Privacyverklaring

Laatst gewijzigd: 8 juli 2026

1. Inleiding

Geef Inzicht hecht grote waarde aan uw privacy en zet zich in om uw persoonsgegevens te beschermen. Deze Privacyverklaring informeert u over hoe wij uw persoonlijke informatie verzamelen, gebruiken en beveiligen wanneer u onze website bezoekt of onze diensten gebruikt. Tevens lichten wij uw rechten toe onder de Algemene Verordening Gegevensbescherming (AVG) en hoe u deze kunt uitoefenen.

2. Verwerkingsverantwoordelijke

Geef Inzicht, gevestigd te Postbus 35, 1260 AA Blaricum, Nederland, is de verwerkingsverantwoordelijke voor uw persoonsgegevens. U kunt contact met ons opnemen via:

• E-mail: kitty@geefinzicht.nl

3. Soorten verzamelde persoonsgegevens

Wanneer u onze diensten gebruikt, verzamelen wij de persoonsgegevens die u vrijwillig aan ons verstrekt. Dit kan onder meer omvatten:

• Uw naam
• Contactgegevens (zoals e-mailadres en telefoonnummer)
• Eventuele aanvullende informatie die relevant is voor uw verzoek om in contact te komen met een expert

4. Doeleinden van de gegevensverwerking

Wij verwerken uw persoonsgegevens met specifieke en welomschreven doeleinden die gericht zijn op het bieden van een effectieve en betrouwbare dienstverlening aan u als bezoeker of hulpzoekende. Hieronder lichten wij toe hoe en waarom wij uw gegevens gebruiken, zodat u volledig inzicht heeft in onze verwerkingsactiviteiten.

4.1 Faciliteren van contact met een expert

Ons primaire doel is het verwerken van uw persoonsgegevens om uw verzoek tot contact met een expert, zoals een therapeut, psycholoog of counselor, mogelijk te maken. Wanneer u via onze website een aanvraag indient, verzamelen wij de informatie die u verstrekt, zoals uw naam, e-mailadres, telefoonnummer en eventuele details over uw hulpvraag, en sturen deze door naar de door u geselecteerde expert. Dit stelt de expert in staat om contact met u op te nemen, een gesprek te plannen en u de gevraagde ondersteuning te bieden.

4.2 Bevestiging en opvolging van uw verzoek

Na het indienen van uw aanvraag kunnen wij uw gegevens gebruiken om u een bevestiging te sturen dat uw verzoek is ontvangen en doorgestuurd naar de expert. Dit kan bijvoorbeeld een e-mail zijn met een samenvatting van uw aanvraag en de naam van de expert die uw verzoek behandelt of de vraag om een review. Indien nodig gebruiken wij uw contactgegevens ook voor een beperkte opvolging, bijvoorbeeld om te controleren of het contact succesvol tot stand is gekomen of om u te informeren over eventuele vertragingen.

4.3 Verbetering van onze dienstverlening

Wij analyseren geanonimiseerde gegevens over het gebruik van onze website en diensten om deze te optimaliseren. Dit omvat het verzamelen van statistische informatie, zoals hoe vaak bepaalde experts worden geselecteerd of hoe lang het gemiddeld duurt voordat contact tot stand komt. Hoewel deze analyses doorgaans geen directe persoonsgegevens vereisen, kunnen wij in uitzonderlijke gevallen uw gegevens in geanonimiseerde vorm gebruiken om onze processen te verbeteren, zoals het verfijnen van onze matchingprocedure.

4.4 Beveiliging en fraudebestrijding

Uw gegevens kunnen worden verwerkt om de integriteit en veiligheid van onze website en diensten te waarborgen. Dit omvat het opsporen en voorkomen van frauduleuze activiteiten, zoals pogingen tot misbruik van ons platform, en het beschermen van onze systemen tegen cyberaanvallen. Bijvoorbeeld, technische gegevens zoals uw IP-adres kunnen worden gebruikt om verdachte patronen te identificeren en te blokkeren.

