Privacyverklaring

Laatst gewijzigd: 6 augustus 2026

1. Inleiding

Geef Inzicht hecht grote waarde aan uw privacy en zet zich in om uw persoonsgegevens te beschermen. Deze Privacyverklaring informeert u over hoe wij uw persoonlijke informatie verzamelen, gebruiken en beveiligen wanneer u onze website bezoekt of onze diensten gebruikt. Tevens lichten wij uw rechten toe onder de Algemene Verordening Gegevensbescherming (AVG) en hoe u deze kunt uitoefenen.

2. Verwerkingsverantwoordelijke

Geef Inzicht, gevestigd te Postbus 35, 1260 AA Blaricum, Nederland, is de verwerkingsverantwoordelijke voor uw persoonsgegevens. U kunt contact met ons opnemen via:

E-mail: kitty@geefinzicht.nl

3. Soorten verzamelde persoonsgegevens

Wanneer u onze diensten gebruikt, verzamelen wij de persoonsgegevens die u vrijwillig aan ons verstrekt. Dit kan onder meer omvatten:

Uw naam
Contactgegevens (zoals e-mailadres en telefoonnummer)
Eventuele aanvullende informatie die relevant is voor uw verzoek om in contact te komen met een expert

4. Doeleinden van de gegevensverwerking

Wij verwerken uw persoonsgegevens met specifieke en welomschreven doeleinden die gericht zijn op het bieden van een effectieve en betrouwbare dienstverlening aan u als bezoeker of hulpzoekende. Hieronder lichten wij toe hoe en waarom wij uw gegevens gebruiken, zodat u volledig inzicht heeft in onze verwerkingsactiviteiten.

4.1 Faciliteren van contact met een expert

Ons primaire doel is het verwerken van uw persoonsgegevens om uw verzoek tot contact met een expert, zoals een therapeut, psycholoog of counselor, mogelijk te maken. Wanneer u via onze website een aanvraag indient, verzamelen wij de informatie die u verstrekt, zoals uw naam, e-mailadres, telefoonnummer en eventuele details over uw hulpvraag, en sturen deze door naar de door u geselecteerde expert. Dit stelt de expert in staat om contact met u op te nemen, een gesprek te plannen en u de gevraagde ondersteuning te bieden.

4.2 Bevestiging en opvolging van uw verzoek

Na het indienen van uw aanvraag kunnen wij uw gegevens gebruiken om u een bevestiging te sturen dat uw verzoek is ontvangen en doorgestuurd naar de expert. Dit kan bijvoorbeeld een e-mail zijn met een samenvatting van uw aanvraag en de naam van de expert die uw verzoek behandelt of de vraag om een review. Indien nodig gebruiken wij uw contactgegevens ook voor een beperkte opvolging, bijvoorbeeld om te controleren of het contact succesvol tot stand is gekomen of om u te informeren over eventuele vertragingen.

4.3 Verbetering van onze dienstverlening

Wij analyseren geanonimiseerde gegevens over het gebruik van onze website en diensten om deze te optimaliseren. Dit omvat het verzamelen van statistische informatie, zoals hoe vaak bepaalde experts worden geselecteerd of hoe lang het gemiddeld duurt voordat contact tot stand komt. Hoewel deze analyses doorgaans geen directe persoonsgegevens vereisen, kunnen wij in uitzonderlijke gevallen uw gegevens in geanonimiseerde vorm gebruiken om onze processen te verbeteren, zoals het verfijnen van onze matchingprocedure.

4.4 Beveiliging en fraudebestrijding

Uw gegevens kunnen worden verwerkt om de integriteit en veiligheid van onze website en diensten te waarborgen. Dit omvat het opsporen en voorkomen van frauduleuze activiteiten, zoals pogingen tot misbruik van ons platform, en het beschermen van onze systemen tegen cyberaanvallen. Bijvoorbeeld, technische gegevens zoals uw IP-adres kunnen worden gebruikt om verdachte patronen te identificeren en te blokkeren.

4.5 Geen andere doeleinden

Wij verwerken uw gegevens uitsluitend voor de hierboven genoemde doeleinden en niet voor andere, niet-gerelateerde doelen zoals commerciële marketing of profilering, tenzij u hiervoor expliciete toestemming hebt gegeven.

4.6 Gebruik van reCAPTCHA

a. Ter beveiliging van de website, contactformulieren en online diensten tegen spam, misbruik en geautomatiseerde invoer maakt Geef Inzicht gebruik van reCAPTCHA v3, een beveiligingsdienst van Google LLC.

b. In het kader van deze beveiliging kunnen bepaalde technische en gedragsgegevens automatisch worden verwerkt, waaronder IP-adres, browser- en apparaatinformatie, datum en tijd van bezoek en interacties op de website. Deze verwerking is noodzakelijk om onderscheid te maken tussen menselijke bezoekers en geautomatiseerde systemen en om misbruik van het platform te voorkomen.

c. De verwerking van deze gegevens vindt plaats op basis van het gerechtvaardigd belang van Geef Inzicht om haar website, systemen en dienstverlening te beveiligen. Op de verwerking van gegevens door Google zijn tevens de privacyvoorwaarden van Google van toepassing.

d. Indien wettelijk vereist zal Geef Inzicht vooraf toestemming vragen voor het gebruik van reCAPTCHA via de cookiebanner of een vergelijkbaar toestemmingsmechanisme.

