Privacyverklaring

Laatst gewijzigd: 19 augustus 2026

1. Inleiding

Geef Inzicht hecht grote waarde aan uw privacy en zet zich in om uw persoonsgegevens te beschermen. Deze Privacyverklaring informeert u over hoe wij uw persoonlijke informatie verzamelen, gebruiken en beveiligen wanneer u onze website bezoekt of onze diensten gebruikt. Tevens lichten wij uw rechten toe onder de Algemene Verordening Gegevensbescherming (AVG) en hoe u deze kunt uitoefenen.

2. Verwerkingsverantwoordelijke

Geef Inzicht, gevestigd te Postbus 35, 1260 AA Blaricum, Nederland, is de verwerkingsverantwoordelijke voor uw persoonsgegevens. U kunt contact met ons opnemen via:

E-mail: kitty@geefinzicht.nl

3. Soorten verzamelde persoonsgegevens

Wanneer u onze diensten gebruikt, verzamelen wij de persoonsgegevens die u vrijwillig aan ons verstrekt. Dit kan onder meer omvatten:

Uw naam
Contactgegevens (zoals e-mailadres en telefoonnummer)
Eventuele aanvullende informatie die relevant is voor uw verzoek om in contact te komen met een expert

4. Doeleinden van de gegevensverwerking

Wij verwerken uw persoonsgegevens met specifieke en welomschreven doeleinden die gericht zijn op het bieden van een effectieve en betrouwbare dienstverlening aan u als bezoeker of hulpzoekende. Hieronder lichten wij toe hoe en waarom wij uw gegevens gebruiken, zodat u volledig inzicht heeft in onze verwerkingsactiviteiten.

4.1 Faciliteren van contact met een expert

Ons primaire doel is het verwerken van uw persoonsgegevens om uw verzoek tot contact met een expert, zoals een therapeut, psycholoog of counselor, mogelijk te maken. Wanneer u via onze website een aanvraag indient, verzamelen wij de informatie die u verstrekt, zoals uw naam, e-mailadres, telefoonnummer en eventuele details over uw hulpvraag, en sturen deze door naar de door u geselecteerde expert. Dit stelt de expert in staat om contact met u op te nemen, een gesprek te plannen en u de gevraagde ondersteuning te bieden.

4.2 Bevestiging en opvolging van uw verzoek

Na het indienen van uw aanvraag kunnen wij uw gegevens gebruiken om u een bevestiging te sturen dat uw verzoek is ontvangen en doorgestuurd naar de expert. Dit kan bijvoorbeeld een e-mail zijn met een samenvatting van uw aanvraag en de naam van de expert die uw verzoek behandelt of de vraag om een review. Indien nodig gebruiken wij uw contactgegevens ook voor een beperkte opvolging, bijvoorbeeld om te controleren of het contact succesvol tot stand is gekomen of om u te informeren over eventuele vertragingen.

4.3 Verbetering van onze dienstverlening

Wij analyseren geanonimiseerde gegevens over het gebruik van onze website en diensten om deze te optimaliseren. Dit omvat het verzamelen van statistische informatie, zoals hoe vaak bepaalde experts worden geselecteerd of hoe lang het gemiddeld duurt voordat contact tot stand komt. Hoewel deze analyses doorgaans geen directe persoonsgegevens vereisen, kunnen wij in uitzonderlijke gevallen uw gegevens in geanonimiseerde vorm gebruiken om onze processen te verbeteren, zoals het verfijnen van onze matchingprocedure.

4.4 Beveiliging en fraudebestrijding

Uw gegevens kunnen worden verwerkt om de integriteit en veiligheid van onze website en diensten te waarborgen. Dit omvat het opsporen en voorkomen van frauduleuze activiteiten, zoals pogingen tot misbruik van ons platform, en het beschermen van onze systemen tegen cyberaanvallen. Bijvoorbeeld, technische gegevens zoals uw IP-adres kunnen worden gebruikt om verdachte patronen te identificeren en te blokkeren.

4.5 Geen andere doeleinden

Wij verwerken uw gegevens uitsluitend voor de hierboven genoemde doeleinden en niet voor andere, niet-gerelateerde doelen zoals commerciële marketing of profilering, tenzij u hiervoor expliciete toestemming hebt gegeven.

4.6 Gebruik van reCAPTCHA

a. Ter beveiliging van de website, contactformulieren en online diensten tegen spam, misbruik en geautomatiseerde invoer maakt Geef Inzicht gebruik van reCAPTCHA v3, een beveiligingsdienst van Google LLC.

b. In het kader van deze beveiliging kunnen bepaalde technische en gedragsgegevens automatisch worden verwerkt, waaronder IP-adres, browser- en apparaatinformatie, datum en tijd van bezoek en interacties op de website. Deze verwerking is noodzakelijk om onderscheid te maken tussen menselijke bezoekers en geautomatiseerde systemen en om misbruik van het platform te voorkomen.

c. De verwerking van deze gegevens vindt plaats op basis van het gerechtvaardigd belang van Geef Inzicht om haar website, systemen en dienstverlening te beveiligen. Op de verwerking van gegevens door Google zijn tevens de privacyvoorwaarden van Google van toepassing.

d. Indien wettelijk vereist zal Geef Inzicht vooraf toestemming vragen voor het gebruik van reCAPTCHA via de cookiebanner of een vergelijkbaar toestemmingsmechanisme.

4.7 Weergave van Google-reviews

a. Op de profielpagina’s van aangesloten experts kan Geef Inzicht Google-reviews tonen. Deze reviews worden rechtstreeks bij Google opgehaald via de Google Places API, een dienst van Google.

b. De getoonde reviews kunnen persoonsgegevens van de reviewer bevatten, zoals de naam, de tekst van de review en soms een profielfoto. Deze gegevens zijn afkomstig van Google en zijn daar openbaar zichtbaar.

c. Geef Inzicht slaat de review-teksten en de namen van reviewers niet op. Wij bewaren per expert alleen het gemiddelde cijfer en het aantal reviews. De volledige reviews worden bij elke weergave live bij Google opgehaald.

d. Het ophalen gebeurt aan de serverkant. Hierdoor worden geen cookies van Google op uw apparaat geplaatst en worden er geen gegevens over u als bezoeker naar Google gestuurd door het tonen van deze reviews.

e. Op de verwerking van gegevens door Google zijn de privacyvoorwaarden van Google van toepassing.

f. Bent u een reviewer en wilt u dat uw review niet langer op onze website wordt getoond, neem dan contact met ons op via kitty@geefinzicht.nl, of pas uw review aan in Google. Aangesloten experts kunnen ons vragen de weergave van Google-reviews op hun profiel uit te zetten.

