Privacyverklaring Praktijk Su
1. Wie wij zijn en waarvoor deze verklaring geldt
Praktijk Su is verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in deze privacyverklaring. Wij gaan zorgvuldig en vertrouwelijk met je gegevens om, volgens de Algemene Verordening Gegevensbescherming (AVG), de Uitvoeringswet AVG en de Telecommunicatiewet.
Praktijk Su biedt familie- en organisatieopstellingen, NEI-therapie, hypnotherapie, regressietherapie en energetische coaching. Daarnaast delen wij informatieve inhoud online en verkopen wij digitale producten.
Deze verklaring geldt voor:
- begeleiding, therapie en coaching in de praktijk;
- workshops en opstellingen, ook als je je aanmeldt via een ticketplatform zoals Hipsy;
- onze websites www.praktijksu.nl, www.energiekoorden-herstellen.nl en www.talkingtothechakras.com;
- gratis e-books en andere weggevers, en onze nieuwsbrief;
- de verkoop van digitale producten, zoals e-books en werkboeken;
- contact via e-mail, telefoon en sociale media.
Contactgegevens
- Praktijk Su, Derya Kocyilmaz
- Donjon 20, 5151 XT, Drunen
- KvK-nummer: 93478771
- E-mail: info@praktijksu.nl (vermeld "privacy" in het onderwerp)
2. Welke gegevens wij verwerken
Wij verwerken alleen gegevens die nodig zijn voor wat je bij ons afneemt of aanvraagt.
| Situatie | Gegevens |
|---|---|
| Begeleiding, therapie en coaching | Naam, adres, geboortedatum, telefoonnummer, e-mailadres, intakegegevens, aantekeningen van sessies, afspraken en betalingen |
| Workshops en opstellingen | Naam, e-mailadres, telefoonnummer, gekochte tickets en betaalstatus |
| Weggever of nieuwsbrief | Voornaam en e-mailadres |
| Aankoop van een digitaal product | Naam, e-mailadres, factuuradres, eventueel bedrijfsnaam en btw-nummer, bestelling, bedrag en datum |
| Betalen | Gekozen betaalmethode en betaalstatus. Wij zien geen volledige bank- of kaartgegevens. |
| Onze e-mails lezen | Of een e-mail is geopend en op welke links is geklikt |
| Websitebezoek | IP-adres, browser- en apparaatgegevens, bezochte pagina's (zie cookies) |
| Contact en sociale media | De gegevens en berichten die je zelf met ons deelt |
Wij vragen geen burgerservicenummer (BSN).
3. Bijzondere persoonsgegevens bij begeleiding
Bij begeleiding en therapie kan het nodig zijn gegevens over je gezondheid vast te leggen, zoals klachten, medische achtergrond of emotionele thema's. Dit zijn bijzondere persoonsgegevens. Daar zijn wij extra zorgvuldig mee.
- Wij leggen deze gegevens alleen vast met jouw uitdrukkelijke toestemming, die wij bij de intake vragen.
- Alleen Praktijk Su heeft toegang tot je dossier. Wij hebben een geheimhoudingsplicht.
- Wij delen niets met anderen, zoals je huisarts, zonder jouw toestemming, tenzij de wet ons daartoe verplicht.
Via de website, weggevers en digitale producten vragen wij niet naar gezondheidsgegevens. Deel die liever niet via formulieren, e-mail of sociale media.
4. Waarom wij je gegevens gebruiken
Voor elk doel hebben wij een grondslag uit artikel 6 AVG, en voor gezondheidsgegevens ook uit artikel 9 AVG.
| Doel | Grondslag |
|---|---|
| Begeleiding, therapie en coaching geven en je dossier bijhouden | Uitvoering van de overeenkomst (6.1.b); voor gezondheidsgegevens je uitdrukkelijke toestemming (9.2.a) |
| Afspraken, workshops en tickets regelen | Uitvoering van de overeenkomst (6.1.b) |
| Je bestelling verwerken en digitale producten leveren | Uitvoering van de overeenkomst (6.1.b) |
| Betalingen afhandelen en terugbetalen | Uitvoering van de overeenkomst (6.1.b) |
| Facturen en administratie bewaren | Wettelijke verplichting (6.1.c) |
| Je een gevraagde weggever sturen | Toestemming (6.1.a) |
| Je onze nieuwsbrief en e-mails over ons aanbod sturen | Toestemming (6.1.a) |
| Je vragen en klachten beantwoorden | Uitvoering van de overeenkomst (6.1.b) of gerechtvaardigd belang (6.1.f) |
| Website en dienstverlening verbeteren en beveiligen | Gerechtvaardigd belang (6.1.f) |
| Geschillen voeren en regels naleven | Wettelijke verplichting (6.1.c) of gerechtvaardigd belang (6.1.f) |
E-mail over ons aanbod. Je krijgt alleen nieuwsbrieven en aanbiedingen als je daar zelf voor hebt gekozen, zoals de Telecommunicatiewet vereist. Cliënten en kopers kunnen e-mail krijgen over vergelijkbaar aanbod van Praktijk Su. Dat geldt alleen als zij zich daar niet voor hebben afgemeld.
Afmelden en toestemming intrekken. Onderaan elke e-mail staat een afmeldlink. Je kunt je toestemming altijd intrekken. Wat al eerder rechtmatig is verwerkt, blijft rechtmatig.
5. Met wie wij gegevens delen
Wij verkopen je gegevens nooit. Wij delen ze alleen met partijen die nodig zijn voor onze dienstverlening, of als de wet ons dat verplicht. Met verwerkers sluiten wij een verwerkersovereenkomst. Zij mogen je gegevens alleen gebruiken voor ons.
| Partij | Waarvoor | Rol |
|---|---|---|
| Microsoft (Outlook, Office) | E-mail en documenten | Verwerker |
| JouwWeb | Hosting van onze websites en downloads | Verwerker |
| Hipsy | Aanmelding en tickets voor workshops | Verwerker |
| Plug&Pay | Bestelpagina's, bestellingen en facturen | Verwerker |
| Stripe | Afhandeling van betalingen | Zelfstandig verantwoordelijk voor betaalgegevens |
| Klarna (als je daarmee betaalt) | Achteraf of gespreid betalen | Zelfstandig verantwoordelijk |
| MailBlue (op basis van ActiveCampaign) | Versturen van e-mails en nieuwsbrieven | Verwerker |
| Snelstart & boekhouder | Administratie | Verwerker |
| Meta (Instagram, Facebook) en LinkedIn | Onze pagina's en berichten op sociale media | Zelfstandig of gezamenlijk verantwoordelijk |
Wij geven gegevens ook door als de wet dat verplicht, bijvoorbeeld aan de Belastingdienst of een toezichthouder. Gegevens uit je cliëntdossier delen wij nooit zonder jouw toestemming, behalve in die wettelijke gevallen.
6. Gegevens buiten Europa
Sommige partijen verwerken gegevens in de Verenigde Staten, zoals Microsoft, ActiveCampaign, Stripe, Meta en LinkedIn. Dat gebeurt alleen met passende waarborgen volgens de AVG:
- het EU-VS Data Privacy Framework, als de partij daarvoor gecertificeerd is; of
- door de Europese Commissie goedgekeurde standaardcontractbepalingen.
Wil je weten welke waarborg voor een partij geldt? Neem dan contact met ons op.
7. Hoe lang wij gegevens bewaren
Wij bewaren je gegevens niet langer dan nodig of wettelijk verplicht.
| Gegevens | Bewaartermijn |
|---|---|
| Cliëntdossier (intake en sessieverslagen) | 20 jaar na de laatste wijziging in het dossier, volgens de WGBO en de eisen van onze beroepsvereniging |
| Facturen, betalingen en bestelgegevens | 7 jaar, vanwege de fiscale bewaarplicht |
| Aanmeldingen voor workshops | Tot de workshop voorbij is; betaalgegevens 7 jaar |
| Naam en e-mailadres voor weggevers en nieuwsbrief | Tot je je afmeldt; daarna verwijderen wij ze binnen 14 dagen. |
| E-mails en berichten via sociale media | In beginsel 1 jaar; berichten die horen bij een overeenkomst 7 jaar |
| Websitestatistieken | Volgens de instellingen van het statistiekprogramma. |
8. Beveiliging, cookies, profilering en minderjarigen
Beveiliging. Wij nemen passende technische en organisatorische maatregelen tegen verlies, diefstal en onrechtmatig gebruik van je gegevens. Bijvoorbeeld:
- alleen Praktijk Su heeft toegang tot cliëntdossiers;
- onze websites gebruiken een beveiligde verbinding (https);
- accounts zijn beveiligd met sterke wachtwoorden en waar mogelijk tweestapsverificatie.
Datalekken. Ontdek je een mogelijk datalek? Meld het ons dan direct. Wij melden een datalek waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens, en informeren jou als dat verplicht is.
Cookies. Onze websites gebruiken functionele cookies die nodig zijn om de site te laten werken. Daarnaast gebruiken wij analytische en marketingcookies, zoals van Google Analytics en Meta (Facebook, Instagram). Daarmee meten wij het gebruik van de website en kunnen wij advertenties beter afstemmen. Deze cookies plaatsen wij alleen als je daarvoor toestemming geeft via de cookiemelding. Je kunt je keuze altijd wijzigen of je toestemming intrekken via de cookie-instellingen op de website.
Profilering. Wij stemmen e-mails alleen af op je interesses als je daarvoor toestemming hebt gegeven, bijvoorbeeld door de weggever die je aanvroeg. Wij nemen geen besluiten over jou die alleen door een computer worden genomen.
Minderjarigen. Bij begeleiding van een kind jonger dan 16 jaar vragen wij toestemming aan de ouders of voogd. Ben je jonger dan 16 en wil je je aanmelden voor een weggever of nieuwsbrief? Dan heb je toestemming van een ouder of voogd nodig.
9. Jouw rechten
Je hebt volgens de AVG de volgende rechten:
- inzage in de gegevens die wij van je hebben, ook in je cliëntdossier;
- correctie van onjuiste gegevens;
- verwijdering van je gegevens, tenzij wij ze wettelijk moeten bewaren;
- beperking van de verwerking;
- bezwaar tegen verwerking op basis van gerechtvaardigd belang, en altijd tegen direct marketing;
- overdracht van je gegevens aan jezelf of een andere partij;
- intrekking van je toestemming, op elk moment.
Een verzoek doen. Stuur je verzoek naar info@praktijksu.nl, met "privacy" in het onderwerp. Wij streven ernaar binnen 1 week te reageren, en uiterlijk binnen 1 maand. Is je verzoek ingewikkeld? Dan laten wij binnen die maand weten hoeveel tijd we nodig hebben.
Identificatie. Om te voorkomen dat gegevens bij de verkeerde persoon terechtkomen, kunnen wij je vragen wie je bent. Meestal is een reactie vanaf het bij ons bekende e-mailadres genoeg. Wij vragen geen kopie van je identiteitsbewijs.
Klacht. Ben je niet tevreden over hoe wij met je gegevens omgaan? Neem dan eerst contact met ons op. Je kunt ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens.
Websites van anderen. Deze verklaring geldt niet voor websites en diensten van anderen waarnaar wij linken. Lees daarvoor hun eigen privacyverklaring.
Wijzigingen. Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij nieuwe wetgeving of nieuwe diensten. De nieuwste versie staat altijd op onze website.
Versie 2.0 – oktober 2026