4.7 Weergave van Google-reviews

a. Op de profielpagina’s van aangesloten experts kan Geef Inzicht Google-reviews tonen. Deze reviews worden rechtstreeks bij Google opgehaald via de Google Places API, een dienst van Google.

b. De getoonde reviews kunnen persoonsgegevens van de reviewer bevatten, zoals de naam, de tekst van de review en soms een profielfoto. Deze gegevens zijn afkomstig van Google en zijn daar openbaar zichtbaar.

c. Geef Inzicht slaat de review-teksten en de namen van reviewers niet op. Wij bewaren per expert alleen het gemiddelde cijfer en het aantal reviews. De volledige reviews worden bij elke weergave live bij Google opgehaald.

d. Het ophalen gebeurt aan de serverkant. Hierdoor worden geen cookies van Google op uw apparaat geplaatst en worden er geen gegevens over u als bezoeker naar Google gestuurd door het tonen van deze reviews.

e. Op de verwerking van gegevens door Google zijn de privacyvoorwaarden van Google van toepassing.

f. Bent u een reviewer en wilt u dat uw review niet langer op onze website wordt getoond, neem dan contact met ons op via kitty@geefinzicht.nl, of pas uw review aan in Google. Aangesloten experts kunnen ons vragen de weergave van Google-reviews op hun profiel uit te zetten.

4.8 Analyse en gedragsmeting

a. Om te begrijpen hoe bezoekers onze website gebruiken en om de website te verbeteren, maakt Geef Inzicht gebruik van analyse- en gedragsmeetdiensten. Hieronder staat per dienst wat er wordt verzameld.

b. Google Tag Manager. Wij gebruiken Google Tag Manager om de meetdiensten op deze website te beheren. Google Tag Manager verzamelt zelf geen gegevens over uw gedrag en plaatst zelf geen cookies. De dienst laadt de hieronder genoemde meetdiensten pas nadat u daarvoor toestemming heeft gegeven.

c. Google Analytics. Wij gebruiken Google Analytics 4 om statistische informatie over het websitegebruik te verzamelen, zoals bezochte pagina’s, bezoekduur en apparaattype. Hiervoor worden cookies geplaatst (_ga en _ga_NM1XWJQZJ0, bewaartermijn circa 2 jaar). Google treedt hierbij op als verwerker. Op de verwerking van gegevens door Google zijn tevens de privacyvoorwaarden van Google van toepassing.

d. Microsoft Clarity. Wij gebruiken Microsoft Clarity om het gebruik van onze website te analyseren. Hierbij worden gedragsgegevens verzameld, zoals bezochte pagina’s, klikken, muisbewegingen en scrollgedrag, en worden overzichten zoals heatmaps gemaakt. Microsoft Clarity kan ook opnames van bezoeksessies maken om te zien hoe bezoekers de website gebruiken. Daarbij worden tekst en cijfers gemaskeerd (maskeringsniveau “Gebalanceerd”), zodat gevoelige gegevens niet leesbaar worden vastgelegd; wat u in formulieren invult, wordt niet leesbaar opgeslagen. Hiervoor worden cookies geplaatst (_clck, bewaartermijn circa 1 jaar; _clsk, bewaartermijn circa 1 dag). Microsoft treedt op als verwerker en verwerkt uw gegevens niet voor eigen doeleinden.

e. Ahrefs Web Analytics. Wij gebruiken Ahrefs Web Analytics om te zien hoeveel bezoekers onze pagina’s krijgen en via welke websites zij binnenkomen. Deze dienst plaatst geen cookies en bewaart uw IP-adres niet.

f. Meta. Op onze website staat een meetpunt van Meta, het bedrijf achter Facebook en Instagram. Dit meetpunt registreert dat u onze website bezoekt en welke pagina’s u opent, zodat wij kunnen zien welke advertenties tot contact leiden. Daarbij ontvangt Meta uw IP-adres en de gegevens van uw browser. Een deel van deze meldingen versturen wij vanaf onze eigen server in plaats van vanuit uw browser; de gegevens zijn in beide gevallen dezelfde. Hiervoor worden cookies geplaatst (_fbp, bewaartermijn circa 3 maanden). Meta is voor dit gebruik samen met ons verantwoordelijk. Wat wij aan Meta doorgeven op het moment dat u contact opneemt, staat in artikel 4.9.

g. Google Ads. Wij adverteren via Google Ads. Hiervoor staat een meetpunt van Google op onze website, dat registreert of uw bezoek volgde op een advertentie. Hiervoor worden cookies geplaatst (_gcl_au en _gcl_aw, bewaartermijn circa 3 maanden). Wat wij doorgeven op het moment dat u contact opneemt, staat in artikel 4.9.

h. Rechtsgrond. De rechtsgrond voor analyse en gedragsmeting is uw toestemming (AVG art. 6 lid 1 sub a). De diensten onder c tot en met e plaatsen wij alleen na uw toestemming voor statistieken. De diensten onder f en g plaatsen wij alleen na uw toestemming voor marketing. U kunt uw toestemming op elk moment beheren of intrekken via onze cookie-instellingen.

i. Deze gegevens worden niet gebruikt om u persoonlijk te identificeren en worden niet verkocht aan derden.

