Privacy- en Cookieverklaring

Laatst bijgewerkt: 6 september 2026

In deze verklaring lees je welke persoonsgegevens BodyProgram gebruikt, waarom dat gebeurt, met wie gegevens worden gedeeld en welke cookies de webshop gebruikt. Deze verklaring geldt voor de website, de webshop en het contact met BodyProgram.

1. Verantwoordelijke en contact

BodyProgram is verantwoordelijk voor de verwerkingen die in deze verklaring worden beschreven.

9953 PT Baflo
KvK: 96573899
Btw-id: NL005217638B98
E-mail: info@bodyprogram.nl

2. Welke gegevens worden gebruikt en waarom?

Verwerking	Gegevens en doel	Grondslag	Bewaartermijn
Bestelling en digitale levering	Naam, contactgegevens, factuurgegevens, bestelling, betaalstatus, toestemmingsregistratie en leveringsgegevens, om de bestelling af te handelen, de download beschikbaar te stellen en service te bieden.	Uitvoering van de overeenkomst en wettelijke verplichtingen.	Bestel- en factuurgegevens worden in beginsel zeven jaar bewaard. Andere leveringsgegevens niet langer dan nodig voor uitvoering en mogelijke aanspraken.
Betaling en fraudepreventie	Bestel-, apparaat-, transactie- en betaalgegevens, om de betaling uit te voeren en misbruik te onderzoeken. BodyProgram ontvangt in beginsel geen volledige kaartgegevens.	Uitvoering van de overeenkomst, wettelijke verplichtingen en het gerechtvaardigde belang om fraude en misbruik te voorkomen.	Volgens de wettelijke administratieplicht en de noodzakelijke termijnen van de betrokken betaaldienstverlener.
Vragen, klachten en geschillen	Contactgegevens, correspondentie en relevante bestelgegevens, om te antwoorden en een klacht of geschil af te handelen.	Uitvoering van de overeenkomst en het gerechtvaardigde belang van goede klantenservice en rechtsbescherming.	Doorgaans tot twee jaar na afhandeling; langer als dit nodig is voor een lopend geschil of wettelijke bewaarplicht.
Nieuws of aanbiedingen	E-mailadres en toestemmingsregistratie, uitsluitend als je jezelf hiervoor inschrijft.	Toestemming. Je kunt je steeds afmelden.	Tot je de toestemming intrekt; de afmelding wordt beperkt bewaard om die keuze te respecteren.
Beveiliging en technisch beheer	IP-adres, apparaat- en browsergegevens, tijdstippen en technische loggegevens, om de webshop veilig en werkend te houden.	Het gerechtvaardigde belang van een veilige en betrouwbare webshop.	Niet langer dan technisch en beveiligingsmatig nodig, tenzij een incident nader onderzoek vereist.
Voorkeuren, statistieken en marketing	Cookiekeuzes en, na toestemming, online identificatoren en gebruiksgegevens voor de door jou gekozen doelen.	Toestemming, behalve voor strikt noodzakelijke opslag.	Volgens de termijnen in de cookietabel hieronder.

BodyProgram verkoopt uitsluitend digitale PDF-gidsen voor gezonde volwassenen en vraagt niet om gezondheidsgegevens. Vermeld zulke of andere gevoelige gegevens daarom niet onnodig in een vrij tekstveld. Ontvangt BodyProgram ze toch, dan worden ze alleen gebruikt voor zover dit nodig is om jouw bericht af te handelen en daarna verwijderd zodra dat redelijkerwijs kan.

Gegevens komen meestal rechtstreeks van jou, van je apparaat of cookies, of van Shopify en de door jou gekozen betaaldienstverlener in verband met een bestelling.

De als verplicht gemarkeerde bestel- en contactgegevens zijn nodig om de overeenkomst te sluiten, betaling en levering uit te voeren of op je bericht te reageren. Zonder die gegevens kan BodyProgram de bestelling of het verzoek mogelijk niet afhandelen. Andere gegevens zijn vrijwillig, tenzij bij het betreffende veld duidelijk iets anders staat.

3. Ontvangers en betaaldiensten

BodyProgram verstrekt alleen gegevens als dat nodig is voor de genoemde doelen, voor de uitvoering van een overeenkomst of wanneer de wet dit verlangt.

