Laatst bijgewerkt: 25 januari 2026

Gymful (“wij”, “ons”) verwerkt persoonsgegevens wanneer je onze website bezoekt, contact opneemt, een aanvraag doet (bijv. via een formulier), of wanneer we met je samenwerken. In deze privacyverklaring leggen we uit welke gegevens we verwerken, waarom, op welke grondslag, hoe lang we ze bewaren en welke rechten je hebt.

Gymful is onderdeel van dusver.nl (de juridische entiteit achter Gymful). Je kunt ons bereiken via de onderstaande gegevens: Gymful (onderdeel van dusver.nl), Raadhuisstraat 9, 8932 GX Leeuwarden, KvK 70305161, BTW NL002214889B57. Voor privacyvragen kun je mailen naar hi@gymful.io. Je kunt ons ook bellen via 085 401 6033. Onze website is gymful.io.

Welke gegevens we verwerken hangt af van jouw contactmoment met Gymful. Als je contact met ons opneemt of een aanvraag doet, verwerken we doorgaans je naam, bedrijfsnaam, functie (als je die deelt), e-mailadres, telefoonnummer en de inhoud van je bericht of aanvraag. Soms deel je ook informatie over je bedrijf of marketingvraag (bijvoorbeeld doelen, locatie of prioriteiten); die informatie verwerken we dan om je beter te kunnen helpen.

Wanneer je onze website gebruikt, kunnen we daarnaast technische gegevens verwerken, zoals je IP-adres (waar mogelijk ingekort/geanonimiseerd), gegevens over je browser en apparaat en informatie over hoe je de website gebruikt (bijvoorbeeld bezochte pagina’s, herkomst van verkeer en sessiegedrag). Als je cookievoorkeuren instelt, verwerken we ook jouw keuzes.

Als we met je samenwerken, verwerken we daarnaast gegevens die nodig zijn voor het uitvoeren van onze diensten, zoals contact- en facturatiegegevens, communicatie (zoals e-mails en (online) meeting-notities) en project- of campagnedata die nodig is voor rapportage en optimalisatie.

We vragen niet om bijzondere persoonsgegevens (zoals medische gegevens). Deel dit soort informatie liever niet via formulieren of e-mail.

We verwerken persoonsgegevens om contact met je te kunnen opnemen en jouw aanvraag te beantwoorden, om offertes te kunnen maken en overeenkomsten uit te voeren, en om onze diensten te leveren en te verbeteren. Ook gebruiken we gegevens voor relatiebeheer en administratie, waaronder facturatie en ondersteuning. Daarnaast verwerken we gegevens voor beveiligingsdoeleinden, bijvoorbeeld om misbruik, fraude of aanvallen op onze systemen te voorkomen. Als je je inschrijft voor updates of een nieuwsbrief, gebruiken we je gegevens om die communicatie te versturen.

We verwerken persoonsgegevens alleen als daar een geldige grondslag voor bestaat. Meestal is dat omdat het nodig is voor het uitvoeren van een overeenkomst of omdat je ons vraagt om stappen te zetten richting een overeenkomst (zoals een offerte). Soms is verwerking noodzakelijk om te voldoen aan een wettelijke verplichting (bijvoorbeeld de fiscale bewaarplicht). In bepaalde gevallen verwerken we gegevens op basis van ons gerechtvaardigd belang, bijvoorbeeld voor zakelijke communicatie, het verbeteren van onze dienstverlening en beveiliging, waarbij we altijd een belangenafweging maken. Voor specifieke vormen van marketing (zoals nieuwsbriefinschrijving) en voor marketing/tracking cookies verwerken we gegevens op basis van jouw toestemming; die toestemming kun je altijd weer intrekken.

We delen persoonsgegevens alleen wanneer dat nodig is voor het uitvoeren van onze werkzaamheden of om te voldoen aan wettelijke verplichtingen. Onze website draait op Webflow (hosting en website-infrastructuur). Voor CRM, formulieren, leadopvolging en marketingautomation gebruiken we HubSpot. Voor e-mailmarketing en geautomatiseerde e-mailflows gebruiken we ook ActiveCampaign. Voor webanalyse gebruiken we Google Analytics 4 (GA4). Voor advertenties, metingen van conversies en optimalisatie gebruiken we Google Ads. Daarnaast gebruiken we de TikTok Pixel om conversies vanuit TikTok-campagnes te meten en doelgroepen op te bouwen, en Leadinfo om zakelijke websitebezoeken beter te begrijpen en op te volgen. Met partijen die in onze opdracht persoonsgegevens verwerken, sluiten we waar vereist verwerkersafspraken en hanteren we passende waarborgen.

