Jouw gegevens blijven van jou.

De verwerkingsverantwoordelijke is Mark Paasman. Zijn onderneming staat als eenmanszaak bij de Kamer van Koophandel ingeschreven onder nummer 63598817 en voert de handelsnamen Mark Paasman en Breinhart. In deze verklaring wordt de verwerkingsverantwoordelijke verder aangeduid als 'Mark Paasman', ongeacht welke handelsnaam bij het contact of in de overeenkomst is gebruikt. Voor een vraag, bezwaar of verzoek over persoonsgegevens gebruik je het contactformulier en vermeld je bovenaan 'Privacyverzoek'. Deel in het eerste bericht geen uitgebreide gevoelige informatie.

Deze verklaring geldt voor websitebezoekers, mensen die contact opnemen, individuele deelnemers, deelnemers aan groeps- of organisatieprogramma's, contactpersonen en opdrachtgevers van organisaties en mensen die toestemming geven voor een review, persoonlijk verhaal, foto of video.

Afhankelijk van het contact en de afgesproken dienstverlening kan Mark Paasman naam, e-mailadres, telefoonnummer, contactbericht, geboortedatum, adres, afspraakgegevens, organisatiegegevens, factuur- en betalingsgegevens, communicatie, akkoordverklaringen en toestemmingen verwerken.

Tijdens de begeleiding worden maatwerkrapportages met uitleg, inzichten, tips en tools vastgelegd. Deze sluiten aan op de overgedragen kennis en jullie gesprekken over leren en toepassen. De app kan daarnaast je eigen notities, audio, oefenantwoorden en antwoorden op nazorgvragen bewaren. Voor openbare ervaringen worden de afgesproken naam of alias, reviewtekst, beoordeling, datum en publicatietoestemming verwerkt.

Voor beveiliging van het formulier verwerkt de website technische hashes en tijdelijke beveiligingsgegevens zoals hieronder beschreven.

We vragen alleen gegevens die voor het concrete doel nodig zijn. Voor een geboortedatum moet een concrete noodzaak bestaan; een adres is alleen nodig als de afspraak of facturatie daarom vraagt. Voor reguliere aanvragen vragen we geen BSN of kopie van een identiteitsbewijs.

Mark deelt zijn kennis, afgestemd op wat jij wilt leren en toepassen. De begeleiding is gericht op de toekomst. De maatwerkrapportages helpen je terughalen wat is uitgelegd, wat je wilt onthouden en hoe je ermee verder kunt: uitleg, inzichten, tips en tools uit jullie gesprekken.

De gesprekken en rapportages zijn bedoeld voor kennisoverdracht en toepassing, niet voor het bespreken of vastleggen van medische zaken of privéomstandigheden. Het is mentorbegeleiding, geen zorg of psychologische behandeling. Voor je eerste contact is je vraag over de begeleiding voldoende.

Voor het beantwoorden van je aanvraag en het voorbereiden van een mogelijk aanbod gebruiken we noodzakelijke contactgegevens en je vraag. De grondslag is het op jouw verzoek nemen van stappen vóór een overeenkomst. Voor afspraken, kennisoverdracht, maatwerkrapportages, afgesproken nazorg en toegang tot je persoonlijke appomgeving is de grondslag de uitvoering van jullie overeenkomst.

Voor facturatie en betaling verwerken we noodzakelijke contact-, adres-, factuur- en betaalgegevens om de overeenkomst uit te voeren. Het bewaren van de wettelijk verplichte fiscale administratie berust op een wettelijke verplichting. Die bewaarplicht geldt niet automatisch voor je volledige appinhoud.

Voor noodzakelijke beveiliging, het tegengaan van misbruik en het onderbouwen of verdedigen van rechtsvorderingen gebruiken we een gerechtvaardigd belang. Daarbij wegen we noodzaak en jouw privacybelang af en beperken we de gegevens tot wat voor dat doel nodig is. Je kunt hiertegen bezwaar maken.

Het tijdelijke online-signaal en de eerste en laatste rapportageopening uit onderdeel 7.4 dienen een afzonderlijk doel: de bereikbaarheid binnen de begeleiding inschatten en kunnen navragen of vrijgegeven uitleg je heeft bereikt. Hiervoor gebruiken we het gerechtvaardigd belang van een werkbare begeleiding, met beperkte signalen en zonder doorlopende aanwezigheidsgeschiedenis. Een openingsmoment bewijst niet dat je iets hebt gelezen of begrepen. Je kunt bezwaar maken via het contactformulier; Mark beoordeelt dan jouw situatie en of deze registratie nodig blijft.

