Privacyverklaring Breinwijzers

Laatst bijgewerkt: Dit onderdeel wordt nog aangevuld.

In het kort

• Breinwijzers B.V. is verantwoordelijk voor wat er in deze verklaring staat.
• We vragen alleen wat we nodig hebben: om je vraag te beantwoorden, je cursus, masterclass of community te leveren, je supervisietraject te begeleiden of je een gratis download te sturen.
• Een nieuwsbrief of andere mail over ons aanbod krijg je alleen als je daarvoor kiest. Afmelden kan altijd.
• Onze website plaatst bij een gewoon bezoek geen cookies. Wel haalt je browser lettertypen op bij Google, telt Fathom bezoeken zonder cookies, en laden op de contactpagina een kaart en een spamfilter van Google. Op de betaalpagina's van Plug&Pay staan wel cookies. Zie hoofdstuk 6.
• Een deel van de systemen die we gebruiken staat in de Verenigde Staten. In hoofdstuk 5 lees je welke, en hoe dat geregeld is.
• Wil je weten welke gegevens we van je hebben, of wil je ze laten verbeteren of verwijderen? Mail naar info@breinwijzers.nl.

1. Wie we zijn

Breinwijzers B.V. bepaalt waarvoor en hoe je gegevens worden verwerkt, zoals in deze verklaring beschreven. In de taal van de AVG zijn wij de verwerkingsverantwoordelijke.

Breinwijzers B.V. Jan van Scorelstraat 53 3583 CK Utrecht KvK 94223777 info@breinwijzers.nl

Breinwijzers wordt vertegenwoordigd door Maartje Agterberg-Boeting en Mareille Schalkx-Hermans.

Deze verklaring gaat over breinwijzers.nl, onze betaalpagina's bij Plug&Pay, onze leeromgeving in Kajabi, de community, de supervisie en onze mail. Zolang onze oudere verkooppagina's op breinwijzerskennisdelen.phoenixsite.nl nog online staan, geldt deze verklaring ook daar.

Breinwerkers B.V., op hetzelfde adres, is een aparte rechtspersoon met een eigen website, breinwerkers.nl. Deze verklaring gaat niet over Breinwerkers. Dit onderdeel wordt nog aangevuld.

Dit onderdeel wordt nog aangevuld.

2. Welke gegevens we verwerken, waarvoor, op welke grondslag en hoe lang

Hieronder staat per situatie wat we van je verwerken. Een grondslag is de reden uit de wet waarom we dat mogen. Waar we een artikel noemen, bedoelen we de AVG.

2.1 Je bezoekt onze website

Welke gegevens. Bij elk bezoek stuurt je browser technische gegevens mee, zoals je IP-adres, het type browser en de pagina die je opvraagt. Die komen binnen bij Hostinger, waar onze website draait. Daarnaast:

• Statistieken. We gebruiken Fathom Analytics om bezoeken te tellen. Fathom plaatst geen cookies. Wij zien in Fathom alleen totalen: hoeveel bezoekers er waren, welke pagina's zijn bekeken, en hoe vaak iemand doorklikte naar een betaalpagina of een gratis download aanvroeg.
• Lettertypen. Onze pagina's halen hun lettertypen op bij Google Fonts. Je browser maakt daarvoor contact met Google, en Google ontvangt daarbij je IP-adres. Voorstel, nog te bevestigen: de lettertypen voortaan vanaf onze eigen server laden. Dan gaat er bij een bezoek niets meer naar Google en kan deze alinea weg. Sircle Solutions kan dat doen.

Waarvoor. Om de website te laten werken en te beveiligen, en om te zien welke pagina's worden gebruikt.

Grondslag. Ons gerechtvaardigd belang bij een werkende, veilige website en bij inzicht in hoe die wordt gebruikt (artikel 6 lid 1 onder f). Dit onderdeel wordt nog aangevuld.

Hoe lang. Dit onderdeel wordt nog aangevuld.

