Privacy · AVG

Privacy­verklaring

Jouw gegevens. Zorgvuldig en vertrouwelijk.

In mijn werk deel je soms heel persoonlijke dingen. Daar ga ik zorgvuldig mee om. Hier lees je welke gegevens ik verwerk, waarom, hoe lang ik ze bewaar en wat jouw rechten zijn.

Geldt voor rogierschipper.nl, deneurohacker.nl en mindsetuniversity.nlLaatst bijgewerkt 10 oktober 2026

Ik verwerk persoonsgegevens volgens de Algemene Verordening Gegevensbescherming (AVG) en de Telecommunicatiewet. Ik verzamel niet meer dan nodig is, en ik verkoop jouw gegevens nooit.

1. Wie ben ik?

Ik ben verantwoordelijk voor de verwerking van jouw persoonsgegevens:

Naam
Rogier Schipper, hypnotherapie en Neurohacking™
Adres
Westersingel 52 (4e verdieping), 8913 CL Leeuwarden
KvK-nummer
68760140
Btw-nummer
NL002161438B93
E-mail
info@rogierschipper.nl
Websites
rogierschipper.nl
deneurohacker.nl (inclusief de bestelpagina’s via Plug&Pay)
mindsetuniversity.nl

2. Welke gegevens verwerk ik?

  • Contactgegevens: naam, e-mailadres, telefoonnummer en woonplaats.
  • Factuur- en betaalgegevens: adres, bestelling en betaalstatus. Je bankgegevens zelf verwerkt de betaalprovider, niet ik.
  • Sessiegegevens: je hulpvraag, je achtergrond en aantekeningen van de sessies. Dit kunnen gezondheidsgegevens zijn (zie punt 4).
  • Communicatie: e-mails, berichten via WhatsApp en afspraken via Calendly.
  • Accountgegevens: je login en voortgang in de online trainingen.
  • Websitegegevens: je IP-adres, browser, apparaat en hoe je de websites gebruikt, via cookies (zie punt 7).

3. Waarom en hoe lang?

Ik verwerk je gegevens alleen als daar een wettelijke grondslag voor is. Per doel zie je hieronder de grondslag en hoe lang ik de gegevens bewaar.

DoelGrondslagBewaartermijn
Kennismaking en contact (formulier, e-mail, Calendly)Jouw verzoek en toestemmingTot 1 jaar na het laatste contact als je geen traject start
Sessies en trajecten, ook online via Zoom en contact via WhatsAppUitvoering van de overeenkomstZolang het traject loopt
Cliëntdossier met sessieaantekeningenJouw uitdrukkelijke toestemmingMaximaal 5 jaar na de laatste sessie
Betalingen, facturen en boekhoudingOvereenkomst en wettelijke plicht7 jaar (fiscale bewaarplicht)
Online trainingen (zoals de 21-daagse journey)Uitvoering van de overeenkomstZolang je toegang hebt, en tot 1 jaar daarna
Nieuwsbrief en e-mails over vergelijkbare dienstenToestemming, of gerechtvaardigd belang als je al klant bentTot je je afmeldt
Websitestatistieken en advertentiesToestemming via de cookiemeldingMaximaal 14 maanden

Elke nieuwsbrief bevat een afmeldlink. Je telefoonnummer gebruik ik nooit voor reclame.

4. Gezondheids­gegevens: extra zorg.

In sessies deel je soms informatie over je gezondheid, je emoties of je verleden. De AVG noemt dit bijzondere persoonsgegevens. Daarvoor gelden de strengste regels.

  • Ik leg deze gegevens alleen vast met jouw uitdrukkelijke toestemming. Die vraag ik bij de start van je traject.
  • Ik bewaar ze in een beveiligd cliëntdossier in James Software. Alleen ik heb toegang.
  • Ik deel ze nooit met derden, tenzij jij daar toestemming voor geeft of de wet mij ertoe verplicht.
  • Na maximaal 5 jaar na je laatste sessie vernietig ik je dossier. Wil je dat eerder? Dan kan dat op verzoek.

Een tip: deel via WhatsApp of e-mail liever geen uitgebreide medische informatie. Dat bespreken we in de sessie.

Ik ben hypnotherapeut en geen BIG-geregistreerde zorgverlener. Mijn sessies worden niet vergoed. Daardoor gaan er ook geen gegevens naar je zorgverzekeraar.

