Concept, 19 oktober 2026
Privacyverklaring
Dit is een conceptversie. De tekst wordt nog gecontroleerd en kan veranderen. Gele vakjes worden nog ingevuld.
Hier lees je welke gegevens Vastberaden Vooruit van je gebruikt, waarom, hoe lang ik ze bewaar en welke rechten je hebt. Begeleiding gaat vaak over gevoelige onderwerpen, zoals alcoholgebruik en gezondheid. Daarom ga ik extra zorgvuldig met je gegevens om.
1. Wie is verantwoordelijk
Vastberaden Vooruit is de praktijk van Anne-Marie Meijer. Ik ben verantwoordelijk voor de verwerking van je persoonsgegevens (verwerkingsverantwoordelijke volgens de AVG).
- Adres: Goordijk 7, 7783 BA Gramsbergen
- KvK: KvK-nummer
- Telefoon: 06 48 63 06 07
- E-mail: info@vastberadenvooruit.nl
2. Welke gegevens, waarvoor en hoe lang
Ik gebruik alleen de gegevens die nodig zijn. Per situatie:
Je neemt contact op (formulier, mail of telefoon)
- Welke gegevens
- Naam, telefoonnummer of e-mailadres, je bericht
- Waarvoor
- Je antwoorden en een kennismaking plannen
- Grondslag
- Je vraag om contact (art. 6 lid 1 sub b AVG). Vertel je iets over je gezondheid, dan je uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG)
- Bewaartermijn
- Berichten via het formulier worden na 6 maanden automatisch verwijderd. Start de begeleiding, dan gaat wat nodig is naar je dossier. Je IP-adres wordt niet bij je bericht opgeslagen
Begeleiding
- Welke gegevens
- Naam, contactgegevens, adres, afspraken, gespreksaantekeningen en informatie over je alcoholgebruik, gezondheid en situatie
- Waarvoor
- Je begeleiden en de begeleiding afstemmen op wat jij nodig hebt
- Grondslag
- De afspraak over de begeleiding (art. 6 lid 1 sub b) en je uitdrukkelijke toestemming voor gezondheidsgegevens (art. 9 lid 2 sub a), die je bij de start geeft en altijd kunt intrekken
- Bewaartermijn
- 2 jaar na het einde van de begeleiding, tenzij je eerder om verwijdering vraagt. Facturen: 7 jaar (wettelijke bewaarplicht)
Online ondersteuning
- Welke gegevens
- Naam, e-mailadres, versleuteld wachtwoord, je dagritme (wat je op welke dag afvinkte), je noodplan, je notities na moeilijke momenten, welke lessen je bekeek en wanneer je inlogde
- Waarvoor
- De online ondersteuning laten werken en gebruiken in onze gesprekken
- Grondslag
- De afspraak over de begeleiding en je uitdrukkelijke toestemming (zie hierboven)
- Bewaartermijn
- Zolang de begeleiding loopt. Uiterlijk 3 maanden na het einde verwijder ik je account met alle gegevens. Alleen het beveiligingslogboek (hieronder) blijft dan nog maximaal 12 maanden bestaan, zonder je naam of e-mailadres. Je notities kun je zelf altijd eerder verwijderen
Steunpersonen in je noodplan
- Welke gegevens
- Naam en telefoonnummer van iemand die jij opgeeft
- Waarvoor
- Zodat je die persoon op een moeilijk moment snel kunt bellen
- Grondslag
- Gerechtvaardigd belang (art. 6 lid 1 sub f). Vraag die persoon even of dat goed is
- Bewaartermijn
- Zoals bij online ondersteuning
Aanmelding voor nieuws
- Welke gegevens
- E-mailadres
- Waarvoor
- Eén bericht als het online deel voor naasten klaar is
- Grondslag
- Je toestemming (art. 6 lid 1 sub a)
- Bewaartermijn
- Tot het bericht is verstuurd of tot je je afmeldt. Afmelden: stuur een mail naar info@vastberadenvooruit.nl, dan verwijder ik je adres
Controle tegen spam bij formulieren en inloggen
- Welke gegevens
- IP-adres en technische gegevens van je browser (zoals het type browser), alleen als je een formulier of de inlogpagina gebruikt
- Waarvoor
- Spam en geautomatiseerde inlogpogingen tegenhouden, met Cloudflare Turnstile (zonder puzzels)
- Grondslag
- Gerechtvaardigd belang (art. 6 lid 1 sub f) en de plicht om gegevens te beveiligen (art. 32)
- Bewaartermijn
- Ik bewaar hier zelf niets van. Cloudflare verwerkt de gegevens voor de controle; zie hieronder bij "Met wie ik gegevens deel"
Beveiliging van de online omgeving
- Welke gegevens
- IP-adres, tijdstip en soort handeling, zoals inloggen of een wijziging in een account. Geen e-mailadressen en geen inhoud van je gegevens
- Waarvoor
- Misbruik voorkomen en kunnen nagaan wie wat deed
- Grondslag
- Gerechtvaardigd belang (art. 6 lid 1 sub f) en de plicht om gegevens te beveiligen (art. 32)
- Bewaartermijn
- 12 maanden, daarna automatisch verwijderd
Bezoek aan de website
- Welke gegevens
- IP-adres en tijdstip in het logboek van de webserver
- Waarvoor
- Beveiliging en het oplossen van storingen
- Grondslag
- Gerechtvaardigd belang (art. 6 lid 1 sub f)
- Bewaartermijn
- termijn serverlogboek
4. Met wie ik gegevens deel
Ik verkoop je gegevens nooit. Een paar partijen helpen mij om de praktijk te laten werken. Met hen heb ik een verwerkersovereenkomst; zij mogen je gegevens alleen gebruiken voor de dienst die ze voor mij leveren.
- Hosting en technisch beheer van website en online omgeving: Neurokracht (Marc Bloemendal), op een server van EuroVPS. Locatie van de server: datacenter (land).
- E-mail: e-mailprovider.
- Controle tegen spam bij formulieren en inloggen, en de DNS van het domein: Cloudflare, Inc. Cloudflare gebruikt de gegevens van Turnstile om bots te herkennen en tegen te houden, en (als eigen verantwoordelijke) om die herkenning te verbeteren. Zie de Turnstile Privacy Addendum.
- Administratie en facturen: boekhoudpakket of boekhouder.
Met anderen, zoals je huisarts of de verslavingszorg, deel ik alleen iets als jij daar toestemming voor geeft. Alleen als de wet dat verplicht, of bij acuut gevaar voor jou of een ander, kan ik zonder toestemming informatie delen. Dan houd ik me aan de Meldcode huiselijk geweld en kindermishandeling en bespreek ik het waar mogelijk eerst met jou.
Komt een dienstverlener van buiten de Europese Unie, dan gebeurt dat alleen met de waarborgen die de AVG vraagt. Cloudflare is een Amerikaans bedrijf en neemt deel aan het EU-U.S. Data Privacy Framework. bevestigen voor de overige dienstverleners
5. Geen kunstmatige intelligentie, geen automatische besluiten
De online omgeving gebruikt geen kunstmatige intelligentie. Er worden geen besluiten automatisch over je genomen en er is geen profilering. Er staan geen scores of oordelen in de app: wat je invult, bespreken we samen.
6. Hoe ik je gegevens beveilig
- De verbinding met de website is versleuteld (https).
- Wachtwoorden worden alleen versleuteld opgeslagen; niemand kan ze terugzien.
- De begeleider logt altijd in met tweestapsverificatie. Jij kunt dat ook aanzetten.
- Je ziet alleen je eigen gegevens. Na 30 minuten zonder activiteit word je automatisch uitgelogd.
- Na te veel mislukte inlogpogingen wordt inloggen tijdelijk geblokkeerd. Een controle tegen spam houdt geautomatiseerde pogingen tegen.
- Belangrijke handelingen worden vastgelegd in een logboek, zonder de inhoud van je gegevens.
- Elke nacht wordt er een versleutelde back-up van de online omgeving gemaakt. Die wordt 14 dagen bewaard. kopie buiten de server: waar.
7. Je rechten
Je mag altijd vragen om je gegevens in te zien, te laten verbeteren of te laten verwijderen. Je kunt ook vragen om minder te gebruiken, bezwaar maken, je gegevens meenemen naar een ander, of je toestemming intrekken. Je notities in de online omgeving kun je zelf verwijderen.
Stuur je verzoek naar info@vastberadenvooruit.nl of bel 06 48 63 06 07. Je krijgt binnen een maand antwoord. Ik vraag geen kopie van je identiteitsbewijs; wel controleer ik op een andere manier of het verzoek echt van jou komt.
8. Een klacht
Ben je niet tevreden over hoe ik met je gegevens omga? Laat het me weten, dan zoeken we samen een oplossing. Je mag ook een klacht indienen bij de Autoriteit Persoonsgegevens.
9. Wijzigingen
Deze verklaring kan veranderen, bijvoorbeeld als de online ondersteuning wordt uitgebreid. Bovenaan staat altijd de datum van de laatste versie. Bij een grote wijziging laat ik het je weten als je een account hebt.