2.2 Je vult het contactformulier in

Welke gegevens. Het formulier op breinwijzers.nl/contact vraagt je naam, e-mailadres, mobiele nummer en waar je werkt, je vraag aan ons, welke opleiding je volgt of gaat volgen met je start- en einddatum en je opleidingsdag, op welke dagen je verhinderd bent voor supervisie, en waar je vraag over gaat. Om spam te weren gebruikt het formulier Google reCAPTCHA; je browser maakt daarvoor contact met Google. De inzendingen komen terecht in de database van onze website bij Hostinger.

Voorstel, nog te bevestigen: die vragen alleen verplicht maken als iemand "Supervisie & Begeleiding" aanvinkt. Dat past beter bij de regel dat we niet meer vragen dan nodig is.

Waarvoor. Om je vraag te beantwoorden, en als je je voor supervisie meldt, om je traject voor te bereiden.

Grondslag. Je vraagt zelf om contact. We verwerken je gegevens om je vraag te beantwoorden en, als het om supervisie of een andere opdracht gaat, om een overeenkomst met je voor te bereiden (artikel 6 lid 1 onder b). Dit onderdeel wordt nog aangevuld.

Hoe lang. Tot zes maanden nadat je vraag is afgehandeld. Leidt je bericht tot een supervisietraject of een andere aanmelding, dan geldt de termijn die daarbij hoort (zie 2.7).

2.3 Je koopt een cursus, masterclass of de community

Welke gegevens. Je rekent af op een betaalpagina van Plug&Pay (breinwijzerskennisdelen.plugandpay.nl). Die vraagt je voornaam, achternaam, e-mailadres en land, en of je als zakelijke klant koopt. Voor de community vragen we ook je telefoonnummer; zie 2.5. De betaling zelf loopt via Mollie. Plug&Pay houdt bij wat je hebt gekocht en of je hebt betaald.

Na je betaling geeft Plug&Pay je naam en e-mailadres door aan MailBlue (ActiveCampaign), ons programma voor e-mail, met een label voor het product dat je kocht. Van daaruit geeft Zapier je toegang tot je cursus of masterclass in Kajabi (zie 2.4). Voor de community loopt er geen koppeling naar MailBlue. Dit onderdeel wordt nog aangevuld.

Mail over ons aanbod. Op de betaalpagina van de community kun je aanvinken dat je op de hoogte wilt blijven van nieuw aanbod. Dat vinkje staat standaard uit en is niet verplicht. Op de betaalpagina's van de cursussen en masterclasses staat zo'n keuze niet. Voorstel, nog te bevestigen: hetzelfde optionele vinkje op alle betaalpagina's, en alleen mailen wie het aanvinkt. Voor mail aan klanten over vergelijkbaar aanbod bestaat een uitzondering, maar alleen als ze bij het afrekenen de kans kregen om nee te zeggen en in elke mail kunnen afmelden (Telecommunicatiewet artikel 11.7 lid 3).

Waarvoor. Om je bestelling af te handelen, je toegang te geven en onze administratie bij te houden.

Grondslag. De overeenkomst die je met ons sluit (artikel 6 lid 1 onder b), en voor de administratie onze wettelijke bewaarplicht (artikel 6 lid 1 onder c). Dit onderdeel wordt nog aangevuld.

Hoe lang. Je bestelling en betaling bewaren we zeven jaar, omdat de fiscale bewaarplicht dat voorschrijft. Voor je gegevens in Kajabi en MailBlue: zie 2.4.

2.4 Je volgt een cursus of masterclass in onze leeromgeving

Welke gegevens. Na je betaling krijg je een account in onze leeromgeving op breinwijzers.mykajabi.com, bij Kajabi. Daarin staan je naam en e-mailadres. Dit onderdeel wordt nog aangevuld.

Waarvoor. Om je toegang te geven tot wat je hebt gekocht.

Grondslag. De overeenkomst die je met ons sluit (artikel 6 lid 1 onder b). Dit onderdeel wordt nog aangevuld.

Hoe lang. Voorstel, nog te bevestigen: zolang je toegang hebt; uiterlijk twee jaar nadat die afloopt, of nadat je voor het laatst hebt ingelogd, verwijderen we je account.

