Privacy
Hier lees je welke gegevens ik gebruik en waarom.
Laatst bijgewerkt op 20 oktober 2026
Bureau Braat, met Mark Braat als contactpersoon, is verantwoordelijk voor de hier beschreven verwerking. Vestigingsadres: Middenstraat 76, Roosendaal. Het KvK nummer is 42197257. Vragen en verzoeken kun je sturen naar mark@bureaubraat.nl.
Bij een contactaanvraag ontvang ik je naam, e mailadres, eventueel je leeftijd, voorkeur voor de gespreksvorm en je korte bericht. Bij coaching houd ik per cliënt een digitaal dossier bij: contactgegevens, oorspronkelijke hulpvraag, noodzakelijke gespreksnotities, persoonlijke doelen, afspraken, voortgang en vervolgstappen. Ik leg alleen vast wat relevant en noodzakelijk is. Voor facturatie verwerk ik ook de benodigde naam, adresgegevens en betaalinformatie. Voor cliënten van 16 of 17 jaar kunnen toestemming en contactgegevens van de ouder of verzorger nodig zijn. Deel via het contactformulier geen BSN, medische dossiers of gevoelige details over jezelf of anderen.
Contact en afspraakvoorbereiding vinden plaats om op jouw verzoek stappen te zetten vóór een mogelijke overeenkomst (artikel 6 lid 1 onder b AVG). Voor coaching en noodzakelijke dossiernotities is de uitvoering van de overeenkomst de grondslag. De financiële administratie berust op wettelijke verplichtingen (artikel 6 lid 1 onder c). Bij een algemene vraag zonder verband met een overeenkomst of bij noodzakelijke beveiliging en behandeling van een klacht kan een gerechtvaardigd belang gelden (artikel 6 lid 1 onder f); daarbij weeg ik jouw rechten mee en beperk ik de gegevens tot wat nodig is. Waar toestemming nodig is, vraag ik die afzonderlijk. De privacyverklaring lezen is geen toestemming voor gezondheidsgegevens of marketing.
Een hulpvraag of notitie kan iets zeggen over gezondheid of andere bijzondere persoonsgegevens. Die leg ik niet vanzelfsprekend vast. Voor noodzakelijke gezondheidsgegevens, waaronder eventuele meetgegevens, vraag ik vooraf afzonderlijk om uitdrukkelijke, specifieke en vrije toestemming, tenzij aantoonbaar een andere wettelijke uitzondering geldt. Ik leg vast waarvoor je toestemming geeft. Je mag weigeren of intrekken; dan stoppen we die verwerking, behalve als een andere geldige wettelijke uitzondering van toepassing is. De rechtmatigheid van eerdere verwerking vervalt niet door intrekken. We bespreken of begeleiding zonder die registratie mogelijk is. Wegen en meten is altijd vrijwillig. Een werkgever die betaalt krijgt geen toegang tot je gezondheidsgegevens. Andere bijzondere gegevens of gegevens over derden worden zo veel mogelijk vermeden en alleen verwerkt als dat noodzakelijk én wettelijk toegestaan is.
Cliëntdossiers en gespreksnotities staan in de zakelijke Microsoft 365 omgeving met OneDrive van Bureau Braat. Deze dossiers zijn bedoeld voor Mark en worden niet openbaar gedeeld. Mijn zakelijke account is beveiligd met tweestapsverificatie. Microsoft levert de opslag en e maildiensten. De precieze beheerdersrechten, apparaatbeveiliging, deelinstellingen en verwerkersafspraken zijn afzonderlijke controlepunten; tweestapsverificatie alleen garandeert geen volledige beveiliging. Ik geef geen garantie over maatregelen die niet zijn gecontroleerd.
Het contactformulier wordt verwerkt door Formspree en doorgestuurd naar het voor Bureau Braat ingestelde e mailadres. Formspree kan daarvoor ook technische gegevens, zoals IP adres en verzendtijd, verwerken. Contact per e mail verloopt via de zakelijke e mailomgeving. WhatsApp wordt alleen in onderling overleg gebruikt, bij voorkeur voor praktische afspraken. Deel geen uitgebreide dossiers of gezondheidsgegevens via WhatsApp of het formulier. Relevante afspraken neem ik zo nodig over in het beveiligde dossier; overbodige kopieën worden verwijderd volgens de bewaartermijnen. De dienstverleners verwerken ook technische gegevens volgens hun voorwaarden en privacybeleid. Een contactaanvraag is geen aanmelding voor marketing.