Publicatie van een review, persoonlijk verhaal of beeld berust op afzonderlijke toestemming voor de afgesproken inhoud en publicatie. Deelname hangt daar niet van af en je kunt toestemming intrekken. Optionele meldingen en het vrijwillig delen van privé-inhoud zijn afzonderlijke keuzes.

Een algemeen appakkoord is geen toestemming voor bijzondere persoonsgegevens of voor publicatie. Als verwerking van bijzondere persoonsgegevens toch nodig blijkt, moet daarvoor naast een grondslag een toepasselijke wettelijke uitzondering bestaan, bijvoorbeeld afzonderlijke uitdrukkelijke toestemming waar die rechtsgeldig kan worden gebruikt.

Er vindt geen geautomatiseerde besluitvorming of profilering plaats. Gegevens worden niet verkocht en niet gebruikt voor nieuwsbrieven of reclame zonder afzonderlijke toestemming.

Het contactformulier stuurt naam, e-mailadres, eventueel telefoonnummer en bericht rechtstreeks door naar Marks afgeschermde mailbox. De inhoud van het bericht wordt niet in de beveiligingsdatabase van de website opgeslagen.

Om misbruik te beperken worden het IP-adres en e-mailadres omgezet in niet-terugleesbare technische hashes. Alleen deze hashes, een tijdvenster en het aantal verzoeken worden tijdelijk voor rate limiting bewaard. Regels met een tijdvenster ouder dan 48 uur worden bij een volgende formulieraanvraag verwijderd.

In Mark in the pocket vind je de voor jou vrijgegeven maatwerkrapportages en materialen. Zo kun je de overgedragen kennis terugpakken en toepassen. Tijdens de afgesproken nazorg blijven we vragen stellen om die kennis vers te houden en te bespreken hoe je haar gebruikt.

Afhankelijk van je afspraken kun je berichten en audio met Mark uitwisselen. De omvang en duur van de begeleiding volgen je persoonlijke aanbod. Je eigen notities en de inhoud die je bewust deelt, blijven van elkaar onderscheiden zoals hieronder beschreven.

Voor je account worden identificatie- en contactgegevens, toegangsrechten en beveiligingsgegevens verwerkt. Als je kiest om een apparaat te onthouden, kan een herroepbare apparaatcode je maximaal dertig dagen herkennen. Deze code is geen onbeperkte toegang: sessie- en toegangscontroles blijven gelden. Uitloggen of een relevante beveiligingswijziging kan de herkenning beëindigen.

Rapportages en begeleidingsberichten zijn onderdeel van je samenwerking met Mark. Je privédagboek, eigen audio, persoonlijke lesnotities en oefenantwoorden zijn in de normale begeleidersweergave niet zichtbaar voor Mark. Technische toegang voor noodzakelijk beheer is wel mogelijk; zie onderdeel 13.

Als je zelf een reflectie, status of antwoord met Mark deelt of een nazorgvraag ter bespreking instuurt, wordt die gekozen inhoud wel gedeeld. Een vrijwillig antwoord op een statusverzoek kan in jullie chat terechtkomen. Dat maakt niet je hele privédagboek of alle oefenantwoorden zichtbaar.

Pushmeldingen zijn optioneel en vragen toestemming op je apparaat. De melding over nieuwe appinhoud is algemeen: de tekst van een rapportage of begeleidingsbericht staat er niet in. Apparaat- en bezorggegevens worden wel verwerkt om de melding te kunnen afleveren.

Herinneringen voor nazorgvragen en intenties worden, als je ze inschakelt, lokaal op je apparaat gepland. Andere persoonlijke herinneringen kunnen naar jouw keuze oefentekst tonen. Die tekst kan ook op je vergrendelde scherm verschijnen. Je kunt meldingen en herinneringen uitzetten in de app of apparaatinstellingen.

Tijdens gebruik kan een tijdelijk online-signaal zichtbaar zijn. Dit staat kort in het servergeheugen: zonder nieuw signaal vervalt de actieve status na negentig seconden; verlopen signalen worden bij opruiming na vijf minuten verwijderd. Er wordt daarmee geen doorlopende aanwezigheidsgeschiedenis opgebouwd.