2.5 Je bent lid van de community in WhatsApp

Welke gegevens. Met je telefoonnummer voegen we je toe aan onze besloten WhatsApp-groep. Alleen Maartje en Mareille kunnen daarin berichten plaatsen; leden kunnen reageren met een like. Een vraag stellen doe je via een link in de groepsomschrijving. Als we een vraag in de community bespreken, zorgen we dat niet te herleiden is van wie de vraag komt, over welke cliënt het gaat en welke organisatie erbij betrokken is.

WhatsApp zelf verwerkt je gegevens onder zijn eigen voorwaarden en privacybeleid. Daar hebben wij geen zeggenschap over.

Dit onderdeel wordt nog aangevuld.

Zoom. We trappen af met een besloten Zoom-sessie op 29 september 2026. Dit onderdeel wordt nog aangevuld.

Waarvoor. Om je toegang te geven tot de community waarvoor je hebt betaald.

Grondslag. De overeenkomst die je met ons sluit (artikel 6 lid 1 onder b). Dit onderdeel wordt nog aangevuld.

Hoe lang. Je lidmaatschap loopt het collegejaar 2026-2027. Voorstel, nog te bevestigen: verleng je niet, dan halen we je binnen een maand na het einde van het collegejaar uit de groep. Je bestelling bewaren we zeven jaar (zie 2.3).

2.6 Je vraagt een gratis download aan of schrijft je in voor de nieuwsbrief

Voor sommige gratis downloads vragen we je naam en e-mailadres. Die komen terecht in MailBlue (ActiveCampaign), ons programma voor e-mail. We doen daar twee verschillende dingen mee, en of je het tweede wilt, kies je zelf.

a. We sturen je het document.

• Gegevens: je naam, je e-mailadres, welke download je aanvroeg en wanneer.
• Waarvoor: om je het document te sturen.
• Grondslag: je vraagt er zelf om, en we voeren je verzoek uit (artikel 6 lid 1 onder b). Dit onderdeel wordt nog aangevuld.
• Hoe lang: Voorstel, nog te bevestigen: kies je niet voor de nieuwsbrief, dan verwijderen we je gegevens uit MailBlue binnen drie maanden nadat we het document hebben gestuurd.

Je krijgt het document ook als je geen nieuwsbrief wilt.

b. We sturen je de nieuwsbrief en andere mail over ons aanbod, alleen als je daarvoor kiest.

• Hoe je kiest: met een apart vinkje bij het formulier. Dat vinkje staat standaard uit.
• Gegevens: je naam, je e-mailadres, en wanneer en via welk formulier je toestemming gaf, zodat we kunnen laten zien dat je die gaf. Dit onderdeel wordt nog aangevuld.
• Waarvoor: om je onze nieuwsbrief en mail over ons aanbod te sturen.
• Grondslag: je toestemming (artikel 6 lid 1 onder a). Je kunt die altijd intrekken, met de afmeldlink onderaan elke mail of door te mailen naar info@breinwijzers.nl.
• Hoe lang: tot je je afmeldt. Voorstel, nog te bevestigen: daarna bewaren we alleen je e-mailadres op een afmeldlijst, zodat je niet per ongeluk opnieuw mail van ons krijgt.

Dit onderdeel wordt nog aangevuld.

2.7 Je bent bij ons in supervisie

Welke gegevens. Meld je je aan via het aanmeldformulier voor supervisie op onze website of via het contactformulier, en ben je daarna bij ons in supervisie, dan houden we je traject bij in onze supervisieadministratie:

• je naam, en als we die hebben je e-mailadres en telefoonnummer;
• je opleiding en de variant daarvan (GZ, GZ KJ, GZ V&O, KP, KP V&O, PT of NIP);
• je traject: wanneer het begint, hoe lang het duurt, het aantal sessies, eventuele vrijstellingsuren, je voorkeursdagen en de stand van zaken;
• in welke groep je zit, ook als je ergens als gast meedoet;
• je sessies: soort, duur, datum en of je aanwezig was;
• waar je werkt en wat je bij je aanmelding hebt opgegeven;
• gegevens voor de facturatie en je tarief; betaal je zelf, dan ook je rekeningnummer en de naam van de rekeninghouder;
• aantekeningen die wij over je traject maken.

