Privacybeleid Hart In Shape Academy

Laatst bijgewerkt: Januari 2026

1. Inleiding

De Hart In Shape Academy is een online leeromgeving van Hart In Shape waarin diverse e-learningprogramma’s worden aangeboden op het gebied van hartgezondheid, herstel, leefstijl en persoonlijke ontwikkeling. Hieronder vallen onder meer (maar niet uitsluitend):

Hart365 Recovery
Hart365 Flow
Hart365 Habits
E-learnings over stressmanagement, voeding en aanverwante leefstijlthema’s

Dit privacybeleid beschrijft hoe wij omgaan met persoonsgegevens binnen alle huidige en toekomstige e-learnings van de Hart In Shape Academy. Het beleid is aanvullend op en inhoudelijk consistent met het algemene privacybeleid van Hartinshape.nl.

2. Verwerkingsverantwoordelijke

Hart In Shape is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) voor alle gegevensverwerkingen binnen de Hart In Shape Academy.

Contact: info@hartinshape.nl

3. Doeleinden van gegevensverwerking

Persoonsgegevens worden binnen de Academy uitsluitend verwerkt voor de volgende doeleinden:

Het aanmaken en beheren van een Academy-account;
Het bieden van toegang tot e-learningprogramma’s;
Het volgen en registreren van voortgang binnen cursussen;
Het evalueren van persoonlijke groei, leerontwikkeling en – indien van toepassing – herstel;
Het faciliteren van opdrachten, reflecties en feedback;
Het verbeteren van inhoud, structuur en effectiviteit van de e-learnings;
Het waarborgen van de veiligheid en technische werking van het platform;
Het voldoen aan wettelijke verplichtingen.

4. Rechtsgrondslag

De verwerking van persoonsgegevens vindt plaats op basis van:

De uitvoering van een overeenkomst (deelname aan de Academy);
Uw uitdrukkelijke toestemming;
Gerechtvaardigd belang (zoals kwaliteitsverbetering en beveiliging);
Wettelijke verplichtingen.

5. Welke gegevens verwerken wij?

5.1 Algemene persoonsgegevens

Binnen alle e-learnings van de Hart In Shape Academy kunnen de volgende gegevens worden verwerkt:

Naam;
E-mailadres;
Inlog- en accountgegevens (versleuteld opgeslagen);
Gebruikersinstellingen;
Voortgangs- en deelnamegegevens;
Ingevulde opdrachten, reflecties en zelfevaluaties.

5.2 Gegevens verzameld binnen e-learnings

Tijdens deelname aan e-learningprogramma’s kunnen gegevens worden verzameld die bedoeld zijn om inzicht te geven in uw leerproces, gedrag, gewoonten of persoonlijke ontwikkeling. Dit kan onder meer bestaan uit:

Antwoorden op reflectie- en evaluatievragen;
Zelfrapportages over leefstijl, stressbeleving of gewoonten;
Persoonlijke notities of inzichten die u zelf vastlegt;
Resultaten van voortgangsmetingen.

Deze gegevens worden uitsluitend gebruikt binnen de context van educatie, begeleiding en zelfinzicht.

5.3 Medische en gezondheidsgerelateerde gegevens

Binnen sommige e-learnings, met name programma’s die gericht zijn op herstel of hartgezondheid, kunt u ervoor kiezen gezondheids- of medische gegevens te delen. Dit betreft bijzondere persoonsgegevens in de zin van de AVG, zoals:

Informatie over een hartaandoening of cardiovasculaire achtergrond;
Herstelervaringen of fysieke belastbaarheid;
Gezondheidsklachten of beperkingen;
Gezondheidsgerelateerde leefstijlfactoren.

Deze gegevens worden uitsluitend verwerkt op basis van uw uitdrukkelijke en geïnformeerde toestemming. Het delen van medische gegevens is nooit verplicht, tenzij dit expliciet en duidelijk wordt aangegeven binnen een specifiek programma.

De Academy vervangt geen medische behandeling of professioneel advies en is uitsluitend bedoeld voor educatie en ondersteuning.

6. Geen commercieel gebruik van persoonsgegevens

Alle binnen de Hart In Shape Academy verzamelde persoonsgegevens – inclusief medische en gezondheidsgegevens – worden niet gebruikt voor commerciële doeleinden.

Concreet betekent dit dat:

Persoonsgegevens niet worden verkocht;
Gegevens niet worden gedeeld met adverteerders;
Geen commerciële profilering plaatsvindt op basis van gezondheidsdata;
Gegevens uitsluitend worden gebruikt binnen het educatieve en ondersteunende doel van de Academy.

7. Delen van gegevens met derden

Persoonsgegevens worden alleen gedeeld met derden wanneer dit noodzakelijk is voor het functioneren van de Academy, zoals:

Hosting- en cloudproviders;
E-learningplatforms en softwareleveranciers;
Technische en beveiligingsdienstverleners.

Met deze partijen zijn verwerkersovereenkomsten gesloten conform de AVG. Gegevens worden in principe binnen de Europese Economische Ruimte verwerkt.

8. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder:

SSL-encryptie;
Versleutelde opslag van inloggegevens;
Toegangsbeperking tot persoonsgegevens;
Monitoring en beveiligingsupdates;
Een vastgestelde datalekprocedure.

9. Bewaartermijnen

Gegevens worden niet langer bewaard dan noodzakelijk:

Account- en cursusgegevens: zolang het account actief is;
Voortgangs- en evaluatiegegevens: zolang deze relevant zijn voor begeleiding en educatie;
Wettelijk verplichte gegevens: conform wettelijke termijnen.

10. Uw rechten

U heeft recht op:

Inzage;
Correctie;
Verwijdering;
Beperking van verwerking;
Dataportabiliteit;
Intrekking van toestemming;
Bezwaar tegen verwerking.

Verzoeken kunnen worden ingediend via info@hartinshape.nl. Daarnaast kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (NL) of de Gegevensbeschermingsautoriteit (BE).

11. Samenhang met ander privacybeleid

Dit privacybeleid is van toepassing op alle e-learnings binnen de Hart In Shape Academy. Voor overige verwerkingen, zoals websitebezoek en algemene formulieren op Hartinshape.nl, geldt het afzonderlijke privacybeleid van Hart In Shape. Beide documenten zijn inhoudelijk op elkaar afgestemd.

12. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen. Wijzigingen met impact op de verwerking van (medische) persoonsgegevens worden actief gecommuniceerd. Regelmatige raadpleging wordt aanbevolen.

13. Contact

Vragen over dit privacybeleid of uw persoonsgegevens:
E-mail: info@hartinshape.nl