Privacybeleid.

1. Wie verwerkt je gegevens?

Verwerkingsverantwoordelijke voor je persoonsgegevens is:

Mathieu Devies - zelfstandige in hoofdberoep
Klinisch psycholoog en hartcoherentiecoach
Roosbroekstraat 1, 9860 Scheldewindeke (Oosterzele), België
Tel: +32 498 50 47 44
E-mail: mathieu@hartcoherentietraining.be
Ondernemingsnummer (KBO): BE0861267552
BTW-nummer: BE0861267552
Visumnummer klinisch psycholoog (FOD Volksgezondheid): 267256
Inschrijvingsnummer Psychologencommissie: 781105750

2. Welke gegevens verzamel ik?

Afhankelijk van hoe je in contact komt, verwerk ik:

• Bij inschrijving voor de 5-daagse mailreeks: je e-mailadres en de datum van inschrijving.
• Bij gebruik van het contactformulier: je naam, e-mailadres, en de inhoud van je bericht.
• Bij inschrijving voor een training: naam, e-mailadres, telefoonnummer, factuurgegevens, en eventueel relevante gezondheidsinformatie die je zelf meedeelt voor een veilige deelname.
• Bij individuele klinisch-psychologische begeleiding: de gegevens die nodig zijn voor het opbouwen van een dossier, conform de deontologie van de Psychologencommissie en de wet op de patiëntenrechten.
• Bij gebruik van de website: beperkte technische informatie (IP-adres, browser, bezochte pagina's) wanneer je de website bezoekt - voor zover analytics gebruikt wordt (zie punt 5).

3. Waarom verwerk ik die gegevens?

Ik verwerk persoonsgegevens uitsluitend voor de doeleinden waarvoor je ze hebt achtergelaten:

• Mailreeks: om je vijf dagen na elkaar één e-mail met een korte oefening te bezorgen, plus eventuele opvolg-e-mails over de training.
• Contact: om je vraag te beantwoorden.
• Training: om je inschrijving te beheren, factuur op te maken, en de training veilig en op maat te kunnen geven.
• Klinische begeleiding: om de zorgverlening uit te voeren conform de wettelijke en deontologische kaders.
• Wettelijke verplichtingen: bewaring van facturen en boekhoudkundige stukken (7 jaar conform de Belgische boekhoudwetgeving).

4. Op welke rechtsgrond?

Per categorie:

• Mailreeks: op basis van je expliciete toestemming, gegeven door je e-mailadres in te vullen en op de inschrijfknop te klikken. Je kan deze toestemming altijd intrekken via de uitschrijflink onderaan elke mail.
• Contact en training: op basis van de uitvoering van een overeenkomst of een precontractuele relatie die je zelf hebt opgestart.
• Klinische begeleiding: op basis van een wettelijke verplichting (gezondheidsdossier) en de uitvoering van de zorgovereenkomst.
• Boekhouding: op basis van een wettelijke verplichting.
• Analytics: op basis van je toestemming, gevraagd via de cookie-banner.

5. Cookies en website-statistieken

De website gebruikt minimale technische cookies die noodzakelijk zijn voor de werking. Voor anonieme bezoekersstatistieken kan Google Analytics 4 gebruikt worden. Deze tool plaatst pas cookies nadat je expliciet toestemming hebt gegeven via de cookie-banner.

Google Analytics is geconfigureerd zodat IP-adressen geanonimiseerd worden en gegevens niet langer dan 14 maanden bewaard blijven. Meer info: policies.google.com/privacy.

6. Wie krijgt je gegevens nog te zien?

Ik deel je gegevens enkel met derde partijen die strikt noodzakelijk zijn voor de werking van de dienst, en steeds onder een verwerkersovereenkomst en met passende garanties:

• Brevo (Sendinblue SAS, Frankrijk - EU) - voor de verzending van de 5-daagse mailreeks. Brevo verwerkt je e-mailadres binnen de EU. Privacybeleid: brevo.com/legal/privacypolicy.
• Formspree (Formspree Inc., VS) - voor de afhandeling van het contactformulier. Berichten worden via Formspree doorgezonden naar mijn e-mail. Privacybeleid: formspree.io/legal/privacy-policy.
• One.com (Cyon GmbH / one.com Group, EU) - voor het hosten van de website en e-mail. Privacybeleid: one.com/nl/info/privacybeleid.
• Google Analytics (Google Ireland Ltd., Ierland) - voor anonieme websitestatistieken, mits je toestemming. Privacybeleid: policies.google.com/privacy.
• Boekhouder en overheid - voor wettelijke verplichtingen zoals BTW-aangiftes en eindejaarsafsluiting.

Ik verkoop of verhuur persoonsgegevens nooit aan derden. Ze worden ook niet voor reclame buiten mijn eigen aanbod gebruikt.

7. Hoe lang bewaar ik je gegevens?

• Mailreeks-inschrijving: tot je je uitschrijft, of tot je 24 maanden inactief bent.
• Contactformulier: maximaal 24 maanden na de laatste correspondentie.
• Trainingsdossier: 5 jaar na afsluiting (voor opvolgvragen en eventuele klachten).
• Klinisch dossier: 30 jaar na de laatste raadpleging, conform de wet op de patiëntenrechten en het bewaartermijn voor zorgdossiers.
• Facturen en boekhouding: 7 jaar conform de Belgische boekhoudwetgeving.

8. Hoe beveilig ik je gegevens?

Ik neem redelijke technische en organisatorische maatregelen om je gegevens te beschermen, waaronder:

• HTTPS-encryptie op de hele website.
• Sterke wachtwoorden en tweefactor-authenticatie waar beschikbaar bij Brevo, Formspree, one.com en Google.
• Beperkte toegang - enkel ikzelf heb toegang tot de gegevens.
• Verwerkers zijn allemaal gecontracteerd onder een verwerkersovereenkomst en bieden eigen beveiligingsstandaarden.

9. Welke rechten heb je?

Onder de AVG/GDPR heb je de volgende rechten over je persoonsgegevens:

• Recht op inzage: opvragen welke gegevens ik over je verwerk.
• Recht op rectificatie: onjuiste gegevens laten verbeteren.
• Recht op wissing: gegevens laten verwijderen ("recht om vergeten te worden"), behalve voor zover wettelijke bewaartermijnen het verbieden.
• Recht op beperking: de verwerking tijdelijk laten pauzeren.
• Recht op overdraagbaarheid: je gegevens in een gestructureerd formaat ontvangen.
• Recht op intrekking van toestemming: bijvoorbeeld voor de mailreeks - via de uitschrijflink onderaan elke mail.
• Recht op bezwaar: tegen verwerkingen op basis van gerechtvaardigd belang.

Voor het uitoefenen van deze rechten contacteer me via mathieu@hartcoherentietraining.be. Ik antwoord binnen één maand.

10. Klachten

Als je vindt dat je rechten niet correct gerespecteerd worden, kan je in eerste instantie altijd bij mij terecht. Lossen we het samen niet op, dan heb je het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit:

Drukpersstraat 35, 1000 Brussel · www.gegevensbeschermingsautoriteit.be · contact@apd-gba.be

11. Wijzigingen aan dit privacybeleid

Dit privacybeleid kan van tijd tot tijd bijgewerkt worden. De geldende versie is steeds de versie die op deze pagina gepubliceerd staat. Bij belangrijke wijzigingen breng ik bestaande mailreeks-inschrijvers op de hoogte via e-mail.