Soms leggen we ook gegevens over je gezondheid vast, zoals een ziekmelding die je supervisie raakt of verlof, waaronder zwangerschaps- en ouderschapsverlof. Ook kan er een aantekening staan over de reden waarom je traject anders loopt. Zie hoofdstuk 3.

Waar. De administratie staat in een portal die Sircle Solutions voor ons bouwt en beheert; de gegevens daarvan staan in Frankfurt, Duitsland. Het aanmeldformulier voor supervisie is een formulier van Airtable: wat je daar invult, komt rechtstreeks in Airtable terecht, in de Verenigde Staten. Daar staat ook de oudere administratie.

[VAN M&M en Sircle Solutions: op 11 september 2026 draait de portal nog zonder echte gegevens; de administratie staat dan nog niet in Frankfurt. Pas deze alinea aan op de stand op het moment van publiceren: waar staat de administratie dan, en in welke bestanden staat ze nu (bijvoorbeeld de supervisieplanning, en waar die staat)? Hetzelfde geldt voor wat hoofdstuk 3 en 7 over de portal zeggen.]

Waarvoor. Om je traject te plannen en te begeleiden, groepen in te delen, sessies en aanwezigheid bij te houden, te factureren, en je traject te kunnen verantwoorden naar de opleidingsregisters. Dit onderdeel wordt nog aangevuld.

Grondslag. De overeenkomst die je met ons sluit (artikel 6 lid 1 onder b), en voor facturen onze wettelijke bewaarplicht (artikel 6 lid 1 onder c). Dit onderdeel wordt nog aangevuld. Voor gezondheidsgegevens: zie hoofdstuk 3.

Hoe lang. Zeven jaar nadat je traject is afgerond, vanwege onze administratieplicht en de verantwoording naar de opleidingsregisters. Daarna anonimiseren of verwijderen we je gegevens.

2.8 Je bent praktijkopleider of werkbegeleider van een supervisant

In onze administratie staan ook de naam en contactgegevens van praktijkopleiders en werkbegeleiders van supervisanten. Die gegevens krijgen we niet van jou zelf. Voorstel, nog te bevestigen: alleen voor overleg over het traject van de supervisant.

Grondslag. Ons gerechtvaardigd belang om over het traject te kunnen overleggen (artikel 6 lid 1 onder f). Dit onderdeel wordt nog aangevuld.

Hoe lang. Zo lang als de gegevens van het traject van de supervisant (zie 2.7).

2.9 Je meldt je aan als opdrachtnemer

Dit onderdeel wordt nog aangevuld.

Welke gegevens. Werk je als opdrachtnemer voor ons, dan vraagt het aanmeldformulier op onze website je naam, geboortedatum, adres, rekeningnummer, KvK-nummer, AGB-code, je BIG- en SKJ-registratienummers met de registratiedata, en een contactpersoon voor noodgevallen. Ook dit is een formulier van Airtable; de gegevens komen in Airtable terecht, in de Verenigde Staten. Geef je een contactpersoon op, laat die dan weten dat je zijn of haar gegevens aan ons geeft.

Waarvoor. Voorstel, nog te bevestigen: om de samenwerking vast te leggen, je te betalen, na te gaan of je registraties kloppen, en in een noodgeval iemand te kunnen bereiken.

Grondslag. De overeenkomst met jou (artikel 6 lid 1 onder b) en onze wettelijke bewaarplicht (artikel 6 lid 1 onder c); voor de contactpersoon ons gerechtvaardigd belang (artikel 6 lid 1 onder f). Dit onderdeel wordt nog aangevuld.

Hoe lang. Voorstel, nog te bevestigen: zolang je voor ons werkt. Daarna bewaren we wat bij de financiële administratie hoort zeven jaar, en verwijderen we de rest binnen drie maanden.

3. Gezondheidsgegevens en gegevens over cliënten

Gegevens over gezondheid zijn bijzondere persoonsgegevens. Die mogen we alleen verwerken als de AVG daar een uitzondering voor maakt. Bewust leggen we ze alleen vast in de supervisieadministratie (zie 2.7). In de portal kunnen alleen de eigenaren van Breinwijzers ze inzien.

