Privacyverklaring

Versie 1.0 · Laatst bijgewerkt: 28 mei 2026

1. Wie is verantwoordelijk?

De Bubbel is verantwoordelijk voor de verwerking van jouw persoonsgegevens, zoals beschreven in deze privacyverklaring. De Bubbel is een eenmanszaak, eigendom van en uitgevoerd door Hanneke.

• Bedrijfsnaam: De Bubbel
• Vestigingsplaats: Gemert, Noord-Brabant
• KvK: 99149605
• BTW: NL868827824B01
• E-mail: hanneke@debubbel.nl
• Website: debubbel.nl

Omdat De Bubbel een eenmanszaak is en geen grootschalige verwerking uitvoert, is een functionaris voor gegevensbescherming (FG) niet verplicht en niet aangesteld. Voor alle privacyvragen kun je rechtstreeks bij Hanneke terecht.

2. Welke persoonsgegevens verwerk ik?

Afhankelijk van de dienst die je afneemt, verwerk ik de volgende categorieën persoonsgegevens:

3. Met welk doel en op welke grondslag?

Ik verwerk gegevens alleen voor specifieke, vooraf bepaalde doelen, op een van de zes grondslagen uit artikel 6 AVG.

4. Hoe lang bewaar ik je gegevens?

Ik bewaar je gegevens niet langer dan nodig is voor het doel waarvoor ik ze heb verzameld, of zolang als de wet voorschrijft.

5. Met wie deel ik gegevens?

De Bubbel deelt jouw gegevens niet met derden, met de volgende drie noodzakelijke uitzonderingen:

• Boekhouder — alleen factuur- en betalingsgegevens (naam, factuurnummer, bedrag, datum). Verplicht voor de jaarrekening en BTW-aangifte. Geen sessie-inhoud, geen hulpvraag.
• Mollie B.V. — betaaldienst voor iDEAL, creditcard en Bancontact. Ontvangt alleen het bedrag, de boekingsreferentie en je e-mail voor de betaalbevestiging. Geen sessie-inhoud. Mollie is AVG-conform en heeft een eigen privacyverklaring.
• Hostingprovider Hostinger — verwerkt website- en e-mailgegevens als verwerker namens De Bubbel, op basis van een verwerkersovereenkomst.

Aan een rechterlijke instantie of toezichthouder verstrek ik gegevens uitsluitend als dat wettelijk verplicht is.

6. Wat doe ik niet?

Voor de duidelijkheid — dit zijn dingen die De Bubbel uitdrukkelijk niet doet:

• Ik verkoop of verhuur jouw gegevens nooit aan derden.
• Ik deel sessie-inhoud, hulpvraag of persoonlijke context met niemand — ook niet met partners, familieleden of werkgevers van een cliënt.
• Ik gebruik geen marketing-cookies, geen advertentie-trackers en geen profiling.
• Ik stuur geen ongevraagde commerciële e-mails. De nieuwsbrief is uitsluitend voor mensen die zich actief hebben ingeschreven.
• Ik draag gegevens niet over naar landen buiten de Europese Economische Ruimte zonder passende waarborgen.

7. Bijzondere gegevens (gezondheid & foto)

Holistische therapie raakt jouw gezondheid en welzijn. Daarom verwerk ik soms bijzondere persoonsgegevens in de zin van artikel 9 AVG: gegevens over je gezondheid, hulpvraag, klachten of een foto bij sessies op afstand.

Hulpvraag en sessie-aantekeningen

Deze gegevens worden uitsluitend gebruikt om de juiste behandeling te kunnen geven. Ze worden niet gedeeld met derden, ook niet met de boekhouder of Mollie. Grondslag: jouw uitdrukkelijke toestemming, die je geeft door het AVG-vakje bij de boeking aan te vinken.

Foto bij sessie op afstand

Bij een sessie op afstand gebruikt Hanneke jouw foto als energetisch focuspunt. De foto wordt:

• versleuteld opgeslagen op een beveiligde server;
• uitsluitend door Hanneke geraadpleegd;
• direct na afloop van de sessie permanent verwijderd;
• niet gebruikt voor identificatie, herkenning of enige andere geautomatiseerde verwerking.