4.8 Analyse en gedragsmeting

a. Om te begrijpen hoe bezoekers onze website gebruiken en om de website te verbeteren, maakt Geef Inzicht gebruik van analyse- en gedragsmeetdiensten. Hieronder staat per dienst wat er wordt verzameld.

b. Google Tag Manager. Wij gebruiken Google Tag Manager om de meetdiensten op deze website te beheren. Google Tag Manager verzamelt zelf geen gegevens over uw gedrag en plaatst zelf geen cookies. De dienst laadt de hieronder genoemde meetdiensten pas nadat u daarvoor toestemming heeft gegeven.

c. Google Analytics. Wij gebruiken Google Analytics 4 om statistische informatie over het websitegebruik te verzamelen, zoals bezochte pagina’s, bezoekduur en apparaattype. Hiervoor worden cookies geplaatst (_ga en _ga_NM1XWJQZJ0, bewaartermijn circa 2 jaar). Google treedt hierbij op als verwerker. Op de verwerking van gegevens door Google zijn tevens de privacyvoorwaarden van Google van toepassing.

d. Microsoft Clarity. Wij gebruiken Microsoft Clarity om het gebruik van onze website te analyseren. Hierbij worden gedragsgegevens verzameld, zoals bezochte pagina’s, klikken, muisbewegingen en scrollgedrag, en worden overzichten zoals heatmaps gemaakt. Microsoft Clarity kan ook opnames van bezoeksessies maken om te zien hoe bezoekers de website gebruiken. Daarbij worden tekst en cijfers gemaskeerd (maskeringsniveau “Gebalanceerd”), zodat gevoelige gegevens niet leesbaar worden vastgelegd; wat u in formulieren invult, wordt niet leesbaar opgeslagen. Hiervoor worden cookies geplaatst (_clck, bewaartermijn circa 1 jaar; _clsk, bewaartermijn circa 1 dag). Microsoft treedt op als verwerker en verwerkt uw gegevens niet voor eigen doeleinden.

e. Ahrefs Web Analytics. Wij gebruiken Ahrefs Web Analytics om te zien hoeveel bezoekers onze pagina’s krijgen en via welke websites zij binnenkomen. Deze dienst plaatst geen cookies en bewaart uw IP-adres niet.

f. Meta. Op onze website staat een meetpunt van Meta, het bedrijf achter Facebook en Instagram. Dit meetpunt registreert dat u onze website bezoekt en welke pagina’s u opent, zodat wij kunnen zien welke advertenties tot contact leiden. Daarbij ontvangt Meta uw IP-adres en de gegevens van uw browser. Een deel van deze meldingen versturen wij vanaf onze eigen server in plaats van vanuit uw browser; de gegevens zijn in beide gevallen dezelfde. Hiervoor worden cookies geplaatst (_fbp, bewaartermijn circa 3 maanden). Meta is voor dit gebruik samen met ons verantwoordelijk. Wat wij aan Meta doorgeven op het moment dat u contact opneemt, staat in artikel 4.9.

g. Google Ads. Wij adverteren via Google Ads. Hiervoor staat een meetpunt van Google op onze website, dat registreert of uw bezoek volgde op een advertentie. Hiervoor worden cookies geplaatst (_gcl_au en _gcl_aw, bewaartermijn circa 3 maanden). Wat wij doorgeven op het moment dat u contact opneemt, staat in artikel 4.9.

h. Rechtsgrond. De rechtsgrond voor analyse en gedragsmeting is uw toestemming (AVG art. 6 lid 1 sub a). De diensten onder c tot en met e plaatsen wij alleen na uw toestemming voor statistieken. De diensten onder f en g plaatsen wij alleen na uw toestemming voor marketing. U kunt uw toestemming op elk moment beheren of intrekken via onze cookie-instellingen.

i. Deze gegevens worden niet gebruikt om u persoonlijk te identificeren en worden niet verkocht aan derden.

4.9 Meten welke advertentie tot contact heeft geleid

a. Wij adverteren om mensen die hulp zoeken bij een passende expert te brengen. Om te kunnen zien welke advertentie daadwerkelijk tot contact leidt, en dus om ons advertentiebudget verantwoord te besteden, leggen wij vast via welke advertentie of welke link u op onze website bent gekomen.

b. Wat wij vastleggen. Wanneer u via een advertentie op onze website komt, voegt het advertentieplatform een klikkenmerk aan het webadres toe (bijvoorbeeld gclid van Google of fbclid van Meta). Wij bewaren dat kenmerk, samen met de campagnegegevens uit de link (bron, medium, campagne, zoekterm), de pagina waarop u binnenkwam en de website die naar ons verwees. Hiervoor plaatsen wij een cookie op ons eigen domein (gi_herkomst, bewaartermijn 90 dagen).

c. Waarom een cookie nodig is. Tussen het klikken op een advertentie en het versturen van een bericht of het plannen van een kennismaking zit vaak enige tijd. Zonder dit kenmerk kunnen wij op dat latere moment niet meer zien waar u vandaan kwam.

d. Wat wij ermee doen. Als u vervolgens een bericht aan een expert stuurt of een kennismaking plant, bewaren wij deze gegevens bij dat bericht of die afspraak. Wij gebruiken ze om te tellen welke campagnes tot contact leiden, en om dat aan de advertentieplatforms terug te melden. Dat laatste staat in letter e. Wij stellen er geen profiel van u mee samen, wij gebruiken ze niet om u gerichte advertenties te tonen en wij verkopen ze niet.

e. Terugmelden aan Google en Meta. Een advertentieplatform ziet zelf alleen de klik. Of daar ook contact uit voortkwam, gebeurt op onze website en soms pas dagen later. Daarom sturen wij op het moment dat u een bericht verstuurt of een kennismaking plant een melding dat er contact tot stand is gekomen.

