Deze privacyverklaring legt uit welke persoonsgegevens Marmamama verwerkt, waarom, en wat je rechten zijn. Versie oktober 2026 (concept).
1. Wie is verantwoordelijk?
Marmamama – Praktijk voor Ayurveda, J.M. de Muinck Keizerlaan 27, 3555 JT Utrecht. KvK 69948038. E-mail: info@marmamama.com. Marmamama is de verwerkingsverantwoordelijke. Er is geen functionaris voor gegevensbescherming; vragen over privacy stel je per e-mail.
2. Welke gegevens verwerk ik en waarom?
Afspraken, consulten en behandelingen
- Gegevens: naam, e-mailadres, telefoonnummer, afspraakgegevens.
- Doel: het plannen en uitvoeren van de afspraak, contact en betaling.
- Grondslag: uitvoering van de overeenkomst.
Gezondheidsgegevens
- Gegevens: informatie over gezondheid, klachten, zwangerschap, medicatie en leefstijl die je zelf deelt tijdens een consult of intake, en notities van de behandelaar.
- Doel: veilig en passend behandelen en adviseren.
- Grondslag: je uitdrukkelijke toestemming. Je kunt je toestemming altijd intrekken; dit geldt dan voor de toekomst.
- Deze gegevens worden vertrouwelijk behandeld en niet gedeeld met derden, tenzij je hiervoor toestemming geeft of de wet dit verplicht.
Cursussen en workshops
- Gegevens: naam, contactgegevens, inschrijfgegevens, eventueel relevante gezondheidsinformatie (bijvoorbeeld zwangerschap).
- Doel: organisatie en uitvoering van de cursus of workshop.
- Grondslag: uitvoering van de overeenkomst; voor gezondheidsinformatie je toestemming.
Webshop en cadeaubonnen
- Gegevens: naam, adres, e-mailadres, telefoonnummer, bestelgegevens, betaalgegevens (betalingen lopen via de betaaldienst; ik bewaar geen kaart- of rekeningnummers).
- Doel: afhandelen van bestellingen, verzenden, betalingen en retouren.
- Grondslag: uitvoering van de overeenkomst.
Contactformulier en e-mail
- Gegevens: naam, e-mailadres en je bericht.
- Doel: je vraag beantwoorden.
- Grondslag: gerechtvaardigd belang (je vraag beantwoorden) of je verzoek.
Administratie
- Gegevens: facturen en betaalgegevens.
- Doel: boekhouding en belastingaangifte.
- Grondslag: wettelijke verplichting.
Website en reviews
- Gegevens: technische gegevens zoals IP-adres en browsergegevens, en cookies. Zie het kopje cookies.
- Op de website worden Google-reviews getoond via een externe dienst.
3. Met wie deel ik gegevens?
Ik deel gegevens alleen met partijen die nodig zijn om mijn diensten te leveren. Met deze partijen zijn waar nodig verwerkersovereenkomsten gesloten:
- SuperSaaS (online agenda en inschrijvingen);
- Hostinger (hosting van de website en e-mail);
- Mollie en WooCommerce (betalingen en webshop);
- WS Form (formulieren op de website);
- Trustindex (weergave van Google-reviews);
- mijn boekhouder of boekhoudprogramma;
- vervoerders, voor het bezorgen van bestellingen.
Ik verkoop je gegevens nooit. Gegevens worden zo veel mogelijk binnen de Europese Economische Ruimte verwerkt. Als een leverancier gegevens buiten de EER verwerkt, gebeurt dit alleen met passende waarborgen, zoals standaardcontractbepalingen.
4. Hoe lang bewaar ik gegevens?
- Behandel- en consultgegevens: 20 jaar na de laatste behandeling, tenzij je eerder om verwijdering vraagt en de wet dit toelaat (wettelijke bewaartermijn voor dossiers van behandelaars).
- Administratie en facturen: 7 jaar (fiscale bewaarplicht).
- Cursusinschrijvingen: tot 2 jaar na de cursus, facturen 7 jaar.
- Contactformulier en e-mail: maximaal 2 jaar na het laatste contact.
- Overige gegevens: niet langer dan nodig.
5. Cookies
Deze website gebruikt functionele cookies die nodig zijn voor de werking, zoals de winkelwagen. Daarnaast kunnen externe diensten (zoals Google-reviews, de online agenda en betaaldiensten) eigen cookies plaatsen. Voor niet-noodzakelijke cookies vraag ik vooraf je toestemming. Je kunt cookies altijd verwijderen via je browserinstellingen.
6. Beveiliging
Ik neem passende technische en organisatorische maatregelen om je gegevens te beveiligen, zoals een beveiligde (https) verbinding, beveiligde accounts en beperkte toegang.
7. Jouw rechten
Je hebt het recht om:
- je gegevens in te zien;
- je gegevens te laten corrigeren of verwijderen;
- de verwerking te laten beperken of er bezwaar tegen te maken;
- je gegevens over te laten dragen;
- je toestemming in te trekken.
Stuur een e-mail naar info@marmamama.com. Ik reageer binnen een maand. Om misbruik te voorkomen kan ik vragen om je identiteit te bevestigen.
8. Klacht
Heb je een klacht over hoe ik met je gegevens omga? Neem dan eerst contact met me op. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. Wijzigingen
Ik kan deze privacyverklaring aanpassen. De actuele versie staat altijd op deze pagina.
