Privacybeleid

1. Wie is verantwoordelijk?

Dorien Yassa Psychologie & Coaching B.V. (hierna: “wij”) is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. Deze verklaring geldt voor websitebezoekers, geïnteresseerden, cliënten, deelnemers aan groepsprogramma’s, kopers van digitale producten en overige contactpersonen. Contact opnemen over privacy kan via het contactformulier op www.dorienyassa.nl of schriftelijk via het hierboven genoemde adres.

2. Coaching en geen reguliere GGZ-behandeling

Wij bieden online coaching, individuele begeleiding, groepsprogramma’s, trainingen en digitale producten gericht op persoonlijke ontwikkeling. Deze dienstverlening wordt niet aangeboden als reguliere GGZ-behandeling. Wij verwerken niet standaard gegevens voor zorgverzekeringsdeclaraties of BSN-registratie. Wij houden wel een digitaal coachingcliëntdossier bij. Of voor een specifieke activiteit zorgwetgeving geldt, hangt af van de feitelijke inhoud van die activiteit, niet uitsluitend van de benaming coaching. Wel kunnen tijdens coaching gegevens over psychische of lichamelijke gezondheid aan bod komen. Dit zijn bijzondere persoonsgegevens waarvoor aanvullende AVG-bescherming geldt.

3. Welke gegevens verwerken wij?

Afhankelijk van de relatie kunnen wij verwerken: naam, contact- en factuurgegevens; gegevens over aanmelding, aankopen en betalingen; correspondentie en afspraken; inlog-, deelname- en voortgangsgegevens in een online leeromgeving; informatie die iemand zelf deelt tijdens coaching, formulieren of groepsbijeenkomsten; gegevens in het digitale cliëntdossier, waaronder intake, hulpvragen, persoonlijke omstandigheden, sessieaantekeningen, afspraken en voortgang; en technische gegevens zoals IP-adres, apparaat-, cookie- en websitegebruiksgegevens.

Wij vragen alleen informatie die voor het betreffende doel noodzakelijk is. Deelname aan een groepsprogramma betekent niet dat deelnemers verplicht zijn persoonlijke informatie met de groep te delen.

4. Doeleinden en rechtsgronden

Wij gebruiken persoonsgegevens om vragen te beantwoorden en kennismakingen te plannen (gerechtvaardigd belang of voorbereiding overeenkomst); coaching, programma’s en digitale producten te leveren (uitvoering overeenkomst); administratie, facturatie en wettelijke verplichtingen na te komen (wettelijke verplichting); de website en dienstverlening te beveiligen en verbeteren (gerechtvaardigd belang); en nieuwsbrieven of commerciële berichten te sturen wanneer daarvoor toestemming bestaat of een wettelijke uitzondering geldt. Toestemming kan worden ingetrokken.

Voor gezondheidsgegevens in het coachingdossier geldt daarnaast een afzonderlijke uitzondering uit artikel 9 AVG. Waar wij daarvoor op uitdrukkelijke toestemming steunen, vragen wij die specifiek en aantoonbaar vooraf. Als een andere wettelijke uitzondering van toepassing is, informeren wij daarover. Weigering kan betekenen dat bepaalde begeleiding niet verantwoord kan worden aangeboden.

5. Vertrouwelijkheid en groepsprogramma’s

Persoonlijke informatie uit individuele coaching wordt vertrouwelijk behandeld. In groepsprogramma’s kunnen andere deelnemers informatie vernemen die iemand zelf deelt. Wij vragen deelnemers elkaars privacy te respecteren, maar kunnen niet garanderen hoe andere deelnemers met die informatie omgaan. Deel geen informatie van anderen buiten de groep en maak geen opnamen zonder toestemming. Wij delen individuele coachinhoud niet met een werkgever of andere derde zonder passende grondslag; ook niet wanneer de werkgever betaalt.

