Privacyverklaring B&R Vitaal

Laatst bijgewerkt: september 2026. B&R Vitaal V.O.F., Anemoonplantsoen 13, 2651 PB Berkel en Rodenrijs · KvK 42151373 · Btw-id NL869941665B01.

Artikel 1 – Identiteit en Contactgegevens

1. Verwerkingsverantwoordelijke: B&R Vitaal V.O.F., ingeschreven in het Handelsregister van de Kamer van Koophandel.
2. Vestigingsadres: Anemoonplantsoen 13, 2651 PB Berkel en Rodenrijs, Nederland.
3. Contactadres voor privacyzaken: info@brvitaal.nl.

Artikel 2 – Grondslagen voor de Verwerking

B&R Vitaal verwerkt persoonsgegevens uitsluitend op basis van de volgende wettelijke grondslagen uit artikel 6 lid 1 van de AVG:

1. Toestemming (art. 6 lid 1 sub a AVG): De uitdrukkelijke, vrije en specifieke toestemming van de Deelnemer voor het verwerken van fysiologische en leefstijlgegevens.
2. Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): De verwerking is noodzakelijk om de overeengekomen Zakelijke of Particuliere Diensten te kunnen leveren.
3. Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): Het belang van B&R Vitaal om haar website te optimaliseren, de veiligheid te handhaven en misbruik te voorkomen.
4. Verwerking van bijzondere persoonsgegevens (art. 9 lid 2 sub a AVG): Voor de verwerking van fysiologische data (bloedsuikerwaarden) geeft de Deelnemer vooraf uitdrukkelijke schriftelijke of digitale toestemming.

Artikel 3 – Categorieën van Persoonsgegevens

B&R Vitaal verzamelt en verwerkt de volgende categorieën gegevens:

1. Algemene persoonsgegevens: Naam, voorletters, geslacht, e-mailadres, telefoonnummer, functieomschrijving en indien van toepassing de bedrijfsnaam of zakelijke adresgegevens.
2. Fysiologische gegevens (bijzondere persoonsgegevens): Bloedsuikerwaarden en glucosetrends verkregen via Continue Glucosemonitoring (CGM) sensoren, die door de Deelnemer zelfstandig worden aangebracht.
3. Leefstijl- en performancegegevens: Gegevens over voedingspatronen, slaapkwaliteit, fysieke activiteit, stressniveaus, energielevels en werkgerelateerde focussymptomen.
4. Digitale metadata: IP-adres, browsertype, surfgedrag op de website en interactiedata via functionele of analytische cookies.

Artikel 4 – Doeleinden van de Verwerking

De persoonsgegevens worden uitsluitend verwerkt voor de volgende doeleinden:

1. Het leveren en uitvoeren van zakelijke vitaliteitsprogramma's, masterclasses en high-performance coaching op locatie.
2. Het analyseren van individuele en groepsgewijze fysiologische trends om leefstijl-, voedings- en prestatieadviezen te formuleren.
3. Het onderhouden van klantrelaties, facturatie, administratieve afhandeling en het beantwoorden van vragen of klachten.
4. Het waarborgen en verbeteren van de werking, veiligheid en stabiliteit van de website en de gebruikte digitale systemen.

Artikel 5 – De B2B/B2C-datablokkade

B&R Vitaal hanteert een absolute en ondoordringbare scheiding tussen de betalende organisatie en de persoonsgegevens van individuele werknemers.

1. Zakelijke Trajecten (B2B): Alle individuele bio-data, glucosetrends of persoonlijke logboeken vallen onder het beroepsgeheim van de uitvoerende specialist. De werkgever (Opdrachtgever) heeft onder geen beding recht op inzage in deze individuele gegevens.
2. Geaggregeerde rapportage: Rapportages aan de werkgever zijn te allen tijde volledig geanonimiseerd en geaggregeerd op groepsniveau (minimaal 10 deelnemers), zodanig dat de data nooit herleidbaar is tot een individuele medewerker.
3. Particuliere Trajecten (B2C): Indien een Deelnemer na het basistraject op eigen titel en voor eigen rekening extra groepssessies of 1-op-1 coaching afneemt op een externe fysieke locatie, is deze data volledig afgeschermd van de werkgever. Deze data wordt onder geen beding gedeeld, geanalyseerd of vermeld in rapportages aan de organisatie waar de Deelnemer werkzaam is.

Artikel 6 – Medische Uitsluiting en WGBO

1. De verwerking van fysiologische en leefstijlgegevens geschiedt uitsluitend ten behoeve van prestatie-optimalisatie, educatie en vitaliteitsbevordering op de zakelijke markt.
2. De verwerking kwalificeert uitdrukkelijk niet als een verwerking in het kader van een geneeskundige behandelingsovereenkomst (WGBO) in de zin van artikel 7:446 BW. Er worden geen medische dossiers aangelegd voor pathologische doeleinden, en er worden geen klinische diagnoses gesteld.