4.5 Geen andere doeleinden

Wij verwerken uw gegevens uitsluitend voor de hierboven genoemde doeleinden en niet voor andere, niet-gerelateerde doelen zoals commerciële marketing of profilering, tenzij u hiervoor expliciete toestemming hebt gegeven, met uitzondering van geautomatiseerde verwerking die noodzakelijk is voor het functioneren van de AI-chat en matching.

4.6 Gebruik van reCAPTCHA

a. Ter beveiliging van de website, contactformulieren en online diensten tegen spam, misbruik en geautomatiseerde invoer maakt Geef Inzicht gebruik van reCAPTCHA v3, een beveiligingsdienst van Google LLC.

b. In het kader van deze beveiliging kunnen bepaalde technische en gedragsgegevens automatisch worden verwerkt, waaronder IP-adres, browser- en apparaatinformatie, datum en tijd van bezoek en interacties op de website. Deze verwerking is noodzakelijk om onderscheid te maken tussen menselijke bezoekers en geautomatiseerde systemen en om misbruik van het platform te voorkomen.

c. De verwerking van deze gegevens vindt plaats op basis van het gerechtvaardigd belang van Geef Inzicht om haar website, systemen en dienstverlening te beveiligen. Op de verwerking van gegevens door Google zijn tevens de privacyvoorwaarden van Google van toepassing.

d. Indien wettelijk vereist zal Geef Inzicht vooraf toestemming vragen voor het gebruik van reCAPTCHA via de cookiebanner of een vergelijkbaar toestemmingsmechanisme.

4.7 Weergave van Google-reviews

a. Op de profielpagina’s van aangesloten experts kan Geef Inzicht Google-reviews tonen. Deze reviews worden rechtstreeks bij Google opgehaald via de Google Places API, een dienst van Google.

b. De getoonde reviews kunnen persoonsgegevens van de reviewer bevatten, zoals de naam, de tekst van de review en soms een profielfoto. Deze gegevens zijn afkomstig van Google en zijn daar openbaar zichtbaar.

c. Geef Inzicht slaat de review-teksten en de namen van reviewers niet op. Wij bewaren per expert alleen het gemiddelde cijfer en het aantal reviews. De volledige reviews worden bij elke weergave live bij Google opgehaald.

d. Het ophalen gebeurt aan de serverkant. Hierdoor worden geen cookies van Google op uw apparaat geplaatst en worden er geen gegevens over u als bezoeker naar Google gestuurd door het tonen van deze reviews.

e. Op de verwerking van gegevens door Google zijn de privacyvoorwaarden van Google van toepassing.

f. Bent u een reviewer en wilt u dat uw review niet langer op onze website wordt getoond, neem dan contact met ons op via kitty@geefinzicht.nl, of pas uw review aan in Google. Aangesloten experts kunnen ons vragen de weergave van Google-reviews op hun profiel uit te zetten.

4.8 Analyse en gedragsmeting

a. Om te begrijpen hoe bezoekers onze website gebruiken en om de website te verbeteren, maakt Geef Inzicht gebruik van analyse- en gedragsmeetdiensten.

b. Contentsquare. Wij gebruiken Contentsquare om het gebruik van onze website te analyseren. Hierbij worden gedragsgegevens verzameld, zoals bezochte pagina’s, klikken, muisbewegingen en scrollgedrag, en worden overzichten zoals heatmaps gemaakt. Contentsquare kan ook opnames van bezoeksessies maken om te zien hoe bezoekers de website gebruiken. Daarbij worden tekst en cijfers gemaskeerd, en worden toetsaanslagen, e-mailadressen en creditcardnummers automatisch onleesbaar gemaakt. De inhoud die u in formulieren invult, wordt dus niet leesbaar vastgelegd. Contentsquare treedt op als verwerker en verwerkt uw gegevens niet voor eigen doeleinden.

