Privacyverklaring

Bij Goedhart & Groei deel je persoonlijke informatie. Ik vind het belangrijk dat daar zorgvuldig mee wordt omgegaan. In deze privacyverklaring lees je welke persoonsgegevens ik verwerk, waarom ik dat doe, hoe ik ze bewaar en welke rechten je hebt.

Goedhart & Groei is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.

1. Welke gegevens verwerk ik?

Afhankelijk van het contact of begeleidingstraject kan ik de volgende gegevens verwerken:

naam, adres, e-mailadres en telefoonnummer;
gegevens over afspraken;
factuur- en betaalgegevens;
gespreksnotities en voortgangsaantekeningen;
informatie die je tijdens de begeleiding deelt en die relevant is voor jouw begeleiding.

Tijdens de begeleiding kunnen persoonlijke of gevoelige onderwerpen ter sprake komen. Ik leg hiervan alleen vast wat voor de begeleiding relevant is en beperk mijn aantekeningen zoveel mogelijk. Waar informatie volgens de AVG als bijzondere persoonsgegevens geldt, ga ik daar extra zorgvuldig mee om.

2. Waarvoor gebruik ik jouw gegevens?

Ik gebruik persoonsgegevens voor:

contact en het maken van afspraken;
het uitvoeren van de begeleiding en het bijhouden van de voortgang;
facturatie en administratie.

Ik verkoop jouw persoonsgegevens niet en gebruik ze niet voor profilering of geautomatiseerde besluitvorming.

3. Op welke grond verwerk ik gegevens?

Voor het contact voorafgaand aan mogelijke begeleiding en voor de uitvoering daarvan verwerk ik persoonsgegevens die daarvoor noodzakelijk zijn. Sommige gegevens verwerk en bewaar ik omdat ik daartoe wettelijk verplicht ben, bijvoorbeeld voor mijn financiële administratie. Wanneer voor een verwerking toestemming nodig is, vraag ik deze vooraf. Een gegeven toestemming kan altijd worden ingetrokken.

4. Dienstverleners en andere partijen

Voor een aantal onderdelen van mijn bedrijfsvoering maak ik gebruik van externe dienstverleners:

Apple iCloud voor e-mail en agenda;
Websteen voor de website en het contactformulier.

Wanneer je het contactformulier op mijn website invult, worden jouw naam, telefoonnummer, e-mailadres en de door jou ingevulde korte omschrijving verwerkt. Deze gegevens worden maximaal twee maanden opgeslagen in het CMS van Websteen en daarna automatisch verwijderd. Ik ontvang de gegevens uit het contactformulier ook per e-mail.

Deze dienstverleners kunnen bij het leveren van hun diensten persoonsgegevens verwerken. Waar dat op grond van de AVG nodig is, zijn afspraken gemaakt over de verwerking en beveiliging van persoonsgegevens.

Cliëntdossiers, gespreksnotities en facturen worden niet bij deze dienstverleners opgeslagen. Deze worden lokaal opgeslagen op een beveiligde server.

Ik verstrek persoonsgegevens niet aan andere partijen, tenzij dit noodzakelijk is voor mijn bedrijfsvoering, je daarvoor toestemming hebt gegeven of ik daartoe wettelijk verplicht ben.

5. Hoe lang bewaar ik gegevens?

Ik bewaar persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld.

Cliëntdossiers en gespreksnotities verwijder ik uiterlijk twee jaar na afronding van de begeleiding, tenzij er een wettelijke reden is om ze langer te bewaren.
Facturen en andere gegevens die onderdeel zijn van mijn fiscale administratie bewaar ik zeven jaar.
Gegevens die via het contactformulier worden opgeslagen in het CMS van de website worden na maximaal twee maanden automatisch verwijderd.

E-mails en andere correspondentie die niet meer nodig zijn voor het contact, de begeleiding of de administratie verwijder ik wanneer er geen reden meer is om deze te bewaren.

6. Hoe beveilig ik jouw gegevens?

Ik neem passende maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang.

Cliëntdossiers, gespreksnotities en facturen worden opgeslagen op een lokale server die niet toegankelijk is vanaf internet. Iedere nacht wordt automatisch een back-up gemaakt op een tweede lokale server.

Apparaten en accounts waarmee persoonsgegevens kunnen worden benaderd, zijn beveiligd met een wachtwoord of toegangscode. Waar mogelijk wordt tweestapsverificatie gebruikt.

Facturen en gewone praktische communicatie kunnen per e-mail worden verzonden. Facturen bevatten geen inhoudelijke informatie over de begeleiding. Inhoudelijke cliëntdossiers en gespreksnotities worden niet via gewone e-mail verstuurd.

7. Jouw rechten

Je hebt het recht om te weten welke persoonsgegevens ik van je verwerk. Je kunt mij vragen om jouw gegevens in te zien, te corrigeren of te verwijderen. Ook kun je in bepaalde gevallen vragen om de verwerking te beperken, bezwaar maken tegen de verwerking of vragen om overdracht van jouw gegevens.

Als een verwerking is gebaseerd op jouw toestemming, kun je deze toestemming altijd intrekken. Je kunt hiervoor contact opnemen via astrid@goedhartgroei.nl. Ik reageer in principe binnen één maand. Om jouw privacy te beschermen kan ik vragen om aanvullende informatie om je identiteit vast te stellen.

8. Klachten

Heb je vragen of zorgen over de manier waarop ik met jouw persoonsgegevens omga? Neem dan contact met mij op via astrid@goedhartgroei.nl. Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Website en cookies

De website van Goedhart & Groei gebruikt geen advertentie- of marketingcookies waarmee bezoekers worden gevolgd.

Wanneer je het contactformulier invult, worden alleen de gegevens gevraagd die nodig zijn om contact met je op te nemen. Deel in de korte omschrijving bij voorkeur geen medische of andere gevoelige persoonlijke informatie.

10. Wijzigingen

Deze privacyverklaring kan worden aangepast wanneer mijn dienstverlening, de gebruikte systemen of wetgeving verandert. De meest actuele versie is altijd te vinden op de website van Goedhart & Groei.