| Verwerkingsverantwoordelijke | Viola de Boer |
| Handelsnaam | Flow & Focus Coaching |
| info@studioflowandfocus.com | |
| KvK | 94503974 |
Deze verklaring geldt voor de website studioflowandfocus.com, het contactformulier en de dienstverlening van Flow & Focus Coaching. Er wordt per categorie betrokkene beschreven welke gegevens worden verwerkt, voor welke doelen, op welke grondslag, met wie gegevens worden gedeeld en hoe lang zij worden bewaard.
1. Wie is verantwoordelijk?
Viola de Boer, handelend onder de naam Flow & Focus Coaching, bepaalt voor welke doelen en op welke manier persoonsgegevens in de coachingpraktijk en via de website worden verwerkt. Zij is daarmee verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG).
Vragen over privacy en verzoeken tot uitoefening van privacyrechten kunnen worden gestuurd naar info@studioflowandfocus.com.
2. Categorieën betrokkenen
Flow & Focus Coaching verwerkt persoonsgegevens van de volgende categorieën personen:
- bezoekers van studioflowandfocus.com;
- personen die contact opnemen of belangstelling tonen voor coaching;
- particuliere en zakelijke coachees, waaronder coachees van 16 of 17 jaar;
- ouders of wettelijke vertegenwoordigers van een coachee van 16 of 17 jaar, voor zover hun gegevens nodig zijn voor de overeenkomst, betaling of praktische afstemming;
- contactpersonen bij opdrachtgevers, potentiële opdrachtgevers en andere zakelijke relaties;
- personen die met toestemming een review laten publiceren;
- personen die een klacht, privacyverzoek of andere juridische vraag indienen.
3. Welke gegevens worden verwerkt, waarom en op welke grondslag?
De gewone persoonsgegevens die nodig zijn voor coaching worden verwerkt voor de uitvoering van de coachingsovereenkomst. Daarvoor wordt geen toestemming als AVG-grondslag gevraagd. Toestemming wordt alleen gebruikt waar dat afzonderlijk nodig is, met name voor bijzondere persoonsgegevens en voor publicatie van een review.
3.1 Websitebezoekers
| Verwerking en doel | Persoonsgegevens | Grondslag |
|---|---|---|
| Website tonen en technisch laten werken; voorkomen, herkennen en afhandelen van misbruik, aanvallen en storingen; beperkt inzicht krijgen in het gebruik van de website. | IP-adres; datum en tijd van het verzoek; opgevraagde pagina of URL; browser-, apparaat- en besturingssysteemgegevens; taal- en requestheaders; technische sessie-, routerings- en beveiligingsidentificatoren; versleutelde bot-score en, als die functie actief is, een sessie-identificator in de cookie __cf_bm. | Gerechtvaardigd belang (art. 6 lid 1 onder f AVG): een veilige, beschikbare en goed werkende website en inzicht op hoofdlijnen in het gebruik daarvan. |
| Contactpagina met het ingesloten Microsoft Forms-formulier laden en beveiligen. | IP-adres; browser- en apparaatgegevens; technische sessie- en beveiligingsgegevens; de beveiligingstoken in de cookie __RequestVerificationToken. Na verzending worden ook een antwoordnummer, start- en voltooiingstijdstip en de daaruit afgeleide invulduur vastgelegd. | Gerechtvaardigd belang (art. 6 lid 1 onder f AVG): een veilig en betrouwbaar contactkanaal en bescherming tegen misbruik en vervalste verzoeken. |
3.2 Personen die contact opnemen of een kennismaking aanvragen
| Verwerking en doel | Persoonsgegevens | Grondslag |
|---|---|---|
| Een vraag beantwoorden, contact onderhouden en desgewenst een kennismaking plannen. | Naam, e-mailadres, gekozen onderwerp, optioneel telefoonnummer en korte toelichting, afspraakgegevens en verdere correspondentie. | Precontractuele maatregelen of uitvoering van een overeenkomst (art. 6 lid 1 onder b AVG) wanneer het contact op coaching is gericht. Voor algemene of zakelijke communicatie: gerechtvaardigd belang (art. 6 lid 1 onder f AVG) om vragen te beantwoorden en een zakelijke relatie te onderhouden. |
3.3 Coachees
| Verwerking en doel | Persoonsgegevens | Grondslag |
|---|---|---|
| Overeenkomst sluiten, identiteit en leeftijd waar nodig controleren, afspraken plannen en communiceren. | Naam, contactgegevens, leeftijd of geboortedatum uitsluitend voor zover nodig om de leeftijdsgrens te controleren, afspraakgegevens, overeenkomst en praktische correspondentie. | Uitvoering van de coachingsovereenkomst (art. 6 lid 1 onder b AVG). |
| Intake, uitvoering en evaluatie van het coachtraject. | Coachvraag, doelen, intakeantwoorden, gekozen actiepunten en oefeningen, terugkoppeling over voortgang, aanwezigheid en beperkte coachaantekeningen. Bij zakelijke coaching kan ook de organisatie en functie van de coachee worden vastgelegd. | Uitvoering van de coachingsovereenkomst (art. 6 lid 1 onder b AVG). |
| Coaching afstemmen wanneer de coachee uit eigen beweging informatie deelt over stress, psychisch of lichamelijk welzijn of andere gezondheidsgegevens. | Alleen de bijzondere persoonsgegevens die de coachee vrijwillig deelt en die relevant zijn voor het afgesproken coachdoel. Er wordt zo min mogelijk vastgelegd. Geen medisch dossier, diagnose of behandelgegevens. | Uitvoering van de coachingsovereenkomst (art. 6 lid 1 onder b AVG) en, voor gezondheidsgegevens of andere bijzondere persoonsgegevens, uitdrukkelijke toestemming (art. 9 lid 2 onder a AVG). |
3.4 Ouders of wettelijke vertegenwoordigers
| Verwerking en doel | Persoonsgegevens | Grondslag |
|---|---|---|
| De overeenkomst, betaling en praktische afstemming rond een coachee van 16 of 17 jaar regelen, voor zover dit nodig is. | Naam, contactgegevens, relatie tot de minderjarige, toestemming voor of ondertekening van de overeenkomst wanneer vereist, factuur- en betaalgegevens en praktische correspondentie. | Uitvoering van een overeenkomst (art. 6 lid 1 onder b AVG) en, voor praktische afstemming die niet rechtstreeks uit een overeenkomst volgt, gerechtvaardigd belang (art. 6 lid 1 onder f AVG) bij een zorgvuldige uitvoering van het traject. |
3.5 Contactpersonen bij organisaties en andere zakelijke relaties
| Verwerking en doel | Persoonsgegevens | Grondslag |
|---|---|---|
| Een zakelijke aanvraag beoordelen, een opdracht voorbereiden, uitvoeren en administreren en praktische afstemming verzorgen. | Naam, organisatie, functie, zakelijk e-mailadres en telefoonnummer, offerte- en overeenkomstgegevens, factuurgegevens, afspraakgegevens, correspondentie en vooraf afgesproken administratieve informatie over het traject, zoals aanwezigheid. | Uitvoering van een overeenkomst of precontractuele maatregelen (art. 6 lid 1 onder b AVG) wanneer de contactpersoon zelf contractspartij is. Anders: gerechtvaardigd belang (art. 6 lid 1 onder f AVG) bij zakelijke communicatie en uitvoering van de opdracht. |
3.6 Facturatie, betalingen en administratie
| Verwerking en doel | Persoonsgegevens | Grondslag |
|---|---|---|
| Factureren, betalingen verwerken, financiële administratie voeren en voldoen aan fiscale verplichtingen. | Van de cliënt, betalende ouder of organisatie: naam, adres voor zover nodig op de factuur, e-mailadres, organisatie- en contactgegevens, KvK- en btw-nummer waar van toepassing, factuurnummer, datum en omschrijving van de dienst, bedrag, btw, betaalstatus, IBAN en transactiegegevens. | Uitvoering van een overeenkomst (art. 6 lid 1 onder b AVG) en wettelijke verplichting (art. 6 lid 1 onder c AVG), waaronder fiscale administratie- en bewaarplichten. |
3.7 Reviews
| Verwerking en doel | Persoonsgegevens | Grondslag |
|---|---|---|
| Een klantervaring op de website publiceren. | De reviewtekst, voornaam, initialen of andere afgesproken naamsvermelding. | Toestemming (art. 6 lid 1 onder a AVG). Toestemming kan voor de toekomst worden ingetrokken. Als een review bijzondere persoonsgegevens bevat, wordt deze alleen met uitdrukkelijke toestemming gepubliceerd (art. 9 lid 2 onder a AVG). |
3.8 Klachten, privacyverzoeken en juridische positie
| Verwerking en doel | Persoonsgegevens | Grondslag |
|---|---|---|
| Een klacht of privacyverzoek behandelen en rechten, verplichtingen of aanspraken vaststellen, uitoefenen of onderbouwen. | Naam, contactgegevens, correspondentie, inhoud van het verzoek of de klacht, relevante dossiergegevens en alleen wanneer redelijkerwijs nodig aanvullende gegevens om de identiteit te controleren. Een identiteitsbewijs wordt niet standaard gevraagd of bewaard. | Wettelijke verplichting (art. 6 lid 1 onder c AVG) voor de behandeling van AVG-verzoeken. Voor klachten en rechtsbescherming geldt, afhankelijk van de situatie, uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG) of gerechtvaardigd belang (art. 6 lid 1 onder f AVG). |
4. Herkomst van de gegevens en verplichte gegevens
De meeste gegevens worden rechtstreeks van de betrokkene verkregen. Technische gegevens ontstaan automatisch bij het bezoeken van de website of het gebruiken van het contactformulier. Betaalgegevens kunnen ook afkomstig zijn van de bank of uit een betaling.