c. Google Analytics. Wij gebruiken Google Analytics om statistische informatie over het websitegebruik te verzamelen, zoals bezochte pagina’s, bezoekduur en apparaattype. Google treedt hierbij op als verwerker. Op de verwerking van gegevens door Google zijn tevens de privacyvoorwaarden van Google van toepassing.

d. Rechtsgrond. De rechtsgrond voor analyse en gedragsmeting is uw toestemming (AVG art. 6 lid 1 sub a). U kunt uw toestemming beheren of intrekken via onze cookie-instellingen.

e. Deze gegevens worden niet gebruikt om u persoonlijk te identificeren en worden niet verkocht aan derden.

5. Rechtsgrond voor de verwerking

De verwerking van uw persoonsgegevens is gebaseerd op rechtsgronden zoals vastgelegd in artikel 6 van de AVG. Wij zorgen ervoor dat elke verwerking een duidelijke en rechtmatige basis heeft, afhankelijk van het specifieke doel waarvoor uw gegevens worden gebruikt.

5.1 Uitvoering van een overeenkomst (AVG art. 6(1)(b))

De primaire rechtsgrond voor het verwerken van uw persoonsgegevens is de noodzaak om een overeenkomst met u uit te voeren. Wanneer u een verzoek indient via onze website om in contact te komen met een expert, sluiten wij impliciet een overeenkomst met u om dit contact te faciliteren. Het verwerken van uw naam, contactgegevens en hulpvraag is essentieel om deze dienst te leveren. Door uw informatie te verstrekken en het formulier in te dienen, stemt u in met deze verwerking als onderdeel van onze wederzijdse afspraken.

5.2 Toestemming (AVG art. 6(1)(a))

Voor bepaalde aanvullende verwerkingen vragen wij uw expliciete toestemming. Dit geldt bijvoorbeeld voor het gebruik van niet-essentiële cookies (zoals trackingcookies) die uw surfgedrag volgen om onze website te personaliseren. U kunt uw toestemming te allen tijde intrekken via onze cookie-instellingen of door contact met ons op te nemen. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van eerdere verwerkingen.

5.3 Gerechtvaardigd belang (AVG art. 6(1)(f))

In sommige gevallen verwerken wij uw gegevens op basis van ons gerechtvaardigd belang, mits dit uw rechten en vrijheden niet onevenredig schaadt. Dit omvat:

• Het uitvoeren van geanonimiseerde analyses om onze dienstverlening te verbeteren, zoals het meten van de effectiviteit van onze matchingprocedure;
• Het beveiligen van onze website en systemen tegen cyberdreigingen, waarbij wij bijvoorbeeld uw IP-adres kunnen analyseren om verdachte activiteiten te detecteren.

Indien u van mening bent dat ons belang niet in verhouding staat tot uw privacybelangen, kunt u hiertegen bezwaar maken (zie sectie 9.6).

5.4 Wettelijke verplichting (AVG art. 6(1)(c))

Mocht een wettelijke verplichting ons dwingen uw gegevens te verwerken, bijvoorbeeld om te voldoen aan een gerechtelijk bevel of een verzoek van een toezichthoudende autoriteit, dan vormt dit een afzonderlijke rechtsgrond. In zulke gevallen beperken wij de verwerking tot het strikt noodzakelijke en informeren wij u, voor zover wettelijk toegestaan.

5.5 Transparantie over uw instemming

Door uw gegevens aan ons te verstrekken via onze website, gaat u akkoord met de verwerking die nodig is om uw verzoek te behandelen. Wij vragen geen expliciete schriftelijke toestemming voor deze basisverwerking, omdat dit inherent is aan het gebruik van onze dienst. Voor aanvullende verwerkingen (zoals marketing) vragen wij altijd uw uitdrukkelijke goedkeuring.

