1. WIE IS VERANTWOORDELIJK?

Jess Noordeloos, handelend onder de naam Steps by Stones, is verantwoordelijk voor de verwerking van jouw persoonsgegevens zoals beschreven in deze privacyverklaring.

Voor vragen over jouw persoonsgegevens kun je contact opnemen via privacy@stepsbystones.com

2. WELKE GEGEVENS VERWERK IK?

Afhankelijk van het contact of de dienst kan ik onder andere de volgende gegevens verwerken:

• naam, adres en woonplaats;
• telefoonnummer;
• e-mailadres;
• gegevens die nodig zijn om afspraken te maken en uit te voeren;
• betalings- en factuurgegevens;
• gegevens die je zelf met mij deelt tijdens contact, een sessie, behandeling of traject;
• wanneer dat voor de dienstverlening noodzakelijk is: gegevens over jouw gezondheid of welzijn.

Gegevens over gezondheid zijn volgens de AVG bijzondere persoonsgegevens en krijgen daarom extra bescherming. 

3. WAAROM VERWERK IK JOUW GEGEVENS?

Ik verwerk persoonsgegevens alleen wanneer daarvoor een geldige grondslag bestaat volgens de AVG.

Dat kan bijvoorbeeld nodig zijn:

• om contact met je op te nemen;
• om een afspraak of overeenkomst uit te voeren;
• om mijn diensten aan je te kunnen leveren;
• om mijn administratie en facturering te verzorgen;
• om aan wettelijke verplichtingen te voldoen;
• wanneer dat van toepassing is, op basis van jouw toestemming.

Ik verwerk niet meer persoonsgegevens dan redelijkerwijs nodig is voor het betreffende doel.

De AVG vereist dat een organisatie een geldige grondslag heeft voor het verwerken van persoonsgegevens en dat duidelijk is voor welke doeleinden gegevens worden gebruikt. 

4. MET WIE DEEL IK JOUW GEGEVENS?

Ik verkoop jouw persoonsgegevens niet en verstrek ze niet zonder reden aan anderen.

Gegevens kunnen worden gedeeld met partijen die noodzakelijk zijn voor mijn bedrijfsvoering of dienstverlening, bijvoorbeeld een boekhouder, administratieve dienstverlener, website- of e-mailprovider.

Wanneer een andere partij namens Steps by Stones persoonsgegevens verwerkt, maak ik waar dat volgens de AVG nodig is passende afspraken over de verwerking en beveiliging daarvan.

Daarnaast kunnen gegevens worden verstrekt wanneer ik daartoe wettelijk verplicht ben.

5. HOE KRIJG IK JOUW GEGEVENS?

In de meeste gevallen krijg ik jouw persoonsgegevens rechtstreeks van jou, bijvoorbeeld wanneer je:

• telefonisch contact opneemt;
• een e-mail of bericht stuurt;
• een contactformulier gebruikt;
• een afspraak maakt;
• je inschrijft voor een workshop of traject;
• tijdens een afspraak zelf informatie met mij deelt.

6. HOE LANG BEWAAR IK JOUW GEGEVENS?

Ik bewaar persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor ze zijn verzameld.

Wanneer voor bepaalde gegevens een wettelijke bewaartermijn geldt, houd ik mij aan die termijn. Dit kan bijvoorbeeld gelden voor gegevens die onderdeel zijn van mijn financiële administratie.

Gegevens waarvoor geen specifieke wettelijke bewaartermijn geldt, worden verwijderd wanneer ze niet meer noodzakelijk zijn voor het doel waarvoor ze zijn verzameld.

Dit is nauwkeuriger dan de oude formulering: de AP verlangt dat duidelijk is hoe lang gegevens worden bewaard, of — wanneer een exacte termijn niet vooraf kan worden genoemd — volgens welke criteria die termijn wordt bepaald. 

7. HOE BEVEILIG IK JOUW GEGEVENS?

Ik neem passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, ongewenste openbaarmaking of andere onrechtmatige verwerking.

Daarbij houd ik rekening met de aard en gevoeligheid van de gegevens die ik verwerk.

Ook dit sluit rechtstreeks aan op de huidige AVG-verantwoordingsplicht. 

8. WAT ZIJN JOUW RECHTEN?

Je hebt volgens de AVG verschillende rechten met betrekking tot jouw persoonsgegevens.

Afhankelijk van de situatie kun je mij onder andere vragen om:

• inzage in jouw persoonsgegevens;
• correctie van onjuiste gegevens;
• verwijdering van gegevens;
• beperking van de verwerking;
• overdracht van jouw gegevens;
• bezwaar tegen bepaalde verwerkingen.

Wanneer een verwerking gebaseerd is op jouw toestemming, kun je die toestemming ook weer intrekken.

Wil je gebruikmaken van een van deze rechten? Neem dan contact met mij op via privacy@stepsbystones.com

Heb je een klacht over de manier waarop jouw persoonsgegevens worden verwerkt, dan kun je daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens. 

9. COOKIES EN WEBSITE

De website van Steps by Stones kan gebruikmaken van cookies en vergelijkbare technieken die nodig zijn voor het functioneren, beveiligen en beheren van de website.

Voor cookies waarvoor volgens de geldende wetgeving toestemming vereist is, wordt vooraf toestemming gevraagd.

Welke cookies daadwerkelijk worden gebruikt, kan mede afhankelijk zijn van de technische inrichting en diensten van de website.

Deze formulering zou ik bewust gebruiken in plaats van de tekst op je oude ontwerp. Daar staat namelijk dat je uitsluitend functionele en niet-privacygevoelige analytische cookies gebruikt. Dat kunnen we pas met zekerheid beweren nadat we de daadwerkelijke STRATO-inrichting hebben gecontroleerd. De AP maakt onderscheid tussen verschillende soorten cookies en de bijbehorende toestemmingsvereisten. 

10. VRAGEN OF CONTACT?

Heb je vragen over deze privacyverklaring of over de manier waarop Steps by Stones met jouw persoonsgegevens omgaat?

Neem dan gerust contact met mij op:

Steps by Stones
Jess Noordeloos
Wittezeestraat 71
8226 BR Lelystad
E-mail: privacy@stepsbystones.com