Gerrit van der Heide

Privacyverklaring

Gerrit van der Heide coaching & training
Verwerkingsverantwoordelijke: Gerrit van der Heide
Gevestigd te Gorredijk, Friesland
KvK-nummer: 01108901
E-mail: contact@gerritvanderheide.com

Deze privacyverklaring is voor het laatst gewijzigd op 20 juli 2026.

1. Over deze privacyverklaring

Gerrit van der Heide coaching & training is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

Ik vind een zorgvuldige omgang met persoonsgegevens belangrijk. Ik verwerk en beveilig persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming en andere toepasselijke privacywetgeving.

Deze privacyverklaring geldt voor:

  • mijn website www.gerritvanderheide.com;
  • gerelateerde websites en subdomeinen;
  • coaching en begeleiding;
  • trainingen en bijeenkomsten;
  • online cursussen en digitale diensten;
  • contactaanvragen;
  • nieuwsbrieven;
  • en overige zakelijke communicatie.

2. Welke persoonsgegevens ik kan verwerken

Welke gegevens ik verwerk, hangt af van het contact dat u met mij heeft en de dienst waarvan u gebruikmaakt.

Ik kan de volgende gegevens verwerken.

Identiteits- en contactgegevens

  • voor- en achternaam;
  • adres en woonplaats;
  • telefoonnummer;
  • e-mailadres;
  • bedrijfsnaam;
  • functie;
  • en andere contactgegevens die u zelf verstrekt.

Overeenkomst- en betalingsgegevens

  • gegevens over offertes, opdrachten en overeenkomsten;
  • factuurgegevens;
  • bankrekeningnummer;
  • betalingsstatus;
  • KvK- en btw-gegevens van zakelijke opdrachtgevers;
  • en gegevens die nodig zijn voor mijn administratie.

Gegevens over coaching en begeleiding

Wanneer u gebruikmaakt van coaching of begeleiding, kan ik gegevens verwerken over:

  • uw hulpvraag of ontwikkelvraag;
  • doelen en gemaakte afspraken;
  • voortgang van het traject;
  • relevante persoonlijke omstandigheden;
  • correspondentie;
  • en beknopte persoonlijke aantekeningen die nodig zijn om het traject zorgvuldig uit te voeren.

Ik leg niet meer vast dan voor de begeleiding noodzakelijk is.

Gezondheidsgegevens en andere bijzondere persoonsgegevens

Tijdens coaching kan iemand uit eigen beweging informatie delen over bijvoorbeeld stress, psychisch welzijn, lichamelijke klachten, medicatie, behandeling, verlies of andere persoonlijke omstandigheden.

Dergelijke informatie kan een bijzonder persoonsgegeven zijn.

Ik verwerk bijzondere persoonsgegevens uitsluitend wanneer:

  • dit noodzakelijk is voor een duidelijk en vooraf bepaald doel;
  • daarvoor een geldige wettelijke grondslag bestaat;
  • en, waar vereist, uitdrukkelijke toestemming is gegeven.

Ik gebruik deze gegevens niet voor andere doeleinden en verstrek ze niet aan derden zonder een geldige grondslag.

Ik stel geen medisch dossier samen en verwerk geen medische gegevens die niet noodzakelijk zijn voor de coaching.

Account- en cursusgegevens

Wanneer u een account of online cursus gebruikt, kan ik gegevens verwerken over:

  • gebruikersnaam en accountgegevens;
  • inlogmomenten;
  • gevolgde onderdelen;
  • voortgang;
  • ingevulde oefeningen;
  • technische instellingen;
  • en communicatie binnen de online omgeving.

Website- en technische gegevens

Bij het gebruik van mijn website kunnen onder andere worden verwerkt:

  • IP-adres;
  • browser en apparaattype;
  • besturingssysteem;
  • bezochte pagina’s;
  • datum en tijdstip van bezoek;
  • globale locatie op basis van het IP-adres;
  • verwijzende website;
  • cookievoorkeuren;
  • en technische loggegevens.