6. Bewaartermijnen

Wij bewaren uw persoonsgegevens alleen zo lang als strikt noodzakelijk is om de doeleinden te bereiken waarvoor ze zijn verzameld, of om te voldoen aan wettelijke verplichtingen. Hieronder specificeren wij de bewaartermijnen en de procedures die wij volgen om uw gegevens tijdig te verwijderen.

6.1 Bewaring voor dienstverlening

Uw persoonsgegevens, zoals naam, contactgegevens en hulpvraag, worden bewaard zolang nodig is om uw verzoek tot contact met een expert te verwerken. Zodra wij hebben bevestigd dat het contact succesvol tot stand is gekomen (bijvoorbeeld doordat de expert u heeft benaderd), verwijderen wij uw gegevens binnen een termijn van 30 dagen, tenzij u aangeeft verdere ondersteuning nodig te hebben. In dat geval bewaren wij uw gegevens tot het moment dat uw verzoek volledig is afgerond, met een maximum van de wettelijke termijn na uw laatste interactie met ons.

6.2 Bewaring voor opvolging

Indien wij uw gegevens gebruiken om de status van uw verzoek op te volgen (bijvoorbeeld om te controleren of de expert contact met u heeft opgenomen), bewaren wij deze gegevens voor een aanvullende periode van 30 dagen na de initiële verwerking. Dit stelt ons in staat om eventuele problemen, zoals een niet-reagerende expert, snel op te lossen.

6.3 Technische gegevens

Technische gegevens, zoals IP-adressen en cookie-informatie, worden bewaard voor een periode die afhankelijk is van hun doel:

• Functionele cookies: Deze worden bewaard zolang uw browsersessie actief is en verwijderd bij het sluiten van uw browser.
• Analytische cookies: Deze worden maximaal 2 jaar bewaard om trends in websitegebruik te analyseren, tenzij u eerder uw toestemming intrekt via onze cookie-instellingen.

6.4 Wettelijke verplichtingen

In uitzonderlijke gevallen kunnen wij verplicht zijn uw gegevens langer te bewaren, bijvoorbeeld als een toezichthoudende autoriteit of rechterlijke instantie ons daartoe verplicht. In dat geval hanteren wij de wettelijk voorgeschreven bewaartermijn, zoals 7 jaar voor administratieve gegevens in het kader van fiscale verplichtingen. Na afloop van deze termijn worden de gegevens alsnog verwijderd.

6.5 Verwijderingsproces

Zodra de bewaartermijn is verstreken of uw gegevens niet langer nodig zijn, worden ze veilig verwijderd uit onze systemen. Dit proces omvat:

• Het wissen van gegevens uit onze actieve databases;
• Het vernietigen van eventuele back-ups waarin uw gegevens voorkomen, binnen een redelijke termijn na de initiële verwijdering (maximaal 3 maanden);
• Het anonimiseren van gegevens indien deze worden bewaard voor statistische doeleinden, zodat ze niet langer naar u herleidbaar zijn.

U kunt op elk moment verzoeken om eerdere verwijdering (zie sectie 9.3), en wij zullen dit honoreren tenzij een wettelijke verplichting dit verhindert.

6.6 Transparantie over verwijdering

Indien u wilt weten wanneer uw gegevens precies worden verwijderd of als u een specifiek verzoek hebt om de bewaartermijn te verkorten, kunt u contact met ons opnemen via kitty@geefinzicht.nl. Wij informeren u dan over de status van uw gegevens en de geplande verwijderingstermijn.

7. Delen en overdrachten van gegevens

Uw persoonsgegevens worden uitsluitend gedeeld wanneer dit noodzakelijk is voor de uitvoering van onze dienstverlening of om te voldoen aan wettelijke verplichtingen. Wij zorgen ervoor dat elke overdracht van uw gegevens zorgvuldig wordt overwogen en dat uw privacy gewaarborgd blijft.