Voorstel, nog te bevestigen: je uitdrukkelijke toestemming vragen op het moment dat je zo'n gegeven met ons deelt, en alleen vastleggen wat nodig is om je traject te plannen. Laat dit punt in elk geval juridisch nakijken.

In vrije tekstvelden, zoals in het contactformulier, kun je uit jezelf meer vertellen dan we vragen. Deel alleen wat nodig is. Zet er geen gegevens over je gezondheid in als dat niet nodig is, en zet in formulieren, mails en vragen aan de community nooit iets waarmee een cliënt te herkennen is.

In onze website, de supervisieportal en Airtable verwerken we geen burgerservicenummers en geen gegevens over strafrechtelijke veroordelingen.

4. Wie je gegevens nog meer ziet

We verkopen je gegevens niet en geven ze niet aan anderen voor hun eigen marketing. We geven gegevens wel door als de wet ons daartoe verplicht, bijvoorbeeld aan de Belastingdienst. Dit onderdeel wordt nog aangevuld.

Voor ons werk gebruiken we de partijen hieronder. Partijen die in onze opdracht gegevens verwerken, zijn verwerkers; met hen maken we afspraken in een verwerkersovereenkomst. Dit onderdeel wordt nog aangevuld.

Dit onderdeel wordt nog aangevuld.

Dit onderdeel wordt nog aangevuld.

5. Gegevens buiten Europa

Binnen de Europese Economische Ruimte (EER) geldt de AVG overal, daarbuiten niet vanzelf. Daarom mogen gegevens alleen naar een land buiten de EER als daar een wettelijke basis voor is. Dat kan een besluit van de Europese Commissie zijn dat een land voldoende bescherming biedt, of de standaardcontractbepalingen die de Europese Commissie daarvoor heeft opgesteld.

• Fathom (Canada). Voor Canada heeft de Europese Commissie zo'n besluit genomen.
• GitHub en Anthropic (Verenigde Staten). Sircle Solutions heeft met beide afspraken op basis van de EU-standaardcontractbepalingen.
• Airtable (Verenigde Staten). Airtable biedt een verwerkersovereenkomst met EU-standaardcontractbepalingen. Die geldt pas als beide partijen haar hebben ondertekend. Dit onderdeel wordt nog aangevuld.
• Kajabi, Zapier, MailBlue (ActiveCampaign), Google en Zoom. Voorstel, nog te bevestigen: de EU-standaardcontractbepalingen uit de verwerkersovereenkomst van elke partij, of het EU-VS Data Privacy Framework als de partij daarvoor gecertificeerd is. Na te gaan bij het tekenen van die overeenkomsten. Voor Cloudflare, dat Sircle Solutions inschakelt, vult Sircle Solutions dit aan.
• Google Workspace staat in Europa, met een Amerikaans moederbedrijf.

Je kunt bij ons een kopie opvragen van de afspraken waarop een doorgifte rust.

6. Cookies en statistieken

Cookies zijn kleine bestanden die een website op je apparaat zet.

Op breinwijzers.nl. Bij onze meting op 11 september 2026 plaatsten de homepage, de contactpagina en de communitypagina bij een gewoon bezoek geen cookies. Wel doet je browser verzoeken aan andere partijen:

• Fathom Analytics telt bezoeken, zonder cookies (zie 2.1).
• Google Fonts levert de lettertypen (zie 2.1).
• Google Maps en Google reCAPTCHA op de contactpagina. Je browser haalt daarvoor onderdelen op bij Google, en Google ontvangt daarbij je IP-adres en gegevens over je browser. Bij onze meting plaatste Google daarbij geen cookies, maar dat kan per browser en per situatie verschillen, en daar hebben wij geen zeggenschap over.

Voorstel, nog te bevestigen: de kaart vervangen door een link naar Google Maps, of hem pas laden als iemand erop klikt, en de lettertypen vanaf onze eigen server laden. Dan blijven alleen Fathom en het spamfilter over. Of daarvoor een toestemmingsmelding nodig is, kan bij de juridische controle worden meegenomen. Sircle Solutions staat hiervoor in bijlage D van de verwerkersovereenkomst, uiterlijk 30 september 2026.