Bij een rapportage worden het eerste en laatste openingsmoment vastgelegd. Mark kan zo zien dat de uitleg is geopend. Hoe je de kennis begrijpt en toepast, bespreken jullie samen.

Bij een zakelijke opdracht kan de opdrachtgever noodzakelijke gegevens verstrekken voor planning, deelname en facturatie. Een opdrachtgever ontvangt niet automatisch inhoudelijke persoonlijke informatie over deelnemers.

Inhoudelijke informatie wordt alleen gedeeld met toestemming van de deelnemer of wanneer daarvoor een andere wettelijke grond bestaat. Aanwezigheids-, plannings- en factuurgegevens kunnen worden gedeeld voor zover dat noodzakelijk is voor de opdracht.

Voor websitehosting en beveiliging worden professionele diensten gebruikt, waaronder Cloudflare. De appomgeving en e-mailvoorziening worden bij STRATO gehost. Afhankelijk van de gemaakte afspraken kunnen ook agenda-, video-, betaal-, boekhoud- en opslagdiensten worden gebruikt.

Voor facturatie en betalingsregistratie gebruiken we Moneybird. Voor factuurmails gebruiken we STRATO. Daarbij worden de noodzakelijke contact-, adres-, factuur- en betaalgegevens verwerkt. Persoonlijke sessieverslagen, begeleidingsberichten en je privédagboek horen niet bij de gegevens die voor facturatie naar Moneybird gaan.

Als je pushmeldingen inschakelt, worden een apparaat- of pushtoken en technische bezorggegevens verwerkt. Mobiele pushmeldingen lopen via Expo en de meldingsdiensten van Apple of Google. Bij webpush wordt de meldingsdienst van je browser gebruikt. Deze diensten ontvangen de technische gegevens die nodig zijn voor de bezorging en de algemene melding, niet de tekst van je rapportage of begeleidingsbericht.

Professionele adviseurs of bevoegde instanties kunnen gegevens ontvangen wanneer dat noodzakelijk of wettelijk verplicht is. Persoonsgegevens worden niet verkocht.

Internationale meldingsdiensten kunnen gegevens buiten de Europese Economische Ruimte verwerken. Voor zulke doorgifte is een geldige grondslag voor internationale doorgifte vereist. Je kunt via contact@markpaasman.nl informatie vragen over de betrokken ontvangers, landen en toepasselijke waarborgen.

De website gebruikt geen analytische, advertentie- of trackingcookies. Cloudflare kan de beveiligingscookie __cf_bm gebruiken om geautomatiseerd en schadelijk verkeer te herkennen; deze verloopt doorgaans na ongeveer 30 minuten inactiviteit.

Op pagina's met het contactformulier wordt mp_contact_token gebruikt om het formulier tegen misbruik te beschermen. Deze noodzakelijke cookie is alleen via een beveiligde verbinding beschikbaar en verloopt uiterlijk na twee uur.

De openbare reviews worden vanuit de eigen website getoond. Hiervoor wordt geen verbinding gemaakt met een externe reviewdienst. Een bezoeker gaat pas naar MijnTherapeut of een andere externe website na het volgen van een externe link.

Gegevens worden niet langer bewaard dan nodig. Fiscale en administratieve gegevens worden in beginsel zeven jaar bewaard. Contactverzoeken worden alleen bewaard zolang dat nodig is voor de behandeling en opvolging.

Na de werkelijke afronding van je begeleiding blijft je appinhoud volgens de appafspraken twaalf kalendermaanden beschikbaar. Daarna is er een periode van dertig dagen om je gegevens op te vragen voordat de appgegevens worden verwijderd. Een openstaand privacy- of exportverzoek wordt eerst afgehandeld. Je kunt ook eerder om verwijdering vragen.

Gegevens die nodig blijven voor een wettelijke plicht of voor de onderbouwing, uitoefening of verdediging van een rechtsvordering kunnen langer worden bewaard. Dat is geen reden om standaard je volledige appinhoud te behouden. Bij een verwijderverzoek wordt uitgelegd welke gegevens eventueel blijven, waarom en voor welke termijn. Een beperkt administratief bewijs van de afhandeling kan nodig blijven.