Wij sturen daarbij mee: welk soort contact het was (een bericht, een kennismaking, de hulpwijzer of het contactformulier), via welk kanaal en welke campagne u binnenkwam, het herkenningsteken uit de cookie van het platform zelf, en bij een kennismaking het bedrag.

Wij sturen niet mee: uw naam, uw e-mailadres, uw telefoonnummer, uw IP-adres, de inhoud van uw bericht, de klacht of het onderwerp waarover u contact zoekt, en met welke expert u contact heeft. Google en Meta krijgen dus te horen dat er contact is ontstaan, maar niet met wie of waarover. Beide partijen krijgen dezelfde gegevens; de een krijgt niet meer dan de ander.

Deze melding versturen wij vanaf onze eigen server, niet vanuit uw browser. Wij versturen hem alleen als u toestemming heeft gegeven voor marketingcookies. Heeft u die toestemming niet gegeven, dan gaat er geen melding uit en leggen wij ook niets over uw herkomst vast.

Dit artikel gaat uitsluitend over uw bezoek aan onze website. Gegevens uit de gekoppelde agenda van een expert, beschreven in de artikelen 10.5 en 10.6, gebruiken wij nooit voor het meten van advertenties en delen wij nooit met een advertentieplatform.

f. Rechtsgrond. De rechtsgrond is uw toestemming (AVG art. 6 lid 1 sub a). Geeft u geen toestemming voor marketingcookies, dan plaatsen wij deze cookie niet en leggen wij bij uw bericht of afspraak niets over uw herkomst vast. U kunt uw toestemming op elk moment beheren of intrekken via onze cookie-instellingen.

g. Hoe lang. Het klikkenmerk en de campagnegegevens verwijderen wij zes maanden nadat u contact heeft opgenomen. Wat daarna overblijft is uitsluitend het soort kanaal in een woord (bijvoorbeeld ‘advertentie’ of ‘zoekmachine’), waaruit niet is af te leiden om wie het ging.

5. Rechtsgrond voor de verwerking

De verwerking van uw persoonsgegevens is gebaseerd op rechtsgronden zoals vastgelegd in artikel 6 van de AVG. Wij zorgen ervoor dat elke verwerking een duidelijke en rechtmatige basis heeft, afhankelijk van het specifieke doel waarvoor uw gegevens worden gebruikt.

5.1 Uitvoering van een overeenkomst (AVG art. 6(1)(b))

De primaire rechtsgrond voor het verwerken van uw persoonsgegevens is de noodzaak om een overeenkomst met u uit te voeren. Wanneer u een verzoek indient via onze website om in contact te komen met een expert, sluiten wij impliciet een overeenkomst met u om dit contact te faciliteren. Het verwerken van uw naam, contactgegevens en hulpvraag is essentieel om deze dienst te leveren. Door uw informatie te verstrekken en het formulier in te dienen, stemt u in met deze verwerking als onderdeel van onze wederzijdse afspraken.

5.2 Toestemming (AVG art. 6(1)(a))

Voor bepaalde aanvullende verwerkingen vragen wij uw expliciete toestemming. Dit geldt bijvoorbeeld voor het gebruik van niet-essentiële cookies (zoals trackingcookies) die uw surfgedrag volgen om onze website te personaliseren. U kunt uw toestemming te allen tijde intrekken via onze cookie-instellingen of door contact met ons op te nemen. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van eerdere verwerkingen.

5.3 Gerechtvaardigd belang (AVG art. 6(1)(f))

In sommige gevallen verwerken wij uw gegevens op basis van ons gerechtvaardigd belang, mits dit uw rechten en vrijheden niet onevenredig schaadt. Dit omvat:

Het uitvoeren van geanonimiseerde analyses om onze dienstverlening te verbeteren, zoals het meten van de effectiviteit van onze matchingprocedure;
Het beveiligen van onze website en systemen tegen cyberdreigingen, waarbij wij bijvoorbeeld uw IP-adres kunnen analyseren om verdachte activiteiten te detecteren.

Indien u van mening bent dat ons belang niet in verhouding staat tot uw privacybelangen, kunt u hiertegen bezwaar maken (zie sectie 9.6).

5.4 Wettelijke verplichting (AVG art. 6(1)(c))

Mocht een wettelijke verplichting ons dwingen uw gegevens te verwerken, bijvoorbeeld om te voldoen aan een gerechtelijk bevel of een verzoek van een toezichthoudende autoriteit, dan vormt dit een afzonderlijke rechtsgrond. In zulke gevallen beperken wij de verwerking tot het strikt noodzakelijke en informeren wij u, voor zover wettelijk toegestaan.

5.5 Transparantie over uw instemming

Door uw gegevens aan ons te verstrekken via onze website, gaat u akkoord met de verwerking die nodig is om uw verzoek te behandelen. Wij vragen geen expliciete schriftelijke toestemming voor deze basisverwerking, omdat dit inherent is aan het gebruik van onze dienst. Voor aanvullende verwerkingen (zoals marketing) vragen wij altijd uw uitdrukkelijke goedkeuring.

6. Bewaartermijnen

Wij bewaren uw persoonsgegevens alleen zo lang als strikt noodzakelijk is om de doeleinden te bereiken waarvoor ze zijn verzameld, of om te voldoen aan wettelijke verplichtingen. Hieronder specificeren wij de bewaartermijnen en de procedures die wij volgen om uw gegevens tijdig te verwijderen.

6.1 Bewaring voor dienstverlening

Uw persoonsgegevens, zoals uw naam, contactgegevens en uw hulpvraag, bewaren wij twaalf maanden na uw laatste contact met ons. Daarna maken wij ze onherleidbaar: uw naam, uw e-mailadres, uw telefoonnummer en de tekst van uw bericht verdwijnen, en wat in uw contactgegevens overblijft is niet meer naar u terug te leiden. Van e-mail die wij u hebben gestuurd bewaren wij nog wel een kopie. Wat daarvoor geldt staat in hoofdstuk 10. Wij houden dan alleen nog bij hoeveel aanvragen er binnenkwamen en waar zij vandaan kwamen.