Het kan voorkomen dat sommige van onze leveranciers persoonsgegevens (deels) buiten de Europese Economische Ruimte verwerken, bijvoorbeeld omdat hun infrastructuur internationaal is ingericht. In dat geval zorgen we voor passende waarborgen volgens de AVG, zoals het gebruik van (EU) standaardcontractbepalingen en/of andere geldige overdrachtsmechanismen die leveranciers aanbieden in hun gegevensverwerkingsvoorwaarden. Webflow, HubSpot en ActiveCampaign verwijzen hiervoor naar hun DPA’s en internationale doorgifte-afspraken.

We bewaren persoonsgegevens niet langer dan nodig voor de doelen waarvoor ze zijn verzameld. In de praktijk betekent dit meestal dat gegevens van contact- of offerteaanvragen (als je geen klant wordt) tot ongeveer twaalf maanden na het laatste contact bewaard kunnen blijven, zodat we je netjes kunnen opvolgen of terug kunnen vinden wat er eerder besproken is. Klant- en projectgegevens bewaren we in principe gedurende de samenwerking en daarna zolang het redelijk en noodzakelijk is voor administratie, verantwoording en eventuele nazorg. Administratieve gegevens zoals facturen bewaren we conform wettelijke bewaartermijnen (in veel gevallen zeven jaar). Technische gegevens en analytics/cookiegegevens worden bewaard volgens de instellingen van de gebruikte tools en jouw cookievoorkeuren.

We gebruiken cookies en vergelijkbare technieken om de website goed te laten werken en om inzicht te krijgen in gebruik en prestaties. Functionele cookies zijn nodig voor basisfunctionaliteit. Daarnaast gebruiken we analytische en marketingtechnieken, waaronder Google Analytics 4 voor bezoekersstatistieken, Google Ads voor conversiemeting en advertentie-optimalisatie, Leadinfo voor het analyseren van zakelijke interesse op de website, en de TikTok Pixel voor het meten van conversies en het opbouwen van doelgroepen voor TikTok-campagnes. Voor cookies en tracking waarvoor toestemming vereist is, vragen we die via de cookiebanner en verwerken we jouw voorkeuren. Je kunt je keuzes altijd aanpassen.

Wanneer we advertentieplatformen gebruiken (zoals Google en TikTok), kunnen deze platformen doelgroepen samenstellen op basis van online gedrag om advertenties relevanter te maken. Dit is doorgaans geen besluitvorming met juridische of vergelijkbare significante gevolgen voor jou. Je kunt dit beperken via je cookievoorkeuren en via de instellingen van de betreffende platformen.

Je hebt het recht om jouw persoonsgegevens in te zien, te laten corrigeren of te laten verwijderen, om de verwerking te beperken, om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang en om in bepaalde gevallen gegevens over te laten dragen. Als verwerking gebaseerd is op toestemming (zoals e-mailmarketing of marketingcookies), kun je die toestemming op elk moment intrekken. Je kunt een verzoek sturen naar hi@gymful.io. Vermeld daarbij welke gegevens het betreft en met welk e-mailadres je bij ons bekend bent. We reageren zo snel mogelijk en binnen de wettelijke termijnen.

Als je vindt dat we niet zorgvuldig omgaan met je persoonsgegevens, horen we dat graag zodat we het kunnen oplossen. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, bijvoorbeeld door toegangsbeheer, sterke wachtwoorden en waar mogelijk tweestapsverificatie, en door systemen actueel te houden. Als er sprake is van een datalek, handelen we volgens de wettelijke vereisten, waaronder het registreren van het incident en het doen van meldingen wanneer dat verplicht is.

We kunnen deze privacyverklaring aanpassen als onze dienstverlening, tooling of wetgeving wijzigt. De meest recente versie staat altijd op gymful.io.