Artikel 7 – Data-infrastructuur, Ontvangers en Derden

1. Persoonsgegevens worden niet verkocht of gedeeld met derden voor commerciële of marketingdoeleinden.
2. Uitlezen bloedsuikerdata: Het real-time uitlezen en inzien van de bloedsuikermonitoringswaarden geschiedt door de diëtist en de Deelnemer rechtstreeks via het beveiligde online platform van de desbetreffende sensorfabrikant.
3. Opslag individuele dossiers: De individuele persoonsgegevens, leefstijlanalyses en voortgangsrapportages van Deelnemers worden geëxporteerd naar en opgeslagen in een specifiek, extern diëtistensoftwareplatform dat volledig gecertificeerd is en voldoet aan de strengste AVG-beveiligingsnormen.
4. Zelfstandig Verwerkingsverantwoordelijke: B&R Vitaal opereert ten opzichte van de Opdrachtgever (de werkgever) te allen tijde als zelfstandig verwerkingsverantwoordelijke. Er is geen sprake van een verwerkersrelatie of gezamenlijke verantwoordelijkheid, aangezien de Opdrachtgever geen zeggenschap heeft over de data en geen toegang verkrijgt tot de persoonsgegevens.

Artikel 7a – Ontvangers en verwerkers van deze website

Voor het functioneren van www.brvitaal.nl en de verwerking van formulierinzendingen schakelen wij de volgende partijen in. Met elk van hen zijn of worden de vereiste verwerkersovereenkomsten gesloten.

1. Hosting van de website – Cloudflare, Inc.: De website wordt als statische website gehost en wereldwijd gedistribueerd via Cloudflare Pages. Hierbij worden technische gegevens verwerkt die bij ieder websitebezoek horen, zoals uw IP-adres, browsertype en de opgevraagde pagina. Cloudflare verwerkt deze gegevens uitsluitend om de website te leveren en te beveiligen tegen misbruik.
2. Verwerking van formulieren – n8n op een eigen server: Wanneer u een formulier op deze website verzendt, worden de door u ingevulde gegevens via een beveiligde verbinding (HTTPS) verstuurd naar onze eigen automatiseringsomgeving (n8n). Deze draait op een virtuele privéserver die wij huren bij Hostinger International Ltd. en die fysiek is gevestigd in een datacentrum in Frankfurt, Duitsland. Uw gegevens verlaten daarmee de Europese Economische Ruimte niet. Vanuit deze omgeving versturen wij de bevestigingsmail aan u en de melding aan onszelf.
3. Opslag van aanvragen – Supabase: De gegevens uit uw formulierinzending worden opgeslagen in onze database bij Supabase. Deze database is gevestigd in de regio Centraal-Europa (Frankfurt, Duitsland) en verlaat de Europese Economische Ruimte niet. Wij gebruiken deze opslag uitsluitend om uw aanvraag te behandelen en op te volgen; de toegang is beperkt tot de vennoten van B&R Vitaal en beveiligd met tweestapsverificatie.
4. Bewaartermijn van formulierinzendingen: De uitvoeringsgegevens van deze automatisering, waaronder de inhoud van uw inzending, worden na afhandeling automatisch verwijderd. De administratieve opvolging van uw aanvraag verloopt daarna via onze reguliere e-mail- en dossieromgeving, waarop de bewaartermijnen uit Artikel 9 van toepassing zijn.
5. Websitestatistieken zonder cookies – Cloudflare Web Analytics: Daarnaast meten wij bezoekersaantallen met Cloudflare Web Analytics. Dit gebeurt zonder cookies en zonder iets op uw apparaat op te slaan; er worden geen profielen opgebouwd en uw IP-adres wordt niet bewaard. Omdat hierbij geen persoonsgegevens worden vastgelegd, is hiervoor geen toestemming nodig.
6. Bescherming tegen spam – Cloudflare Turnstile: Bij het verzenden van een formulier controleren wij met Cloudflare Turnstile of het verzoek van een mens afkomstig is. Turnstile verwerkt daarvoor technische kenmerken van uw browser, plaatst geen trackingcookies en gebruikt deze gegevens niet voor advertenties. Grondslag: ons gerechtvaardigd belang bij het beveiligen van de website en onze systemen.
7. Websitestatistieken – Google Analytics: Uitsluitend indien u daar via de cookiebanner uitdrukkelijk toestemming voor geeft, plaatsen wij Google Analytics (Google Ireland Limited) om geanonimiseerd te meten hoe de website gebruikt wordt. Uw IP-adres wordt daarbij verkort verwerkt. Weigert u, of maakt u geen keuze, dan wordt er geen enkel script van Google geladen en worden er geen cookies van Google geplaatst. U kunt uw keuze op elk moment wijzigen via ‘Cookievoorkeuren’ onderaan iedere pagina. Zie ook onze cookieverklaring.
8. Externe media – YouTube: Op de pagina over de wandelgroep staat een video die bij YouTube (Google Ireland Limited) wordt opgehaald. Ook deze wordt uitsluitend geladen nadat u externe media heeft geaccepteerd; tot dat moment ziet u een neutrale placeholder en wordt er geen verbinding met Google gemaakt.