Kwam er uit uw aanvraag een gesprek of een afspraak voort, dan gelden de termijnen in hoofdstuk 10. Die zijn langer, omdat er dan echt contact is geweest.

6.2 Bewaring voor opvolging

Wij gebruiken uw gegevens ook om te volgen of uw aanvraag goed is opgepakt, bijvoorbeeld als een expert niet reageert. Daarvoor geldt dezelfde termijn als hierboven; er komt geen extra periode bij.

6.3 Technische gegevens

Technische gegevens, zoals IP-adressen en cookie-informatie, worden bewaard voor een periode die afhankelijk is van hun doel:

Functionele cookies: Deze worden bewaard zolang uw browsersessie actief is en verwijderd bij het sluiten van uw browser.
Analytische cookies: Deze worden maximaal 2 jaar bewaard om trends in websitegebruik te analyseren, tenzij u eerder uw toestemming intrekt via onze cookie-instellingen.
Marketingcookies: deze bewaren wij maximaal 90 dagen. Wat wij op basis daarvan bij een bericht of een afspraak vastleggen over uw herkomst, verwijderen wij na zes maanden; zie 4.9.

6.4 Wettelijke verplichtingen

In uitzonderlijke gevallen kunnen wij verplicht zijn uw gegevens langer te bewaren, bijvoorbeeld als een toezichthoudende autoriteit of rechterlijke instantie ons daartoe verplicht. In dat geval hanteren wij de wettelijk voorgeschreven bewaartermijn, zoals 7 jaar voor administratieve gegevens in het kader van fiscale verplichtingen. Na afloop van deze termijn worden de gegevens alsnog verwijderd.

6.5 Verwijderingsproces

Zodra de bewaartermijn is verstreken of uw gegevens niet langer nodig zijn, worden ze veilig verwijderd uit onze systemen. Dit proces omvat:

Het wissen van gegevens uit onze actieve databases;
Het vernietigen van eventuele back-ups waarin uw gegevens voorkomen, binnen een redelijke termijn na de initiële verwijdering (maximaal 3 maanden);
Het anonimiseren van gegevens indien deze worden bewaard voor statistische doeleinden, zodat ze niet langer naar u herleidbaar zijn.

U kunt op elk moment verzoeken om eerdere verwijdering (zie sectie 9.3), en wij zullen dit honoreren tenzij een wettelijke verplichting dit verhindert.

6.6 Transparantie over verwijdering

Indien u wilt weten wanneer uw gegevens precies worden verwijderd of als u een specifiek verzoek hebt om de bewaartermijn te verkorten, kunt u contact met ons opnemen via kitty@geefinzicht.nl. Wij informeren u dan over de status van uw gegevens en de geplande verwijderingstermijn.

7. Delen en overdrachten van gegevens

Uw persoonsgegevens worden uitsluitend gedeeld wanneer dit noodzakelijk is voor de uitvoering van onze dienstverlening of om te voldoen aan wettelijke verplichtingen. Wij zorgen ervoor dat elke overdracht van uw gegevens zorgvuldig wordt overwogen en dat uw privacy gewaarborgd blijft.

7.1 Delen met experts

Om contact mogelijk te maken tussen u en een door u geselecteerde expert (bijvoorbeeld een therapeut), delen wij uw naam, contactgegevens (zoals e-mailadres en telefoonnummer) en eventuele aanvullende informatie die u hebt verstrekt over uw hulpvraag. Dit is een essentieel onderdeel van onze dienstverlening en geschiedt alleen met de expert die u expliciet hebt gekozen via onze website of een ander kanaal dat wij aanbieden.

7.2 Delen met verwerkers

Wij maken gebruik van derden die namens ons gegevens verwerken, zoals hostingdiensten, IT-ondersteuningsbedrijven en aanbieders van communicatietools. Deze partijen fungeren als verwerkers in de zin van de AVG en hebben toegang tot uw gegevens uitsluitend om technische of operationele ondersteuning te bieden. Voorbeelden zijn:

Een hostingprovider die onze website en databases beheert;
Een e-maildienst die berichten namens ons verzendt;
Een IT-dienstverlener die onderhoud uitvoert aan onze systemen.

Elke verwerker is contractueel gebonden aan een verwerkersovereenkomst die voldoet aan artikel 28 van de AVG. Deze overeenkomsten verplichten hen tot strikte geheimhouding, het treffen van adequate beveiligingsmaatregelen en het niet gebruiken van uw gegevens voor eigen doeleinden.

7.3 Delen met autoriteiten

In uitzonderlijke gevallen kunnen wij verplicht worden uw gegevens te delen met overheidsinstanties, zoals rechtbanken, de politie of de Belastingdienst, indien dit noodzakelijk is om te voldoen aan een wettelijke verplichting of een gerechtelijk bevel. In dergelijke situaties beperken wij de gedeelde informatie tot het strikt noodzakelijke en informeren wij u, voor zover wettelijk toegestaan, over een dergelijke verstrekking.

7.4 Internationale overdrachten

Gegevens kunnen worden doorgegeven aan partijen buiten de Europese Economische Ruimte, uitsluitend indien daarbij passende waarborgen worden toegepast, zoals Standard Contractual Clauses (SCC’s) of een adequaatheidsbesluit van de Europese Commissie.

7.5 Geen verkoop of commerciële exploitatie

Wij verkopen uw persoonsgegevens niet aan derden, noch gebruiken wij ze voor commerciële doeleinden buiten de scope van onze dienstverlening, zoals het koppelen van u aan een expert. Uw gegevens worden uitsluitend gebruikt in uw belang en in lijn met de doeleinden waarvoor u ze hebt verstrekt.

8. Beveiliging van gegevens

Wij nemen uitgebreide technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, diefstal, wijziging of enige andere vorm van onrechtmatige verwerking. Onze aanpak is gebaseerd op een risicoanalyse en voldoet aan de normen van de AVG.

