Juridisch

Privacyverklaring

Hoe De Bubbel omgaat met jouw persoonsgegevens — in begrijpelijke taal, conform de Algemene Verordening Gegevensbescherming (AVG).

Versie 1.2 · Laatst bijgewerkt: 16 september 2026

1Wie is verantwoordelijk?

De Bubbel is verantwoordelijk voor de verwerking van jouw persoonsgegevens, zoals beschreven in deze privacyverklaring. De Bubbel is een eenmanszaak, eigendom van en uitgevoerd door Hanneke.

  • Bedrijfsnaam: De Bubbel
  • Vestigingsplaats: Gemert, Noord-Brabant
  • KvK: 99149605
  • BTW: NL868827824B01
  • E-mail: hanneke@debubbel.nl
  • Website: debubbel.nl

Omdat De Bubbel een eenmanszaak is en geen grootschalige verwerking uitvoert, is een functionaris voor gegevensbescherming (FG) niet verplicht en niet aangesteld. Voor alle privacyvragen kun je rechtstreeks bij Hanneke terecht.

2Welke persoonsgegevens verwerk ik?

Afhankelijk van de dienst die je afneemt, verwerk ik de volgende categorieën persoonsgegevens:

CategorieVoorbeelden
IdentificatieVoornaam, achternaam, geboortedatum
ContactE-mailadres, telefoonnummer
BoekingDatum, tijd, sessietype, sessielocatie
FinancieelFactuurnummer, bedrag, betaalmethode
GezondheidsgegevensHulpvraag, sessie-aantekeningen (zie art. 7)
BeeldmateriaalFoto bij sessie op afstand (zie art. 7)
Ouderlijke toestemmingNaam ouder/voogd bij minderjarige cliënten (zie art. 8)
TechnischDatum en tijdstip van je toestemming voor zorgvraag of foto (bewijs), IP-adres bij aanmelding voor de nieuwsbrief

3Met welk doel en op welke grondslag?

Ik verwerk gegevens alleen voor specifieke, vooraf bepaalde doelen, op een van de zes grondslagen uit artikel 6 AVG.

DoelGegevensGrondslag (AVG)
Uitvoeren van de sessieIdentificatie, contact, boekingUitvoering van een overeenkomst (art. 6.1.b)
Facturatie en boekhoudingFinancieel, identificatieWettelijke verplichting (art. 6.1.c, fiscale bewaarplicht)
Behandeling op maatGezondheidsgegevens, hulpvraagUitdrukkelijke toestemming (art. 9.2.a), via het aparte vakje bij het boeken
Sessie op afstand uitvoerenFotoUitdrukkelijke toestemming (art. 9.2.a), via het aparte vakje bij het boeken
Ouderlijke toestemming vastleggenNaam ouder, toestemmingsbevestigingWettelijke verplichting (art. 8 AVG)
Bewijs van gegeven toestemmingDatum en tijdstip van je toestemmingGerechtvaardigd belang (art. 6.1.f, kunnen aantonen)
Contact opnemen over je afspraakE-mail, telefoonUitvoering van een overeenkomst (art. 6.1.b)

4Hoe lang bewaar ik je gegevens?

Ik bewaar je gegevens niet langer dan nodig is voor het doel waarvoor ik ze heb verzameld, of zolang als de wet voorschrijft.

CategorieBewaartermijnReden
Facturatie- en boekhoudgegevens7 jaarFiscale bewaarplicht (art. 52 AWR)
Sessie-aantekeningen / dossier15 jaarRichtlijn beroepsverenigingen complementaire zorg
Foto bij sessie op afstandDirect na sessie verwijderdNiet langer dan strikt noodzakelijk
Toestemmingsbewijs (datum en tijdstip)Zolang de afspraak bewaard blijftHet staat in de notitie bij de afspraak en wordt niet apart verwijderd
Contactgegevens nieuwsbriefTot intrekking toestemmingVrijwillige inschrijving, recht op uitschrijven

5Met wie deel ik gegevens?

