Privacyverklaring
Jouw gegevens. Zorgvuldig en vertrouwelijk.
In mijn werk deel je soms heel persoonlijke dingen. Daar ga ik zorgvuldig mee om. Hier lees je welke gegevens ik verwerk, waarom, hoe lang ik ze bewaar en wat jouw rechten zijn.
Ik verwerk persoonsgegevens volgens de Algemene Verordening Gegevensbescherming (AVG) en de Telecommunicatiewet. Ik verzamel niet meer dan nodig is, en ik verkoop jouw gegevens nooit.
1. Wie ben ik?
Ik ben verantwoordelijk voor de verwerking van jouw persoonsgegevens:
- Naam
- Rogier Schipper, hypnotherapie en Neurohacking™
- Adres
- Westersingel 52 (4e verdieping), 8913 CL Leeuwarden
- KvK-nummer
- 68760140
- Btw-nummer
- NL002161438B93
- info@rogierschipper.nl
- Websites
- rogierschipper.nl
deneurohacker.nl (inclusief de bestelpagina’s via Plug&Pay)
mindsetuniversity.nl
2. Welke gegevens verwerk ik?
- Contactgegevens: naam, e-mailadres, telefoonnummer en woonplaats.
- Factuur- en betaalgegevens: adres, bestelling en betaalstatus. Je bankgegevens zelf verwerkt de betaalprovider, niet ik.
- Sessiegegevens: je hulpvraag, je achtergrond en aantekeningen van de sessies. Dit kunnen gezondheidsgegevens zijn (zie punt 4).
- Communicatie: e-mails, berichten via WhatsApp en afspraken via Calendly.
- Accountgegevens: je login en voortgang in de online trainingen.
- Websitegegevens: je IP-adres, browser, apparaat en hoe je de websites gebruikt, via cookies (zie punt 7).
3. Waarom en hoe lang?
Ik verwerk je gegevens alleen als daar een wettelijke grondslag voor is. Per doel zie je hieronder de grondslag en hoe lang ik de gegevens bewaar.
| Doel | Grondslag | Bewaartermijn |
|---|---|---|
| Kennismaking en contact (formulier, e-mail, Calendly) | Jouw verzoek en toestemming | Tot 1 jaar na het laatste contact als je geen traject start |
| Sessies en trajecten, ook online via Zoom en contact via WhatsApp | Uitvoering van de overeenkomst | Zolang het traject loopt |
| Cliëntdossier met sessieaantekeningen | Jouw uitdrukkelijke toestemming | Maximaal 5 jaar na de laatste sessie |
| Betalingen, facturen en boekhouding | Overeenkomst en wettelijke plicht | 7 jaar (fiscale bewaarplicht) |
| Online trainingen (zoals de 21-daagse journey) | Uitvoering van de overeenkomst | Zolang je toegang hebt, en tot 1 jaar daarna |
| Nieuwsbrief en e-mails over vergelijkbare diensten | Toestemming, of gerechtvaardigd belang als je al klant bent | Tot je je afmeldt |
| Websitestatistieken en advertenties | Toestemming via de cookiemelding | Maximaal 14 maanden |
Elke nieuwsbrief bevat een afmeldlink. Je telefoonnummer gebruik ik nooit voor reclame.
4. Gezondheidsgegevens: extra zorg.
In sessies deel je soms informatie over je gezondheid, je emoties of je verleden. De AVG noemt dit bijzondere persoonsgegevens. Daarvoor gelden de strengste regels.
- Ik leg deze gegevens alleen vast met jouw uitdrukkelijke toestemming. Die vraag ik bij de start van je traject.
- Ik bewaar ze in een beveiligd cliëntdossier in James Software. Alleen ik heb toegang.
- Ik deel ze nooit met derden, tenzij jij daar toestemming voor geeft of de wet mij ertoe verplicht.
- Na maximaal 5 jaar na je laatste sessie vernietig ik je dossier. Wil je dat eerder? Dan kan dat op verzoek.
Een tip: deel via WhatsApp of e-mail liever geen uitgebreide medische informatie. Dat bespreken we in de sessie.
Ik ben hypnotherapeut en geen BIG-geregistreerde zorgverlener. Mijn sessies worden niet vergoed. Daardoor gaan er ook geen gegevens naar je zorgverzekeraar.
