Privacyverklaring

Laatst bijgewerkt op: 03 januari 2026

1. Inleiding

Run with Work (hierna: "wij") respecteert de privacy van alle betrokkenen. Wij verwerken persoonsgegevens van website bezoekers, klanten én deelnemers aan onze online hardloop- en/of wandeltrajecten. Omdat wij werken met gegevens over gezondheid en sportprestaties, hanteren wij een extra hoog beveiligingsniveau.

‍

In deze verklaring leggen we uit welke gegevens we verzamelen, waarom we dat doen en hoe we deze beveiligen. Wij handelen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

Verwerkingsverantwoordelijke:

Run with Work

Denethor 28

5663RM, Geldrop

E-mail: info@runwithwork.nl

KvK: 75717085

2. Welke gegevens verwerken wij?

Wij verwerken gegevens voor verschillende doelen. Hieronder ziet u per doel exact welke gegevens wij gebruiken en op basis van welke juridische grondslag.

Leeftijd

Onze diensten zijn gericht op volwassen werknemers. Deelnemers dienen minimaal 16 jaar oud te zijn. Wij verwerken niet bewust persoonsgegevens van personen jonger dan 16 jaar. Mocht u als ouder of voogd van mening zijn dat wij zonder toestemming gegevens van uw kind hebben verzameld, neem dan contact met ons op via info@runwithwork.nl.

A. Voor deelnemers (hardlopers & wandelaars)

Dit betreft de medewerkers of relatie van de Klant die deelnemen aan het traject.

‍

Soort Gegevens	Details (Wat slaan we op?)	Grondslag (AVG)
Identificatie	Voor- en achternaam, geslacht, geboortedatum, e-mailadres, bedrijfsnaam.	Uitvoering overeenkomst
Sportprofiel	Hardloop/wandelvoorkeur, niveau-inschatting, trainingsfrequentie, beschikbaarheid, doelen.	Uitvoering overeenkomst
Gezondheidsgegevens	Uitslag PAR-Q (medische vragenlijst), blessure-informatie, hartslagzones (Max, Rust, Omslagpunt).	Uitdrukkelijke toestemming (Art. 9 lid 2a)
Trainingsdata	Via TrainingPeaks: handmatig ingevoerde trainingen. Indien u uw smartwatch koppelt (optioneel): GPS-locatie, snelheid, afstanden, hartslag.*	Uitdrukkelijke toestemming

* Het koppelen van uw smartwatch aan TrainingPeaks is optioneel. U kunt ook zonder koppeling deelnemen aan het traject; in dat geval ontvangen wij alleen handmatig ingevoerde trainingsgegevens.

‍

B. Voor Klanten (Organisaties/Werkgevers)

Dit betreft de contactpersonen bij de bedrijven die een traject afnemen.

‍

Soort Gegevens	Details	Grondslag
Contactgegevens	Bedrijfsnaam, naam contactpersoon, zakelijk e-mailadres, telefoonnummer.	Uitvoering overeenkomst
Facturatie	Factuuradres, KvK-nummer, BTW-nummer, Inkoopnummer (indien van toepassing).	Wettelijke verplichting
Pakket info	Gekozen afstand(en), aantal deelnemers, en soort pakket.	Uitvoering overeenkomst

C. Website & Marketing

‍

Soort Gegevens	Details	Grondslag
Technische gegevens	Onze website wordt gehost door Webflow. Voor de technische werking en beveiliging van de site verwerkt Webflow geanonimiseerde IP-adressen en servergegevens. Wij hebben zelf geen toegang tot individuele bezoekersgegevens.	Gerechtvaardigd belang (beveiliging en werking website)
Bezoekersstatistieken	Wij gebruiken geen analytics tools zoals Google Analytics. Webflow toont ons uitsluitend het totale aantal bezoekers; wij zien niet welke pagina's individuele bezoekers bekijken.	Gerechtvaardigd belang
Nieuwsbrief	Naam, e-mailadres.	Toestemming

3. Delen van gegevens (onze partners)

Wij verkopen uw gegevens nooit aan derden. Wel maken wij gebruik van gespecialiseerde software leveranciers om onze dienst te kunnen leveren. Met al onze verwerkers hebben wij een verwerkersovereenkomst gesloten waarin afspraken zijn vastgelegd over de beveiliging, geheimhouding en verwerking van uw gegevens.