Bij coaching via een organisatie kan de opdrachtgever vooraf de naam, functie, zakelijke contactgegevens en praktische afspraakgegevens van de coachee verstrekken. Inhoudelijke informatie over de coachee wordt niet bij de opdrachtgever opgevraagd. Wanneer gegevens eerst via een organisatie worden ontvangen, krijgt de coachee deze privacyverklaring uiterlijk bij het eerste rechtstreekse contact.
In het contactformulier zijn naam, e-mailadres en het onderwerp van de vraag verplicht. Zonder deze gegevens kan Flow & Focus Coaching niet reageren of de vraag goed routeren. Telefoonnummer en toelichting zijn optioneel. Voor een coachtraject zijn daarnaast de gegevens nodig die noodzakelijk zijn om afspraken te maken, de overeenkomst uit te voeren en te factureren. Het delen van bijzondere persoonsgegevens en het geven van een review zijn vrijwillig.
5. Bijzondere persoonsgegevens en coachees van 16 of 17 jaar
Flow & Focus Coaching biedt coaching en geen medische of psychologische behandeling. Er worden geen diagnoses gesteld en geen medisch dossier aangelegd. Een coachee kan tijdens coaching wel vrijwillig informatie delen over stress, psychisch of lichamelijk welzijn. Die informatie wordt alleen vastgelegd als zij relevant is voor het afgesproken coachdoel, met uitdrukkelijke toestemming. De toestemming kan voor de toekomst worden ingetrokken. Dat verandert niets aan verwerkingen die vóór de intrekking rechtmatig zijn verricht.
Medische informatie en andere gevoelige persoonsgegevens horen niet in het openbare contactformulier. Een korte, algemene omschrijving van de vraag is voldoende.
Particuliere coaching wordt aangeboden vanaf 16 jaar. Van een coachee van 16 of 17 jaar wordt alleen de informatie vastgelegd die nodig is om de leeftijdsgrens te controleren. Voor het aangaan van de overeenkomst, betaling of praktische afstemming kunnen gegevens van een ouder of wettelijke vertegenwoordiger nodig zijn. De inhoud van de coaching wordt niet met de ouder, voogd of opdrachtgever gedeeld, behalve als de coachee daarvoor gericht toestemming geeft of als een wettelijke verplichting tot verstrekking bestaat.
6. Website, contactformulier en cookies
6.1 Websitehosting
De website wordt gehost met ChatGPT Sites. OpenAI Ireland Limited verwerkt daarvoor namens Flow & Focus Coaching de gehoste websitegegevens en de technische gegevens die nodig zijn om de website te leveren, te onderhouden, te beveiligen en te ondersteunen. Flow & Focus Coaching heeft zelf geen trackingtechnologie of advertentiecookies aan de website toegevoegd. Binnen de hostingomgeving worden beperkte gebruiksgegevens verwerkt en in geaggregeerde vorm beschikbaar gesteld voor het beheer van de website. Deze informatie wordt niet gebruikt om individuele bezoekers te profileren of voor marketing.