8.1 Technische beveiligingsmaatregelen

Encryptie: Alle gegevens die u via onze website verstuurt, worden versleuteld met behulp van Transport Layer Security (TLS). Gegevens die wij opslaan, worden beschermd met AES-256-encryptie, een industriestandaard voor gegevensbeveiliging.
Serverbeveiliging: Onze servers, waarop uw gegevens worden opgeslagen, zijn beveiligd met firewalls, intrusion detection systemen en regelmatige software-updates om kwetsbaarheden te minimaliseren. Deze servers bevinden zich uitsluitend binnen de EER.
Back-ups: Wij maken dagelijks versleutelde back-ups van onze systemen om gegevensverlies te voorkomen in geval van technische storingen of incidenten. Deze back-ups worden bewaard op een afzonderlijke, beveiligde locatie.

8.2 Organisatorische beveiligingsmaatregelen

Toegangscontroles: Toegang tot uw gegevens is strikt beperkt tot geautoriseerd personeel dat deze nodig heeft om onze diensten te leveren. Elke toegang wordt geregistreerd en gecontroleerd.
Geheimhoudingsverplichtingen: Ons personeel en onze verwerkers hebben schriftelijke geheimhoudingsverklaringen ondertekend, waarin zij zich verplichten uw gegevens vertrouwelijk te behandelen en de AVG na te leven.

9. Rechten van betrokkenen

Onder de AVG heeft u een aantal rechten met betrekking tot uw persoonsgegevens. Wij streven ernaar deze rechten volledig en toegankelijk te maken, zodat u controle houdt over uw persoonlijke informatie.

9.1 Recht op inzage

U kunt een overzicht opvragen van de persoonsgegevens die wij van u verwerken. Dit omvat de categorieën van gegevens, de doeleinden van verwerking, de ontvangers en de bewaartermijnen. Wij verstrekken u een kopie van deze gegevens in een begrijpelijke vorm, kosteloos voor het eerste verzoek.

9.2 Recht op rectificatie

Als uw gegevens onjuist, verouderd of onvolledig zijn, kunt u ons vragen deze te corrigeren of aan te vullen. Bijvoorbeeld, als uw telefoonnummer is gewijzigd of uw naam verkeerd is gespeld, passen wij dit aan. Wij informeren ook derden (zoals de expert met wie uw gegevens zijn gedeeld) over deze correcties, indien relevant.

9.3 Recht op verwijdering

U kunt ons verzoeken uw gegevens te wissen, bijvoorbeeld als ze niet langer nodig zijn voor het doel waarvoor u ze hebt verstrekt, als u uw toestemming intrekt, of als de verwerking niet langer rechtmatig is. Wij verwijderen uw gegevens, tenzij wettelijke verplichtingen (zoals archiveringsvereisten) of gerechtvaardigde belangen (zoals juridische claims) dit verhinderen.

9.4 Recht op beperking van de verwerking

U kunt onder bepaalde omstandigheden verzoeken de verwerking van uw gegevens te beperken, bijvoorbeeld:

Als u de juistheid van uw gegevens betwist, gedurende de periode dat wij dit controleren;
Als de verwerking onrechtmatig is maar u verwijdering niet wenst;
Als wij de gegevens niet meer nodig hebben, maar u ze nodig hebt voor een rechtsvordering.

Tijdens deze beperking gebruiken wij uw gegevens alleen met uw toestemming of voor specifieke doeleinden zoals juridische procedures.

9.5 Recht op gegevensoverdraagbaarheid

U heeft het recht om de gegevens die u aan ons hebt verstrekt (bijvoorbeeld via een formulier) in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen, zoals een CSV-bestand. Indien technisch mogelijk, kunnen wij deze gegevens op uw verzoek direct overdragen aan een andere organisatie.

9.6 Recht op bezwaar

U kunt bezwaar maken tegen de verwerking van uw gegevens als deze is gebaseerd op ons gerechtvaardigd belang (bijvoorbeeld website-analyse). Wij stoppen de verwerking, tenzij wij dwingende legitieme redenen hebben die zwaarder wegen dan uw belangen, rechten en vrijheden.

9.7 Recht om toestemming in te trekken

Als wij uw gegevens verwerken op basis van uw toestemming (bijvoorbeeld voor niet-essentiële cookies), kunt u deze toestemming te allen tijde intrekken. Dit heeft geen invloed op de rechtmatigheid van eerdere verwerkingen en kan worden gedaan via een eenvoudig verzoek aan ons.

9.8 Procedure voor het uitoefenen van uw rechten

Om een van deze rechten uit te oefenen, stuurt u een verzoek naar kitty@geefinzicht.nl of per post naar Postbus 35, 1260 AA Blaricum, Nederland. Vermeld duidelijk welk recht u wilt uitoefenen en voeg, indien nodig, een kopie van uw identiteitsbewijs toe (met BSN en pasfoto onleesbaar gemaakt) ter verificatie. Wij reageren binnen 30 dagen na ontvangst van uw verzoek. Bij complexe of omvangrijke verzoeken kan deze termijn worden verlengd tot 60 dagen, waarbij wij u tijdig informeren over de reden voor de vertraging.

9.9 Klachten

Indien u niet tevreden bent met hoe wij uw verzoek behandelen of met onze omgang met uw gegevens, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl of telefonisch via 088-1805250. U heeft ook het recht om een klacht in te dienen bij een andere toezichthoudende autoriteit binnen de EU, bijvoorbeeld in het land waar u woont.

10. Het expertdashboard: berichten, afspraken en facturen

Op geefinzicht.nl kunt u rechtstreeks contact opnemen met een expert en een afspraak plannen. Dat gebeurt in ons eigen expertdashboard. In dit hoofdstuk leest u precies wat wij daarbij verwerken.

10.1 Als u een expert een bericht stuurt

U hoeft geen account te maken. Wij vragen uw voornaam, uw e-mailadres en uw bericht. Een telefoonnummer mag u geven, maar dat is niet verplicht. U kunt ook een bestand meesturen, bijvoorbeeld een foto of een document.

Wij gebruiken deze gegevens om uw bericht bij de expert te krijgen en om u een e-mail te sturen zodra zij antwoordt. Het gesprek is bereikbaar via een unieke, geheime link die alleen u en de expert kennen.

