Privacybeleid

Privacyverklaring Geef Inzicht – Particulieren/Bezoekers
Laatst gewijzigd: 11 maart 2025

1. Inleiding

Geef Inzicht hecht grote waarde aan uw privacy en zet zich in om uw persoonsgegevens te beschermen. Deze
Privacyverklaring informeert u over hoe wij uw persoonlijke informatie verzamelen, gebruiken en beveiligen
wanneer u onze website bezoekt of onze diensten gebruikt. Tevens lichten wij uw rechten toe onder de
Algemene Verordening Gegevensbescherming (AVG) en hoe u deze kunt uitoefenen.

2. Verwerkingsverantwoordelijke

Geef Inzicht, gevestigd te Postbus 35, 1260 AA Blaricum, Nederland, is de verwerkingsverantwoordelijke voor
uw persoonsgegevens. U kunt contact met ons opnemen via:
● E-mail: kitty@geefinzicht.nl

3. Soorten verzamelde persoonsgegevens

Wanneer u onze diensten gebruikt, verzamelen wij de persoonsgegevens die u vrijwillig aan ons verstrekt. Dit
kan onder meer omvatten:
● Uw naam
● Contactgegevens (zoals e-mailadres en telefoonnummer)
● Eventuele aanvullende informatie die relevant is voor uw verzoek om in contact te komen met een
expert

4. Doeleinden van de gegevensverwerking

Wij verwerken uw persoonsgegevens met specifieke en welomschreven doeleinden die gericht zijn op het
bieden van een effectieve en betrouwbare dienstverlening aan u als bezoeker of hulpzoekende. Hieronder
lichten wij toe hoe en waarom wij uw gegevens gebruiken, zodat u volledig inzicht heeft in onze
verwerkingsactiviteiten.

4.1 Faciliteren van contact met een expert

Ons primaire doel is het verwerken van uw persoonsgegevens om uw verzoek tot contact met een expert, zoals
een therapeut, psycholoog of counselor, mogelijk te maken. Wanneer u via onze website een aanvraag indient,
verzamelen wij de informatie die u verstrekt – zoals uw naam, e-mailadres, telefoonnummer en eventuele
details over uw hulpvraag – en sturen deze door naar de door u geselecteerde expert. Dit stelt de expert in staat
om contact met u op te nemen, een gesprek te plannen en u de gevraagde ondersteuning te bieden.

4.2 Bevestiging en opvolging van uw verzoek

Na het indienen van uw aanvraag kunnen wij uw gegevens gebruiken om u een bevestiging te sturen dat uw
verzoek is ontvangen en doorgestuurd naar de expert. Dit kan bijvoorbeeld een e-mail zijn met een
samenvatting van uw aanvraag en de naam van de expert die uw verzoek behandelt of de vraag om een review.
Indien nodig gebruiken wij uw contactgegevens ook voor een beperkte opvolging, bijvoorbeeld om te
controleren of het contact succesvol tot stand is gekomen of om u te informeren over eventuele vertragingen.

4.3 Verbetering van onze dienstverlening

Wij analyseren geanonimiseerde gegevens over het gebruik van onze website en diensten om deze te
optimaliseren. Dit omvat het verzamelen van statistische informatie, zoals hoe vaak bepaalde experts worden
geselecteerd of hoe lang het gemiddeld duurt voordat contact tot stand komt. Hoewel deze analyses doorgaans
geen directe persoonsgegevens vereisen, kunnen wij in uitzonderlijke gevallen uw gegevens in
geanonimiseerde vorm gebruiken om onze processen te verbeteren, zoals het verfijnen van onze
matchingprocedure.

4.4 Beveiliging en fraudebestrijding

Uw gegevens kunnen worden verwerkt om de integriteit en veiligheid van onze website en diensten te
waarborgen. Dit omvat het opsporen en voorkomen van frauduleuze activiteiten, zoals pogingen tot misbruik
van ons platform, en het beschermen van onze systemen tegen cyberaanvallen. Bijvoorbeeld, technische
gegevens zoals uw IP-adres kunnen worden gebruikt om verdachte patronen te identificeren en te blokkeren.

4.5 Geen andere doeleinden

Wij verwerken uw gegevens uitsluitend voor de hierboven genoemde doeleinden en niet voor andere,
niet-gerelateerde doelen zoals commerciële marketing of profilering, tenzij u hiervoor expliciete toestemming
hebt gegeven. Mocht er in de toekomst een nieuw doel ontstaan, dan informeren wij u hierover en vragen wij,
indien vereist, uw toestemming voordat wij uw gegevens daarvoor gebruiken.