6.2 Cookies
| Cookie | Wie plaatst deze? | Doel en gegevens | Duur / toestemming |
|---|---|---|---|
| __cf_bm | Cloudflare binnen de hostingketen van OpenAI | Bot- en misbruikbeveiliging. Bevat een versleutelde bot-score en, als die functie actief is, een sessie-identificator; geen tracking tussen websites of sessies. | 30 minuten na inactiviteit. Strikt noodzakelijk; geen toestemming. |
| __RequestVerificationToken | Microsoft Forms | Bescherming tegen vervalste formulierverzoeken en koppeling aan de juiste formuliersessie. Beveiligd en niet door scripts uitleesbaar. | Tot het einde van de browsersessie. Strikt noodzakelijk; geen toestemming. |
6.3 Microsoft Forms-contactformulier
Het contactformulier is als Microsoft Forms-formulier in de contactpagina ingesloten en maakt deel uit van de zakelijke Microsoft 365-omgeving van Flow & Focus Coaching. Aanmelden met een Microsoft-account is niet vereist om het formulier in te vullen. Na verzending worden de antwoorden beschikbaar voor Flow & Focus Coaching in Microsoft Forms. Een e-mailmelding wijst op een nieuwe inzending.
Bij het laden van het ingesloten formulier maakt de browser rechtstreeks verbinding met Microsoft. Microsoft verwerkt de formulierinhoud, een antwoordnummer, het start- en voltooiingstijdstip, de invulduur en de technische gegevens die nodig zijn voor levering en beveiliging van de dienst. De gegevens worden tijdens verzending en opslag versleuteld. Flow & Focus Coaching gebruikt deze gegevens niet voor bezoekersanalyse.
6.4 Instagram
De website bevat alleen een gewone link naar Instagram. Er is geen Instagram-feed, pixel of ander Meta-onderdeel in de website ingesloten. Pas na het aanklikken van de link verlaat de bezoeker de website en verwerkt Meta gegevens volgens zijn eigen privacybeleid.
7. Ontvangers van persoonsgegevens
Persoonsgegevens worden alleen gedeeld voor zover dat voor de hieronder beschreven doelen nodig is.
| Ontvanger | Gegevens en doel |
|---|---|
| OpenAI Ireland Limited en hosting-subverwerkers, waaronder Cloudflare | Gehoste websitecontent en technische verzoek-, apparaat-, netwerk- en beveiligingsgegevens van websitebezoekers voor hosting, contentlevering, onderhoud, beveiliging en ondersteuning van de website. |
| Microsoft | Contactformuliergegevens, e-mail en agenda, online afspraken en videobellen, bestanden en cliëntcorrespondentie voor Microsoft Forms en Microsoft 365. Microsoft treedt voor deze zakelijke diensten op als verwerker. |
| MoneyMonk B.V. en zijn subverwerkers | Klant-, factuur-, betaal- en administratieve gegevens voor facturatie en financiële administratie. |
| Bank en betalingsverkeer | Naam, IBAN, bedrag, datum, omschrijving en transactiegegevens voor het ontvangen en administreren van betalingen. De bank verwerkt gegevens tevens onder haar eigen wettelijke verantwoordelijkheden. |
| Opdrachtgever bij zakelijke coaching | Alleen vooraf afgesproken praktische of administratieve informatie, zoals aanwezigheid of globale trajectstatus. De opdrachtgever ontvangt geen gespreksinhoud, coachaantekeningen of bijzondere persoonsgegevens zonder gerichte toestemming of wettelijke verplichting. |
| Bevoegde overheidsinstanties of toezichthouders | Alleen de gegevens die moeten worden verstrekt wanneer een concrete wettelijke verplichting, bevoegd bevel of rechtsgeldige vordering dat vereist. |
8. Doorgifte buiten de Europese Economische Ruimte
De inhoud van Microsoft 365 en Microsoft Forms voor de Nederlandse zakelijke tenant wordt in beginsel opgeslagen en verwerkt binnen de EU/EFTA-regio. Voor MoneyMonk geldt de hieronder beschreven inrichting. Voor de websitehosting kunnen OpenAI en zijn subverwerkers gegevens buiten de EER verwerken. Ook bij Microsoft kan in beperkte situaties toegang of verwerking buiten de EU/EFTA-regio plaatsvinden.