7.1 Delen met experts

Om contact mogelijk te maken tussen u en een door u geselecteerde expert (bijvoorbeeld een therapeut), delen wij uw naam, contactgegevens (zoals e-mailadres en telefoonnummer) en eventuele aanvullende informatie die u hebt verstrekt over uw hulpvraag. Dit is een essentieel onderdeel van onze dienstverlening en geschiedt alleen met de expert die u expliciet hebt gekozen via onze website of een ander kanaal dat wij aanbieden.

7.2 Delen met verwerkers

Wij maken gebruik van derden die namens ons gegevens verwerken, zoals hostingdiensten, IT-ondersteuningsbedrijven en aanbieders van communicatietools. Deze partijen fungeren als verwerkers in de zin van de AVG en hebben toegang tot uw gegevens uitsluitend om technische of operationele ondersteuning te bieden. Voorbeelden zijn:

• Een hostingprovider die onze website en databases beheert;
• Een e-maildienst die berichten namens ons verzendt;
• Een IT-dienstverlener die onderhoud uitvoert aan onze systemen.

Elke verwerker is contractueel gebonden aan een verwerkersovereenkomst die voldoet aan artikel 28 van de AVG. Deze overeenkomsten verplichten hen tot strikte geheimhouding, het treffen van adequate beveiligingsmaatregelen en het niet gebruiken van uw gegevens voor eigen doeleinden.

7.3 Delen met autoriteiten

In uitzonderlijke gevallen kunnen wij verplicht worden uw gegevens te delen met overheidsinstanties, zoals rechtbanken, de politie of de Belastingdienst, indien dit noodzakelijk is om te voldoen aan een wettelijke verplichting of een gerechtelijk bevel. In dergelijke situaties beperken wij de gedeelde informatie tot het strikt noodzakelijke en informeren wij u, voor zover wettelijk toegestaan, over een dergelijke verstrekking.

7.4 Internationale overdrachten

Gegevens kunnen worden doorgegeven aan partijen buiten de Europese Economische Ruimte, uitsluitend indien daarbij passende waarborgen worden toegepast, zoals Standard Contractual Clauses (SCC’s) of een adequaatheidsbesluit van de Europese Commissie.

7.5 Geen verkoop of commerciële exploitatie

Wij verkopen uw persoonsgegevens niet aan derden, noch gebruiken wij ze voor commerciële doeleinden buiten de scope van onze dienstverlening, zoals het koppelen van u aan een expert. Uw gegevens worden uitsluitend gebruikt in uw belang en in lijn met de doeleinden waarvoor u ze hebt verstrekt.

8. Beveiliging van gegevens

Wij nemen uitgebreide technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, diefstal, wijziging of enige andere vorm van onrechtmatige verwerking. Onze aanpak is gebaseerd op een risicoanalyse en voldoet aan de normen van de AVG.

8.1 Technische beveiligingsmaatregelen

• Encryptie: Alle gegevens die u via onze website verstuurt, worden versleuteld met behulp van Transport Layer Security (TLS). Gegevens die wij opslaan, worden beschermd met AES-256-encryptie, een industriestandaard voor gegevensbeveiliging.
• Serverbeveiliging: Onze servers, waarop uw gegevens worden opgeslagen, zijn beveiligd met firewalls, intrusion detection systemen en regelmatige software-updates om kwetsbaarheden te minimaliseren. Deze servers bevinden zich uitsluitend binnen de EER.
• Back-ups: Wij maken dagelijks versleutelde back-ups van onze systemen om gegevensverlies te voorkomen in geval van technische storingen of incidenten. Deze back-ups worden bewaard op een afzonderlijke, beveiligde locatie.

8.2 Organisatorische beveiligingsmaatregelen

• Toegangscontroles: Toegang tot uw gegevens is strikt beperkt tot geautoriseerd personeel dat deze nodig heeft om onze diensten te leveren. Elke toegang wordt geregistreerd en gecontroleerd.
• Geheimhoudingsverplichtingen: Ons personeel en onze verwerkers hebben schriftelijke geheimhoudingsverklaringen ondertekend, waarin zij zich verplichten uw gegevens vertrouwelijk te behandelen en de AVG na te leven.

9. Rechten van betrokkenen

Onder de AVG heeft u een aantal rechten met betrekking tot uw persoonsgegevens. Wij streven ernaar deze rechten volledig en toegankelijk te maken, zodat u controle houdt over uw persoonlijke informatie.

9.1 Recht op inzage

U kunt een overzicht opvragen van de persoonsgegevens die wij van u verwerken. Dit omvat de categorieën van gegevens, de doeleinden van verwerking, de ontvangers en de bewaartermijnen. Wij verstrekken u een kopie van deze gegevens in een begrijpelijke vorm, kosteloos voor het eerste verzoek.

9.2 Recht op rectificatie

Als uw gegevens onjuist, verouderd of onvolledig zijn, kunt u ons vragen deze te corrigeren of aan te vullen. Bijvoorbeeld, als uw telefoonnummer is gewijzigd of uw naam verkeerd is gespeld, passen wij dit aan. Wij informeren ook derden (zoals de expert met wie uw gegevens zijn gedeeld) over deze correcties, indien relevant.

9.3 Recht op verwijdering

U kunt ons verzoeken uw gegevens te wissen, bijvoorbeeld als ze niet langer nodig zijn voor het doel waarvoor u ze hebt verstrekt, als u uw toestemming intrekt, of als de verwerking niet langer rechtmatig is. Wij verwijderen uw gegevens, tenzij wettelijke verplichtingen (zoals archiveringsvereisten) of gerechtvaardigde belangen (zoals juridische claims) dit verhinderen.

9.4 Recht op beperking van de verwerking

U kunt onder bepaalde omstandigheden verzoeken de verwerking van uw gegevens te beperken, bijvoorbeeld:

• Als u de juistheid van uw gegevens betwist, gedurende de periode dat wij dit controleren;
• Als de verwerking onrechtmatig is maar u verwijdering niet wenst;
• Als wij de gegevens niet meer nodig hebben, maar u ze nodig hebt voor een rechtsvordering.

Tijdens deze beperking gebruiken wij uw gegevens alleen met uw toestemming of voor specifieke doeleinden zoals juridische procedures.

9.5 Recht op gegevensoverdraagbaarheid

U heeft het recht om de gegevens die u aan ons hebt verstrekt (bijvoorbeeld via een formulier) in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen, zoals een CSV-bestand. Indien technisch mogelijk, kunnen wij deze gegevens op uw verzoek direct overdragen aan een andere organisatie.

9.6 Recht op bezwaar

U kunt bezwaar maken tegen de verwerking van uw gegevens als deze is gebaseerd op ons gerechtvaardigd belang (bijvoorbeeld website-analyse). Wij stoppen de verwerking, tenzij wij dwingende legitieme redenen hebben die zwaarder wegen dan uw belangen, rechten en vrijheden.

9.7 Recht om toestemming in te trekken

Als wij uw gegevens verwerken op basis van uw toestemming (bijvoorbeeld voor niet-essentiële cookies), kunt u deze toestemming te allen tijde intrekken. Dit heeft geen invloed op de rechtmatigheid van eerdere verwerkingen en kan worden gedaan via een eenvoudig verzoek aan ons.

9.8 Procedure voor het uitoefenen van uw rechten

Om een van deze rechten uit te oefenen, stuurt u een verzoek naar kitty@geefinzicht.nl of per post naar Postbus 35, 1260 AA Blaricum, Nederland. Vermeld duidelijk welk recht u wilt uitoefenen en voeg, indien nodig, een kopie van uw identiteitsbewijs toe (met BSN en pasfoto onleesbaar gemaakt) ter verificatie. Wij reageren binnen 30 dagen na ontvangst van uw verzoek. Bij complexe of omvangrijke verzoeken kan deze termijn worden verlengd tot 60 dagen, waarbij wij u tijdig informeren over de reden voor de vertraging.

9.9 Klachten

Indien u niet tevreden bent met hoe wij uw verzoek behandelen of met onze omgang met uw gegevens, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl of telefonisch via 088-1805250. U heeft ook het recht om een klacht in te dienen bij een andere toezichthoudende autoriteit binnen de EU, bijvoorbeeld in het land waar u woont.

10. Gebruik van AI en verwerking van ingevoerde gegevens

Wanneer u gebruikmaakt van de chatfunctionaliteit op onze website, kan deze worden ondersteund door een externe AI-dienstverlener. In dat kader verwerken wij de gegevens die u in de chat invoert. Hieronder lichten wij toe welke gegevens worden verwerkt, met welk doel, welke rechtsgrond van toepassing is en welke rechten u heeft.

10.1 Verwerking van door u ingevoerde data

Alle informatie die u in de chat invoert, waaronder tekst, vragen en toelichtingen, kan worden doorgestuurd naar onze AI-provider. Deze gegevens worden automatisch geanalyseerd om u te helpen bij het formuleren of verduidelijken van uw vraag en u te ondersteunen in het vinden van een passende expert. Indien u via de chat bijzondere persoonsgegevens verstrekt (zoals medische gegevens), gebeurt dit uitsluitend op basis van uw uitdrukkelijke toestemming zoals bedoeld in artikel 9 lid 2 sub a AVG.

10.2 Doel van de verwerking

De AI-functionaliteit wordt uitsluitend gebruikt om u te ondersteunen bij:

• het verduidelijken van uw hulpvraag;
• het vinden van of worden gekoppeld aan een passende expert;
• het verbeteren van uw gebruikerservaring tijdens het contactproces.

De chatdata worden niet gebruikt voor profilering, commerciële doeleinden of om beslissingen te nemen die juridische of vergelijkbare significante gevolgen hebben.

10.3 Rechtsgrond

Voor reguliere persoonsgegevens is de rechtsgrond de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Voor bijzondere persoonsgegevens is de rechtsgrond de uitdrukkelijke toestemming van de gebruiker (art. 9 lid 2 sub a AVG).

10.4 Doorgifte aan derde partij (AI-provider)

Voor het leveren van de chatfunctionaliteit maken wij gebruik van een gespecialiseerde AI-provider die als verwerker optreedt. Uw chatdata worden uitsluitend gedeeld met deze partij om de AI-functionaliteit mogelijk te maken.

• De AI-provider verwerkt uw gegevens niet voor eigen doeleinden.
• De AI-provider is contractueel verplicht om uw gegevens vertrouwelijk te behandelen en passende beveiligingsmaatregelen te treffen.

10.5 Bewaartermijn van chatdata

Chatgegevens worden bewaard voor een maximale termijn van 30 dagen, tenzij een langere termijn noodzakelijk is om technische incidenten te onderzoeken of misbruik te voorkomen. Daarna worden de gegevens automatisch verwijderd of geanonimiseerd. Wij bewaren chatdata niet langer dan nodig is voor het doel van de chatfunctionaliteit.

10.6 Rechten van gebruikers

U hebt met betrekking tot uw chatgegevens dezelfde rechten als beschreven in hoofdstuk 9 van deze privacyverklaring, waaronder:

• Recht op inzage
• Recht op rectificatie
• Recht op wissen (“recht om vergeten te worden”)
• Recht op beperking
• Recht op bezwaar bij verwerking op basis van gerechtvaardigd belang

Wij zullen uw verzoek behandelen binnen de wettelijke termijnen. Houd er echter rekening mee dat het in sommige gevallen technisch niet mogelijk is om individuele chatberichten te herstellen of te verwijderen, bijvoorbeeld wanneer deze al zijn geanonimiseerd of verwijderd uit onze systemen. In dat geval informeren wij u hierover.