4.9 Meten welke advertentie tot contact heeft geleid

a. Wij adverteren om mensen die hulp zoeken bij een passende expert te brengen. Om te kunnen zien welke advertentie daadwerkelijk tot contact leidt, en dus om ons advertentiebudget verantwoord te besteden, leggen wij vast via welke advertentie of welke link u op onze website bent gekomen.

b. Wat wij vastleggen. Wanneer u via een advertentie op onze website komt, voegt het advertentieplatform een klikkenmerk aan het webadres toe (bijvoorbeeld gclid van Google of fbclid van Meta). Wij bewaren dat kenmerk, samen met de campagnegegevens uit de link (bron, medium, campagne, zoekterm), de pagina waarop u binnenkwam en de website die naar ons verwees. Hiervoor plaatsen wij een cookie op ons eigen domein (gi_herkomst, bewaartermijn 90 dagen).

c. Waarom een cookie nodig is. Tussen het klikken op een advertentie en het versturen van een bericht of het plannen van een kennismaking zit vaak enige tijd. Zonder dit kenmerk kunnen wij op dat latere moment niet meer zien waar u vandaan kwam.

d. Wat wij ermee doen. Als u vervolgens een bericht aan een expert stuurt of een kennismaking plant, bewaren wij deze gegevens bij dat bericht of die afspraak. Wij gebruiken ze om te tellen welke campagnes tot contact leiden, en om dat aan de advertentieplatforms terug te melden. Dat laatste staat in letter e. Wij stellen er geen profiel van u mee samen, wij gebruiken ze niet om u gerichte advertenties te tonen en wij verkopen ze niet.

e. Terugmelden aan Google en Meta. Een advertentieplatform ziet zelf alleen de klik. Of daar ook contact uit voortkwam, gebeurt op onze website en soms pas dagen later. Daarom sturen wij op het moment dat u een bericht verstuurt of een kennismaking plant een melding dat er contact tot stand is gekomen.

Wij sturen daarbij mee: welk soort contact het was (een bericht, een kennismaking, de hulpwijzer of het contactformulier), via welk kanaal en welke campagne u binnenkwam, het herkenningsteken uit de cookie van het platform zelf, en bij een kennismaking het bedrag.

Wij sturen niet mee: uw naam, uw e-mailadres, uw telefoonnummer, uw IP-adres, de inhoud van uw bericht, de klacht of het onderwerp waarover u contact zoekt, en met welke expert u contact heeft. Google en Meta krijgen dus te horen dat er contact is ontstaan, maar niet met wie of waarover. Beide partijen krijgen dezelfde gegevens; de een krijgt niet meer dan de ander.

Deze melding versturen wij vanaf onze eigen server, niet vanuit uw browser. Wij versturen hem alleen als u toestemming heeft gegeven voor marketingcookies. Heeft u die toestemming niet gegeven, dan gaat er geen melding uit en leggen wij ook niets over uw herkomst vast.

Dit artikel gaat uitsluitend over uw bezoek aan onze website. Gegevens uit de gekoppelde agenda van een expert, beschreven in de artikelen 10.5 en 10.6, gebruiken wij nooit voor het meten van advertenties en delen wij nooit met een advertentieplatform.

f. Rechtsgrond. De rechtsgrond is uw toestemming (AVG art. 6 lid 1 sub a). Geeft u geen toestemming voor marketingcookies, dan plaatsen wij deze cookie niet en leggen wij bij uw bericht of afspraak niets over uw herkomst vast. U kunt uw toestemming op elk moment beheren of intrekken via onze cookie-instellingen.

g. Hoe lang. Het klikkenmerk en de campagnegegevens verwijderen wij zes maanden nadat u contact heeft opgenomen. Wat daarna overblijft is uitsluitend het soort kanaal in een woord (bijvoorbeeld ‘advertentie’ of ‘zoekmachine’), waaruit niet is af te leiden om wie het ging.

5. Rechtsgrond voor de verwerking

De verwerking van uw persoonsgegevens is gebaseerd op rechtsgronden zoals vastgelegd in artikel 6 van de AVG. Wij zorgen ervoor dat elke verwerking een duidelijke en rechtmatige basis heeft, afhankelijk van het specifieke doel waarvoor uw gegevens worden gebruikt.

5.1 Uitvoering van een overeenkomst (AVG art. 6(1)(b))

De primaire rechtsgrond voor het verwerken van uw persoonsgegevens is de noodzaak om een overeenkomst met u uit te voeren. Wanneer u een verzoek indient via onze website om in contact te komen met een expert, sluiten wij impliciet een overeenkomst met u om dit contact te faciliteren. Het verwerken van uw naam, contactgegevens en hulpvraag is essentieel om deze dienst te leveren. Door uw informatie te verstrekken en het formulier in te dienen, stemt u in met deze verwerking als onderdeel van onze wederzijdse afspraken.

5.2 Toestemming (AVG art. 6(1)(a))

Voor bepaalde aanvullende verwerkingen vragen wij uw expliciete toestemming. Dit geldt bijvoorbeeld voor het gebruik van niet-essentiële cookies (zoals trackingcookies) die uw surfgedrag volgen om onze website te personaliseren. U kunt uw toestemming te allen tijde intrekken via onze cookie-instellingen of door contact met ons op te nemen. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van eerdere verwerkingen.

5.3 Gerechtvaardigd belang (AVG art. 6(1)(f))

In sommige gevallen verwerken wij uw gegevens op basis van ons gerechtvaardigd belang, mits dit uw rechten en vrijheden niet onevenredig schaadt. Dit omvat:

Het uitvoeren van geanonimiseerde analyses om onze dienstverlening te verbeteren, zoals het meten van de effectiviteit van onze matchingprocedure;
Het beveiligen van onze website en systemen tegen cyberdreigingen, waarbij wij bijvoorbeeld uw IP-adres kunnen analyseren om verdachte activiteiten te detecteren.

Indien u van mening bent dat ons belang niet in verhouding staat tot uw privacybelangen, kunt u hiertegen bezwaar maken (zie sectie 9.6).

5.4 Wettelijke verplichting (AVG art. 6(1)(c))

Mocht een wettelijke verplichting ons dwingen uw gegevens te verwerken, bijvoorbeeld om te voldoen aan een gerechtelijk bevel of een verzoek van een toezichthoudende autoriteit, dan vormt dit een afzonderlijke rechtsgrond. In zulke gevallen beperken wij de verwerking tot het strikt noodzakelijke en informeren wij u, voor zover wettelijk toegestaan.

5.5 Transparantie over uw instemming

Door uw gegevens aan ons te verstrekken via onze website, gaat u akkoord met de verwerking die nodig is om uw verzoek te behandelen. Wij vragen geen expliciete schriftelijke toestemming voor deze basisverwerking, omdat dit inherent is aan het gebruik van onze dienst. Voor aanvullende verwerkingen (zoals marketing) vragen wij altijd uw uitdrukkelijke goedkeuring.

6. Bewaartermijnen

Wij bewaren uw persoonsgegevens alleen zo lang als strikt noodzakelijk is om de doeleinden te bereiken waarvoor ze zijn verzameld, of om te voldoen aan wettelijke verplichtingen. Hieronder specificeren wij de bewaartermijnen en de procedures die wij volgen om uw gegevens tijdig te verwijderen.

6.1 Bewaring voor dienstverlening

Uw persoonsgegevens, zoals naam, contactgegevens en hulpvraag, worden bewaard zolang nodig is om uw verzoek tot contact met een expert te verwerken. Zodra wij hebben bevestigd dat het contact succesvol tot stand is gekomen (bijvoorbeeld doordat de expert u heeft benaderd), verwijderen wij uw gegevens binnen een termijn van 30 dagen, tenzij u aangeeft verdere ondersteuning nodig te hebben. In dat geval bewaren wij uw gegevens tot het moment dat uw verzoek volledig is afgerond, met een maximum van de wettelijke termijn na uw laatste interactie met ons.

6.2 Bewaring voor opvolging

Indien wij uw gegevens gebruiken om de status van uw verzoek op te volgen (bijvoorbeeld om te controleren of de expert contact met u heeft opgenomen), bewaren wij deze gegevens voor een aanvullende periode van 30 dagen na de initiële verwerking. Dit stelt ons in staat om eventuele problemen, zoals een niet-reagerende expert, snel op te lossen.

6.3 Technische gegevens

Technische gegevens, zoals IP-adressen en cookie-informatie, worden bewaard voor een periode die afhankelijk is van hun doel:

Functionele cookies: Deze worden bewaard zolang uw browsersessie actief is en verwijderd bij het sluiten van uw browser.
Analytische cookies: Deze worden maximaal 2 jaar bewaard om trends in websitegebruik te analyseren, tenzij u eerder uw toestemming intrekt via onze cookie-instellingen.
Marketingcookies: deze bewaren wij maximaal 90 dagen. Wat wij op basis daarvan bij een bericht of een afspraak vastleggen over uw herkomst, verwijderen wij na zes maanden; zie 4.9.

6.4 Wettelijke verplichtingen

In uitzonderlijke gevallen kunnen wij verplicht zijn uw gegevens langer te bewaren, bijvoorbeeld als een toezichthoudende autoriteit of rechterlijke instantie ons daartoe verplicht. In dat geval hanteren wij de wettelijk voorgeschreven bewaartermijn, zoals 7 jaar voor administratieve gegevens in het kader van fiscale verplichtingen. Na afloop van deze termijn worden de gegevens alsnog verwijderd.

6.5 Verwijderingsproces

Zodra de bewaartermijn is verstreken of uw gegevens niet langer nodig zijn, worden ze veilig verwijderd uit onze systemen. Dit proces omvat:

Het wissen van gegevens uit onze actieve databases;
Het vernietigen van eventuele back-ups waarin uw gegevens voorkomen, binnen een redelijke termijn na de initiële verwijdering (maximaal 3 maanden);
Het anonimiseren van gegevens indien deze worden bewaard voor statistische doeleinden, zodat ze niet langer naar u herleidbaar zijn.

U kunt op elk moment verzoeken om eerdere verwijdering (zie sectie 9.3), en wij zullen dit honoreren tenzij een wettelijke verplichting dit verhindert.

6.6 Transparantie over verwijdering

Indien u wilt weten wanneer uw gegevens precies worden verwijderd of als u een specifiek verzoek hebt om de bewaartermijn te verkorten, kunt u contact met ons opnemen via kitty@geefinzicht.nl. Wij informeren u dan over de status van uw gegevens en de geplande verwijderingstermijn.

7. Delen en overdrachten van gegevens

Uw persoonsgegevens worden uitsluitend gedeeld wanneer dit noodzakelijk is voor de uitvoering van onze dienstverlening of om te voldoen aan wettelijke verplichtingen. Wij zorgen ervoor dat elke overdracht van uw gegevens zorgvuldig wordt overwogen en dat uw privacy gewaarborgd blijft.

7.1 Delen met experts

Om contact mogelijk te maken tussen u en een door u geselecteerde expert (bijvoorbeeld een therapeut), delen wij uw naam, contactgegevens (zoals e-mailadres en telefoonnummer) en eventuele aanvullende informatie die u hebt verstrekt over uw hulpvraag. Dit is een essentieel onderdeel van onze dienstverlening en geschiedt alleen met de expert die u expliciet hebt gekozen via onze website of een ander kanaal dat wij aanbieden.

7.2 Delen met verwerkers

Wij maken gebruik van derden die namens ons gegevens verwerken, zoals hostingdiensten, IT-ondersteuningsbedrijven en aanbieders van communicatietools. Deze partijen fungeren als verwerkers in de zin van de AVG en hebben toegang tot uw gegevens uitsluitend om technische of operationele ondersteuning te bieden. Voorbeelden zijn:

Een hostingprovider die onze website en databases beheert;
Een e-maildienst die berichten namens ons verzendt;
Een IT-dienstverlener die onderhoud uitvoert aan onze systemen.

Elke verwerker is contractueel gebonden aan een verwerkersovereenkomst die voldoet aan artikel 28 van de AVG. Deze overeenkomsten verplichten hen tot strikte geheimhouding, het treffen van adequate beveiligingsmaatregelen en het niet gebruiken van uw gegevens voor eigen doeleinden.

7.3 Delen met autoriteiten

In uitzonderlijke gevallen kunnen wij verplicht worden uw gegevens te delen met overheidsinstanties, zoals rechtbanken, de politie of de Belastingdienst, indien dit noodzakelijk is om te voldoen aan een wettelijke verplichting of een gerechtelijk bevel. In dergelijke situaties beperken wij de gedeelde informatie tot het strikt noodzakelijke en informeren wij u, voor zover wettelijk toegestaan, over een dergelijke verstrekking.

7.4 Internationale overdrachten

Gegevens kunnen worden doorgegeven aan partijen buiten de Europese Economische Ruimte, uitsluitend indien daarbij passende waarborgen worden toegepast, zoals Standard Contractual Clauses (SCC’s) of een adequaatheidsbesluit van de Europese Commissie.

7.5 Geen verkoop of commerciële exploitatie

Wij verkopen uw persoonsgegevens niet aan derden, noch gebruiken wij ze voor commerciële doeleinden buiten de scope van onze dienstverlening, zoals het koppelen van u aan een expert. Uw gegevens worden uitsluitend gebruikt in uw belang en in lijn met de doeleinden waarvoor u ze hebt verstrekt.

8. Beveiliging van gegevens

Wij nemen uitgebreide technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, diefstal, wijziging of enige andere vorm van onrechtmatige verwerking. Onze aanpak is gebaseerd op een risicoanalyse en voldoet aan de normen van de AVG.

8.1 Technische beveiligingsmaatregelen

Encryptie: Alle gegevens die u via onze website verstuurt, worden versleuteld met behulp van Transport Layer Security (TLS). Gegevens die wij opslaan, worden beschermd met AES-256-encryptie, een industriestandaard voor gegevensbeveiliging.
Serverbeveiliging: Onze servers, waarop uw gegevens worden opgeslagen, zijn beveiligd met firewalls, intrusion detection systemen en regelmatige software-updates om kwetsbaarheden te minimaliseren. Deze servers bevinden zich uitsluitend binnen de EER.
Back-ups: Wij maken dagelijks versleutelde back-ups van onze systemen om gegevensverlies te voorkomen in geval van technische storingen of incidenten. Deze back-ups worden bewaard op een afzonderlijke, beveiligde locatie.

8.2 Organisatorische beveiligingsmaatregelen

Toegangscontroles: Toegang tot uw gegevens is strikt beperkt tot geautoriseerd personeel dat deze nodig heeft om onze diensten te leveren. Elke toegang wordt geregistreerd en gecontroleerd.
Geheimhoudingsverplichtingen: Ons personeel en onze verwerkers hebben schriftelijke geheimhoudingsverklaringen ondertekend, waarin zij zich verplichten uw gegevens vertrouwelijk te behandelen en de AVG na te leven.

9. Rechten van betrokkenen

Onder de AVG heeft u een aantal rechten met betrekking tot uw persoonsgegevens. Wij streven ernaar deze rechten volledig en toegankelijk te maken, zodat u controle houdt over uw persoonlijke informatie.

9.1 Recht op inzage

U kunt een overzicht opvragen van de persoonsgegevens die wij van u verwerken. Dit omvat de categorieën van gegevens, de doeleinden van verwerking, de ontvangers en de bewaartermijnen. Wij verstrekken u een kopie van deze gegevens in een begrijpelijke vorm, kosteloos voor het eerste verzoek.

9.2 Recht op rectificatie

Als uw gegevens onjuist, verouderd of onvolledig zijn, kunt u ons vragen deze te corrigeren of aan te vullen. Bijvoorbeeld, als uw telefoonnummer is gewijzigd of uw naam verkeerd is gespeld, passen wij dit aan. Wij informeren ook derden (zoals de expert met wie uw gegevens zijn gedeeld) over deze correcties, indien relevant.

9.3 Recht op verwijdering

U kunt ons verzoeken uw gegevens te wissen, bijvoorbeeld als ze niet langer nodig zijn voor het doel waarvoor u ze hebt verstrekt, als u uw toestemming intrekt, of als de verwerking niet langer rechtmatig is. Wij verwijderen uw gegevens, tenzij wettelijke verplichtingen (zoals archiveringsvereisten) of gerechtvaardigde belangen (zoals juridische claims) dit verhinderen.

9.4 Recht op beperking van de verwerking

U kunt onder bepaalde omstandigheden verzoeken de verwerking van uw gegevens te beperken, bijvoorbeeld:

Als u de juistheid van uw gegevens betwist, gedurende de periode dat wij dit controleren;
Als de verwerking onrechtmatig is maar u verwijdering niet wenst;
Als wij de gegevens niet meer nodig hebben, maar u ze nodig hebt voor een rechtsvordering.

Tijdens deze beperking gebruiken wij uw gegevens alleen met uw toestemming of voor specifieke doeleinden zoals juridische procedures.

9.5 Recht op gegevensoverdraagbaarheid

U heeft het recht om de gegevens die u aan ons hebt verstrekt (bijvoorbeeld via een formulier) in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen, zoals een CSV-bestand. Indien technisch mogelijk, kunnen wij deze gegevens op uw verzoek direct overdragen aan een andere organisatie.

9.6 Recht op bezwaar

U kunt bezwaar maken tegen de verwerking van uw gegevens als deze is gebaseerd op ons gerechtvaardigd belang (bijvoorbeeld website-analyse). Wij stoppen de verwerking, tenzij wij dwingende legitieme redenen hebben die zwaarder wegen dan uw belangen, rechten en vrijheden.

9.7 Recht om toestemming in te trekken

Als wij uw gegevens verwerken op basis van uw toestemming (bijvoorbeeld voor niet-essentiële cookies), kunt u deze toestemming te allen tijde intrekken. Dit heeft geen invloed op de rechtmatigheid van eerdere verwerkingen en kan worden gedaan via een eenvoudig verzoek aan ons.

9.8 Procedure voor het uitoefenen van uw rechten

Om een van deze rechten uit te oefenen, stuurt u een verzoek naar kitty@geefinzicht.nl of per post naar Postbus 35, 1260 AA Blaricum, Nederland. Vermeld duidelijk welk recht u wilt uitoefenen en voeg, indien nodig, een kopie van uw identiteitsbewijs toe (met BSN en pasfoto onleesbaar gemaakt) ter verificatie. Wij reageren binnen 30 dagen na ontvangst van uw verzoek. Bij complexe of omvangrijke verzoeken kan deze termijn worden verlengd tot 60 dagen, waarbij wij u tijdig informeren over de reden voor de vertraging.