| Dienst | Plaats en aard van verwerking | Waarborg bij doorgifte |
|---|---|---|
| ChatGPT Sites / OpenAI | OpenAI Ireland Limited is de contracterende verwerker voor EER-gegevens. Hosting-, infrastructuur-, moderatie- en ondersteuningssubverwerkers kunnen gegevens verwerken in de EER en in landen daarbuiten, waaronder de Verenigde Staten, het Verenigd Koninkrijk, Canada, Australië, Brazilië, India, Indonesië, Japan, Maleisië, Mexico, Singapore, Zuid-Korea, de Verenigde Arabische Emiraten, Zuid-Afrika en de Filipijnen. Welke subverwerker wordt ingezet hangt af van de hosting- en ondersteuningsfunctie. Er is een verwerkersovereenkomst tussen de verwerkingsverantwoordelijke en OpenAI. | Adequaatheidsbesluit van de Europese Commissie wanneer beschikbaar; voor andere doorgiften de door de Europese Commissie vastgestelde standaardcontractbepalingen (SCC’s) op grond van art. 46 AVG, zoals opgenomen in de OpenAI Data Processing Addendum. |
| Cloudflare | Cloudflare verwerkt verkeer in beginsel in een datacenter dicht bij de bezoeker. Gegevens uit de beveiligingscookie kunnen ook in de Verenigde Staten worden verwerkt. | Cloudflare gebruikt het EU-VS Data Privacy Framework waar dat toepasselijk is en anders de SCC’s met aanvullende waarborgen. Cloudflare is voor deze website subverwerker binnen de hostingketen van OpenAI. |
| Microsoft 365 en Microsoft Forms | Klantgegevens en gepseudonimiseerde persoonsgegevens worden voor een EU/EFTA-tenant binnen de EU Data Boundary opgeslagen en verwerkt. Beperkte doorgiften of toegang van buiten de regio kunnen plaatsvinden voor wereldwijde beveiliging, netwerkroutering, identiteits- en directorydiensten, technische ondersteuning en door de gebruiker geïnitieerde communicatie met personen buiten de regio. Externe toegang is beperkt, versleuteld en leidt volgens Microsoft in beginsel niet tot blijvende opslag op het externe toegangspunt. | Adequaatheidsbesluit waar beschikbaar en SCC’s in de Microsoft Products and Services Data Protection Addendum voor andere doorgiften, met technische en organisatorische beveiligingsmaatregelen. |
| MoneyMonk | Alle persoonsgegevens, hosting en back-up vindt plaats binnen de EU. Alleen voor e-mailfunctionaliteit wordt gebruik gemaakt van een leverancier in de VS. | Doorgifte vindt plaats op grond van adequaatheidsbesluit. Er is een verwerkersovereenkomst met de leverancier. |
Nadere informatie over een concrete doorgifte kan worden opgevraagd via info@studioflowandfocus.com. De gebruikte leveranciers publiceren de relevante voorwaarden en actuele subverwerkersinformatie online:
- OpenAI Data Processing Addendum
- Actuele OpenAI-subverwerkerslijst
- Microsoft EU Data Boundary
- MoneyMonk-verwerkersovereenkomst
9. Bewaartermijnen
Persoonsgegevens worden niet langer bewaard dan nodig is voor het doel. Een wettelijke bewaarplicht, lopend geschil of concrete rechtsvordering kan een langere bewaring noodzakelijk maken. Daarna worden de gegevens verwijderd of geanonimiseerd.
| Gegevens | Bewaartermijn of criterium |
|---|---|
| Contact- of kennismakingsverzoek zonder traject | 6 maanden na het laatste inhoudelijke contact. |
| Inzending in Microsoft Forms | Zonder traject: 6 maanden na het laatste inhoudelijke contact. Ontstaat een traject, dan worden de noodzakelijke gegevens in het cliëntdossier opgenomen en wordt de Forms-inzending uiterlijk binnen 1 maand daarna verwijderd. Antwoordnummer, tijdstippen en invulduur worden tegelijk met de inzending verwijderd. |
| Contactgegevens, afspraak- en intakegegevens, praktische correspondentie en beperkte coachaantekeningen | 2 jaar na de laatste coachingssessie. |
| Bijzondere persoonsgegevens in coachaantekeningen | Niet langer dan de coachaantekeningen en eerder zodra zij niet meer nodig zijn of toestemming wordt ingetrokken, tenzij een andere wettelijke grondslag bewaring vereist. |
| Overeenkomst en essentiële contractuele correspondentie | 5 jaar na het einde van het traject, voor zover nodig als bewijs van afspraken of voor een concrete rechtsvordering. |
| Facturen, betaalgegevens en fiscale administratie | 7 jaar na afloop van het boekjaar waarop de gegevens betrekking hebben. |