Nieuwsbriefgegevens

Wanneer u zich aanmeldt voor mijn nieuwsbrief kan ik verwerken:

  • naam;
  • e-mailadres;
  • datum en wijze van aanmelding;
  • toestemming;
  • en, wanneer daarvoor toestemming is verkregen, gegevens over het openen van en klikken in e-mails.

3. Waarom ik persoonsgegevens verwerk

Ik kan persoonsgegevens voor de volgende doeleinden verwerken:

  • reageren op vragen en contactverzoeken;
  • opstellen en uitvoeren van offertes en overeenkomsten;
  • leveren van coaching, training en online diensten;
  • voorbereiden en volgen van een begeleidingstraject;
  • plannen van afspraken;
  • beheren van accounts en online cursussen;
  • verwerken van betalingen;
  • voeren van een financiële en fiscale administratie;
  • versturen van serviceberichten;
  • versturen van een nieuwsbrief na toestemming of wanneer dit wettelijk is toegestaan;
  • verbeteren en beveiligen van mijn website;
  • analyseren van het gebruik van mijn website;
  • voorkomen van misbruik en fraude;
  • afhandelen van klachten;
  • vaststellen, uitoefenen of verdedigen van juridische aanspraken;
  • en voldoen aan wettelijke verplichtingen.

Ik gebruik persoonsgegevens niet voor doeleinden die onverenigbaar zijn met het doel waarvoor ze zijn verzameld.

4. Grondslagen voor de verwerking

Afhankelijk van de situatie verwerk ik persoonsgegevens op basis van:

Uitvoering van een overeenkomst

Dit geldt wanneer de verwerking nodig is om een overeenkomst uit te voeren of om vóór het sluiten van een overeenkomst stappen te nemen.

Bijvoorbeeld voor:

  • een kennismakingsgesprek;
  • het opstellen van een offerte;
  • het uitvoeren van coaching;
  • het leveren van een cursus;
  • en het verwerken van een betaling.

Wettelijke verplichting

Ik ben verplicht bepaalde gegevens te verwerken en te bewaren voor bijvoorbeeld mijn belastingadministratie.

Toestemming

Ik vraag toestemming wanneer dit wettelijk noodzakelijk of passend is, bijvoorbeeld voor:

  • de nieuwsbrief;
  • bepaalde cookies;
  • marketingmetingen;
  • en, waar vereist, de verwerking van bijzondere persoonsgegevens.

U kunt toestemming op ieder moment intrekken. Het intrekken van toestemming heeft geen gevolgen voor verwerkingen die vóór de intrekking rechtmatig hebben plaatsgevonden.

Wanneer bepaalde gegevens noodzakelijk zijn voor het leveren van een dienst, kan het intrekken van toestemming betekenen dat de dienst niet of niet volledig kan worden voortgezet.

Gerechtvaardigd belang

Ik kan persoonsgegevens verwerken op basis van een gerechtvaardigd belang, bijvoorbeeld voor:

  • beveiliging van mijn website;
  • voorkomen van misbruik;
  • verbeteren van mijn dienstverlening;
  • onderhouden van zakelijke relaties;
  • en vaststellen of verdedigen van juridische aanspraken.

Ik maak daarbij steeds een afweging tussen mijn belang en de privacybelangen van de betrokkene.

5. Coaching in opdracht van een werkgever of organisatie

Wanneer een werkgever of organisatie een coachingtraject betaalt, kan deze partij persoonsgegevens verstrekken, zoals:

  • naam;
  • zakelijke contactgegevens;
  • functie;
  • globale aanleiding voor het traject;
  • en administratieve gegevens.

De inhoud van coachingsgesprekken is vertrouwelijk.

Ik deel zonder uitdrukkelijke toestemming van de deelnemer geen inhoudelijke informatie met de werkgever of opdrachtgever.

Vooraf kunnen wel afspraken worden gemaakt over algemene gegevens, zoals:

  • het plaatsvinden van afspraken;
  • aanwezigheid;
  • planning;
  • en het afronden van het traject.

