Artikel 2 – Welke gegevens verwerken wij en waarom?
Wij verwerken persoonsgegevens wanneer jij deze actief aan ons verstrekt en, bij gebruik van de website, in beperkte mate voor technische werking en beveiliging.
2.1 Gegevens via contactformulier en communicatie
Voor het doel van het verwerken van vragen, afspraken en klantcontact, verzamelen we bij invulling van het contactformulier of e-mailverkeer:
- Voor- en achternaam
- E-mailadres
- Telefoonnummer
- Bericht
2.2 Gegevens via intakegesprekken en dienstverlening
Als je klant wordt bij Sepora, kunnen aanvullende gegevens worden verwerkt, zoals:
- Contactgegevens en adresgegevens (indien nodig voor facturatie)
- Inhoudelijke informatie over de dienstverlening (indien van toepassing)
Doel: Het uitvoeren van consulten, begeleiding en administratie.
2.3 Facturatie en financiële administratie
Voor facturatie en naleving van de belastingwetgeving kunnen wij ook verwerken:
- Naam en adres gegevens
- Factuurgegevens
- Betaalgegevens (zoals IBAN bij bankoverschrijvingen)
Wettelijke grondslag: De Belastingdienst vereist dat wij administratieve gegevens minimaal 7 jaar bewaren.
2.4 De beweging van Sepora en nieuwsbrieven
Als jij je inschrijft voor onze nieuwsbrief of blogupdates, verwerken wij:
- Naam
- E-mailadres
- Taal en vrijwillig gekozen interessegebieden
- Aanmeldbron, toestemmingsversie en tijdstippen van aanmelding, bevestiging en uitschrijving
Doel: Met jouw expliciete toestemming inspiratie, een welkomstserie en nieuws over activiteiten versturen, passend bij je taal en interesses. De inschrijving wordt actief nadat je je e-mailadres bevestigt. Je kunt je voorkeuren aanpassen en je op elk moment uitschrijven via de links in de e-mails. Wij gebruiken voor deze mails geen open- of kliktracking.
2.5 Websitebezoek en technische telemetrie
Wanneer je de website gebruikt, verwerken wij beperkte technische gegevens: de opgevraagde route en het pad zonder queryparameters, de verzoekmethode, antwoordstatus, verzoekduur, tijdstip, browserinformatie en een tijdelijke sessie-identificatie.
Wij gebruiken deze gegevens uitsluitend om de website beschikbaar en veilig te houden, misbruik te voorkomen en technische fouten te onderzoeken. Wij verwerken hiervoor geen inhoud van formulieren, berichten, intake- of therapiegegevens, queryparameters of IP-adressen.
Grondslag: ons gerechtvaardigd belang bij een betrouwbare en veilige website. Je kunt hiertegen bezwaar maken.
2.6 Bescherming van formulieren met Cloudflare Turnstile
Wanneer deze beveiliging is ingeschakeld, gebruiken wij Cloudflare Turnstile om geautomatiseerde en misbruikmakende inzendingen via contact-, inschrijf- en activiteitenformulieren te voorkomen. Cloudflare verwerkt hiervoor technische browser- en apparaatsignalen voor beveiligingsdoeleinden. De inhoud van deze formulieren wordt niet door Turnstile verwerkt.
Grondslag: ons gerechtvaardigd belang bij beveiliging en misbruikpreventie.
2.7 Registratie voor activiteiten
Bij aanmelding voor een activiteit verwerken wij je naam, e-mailadres, taal, activiteit, registratiestatus en tijdstippen van bevestiging en annulering. Dit gebruiken wij om je aanmelding, capaciteit en een eventuele wachtlijst te beheren en praktische bevestigings- of annuleringsmails te versturen.
Aanmelden voor een activiteit schrijft je niet automatisch in voor de nieuwsbrief. Daarvoor kies je afzonderlijk en vrijwillig. Een registratie is geen bewijs van aanwezigheid.
Artikel 3 – Hoe lang bewaren wij jouw gegevens?
Wij hanteren de volgende bewaartermijnen:
- Contactgegevens uit formulieren en e-mails: 2 jaar na het laatste contact.
- Gegevens uit intakegesprekken en behandelingen: zolang de dienstverlening voortduurt.
- Factuurgegevens: 7 jaar, conform de wettelijke fiscale verplichting.
- Nieuwsbriefinschrijvingen: zolang je ingeschreven bent. Toestemmingshistorie en afmeldgegevens blijven na uitschrijving bewaard om je keuze vast te leggen en ongewenste verzending te voorkomen; je kunt een verwijderverzoek indienen.
- Activiteitenregistraties: voor het beheren en afhandelen van de activiteit en vragen over je aanmelding; je kunt een verwijderverzoek indienen.
- Technische telemetrie: niet langer dan noodzakelijk voor betrouwbaarheid, beveiliging en foutdiagnose.
Je kunt altijd een verzoek indienen om gegevens eerder te laten verwijderen (zie Artikel 6).
Artikel 8 – Wijzigingen in deze privacyverklaring
Deze privacyverklaring kan worden gewijzigd bij aanpassingen in onze dienstverlening of wetgeving. Controleer deze pagina regelmatig voor updates. Voor vragen of klachten over privacy kun je contact opnemen via de contact pagina. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via web-pagina https://www.autoriteitpersoonsgegevens.nl