Privacyverklaring IJzersterke Gewoontes
Laatst bijgewerkt op 3 november 2026
IJzersterke Gewoontes is de praktijk van Mischa Lamme, diëtist. In deze verklaring leest u welke persoonsgegevens ik verwerk, waarvoor ik deze gebruik en welke rechten u heeft. De verklaring geldt voor mijn eigen praktijk, contactaanvragen, bestellingen, persoonlijke diëtistische behandeling en website.
Wie is verantwoordelijk voor uw persoonsgegevens
IJzersterke Gewoontes is verantwoordelijk voor de hieronder beschreven verwerking van persoonsgegevens.
Bedrijfsnaam: IJzersterke Gewoontes
Contactpersoon: Mischa Lamme, diëtist
KvK-nummer: 76982181
Adres: Prinshendrikstraat 4, 6521 AW Nijmegen
E-mail: [email protected]
Telefoon: 06 47330936
Website: ijzersterkegewoontes.nl
Waarvoor verwerkt IJzersterke Gewoontes uw persoonsgegevens
Ik ontvang de meeste gegevens rechtstreeks van u, bijvoorbeeld wanneer u een formulier invult, een afspraak maakt, iets bestelt of met mij communiceert.
Bij aanvragen en contact verwerk ik uw naam, e-mailadres, telefoonnummer, afspraakgegevens en de inhoud van uw berichten. De advertentieformulieren op Facebook en Instagram vragen alleen contactgegevens.
Voor uw behandeling verwerk ik de informatie die nodig is voor verantwoorde diëtistische zorg. Het kan gaan om uw geboortedatum, woonadres, voedingspatroon, gewicht, doelen, leefstijl, medische klachten, medicatiegebruik, relevante foto’s en de besproken adviezen en afspraken. Intakegegevens worden verzameld via Google Forms; cliëntgegevens en voortgang staan in Google Sheets. Belangrijke gesprekspunten en afspraken staan ook in onze WhatsApp Business-gesprekken.
Bij bestellingen verwerk ik de noodzakelijke contact-, bestel- en factuurgegevens, het gekozen product of traject en de betaalstatus. Betalingen verlopen via Mollie. Ik ontvang niet uw bankinloggegevens of volledige betaalkaartgegevens.
Ik gebruik deze gegevens om uw aanvraag te beantwoorden, een kennismaking voor te bereiden, afspraken te plannen, uw behandeling uit te voeren en te volgen, producten of trajecten te leveren, betalingen af te handelen en mijn verplichte administratie te voeren. Ook gebruik ik noodzakelijke gegevens om klachten en privacyverzoeken te behandelen.
Reviews, screenshots van berichten, foto’s en resultaten publiceer ik uitsluitend als u daarvoor uitdrukkelijk toestemming heeft gegeven. Die toestemming leg ik vast via WhatsApp. Ik verkoop uw persoonsgegevens niet. Ik verstuur momenteel geen nieuwsbrieven of automatische commerciële e-mails. De challenge vindt individueel plaats via WhatsApp, zonder deelnemersgroep.
Op grond waarvan mag IJzersterke Gewoontes uw persoonsgegevens verwerken
Voor het beantwoorden van uw aanvraag en voorbereiden van een kennismaking verwerk ik noodzakelijke gegevens om op uw verzoek stappen te zetten vóór het sluiten van een overeenkomst. Voor behandeling, afspraken, bestellingen en bijbehorend contact is de grondslag uitvoering van de overeenkomst. Voor verplichte dossiervoering, fiscale administratie en de behandeling van privacyverzoeken is de grondslag een wettelijke verplichting.
Gezondheidsgegevens zijn bijzondere persoonsgegevens. Voor verwerking die noodzakelijk is voor uw diëtistische behandeling geldt de zorguitzondering van artikel 9 lid 2 onder h en lid 3 AVG, in samenhang met artikel 30 lid 3 onder a UAVG. Daarbij geldt mijn geheimhoudingsplicht. Voor deze noodzakelijke zorgverwerking is niet standaard afzonderlijke AVG-toestemming nodig.
Voor publicatie van herkenbare reviews, screenshots, foto’s en resultaten gebruik ik uw toestemming. Wanneer de publicatie gezondheidsgegevens bevat, gebruik ik daarnaast de uitzondering voor uitdrukkelijke toestemming uit artikel 9 lid 2 onder a AVG. U kunt toestemming weigeren zonder gevolgen voor uw behandeling en deze later intrekken. Toestemming voor een contactaanvraag geldt niet automatisch voor publicatie of marketing.