De Bubbel deelt jouw gegevens niet met derden, met de volgende noodzakelijke uitzonderingen:

  • Weppas (Pascal van den Akker, KvK 90921445) — levert en beheert het systeem waarin De Bubbel haar administratie, afspraken en sessie-aantekeningen bijhoudt. Weppas verwerkt deze gegevens als verwerker namens De Bubbel, op basis van een verwerkersovereenkomst. De gegevens worden versleuteld opgeslagen binnen de EU; Weppas heeft zelf geen toegang tot je dossier zonder uitdrukkelijke toestemming van De Bubbel.
  • Boekhouder — alleen factuur- en betalingsgegevens (naam, factuurnummer, bedrag, datum). Verplicht voor de jaarrekening en BTW-aangifte. Geen sessie-inhoud, geen hulpvraag.
  • Mollie B.V. — betaaldienst voor iDEAL, creditcard en Bancontact. Ontvangt alleen het bedrag, de boekingsreferentie en je e-mail voor de betaalbevestiging. Geen sessie-inhoud. Mollie is AVG-conform en heeft een eigen privacyverklaring.
  • Hostinger — verzorgt de e-mail van @debubbel.nl en het beheer van de domeinnaam, als verwerker namens De Bubbel op basis van een verwerkersovereenkomst. De website zelf draait sinds de overstap naar het systeem van Weppas niet meer bij Hostinger.
  • Vercel en Neon — de partijen waarop Weppas het systeem laat draaien: Vercel verzorgt de website en de servers, Neon de database waarin de gegevens staan. Beide werken als sub-verwerker onder de verwerkersovereenkomst met Weppas en krijgen geen inzage in je dossier.

Aan een rechterlijke instantie of toezichthouder verstrek ik gegevens uitsluitend als dat wettelijk verplicht is.

6Wat doe ik niet?

Voor de duidelijkheid — dit zijn dingen die De Bubbel uitdrukkelijk niet doet:

  • Ik verkoop of verhuur jouw gegevens nooit aan derden.
  • Ik deel sessie-inhoud, hulpvraag of persoonlijke context met niemand — ook niet met partners, familieleden of werkgevers van een cliënt.
  • Ik gebruik geen marketing-cookies, geen advertentie-trackers en geen profiling.
  • Ik stuur geen ongevraagde commerciële e-mails. De nieuwsbrief is uitsluitend voor mensen die zich actief hebben ingeschreven.
  • Ik draag gegevens niet over naar landen buiten de Europese Economische Ruimte zonder passende waarborgen.

7Bijzondere gegevens (gezondheid & foto)

Holistische therapie raakt jouw gezondheid en welzijn. Daarom verwerk ik soms bijzondere persoonsgegevens in de zin van artikel 9 AVG: gegevens over je gezondheid, hulpvraag, klachten of een foto bij sessies op afstand.

Hulpvraag en sessie-aantekeningen

Deze gegevens worden uitsluitend gebruikt om de juiste behandeling te kunnen geven. Ze worden niet gedeeld met derden, ook niet met de boekhouder of Mollie. Grondslag: jouw uitdrukkelijke toestemming.

Hoe je toestemming geeft

Voor de boeking zelf is geen toestemming nodig. Je naam, je contactgegevens en het gekozen moment heb ik nodig om je afspraak uit te voeren (uitvoering van de overeenkomst). Vul je bij het boeken een zorgvraag in of voeg je een foto toe, dan verschijnt er een apart vakje. Met dat vakje geef je De Bubbel toestemming om je zorgvraag en foto te gebruiken voor je sessie. Het vakje staat nooit vooraf aangevinkt.

  • Vink je het vakje niet aan, dan worden je zorgvraag en foto niet meegestuurd en niet opgeslagen. Je boeking gaat wel gewoon door.
  • Een sessie op afstand kan niet zonder foto. Die sessie boek je daarom alleen met het vakje aangevinkt.
  • Vink je het vakje wel aan, dan wordt bij je afspraak vastgelegd op welke datum en welk tijdstip je toestemming gaf, en voor welke gegevens.

Foto bij sessie op afstand

Bij een sessie op afstand gebruikt Hanneke jouw foto als energetisch focuspunt. De foto wordt:

  • versleuteld opgeslagen, met een sleutel die alleen voor De Bubbel geldt;
  • uitsluitend door Hanneke geopend, na inloggen — elke keer dat zij hem bekijkt wordt vastgelegd;
  • automatisch en permanent verwijderd zodra de sessie voorbij is;
  • niet gebruikt voor identificatie, herkenning of enige andere geautomatiseerde verwerking.

Je kunt je toestemming voor het verwerken van bijzondere gegevens op elk moment intrekken via hanneke@debubbel.nl.

8Minderjarigen

Voor cliënten jonger dan 18 jaar geldt artikel 8 AVG: er is toestemming nodig van een ouder of voogd.

  • Bij een boeking voor een minderjarige wordt automatisch om de naam van de ouder of voogd gevraagd en om diens toestemming.
  • De Bubbel registreert deze toestemming samen met de boeking als bewijs.
  • Voor cliënten van 12 tot 16 jaar geldt aanvullend dat de jongere zelf mee mag beslissen over de behandeling (Wgbo).
  • Voor cliënten onder 12 jaar beslist uitsluitend de ouder of voogd.
  • Bij gerede twijfel over de gegeven toestemming neemt Hanneke contact op met de ouder of voogd voordat de sessie plaatsvindt.

9Beveiliging

Ik neem passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen verlies, ongeoorloofde toegang of misbruik:

  • De website draait op een TLS-verbinding (slotje in de browser, https).
  • Wachtwoorden worden opgeslagen met sterke versleuteling (hashing).
  • Toegang tot het boekingssysteem is beperkt tot Hanneke zelf, beveiligd met een persoonlijk wachtwoord.
  • Sessie-aantekeningen en meegestuurde foto’s worden versleuteld opgeslagen, met een sleutel die alleen voor De Bubbel geldt. Ze zijn niet via een webadres op te vragen: alleen Hanneke kan ze openen, na inloggen.
  • Elke keer dat een dossier of foto wordt geopend, wordt dat vastgelegd in een logboek.
  • Software wordt regelmatig bijgewerkt om bekende kwetsbaarheden te verhelpen.
  • Bij een eventueel datalek dat een hoog risico voor jouw rechten oplevert, word je z.s.m. geïnformeerd en wordt de Autoriteit Persoonsgegevens binnen 72 uur ingelicht.

10Cookies

Debubbel.nl plaatst helemaal geen cookies. Er wordt niets op je apparaat opgeslagen: geen cookies, geen lokale opslag. Daarom is er ook geen cookiebanner en is er geen toestemming nodig (artikel 11.7a Telecommunicatiewet).

  • Bezoekcijfers: ik tel hoeveel mensen de site bezoeken en welke pagina’s ze bekijken. Dat gebeurt zonder cookies en zonder jou te herkennen — geen profiling, geen koppeling aan jouw persoon, geen doorgifte aan derden.
  • Geen marketing-cookies, geen tracking-pixels, geen profilering.

Mocht dit in de toekomst veranderen, dan wordt eerst expliciet om toestemming gevraagd via een cookiebanner en wordt deze verklaring bijgewerkt.

11Jouw rechten

Onder de AVG heb je de volgende rechten over jouw persoonsgegevens:

  • Recht op inzage — opvragen welke gegevens ik van jou verwerk.
  • Recht op correctie — onjuiste gegevens laten verbeteren.
  • Recht op verwijdering ("vergeten worden") — vragen om verwijdering, voor zover dat niet in strijd is met de wettelijke bewaarplicht.
  • Recht op beperking — verzoeken om de verwerking tijdelijk stop te zetten.
  • Recht op bezwaar — bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
  • Recht op dataportabiliteit — jouw gegevens in een gangbaar formaat ontvangen om over te dragen.
  • Recht om toestemming in te trekken — voor verwerking op basis van toestemming, op elk moment.

Een verzoek doe je per e-mail aan hanneke@debubbel.nl. Voor de zekerheid kan ik vragen om een aanvullende identiteitscontrole — dat is om te voorkomen dat iemand anders namens jou een verzoek doet. Ik reageer binnen 30 dagen.

12Klacht indienen

Heb je een klacht over hoe ik met jouw gegevens omga? Bespreek het dan eerst met mij — vaak komen we er samen uit. Lukt dat niet, of wil je liever direct extern, dan heb je het recht een klacht in te dienen bij de toezichthouder:

  • Autoriteit Persoonsgegevens
  • Postbus 93374, 2509 AJ Den Haag
  • Telefoon: 088 – 1805 250
  • autoriteitpersoonsgegevens.nl/klacht-melden

13Wijzigingen in deze verklaring

De Bubbel kan deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld als de wetgeving wijzigt of als ik nieuwe diensten aanbied. De meest recente versie staat altijd op deze pagina, met de datum van laatste wijziging bovenaan.

Bij wezenlijke wijzigingen die je rechten raken, informeer ik bestaande cliënten per e-mail.

14Contact

Vragen over deze privacyverklaring of over hoe ik met jouw gegevens omga? Mail gerust:

  • De Bubbel — Holistische Therapie
  • Gemert, Noord-Brabant
  • hanneke@debubbel.nl
  • KvK: 99149605 · BTW: NL868827824B01