5. Rechtsgrond voor de verwerking

De verwerking van uw persoonsgegevens is gebaseerd op rechtsgronden zoals vastgelegd in artikel 6 van de
AVG. Wij zorgen ervoor dat elke verwerking een duidelijke en rechtmatige basis heeft, afhankelijk van het
specifieke doel waarvoor uw gegevens worden gebruikt.

5.1 Uitvoering van een overeenkomst (AVG art. 6(1)(b))

De primaire rechtsgrond voor het verwerken van uw persoonsgegevens is de noodzaak om een overeenkomst
met u uit te voeren. Wanneer u een verzoek indient via onze website om in contact te komen met een expert,
sluiten wij impliciet een overeenkomst met u om dit contact te faciliteren. Het verwerken van uw naam,
contactgegevens en hulpvraag is essentieel om deze dienst te leveren. Door uw informatie te verstrekken en
het formulier in te dienen, stemt u in met deze verwerking als onderdeel van onze wederzijdse afspraken.

5.2 Toestemming (AVG art. 6(1)(a))

Voor bepaalde aanvullende verwerkingen vragen wij uw expliciete toestemming. Dit geldt bijvoorbeeld voor het
gebruik van niet-essentiële cookies (zoals trackingcookies) die uw surfgedrag volgen om onze website te
personaliseren. U kunt uw toestemming te allen tijde intrekken via onze cookie-instellingen of door contact met
ons op te nemen. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van eerdere
verwerkingen.

5.3 Gerechtvaardigd belang (AVG art. 6(1)(f))

In sommige gevallen verwerken wij uw gegevens op basis van ons gerechtvaardigd belang, mits dit uw rechten
en vrijheden niet onevenredig schaadt. Dit omvat:
● Het uitvoeren van geanonimiseerde analyses om onze dienstverlening te verbeteren, zoals het meten
van de effectiviteit van onze matchingprocedure;
● Het beveiligen van onze website en systemen tegen cyberdreigingen, waarbij wij bijvoorbeeld uw
IP-adres kunnen analyseren om verdachte activiteiten te detecteren.
Indien u van mening bent dat ons belang niet in verhouding staat tot uw privacybelangen, kunt u
hiertegen bezwaar maken (zie sectie 9.6).

5.4 Wettelijke verplichting (AVG art. 6(1)(c))

Mocht een wettelijke verplichting ons dwingen uw gegevens te verwerken – bijvoorbeeld om te voldoen aan
een gerechtelijk bevel of een verzoek van een toezichthoudende autoriteit – dan vormt dit een afzonderlijke
rechtsgrond. In zulke gevallen beperken wij de verwerking tot het strikt noodzakelijke en informeren wij u, voor
zover wettelijk toegestaan.

5.5 Transparantie over uw instemming

Door uw gegevens aan ons te verstrekken via onze website, gaat u akkoord met de verwerking die nodig is om
uw verzoek te behandelen. Wij vragen geen expliciete schriftelijke toestemming voor deze basisverwerking,
omdat dit inherent is aan het gebruik van onze dienst. Voor aanvullende verwerkingen (zoals marketing) vragen
wij altijd uw uitdrukkelijke goedkeuring

6. Bewaartermijnen

Wij bewaren uw persoonsgegevens alleen zo lang als strikt noodzakelijk is om de doeleinden te bereiken
waarvoor ze zijn verzameld, of om te voldoen aan wettelijke verplichtingen. Hieronder specificeren wij de
bewaartermijnen en de procedures die wij volgen om uw gegevens tijdig te verwijderen.

6.1 Bewaring voor dienstverlening

Uw persoonsgegevens, zoals naam, contactgegevens en hulpvraag, worden bewaard zolang nodig is om uw
verzoek tot contact met een expert te verwerken. Zodra wij hebben bevestigd dat het contact succesvol tot
stand is gekomen (bijvoorbeeld doordat de expert u heeft benaderd), verwijderen wij uw gegevens binnen een
termijn van 30 dagen, tenzij u aangeeft verdere ondersteuning nodig te hebben. In dat geval bewaren wij uw
gegevens tot het moment dat uw verzoek volledig is afgerond, met een maximum van de wettelijke termijn na
uw laatste interactie met ons.

6.2 Bewaring voor opvolging

Indien wij uw gegevens gebruiken om de status van uw verzoek op te volgen (bijvoorbeeld om te controleren of
de expert contact met u heeft opgenomen), bewaren wij deze gegevens voor een aanvullende periode van 30

dagen na de initiële verwerking. Dit stelt ons in staat om eventuele problemen, zoals een niet-reagerende
expert, snel op te lossen.