10.7 Beveiligingsmaatregelen

Wij nemen passende technische en organisatorische maatregelen om uw chatgegevens te beschermen, waaronder:

• Transport Layer Security (TLS) bij verzending van chatdata;
• encryptie van gegevens die tijdelijk worden opgeslagen;
• strikte toegangscontroles, zodat alleen geautoriseerd personeel de data kan inzien;
• beveiligings- en privacyverplichtingen voor onze AI-provider;
• regelmatige monitoring op misbruik en beveiligingsincidenten.

Indien ondanks deze maatregelen toch een datalek optreedt, volgen wij de procedures zoals beschreven in hoofdstuk 11.

10.8 Dashboard en agenda-integraties

Wanneer u via het platform afspraken plant, beheert of wijzigt, kunnen bepaalde persoonsgegevens en afspraakgegevens worden verwerkt binnen dashboards en gekoppelde agenda- of kalendersystemen van Geef Inzicht en aangesloten experts.

Het platform kan gebruik maken van integraties met externe agenda- en softwaresystemen, waaronder maar niet beperkt tot Google Calendar, Outlook en vergelijkbare diensten. In dat kader kunnen gegevens zoals naam, contactgegevens, afspraakmomenten, beschikbaarheid en contacthistorie worden verwerkt en gesynchroniseerd voor zover noodzakelijk voor de uitvoering van de dienstverlening.

Geef Inzicht treft passende technische en organisatorische maatregelen om deze gegevens te beveiligen. Ondanks deze maatregelen kan Geef Inzicht geen garantie geven dat gekoppelde systemen van derden altijd foutloos, ononderbroken of volledig veilig functioneren.

11. Procedure bij datalekken

Bij een inbreuk op de beveiliging van persoonsgegevens (een ‘datalek’) die een risico kan opleveren voor uw rechten en vrijheden, nemen wij onmiddellijk actie om de impact te beperken en onze wettelijke verplichtingen na te komen.

11.1 Melding aan de Autoriteit Persoonsgegevens

Indien een datalek een risico vormt voor uw rechten en vrijheden (zoals bij verlies van gevoelige gegevens), melden wij dit binnen 72 uur na ontdekking aan de Autoriteit Persoonsgegevens. Onze melding omvat:

• Een beschrijving van het incident (bijvoorbeeld een hack of verloren apparaat);
• De categorieën van getroffen gegevens en betrokkenen;
• De mogelijke gevolgen (zoals identiteitsfraude of reputatieschade);
• De maatregelen die wij hebben genomen of voorstellen om het probleem aan te pakken.

11.2 Kennisgeving aan u

Als het datalek een hoog risico inhoudt voor uw privacy (bijvoorbeeld als uw contactgegevens en hulpvraag openbaar worden), stellen wij u zonder onnodige vertraging op de hoogte. Deze kennisgeving bevat:

• Een uitleg van wat er is gebeurd;
• De mogelijke gevolgen voor u;
• De stappen die wij nemen om verdere schade te voorkomen;
• Advies over hoe u uzelf kunt beschermen (zoals het wijzigen van wachtwoorden);
• Contactgegevens voor verdere vragen of ondersteuning.

11.3 Intern beheer

Wij houden een gedetailleerd intern register bij van alle datalekken, inclusief de omstandigheden, gevolgen en genomen maatregelen. Dit register helpt ons om onze beveiliging te evalueren en te verbeteren en voldoet aan de documentatieplicht van de AVG.

11.4 Preventieve maatregelen

Na een datalek analyseren wij de oorzaak en passen wij onze processen en beveiligingsmaatregelen aan om herhaling te voorkomen. Dit kan bijvoorbeeld het updaten van software, het versterken van toegangscontroles of het herzien van onze procedures omvatten.

12. Contact

Voor vragen of zorgen over deze Privacyverklaring of onze verwerkingspraktijken kunt u contact met ons opnemen via:

Geef Inzicht
Postbus 35
1260 AA Blaricum
Nederland
E-mail: kitty@geefinzicht.nl