework or EU standard contractual clauses.We verkopen je gegevens niet. We gebruiken deze dienstverleners (verwerkers), die alleen in onze opdracht werken: Cloudflare (hosting van de website en database), Resend (verzenden van e-mail), Calendly (boekingsagenda) en Google (kaart op de website). Sommigen van hen kunnen gegevens buiten de EU verwerken; zij doen dat dan op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de EU.

How long we keep itHoe lang we het bewaren

Contact requests: as long as needed to handle your request. Client data: while you train with us. If you have not trained for 2 and 4 months you receive a reminder; after 6 months without activity we remove your name and contact details and keep the remaining training data only in pseudonymised form. Financial records: 7 years, as required by Dutch tax law.Contactverzoeken: zolang nodig om je verzoek af te handelen. Klantgegevens: zolang je bij ons traint. Heb je 2 en 4 maanden niet getraind, dan krijg je een herinnering; na 6 maanden zonder activiteit verwijderen we je naam en contactgegevens en bewaren we de overige trainingsgegevens alleen gepseudonimiseerd. Financiële administratie: 7 jaar, zoals de Nederlandse belastingwet vereist.

CookiesCookies

We use only what the site needs to work: your language choice and cookie choice (stored in your browser) and, in the portals, a session cookie to keep you signed in. We use no advertising cookies. We count visits anonymously, on our own server and without cookies: which page, where you came from (for example Google or Instagram), phone or computer, your language, and clicks on WhatsApp, phone, e-mail, route and the contact form. We do not store your IP address or anything that identifies you, and share nothing with third parties. If you choose "Only necessary", we do not count your visit. The embedded Calendly booking calendar and Google map are third-party services that may set their own cookies when they load.We gebruiken alleen wat nodig is om de site te laten werken: je taalkeuze en cookiekeuze (opgeslagen in je browser) en, in de portalen, een sessiecookie om je ingelogd te houden. We gebruiken geen advertentiecookies. We tellen bezoeken anoniem, op onze eigen server en zonder cookies: welke pagina, waar je vandaan kwam (bijvoorbeeld Google of Instagram), telefoon of computer, je taal, en klikken op WhatsApp, bellen, e-mail, route en het contactformulier. We bewaren geen IP-adres of iets anders waarmee je herkenbaar bent, en delen niets met derden. Kies je "Alleen noodzakelijk", dan tellen we je bezoek niet. De ingesloten Calendly-agenda en Google-kaart zijn diensten van derden die bij het laden hun eigen cookies kunnen plaatsen.

SecurityBeveiliging

All connections are encrypted (HTTPS), passwords are stored hashed, access is limited per role and every action on client data is recorded in an audit log.Alle verbindingen zijn versleuteld (HTTPS), wachtwoorden worden gehasht opgeslagen, toegang is per rol beperkt en elke handeling met klantgegevens wordt vastgelegd in een logboek.

Your rightsJouw rechten

You have the right to access, correct or delete your data, to restrict or object to its use, to receive it in a portable format, and to withdraw consent. Email info@mudagym.com; we respond within one month. You can also file a complaint with the Dutch Data Protection Authority (Autoriteit Persoonsgegevens).Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, het gebruik te laten beperken of er bezwaar tegen te maken, ze in een overdraagbaar formaat te ontvangen en je toestemming in te trekken. Mail naar info@mudagym.com; we reageren binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

ChangesWijzigingen

We may update this statement. The date at the top shows the latest version.We kunnen deze verklaring aanpassen. De datum bovenaan toont de laatste versie.