Privacyverklaring

In het kort

• Pure Bliss Life (Barbara Engels, Breda) is verantwoordelijk voor je gegevens; vragen stel je via info@pureblisslife.nl.
• De site en het portaal gebruiken geen trackingcookies en geen cookiebanner. Bezoekcijfers meten we cookieloos en geanonimiseerd.
• Wat je in het portaal schrijft, is van jou: alleen jij en Barbara kunnen erbij, en je dagboek leest zij alleen mee als jij dat aanzet.
• Gegevens over je gezondheid vragen we alleen als dat nodig is voor je veiligheid, en alleen met je uitdrukkelijke toestemming.
• Jij bepaalt hoe lang je portaalgegevens bewaard blijven: je kunt alles zelf exporteren en je account zelf verwijderen.
• Je gegevens staan in Frankfurt, bij dienstverleners met wie we afspraken hebben. We verkopen niets door.

Wie verantwoordelijk is

De verwerkingsverantwoordelijke is Pure Bliss Life, de eenmanszaak van Barbara Engels, gevestigd in Breda, KvK 91388325, btw-nummer NL004887054B73, e-mail info@pureblisslife.nl. Omdat het vestigingsadres ook een privéadres is, staat hier alleen de vestigingsplaats; het volledige adres vind je in het handelsregister en op documenten waar dat wettelijk moet, zoals facturen.

Deze verklaring geldt voor de website pureblisslife.nl, het portaal op portal.pureblisslife.nl, contact via e-mail, telefoon en WhatsApp, afspraken via Calendly, betalingen via Mollie, de webshop, en alle sessies, trajecten, ceremonies, retreats, digitale producten en zakelijke opdrachten van Pure Bliss Life.

De website

De site werkt zonder trackingcookies en zonder cookiebanner. Er zijn maar twee dingen die we in je browser bewaren: het kijkcookie als je vóór de livegang een meekijklink hebt gekregen, en in het portaal je inlogsessie en je themavoorkeur (licht of donker). Dat zijn functionele instellingen waarvoor geen toestemming nodig is.

Bezoekcijfers meten we met Vercel Web Analytics, cookieloos en geanonimiseerd: welke pagina's worden bezocht, via welke verwijzer, uit welk land en op wat voor apparaat. Er wordt geen cookie gezet, er wordt geen profiel van jou bijgehouden en de cijfers zijn niet naar een persoon te herleiden. Grondslag: ons gerechtvaardigd belang om te weten hoe de site wordt gebruikt.

Sommige pagina's tonen video's of brochures die bij Canva staan. Bekijk je die, dan verwerkt Canva zelf technische gegevens zoals je IP-adres en apparaat, volgens het privacybeleid van Canva. De site linkt ook naar Instagram en WhatsApp; klik je daarop, dan gelden de regels van die platforms.

Contact en afspraken

Neem je contact op via e-mail, telefoon of WhatsApp, dan verwerken we wat je zelf deelt: je naam, je contactgegevens, je bericht en wat nodig is om je te antwoorden. De site heeft geen contactformulier. Via WhatsApp verwerkt ook Meta gegevens volgens het eigen beleid; deel daar liever geen gevoelige informatie, en gebruik voor vragen over je gezondheid de veiligheidscheck in het portaal.

Voor het plannen van een afspraak gebruiken we Calendly. Kies je zelf een moment in Barbara's agenda, dan geeft het portaal je naam en e-mailadres alvast door en verwerkt Calendly de gekozen datum en tijd, je tijdzone en de bevestiging. Calendly is een Amerikaans bedrijf; de doorgifte is gedekt door de standaardcontractbepalingen en het EU-VS Data Privacy Framework. Grondslag: de uitvoering van onze afspraak.

Het portaal

Het portaal is de plek waar je traject, je werkboek, je meditaties, je afspraken, je kaartjes en je betalingen bij elkaar staan. Per onderdeel lees je hier wat we verwerken, waarom en hoe lang.

Je account

Je e-mailadres, je naam, je wachtwoord (versleuteld opgeslagen) en je inlogsessie. Beheerders gebruiken tweestapsverificatie. Een account maak je zelf aan, of hij ontstaat automatisch bij een uitnodiging van Barbara of bij een aankoop. Door een account aan te maken of in te loggen ga je akkoord met de algemene voorwaarden en deze verklaring; dat leggen we vast met de aanmaakdatum van je account. Grondslag: de uitvoering van onze overeenkomst. Bewaartermijn: zolang je account bestaat.

Je traject en werkboek

Je antwoorden op de opdrachten, je reflecties, Barbara's reflecties daarop, je lichaamskaart, je voortgang en welke meditaties je hebt beluisterd. Wat je schrijft kan over je gezondheid of je gemoed gaan; door het portaal te gebruiken geef je daar uitdrukkelijk toestemming voor. Alleen jij en Barbara kunnen erbij. Je bepaalt zelf hoe lang het bewaard blijft: tot je je account verwijdert. Grondslag: de overeenkomst en je uitdrukkelijke toestemming.