Uw bericht en uw bestanden zijn zichtbaar voor de expert aan wie u schrijft. Bestanden slaan wij op buiten het openbare deel van onze website, en ze zijn alleen op te vragen via die geheime link.

Berichten in het gesprek worden automatisch gecontroleerd op telefoonnummers en e-mailadressen. Worden die gevonden, dan tonen wij ze onleesbaar, zowel aan u als aan de expert. Uw bericht wordt niet geweigerd en blijft in de oorspronkelijke vorm bewaard, zodat wij kunnen beoordelen of de controle terecht was. Wij doen dit zodat het eerste contact via het platform verloopt.

Vult u het contactformulier in, op onze contactpagina of onder het profiel van een expert, dan leggen wij daarnaast kort vast dat uw bericht is binnengekomen en hoe het is afgelopen. In die aantekening staat het tijdstip, welk formulier u gebruikte, de pagina waarop u het invulde, uw IP-adres, en de uitkomst: opgeslagen, tegengehouden omdat het op spam leek, geweigerd omdat het formulier niet compleet was, of misgegaan.

Zonder die aantekening zouden wij niet merken dat uw bericht onderweg is misgegaan, en zou u erop wachten terwijl er niets gebeurt.

Gaat er iets mis, dan bewaren wij daarbij tijdelijk ook wat u had ingevuld: uw naam, uw e-mailadres, uw telefoonnummer als u dat gaf, en uw bericht. Dat is dan het enige waarmee wij u alsnog kunnen helpen. Gaat het goed, dan verwijderen wij die kopie op hetzelfde moment dat uw bericht bij ons is opgeslagen. Wordt uw bericht tegengehouden omdat het op spam lijkt, dan bewaren wij de inhoud niet.

Deze aantekeningen zijn alleen zichtbaar voor medewerkers van Geef Inzicht met beheerrechten. Wij hebben er een gerechtvaardigd belang bij dat een bericht dat u ons stuurt niet ongemerkt verdwijnt. Dat is artikel 6 lid 1 sub f AVG.

10.2 Wanneer medewerkers van Geef Inzicht een gesprek kunnen inzien

Medewerkers van Geef Inzicht kunnen de inhoud van een gesprek inzien. Wij doen dat niet standaard, maar alleen als daar een reden voor is:

een expert reageert niet op een bericht van een hulpzoeker en wij willen ervoor zorgen dat je toch geholpen wordt
u of de expert vraagt ons om hulp bij een technisch probleem
er is een klacht of een meningsverschil waar wij bij betrokken worden
wij moeten vaststellen of er een afspraak tot stand is gekomen, omdat wij daar onze vergoeding op baseren

Elke keer dat een medewerker een gesprek opent, leggen wij dat vast: wie het was en wanneer. Die vastlegging is er om misbruik te voorkomen en is voor ons controleerbaar.

Alleen medewerkers met een daarvoor bedoeld account hebben deze mogelijkheid. Onze experts kunnen nooit de gesprekken van andere experts zien.

10.3 Als u een afspraak plant

Wij verwerken uw voornaam, uw e-mailadres, uw telefoonnummer als u dat geeft, het onderwerp dat u eventueel invult, en de datum en tijd van de afspraak. Ook leggen wij vast wat voor soort afspraak het is en welk bedrag de expert daarvoor rekent.

Wij gebruiken dit om de afspraak vast te leggen, om u een bevestiging en een herinnering te sturen, en om u de mogelijkheid te geven de afspraak te verzetten of te annuleren.

Wij leggen daarnaast vast welke afspraak uw eerste betaalde afspraak bij deze expert is. Dat doen wij omdat wij daarover een vergoeding rekenen aan de expert. Uw naam en uw e-mailadres zijn daarbij zichtbaar voor onze medewerkers, de inhoud van uw gesprek niet.

10.4 Onze vraag na een gesprek of een afspraak

Wij sturen u eenmalig een korte e-mail met de vraag of u een afspraak heeft kunnen maken, of, als u een afspraak had, of die is doorgegaan. Eén klik is genoeg en u hoeft niets in te vullen. U krijgt deze vraag maximaal één keer per gesprek en wij herinneren u er niet aan.

Wij gebruiken uw antwoord voor twee dingen. Wij willen weten of wij u goed op weg hebben geholpen, zodat wij ons platform kunnen verbeteren. En wij gebruiken het om vast te stellen of er een afspraak tot stand is gekomen, omdat wij daar onze vergoeding aan de expert op baseren.

Wilt u deze vraag niet ontvangen, laat het ons weten via hallo@geefinzicht.nl. Dan zetten wij het voor u uit.

10.5 De koppeling met de agenda van de expert

Een expert kan haar eigen Google Agenda koppelen aan het dashboard, zodat er geen dubbele afspraken ontstaan. Deze koppeling gaat over de gegevens van de expert, niet over die van u. Voor de volledigheid leggen wij uit wat die koppeling doet.

Wij lezen van de gekoppelde agenda alleen of een tijdstip vrij of bezet is, en de namen van de agenda’s waaruit de expert kan kiezen. Wij lezen geen titels, geen deelnemers en geen inhoud van haar bestaande agenda-items. Daarnaast mogen wij afspraken aanmaken die via Geef Inzicht zijn geboekt.

Wij slaan hiervoor op: een versleutelde toegangssleutel, het Google-adres van de expert, welke agenda zij heeft gekozen, en per afspraak het kenmerk van het agenda-item. Of een tijdstip vrij of bezet is bewaren wij maximaal 5 minuten, alleen om de website snel te houden. Ontkoppelt de expert haar agenda, dan verwijderen wij de toegangssleutels direct en definitief.

10.6 Gebruik van gegevens uit Google Agenda

De agendagegevens die wij via Google ontvangen, gebruiken wij uitsluitend om de beschikbaarheid van de expert te tonen en om afspraken te maken. Deze gegevens blijven op onze eigen server staan; wij delen ze niet met andere partijen en gebruiken ze niet om AI-modellen te trainen.

The use of raw or derived user data received from Google Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

10.7 Als wij u per e-mail schrijven en u antwoordt

Heeft u via onze website contact gezocht, dan kan iemand van ons team u per e-mail antwoorden. Die e-mail versturen wij vanuit ons dashboard, met antwoord@geefinzicht.nl als afzender.

Antwoordt u op zo’n e-mail, dan komt uw antwoord binnen in onze eigen postbus. Wij plaatsen het daarna bij uw eerdere bericht, zodat het hele gesprek op één plek staat. In de e-mail die u van ons krijgt, staat dit ook onder het bericht vermeld.

Wij bewaren hierbij de inhoud van de berichten die u en wij elkaar sturen. Daarnaast bewaren wij het e-mailadres van de afzender en de ontvanger, het onderwerp, het tijdstip, en enkele technische kopregels die e-mailprogramma’s zelf toevoegen om berichten aan elkaar te koppelen. Stuurt u een bijlage mee, dan bewaren wij alleen de naam van dat bestand. Het bestand zelf slaan wij niet op.

Deze gegevens staan in onze eigen database op onze server in Nederland. De postbus zelf staat bij Google Workspace.

Wij bewaren deze berichten 24 maanden na het laatste bericht in het gesprek. Dat is dezelfde termijn als voor gesprekken in het dashboard. Kunnen wij een binnengekomen bericht niet aan een bestaand gesprek koppelen, dan bewaren wij het 24 maanden gerekend vanaf de datum van dat bericht.

Wij schrijven u omdat u ons daarom heeft gevraagd, en wij bewaren de correspondentie om u verder te kunnen helpen. De rechtsgrond daarvoor staat in artikel 5.1 van deze verklaring. Wilt u liever niet dat wij uw correspondentie bewaren, laat het ons dan weten via hallo@geefinzicht.nl.

Van elke e-mail die wij u sturen bewaren wij ook een kopie, precies zoals hij bij u is aangekomen. Daarin staan het onderwerp, de opgemaakte tekst, en uw e-mailadres als ontvanger. Zit er een bijlage bij, dan bewaren wij alleen de naam van dat bestand en niet het bestand zelf; facturen bewaren wij apart, zoals beschreven in artikel 10.9.

Wij doen dit om te kunnen nakijken wat er werkelijk is verstuurd. Vraagt u zich af of u iets van ons heeft ontvangen, of wat er precies in stond, dan kunnen wij dat opzoeken in plaats van ernaar te gissen.

Deze kopieën zijn alleen zichtbaar voor medewerkers van Geef Inzicht met beheerrechten. Elke keer dat iemand zo’n e-mail opent, leggen wij vast wie dat was en wanneer. Eén uitzondering: in de e-mail waarmee u uw wachtwoord opnieuw kunt instellen bewaren wij de herstellink niet. Die link is een werkende eenmalige toegang tot uw account, en die hoort niemand later te kunnen gebruiken.

10.8 Berichten aan ons team

Als er een nieuw gesprek of een nieuwe boeking is, krijgt ons team daarvan een melding per e-mail. In die melding staat nooit de inhoud van uw bericht en nooit een bijlage. Er staat alleen dat er iets nieuws is.

10.9 Facturen

Maakt een expert na een afspraak een factuur voor u, dan gebeurt dat in het dashboard, op naam van haar eigen praktijk. Wij slaan die factuur voor haar op en versturen hem naar u. De expert bepaalt wat er op de factuur staat en is daarvoor verantwoordelijk. Wij treden voor dit onderdeel op namens de expert.

10.10 Hoe lang wij deze gegevens bewaren

Berichten en gesprekken: 24 maanden na het laatste bericht.
Bestanden die in een gesprek zijn meegestuurd: 12 maanden.
Afspraakgegevens: 24 maanden na de afspraak.
Uw antwoord op onze vraag na een gesprek: 24 maanden.
Gegevens die wij nodig hebben voor onze eigen administratie, waaronder welke afspraak de eerste betaalde was: 7 jaar, omdat wij die wettelijk moeten bewaren.
Facturen: 7 jaar, omdat de expert die wettelijk moet bewaren.
E-mail die u en wij elkaar sturen naar aanleiding van uw vraag: 24 maanden na het laatste bericht.
Kopieën van e-mail die wij u hebben gestuurd: 24 maanden. De tekst in zo’n kopie verwijderen wij eerder, op het moment dat wij uw gegevens onherleidbaar maken.
Gegevens over inlogpogingen: twaalf maanden. Het IP-adres wissen wij na drie maanden.
Inlogcodes en noodcodes: zeven dagen nadat de code is verlopen. De code zelf bewaren wij niet, alleen een onleesbare afgeleide.
Een apparaat dat u laat onthouden: dertig dagen nadat u het liet onthouden, of zeven dagen bij een beheeraccount. Daarna verwijderen wij die gegevens.
Een telefoonnummer dat u achterlaat voor het inloggen: zolang uw account bestaat.
Aantekeningen over het versturen van een formulier: 3 maanden.
Wat u had ingevuld, als het versturen misging: 14 dagen, of eerder zodra wij u hebben geholpen.
Wat u invult op ons contactformulier of op het formulier onder het profiel van een expert: twaalf maanden na uw laatste contact.

Daarna verwijderen wij de gegevens, of maken wij ze zo dat ze niet meer naar u te herleiden zijn.

10.11 Uw rechten hierbij

U kunt ons altijd vragen welke gegevens wij van u hebben, ze laten aanpassen, of ze laten verwijderen. U kunt ook bezwaar maken tegen het gebruik ervan. Wij zijn bereikbaar via hallo@geefinzicht.nl. Wij reageren binnen vier weken.

Verwijderen kan soms niet volledig, bijvoorbeeld als wij een factuur wettelijk moeten bewaren. Dan leggen wij u uit wat wij wel en niet kunnen verwijderen.

10.12 Wat wij vastleggen als u inlogt

Dit artikel gaat over het inloggen op ons dashboard. Dat doen de experts die op onze website staan, en onze eigen medewerkers.

Voor een deel van de accounts gaat het inloggen in twee stappen. Klopt uw wachtwoord, dan sturen wij een code van zes cijfers naar het e-mailadres van uw account. Pas met die code komt u binnen. Wij voeren dit stap voor stap in; werkt het bij u nog niet zo, dan verandert er voor u niets.