‍

Partner	Functie	Locatie Data	Waarborgen
TrainingPeaks*	Coachingsplatform	VS	SCC's
Tally	Aanmeldformulieren	België (EU)	AVG-proof (EU servers)
Airtable	Interne database en planning	VS	SCC's
Moneybird	Boekhouding en facturatie	Nederland (EU)	AVG-proof (EU servers)
Mailcoach	E-mailautomatisering	België (EU), subverwerkers in VS	SCC's
Webflow	Website hosting	VS	SCC's + EU-US Data Privacy Framework
Google Workspace	E-mail en documentopslag	Ierland/VS	SCC's + EU-US Data Privacy Framework

Onze verwerkers kunnen gebruik maken van subverwerkers. Een kopie van onze verwerkersovereenkomsten kunt u opvragen via info@runwithwork.nl.

‍

*Over TrainingPeaks

Voor TrainingPeaks geldt een bijzondere constructie. Run with Work en TrainingPeaks zijn gezamenlijk verwerkingsverantwoordelijken voor de persoonsgegevens die via het TrainingPeaks-platform worden verwerkt:

TrainingPeaks is hoofdverantwoordelijk voor het platform, de hosting, de beveiliging en hun eigen privacy policy.
Run with Work is verantwoordelijk voor het gebruik van uw gegevens voor coachingsdoeleinden.

Hoe werkt dit in de praktijk?

Na uw aanmelding (en uw uitdrukkelijke toestemming via het aanmeldformulier) maken wij een TrainingPeaks account voor u aan en koppelen wij u aan ons als coach. U ontvangt vervolgens uw inloggegevens per e-mail.

Vanaf dat moment bent u zelf eigenaar van uw TrainingPeaks account. U kunt:

Uw gegevens inzien, aanpassen en exporteren;
De koppeling met ons als coach op elk moment zelf verbreken;
Uw account volledig verwijderen.

Zodra u de koppeling met onze coach verbreekt of uw account verwijdert, hebben wij geen toegang meer tot uw gegevens in TrainingPeaks. De privacy policy van TrainingPeaks vindt u op trainingpeaks.com/privacy.

4. Beveiliging van uw gegevens

Run with Work neemt de bescherming van uw gegevens serieus. Omdat we medische gegevens verwerken, hanteren we strikte veiligheidsmaatregelen:

2FA: Al onze systemen (TrainingPeaks, Airtable, Moneybird, etc.) zijn beveiligd met Tweestapsverificatie en/of Passkeys (2FA).
Wachtwoord beleid: Wij maken gebruik van sterke, unieke wachtwoorden via een Password Manager.
SSL: Onze website en formulieren gebruiken altijd een beveiligde verbinding.
Geheimhouding: Wij delen nooit individuele medische resultaten met uw werkgever.

In het geval van een datalek handelen wij conform de meldplicht van de AVG en informeren wij de Autoriteit Persoonsgegevens en betrokkenen indien vereist.

5. Bewaartermijnen

Wij bewaren uw gegevens niet langer dan nodig is voor het doel:

Coaching dossiers (Tally/Airtable): Tot 2 jaar na afronding van het traject (voor eventuele vervolgtrajecten). Daarna worden ze verwijderd.
Facturen: 7 jaar (wettelijke plicht Belastingdienst).
TrainingPeaks: Zolang u uw eigen account aanhoudt. Zodra u de koppeling met ons als coach verbreekt, hebben wij geen toegang meer tot uw gegevens.

‍

6. Uw Rechten

U heeft als betrokkene de volgende rechten:

Inzage: U mag altijd vragen welke gegevens wij van u hebben.
Rectificatie: U mag onjuiste gegevens laten corrigeren.
Verwijdering: U mag vragen om uw gegevens te wissen uit onze administratie. (Uw TrainingPeaks account beheert u zelf.)
Beperking: U mag vragen om de verwerking van uw gegevens tijdelijk te beperken.
Bezwaar: U mag bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Dataportabiliteit: U mag uw gegevens in een gangbaar formaat opvragen om over te dragen aan een andere partij.
Intrekken toestemming: U mag uw toestemming voor het verwerken van uw gezondheidsgegevens op elk moment intrekken. Wij stoppen dan direct met de coaching.

Om gebruik te maken van deze rechten kunt u een e-mailsturen naar info@runwithwork.nl. Wij reageren binnen 1 maand.

‍

7. Geautomatiseerde besluitvorming

Wij nemen geen besluiten over u op basis van uitsluitend geautomatiseerde verwerking (zoals profilering). Alle coaching en feedback wordt persoonlijk door onze coach(es) verzorgd.

8. Klachten

Heeft u een klacht over onze privacy? Mail ons op info@runwithwork.nl. Komt u er met ons niet uit, dan heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

‍