Voor de technische levering en beveiliging van de website verwerk ik noodzakelijke gegevens op basis van mijn gerechtvaardigde belang bij een werkende en veilige website. Voor advertentietracking is toestemming de grondslag. Meer informatie staat bij het onderdeel over websitegebruik en cookies.
Wie ontvangt uw persoonsgegevens
Binnen mijn praktijk ben ik de enige die toegang heeft tot de behandeldossiers. Voor de uitvoering van mijn werkzaamheden gebruik ik de volgende diensten, afhankelijk van uw contact met de praktijk:
Plug&Pay: website, formulieren, bestellingen en betaalpagina’s.
Mollie: betaalverwerking en terugkoppeling van de betaalstatus.
Google Forms en Google Sheets: intakeformulieren, cliëntgegevens en voortgang.
Gmail en Google Meet: e-mailcontact en online consulten.
WhatsApp Business: berichten, samenvattingen van gesprekken en behandelafspraken.
Apple iCloud: back-ups van WhatsApp-gesprekken.
Calendly: afspraken plannen en beheren.
Moneybird en mijn boekhouder: facturatie en financiële administratie. Mijn boekhouder heeft inzage in facturen, niet in mijn behandeldossiers.
Meta (Facebook en Instagram): contactaanvragen via advertenties en de ingestelde Meta-pixelkoppeling voor advertentiemeting.
Huddle: factuurgerelateerde gegevens via de ingestelde koppeling met Plug&Pay.
MailBlue/ActiveCampaign staat als e-maildienst gekoppeld aan Plug&Pay. Er worden momenteel geen nieuwsbrieven of automatische commerciële e-mails mee verstuurd. Een gekoppelde dienst betekent niet dat uw volledige dossier daarmee wordt gedeeld.
Dienstaanbieders hebben verschillende rollen. Sommige verwerken gegevens namens mij; andere zijn voor bepaalde verwerkingen zelf verantwoordelijk. Mollie is bij gewone betaalverwerking bijvoorbeeld zelfstandig verwerkingsverantwoordelijke. De toepasselijke privacyinformatie van deze diensten vindt u ook op hun websites.
In mijn huidige werkwijze deel ik geen behandelgegevens met huisartsen, andere behandelaars of zorgverzekeraars. Als gegevensverstrekking wettelijk verplicht is, verstrek ik alleen de noodzakelijke gegevens en houd ik rekening met mijn beroepsgeheim. Voor eventuele andere uitwisseling beoordeel ik vooraf of deze is toegestaan en of uw toestemming nodig is.
Is het noodzakelijk om persoonsgegevens te verstrekken
Voor het beantwoorden van uw aanvraag heb ik voldoende contactgegevens nodig. Voor een bestelling zijn noodzakelijke bestel- en factuurgegevens nodig. Voor een verantwoorde behandeling is relevante informatie over uw voeding en gezondheid nodig. Als noodzakelijke informatie ontbreekt, kan ik uw aanvraag, bestelling of behandeling mogelijk niet of niet verantwoord uitvoeren. Ik bespreek dit met u.
Niet ieder gegeven is automatisch verplicht. U kunt altijd vragen waarom bepaalde informatie nodig is. Toestemming voor publicatie van ervaringen of resultaten is vrijwillig.
Geeft IJzersterke Gewoontes gegevens door aan het buitenland
Door het gebruik van internationale diensten kunnen persoonsgegevens buiten de Europese Economische Ruimte (EER) worden verwerkt, waaronder in de Verenigde Staten. De EER bestaat uit de EU, Noorwegen, IJsland en Liechtenstein. Ook bij opslag in Europa kan toegang vanuit een ander land plaatsvinden.
Voor zulke doorgiften gelden de regels uit hoofdstuk V AVG. Afhankelijk van de ontvangende partij en de dienst kunnen een adequaatheidsbesluit, zoals het EU-VS Data Privacy Framework voor gecertificeerde Amerikaanse organisaties en de gedekte verwerking, of standaardcontractbepalingen van de Europese Commissie van toepassing zijn.
Google beschrijft zijn doorgiftemechanismen op policies.google.com/privacy/frameworks. Voor WhatsApp Business staan deze in whatsapp.com/legal/business-data-transfer-addendum. Calendly beschrijft de toepasselijke standaardcontractbepalingen op calendly.com/legal/data-processing-addendum. Apple beschrijft zijn standaardcontractbepalingen en de mogelijkheid om een kopie aan te vragen op apple.com/legal/privacy/nl. Voor Meta vindt u informatie op facebook.com/privacy/policies/data_privacy_framework. MailBlue beschrijft internationale verwerking via ActiveCampaign op mailblue.nl/legal/verwerkersovereenkomst.