Wanneer een werkgever opdrachtgever is, ontvangt deze geen informatie over gezondheidsklachten, persoonlijke omstandigheden of de inhoud van gesprekken, tenzij daarvoor een geldige grondslag en uitdrukkelijke toestemming bestaan.

6. Van wie ik gegevens ontvang

Meestal ontvang ik persoonsgegevens rechtstreeks van de betrokkene.

Soms ontvang ik gegevens van:

  • een werkgever of zakelijke opdrachtgever;
  • een deelnemer die door iemand anders wordt aangemeld;
  • een betalingsverwerker;
  • een boekhoud- of administratiesysteem;
  • of een andere partij die daarvoor een geldige grondslag heeft.

Wanneer ik gegevens niet rechtstreeks van de betrokkene ontvang, informeer ik de betrokkene wanneer dat volgens de wet noodzakelijk is.

7. Delen van persoonsgegevens

Ik verkoop persoonsgegevens niet.

Ik deel persoonsgegevens alleen wanneer:

  • dit nodig is voor de uitvoering van een overeenkomst;
  • dit noodzakelijk is voor mijn bedrijfsvoering;
  • hiervoor toestemming is gegeven;
  • of ik daartoe wettelijk verplicht ben.

Ik kan gebruikmaken van partijen die diensten leveren op het gebied van:

  • hosting en websitebeheer;
  • e-mail en agenda;
  • nieuwsbrieven;
  • online cursussen;
  • videobellen;
  • betalingen;
  • boekhouding en facturatie;
  • cloudopslag en back-ups;
  • analytics;
  • cookiebeheer;
  • IT-beveiliging;
  • en juridisch of financieel advies.

Met partijen die in mijn opdracht persoonsgegevens verwerken, maak ik passende afspraken over beveiliging, vertrouwelijkheid en het gebruik van persoonsgegevens.

De actuele diensten die via de website cookies of vergelijkbare technieken gebruiken, zijn zichtbaar in de cookie-instellingen van de website.

8. Doorgifte buiten de Europese Economische Ruimte

Sommige software- en dienstverleners kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken of toegankelijk maken.

Wanneer daarvan sprake is, zorg ik ervoor dat passende waarborgen worden gebruikt, bijvoorbeeld:

  • een adequaatheidsbesluit van de Europese Commissie;
  • goedgekeurde standaardcontractbepalingen;
  • of een andere wettelijk toegestane doorgiftegrond.

Waar nodig neem ik aanvullende maatregelen om persoonsgegevens te beschermen.

9. Bewaartermijnen

Ik bewaar persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht of noodzakelijk is.

In beginsel hanteer ik de volgende termijnen.

Contactaanvragen zonder overeenkomst

Gegevens van personen met wie geen overeenkomst tot stand komt, bewaar ik maximaal twee jaar na het laatste inhoudelijke contact.

Klant-, opdracht- en factuurgegevens

Gegevens die onderdeel zijn van mijn financiële en fiscale administratie bewaar ik minimaal zeven jaar, of langer wanneer de wet dit vereist.

Coachinggegevens en persoonlijke aantekeningen

Beknopte coachinggegevens en persoonlijke aantekeningen bewaar ik in beginsel maximaal twee jaar na beëindiging van het traject.

Gegevens kunnen eerder worden verwijderd wanneer ze niet langer nodig zijn.

Gegevens kunnen langer worden bewaard wanneer dat noodzakelijk is voor een lopend geschil, een juridische aanspraak of een wettelijke verplichting.

Accounts en online cursussen

Account- en cursusgegevens worden bewaard gedurende de periode waarin toegang wordt verleend en daarna maximaal twee jaar, tenzij gegevens eerder kunnen worden verwijderd of langer nodig zijn voor de administratie.

Nieuwsbrief

Nieuwsbriefgegevens worden bewaard totdat u zich uitschrijft of uw toestemming intrekt.

Na uitschrijving kan het e-mailadres beperkt worden bewaard op een uitschrijflijst, zodat wordt voorkomen dat opnieuw ongewenste e-mail wordt verstuurd.

Website- en beveiligingsgegevens

Technische loggegevens worden niet langer bewaard dan nodig voor beheer en beveiliging en in beginsel maximaal twaalf maanden.

Analyticsgegevens worden bewaard volgens de ingestelde termijn van de gebruikte analysetool. De actuele informatie hierover staat in de cookie-instellingen.

Klachten en juridische dossiers

Gegevens over klachten en geschillen worden bewaard zolang dit noodzakelijk is voor de behandeling daarvan en gedurende de toepasselijke wettelijke verjaringstermijn.

10. Cookies en vergelijkbare technieken

Mijn website gebruikt cookies en vergelijkbare technieken.

Noodzakelijke cookies

Deze cookies zijn nodig voor het functioneren en beveiligen van de website.

Ze kunnen bijvoorbeeld worden gebruikt voor:

  • cookievoorkeuren;
  • beveiliging;
  • formulieren;
  • inloggen;
  • spamfilters;
  • caching;
  • en het afspelen van onderdelen waarvoor de gebruiker zelf kiest.

Voor strikt noodzakelijke cookies is geen voorafgaande toestemming vereist.

Analytische cookies

Analytische cookies helpen mij te begrijpen hoe bezoekers de website gebruiken.

Wanneer deze cookies meer dan een beperkte invloed op de privacy hebben, worden ze alleen geplaatst nadat toestemming is gegeven.

Marketing- en externe cookies

Cookies voor marketing, tracking, externe video’s of andere niet-noodzakelijke toepassingen worden alleen geplaatst wanneer daarvoor toestemming is vereist en verkregen.

Via de cookie-instellingen kunt u zien welke cookies en externe diensten actief zijn en uw voorkeuren aanpassen.

U kunt cookies daarnaast verwijderen of blokkeren via de browserinstellingen. Hierdoor kunnen bepaalde onderdelen van de website minder goed functioneren.

11. Nieuwsbrief en e-mailcommunicatie

Ik verstuur een nieuwsbrief of andere commerciële e-mail wanneer:

  • u zich daarvoor heeft aangemeld;
  • u daarvoor toestemming heeft gegeven;
  • of verzending op een andere wettelijke grond is toegestaan.

Iedere commerciële e-mail bevat een mogelijkheid om u af te melden.

Serviceberichten die noodzakelijk zijn voor de uitvoering van een overeenkomst, zoals afspraakbevestigingen, betalingsinformatie en wijzigingen in een cursus, zijn geen nieuwsbrief.

Wanneer ik meet of een nieuwsbrief wordt geopend of op een link wordt geklikt, doe ik dat uitsluitend wanneer dit volgens de wet is toegestaan en, waar nodig, nadat toestemming is verkregen.

12. Beveiliging

Ik neem passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen:

  • verlies;
  • onbevoegde toegang;
  • ongeoorloofde wijziging;
  • onrechtmatige verwerking;
  • en ongewenste openbaarmaking.

Afhankelijk van het systeem en de aard van de gegevens kunnen deze maatregelen bestaan uit:

  • sterke wachtwoorden;
  • tweefactorauthenticatie;
  • beveiligde verbindingen;
  • versleuteling;
  • toegangsbeperkingen;
  • back-ups;
  • actuele software;
  • beveiligingsupdates;
  • geheimhoudingsafspraken;
  • en periodieke controle van toegangsrechten en instellingen.

Alleen personen die de gegevens voor hun werkzaamheden nodig hebben, krijgen toegang.

Hoewel ik persoonsgegevens zorgvuldig beveilig, kan geen enkel digitaal systeem absolute veiligheid garanderen.

13. Datalekken

Wanneer sprake is van een beveiligingsincident, beoordeel ik of dit een datalek is en welke gevolgen het kan hebben.

Wanneer dit wettelijk verplicht is, meld ik het datalek bij de Autoriteit Persoonsgegevens.

Wanneer een datalek waarschijnlijk een hoog risico oplevert voor de rechten en vrijheden van betrokkenen, informeer ik ook de betrokken personen.

14. Geautomatiseerde besluitvorming

Ik neem geen uitsluitend geautomatiseerde beslissingen die rechtsgevolgen hebben of iemand op een vergelijkbare manier wezenlijk treffen.

Ik gebruik persoonsgegevens niet om zonder menselijke beoordeling te beslissen of iemand wel of geen coaching, training of andere dienstverlening ontvangt.

15. Uw privacyrechten

U heeft, afhankelijk van de situatie, het recht om:

  • inzage te vragen in uw persoonsgegevens;
  • onjuiste gegevens te laten corrigeren;
  • gegevens te laten verwijderen;
  • de verwerking te laten beperken;
  • bezwaar te maken tegen een verwerking;
  • persoonsgegevens over te laten dragen;
  • toestemming in te trekken;
  • en een klacht in te dienen.

Een verzoek kan worden gestuurd naar contact@gerritvanderheide.com.

Ik reageer in beginsel binnen één maand. Wanneer een verzoek ingewikkeld is of sprake is van meerdere verzoeken, kan deze termijn volgens de wet worden verlengd. U wordt daar dan tijdig over geïnformeerd.

Om misbruik te voorkomen kan ik aanvullende informatie vragen om uw identiteit vast te stellen. Ik vraag daarbij niet meer informatie dan noodzakelijk.

Sommige rechten zijn niet absoluut. Ik kan een verzoek geheel of gedeeltelijk weigeren wanneer daarvoor een wettelijke reden bestaat. In dat geval leg ik uit waarom.

16. Recht van bezwaar

Wanneer ik persoonsgegevens verwerk op basis van een gerechtvaardigd belang, kunt u daartegen bezwaar maken.

Ik stop de verwerking wanneer uw belang zwaarder weegt, tenzij er dwingende gerechtvaardigde gronden bestaan om de verwerking voort te zetten.

Tegen het gebruik van persoonsgegevens voor direct marketing kunt u altijd bezwaar maken. Na een dergelijk bezwaar gebruik ik de gegevens niet meer voor dat doel.

17. Klacht bij de Autoriteit Persoonsgegevens

Heeft u een klacht over de manier waarop ik met persoonsgegevens omga? Neem dan eerst contact met mij op, zodat ik de mogelijkheid heb uw klacht te onderzoeken.

U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

18. Persoonsgegevens van minderjarigen

Mijn online diensten zijn niet gericht op kinderen jonger dan zestien jaar.

Ik verwerk niet bewust persoonsgegevens van kinderen jonger dan zestien jaar zonder toestemming van een ouder of wettelijk vertegenwoordiger wanneer die toestemming wettelijk nodig is.

Wanneer u vermoedt dat ik zonder geldige toestemming gegevens van een minderjarige verwerk, kunt u contact met mij opnemen.

Mijn website kan links of ingesloten onderdelen van andere websites en diensten bevatten.

Ik ben niet verantwoordelijk voor de privacypraktijken van deze externe partijen.

Wanneer u een externe website of dienst gebruikt, geldt de privacyverklaring van die partij.

20. Wijzigingen

Ik kan deze privacyverklaring aanpassen wanneer mijn dienstverlening, systemen of wettelijke verplichtingen veranderen.

De meest actuele versie staat op mijn website.

Bij belangrijke wijzigingen informeer ik betrokkenen waar dat redelijkerwijs mogelijk of wettelijk verplicht is.

21. Contact

Heeft u vragen over deze privacyverklaring, wilt u een privacyrecht uitoefenen of heeft u een klacht?

Neem dan contact op met:

Gerrit van der Heide coaching & training
Ter attentie van Gerrit van der Heide
Gorredijk, Friesland
E-mail: contact@gerritvanderheide.com
KvK-nummer: 01108901