| Contactgegevens van zakelijke contactpersonen | Tijdens de zakelijke relatie en maximaal 2 jaar daarna. Gegevens in contractuele of fiscale stukken volgen de daarvoor geldende langere termijn. |
| Review en toestemmingsregistratie | De review blijft gepubliceerd totdat de toestemming wordt ingetrokken of de review om een andere reden wordt verwijderd. De registratie van de toestemming wordt bewaard zolang de review wordt gebruikt en maximaal 5 jaar na verwijdering, voor zover nodig om de rechtmatigheid van de eerdere publicatie aan te tonen. |
| Klachten en privacyverzoeken | 2 jaar na definitieve afhandeling, of langer zolang een wettelijke procedure of concrete rechtsvordering loopt. |
| Cookie __cf_bm | 30 minuten na de laatste activiteit. |
| Cookie __RequestVerificationToken | Tot het einde van de browsersessie. |
| Technische hosting- en beveiligingsgegevens | Flow & Focus Coaching bewaart zelf geen kopie van ruwe hostinglogs. Binnen de hostingketen worden technische gegevens bewaard voor de duur die nodig is om de website te leveren, te beveiligen en te beheren. Beperkte geaggregeerde gebruiksgegevens kunnen binnen de hostingomgeving beschikbaar zijn zolang de website wordt gebruikt. Na beëindiging van de hostingdienst worden gehoste persoonsgegevens op grond van de OpenAI-verwerkersvoorwaarden verwijderd of teruggegeven, behalve voor zover wettelijke bewaring is vereist. |
10. Beveiliging
Flow & Focus Coaching neemt technische en organisatorische maatregelen die passen bij de kleinschalige praktijk en de gevoeligheid van de gegevens. Daaronder vallen:
- versleutelde HTTPS-verbindingen voor de website en versleuteling tijdens verzending en opslag binnen Microsoft 365 en Microsoft Forms;
- een zakelijke Microsoft 365-omgeving met sterke toegangsbeveiliging en multifactor-authenticatie;
- toegang tot cliëntgegevens alleen voor de coach en voor leveranciers voor hun afgebakende taak;
- een met wachtwoord beveiligd apparaat, automatische schermvergrendeling, actuele software en gangbare bescherming tegen malware;
- dataminimalisatie: beperkte coachaantekeningen en zo min mogelijk gevoelige gegevens in e-mail en formulieren;
- scheiding tussen inhoudelijke coachaantekeningen en financiële administratie;
- periodieke opschoning op basis van de bewaartermijnen en een procedure voor beveiligingsincidenten en datalekken;
- geen opname of automatische transcriptie van coachingsgesprekken zonder een voorafgaande, afzonderlijke afspraak en geldige grondslag.
11. Privacyrechten
Afhankelijk van de situatie kan een betrokkene verzoeken om:
- inzage in de persoonsgegevens;
- correctie van onjuiste of onvolledige gegevens;
- verwijdering van gegevens;
- beperking van de verwerking;
- overdracht van gegevens die op toestemming of een overeenkomst worden verwerkt;
- bezwaar tegen verwerking op grond van een gerechtvaardigd belang;
- intrekking van toestemming voor de toekomst.
Een verzoek kan worden gestuurd naar info@studioflowandfocus.com. Flow & Focus Coaching reageert zonder onnodige vertraging en in beginsel binnen één maand. Bij een complex verzoek of meerdere verzoeken kan deze termijn met maximaal twee maanden worden verlengd; daarvan wordt binnen de eerste maand gemotiveerd bericht gedaan. Alleen wanneer dat redelijkerwijs nodig is om misbruik te voorkomen, kan aanvullende informatie worden gevraagd om de identiteit te controleren. Een verzoek is in beginsel kosteloos.
Als geen gevolg wordt gegeven aan een verzoek, wordt binnen één maand uitgelegd waarom en wordt gewezen op de mogelijkheid een klacht in te dienen bij de Autoriteit Persoonsgegevens of naar de rechter te gaan.
Een klacht kan worden ingediend bij de Autoriteit Persoonsgegevens.
12. Geautomatiseerde besluitvorming
Flow & Focus Coaching neemt geen uitsluitend geautomatiseerde besluiten en gebruikt geen profilering die voor iemand rechtsgevolgen heeft of die persoon anderszins in aanmerkelijke mate treft.
13. Contact
Flow & Focus Coaching — Viola de Boer
E-mail: info@studioflowandfocus.com
KvK: 94503974
Website: studioflowandfocus.com
Laatst bijgewerkt: 23 augustus 2026