Privacyverklaring

www.hoejijwerkt.nl, een dienst van Human Design voor Bedrijven

Deze privacyverklaring geldt voor www.hoejijwerkt.nl en de rapportagetool die daarop draait: de online tool waarmee je op basis van je geboortegegevens een persoonlijk rapport laat maken. Hierin lees je welke gegevens wij verwerken, waarom, hoe lang wij ze bewaren en welke rechten je hebt.

Over de cookies die wij plaatsen hebben wij een aparte cookieverklaring geschreven. Die vind je op www.hoejijwerkt.nl/cookieverklaring.

Wie is verantwoordelijk voor je gegevens

Human Design voor Bedrijven is verwerkingsverantwoordelijke voor de gegevens die via de rapportagetool worden verwerkt.

Human Design voor Bedrijven
Vughterstraat 266, 5211 GR ’s-Hertogenbosch
KvK-nummer: 42196269
E-mail: info@hdvb.nl

Welke gegevens wij verwerken en waarom

Wij verwerken niet meer gegevens dan nodig is om je rapport te maken en te leveren.

Gegevens	Waarvoor	Hoe lang wij ze bewaren
Geboortedatum, geboortetijd en geboorteplaats	Het berekenen van je rapport	Niet los bewaard. Ze komen niet in onze database en niet in logbestanden. Ze staan alleen in je rapport zelf, dat 30 dagen versleuteld klaarstaat
Je naam	Je naam staat op je rapport	Staat alleen in je rapport zelf, dus 30 dagen
E-mailadres	Je rapport bezorgen en contact opnemen als er iets misgaat met je bestelling	30 dagen na levering van je rapport
Je rapport (pdf)	Zodat je het binnen 30 dagen opnieuw kunt downloaden met de link uit je mail	30 dagen, versleuteld. De sleutel staat alleen in jouw link; wij kunnen het bestand zelf niet openen
Betaalgegevens	Het afhandelen van je betaling	Wij zien alleen of een betaling is geslaagd. Rekeningnummers en kaartgegevens komen niet bij ons binnen
Factuur- en transactiegegevens	Het voeren van onze administratie	7 jaar, vanwege de wettelijke fiscale bewaarplicht
IP-adres en technische logbestanden	De tool laten werken, storingen oplossen en misbruik tegengaan	Maximaal 7 dagen, daarna automatisch verwijderd
E-mailadres voor de nieuwsbrief, met het moment van je aanmelding, welk rapport je eventueel bestelde en via welke link je kwam; het IP-adres van je aanmelding gaat mee naar Laposta	Je de nieuwsbrief sturen, en kunnen aantonen dat je daar zelf toestemming voor hebt gegeven	Tot je je afmeldt
E-mailadres van een klant die door een coach is uitgenodigd	De uitnodiging versturen	Tot de uitnodiging is gebruikt of verloopt, maximaal 30 dagen
Aanvraag door een werkgever: bedrijfsnaam, contactpersoon, e-mailadres, telefoonnummer en het aantal rapporten	De aanvraag beantwoorden en een offerte uitbrengen	Zolang dat voor de offerte en de administratie nodig is
Coachaccount: bedrijfsnaam, factuurgegevens, logo en een overzicht van aangevraagde rapporten	Facturatie en administratie	Zolang je account bestaat, plus de wettelijke bewaartermijn voor de administratie

Wij vragen je nooit om gegevens over je gezondheid, geloof, afkomst of andere bijzondere persoonsgegevens, en het rapport bevat daar ook geen uitspraken over. Het rapport is geen medisch of psychologisch advies.

Je geboortegegevens

Je geboortedatum, geboortetijd en geboorteplaats gebruiken wij uitsluitend om je rapport te berekenen. Je geboortegegevens bewaren we niet los: ze komen niet in een database en niet in logbestanden. Je rapport staat 30 dagen versleuteld klaar en is daarna weg. Wil je daarna een nieuw rapport, dan vul je je gegevens opnieuw in.