6.3 Technische gegevens

Technische gegevens, zoals IP-adressen en cookie-informatie, worden bewaard voor een periode die
afhankelijk is van hun doel:
● Functionele cookies: Deze worden bewaard zolang uw browsersessie actief is en verwijderd bij het
sluiten van uw browser.
● Analytische cookies: Deze worden maximaal 2 jaar bewaard om trends in websitegebruik te
analyseren, tenzij u eerder uw toestemming intrekt via onze cookie-instellingen.

6.4 Wettelijke verplichtingen

In uitzonderlijke gevallen kunnen wij verplicht zijn uw gegevens langer te bewaren, bijvoorbeeld als een
toezichthoudende autoriteit of rechterlijke instantie ons daartoe verplicht. In dat geval hanteren wij de wettelijk
voorgeschreven bewaartermijn, zoals 7 jaar voor administratieve gegevens in het kader van fiscale
verplichtingen. Na afloop van deze termijn worden de gegevens alsnog verwijderd.

6.5 Verwijderingsproces

Zodra de bewaartermijn is verstreken of uw gegevens niet langer nodig zijn, worden ze veilig verwijderd uit
onze systemen. Dit proces omvat:
● Het wissen van gegevens uit onze actieve databases;
● Het vernietigen van eventuele back-ups waarin uw gegevens voorkomen, binnen een redelijke termijn
na de initiële verwijdering (maximaal 3 maanden);
● Het anonimiseren van gegevens indien deze worden bewaard voor statistische doeleinden, zodat ze
niet langer naar u herleidbaar zijn.
U kunt op elk moment verzoeken om eerdere verwijdering (zie sectie 9.3), en wij zullen dit honoreren
tenzij een wettelijke verplichting dit verhindert.

6.6 Transparantie over verwijdering

Indien u wilt weten wanneer uw gegevens precies worden verwijderd of als u een specifiek verzoek hebt om de
bewaartermijn te verkorten, kunt u contact met ons opnemen via kitty@geefinzicht.nl. Wij informeren u dan
over de status van uw gegevens en de geplande verwijderingstermijn.

7. Delen en overdrachten van gegevens

Uw persoonsgegevens worden uitsluitend gedeeld wanneer dit noodzakelijk is voor de uitvoering van onze
dienstverlening of om te voldoen aan wettelijke verplichtingen. Wij zorgen ervoor dat elke overdracht van uw
gegevens zorgvuldig wordt overwogen en dat uw privacy gewaarborgd blijft.

7.1 Delen met experts

Om contact mogelijk te maken tussen u en een door u geselecteerde expert (bijvoorbeeld een therapeut), delen
wij uw naam, contactgegevens (zoals e-mailadres en telefoonnummer) en eventuele aanvullende informatie die
u hebt verstrekt over uw hulpvraag. Dit is een essentieel onderdeel van onze dienstverlening en geschiedt
alleen met de expert die u expliciet hebt gekozen via onze website of een ander kanaal dat wij aanbieden.

7.2 Delen met verwerkers

Wij maken gebruik van derden die namens ons gegevens verwerken, zoals hostingdiensten,
IT-ondersteuningsbedrijven en aanbieders van communicatietools. Deze partijen fungeren als verwerkers in de
zin van de AVG en hebben toegang tot uw gegevens uitsluitend om technische of operationele ondersteuning
te bieden. Voorbeelden zijn:
● Een hostingprovider die onze website en databases beheert;
● Een e-maildienst die berichten namens ons verzendt;
● Een IT-dienstverlener die onderhoud uitvoert aan onze systemen.
Elke verwerker is contractueel gebonden aan een verwerkersovereenkomst die voldoet aan artikel 28
van de AVG. Deze overeenkomsten verplichten hen tot strikte geheimhouding, het treffen van
adequate beveiligingsmaatregelen en het niet gebruiken van uw gegevens voor eigen doeleinden.

7.3 Delen met autoriteiten

In uitzonderlijke gevallen kunnen wij verplicht worden uw gegevens te delen met overheidsinstanties, zoals
rechtbanken, de politie of de Belastingdienst, indien dit noodzakelijk is om te voldoen aan een wettelijke

verplichting of een gerechtelijk bevel. In dergelijke situaties beperken wij de gedeelde informatie tot het strikt
noodzakelijke en informeren wij u, voor zover wettelijk toegestaan, over een dergelijke verstrekking.