U kunt via mijn contactadres informatie vragen over een doorgifte die uw gegevens betreft en over de toepasselijke waarborgen, waaronder hoe u een kopie kunt verkrijgen. Deze verklaring betekent niet dat gegevens uitsluitend in Nederland of uitsluitend binnen de EER worden opgeslagen.
Maakt IJzersterke Gewoontes gebruik van geautomatiseerde besluitvorming en profilering
Ik neem geen uitsluitend geautomatiseerde besluiten over u die rechtsgevolgen hebben of u op vergelijkbare wijze aanzienlijk treffen. Uw persoonlijke voedingsadvies wordt door mij als diëtist gegeven.
De ingestelde Meta-advertentietechnologie kan website- en advertentie-interacties gebruiken voor meting, doelgroepvorming en het afstemmen van advertenties. Dit staat los van de inhoudelijke beoordeling bij uw behandeling. Zie ook het onderdeel over websitegebruik en cookies.
Hoe lang worden uw persoonsgegevens bewaard
Aanvragen die niet tot een bestelling of behandeling leiden, verwijder ik uiterlijk zes maanden na het laatste contact, tenzij de aanvraag nog loopt of een concrete wettelijke reden langer bewaren noodzakelijk maakt.
Gegevens die behoren tot uw behandeldossier bewaar ik in beginsel twintig jaar vanaf de laatste wijziging in het dossier, of langer als goede zorgverlening dat vereist. Dit volgt uit artikel 7:454 BW. Voor een verzoek om vernietiging gelden de specifieke regels van de WGBO.
De fiscale basisadministratie, waaronder facturen, bewaar ik in beginsel zeven jaar vanaf het toepasselijke fiscale startmoment. Andere bestelgegevens bewaar ik zolang zij nodig zijn voor levering, afhandeling en eventuele concrete verplichtingen of geschillen.
Voor berichten geldt de bewaartermijn die past bij hun inhoud en doel. Relevante behandelgegevens vallen onder de dossiertermijn. Overige correspondentie zonder vervolg valt onder de termijn van zes maanden na het laatste contact, tenzij zij nog nodig is voor een lopende bestelling of verplichting.
Gepubliceerde reviews, screenshots en resultaten gebruik ik zolang uw toestemming geldt en de publicatie nog relevant is. Als u toestemming intrekt, stop ik verder gebruik op die grondslag en verwijder ik de publicatie van kanalen die ik zelf beheer, tenzij er een concrete wettelijke uitzondering geldt. Kopieën of gedeelde berichten van anderen kan ik niet altijd zelf verwijderen. Bewijs van toestemming en intrekking bewaar ik zolang dat nodig is om het gebruik te kunnen verantwoorden of een concrete rechtsvordering af te handelen.
Hoe beveiligt IJzersterke Gewoontes uw persoonsgegevens
Uw behandelgegevens vallen onder mijn geheimhoudingsplicht. Ik beperk de toegang binnen mijn praktijk tot mijzelf; de boekhouder heeft alleen toegang tot de noodzakelijke financiële administratie. Op mijn Google-account is tweestapsverificatie ingesteld.
Ik verstrek geen algemene toegang tot cliëntbestanden aan andere cliënten. U kunt uw eigen gegevens inzien. Bij vragen over de beveiliging of een vermoeden dat gegevens verkeerd zijn gedeeld, kunt u direct contact met mij opnemen via [email protected].
Welke rechten heeft u
Inzage
U kunt vragen welke persoonsgegevens ik van u verwerk en een kopie ontvangen.
Correctie en verwijdering
U kunt onjuiste gegevens laten corrigeren, onvolledige gegevens laten aanvullen en verwijdering of vernietiging vragen. Bij behandeldossiers beoordeel ik uw verzoek ook volgens de WGBO. Een bewaartermijn betekent niet dat vernietiging op verzoek nooit mogelijk is.
Bezwaar
U kunt vanwege uw specifieke situatie bezwaar maken tegen een verwerking op grond van een gerechtvaardigd belang. Tegen verwerking voor direct marketing kunt u altijd bezwaar maken.
Beperking
U kunt onder de wettelijke voorwaarden vragen het gebruik van gegevens tijdelijk te beperken, bijvoorbeeld terwijl de juistheid van gegevens of een bezwaar wordt onderzocht, bij onrechtmatige verwerking als u geen verwijdering wilt, of als u de gegevens nog nodig heeft voor een rechtsvordering.
Gegevensoverdraagbaarheid
U kunt de door u verstrekte gegevens in een gangbaar, gestructureerd en machineleesbaar formaat ontvangen als deze geautomatiseerd worden verwerkt op basis van toestemming of een overeenkomst. Waar technisch mogelijk kunt u om rechtstreekse overdracht vragen.