Je rapport

Je rapport wordt gemaakt, aan je verstuurd en daarna 30 dagen versleuteld bewaard, zodat je het met de link uit je mail opnieuw kunt downloaden. De sleutel om het bestand te openen staat alleen in die link; wij bewaren die sleutel niet en kunnen je rapport dus zelf niet inzien. Na 30 dagen wordt het bestand automatisch verwijderd. Bewaar je rapport daarom zelf goed: daarna kunnen wij het niet opnieuw voor je opzoeken of nasturen en is een nieuwe bestelling de enige weg.

Technische logbestanden

Onze server legt bij elk bezoek technische gegevens vast: het tijdstip, welke pagina is opgevraagd (zonder kenmerken of codes) en of dat gelukt is. Dat is nodig om de dienst te laten werken, storingen op te lossen en misbruik tegen te gaan. IP-adressen slaan wij ingekort op, zodat ze niet naar één persoon te herleiden zijn. Volledige serverlogs bewaren wij maximaal zeven dagen; daarna worden ze automatisch verwijderd. In deze logbestanden staan geen geboortegegevens en geen inhoud van rapporten.

De nieuwsbrief

Je kunt je aanmelden voor onze nieuwsbrief via het aanmeldvak op de site, of door bij het bestellen een vinkje te zetten. Doe je dat, dan bewaren wij je e-mailadres, het moment van je aanmelding, welk rapport je eventueel bestelde en via welke link je op de site kwam. Laposta ontvangt dezelfde gegevens plus het IP-adres waarmee je je aanmeldde, om te kunnen aantonen dat de aanmelding van jou komt. Wij versturen de nieuwsbrief met Laposta, een Nederlandse dienst. Zonder dat vinkje gebruiken wij je e-mailadres alleen om je rapport te bezorgen. Onder aan elke nieuwsbrief staat een afmeldlink; meld je je af, dan verwijderen wij je gegevens uit die lijst.

Coaches met een account

Werk je als coach met een account, dan bewaren wij daarnaast je bedrijfsnaam, je factuurgegevens, je logo en een overzicht van de rapporten die je hebt aangevraagd. Dat overzicht is nodig voor de facturatie en voor onze eigen administratie. Deze gegevens bewaren wij zolang je account bestaat, plus de termijn die de belastingwetgeving ons voor de administratie oplegt.

De geboortegegevens die je als coach voor een klant invult, behandelen wij precies zoals hierboven beschreven: ze worden niet los opgeslagen en het rapport wordt na 30 dagen verwijderd. Je bent er als coach zelf verantwoordelijk voor dat je klant weet dat jij die gegevens invult en daarmee akkoord is.

Op welke grondslag wij dit doen

De Algemene verordening gegevensbescherming (AVG) vraagt om een grondslag voor iedere verwerking. Wij baseren ons op:

• Uitvoering van de overeenkomst: zonder je geboortegegevens en e-mailadres kunnen wij je rapport niet maken en niet leveren.
• Toestemming: voor de nieuwsbrief, die je alleen krijgt als je je daar zelf voor aanmeldt. Die toestemming kun je altijd weer intrekken.
• Wettelijke verplichting: wij zijn verplicht onze facturen en administratie zeven jaar te bewaren.
• Gerechtvaardigd belang: wij houden beperkte technische gegevens bij om de tool veilig en werkend te houden.

Waar je gegevens worden verwerkt

De tool draait op servers van Scaleway in Amsterdam en de berekening van je rapport gebeurt daar ook. Ook de e-mail waarmee je rapport wordt verstuurd, loopt via Scaleway binnen de Europese Unie. Je geboortegegevens en je rapport worden dus uitsluitend binnen de Europese Unie verwerkt.

Er is één uitzondering. Kom je bij ons binnen via een doorstuuradres, zoals hoejijwerkt.nl zonder www, dan loopt die doorverwijzing via redirect.pizza van Enflow. Die dienst draait bij een hostingpartij in de Verenigde Staten. Daarbij wordt alleen doorgegeven welk webadres je opvraagt, samen met je IP-adres en je browsertype; je geboortegegevens, je rapport en je e-mailadres komen daar niet langs. Voor die doorgifte baseren wij ons op de standaardcontractbepalingen van de Europese Commissie.

