Privacyverklaring

Versie 2.1, oktober 2026. In deze privacyverklaring lees je welke persoonsgegevens Ikstopmet.nl verwerkt, waarom, hoe lang en welke rechten je hebt.

1.Wie wij zijn

Ikstopmet.nl is een eenmanszaak van W.J. van Heerde, gevestigd aan de Puntweg 18Q, 3208 LD Spijkenisse, KvK 97982520. Voor vragen over privacy mail je naar info@ikstopmet.nl of bel je 010-3220116.

2.Voor wie deze verklaring geldt

• Bezoekers van ikstopmet.nl.
• Cliënten die een afspraak maken of een traject volgen bij Ikstopmet.nl of bij een aangesloten therapeut.
• Therapeuten die zich bij ons netwerk aansluiten of een profiel hebben.
• Mensen die reageren op een vacature of ons een bericht sturen.

3.Onze rol

• Voor bezoekers, onze eigen cliënten en therapeuten zijn wij verwerkingsverantwoordelijke.
• Volg je sessies bij een aangesloten therapeut, dan is die therapeut verwerkingsverantwoordelijke voor de gegevens over je sessies. Ikstopmet.nl verwerkt die gegevens dan als verwerker, alleen in opdracht van de therapeut en op basis van een verwerkersovereenkomst. De privacyverklaring van de therapeut zelf staat op diens profiel.

4.Welke gegevens wij verwerken

• Contactgegevens: naam, e-mailadres, telefoonnummer, adres en woonplaats.
• Afspraakgegevens: datum, tijd, therapeut en soort sessie.
• Sessiegegevens: je dossier, notities van de therapeut, antwoorden op vragenlijsten en tasking, en berichten met je therapeut. Dit kunnen gegevens over je gezondheid zijn; dat zijn bijzondere persoonsgegevens.
• Sessieovereenkomst: je naam, geboortedatum, bij een minderjarige de naam en het e-mailadres van de ouder of voogd, en het moment van ondertekenen. Je IP-adres slaan wij daarbij niet op, alleen een controlewaarde.
• Financiële gegevens: facturen en betaalstatus.
• Gegevens van therapeuten: bedrijfsgegevens, KvK- en btw-nummer, tarieven, certificaten, beschikbaarheid en de koppeling met de eigen agenda en boekhouding.
• Technische gegevens: IP-adres, browser en het gebruik van de site, voor beveiliging en, alleen met toestemming, voor statistieken en marketing.

5.Waarom wij gegevens verwerken en op welke grondslag

• Sessies en begeleiding: om je sessies te kunnen geven (uitvoering van de overeenkomst). Gezondheidsgegevens verwerken wij omdat dat nodig is voor de sessies door een therapeut met een beroepsgeheim, en met jouw uitdrukkelijke toestemming die je geeft door de sessieovereenkomst te ondertekenen.
• Afspraken plannen en herinneren: uitvoering van de overeenkomst.
• Factureren en administratie: wettelijke verplichting, zoals de fiscale bewaarplicht.
• Contact na een bericht of aanvraag: gerechtvaardigd belang, namelijk je vraag beantwoorden.
• Beveiliging en misbruik tegengaan: gerechtvaardigd belang.
• Statistieken en advertenties: alleen met jouw toestemming via de cookiekeuze.
• Aanmelding via een advertentieformulier (bijvoorbeeld van Meta): om contact met je op te nemen over je aanvraag, op basis van je eigen verzoek.

6.Software en AI

Antwoorden op vragenlijsten en tasking kunnen met software, waaronder AI, worden samengevat zodat je therapeut zich goed kan voorbereiden. Je therapeut beoordeelt die samenvatting altijd zelf. Er is geen geautomatiseerde besluitvorming over jou.

7.Met wie wij gegevens delen

Wij verkopen nooit persoonsgegevens. Wij delen gegevens alleen voor zover dat nodig is:

• met je therapeut en, als je die dienst gebruikt, met de praktijkondersteuner die je afspraak inplant;
• met dienstverleners die gegevens in onze opdracht verwerken: Hoasted (hosting van de website en het versturen van e-mail, servers in de Europese Unie), Google (agenda en videoverbinding), Moneybird (facturen), MailerLite (nieuwsbrief, alleen na aanmelding) en OpenAI (ChatGPT, voor het samenvatten van antwoorden op vragenlijsten en tasking). Met hen hebben wij een verwerkersovereenkomst met afspraken over geheimhouding en beveiliging;
• met Meta of Google voor advertenties, alleen met jouw toestemming of als je zelf via hun advertentieformulier contact zoekt;
• als de wet ons daartoe verplicht.