7.4 Internationale overdrachten

Uw gegevens worden niet overgedragen buiten de Europese Economische Ruimte (EER). Mocht een dergelijke
overdracht in de toekomst nodig zijn (bijvoorbeeld bij gebruik van een internationale dienstverlener), dan
zorgen wij voor passende waarborgen, zoals Standard Contractual Clauses (SCC’s) goedgekeurd door de
Europese Commissie, en informeren wij u hierover vooraf. Zonder deze waarborgen of een
adequaatheidsbesluit van de EU zal geen overdracht plaatsvinden.

7.5 Geen verkoop of commerciële exploitatie

Wij verkopen uw persoonsgegevens niet aan derden, noch gebruiken wij ze voor commerciële doeleinden
buiten de scope van onze dienstverlening, zoals het koppelen van u aan een expert. Uw gegevens worden
uitsluitend gebruikt in uw belang en in lijn met de doeleinden waarvoor u ze hebt verstrekt.

8. Beveiliging van gegevens

Wij nemen uitgebreide technische en organisatorische maatregelen om uw persoonsgegevens te beschermen
tegen ongeoorloofde toegang, verlies, diefstal, wijziging of enige andere vorm van onrechtmatige verwerking.
Onze aanpak is gebaseerd op een risicoanalyse en voldoet aan de normen van de AVG.

8.1 Technische beveiligingsmaatregelen

● Encryptie: Alle gegevens die u via onze website verstuurt, worden versleuteld met behulp van
Transport Layer Security (TLS). Gegevens die wij opslaan, worden beschermd met AES-256-encryptie,
een industrie-standaard voor gegevensbeveiliging.
● Serverbeveiliging: Onze servers, waarop uw gegevens worden opgeslagen, zijn beveiligd met
firewalls, intrusion detection systemen en regelmatige software-updates om kwetsbaarheden te
minimaliseren. Deze servers bevinden zich uitsluitend binnen de EER.
● Back-ups: Wij maken dagelijks versleutelde back-ups van onze systemen om gegevensverlies te
voorkomen in geval van technische storingen of incidenten. Deze back-ups worden bewaard op een
afzonderlijke, beveiligde locatie.

8.2 Organisatorische beveiligingsmaatregelen

● Toegangscontroles: Toegang tot uw gegevens is strikt beperkt tot geautoriseerd personeel dat deze
nodig heeft om onze diensten te leveren. Elke toegang wordt geregistreerd en gecontroleerd.
● Geheimhoudingsverplichtingen: Ons personeel en onze verwerkers hebben schriftelijke
geheimhoudingsverklaringen ondertekend, waarin zij zich verplichten uw gegevens vertrouwelijk te
behandelen en de AVG na te leven..

9. Rechten van betrokkenen

Onder de AVG heeft u een aantal rechten met betrekking tot uw persoonsgegevens. Wij streven ernaar deze
rechten volledig en toegankelijk te maken, zodat u controle houdt over uw persoonlijke informatie.

9.1 Recht op inzage

U kunt een overzicht opvragen van de persoonsgegevens die wij van u verwerken. Dit omvat de categorieën
van gegevens, de doeleinden van verwerking, de ontvangers en de bewaartermijnen. Wij verstrekken u een
kopie van deze gegevens in een begrijpelijke vorm, kosteloos voor het eerste verzoek.

9.2 Recht op rectificatie

Als uw gegevens onjuist, verouderd of onvolledig zijn, kunt u ons vragen deze te corrigeren of aan te vullen.
Bijvoorbeeld, als uw telefoonnummer is gewijzigd of uw naam verkeerd is gespeld, passen wij dit aan. Wij
informeren ook derden (zoals de expert met wie uw gegevens zijn gedeeld) over deze correcties, indien
relevant.

9.3 Recht op verwijdering

U kunt ons verzoeken uw gegevens te wissen, bijvoorbeeld als ze niet langer nodig zijn voor het doel waarvoor
u ze hebt verstrekt, als u uw toestemming intrekt, of als de verwerking niet langer rechtmatig is. Wij verwijderen
uw gegevens, tenzij wettelijke verplichtingen (zoals archiveringsvereisten) of gerechtvaardigde belangen (zoals
juridische claims) dit verhinderen.

9.4 Recht op beperking van de verwerking

U kunt onder bepaalde omstandigheden verzoeken de verwerking van uw gegevens te beperken, bijvoorbeeld:

● Als u de juistheid van uw gegevens betwist, gedurende de periode dat wij dit controleren;
● Als de verwerking onrechtmatig is maar u verwijdering niet wenst;
● Als wij de gegevens niet meer nodig hebben, maar u ze nodig hebt voor een rechtsvordering.
Tijdens deze beperking gebruiken wij uw gegevens alleen met uw toestemming of voor specifieke
doeleinden zoals juridische procedures.