De app heeft versleutelde reservekopieën. Het ingestelde bewaarschema bewaart uurkopieën maximaal 48 uur en vervolgens een dagkopie tot dertig dagen; opruiming vindt plaats na een geslaagde nieuwe reservekopie. Losse, handmatig gemaakte archieven vallen niet automatisch onder dat schema en moeten bij een verwijderverzoek afzonderlijk worden beoordeeld. Verwijdering uit de actieve omgeving betekent daarom niet dat alle reservekopieën op hetzelfde moment zijn gewist. De afhandeling van je verzoek vermeldt eventuele resterende bewaring en de reden.

Publicatiemateriaal blijft in gebruik zolang toestemming en publicatiedoel bestaan. De noodzakelijke contactcookie verloopt na maximaal twee uur. Verlopen antispamregistraties worden bij een later formulierverzoek opgeruimd wanneer hun tijdvenster meer dan 48 uur oud is.

Reviews, persoonlijke ervaringen, foto's en video's worden alleen gepubliceerd wanneer daarvoor toestemming of een aantoonbare publicatie-instructie bestaat. Deelname is niet afhankelijk van publicatietoestemming.

De persoon bepaalt publicatie onder de volledige naam, voornaam, een afgesproken alias of anonimiteit. Mark Paasman respecteert die instructie en vervangt een naam niet zelfstandig.

Toestemming kan voor toekomstig gebruik worden ingetrokken. Mark Paasman spant zich dan redelijkerwijs in eigen publicaties te verwijderen of aan te passen; reeds gedeelde kopieën, zoekmachinecaches en publicaties van derden kunnen niet altijd volledig worden teruggehaald.

Mark Paasman gebruikt onder meer versleutelde verbindingen, beperkte toegangsrechten, wachtwoord- en sessiebeveiliging, formulierbeveiliging en versleutelde appreservekopieën.

Privé in de app betekent afgeschermd van de gewone begeleidersweergave. Het betekent niet dat de app end-to-endversleuteld is. Technisch beheerders kunnen bij gegevens wanneer dat noodzakelijk is voor beheer, beveiliging of herstel.

Voor zover de wet dat bepaalt, kun je inzage, correctie, verwijdering, beperking of overdracht vragen, bezwaar maken en toestemming intrekken.

Een appaccount en de bijbehorende persoonsgegevens laten verwijderen kan via https://www.markpaasman.nl/account-verwijderen, zonder app-login. In de app kan dit via Mijn account en het onderdeel voor je gegevens en account. Je kunt ook mailen naar contact@markpaasman.nl met als onderwerp ‘Privacyverzoek’. Alleen de app van je telefoon verwijderen is niet voldoende.

De identiteit van de aanvrager wordt zorgvuldig gecontroleerd, bij voorkeur met al bekende gegevens. Stuur niet uit jezelf een identiteitsbewijs, wachtwoord, dossier of medische informatie mee. Als meer informatie nodig is voor de controle, wordt uitgelegd wat en waarom.

Je ontvangt in beginsel binnen één maand een reactie op je verzoek. Een geldig verwijderverzoek wordt zonder onnodige vertraging uitgevoerd. Als een wettelijke uitzondering of toegestane verlenging geldt, hoor je binnen die maand waarom en wat de vervolgstappen zijn. Je ontvangt een bevestiging van de afhandeling.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens. Het intrekken van toestemming verandert niets aan de rechtmatigheid van eerdere verwerking.

Mark Paasman verwerkt gegevens van minderjarigen alleen met de vereiste toestemming van ouder of wettelijk vertegenwoordiger, tenzij de wet in de concrete situatie anders bepaalt.

Een datalek wordt beoordeeld en waar nodig gemeld aan de Autoriteit Persoonsgegevens en betrokken personen volgens de toepasselijke regels.

Deze privacyverklaring kan worden aangepast wanneer de dienstverlening of gegevensverwerking verandert. Dit is versie 4.4.1, geldig vanaf 28 oktober 2026. Deze versie koppelt doelen duidelijker aan grondslagen en verduidelijkt dataminimalisatie. De Nederlandse en Engelse webtekst en privacy-pdf’s horen bij dezelfde versie.

Het openbare contactadres is contact@markpaasman.nl. Deze contactwijziging verandert bestaande afspraken niet.