9.9 Klachten

Indien u niet tevreden bent met hoe wij uw verzoek behandelen of met onze omgang met uw gegevens, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl of telefonisch via 088-1805250. U heeft ook het recht om een klacht in te dienen bij een andere toezichthoudende autoriteit binnen de EU, bijvoorbeeld in het land waar u woont.

10. Het expertdashboard: berichten, afspraken en facturen

Op geefinzicht.nl kunt u rechtstreeks contact opnemen met een expert en een afspraak plannen. Dat gebeurt in ons eigen expertdashboard. In dit hoofdstuk leest u precies wat wij daarbij verwerken.

10.1 Als u een expert een bericht stuurt

U hoeft geen account te maken. Wij vragen uw voornaam, uw e-mailadres en uw bericht. Een telefoonnummer mag u geven, maar dat is niet verplicht. U kunt ook een bestand meesturen, bijvoorbeeld een foto of een document.

Wij gebruiken deze gegevens om uw bericht bij de expert te krijgen en om u een e-mail te sturen zodra zij antwoordt. Het gesprek is bereikbaar via een unieke, geheime link die alleen u en de expert kennen.

Uw bericht en uw bestanden zijn zichtbaar voor de expert aan wie u schrijft. Bestanden slaan wij op buiten het openbare deel van onze website, en ze zijn alleen op te vragen via die geheime link.

Berichten in het gesprek worden automatisch gecontroleerd op telefoonnummers en e-mailadressen. Worden die gevonden, dan tonen wij ze onleesbaar, zowel aan u als aan de expert. Uw bericht wordt niet geweigerd en blijft in de oorspronkelijke vorm bewaard, zodat wij kunnen beoordelen of de controle terecht was. Wij doen dit zodat het eerste contact via het platform verloopt.

10.2 Wanneer medewerkers van Geef Inzicht een gesprek kunnen inzien

Medewerkers van Geef Inzicht kunnen de inhoud van een gesprek inzien. Wij doen dat niet standaard, maar alleen als daar een reden voor is:

een expert reageert niet op een bericht van een hulpzoeker en wij willen ervoor zorgen dat je toch geholpen wordt
u of de expert vraagt ons om hulp bij een technisch probleem
er is een klacht of een meningsverschil waar wij bij betrokken worden
wij moeten vaststellen of er een afspraak tot stand is gekomen, omdat wij daar onze vergoeding op baseren

Elke keer dat een medewerker een gesprek opent, leggen wij dat vast: wie het was en wanneer. Die vastlegging is er om misbruik te voorkomen en is voor ons controleerbaar.

Alleen medewerkers met een daarvoor bedoeld account hebben deze mogelijkheid. Onze experts kunnen nooit de gesprekken van andere experts zien.

10.3 Als u een afspraak plant

Wij verwerken uw voornaam, uw e-mailadres, uw telefoonnummer als u dat geeft, het onderwerp dat u eventueel invult, en de datum en tijd van de afspraak. Ook leggen wij vast wat voor soort afspraak het is en welk bedrag de expert daarvoor rekent.

Wij gebruiken dit om de afspraak vast te leggen, om u een bevestiging en een herinnering te sturen, en om u de mogelijkheid te geven de afspraak te verzetten of te annuleren.

Wij leggen daarnaast vast welke afspraak uw eerste betaalde afspraak bij deze expert is. Dat doen wij omdat wij daarover een vergoeding rekenen aan de expert. Uw naam en uw e-mailadres zijn daarbij zichtbaar voor onze medewerkers, de inhoud van uw gesprek niet.

10.4 Onze vraag na een gesprek of een afspraak

Wij sturen u eenmalig een korte e-mail met de vraag of u een afspraak heeft kunnen maken, of, als u een afspraak had, of die is doorgegaan. Eén klik is genoeg en u hoeft niets in te vullen. U krijgt deze vraag maximaal één keer per gesprek en wij herinneren u er niet aan.

Wij gebruiken uw antwoord voor twee dingen. Wij willen weten of wij u goed op weg hebben geholpen, zodat wij ons platform kunnen verbeteren. En wij gebruiken het om vast te stellen of er een afspraak tot stand is gekomen, omdat wij daar onze vergoeding aan de expert op baseren.

Wilt u deze vraag niet ontvangen, laat het ons weten via hallo@geefinzicht.nl. Dan zetten wij het voor u uit.

10.5 De koppeling met de agenda van de expert

Een expert kan haar eigen Google Agenda koppelen aan het dashboard, zodat er geen dubbele afspraken ontstaan. Deze koppeling gaat over de gegevens van de expert, niet over die van u. Voor de volledigheid leggen wij uit wat die koppeling doet.

Wij lezen van de gekoppelde agenda alleen of een tijdstip vrij of bezet is, en de namen van de agenda’s waaruit de expert kan kiezen. Wij lezen geen titels, geen deelnemers en geen inhoud van haar bestaande agenda-items. Daarnaast mogen wij afspraken aanmaken die via Geef Inzicht zijn geboekt.