Je kunt je toestemming voor het verwerken van bijzondere gegevens op elk moment intrekken via hanneke@debubbel.nl.

8. Minderjarigen

Voor cliënten jonger dan 18 jaar geldt artikel 8 AVG: er is toestemming nodig van een ouder of voogd.

• Bij een boeking voor een minderjarige wordt automatisch om de naam van de ouder of voogd gevraagd en om diens toestemming.
• De Bubbel registreert deze toestemming samen met de boeking als bewijs.
• Voor cliënten van 12 tot 16 jaar geldt aanvullend dat de jongere zelf mee mag beslissen over de behandeling (Wgbo).
• Voor cliënten onder 12 jaar beslist uitsluitend de ouder of voogd.
• Bij gerede twijfel over de gegeven toestemming neemt Hanneke contact op met de ouder of voogd voordat de sessie plaatsvindt.

9. Beveiliging

Ik neem passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen verlies, ongeoorloofde toegang of misbruik:

• De website draait op een TLS-verbinding (slotje in de browser, https).
• Wachtwoorden worden opgeslagen met sterke versleuteling (hashing).
• Toegang tot het boekingssysteem is beperkt tot Hanneke zelf, beveiligd met een persoonlijk wachtwoord.
• Foto's en gevoelige bestanden staan in een afgeschermde map die niet publiek bereikbaar is.
• Software wordt regelmatig bijgewerkt om bekende kwetsbaarheden te verhelpen.
• Bij een eventueel datalek dat een hoog risico voor jouw rechten oplevert, word je z.s.m. geïnformeerd en wordt de Autoriteit Persoonsgegevens binnen 72 uur ingelicht.

10. Cookies

Debubbel.nl gebruikt uitsluitend functionele en analytische cookies die de privacy niet of nauwelijks raken. Daarvoor is geen toestemming nodig (artikel 11.7a Telecommunicatiewet).

• Functioneel: onthouden van je voorkeur voor licht/donker thema en taalvoorkeur.
• Analytisch: geanonimiseerde paginatellingen om de site te verbeteren — geen profiling, geen koppeling aan jouw persoon, geen doorgifte aan derden.

De Bubbel gebruikt geen marketing-cookies, tracking-pixels of profilering-cookies. Mocht dit in de toekomst veranderen, dan wordt eerst expliciet om toestemming gevraagd via een cookiebanner en wordt deze verklaring bijgewerkt.

11. Jouw rechten

Onder de AVG heb je de volgende rechten over jouw persoonsgegevens:

• Recht op inzage — opvragen welke gegevens ik van jou verwerk.
• Recht op correctie — onjuiste gegevens laten verbeteren.
• Recht op verwijdering ("vergeten worden") — vragen om verwijdering, voor zover dat niet in strijd is met de wettelijke bewaarplicht.
• Recht op beperking — verzoeken om de verwerking tijdelijk stop te zetten.
• Recht op bezwaar — bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
• Recht op dataportabiliteit — jouw gegevens in een gangbaar formaat ontvangen om over te dragen.
• Recht om toestemming in te trekken — voor verwerking op basis van toestemming, op elk moment.

Een verzoek doe je per e-mail aan hanneke@debubbel.nl. Voor de zekerheid kan ik vragen om een aanvullende identiteitscontrole — dat is om te voorkomen dat iemand anders namens jou een verzoek doet. Ik reageer binnen 30 dagen.

12. Klacht indienen

Heb je een klacht over hoe ik met jouw gegevens omga? Bespreek het dan eerst met mij — vaak komen we er samen uit. Lukt dat niet, of wil je liever direct extern, dan heb je het recht een klacht in te dienen bij de toezichthouder:

13. Wijzigingen in deze verklaring

De Bubbel kan deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld als de wetgeving wijzigt of als ik nieuwe diensten aanbied. De meest recente versie staat altijd op deze pagina, met de datum van laatste wijziging bovenaan.

Bij wezenlijke wijzigingen die je rechten raken, informeer ik bestaande cliënten per e-mail.

14. Contact

Vragen over deze privacyverklaring of over hoe ik met jouw gegevens omga? Mail gerust: