Privacyverklaring

Laatst bijgewerkt: 11 november 2026

1. Wie wij zijn

compleat is een coachingplatform voor online coaches, personal trainers en gyms. Het wordt gebouwd en beheerd door MAX Hybrid Sport B.V., Mooie Vrouwenweg 45, 7608 RC Almelo, ingeschreven bij de Kamer van Koophandel onder nummer 68085885. Het platform heette eerder CompleteGym; beide namen staan voor dezelfde dienst.

In deze verklaring lees je welke persoonsgegevens wij verwerken als je compleat gebruikt als klant, coach of eigenaar van een gym, als je onze website bezoekt en als je een apparaat koppelt, zoals een Garmin-horloge. De verklaring geldt voor de webapp, de app die je op je telefoon installeert en onze openbare pagina's.

Vragen over deze verklaring of over je gegevens kun je sturen naar info@compleatgym.com.

2. Onze rol en die van je coach of gym

De meeste mensen gebruiken compleat via een coach of een gym. Daardoor zijn er twee partijen verantwoordelijk voor je gegevens, elk voor een eigen deel.

Je coach of gym bepaalt wat er met je coachinggegevens gebeurt. Zij nodigen je uit, schrijven je programma, lezen je trainingslog en check-ins en bepalen hoe lang ze je dossier bewaren. Volgens de AVG zijn zij voor die gegevens de verwerkingsverantwoordelijke en zijn wij hun verwerker: wij bewaren en verwerken de gegevens alleen in hun opdracht, op basis van onze verwerkersovereenkomst.

Wij zijn verwerkingsverantwoordelijke voor het account zelf. Dat gaat om je inlog, je instellingen, de beveiliging van het platform, ons eigen contact met jou bij support, en het abonnement dat een organisatie bij ons heeft.

In de praktijk: een vraag over wat je coach over je heeft vastgelegd stel je het beste eerst aan je coach. Met vragen over je account, een gekoppeld apparaat of deze verklaring kun je direct bij ons terecht. Vraag je ons iets waar je coach over beslist, dan sturen wij je vraag door en laten we je dat weten.

3. Welke gegevens wij verwerken

Wij bewaren alleen wat jij, je coach of een apparaat dat je hebt gekoppeld in compleat zet. Wij kopen geen gegevens over je en maken geen advertentieprofielen.

Coaches kunnen ook eigen notities over een klant bijhouden. Die horen bij het dossier van de coach en zijn niet zichtbaar in de app van de klant.

4. Waarvoor wij gegevens gebruiken en op welke grond

Wij verkopen geen persoonsgegevens, delen ze niet voor advertenties en nemen geen besluiten over jou die alleen op geautomatiseerde verwerking berusten.

5. Gezondheidsgegevens en je toestemming

Gewicht, slaap, hartslag, blessures, maaltijdfoto's en voortgangsfoto's zeggen iets over je gezondheid. De wet ziet dat als bijzondere persoonsgegevens. Daarom verwerken wij ze alleen met jouw uitdrukkelijke toestemming.

Die toestemming geef je in één stap, de eerste keer dat je inlogt. Je stemt ermee in dat je gezondheidsgegevens worden gedeeld met de coach of gym die je heeft uitgenodigd, om jou te kunnen coachen. Verder niets.

• Zonder toestemming kun je je account gewoon gebruiken, lessen boeken en een programma volgen. Velden over je gezondheid, het loggen van voeding en het koppelen van apparaten blijven dan uit, en je coach ziet op die plekken "Niet gedeeld".
• Je kunt je toestemming altijd intrekken in de app onder Profiel → Account. Vanaf dat moment ziet je coach de gegevens niet meer. Intrekken maakt niet ongedaan wat daarvoor is gebeurd.
• Voortgangsfoto's en foto's bij check-ins staan in een afgeschermde opslag. Alleen jij en de coaches met toegang tot je dossier kunnen ze openen.
• Wij leggen vast met welke versie van de toestemmingstekst je akkoord bent gegaan en wanneer.

6. Gekoppelde apparaten en gegevens van Garmin

Je kunt een wearable of trainingsaccount koppelen, zodat je trainingen en herstelgegevens in compleat komen zonder dat je ze hoeft over te typen. Koppelen is altijd je eigen keuze. Je doet het op de pagina met koppelingen in de app, en de gezondheidstoestemming uit onderdeel 5 is ervoor nodig.

Hoe koppelen werkt. Je gaat naar de inlogpagina van de aanbieder zelf (bijvoorbeeld Garmin Connect) en kiest daar wat je deelt. Je Garmin-wachtwoord zien wij nooit. Daarna stuurt Garmin ons de gegevens waarvoor je toestemming gaf, vanaf het moment van koppelen.

Wat wij van Garmin ontvangen.

• Activiteiten: soort sport, starttijd, duur, afstand, tempo of snelheid, vermogen, hartslag, rondes en het activiteitenbestand.
• Dagelijkse gezondheidsoverzichten, als je die deelt: slaap, rusthartslag, hartslagvariabiliteit, stappen en scores voor stress of body battery.
• Je gebruikerskenmerk bij Garmin, zodat wij binnenkomende gegevens aan jouw account kunnen koppelen.

Waarvoor wij het gebruiken. Om de activiteit te tonen in je eigen trainingslog, om hem te koppelen aan de training die je coach had gepland, om je trackers te vullen, en om de coaches met toegang tot je dossier mee te laten kijken zodat zij je training kunnen bijsturen. Als je dat aanzet, sturen wij ook de trainingen die je coach heeft gepland naar je Garmin-account, zodat ze op je horloge staan.

Wat wij er niet mee doen. Wij verkopen geen apparaatgegevens, delen ze niet met adverteerders of datahandelaren, voegen ze niet voor eigen doeleinden samen met gegevens van anderen, en gebruiken ze niet om AI-modellen te trainen. In onderdeel 7 staat de enige situatie waarin een AI-aanbieder ze in opdracht van je coach kan verwerken.

Ontkoppelen. Je kunt altijd ontkoppelen op de pagina met koppelingen, of compleat verwijderen in je Garmin Connect-account. Wij ontvangen dan geen gegevens meer en verwijderen de toegangstokens direct. Activiteiten die al zijn geïmporteerd blijven als onderdeel van je geschiedenis in je trainingslog staan, tot je ze zelf verwijdert, ons dat vraagt of je account verwijdert. Meldt Garmin ons dat je de toestemming hebt ingetrokken, dan behandelen wij dat hetzelfde als ontkoppelen bij ons.

Dezelfde regels gelden voor de andere aanbieders die wij ondersteunen: COROS, Polar, Suunto, Whoop, Oura en Strava. Je kunt een activiteitenbestand ook altijd met de hand uploaden.

7. AI-functies

Sommige functies gebruiken een taalmodel van Anthropic (Claude) om je typewerk te besparen. Elke functie werkt alleen als jij of je coach hem start, en een organisatie kan ze helemaal uitzetten.

Wat dit voor jou betekent:

• Het model geeft een voorstel. Jij of je coach bevestigt het voordat er iets wordt opgeslagen, en je kunt het aanpassen.
• Anthropic verwerkt de gegevens in onze opdracht om het antwoord te maken en gebruikt ze niet om zijn modellen te trainen.
• Wachtwoorden en betaalgegevens worden nooit meegestuurd. Een verzoek bevat de gegevens van één persoon.
• Antwoorden en notities die voor een coach zijn gemaakt, zijn alleen zichtbaar voor coaches met toegang tot het dossier van die klant.
• Wij houden bij hoe vaak elke functie wordt gebruikt en wat dat kost. De inhoud van je foto's of berichten bewaren wij niet, behalve wat de functie zelf opslaat.

8. Met wie wij gegevens delen

Je gegevens worden gezien door jou, door de coaches en medewerkers van je organisatie die toegang hebben tot je dossier, en door de bedrijven hieronder, die een deel van de dienst voor ons verzorgen. Elk van hen werkt onder een overeenkomst die hen beperkt tot onze opdracht.

Verder delen wij gegevens alleen als de wet dat eist, of met de organisatie van je coach als die verwerkingsverantwoordelijke is voor die gegevens. Wordt compleat ooit verkocht of samengevoegd met een ander bedrijf, dan blijft deze verklaring voor je gegevens gelden en laten wij je dat vooraf weten.

9. Waar je gegevens staan

De database, het inlogsysteem en de bestandsopslag staan in de Europese Unie (Frankfurt, Duitsland).

Een aantal leveranciers uit onderdeel 8 is gevestigd in de Verenigde Staten. Gaan er gegevens naar hen, dan valt die doorgifte onder het EU-VS Data Privacy Framework of onder de modelcontractbepalingen van de Europese Commissie. Je kunt bij ons opvragen welke waarborg voor een bepaalde leverancier geldt.

10. Hoe lang wij gegevens bewaren

Stopt een organisatie met compleat, dan kan zij haar gegevens nog 30 dagen exporteren. Negentig dagen na het einde van het abonnement worden de gegevens verwijderd, tenzij de organisatie om eerdere verwijdering vraagt.

11. Beveiliging

• Al het verkeer is versleuteld onderweg, en de database en bestandsopslag zijn versleuteld opgeslagen.
• Toegang wordt in de database zelf afgedwongen: elk gegeven hoort bij één organisatie, een klant ziet alleen zijn eigen gegevens, en een coach ziet alleen de klanten die aan hem of haar zijn toegewezen, tenzij de eigenaar meer toegang geeft.
• Eigenaren en coaches kunnen hun account beveiligen met tweestapsverificatie; een organisatie kan dat verplicht stellen.
• Tokens van gekoppelde apparaten en betaalproviders worden versleuteld bewaard en zijn via de app niet uit te lezen.
• Foto's en bijlagen staan in een afgeschermde opslag en worden geopend via links die kort geldig zijn.
• Onze eigen medewerkers kunnen de gegevens van een organisatie alleen openen voor support, en elke keer dat dat gebeurt wordt het vastgelegd.

Raakt een datalek jouw gegevens, dan melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens als de wet dat vereist. Jou en je organisatie informeren wij zonder vertraging als het lek waarschijnlijk een risico voor je oplevert.

12. Je rechten

Je hebt het recht om je gegevens in te zien, te laten verbeteren, te laten verwijderen, een kopie te ontvangen, het gebruik te beperken of er bezwaar tegen te maken, en je toestemming in te trekken. Het meeste regel je zelf:

Wij reageren binnen één maand op een verzoek. Wij kunnen je eerst vragen te bevestigen wie je bent. Het gebruik van deze rechten kost niets.

Vind je dat wij niet goed met je gegevens omgaan, laat het ons dan weten, zodat wij het kunnen herstellen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij de toezichthouder in je eigen EU-land.

13. Leeftijd, cookies en wijzigingen

Leeftijd. compleat is bedoeld voor mensen van 16 jaar en ouder. Jongere sporters kunnen alleen door een coach of gym worden toegevoegd met toestemming van een ouder of voogd. De organisatie is ervoor verantwoordelijk dat die toestemming er is.

Cookies. Wij gebruiken alleen de cookies die nodig zijn om je ingelogd te houden en je taal en instellingen te onthouden. Wij gebruiken geen advertentiecookies en geen cookies die je over andere websites volgen. De details staan in onze cookieverklaring.

Wijzigingen. Passen wij deze verklaring aan, dan zetten wij de nieuwe versie hier neer met de datum erbij. Verandert er iets in hoe wij gezondheids- of apparaatgegevens gebruiken, dan vragen wij je opnieuw om toestemming voordat de wijziging voor jou gaat gelden. Eerdere versies kun je bij ons opvragen.

Taal. Deze verklaring is er in het Nederlands en het Engels. Bij verschillen gaat de Nederlandse versie voor.

14. Contact

MAX Hybrid Sport B.V.
Mooie Vrouwenweg 45
7608 RC Almelo
KvK: 68085885
Btw: NL857295408B01
info@compleatgym.com