Je dagboek

Je dagboek is privé. Barbara leest alleen mee als jij de schakelaar delen met Barbara aanzet, en je kunt die op elk moment weer uitzetten. Verder geldt hetzelfde als bij het werkboek.

Human design

Je geboortedatum, geboortetijd, geboorteplaats en tijdzone, en de blauwdruk die daaruit wordt berekend. Je voert ze zelf in, of Barbara doet dat bij de uitnodiging. De berekening is een berekening, geen besluit over jou. Correctie loopt via Barbara. Grondslag: de overeenkomst, als onderdeel van het traject. Bewaartermijn: zolang je account bestaat.

De veiligheidscheck

Voor een ceremonie, innerlijke reis of afspraak waar Barbara dat nodig vindt, beantwoord je in het portaal een paar vragen over je gezondheid, medicatie en middelengebruik: je bevestigt dat niets van toepassing is, of je geeft aan wat wél geldt, met een korte toelichting en een telefoonnummer waarop Barbara je kan bereiken. Dat zijn gezondheidsgegevens; we verwerken ze alleen om je deelname veilig te maken, met je uitdrukkelijke toestemming, die je geeft door de vragen te beantwoorden. Van elke check bewaren we een digitaal ondertekend exemplaar (met je naam, e-mailadres, het tijdstip en het IP-adres waarmee je bevestigde) in een afgeschermd archief dat alleen Barbara kan openen. Barbara's beoordeling en haar bericht aan jou horen erbij. Bewaartermijn: zolang je account bestaat; bij verwijdering gaat het mee.

Afspraken

Welke afspraken je met Barbara hebt, wanneer, waar en wat de status is, plus de uitnodiging per e-mail en een herinnering een dag van tevoren. Grondslag: de overeenkomst. Bewaartermijn: zolang je account bestaat.

Betalingen en termijnen

Je betaalplan, de termijnen, de referenties van Mollie, het mandaat voor automatische incasso en je bonnen. Grondslag: de overeenkomst en onze wettelijke plicht een administratie te voeren. Bewaartermijn: zeven jaar (fiscaal); verwijder je je account, dan koppelen we deze gegevens los van je naam.

Winkel en kaartjes

Je bestelling, je adres, eventueel je bedrijfsnaam en btw-nummer, en de toegangscode van een kaartje. Bij een aankoop wordt je account automatisch aangemaakt of gekoppeld. Grondslag: de overeenkomst en de wet. Bewaartermijn: zeven jaar, zoals bij betalingen.

E-mail

Het portaal stuurt alleen mails die bij je account horen: welkom, een link om je wachtwoord in te stellen, een uitnodiging, een bevestiging, een herinnering, de status van een bestelling. Ze vertrekken via Brevo, een Franse dienst. We houden een verzendlog bij als bewijs dat een mail is verstuurd. Er is geen nieuwsbrief. Grondslag: de overeenkomst en ons gerechtvaardigd belang bij bewijs van verzending. Bewaartermijn van het log: één jaar.

Wat je zelf in handen hebt

In je account kun je al je gegevens in één keer exporteren (een bestand dat je meteen krijgt) en je account verwijderen. Verwijderen is onomkeerbaar; je krijgt eerst een bevestigingsvraag en daarna een mail. Alles wat van jou is, verdwijnt dan; wat we wettelijk moeten bewaren blijft bestaan zonder je naam eraan.

Sessies, ceremonies en begeleiding

Rond sessies, trajecten en ceremonies verwerkt Barbara wat nodig is om je goed te begeleiden: afspraken en aanwezigheid, begeleidingsnotities, je voortgang en integratie, wat je zelf deelt, je voorkeuren en grenzen, en bijzonderheden die van belang zijn voor je veiligheid. Wat niet in het portaal staat, bewaart Barbara in haar eigen administratie (Google Workspace, met de verwerkersovereenkomst van Google) tot twee jaar na het laatste inhoudelijke contact, tenzij een klacht, geschil of wettelijke plicht om langer vraagt. Grondslag: de overeenkomst; voor gezondheidsgegevens je uitdrukkelijke toestemming; in een noodsituatie je vitale belang.

Betalingen, zakelijk en beeld

Betalingen lopen via Mollie. Mollie verwerkt je betaalgegevens om de betaling uit te voeren en is daarvoor zelf verwerkingsverantwoordelijke, met eigen wettelijke plichten als betaaldienstverlener; zie de privacyverklaring van Mollie. Facturen en de fiscale administratie bewaren we zeven jaar. De boekhouder ziet wat daarvoor nodig is en heeft een geheimhoudingsplicht.

Bij zakelijke opdrachten verwerken we de naam en functie van de contactpersoon, bedrijfs- en factuurgegevens, de offerte en de communicatie over de opdracht, en waar nodig informatie over deelnemers. De opdrachtgever zorgt dat deelnemers weten dat hun gegevens met ons worden gedeeld. Bewaartermijn: vijf jaar na het laatste contact, tenzij de administratie om langer vraagt.