Van zo’n code bewaren wij de code zelf niet. Wij bewaren er een onleesbare afgeleide van, samen met het tijdstip, hoe vaak er een code is ingevuld, en of hij is gebruikt. Zo kunnen wij zien of iemand anders codes voor uw account zit te raden, zonder dat wij een werkende code bewaren. Een code is tien minuten geldig. Vijf keer een verkeerde code laat de code vervallen en niet uw account; u vraagt dan gewoon een nieuwe aan.

Lukt het inloggen niet, dan kan iemand van ons team u eenmalig een noodcode geven waarmee u de tweede stap overslaat. Wij leggen daarbij vast wie van ons dat deed, net zoals bij de eenmalige link hieronder.

U kunt ervoor kiezen dat wij uw apparaat onthouden. Dan slaan wij de tweede stap op dat apparaat dertig dagen over, of zeven dagen als u een beheeraccount heeft. Wij bewaren daarvoor een sleutel die alleen in uw browser en bij ons past, een korte omschrijving van het apparaat zoals Chrome op Mac, het IP-adres van dat moment, en wanneer wij dat apparaat voor het laatst zagen. U kunt een onthouden apparaat op elk moment intrekken bij Mijn account; daarna is de tweede stap daar meteen weer nodig.

Logt u in op uw expertdashboard, dan leggen wij van die poging een regel vast. Dat doen wij ook als het inloggen niet lukt, bijvoorbeeld omdat het wachtwoord niet klopte.

In die regel staat het tijdstip, de inlognaam die is ingetypt, uw accountnummer bij ons als de inlognaam bij een bestaand account hoort, uw rol op de website, via welk scherm u inlogde, of het gelukt is of niet, uw IP-adres en een kort stukje tekst waarmee uw browser zichzelf aankondigt.

Uw wachtwoord staat er niet in, ook niet versleuteld en ook niet als u het verkeerd typte. De sleutel waarmee uw browser ingelogd blijft staat er ook niet in.

Wij doen dit om te kunnen zien of iemand anders bij uw account probeert te komen, en om u te kunnen helpen als het inloggen niet lukt.

Alleen medewerkers van Geef Inzicht met beheerrechten kunnen dit zien, op één scherm in ons beheerdersdashboard. Daarnaast kan het bureau dat onze website technisch onderhoudt bij de gegevens op de website, omdat dat voor het onderhoud nodig is.

Wij bewaren de regel twaalf maanden. Uw IP-adres wissen wij eerder, na drie maanden. Daarna blijft de regel staan zonder dat adres.

Wij hebben er een gerechtvaardigd belang bij dat accounts op onze website niet worden overgenomen. Dat is artikel 6 lid 1 sub f AVG. Wij bewaren zo min mogelijk, en het IP-adres het kortst, omdat dat het meest over u zegt.

Lukt het inloggen niet, dan kan iemand van ons team u een eenmalige link geven waarmee u een nieuw wachtwoord instelt. Wij leggen dan vast wie van ons dat deed, op welke manier wij eerst hebben gecontroleerd dat u het was, en een korte toelichting van de medewerker. Wij bewaren dat even lang als de andere gegevens over inloggen.

U kunt bij Mijn account een telefoonnummer achterlaten. Dat is niet verplicht. Wij gebruiken het alleen als het inloggen niet lukt: dan bellen wij u terug om zeker te weten dat u het bent, voordat wij u weer toegang geven. Dit nummer komt niet op uw profiel te staan en hulpzoekers zien het nooit. Hebben wij al een telefoonnummer van u, bijvoorbeeld uit uw aanmelding, dan kunnen wij dat voor deze controle gebruiken. U kunt uw nummer op elk moment zelf weghalen. Wij bewaren het zolang uw account bij ons bestaat.

11. Procedure bij datalekken

Bij een inbreuk op de beveiliging van persoonsgegevens (een ‘datalek’) die een risico kan opleveren voor uw rechten en vrijheden, nemen wij onmiddellijk actie om de impact te beperken en onze wettelijke verplichtingen na te komen.

11.1 Melding aan de Autoriteit Persoonsgegevens

Indien een datalek een risico vormt voor uw rechten en vrijheden (zoals bij verlies van gevoelige gegevens), melden wij dit binnen 72 uur na ontdekking aan de Autoriteit Persoonsgegevens. Onze melding omvat:

Een beschrijving van het incident (bijvoorbeeld een hack of verloren apparaat);
De categorieën van getroffen gegevens en betrokkenen;
De mogelijke gevolgen (zoals identiteitsfraude of reputatieschade);
De maatregelen die wij hebben genomen of voorstellen om het probleem aan te pakken.

11.2 Kennisgeving aan u

Als het datalek een hoog risico inhoudt voor uw privacy (bijvoorbeeld als uw contactgegevens en hulpvraag openbaar worden), stellen wij u zonder onnodige vertraging op de hoogte. Deze kennisgeving bevat:

Een uitleg van wat er is gebeurd;
De mogelijke gevolgen voor u;
De stappen die wij nemen om verdere schade te voorkomen;
Advies over hoe u uzelf kunt beschermen (zoals het wijzigen van wachtwoorden);
Contactgegevens voor verdere vragen of ondersteuning.

11.3 Intern beheer

Wij houden een gedetailleerd intern register bij van alle datalekken, inclusief de omstandigheden, gevolgen en genomen maatregelen. Dit register helpt ons om onze beveiliging te evalueren en te verbeteren en voldoet aan de documentatieplicht van de AVG.

11.4 Preventieve maatregelen

Na een datalek analyseren wij de oorzaak en passen wij onze processen en beveiligingsmaatregelen aan om herhaling te voorkomen. Dit kan bijvoorbeeld het updaten van software, het versterken van toegangscontroles of het herzien van onze procedures omvatten.

12. Contact

Voor vragen of zorgen over deze Privacyverklaring of onze verwerkingspraktijken kunt u contact met ons opnemen via:

Geef Inzicht
Postbus 35
1260 AA Blaricum
Nederland
E-mail: kitty@geefinzicht.nl