5. Met wie deel ik gegevens?

Voor mijn werk gebruik ik een aantal diensten van andere bedrijven. Zij verwerken gegevens alleen in mijn opdracht en voor het doel waarvoor ik ze inschakel. Waar dat verplicht is, heb ik met hen een verwerkersovereenkomst.

DienstWaarvoor
Plug&Pay en de betaalproviderBestellingen, betalingen en facturen
MoneybirdBoekhouding en facturen
James SoftwareCliëntdossier en sessieaantekeningen
ActiveCampaignNieuwsbrief en e-mails tussen de sessies
CalendlyAfspraken plannen
ZoomOnline sessies
WhatsApp (Meta)Contact tussen de sessies
Google (Analytics, Ads, Fonts, Maps, YouTube)Statistieken, advertenties en ingesloten inhoud
Meta (Facebook- en Instagram-pixel)Advertenties meten en tonen
SystemedicHosting van de websites

Daarnaast deel ik gegevens alleen als de wet dat verplicht, bijvoorbeeld met de Belastingdienst. Dien je een klacht in via de klachtenregeling van de CAT, mijn beroepsorganisatie? Dan deel ik alleen met jouw toestemming de gegevens die nodig zijn om je klacht te behandelen. Ik verkoop je gegevens nooit.

6. Gegevens buiten de EU.

Sommige diensten, zoals ActiveCampaign, Calendly, Zoom, Google en Meta, zijn gevestigd in de Verenigde Staten. Gegevens kunnen daardoor buiten de Europese Unie worden verwerkt. Dat gebeurt alleen met passende waarborgen: op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

7. Cookies.

Cookies zijn kleine bestanden die je browser opslaat als je een website bezoekt. Ik gebruik drie soorten:

  • Functionele cookies: nodig om de websites te laten werken. Hiervoor is geen toestemming nodig.
  • Analytische cookies: Google Analytics meet hoe bezoekers de websites gebruiken, zodat ik ze kan verbeteren.
  • Marketingcookies: Google Ads en de Meta-pixel meten advertenties en tonen relevante advertenties.

Analytische en marketingcookies plaats ik alleen met jouw toestemming via de cookiemelding. Je kunt je keuze altijd hieronder aanpassen of je cookies verwijderen in je browser. Blokkeer je cookies, dan werken sommige onderdelen mogelijk minder goed, zoals ingesloten video’s of kaarten.

Jouw cookie-instellingen

8. Beveiliging.

  • Alle websites gebruiken een beveiligde verbinding (SSL/https).
  • Mijn accounts zijn beveiligd met sterke wachtwoorden en waar mogelijk tweestapsverificatie.
  • Mijn apparaten hebben actuele beveiligingsupdates.
  • Alleen ik heb toegang tot je cliëntdossier.

Gaat er toch iets mis met je gegevens, zoals een datalek? Dan meld ik dat waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens en informeer ik jou als het risico voor jou groot is.

9. Jouw rechten.

Je hebt altijd het recht om:

  1. 01
    Inzagete zien welke gegevens ik van je heb.
  2. 02
    Correctieonjuiste gegevens te laten aanpassen.
  3. 03
    Verwijderingje gegevens te laten wissen, tenzij ik ze wettelijk moet bewaren.
  4. 04
    Beperking en bezwaarhet gebruik van je gegevens te laten beperken of er bezwaar tegen te maken.
  5. 05
    Overdrachtje gegevens in een gangbaar bestand te ontvangen.
  6. 06
    Toestemming intrekkengegeven toestemming op elk moment in te trekken.

Stuur je verzoek naar info@rogierschipper.nl. Ik reageer binnen 1 maand. Om zeker te weten dat het verzoek van jou komt, kan ik je vragen je identiteit te bevestigen. Een kopie van je identiteitsbewijs vraag ik daarvoor niet.

Ben je niet tevreden over hoe ik met je gegevens omga? Laat het me weten, dan zoeken we samen een oplossing. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Overige punten.

  • Geen geautomatiseerde besluiten: ik neem geen besluiten over jou die alleen door een computer worden genomen.
  • Jonger dan 16? Dan heb ik toestemming van je ouder of voogd nodig.
  • Wijzigingen: ik kan deze verklaring aanpassen. De nieuwste versie staat altijd op deze pagina. Bij grote wijzigingen informeer ik je waar mogelijk per e-mail.

Vragen over deze privacyverklaring? Mail naar info@rogierschipper.nl.

Laatst bijgewerkt · 10 oktober 2026