Artikel 8 – Beveiliging van Persoonsgegevens

1. B&R Vitaal treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, diefstal, ongeoorloofde toegang of wijziging.
2. Omdat gegevens uitsluitend binnen de gecertificeerde cloudomgevingen van de sensorfabrikant en het externe diëtistenplatform worden verwerkt, vindt er geen lokale opslag van individuele medische of fysiologische databestanden plaats op fysieke hardware of lokale schijven van B&R Vitaal.
3. Toegang tot de online platforms is strikt beperkt tot de uitvoerende specialisten van B&R Vitaal en is beveiligd middels tweestapsverificatie (2FA) en persoonlijke inloggegevens.

Artikel 9 – Bewaartermijnen

1. Persoonsgegevens worden niet langer bewaard dan strikt noodzakelijk is om de doeleinden zoals genoemd in Artikel 4 te realiseren.
2. Fysiologische data en leefstijlanalyses binnen het diëtistenplatform worden uiterlijk 6 maanden na volledige afronding van het specifieke traject definitief en onomkeerbaar verwijderd, tenzij er een wettelijke (fiscale) bewaarplicht van toepassing is op de administratieve gegevens (zoals factuurgegevens, die wettelijk 7 jaar bewaard moeten blijven).

Artikel 10 – Rechten van Betrokkenen

Op grond van de AVG beschikt elke Deelnemer en Consument over de volgende specifieke rechten met betrekking tot de eigen persoonsgegevens:

1. Recht op inzage (art. 15 AVG): Het recht om te controleren welke gegevens B&R Vitaal verwerkt.
2. Recht op rectificatie (art. 16 AVG): Het recht om onjuiste of onvolledige gegevens direct te laten corrigeren.
3. Recht op gegevenswissing (art. 17 AVG): Het recht om gegevens in bepaalde situaties definitief te laten verwijderen.
4. Recht op beperking van de verwerking (art. 18 AVG): Het recht om de verwerking van gegevens tijdelijk te pauzeren.
5. Recht op gegevensoverdraagbaarheid (art. 20 AVG): Het recht om de gegevens in een gestructureerd en machineleesbaar formaat te ontvangen.
6. Recht van bezwaar (art. 21 AVG): Het recht om bezwaar te maken tegen de verwerking op basis van gerechtvaardigd belang.
7. Recht om toestemming in te trekken: Het recht om de verleende toestemming voor de verwerking van fysiologische data te allen tijde in te trekken.

Om deze rechten uit te oefenen, kan de betrokkene een schriftelijk verzoek indienen via info@brvitaal.nl. Ter verificatie van de identiteit kan B&R Vitaal de verzoeker vragen om aanvullende identificatie via een veilige methode. B&R Vitaal reageert binnen 30 kalenderdagen.

Artikel 11 – Klachten bij de Toezichthouder

Indien een betrokkene van mening is dat B&R Vitaal niet correct omgaat met persoonsgegevens, wordt verzocht dit direct te melden via info@brvitaal.nl. Daarnaast heeft de betrokkene te allen tijde het wettelijk recht een officiële klacht in te dienen bij de Nederlandse toezichthouder:

• Autoriteit Persoonsgegevens
• Postbus 93374, 2509 AJ Den Haag
• www.autoriteitpersoonsgegevens.nl

Artikel 12 – Wijzigingen en Toepasselijk Recht

1. B&R Vitaal behoudt zich het recht voor deze privacyverklaring eenzijdig te wijzigen. De meest actuele versie is te allen tijde beschikbaar op de website.
2. Op deze privacyverklaring is uitsluitend Nederlands recht van toepassing.
3. In het geval van een geschil of klacht met betrekking tot de verwerking van persoonsgegevens, verplichten partijen zich om allereerst te trachten dit geschil in der minne onderling uit te spreken en middels onafhankelijke zakelijke mediation op te lossen, alvorens het geschil wordt voorgelegd aan de bevoegde rechter.
4. Indien het geschil niet in der minne geschikt kan worden, zal het ter exclusieve beslechting worden voorgelegd aan de bevoegde rechter van de rechtbank Rotterdam.

Vragen over dit document? Ga naar contact of mail info@brvitaal.nl.