Voor websitehosting wordt ChatGPT Sites gebruikt, met de technische hostinginfrastructuur van onder meer Cloudflare. Formspree verwerkt formulieraanvragen. Microsoft verzorgt zakelijke opslag en e mail. Bij overeengekomen WhatsApp contact is ook WhatsApp betrokken; deze dienst kan voor eigen technische gegevens zelfstandig verantwoordelijk zijn. Ik verkoop je gegevens niet. Met partijen die namens Bureau Braat persoonsgegevens verwerken zijn passende verwerkersafspraken nodig. Formspree vermeldt dat de dienstverlening gebruikmaakt van infrastructuur in de Verenigde Staten. Ook andere diensten of ondersteuning kunnen verwerking buiten de Europese Economische Ruimte meebrengen. Dan is een geldige doorgiftegrond nodig, bijvoorbeeld een passend adequaatheidsbesluit of standaardcontractbepalingen met eventuele aanvullende maatregelen. De toepasselijke contracten, locaties en doorgiftegronden moeten vóór gebruik voor cliëntgegevens worden vastgesteld. Meer informatie: Formspree, Microsoft en WhatsApp.
Het cliëntdossier, inclusief noodzakelijke gespreksnotities en vastgelegde doelen, bewaar ik maximaal zes maanden na het laatste contact of het beëindigen van de begeleiding. Daarna verwijder ik het. Losse contactaanvragen die niet tot coaching leiden bewaar ik maximaal zes maanden na het laatste contact. Voor financiële basisgegevens en facturen geldt in beginsel de fiscale bewaarplicht van zeven jaar; die bewaar ik apart en zonder onnodige inhoudelijke coachingsinformatie. Een concrete wettelijke verplichting of een noodzakelijk, onderbouwd belang bij bijvoorbeeld een lopend geschil kan aanleiding zijn om alleen de daarvoor benodigde gegevens langer te bewaren. Doel, rechtsgrond en termijn worden dan apart vastgelegd; dit is geen reden om standaard het hele dossier te bewaren.
Bij verwijdering neem ik ook eigen kopieën, gedownloade bestanden, relevante berichten en prullenbakken mee. Herstelkopieën bij leveranciers kunnen een afzonderlijke beperkte bewaartermijn hebben. Ze zijn niet bedoeld voor dagelijks gebruik of een nieuw coachingsdoel. De concrete hersteltermijnen en eventuele bewaarblokkades van de gebruikte omgeving worden vooraf gecontroleerd. Na herstel moeten eerder verwijderde dossiers opnieuw worden verwijderd. Ik garandeer geen onmiddellijke verwijdering uit alle technische herstelkopieën zolang die termijn niet is vastgesteld.
Ik kan ChatGPT gebruiken om algemene coachingsvragen te bedenken of een daadwerkelijk anonieme casus te bespreken. Cliëntdossiers, namen, herkenbare citaten of andere direct of indirect herleidbare gegevens worden daarvoor niet ingevoerd. Alleen een naam vervangen maakt een casus niet anoniem. Ik controleer ook combinaties van omstandigheden waardoor iemand herkenbaar kan worden. Bij twijfel deel ik de casus niet en gebruik ik een algemeen of fictief voorbeeld. Het anonimiseren van een dossier is zelf nog verwerking van persoonsgegevens en gebeurt lokaal binnen de afgeschermde werkomgeving. Herleidbare cliëntinformatie wordt niet met een AI dienst gedeeld zonder voorafgaande afzonderlijke beoordeling van noodzaak, grondslag, contracten en beveiliging.
De websitecode bevat geen advertentie of analysesoftware en laadt geen ingebedde sociale media. Er is geen automatische profilering of besluitvorming over cliënten. Hosting, beveiliging en formulierafhandeling kunnen noodzakelijke technische gegevens verwerken. De openbare website vraagt bezoekers niet om een ChatGPT aanmelding. Welke technische cookies de openbare hosting en formulierdienst daadwerkelijk gebruiken, wordt bij livegang gecontroleerd. Als later niet noodzakelijke cookies of analyses worden toegevoegd, worden de informatie en eventuele toestemming daarop aangepast.
De vrijwillige matchcheck berekent een indicatieve uitkomst uitsluitend in je eigen browser. De websitecode verstuurt of bewaart de antwoorden niet en vraagt daarbij geen persoonsgegevens. De uitkomst bepaalt niet of je begeleiding krijgt.
Je kunt vragen om inzage, correctie, verwijdering, beperking of, waar van toepassing, overdraagbaarheid van je gegevens. Bij verwerking op grond van gerechtvaardigd belang kun je bezwaar maken. Toestemming kun je intrekken. Stuur je verzoek naar mark@bureaubraat.nl en geef aan waar het om gaat. Ik controleer je identiteit op een passende manier en vraag niet standaard een kopie van je identiteitsbewijs. Ik reageer zonder onnodige vertraging, in beginsel binnen één maand. Is wettelijk toegestane verlenging nodig door complexiteit of aantal verzoeken, dan laat ik dat binnen die eerste maand met reden weten. Verwijdering kan beperkt zijn door een wettelijke bewaarplicht of een andere wettelijke uitzondering; ik leg dat dan uit.
Bespreek een privacyvraag gerust met mij. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. Deze verklaring wordt aangepast wanneer de feitelijke werkwijze verandert. De actuele versie staat op deze pagina.