Foto's, video's en ervaringen van klanten gebruiken we alleen met voorafgaande toestemming, die je voor toekomstig gebruik altijd kunt intrekken. Eerder rechtmatig gepubliceerd materiaal halen we dan waar redelijk mogelijk weg.

Met wie we gegevens delen

• Supabase (de database, de accounts en de opslag van het portaal), gegevens in Frankfurt; verwerkersovereenkomst met standaardcontractbepalingen.
• Vercel (de hosting van de site en het portaal, en de cookieloze bezoekersstatistieken), functies in Frankfurt; verwerkersovereenkomst en Data Privacy Framework.
• Brevo (de e-mail vanuit het portaal), Frankrijk; verwerkersovereenkomst.
• Mollie (betalingen, machtigingen en incasso), Nederland; zelfstandig verantwoordelijk als betaaldienstverlener.
• Calendly (afspraken plannen), Verenigde Staten; standaardcontractbepalingen en Data Privacy Framework.
• Google Workspace (documenten en administratie van Barbara); verwerkersovereenkomst van Google.
• Canva (video's en brochures op de site laden in je browser); van ons krijgt Canva niets, wel ziet het technische gegevens van jouw bezoek.
• De boekhouder, met geheimhouding; juridische of fiscale adviseurs als dat nodig is.
• Bevoegde instanties als de wet dat verplicht, en hulpdiensten of je noodcontact in een noodsituatie.

We verkopen je gegevens niet en delen alleen wat voor het doel nodig is. Supabase, Vercel en Calendly zijn Amerikaanse bedrijven; je gegevens zelf staan in Frankfurt en de doorgifte is gedekt door standaardcontractbepalingen en, waar van toepassing, het EU-VS Data Privacy Framework. Komt er een nieuwe dienst bij, dan werken we deze lijst bij.

Hoe lang we bewaren

Voor het portaal is de regel eenvoudig: jij bepaalt het. Alles wat aan je account hangt (werkboek, dagboek, human design, veiligheidschecks, afspraken) blijft bestaan tot je je account verwijdert.

Daarnaast gelden deze termijnen: contact zonder vervolg en afspraken zonder vervolg maximaal twee jaar; begeleidingsnotities buiten het portaal twee jaar na het laatste inhoudelijke contact; facturen, betalingen en bestellingen zeven jaar (fiscale bewaarplicht), na verwijdering van je account losgekoppeld van je naam; het verzendlog van e-mail één jaar; klacht- of geschildossiers tot vijf jaar na afronding; bezoekersstatistieken alleen geaggregeerd, zonder persoonsgegevens. Schrijft de wet een andere termijn voor, dan gaat die voor. Wordt ons werk juridisch als zorg aangemerkt met een dossierplicht, dan passen we deze verklaring aan.

Beveiliging

Het portaal is gebouwd met beveiliging als uitgangspunt: elke rij in de database heeft rechten per persoon (jij ziet alleen het jouwe, Barbara alleen haar organisatie), en die regels worden bij elke wijziging opnieuw getest. Beheerders loggen in met tweestapsverificatie. Gegevens zijn versleuteld onderweg en in rust, sleutels staan buiten de code, en alles draait in Frankfurt. Gezondheidsgegevens uit de veiligheidscheck staan in een afgeschermd archief. Geen enkel digitaal systeem is zonder risico; vermoed je dat er iets mis is met je gegevens, mail dan meteen naar info@pureblisslife.nl.

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking en overdracht van je gegevens, op bezwaar, en op het intrekken van toestemming. In het portaal doe je het meeste zelf: de exportknop geeft je al je gegevens in één bestand, de verwijderknop haalt je account weg, je profiel pas je zelf aan en je human design corrigeer je via Barbara. Voor de rest, en voor alles buiten het portaal, mail je naar info@pureblisslife.nl; je krijgt binnen een maand antwoord, en we kunnen je vragen je identiteit te bevestigen. Sommige rechten zijn niet absoluut: facturen moeten we bijvoorbeeld bewaren. Toestemming intrekken heeft geen terugwerkende kracht, en kan betekenen dat we een dienst niet veilig kunnen uitvoeren.

Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten; we lossen het graag in overleg op. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Tot slot

Geen profilering

We nemen geen besluiten over jou op basis van alleen geautomatiseerde verwerking. De human design-berekening is een berekening, geen besluit, en de bezoekersstatistieken zeggen niets over een individuele bezoeker.

Achttien jaar of ouder

De site, het portaal en onze diensten zijn voor volwassenen. We verzamelen niet bewust gegevens van minderjarigen; blijkt dat toch zo, dan verwijderen we die.

Wijzigingen

Deze verklaring kan veranderen, bijvoorbeeld als we een nieuwe dienst gaan gebruiken of als de wet verandert. De actuele versie staat altijd op deze pagina, met versienummer en datum bovenaan. Bij een wezenlijke wijziging krijgen accounthouders een e-mail.

Contact

Vragen over deze verklaring of over je gegevens: Pure Bliss Life, info@pureblisslife.nl, KvK 91388325.