6. Leveranciers en delen met derden

Wij bewaren digitale coachingcliëntdossiers in Praktijkdata. Met Praktijkdata is een verwerkersovereenkomst gesloten. Voor de uitvoering kunnen wij daarnaast gebruikmaken van leveranciers voor websitehosting, leeromgeving, videobellen, berichten, e-mailmarketing, betaalverwerking, boekhouding en opslag. Met partijen die als verwerker optreden maken wij waar vereist verwerkersafspraken. Betalingsdienstverleners kunnen voor hun eigen wettelijke taken zelfstandig verwerkingsverantwoordelijke zijn. Wij delen gegevens alleen voor zover nodig, op basis van toestemming of een wettelijke verplichting. Wij verkopen geen persoonsgegevens.

7. Internationale doorgifte

Sommige gebruikte digitale diensten kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken. Indien dat gebeurt, zorgen wij voor een geldige doorgiftegrondslag, zoals een adequaatheidsbesluit of passende contractuele waarborgen, en beoordelen wij waar nodig aanvullende maatregelen.

8. Cookies en websiteanalyse

Onze website kan noodzakelijke cookies gebruiken voor werking en beveiliging. Voor niet-noodzakelijke analytische of marketingcookies vragen wij waar wettelijk vereist vooraf toestemming via een cookiebanner. Via die banner kan toestemming worden gewijzigd of ingetrokken. Welke cookies daadwerkelijk worden geplaatst, de aanbieders en bewaartermijnen moeten worden toegelicht in de actuele cookie-informatie op de website.

9. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld. Fiscale administratie bewaren wij in beginsel zeven jaar, of langer indien de wet dat vereist. Contactverzoeken verwijderen wij zodra afhandeling en eventuele noodzakelijke opvolging zijn afgerond.

Digitale coachingcliëntdossiers in Praktijkdata, waaronder intakegegevens, sessieaantekeningen en voortgang, bewaren wij gedurende het traject en daarna volgens een vooraf vastgestelde en aan cliënten gecommuniceerde bewaartermijn. Als intern bewaarbeleid hanteren wij voor coachingdossiers maximaal zeven jaar na afronding van het traject, voor zover die bewaring noodzakelijk en gerechtvaardigd blijft. Wij beoordelen periodiek of gegevens eerder kunnen worden verwijderd. Indien een wettelijke bewaarplicht op specifieke werkzaamheden van toepassing is, gaat die voor.

Marketinggegevens bewaren wij totdat toestemming wordt ingetrokken of afmelding plaatsvindt, behoudens een beperkte registratie van afmelding. Er geldt voor deze coachingactiviteiten niet automatisch een medische dossierbewaartermijn.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen tegen verlies, onbevoegde toegang en onrechtmatige verwerking, zoals persoonsgebonden toegangsbeperking, passende accountbeveiliging en zorgvuldige selectie van leveranciers. De toegang tot cliëntdossiers in Praktijkdata is beperkt tot bevoegde gebruikers. Wij maken geen audio- of video-opnamen van sessies zonder afzonderlijke grondslag en voorafgaande informatie. Geen enkele digitale verwerking is volledig risicoloos.

11. Jouw privacyrechten

Je kunt, binnen de wettelijke voorwaarden, verzoeken om inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar. Je kunt ook toestemming intrekken en bezwaar maken tegen direct marketing. Stuur een verzoek via het contactformulier op www.dorienyassa.nl of per post naar ons vestigingsadres. Wij kunnen vragen je identiteit passend te bevestigen en reageren in beginsel binnen één maand. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

12. Minderjarigen

Onze diensten richten zich primair op volwassenen. Wanneer gegevens over kinderen ter sprake komen in coaching, beperken wij deze tot wat noodzakelijk is. Wij verzoeken deelnemers terughoudend te zijn met het delen van herleidbare gegevens over kinderen en derden.

13. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen bij wijzigingen in onze diensten, gebruikte systemen of wetgeving. De meest actuele versie staat op www.dorienyassa.nl. Bij wezenlijke wijzigingen informeren wij betrokkenen wanneer dat vereist is.

Versie: oktober 2026