Privacybeleid

Laatste update: 23 September 2026 · Marissa Vitaal

1. Verantwoordelijke

Marissa Vitaal, gevestigd te [ADRES], is verantwoordelijk voor de verwerking van persoonsgegevens zoals omschreven in dit privacybeleid.
E-mail: marissa@marissavitaal.nl

2. Welke gegevens verwerken wij?

Wij verwerken de volgende persoonsgegevens van cliënten:

• Naam, e-mailadres, telefoonnummer en geboortedatum
• Lichaamsgewicht, lengte en meetgegevens (bijv. omtrekken)
• Intakegegevens: voedingspatroon, leefstijl, gezondheidsdoelen en -klachten
• Communicatie via het berichtenplatform
• Factuurgegevens
• Geüploade documenten en foto's (alleen als u deze zelf aanlevert)

3. Doel van de verwerking

Wij verwerken uw gegevens voor de volgende doeleinden:

• Het uitvoeren van de begeleidingsovereenkomst (persoonlijk voedings- en beweegadvies)
• Bijhouden van voortgang en resultaten
• Communicatie over afspraken en begeleiding
• Het opstellen en verzenden van facturen
• Voldoen aan wettelijke verplichtingen (bijv. bewaarplicht facturen: 7 jaar)

4. Rechtsgrond

De verwerking is gebaseerd op de uitvoering van een overeenkomst (artikel 6 lid 1 sub b AVG) en, voor gevoelige gezondheidsgegevens waar van toepassing, expliciete toestemming (artikel 9 lid 2 sub a AVG).

5. Bewaartermijnen

• Cliëntdossier: [TERMIJN INVULLEN, bijv. 2 jaar na laatste contact]
• Facturen en financiële gegevens: 7 jaar (wettelijke bewaarplicht)
• Communicatie: [TERMIJN INVULLEN]

6. Delen met derden

Wij delen uw gegevens niet met derden, tenzij dit noodzakelijk is voor de uitvoering van onze diensten of wettelijk vereist. Wij maken gebruik van de volgende verwerkers:

• Hostingprovider: [NAAM HOSTINGPROVIDER] — opslag van de applicatie en database
• E-mailprovider: Strato AG — verzending van systeemberichten

Met alle verwerkers zijn verwerkersovereenkomsten gesloten conform de AVG.

7. Uw rechten

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

• Inzage: u kunt een overzicht opvragen van uw gegevens
• Rectificatie: u kunt onjuiste gegevens laten corrigeren
• Verwijdering: u kunt verzoeken uw gegevens te laten verwijderen
• Bezwaar: u kunt bezwaar maken tegen de verwerking
• Dataportabiliteit: u kunt een kopie van uw gegevens opvragen

Verzoeken kunt u sturen naar marissa@marissavitaal.nl. Wij reageren binnen 30 dagen.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder versleutelde verbindingen (HTTPS/TLS), toegangsbeveiliging met wachtwoordhashing (bcrypt), rolgebaseerde toegangscontrole en dagelijkse versleutelde backups.

9. Cookies

Marissa Vitaal gebruikt alleen functionele cookies die noodzakelijk zijn voor de werking van het platform:

• Sessiecookie (mv_sessie): houdt u ingelogd — wordt verwijderd bij uitloggen
• Onthoud-cookie (mv_onthoud): optioneel — onthoudt uw e-mailadres tijdelijk na uitloggen. Bevat geen wachtwoord. Vervalt automatisch.

Wij plaatsen geen tracking- of advertentiecookies.

10. Datalekken

Bij een beveiligingsincident dat uw persoonsgegevens raakt, informeren wij u zo spoedig mogelijk en melden wij dit — indien vereist — binnen 72 uur bij de Autoriteit Persoonsgegevens.

11. Klachten

Bent u niet tevreden met de manier waarop wij met uw gegevens omgaan? U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

12. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen. De meest actuele versie is altijd beschikbaar op marissavitaal.nl/privacybeleid.