Privacyverklaring

We verzamelen en verwerken deze gegevens wanneer u gebruikmaakt van onze diensten of de website:

• Naam, adres, telefoonnummer, e‑mail
• Bankrekeningnummer (indien noodzakelijk)
• Coachingsdossier-informatie
• IP-adres & websitegedrag (voor analyse, indien u toestemming geeft)

Een volledig overzicht is beschikbaar in ons verwerkingsregister — op aanvraag inzichtelijk.

Doel 

• Betalingen uitvoeren
• Dossierbeheer conform beroepsnorm
• Websiteanalyse & optimalisatie 
• Voldoen aan fiscale bewaarplicht 

Rechtsgrondslag

• Uitvoering overeenkomst
• Wettelijke verplichting / kwaliteitswaarborg
• Gerechtvaardigd belang (u kunt bezwaar maken)
•  Wettelijke verplichting

Wij plaatsen:

• Functionele cookies (bijv. sessiebeheer)
• Analytische cookies (zoals Google Analytics)
• Marketing/tracking cookies

Bij uw eerste bezoek is toestemming gevraagd; u kunt deze intrekken via cookie-instellingen of browser. We respecteren dark-pattern richtlijnen en gebruik van cookiebeleid is transparant ingesteld.

Vanaf ontwerp zijn privacy en gegevensbescherming integraal verwerkt in onze systemen, tools en processen. Denk aan gegevensminimalisatie, versleuteling en beperkte toegang.

Bij een beveiligingsincident volgen wij dit protocol:

• Binnen 72 uur melden bij de Autoriteit Persoonsgegevens
• Betrokkenen informeren bij hoog risico
• Intern registreren én maatregelen nemen

Bij nieuwe verwerkingen of systemen met hoog risico voeren we altijd een DPIA uit en documenteren dit in het verwerkingsregister.

Werken we met partijen buiten EU/EEA? Dan gebruiken we standaard EU-modelcontracten of adequaatheidsbesluiten om uw privacy te waarborgen.

We delen alleen met gecontracteerde verwerkers (bijv. hosting, Mollie, boekhouding) die verplicht beveiliging naleven via een verwerkersovereenkomst.

• Coachingsdossiers: max. 15 jaar vanaf aanmaak
• Financiële gegevens: min. 7 jaar conform fiscale wetgeving
• Website- en analyseggegevens: max. 2 jaar na laatste contact

U hebt het recht op:

• Inzicht in uw gegevens
• Correctie of verwijdering
• Overdracht (data portability)
• Beperking of bezwaar tegen verwerking
• Intrekken van toestemming
• Klacht indienen bij Autoriteit Persoonsgegevens

Verzoeken? Mail naar e.sanders@ischys.nl. Wij reageren binnen 4 weken (waar nodig na verificatie).

Op al onze inschrijfformulieren staat een verplicht aankruis vak: “Ik heb de privacyverklaring gelezen en ga akkoord.” Zonder akkoord is inzending niet mogelijk.

Wij richten ons op volwassenen (16+). Voor jongere cliënten is vooraf expliciete ouderlijke toestemming vereist.

Wij werken samen met een externe privacyadviseur. Contact: e.sanders@ischys.nl

• Website met SSL/TLS (https-lock icoon)
• Versleutelde opslag en autorisatiebeheer
• Jaarlijkse beveiligingsaudit

Wijzigingen kunnen voorkomen door wetswijzigingen of nieuwe verwerkingen. Raadpleeg regelmatig de datum bovenaan deze pagina.

Neem voor privacyvragen of -klachten contact op via e.sanders@ischys.nl. U kunt zich daarnaast melden bij NOBCO of de Autoriteit Persoonsgegevens.