5. Met wie deel ik gegevens?
Voor mijn werk gebruik ik een aantal diensten van andere bedrijven. Zij verwerken gegevens alleen in mijn opdracht en voor het doel waarvoor ik ze inschakel. Waar dat verplicht is, heb ik met hen een verwerkersovereenkomst.
| Dienst | Waarvoor |
|---|---|
| Plug&Pay en de betaalprovider | Bestellingen, betalingen en facturen |
| Moneybird | Boekhouding en facturen |
| James Software | Cliëntdossier en sessieaantekeningen |
| ActiveCampaign | Nieuwsbrief en e-mails tussen de sessies |
| Calendly | Afspraken plannen |
| Zoom | Online sessies |
| WhatsApp (Meta) | Contact tussen de sessies |
| Google (Analytics, Ads, Fonts, Maps, YouTube) | Statistieken, advertenties en ingesloten inhoud |
| Meta (Facebook- en Instagram-pixel) | Advertenties meten en tonen |
| Systemedic | Hosting van de websites |
Daarnaast deel ik gegevens alleen als de wet dat verplicht, bijvoorbeeld met de Belastingdienst. Dien je een klacht in via de klachtenregeling van de CAT, mijn beroepsorganisatie? Dan deel ik alleen met jouw toestemming de gegevens die nodig zijn om je klacht te behandelen. Ik verkoop je gegevens nooit.
6. Gegevens buiten de EU.
Sommige diensten, zoals ActiveCampaign, Calendly, Zoom, Google en Meta, zijn gevestigd in de Verenigde Staten. Gegevens kunnen daardoor buiten de Europese Unie worden verwerkt. Dat gebeurt alleen met passende waarborgen: op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
7. Cookies.
Cookies zijn kleine bestanden die je browser opslaat als je een website bezoekt. Ik gebruik drie soorten:
- Functionele cookies: nodig om de websites te laten werken. Hiervoor is geen toestemming nodig.
- Analytische cookies: Google Analytics meet hoe bezoekers de websites gebruiken, zodat ik ze kan verbeteren.
- Marketingcookies: Google Ads en de Meta-pixel meten advertenties en tonen relevante advertenties.
Analytische en marketingcookies plaats ik alleen met jouw toestemming via de cookiemelding. Je kunt je keuze altijd hieronder aanpassen of je cookies verwijderen in je browser. Blokkeer je cookies, dan werken sommige onderdelen mogelijk minder goed, zoals ingesloten video’s of kaarten.
8. Beveiliging.
- Alle websites gebruiken een beveiligde verbinding (SSL/https).
- Mijn accounts zijn beveiligd met sterke wachtwoorden en waar mogelijk tweestapsverificatie.
- Mijn apparaten hebben actuele beveiligingsupdates.
- Alleen ik heb toegang tot je cliëntdossier.
Gaat er toch iets mis met je gegevens, zoals een datalek? Dan meld ik dat waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens en informeer ik jou als het risico voor jou groot is.
9. Jouw rechten.
Je hebt altijd het recht om:
- 01Inzagete zien welke gegevens ik van je heb.
- 02Correctieonjuiste gegevens te laten aanpassen.
- 03Verwijderingje gegevens te laten wissen, tenzij ik ze wettelijk moet bewaren.
- 04Beperking en bezwaarhet gebruik van je gegevens te laten beperken of er bezwaar tegen te maken.
- 05Overdrachtje gegevens in een gangbaar bestand te ontvangen.
- 06Toestemming intrekkengegeven toestemming op elk moment in te trekken.
Stuur je verzoek naar info@rogierschipper.nl. Ik reageer binnen 1 maand. Om zeker te weten dat het verzoek van jou komt, kan ik je vragen je identiteit te bevestigen. Een kopie van je identiteitsbewijs vraag ik daarvoor niet.
Ben je niet tevreden over hoe ik met je gegevens omga? Laat het me weten, dan zoeken we samen een oplossing. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
10. Overige punten.
- Geen geautomatiseerde besluiten: ik neem geen besluiten over jou die alleen door een computer worden genomen.
- Jonger dan 16? Dan heb ik toestemming van je ouder of voogd nodig.
- Wijzigingen: ik kan deze verklaring aanpassen. De nieuwste versie staat altijd op deze pagina. Bij grote wijzigingen informeer ik je waar mogelijk per e-mail.
Vragen over deze privacyverklaring? Mail naar info@rogierschipper.nl.
Laatst bijgewerkt · 10 oktober 2026