Wij slaan hiervoor op: een versleutelde toegangssleutel, het Google-adres van de expert, welke agenda zij heeft gekozen, en per afspraak het kenmerk van het agenda-item. Of een tijdstip vrij of bezet is bewaren wij maximaal 5 minuten, alleen om de website snel te houden. Ontkoppelt de expert haar agenda, dan verwijderen wij de toegangssleutels direct en definitief.

10.6 Gebruik van gegevens uit Google Agenda

De agendagegevens die wij via Google ontvangen, gebruiken wij uitsluitend om de beschikbaarheid van de expert te tonen en om afspraken te maken. Deze gegevens blijven op onze eigen server staan; wij delen ze niet met andere partijen en gebruiken ze niet om AI-modellen te trainen.

The use of raw or derived user data received from Google Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

10.7 Berichten aan ons team

Als er een nieuw gesprek of een nieuwe boeking is, krijgt ons team daarvan een melding per e-mail. In die melding staat nooit de inhoud van uw bericht en nooit een bijlage. Er staat alleen dat er iets nieuws is.

10.8 Facturen

Maakt een expert na een afspraak een factuur voor u, dan gebeurt dat in het dashboard, op naam van haar eigen praktijk. Wij slaan die factuur voor haar op en versturen hem naar u. De expert bepaalt wat er op de factuur staat en is daarvoor verantwoordelijk. Wij treden voor dit onderdeel op namens de expert.

10.9 Hoe lang wij deze gegevens bewaren

Berichten en gesprekken: 24 maanden na het laatste bericht.
Bestanden die in een gesprek zijn meegestuurd: 12 maanden.
Afspraakgegevens: 24 maanden na de afspraak.
Uw antwoord op onze vraag na een gesprek: 24 maanden.
Gegevens die wij nodig hebben voor onze eigen administratie, waaronder welke afspraak de eerste betaalde was: 7 jaar, omdat wij die wettelijk moeten bewaren.
Facturen: 7 jaar, omdat de expert die wettelijk moet bewaren.

Daarna verwijderen wij de gegevens, of maken wij ze zo dat ze niet meer naar u te herleiden zijn.

10.10 Uw rechten hierbij

U kunt ons altijd vragen welke gegevens wij van u hebben, ze laten aanpassen, of ze laten verwijderen. U kunt ook bezwaar maken tegen het gebruik ervan. Wij zijn bereikbaar via hallo@geefinzicht.nl. Wij reageren binnen vier weken.

Verwijderen kan soms niet volledig, bijvoorbeeld als wij een factuur wettelijk moeten bewaren. Dan leggen wij u uit wat wij wel en niet kunnen verwijderen.

11. Procedure bij datalekken

Bij een inbreuk op de beveiliging van persoonsgegevens (een ‘datalek’) die een risico kan opleveren voor uw rechten en vrijheden, nemen wij onmiddellijk actie om de impact te beperken en onze wettelijke verplichtingen na te komen.

11.1 Melding aan de Autoriteit Persoonsgegevens

Indien een datalek een risico vormt voor uw rechten en vrijheden (zoals bij verlies van gevoelige gegevens), melden wij dit binnen 72 uur na ontdekking aan de Autoriteit Persoonsgegevens. Onze melding omvat:

Een beschrijving van het incident (bijvoorbeeld een hack of verloren apparaat);
De categorieën van getroffen gegevens en betrokkenen;
De mogelijke gevolgen (zoals identiteitsfraude of reputatieschade);
De maatregelen die wij hebben genomen of voorstellen om het probleem aan te pakken.

11.2 Kennisgeving aan u

Als het datalek een hoog risico inhoudt voor uw privacy (bijvoorbeeld als uw contactgegevens en hulpvraag openbaar worden), stellen wij u zonder onnodige vertraging op de hoogte. Deze kennisgeving bevat:

Een uitleg van wat er is gebeurd;
De mogelijke gevolgen voor u;
De stappen die wij nemen om verdere schade te voorkomen;
Advies over hoe u uzelf kunt beschermen (zoals het wijzigen van wachtwoorden);
Contactgegevens voor verdere vragen of ondersteuning.

11.3 Intern beheer

Wij houden een gedetailleerd intern register bij van alle datalekken, inclusief de omstandigheden, gevolgen en genomen maatregelen. Dit register helpt ons om onze beveiliging te evalueren en te verbeteren en voldoet aan de documentatieplicht van de AVG.

11.4 Preventieve maatregelen

Na een datalek analyseren wij de oorzaak en passen wij onze processen en beveiligingsmaatregelen aan om herhaling te voorkomen. Dit kan bijvoorbeeld het updaten van software, het versterken van toegangscontroles of het herzien van onze procedures omvatten.

12. Contact

Voor vragen of zorgen over deze Privacyverklaring of onze verwerkingspraktijken kunt u contact met ons opnemen via:

Geef Inzicht
Postbus 35
1260 AA Blaricum
Nederland
E-mail: kitty@geefinzicht.nl