Privacy

Privacyverklaring

Boven het Spel gaat zorgvuldig en vertrouwelijk om met je persoonsgegevens. In deze verklaring lees je welke gegevens ik verwerk, waarom, op welke grondslag, hoe lang ik ze bewaar en welke rechten je hebt. Dit gebeurt volgens de Algemene verordening gegevensbescherming (AVG).

Wie is verantwoordelijk

Verwerkingsverantwoordelijke is Stephanie Prisirie, handelend onder de naam Boven het Spel.

• Adres: [vestigingsadres]
• KvK-nummer: [KvK-nummer]
• E-mail: info@bovenhetspel.nl

Er is geen Functionaris Gegevensbescherming aangesteld; dat is voor een praktijk van deze omvang niet verplicht. Voor alle privacyvragen kun je bij mij terecht via het e-mailadres hierboven.

Welke gegevens ik verwerk

• Contact- en aanmeldgegevens: naam, e-mailadres, telefoonnummer en de informatie die je zelf invult, bijvoorbeeld in het aanmeldformulier voor een Routesessie of per e-mail.
• Informatie over je situatie: de gegevens die je met mij deelt over je zaak, om je goed te kunnen helpen.
• Betaalgegevens: gegevens die nodig zijn voor facturatie en betaling.
• Webinargegevens: je aanmelding en deelname wanneer je je inschrijft voor een webinar.
• Websitegegevens: technische gegevens die nodig zijn om de website te tonen en te beveiligen.

Bijzondere en gevoelige gegevens

Door de aard van mijn werk deel je soms gevoelige informatie, bijvoorbeeld over je gezinssituatie, je kinderen of gezondheid. Dit zijn bijzondere persoonsgegevens in de zin van artikel 9 AVG. Ik verwerk deze alleen voor zover jij ze zelf met mij deelt en dat nodig is om je te helpen. De grondslag hiervoor is je uitdrukkelijke toestemming en, waar van toepassing, de noodzaak voor de instelling, uitoefening of onderbouwing van een rechtsvordering. Ik ga hier strikt vertrouwelijk mee om.

Doeleinden en grondslagen

• Het uitvoeren van de overeenkomst: de Routesessie en eventuele vervolgbegeleiding. Grondslag: uitvoering van de overeenkomst.
• Contact en het maken van afspraken. Grondslag: uitvoering van de overeenkomst of jouw toestemming.
• Facturatie en administratie. Grondslag: uitvoering van de overeenkomst en een wettelijke verplichting (fiscale bewaarplicht).
• Webinar-aanmelding en het toesturen van de opname. Grondslag: jouw toestemming.
• Het functioneren en beveiligen van de website. Grondslag: mijn gerechtvaardigd belang bij een goed werkende, veilige website.

Met wie ik gegevens deel

Ik verkoop je gegevens nooit. Ik schakel wel dienstverleners in die gegevens namens mij verwerken, met wie ik een verwerkersovereenkomst heb. Denk aan:

• [formulier- en planningssoftware, bijvoorbeeld Typeform]
• [webinarsoftware, bijvoorbeeld WebinarGeek]
• [betaaldienst, bijvoorbeeld Stripe en Mollie]
• [e-mail- en nieuwsbriefsoftware, bijvoorbeeld ActiveCampaign]
• [hosting van de website, bijvoorbeeld Netlify]

Sommige van deze partijen zijn gevestigd buiten de Europese Economische Ruimte, bijvoorbeeld in de Verenigde Staten. In dat geval zorg ik voor passende waarborgen, zoals de door de Europese Commissie vastgestelde modelcontractbepalingen. [Controleer per dienst welke waarborg van toepassing is.]

Hoe lang ik gegevens bewaar

Ik bewaar je gegevens niet langer dan nodig is voor de doeleinden hierboven. Voor je dossier hanteer ik een bewaartermijn van [bewaartermijn invullen]. Voor facturen en administratie geldt de wettelijke fiscale bewaartermijn van zeven jaar. Daarna verwijder of anonimiseer ik de gegevens.

Je rechten

Je hebt het recht op inzage in je gegevens, en op rectificatie, verwijdering of beperking van de verwerking. Je hebt recht op overdraagbaarheid van je gegevens en het recht om bezwaar te maken tegen de verwerking. Heb je toestemming gegeven, dan kun je die op elk moment intrekken; dat heeft geen terugwerkende kracht. Je kunt je rechten uitoefenen door een e-mail te sturen naar info@bovenhetspel.nl.

Klacht indienen

Ben je het niet eens met hoe ik met je gegevens omga, dan hoor ik dat graag eerst. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Vertrouwelijkheid is de kern van mijn werk. Ik neem passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies of onrechtmatige verwerking.

Geautomatiseerde besluitvorming

Ik neem geen besluiten over jou op basis van geautomatiseerde verwerking of profilering.

Wijzigingen

Ik kan deze privacyverklaring aanpassen. De meest recente versie staat altijd op deze pagina. Laatst bijgewerkt: [datum].