Ontvanger	Waarom en wanneer?
Shopify International Limited en de Shopify-groep	Webshop, hosting, checkout, beveiliging, orderverwerking, digitale communicatie en, alleen volgens jouw cookiekeuze, aanvullende meting. Shopify kan voor bepaalde eigen diensten ook zelfstandig verwerkingsverantwoordelijke zijn.
Shopify Payments en betrokken banken, kaartnetwerken en betaalpartners	Uitvoering van de gekozen betaling, terugbetaling, wettelijke controles en fraudepreventie.
Shop Pay, Apple Pay of Google Pay	Alleen als je die betaalmethode kiest. De aanbieder verwerkt dan de noodzakelijke betaal- en transactiegegevens onder de eigen voorwaarden en privacyverklaring.
iDEAL | Wero of Klarna en hun betrokken betaalpartners	Alleen als deze methode in de checkout wordt aangeboden en je haar kiest. De betrokken aanbieder verwerkt dan de noodzakelijke betaal-, bestel- en controlegegevens onder de eigen voorwaarden.
Meta Platforms Ireland Limited en Meta Platforms, Inc.	Alleen na toestemming voor Marketing: advertentiemeting, matching, doelgroepvorming en gepersonaliseerde advertenties via de Meta Pixel en Conversions API. Zie onderdeel 6 voor de gegevensdeling, verantwoordelijkheden en doorgifte naar de VS.
Bevoegde instanties en professionele adviseurs	Alleen wanneer dit wettelijk verplicht is of noodzakelijk is voor de vaststelling, uitoefening of verdediging van rechten.

Betaal- en fraudediensten kunnen geautomatiseerde controles uitvoeren. BodyProgram neemt zelf geen uitsluitend geautomatiseerde besluiten die voor jou rechtsgevolgen hebben of je anderszins in aanmerkelijke mate treffen. Een betaalprovider kan een betaling weigeren volgens de eigen voorwaarden; neem bij vragen contact op met BodyProgram of de betreffende provider.

4. Doorgifte buiten de Europese Economische Ruimte

Shopify is een internationale dienstverlener. Gegevens kunnen daarom worden verwerkt in Canada, de Verenigde Staten en andere landen waar Shopify of haar dienstverleners actief zijn. Voor Canada kan een adequaatheidsbesluit van de Europese Commissie gelden voor organisaties waarop de Canadese commerciële privacywetgeving van toepassing is. Voor doorgiften naar de Verenigde Staten kan een adequaatheidsbesluit worden gebruikt als de ontvanger geldig is aangesloten bij het EU-US Data Privacy Framework. In andere gevallen gebruikt de betrokken partij passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie, waar nodig aangevuld met technische en organisatorische maatregelen.

Ook een door jou gekozen betaal- of technologiedienst kan gegevens buiten de EER verwerken. De toepasselijke waarborg en verdere informatie staan in de privacyverklaring van die dienst. Je kunt BodyProgram vragen om meer informatie over de waarborgen die op een specifieke doorgifte van toepassing zijn.

5. Cookies en vergelijkbare technieken

Cookies zijn kleine gegevensbestanden die via je browser worden opgeslagen. Waar hieronder “cookies” staat, worden ook vergelijkbare technieken bedoeld. Noodzakelijke cookies zijn nodig voor functies waarom je vraagt, zoals de winkelwagen, checkout, beveiliging en het bewaren van je privacykeuze. Daarvoor is geen toestemming vereist. Voorkeurs-, statistiek- en marketingcookies worden alleen gebruikt nadat je de betreffende categorie toestaat.

Noodzakelijke cookies van Shopify

Naam	Plaatsende partij	Doel	Bewaartermijn
_shopify_essential	BodyProgram via Shopify	Ondersteunt noodzakelijke winkel-, checkout- en beveiligingsfuncties.	1 jaar
_shopify_test	BodyProgram via Shopify	Controleert of de browser cookies accepteert.	1 minuut
_tracking_consent	BodyProgram via Shopify	Bewaart je cookie- en privacykeuzes.	1 jaar
cart	BodyProgram via Shopify	Koppelt je browser aan de inhoud van de winkelwagen.	2 weken
cart_currency	BodyProgram via Shopify	Bewaart de valuta van de winkelwagen en checkout.	2 weken
discount_code	BodyProgram via Shopify	Past een door jou gebruikte kortingscode toe tijdens de sessie.	Sessie
localization	BodyProgram via Shopify	Bewaart de gekozen taal- of landinstelling.	1 jaar
login_with_shop_finalize	Shopify	Rondt een door jou gestart inlogproces met Shop af.	5 minuten
shopify_pay	Shopify	Onthoudt of Shop Pay beschikbaar of geactiveerd is voor een snellere checkout.	1 jaar
storefront_digest	BodyProgram via Shopify	Ondersteunt veilige toegang tot een met wachtwoord beschermde storefront.	1 jaar

Voorkeurscookies van Shopify

Naam	Plaatsende partij	Doel	Bewaartermijn
shopify_override_user_locale	BodyProgram via Shopify	Bewaart de door jou gekozen taalvoorkeur.	1 jaar

Statistiekcookies van Shopify

Naam	Plaatsende partij	Doel	Bewaartermijn
_landing_page	BodyProgram via Shopify	Meet via welke landingspagina een bezoek begint.	2 weken
_orig_referrer	BodyProgram via Shopify	Meet vanaf welke verwijzende pagina een bezoeker kwam.	2 weken
_shopify_analytics	BodyProgram via Shopify	Onderscheidt bezoeken voor Shopify-winkelstatistieken.	1 jaar
_shopify_s	BodyProgram via Shopify	Meet interacties binnen de actuele winkelsessie.	30 minuten, doorlopend verlengd bij activiteit
_shopify_y	BodyProgram via Shopify	Onderscheidt bezoekers voor Shopify-winkelstatistieken.	1 jaar
shop_analytics	BodyProgram via Shopify	Ondersteunt geaggregeerde winkel- en gebruiksstatistieken.	1 jaar

Marketingcookies van Shopify en Meta

Naam	Plaatsende partij	Doel	Bewaartermijn
_shopify_marketing	BodyProgram via Shopify	Ondersteunt marketingmeting en toeschrijving nadat je marketingcookies toestaat.	1 jaar
_fbp	Meta, via de Facebook- en Instagram-koppeling	Herkent een browser voor advertentiemeting en matching, alleen na toestemming voor Marketing.	Circa 3 maanden
_fbc	Meta, via de Facebook- en Instagram-koppeling	Koppelt een advertentieklik aan websitegebeurtenissen wanneer een klikidentificatie beschikbaar is, alleen na toestemming voor Marketing.	Circa 3 maanden

De lijst is gebaseerd op de actuele Shopify-storefrontdocumentatie van 5 augustus 2026 en de inrichting van BodyProgram op 6 september 2026. Een cookie wordt alleen daadwerkelijk geplaatst als de bijbehorende functie wordt gebruikt en, waar vereist, je daarvoor toestemming hebt gegeven.

6. Meta Pixel, Conversions API en marketing

BodyProgram gebruikt de Meta Pixel en Conversions API via de koppeling met Facebook en Instagram. Het niveau voor gegevensdeling staat op Maximum. Deze technieken worden alleen gebruikt nadat je toestemming hebt gegeven voor Marketing. Maximum bepaalt de mogelijkheden van de koppeling en vervangt je toestemming niet.

Wij gebruiken deze technieken voor advertentiemeting, het koppelen van bezoeken en aankopen aan advertenties, doelgroepvorming en gepersonaliseerde advertenties op Facebook en Instagram. Afhankelijk van je gebruik en de beschikbare gegevens kunnen onder meer bezochte pagina’s, bekeken producten, zoekopdrachten, winkelwagen- en aankoopgebeurtenissen, aankoopbedragen, IP-adres, browser- en apparaatgegevens en cookie- of klikidentificatoren worden gedeeld. Beschikbare klantgegevens, zoals naam, e-mailadres, telefoonnummer en adresgegevens, kunnen worden gebruikt voor matching met Meta-gebruikers. Hashing van zulke gegevens maakt ze niet automatisch anoniem. Meta kan ontvangen gegevens combineren met andere gegevens en gebruiken voor advertentieprofielen.

De Meta Pixel werkt via je browser. De Conversions API kan gebeurtenissen rechtstreeks vanuit Shopify aan Meta doorgeven. Ook deze serverdoorgifte voor marketing vindt alleen plaats na toestemming voor Marketing. De Conversions API heeft zelf geen afzonderlijke browsercookie. Alleen cookies wissen is daarom niet hetzelfde als toestemming intrekken.

De betrokken Meta-verwerkingsverantwoordelijke voor gebruikers in de Europese Economische Ruimte is Meta Platforms Ireland Limited. BodyProgram blijft verantwoordelijk voor de eigen verwerking. Voor bepaalde onderdelen van de verzameling en doorgifte kunnen BodyProgram en Meta gezamenlijk verantwoordelijk zijn. Voor verdere verwerkingen die Meta zelfstandig bepaalt, is Meta zelf verantwoordelijk. Je kunt privacyverzoeken ook bij BodyProgram indienen.

Gegevens kunnen worden doorgegeven aan Meta Platforms, Inc. in de Verenigde Staten. Voor doorgiften die onder de certificering van Meta Platforms, Inc. vallen, gebruikt Meta het EU-US Data Privacy Framework en het bijbehorende adequaatheidsbesluit van de Europese Commissie, zolang deze grondslag en de certificering geldig en van toepassing zijn. Zie de Data Privacy Framework-verklaring van Meta.

Je kunt Marketing weigeren of toestemming op ieder moment intrekken via Cookievoorkeuren. Intrekking geldt voor toekomstige verwerking op basis van die toestemming en heeft geen gevolgen voor je aankoop. De cookies _fbp en _fbc hebben een gebruikelijke looptijd van circa drie maanden. De looptijd kan opnieuw beginnen bij vernieuwing. Het verlopen of verwijderen van een cookie betekent niet dat eerder doorgegeven gegevens automatisch bij Meta zijn verwijderd.

Wij gebruiken advertentiegegevens zolang dit nodig is voor campagnebeoordeling en toegestane doelgroepvorming, rekening houdend met de campagnelooptijd, benodigde vergelijkingsperiode en actualiteit van doelgroepen. Voor gegevens die Meta zelfstandig verwerkt, gelden de termijnen en criteria uit het privacybeleid van Meta. Zie ook de voorwaarden voor Meta Business Tools.

BodyProgram gebruikt geen Google Analytics 4. De voorbereide Google Tag Manager-container is niet actief en wordt ook na toestemming voor statistieken of marketing niet geladen.

7. Je cookiekeuze wijzigen

Je kunt voorkeuren op ieder moment opnieuw openen via Cookievoorkeuren in de footer. Intrekken van toestemming heeft geen terugwerkende kracht. Je kunt cookies ook via je browser wissen of blokkeren; daardoor kunnen noodzakelijke webshopfuncties minder goed werken.

8. Beveiliging en minderjarigen

BodyProgram neemt passende technische en organisatorische maatregelen die aansluiten bij de aard en het risico van de verwerking. Geen internetdienst is volledig risicoloos. De producten en webshop zijn gericht op volwassenen van 18 jaar en ouder; BodyProgram verzamelt niet bewust gegevens van kinderen.

9. Jouw privacyrechten

Je kunt, afhankelijk van de situatie, vragen om inzage, correctie, verwijdering, beperking of overdracht van je persoonsgegevens. Je kunt bezwaar maken tegen een verwerking op basis van een gerechtvaardigd belang en toestemming op elk moment intrekken. Stuur je verzoek naar info@bodyprogram.nl. BodyProgram kan redelijke informatie vragen om je identiteit vast te stellen en reageert in beginsel binnen één maand.

Ben je niet tevreden over de afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Je mag ook een andere bevoegde Europese toezichthouder benaderen.

10. Wijzigingen

BodyProgram kan deze verklaring aanpassen als de dienstverlening, techniek of wetgeving verandert. De actuele versie staat altijd op deze pagina. Bij een wezenlijke wijziging wordt waar passend aanvullende aandacht gevraagd of opnieuw toestemming gevraagd.