Met wie wij je gegevens delen

Wij verkopen je gegevens niet en gebruiken ze niet voor advertenties. Wij schakelen wel een aantal dienstverleners in die namens ons gegevens verwerken. Met hen leggen wij afspraken vast in een verwerkersovereenkomst.

• Scaleway, voor de servers, de database en het versturen van je rapport per e-mail
• Mollie, voor het afhandelen van je betaling
• Laposta, voor het versturen van de nieuwsbrief, alleen als je daar toestemming voor hebt gegeven
• Enflow (redirect.pizza), voor het doorsturen van bezoekers vanaf ons doorstuuradres naar de tool

Mollie verwerkt bij een betaling zelf ook gegevens, waaronder je IP-adres. Daarvoor geldt de privacyverklaring van Mollie.

De domeinnaam hoejijwerkt.nl is geregistreerd via mijndomein.nl. Daar worden geen gegevens van bezoekers van de tool verwerkt.

Daarnaast kunnen wij gegevens delen als wij daartoe wettelijk verplicht zijn, bijvoorbeeld op vordering van een bevoegde instantie.

Automatisch berekend, niet automatisch beoordeeld

Je rapport wordt automatisch samengesteld op basis van je geboortegegevens. De berekening gebruikt geen AI; de teksten zijn met hulp van een taalmodel herschreven en daarna door ons geredigeerd en vastgesteld. Het taalmodel krijgt je gegevens nooit te zien: de teksten lagen al klaar voordat jij je rapport aanvroeg. Er wordt geen enkel besluit over jou genomen op basis van het rapport, en het heeft geen rechtsgevolg. Er is dus geen sprake van geautomatiseerde besluitvorming in de zin van artikel 22 AVG.

Cookies

Wij gebruiken alleen cookies die nodig zijn om de tool te laten werken. Wij plaatsen geen cookies om je te volgen, om advertenties te tonen of om je gedrag te analyseren. Er staat dan ook geen advertentie- of analysedienst van derden op deze website. Welke cookies dat precies zijn en hoe lang ze blijven staan, lees je in onze cookieverklaring.

Op de intakepagina houden wij wel een eenvoudige teller bij van het aantal keren dat de pagina wordt geopend. Die teller telt alleen op, zonder cookie en zonder je IP-adres of andere gegevens op te slaan, en is dus niet tot jou of tot een afzonderlijk bezoek te herleiden.

Hoe wij je gegevens beveiligen

Al het verkeer tussen jouw apparaat en de tool verloopt versleuteld via een beveiligde verbinding. Ook je rapport staat versleuteld opgeslagen zolang het klaarstaat. De toegang tot onze systemen is beperkt tot de mensen die die toegang nodig hebben. Omdat wij je geboortegegevens niet los opslaan en rapporten na 30 dagen verwijderen, is er geen groeiende verzameling gegevens die kan uitlekken.

Gaat er onverhoopt toch iets mis met persoonsgegevens, dan melden wij dat waar nodig bij de Autoriteit Persoonsgegevens en informeren wij de mensen die het betreft.

Jouw rechten

Je hebt op grond van de AVG de volgende rechten:

• Inzage in de gegevens die wij van je hebben
• Correctie van gegevens die niet kloppen
• Verwijdering van je gegevens
• Beperking van de verwerking
• Bezwaar tegen de verwerking
• Overdracht van je gegevens aan jezelf of aan een andere partij

Wil je een van deze rechten gebruiken, stuur dan een bericht naar info@hdvb.nl. Wij reageren binnen een maand. Omdat wij je geboortegegevens niet los opslaan, hebben wij die buiten je rapport om niet meer. Is je rapport ouder dan 30 dagen, dan is het al automatisch verwijderd. Wil je het eerder weg hebben, dan verwijderen wij het op je verzoek.

Ben je het niet eens met hoe wij met je gegevens omgaan, dan horen wij dat graag eerst zelf. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld als de tool verandert. De actuele versie staat altijd op www.hoejijwerkt.nl/privacyverklaring.

Versie 1.3, laatst bijgewerkt op 18 oktober 2026