Toestemming intrekken
U kunt toestemming op ieder moment intrekken via mijn contactadres. De verwerking die vóór intrekking rechtmatig op toestemming berustte, blijft rechtmatig. Verwerkingen op een andere grondslag, zoals een wettelijke dossierplicht, worden afzonderlijk beoordeeld.
Verzoeken en termijnen
Mail uw verzoek naar [email protected]. Ik controleer zo nodig op een passende manier dat het verzoek van u afkomstig is. Stuur niet uit uzelf een kopie van uw identiteitsbewijs mee.
Ik reageer in beginsel binnen één maand. Als verlenging volgens de AVG nodig is wegens de complexiteit of het aantal verzoeken, informeer ik u daarover binnen die maand met de reden. De verlenging bedraagt maximaal twee maanden.
Verzoeken zijn in beginsel kosteloos. Alleen waar de AVG dat toestaat, bijvoorbeeld bij kennelijk ongegronde of buitensporige verzoeken, kan ik een redelijke vergoeding vragen of het verzoek weigeren. Bij een gehele of gedeeltelijke weigering leg ik de reden en uw mogelijkheden om daartegen op te komen uit.
Heeft IJzersterke Gewoontes een Functionaris Gegevensbescherming
Er is geen Functionaris Gegevensbescherming aangesteld. Mischa Lamme is het aanspreekpunt voor privacyvragen via de contactgegevens in deze verklaring.
Heeft u een klacht
U kunt uw klacht met mij bespreken via [email protected]. U mag ook rechtstreeks een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. U hoeft daarvoor niet eerst bij mij een klacht in te dienen.
Wijziging van de privacyverklaring
Ik kan deze verklaring aanpassen wanneer mijn werkwijze, gebruikte diensten of regelgeving veranderen. De actuele versie staat op mijn website. Bovenaan staat de datum van de laatste wijziging. Bij belangrijke veranderingen informeer ik u aanvullend wanneer dat nodig is.
Aanvullende verklaring over de website
Bezoekgegevens
Mijn website en betaalpagina’s worden aangeboden via Plug&Pay. Voor de levering en beveiliging van een website worden technische gegevens verwerkt, zoals het IP-adres en informatie over apparaat, browser en opgevraagde pagina’s. Binnen Plug&Pay zijn ook bezoek- en conversiestatistieken beschikbaar.
Google-tracking staat in de gecontroleerde Plug&Pay-instellingen uitgeschakeld. Er is wel een Meta-pixelkoppeling ingesteld. Deze is bedoeld om de resultaten van advertenties en bestellingen te meten en advertenties te verbeteren. Daarbij kunnen technische identificatoren en gegevens over website-interacties worden verwerkt. De configuratie van een koppeling betekent niet dat alle mogelijke functies of gegevensuitwisselingen daarvan worden gebruikt.
Cookies en advertentietechnologie
Cookies zijn kleine bestanden die via een website op uw apparaat worden opgeslagen. Noodzakelijke cookies ondersteunen bijvoorbeeld de werking, beveiliging en afhandeling van uw bestelling. Hun duur hangt samen met hun technische functie: sommige verdwijnen na een sessie; andere blijven bewaard zolang zij voor die functie nodig zijn.
Een Meta-pixel kan cookies of vergelijkbare technieken gebruiken om browser- en advertentie-interacties te herkennen. Daarbij kunnen onder meer IP-adres, browser- en apparaatgegevens, bezochte pagina’s, tijdstippen en acties zoals een aankoop worden verwerkt. Meta kan deze gegevens koppelen aan informatie waarover Meta zelf beschikt. Voor tracking die toestemming vereist, moet die toestemming zijn verkregen voordat de tracking plaatsvindt; deze verklaring is zelf geen toestemmingsverzoek.
Meer informatie over de cookies van Meta en hun looptijden staat op facebook.com/privacy/policies/cookies. U kunt opgeslagen cookies via uw browser verwijderen of blokkeren. Dat kan de werking van onderdelen van de website beïnvloeden. Het verwijderen van cookies verandert niets aan gegevens die al rechtmatig zijn verwerkt. Voor vragen of intrekking van een aan mij gegeven toestemming kunt u contact opnemen via [email protected].
Andere websites en externe diensten
Als u een link naar een andere website volgt, een betaling uitvoert, een afspraak via Calendly boekt of een externe dienst zoals WhatsApp gebruikt, geldt ook de privacyinformatie van die aanbieder voor diens eigen verwerking. Lees die informatie bij het gebruik van de betreffende dienst. Dit doet niets af aan mijn eigen verantwoordelijkheden.