8.Google-gebruikersgegevens (Google Agenda-koppeling)

Therapeuten kunnen hun Google Agenda koppelen, zodat afspraken automatisch in hun agenda komen. Het gebruik en de overdracht van Google-gebruikersgegevens door Ikstopmet.nl voldoen aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.

• Welke gegevens: na toestemming via het toestemmingsscherm van Google gebruiken wij alleen de scope calendar.events. Wij lezen bestaande afspraken om vrije en bezette tijden te bepalen, en maken afspraken aan, wijzigen of verwijderen ze, eventueel met een Google Meet-link. Wij benaderen geen e-mail, contacten, Drive-bestanden of andere Google-gegevens.
• Gebruik: alleen voor de afsprakenfunctie van het platform. Niet voor advertenties en niet voor het trainen van AI- of machine learning-modellen.
• Alleen therapeuten: een cliënt koppelt zelf geen Google-account. Boekt een cliënt een afspraak, dan komen naam en contactgegevens in de afspraak in de agenda van de therapeut.
• Opslag: de inhoud van de agenda bewaren wij niet. Wel bewaren wij een autorisatietoken, beveiligd, zolang de koppeling actief is. Verbreek je de koppeling, dan verwijderen wij het token direct. Je kunt de toegang ook intrekken in je Google-account.

9.Gegevens buiten Europa

Sommige dienstverleners, zoals Google, Meta en OpenAI, kunnen gegevens buiten de Europese Economische Ruimte verwerken. Dat gebeurt alleen met passende waarborgen, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

10.Hoe lang wij gegevens bewaren

• Cliëntendossier: 20 jaar na de laatste sessie, bij een minderjarige gerekend vanaf de 18e verjaardag, zoals de wet en de beroepsregels voorschrijven. Daarna wordt het vernietigd. Op jouw verzoek eerder, tenzij een wettelijke regel dat verhindert.
• Ondertekende sessieovereenkomst: als onderdeel van het dossier, even lang als het dossier.
• Facturen en administratie: 7 jaar, vanwege de fiscale bewaarplicht.
• Berichten via het contactformulier: tot je vraag is afgehandeld, en uiterlijk een jaar daarna.
• Account: zolang je een account hebt; daarna verwijderen wij het, behalve wat wij wettelijk moeten bewaren.
• Bewijs van je cookiekeuze: 2 jaar.

11.Beveiliging

Wij nemen passende maatregelen om je gegevens te beschermen, waaronder een versleutelde verbinding (HTTPS), versleutelde opslag van gevoelige velden, afgeschermde opslag van bestanden, toegang op basis van rollen, een logboek van wie een dossier heeft ingezien en bescherming tegen misbruik. Alleen wie de gegevens voor zijn werk nodig heeft, kan erbij. Medewerkers zoals de praktijkondersteuner hebben een geheimhoudingsverklaring getekend.

12.Datalekken

Ontstaat er onverhoopt een datalek, dan melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens als dat verplicht is. Heeft het lek waarschijnlijk een hoog risico voor jou, dan laten wij je dat zo snel mogelijk weten, met wat er is gebeurd en wat wij eraan doen. Gaat het om gegevens van een aangesloten therapeut, dan informeren wij ook die therapeut direct.

13.Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten verbeteren of verwijderen, de verwerking te laten beperken, bezwaar te maken en je gegevens over te laten dragen. Heb je toestemming gegeven, dan kun je die altijd intrekken. Stuur je verzoek naar info@ikstopmet.nl; wij reageren binnen een maand. Wij kunnen je vragen je te identificeren, zodat wij gegevens alleen aan de juiste persoon geven.

Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

14.Cookies

Wij gebruiken noodzakelijke cookies om de site te laten werken. Cookies voor statistieken en marketing plaatsen wij alleen met jouw toestemming. In het overzicht hieronder zie je welke cookies dat zijn.

Google. Geef je toestemming voor statistieken of marketing, dan laden wij pas daarna de diensten van Google (Google Ireland Ltd.). Zonder toestemming gaat er niets naar Google. Google-cookies worden maximaal 13 maanden bewaard. Gegevens kunnen in de Verenigde Staten worden verwerkt; Google is daarvoor aangesloten bij het EU-VS Data Privacy Framework. Lees hoe Google gegevens gebruikt.

Meta. Kies je voor marketing, dan laden wij de Meta Pixel. Meta (Meta Platforms Ireland Ltd.) ontvangt dan gegevens over je bezoek om te meten of onze advertenties werken. Zonder toestemming laden wij de pixel niet.

Cookie-instellingen wijzigen

15.Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. De nieuwste versie staat altijd op deze pagina.