Op de betaalpagina's van Plug&Pay. Daar zagen we bij het openen drie cookies van Plug&Pay: twee die dezelfde dag verlopen (plugpay_session en ppa_session_id) en één die ruim een jaar blijft staan (ppa_visitor_id).

In de leeromgeving van Kajabi. Op de inlogpagina zagen we twee technische cookies van Cloudflare (__cf_bm en _cfuvid). Wat Kajabi na het inloggen plaatst, hebben we niet gemeten.

Dit onderdeel wordt nog aangevuld.

Op onze oudere pagina's op phoenixsite.nl staat een eigen cookiemelding van Phoenixsite. Bij onze meting werden daar geen cookies geplaatst zolang er geen keuze was gemaakt. Die pagina's laden wel Fathom en Google Fonts. Sinds 11 september 2026 sturen de vier oude verkooppagina's door naar de nieuwe op breinwijzers.nl. Dit onderdeel wordt nog aangevuld.

Je kunt cookies altijd weigeren of verwijderen in de instellingen van je browser.

7. Beveiliging

We nemen passende maatregelen om je gegevens te beschermen. Een paar voorbeelden:

• Verbindingen met onze website, de betaalpagina's en de leeromgeving zijn versleuteld.
• In de supervisieportal krijgt iedereen alleen toegang tot wat bij zijn rol hoort, en kunnen alleen de eigenaren van Breinwijzers gevoelige gegevens inzien. Van de portal worden dagelijks back-ups gemaakt, in dezelfde regio in Frankfurt. Wijzigingen aan de belangrijkste gegevens worden vastgelegd.
• Sircle Solutions, dat onze website en portal beheert, is tot geheimhouding verplicht en opent formulierinzendingen alleen als wij daar in een concreet geval om vragen. Dit onderdeel wordt nog aangevuld.

Geen systeem is volledig veilig. Gaat er toch iets mis met je gegevens, dan melden we dat bij de Autoriteit Persoonsgegevens als de wet dat vraagt, en aan jou als het voor jou grote gevolgen kan hebben. Denk je dat er iets mis is? Mail dan naar info@breinwijzers.nl.

8. Geen besluiten door een computer

We nemen geen besluiten over je die alleen door een computer worden genomen en die grote gevolgen voor je hebben. In de supervisieportal zit geen AI, en geen besluit over een supervisant wordt door AI genomen of voorbereid. Sircle Solutions gebruikt bij het programmeren van de portal wel een AI-assistent als hulpmiddel; die beslist niets over jou. Wel lopen er gewone automatiseringen, bijvoorbeeld dat je na je betaling toegang krijgt tot je cursus.

9. Je rechten

Je hebt de volgende rechten:

• Inzage: vragen welke gegevens we van je hebben.
• Verbetering: onjuiste gegevens laten aanpassen.
• Verwijdering: je gegevens laten verwijderen, tenzij we ze moeten bewaren, bijvoorbeeld vanwege de fiscale bewaarplicht.
• Beperking: vragen dat we je gegevens tijdelijk niet gebruiken, bijvoorbeeld terwijl we een bezwaar bekijken.
• Overdraagbaarheid: je gegevens in een gangbaar bestand krijgen, om ze mee te nemen.
• Bezwaar: bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang, en altijd tegen mail over ons aanbod.
• Toestemming intrekken: waar we je gegevens op grond van je toestemming verwerken, kun je die altijd intrekken. Dat geldt vanaf dat moment.

Mail je verzoek naar info@breinwijzers.nl. We antwoorden binnen een maand. Is je verzoek ingewikkeld, dan kan dat twee maanden langer duren; dat laten we je dan binnen die eerste maand weten. We zoeken in alle systemen uit deze verklaring, niet alleen in één. We kunnen je vragen te bevestigen dat het verzoek van jou komt, bijvoorbeeld door te antwoorden vanaf het e-mailadres dat we van je kennen.

10. Een klacht

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten via info@breinwijzers.nl, dan zoeken we samen naar een oplossing. Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

11. Wijzigingen

We passen deze verklaring aan als onze werkwijze of onze systemen veranderen. Bovenaan staat de datum van de laatste wijziging.

Versie: concept van 11 september 2026.