9.5 Recht op gegevensoverdraagbaarheid

U hebt het recht om de gegevens die u aan ons hebt verstrekt (bijvoorbeeld via een formulier) in een
gestructureerd, gangbaar en machineleesbaar formaat te ontvangen, zoals een CSV-bestand. Indien technisch
mogelijk, kunnen wij deze gegevens op uw verzoek direct overdragen aan een andere organisatie.

9.6 Recht op bezwaar

U kunt bezwaar maken tegen de verwerking van uw gegevens als deze is gebaseerd op ons gerechtvaardigd
belang (bijvoorbeeld website-analyse). Wij stoppen de verwerking, tenzij wij dwingende legitieme redenen
hebben die zwaarder wegen dan uw belangen, rechten en vrijheden.

9.7 Recht om toestemming in te trekken

Als wij uw gegevens verwerken op basis van uw toestemming (bijvoorbeeld voor niet-essentiële cookies), kunt
u deze toestemming te allen tijde intrekken. Dit heeft geen invloed op de rechtmatigheid van eerdere
verwerkingen en kan worden gedaan via een eenvoudig verzoek aan ons.

9.8 Procedure voor het uitoefenen van uw rechten

Om een van deze rechten uit te oefenen, stuurt u een verzoek naar kitty@geefinzicht.nl of per post naar
Postbus 35, 1260 AA Blaricum, Nederland. Vermeld duidelijk welk recht u wilt uitoefenen en voeg, indien nodig,
een kopie van uw identiteitsbewijs toe (met BSN en pasfoto onleesbaar gemaakt) ter verificatie. Wij reageren
binnen 30 dagen na ontvangst van uw verzoek. Bij complexe of omvangrijke verzoeken kan deze termijn
worden verlengd tot 60 dagen, waarbij wij u tijdig informeren over de reden voor de vertraging.

9.9 Klachten

Indien u niet tevreden bent met hoe wij uw verzoek behandelen of met onze omgang met uw gegevens, kunt u
een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl of telefonisch
via 088-1805250. U hebt ook het recht om een klacht in te dienen bij een andere toezichthoudende autoriteit
binnen de EU, bijvoorbeeld in het land waar u woont.

10. Procedure bij datalekken

Bij een inbreuk op de beveiliging van persoonsgegevens (een ‘datalek’) die een risico kan opleveren voor uw
rechten en vrijheden, nemen wij onmiddellijk actie om de impact te beperken en onze wettelijke verplichtingen
na te komen.

10.1 Melding aan de Autoriteit Persoonsgegevens

Indien een datalek een risico vormt voor uw rechten en vrijheden (zoals bij verlies van gevoelige gegevens),
melden wij dit binnen 72 uur na ontdekking aan de Autoriteit Persoonsgegevens. Onze melding omvat:
● Een beschrijving van het incident (bijvoorbeeld een hack of verloren apparaat);
● De categorieën van getroffen gegevens en betrokkenen;
● De mogelijke gevolgen (zoals identiteitsfraude of reputatieschade);
● De maatregelen die wij hebben genomen of voorstellen om het probleem aan te pakken.

10.2 Kennisgeving aan u

Als het datalek een hoog risico inhoudt voor uw privacy (bijvoorbeeld als uw contactgegevens en hulpvraag
openbaar worden), stellen wij u zonder onnodige vertraging op de hoogte. Deze kennisgeving bevat:
● Een uitleg van wat er is gebeurd;
● De mogelijke gevolgen voor u;
● De stappen die wij nemen om verdere schade te voorkomen;
● Advies over hoe u uzelf kunt beschermen (zoals het wijzigen van wachtwoorden);
● Contactgegevens voor verdere vragen of ondersteuning.

10.3 Intern beheer

Wij houden een gedetailleerd intern register bij van alle datalekken, inclusief de omstandigheden, gevolgen en
genomen maatregelen. Dit register helpt ons om onze beveiliging te evalueren en te verbeteren en voldoet aan
de documentatieplicht van de AVG.

10.4 Preventieve maatregelen

Na een datalek analyseren wij de oorzaak en passen wij onze processen en beveiligingsmaatregelen aan om
herhaling te voorkomen. Dit kan bijvoorbeeld het updaten van software, het versterken van toegangscontroles
of het herzien van onze procedures omvatten.

11. Contact

Voor vragen of zorgen over deze Privacyverklaring of onze verwerkingspraktijken kunt u contact met ons
opnemen via:
Geef Inzicht
Postbus 35
1260 AA Blaricum
Nederland
E-mail: kitty@geefinzicht.nl