Privacy & Vertrouwelijkheid

1. Wie is verantwoordelijk?

RESET Retreat Spain, de Nederlandse onderneming van Gert van der Hulst, is verantwoordelijk voor de persoonsgegevens die het voor de eigen zakelijke en organisatorische werkzaamheden verwerkt. KvK: 42158817. Postadres: Torenlaan 5, 1402 AT Bussum, Nederland.

Voor privacyvragen over gegevens bij RESET: info@resetretreatspain.com, ter attentie van Gert van der Hulst. Stuur geen medische informatie naar dit adres.

2. Welke gegevens en waarvoor?

RESET gebruikt naam, e-mailadres en telefoonnummer van deelnemers voor contact en praktische organisatie. Voor zakelijke aanvragen, overeenkomsten en facturatie verwerken wij daarnaast noodzakelijke bedrijfs-, contact-, opdracht- en factuurgegevens en zakelijke correspondentie. Gegevens komen rechtstreeks van u of via uw werkgever.

Wij gebruiken deze gegevens om vragen te beantwoorden, offertes en overeenkomsten af te handelen, deelnemers te bereiken, boekingen en het traject te organiseren en de administratie te voeren. Verstrek geen medische of psychologische informatie via het algemene contactformulier of de algemene mailbox.

Als een concrete boeking aanvullende gegevens vereist, informeren wij u daarover en beperken wij het gebruik tot wat noodzakelijk is. Zonder noodzakelijke contact- of boekingsgegevens kunnen wij uw aanvraag of deelname mogelijk niet organiseren.

3. Grondslagen voor het gebruik

Voor noodzakelijke gegevens van zakelijke contactpersonen en deelnemers die zelf geen contractspartij zijn, baseren wij de verwerking op het gerechtvaardigde belang bij zakelijke communicatie en een zorgvuldige organisatie. Wij wegen dit af tegen de belangen en rechten van de betrokkene en gebruiken niet meer gegevens dan nodig (artikel 6 lid 1 onder f AVG).

Als u zelf als natuurlijke persoon een overeenkomst aangaat, kan noodzakelijke verwerking berusten op voorbereiding of uitvoering daarvan (artikel 6 lid 1 onder b AVG). Een overeenkomst met een werkgever is op zichzelf geen overeenkomst met de medewerker. Voor verplichte administratie geldt de wettelijke verplichting (artikel 6 lid 1 onder c AVG). Als wij voor een afzonderlijk doel toestemming vragen, kunt u die voor de toekomst intrekken.

4. Psychologische informatie en de werkgever

Intake, gesprekken, evaluatie en psychologische nazorg verlopen rechtstreeks tussen de deelnemer en de betrokken professional. Nederlandse en Spaanse psychologen werken in hun eigen beveiligde omgevingen. Noodzakelijke professionele overdracht verloopt rechtstreeks tussen hen via de afgesproken beveiligde route.

RESET heeft geen inzage in psychologische dossiers, intakeverslagen of inhoudelijke gespreksverslagen. Wij bewaken organisatorisch dat de afgesproken route wordt gevolgd, zonder dossierinzage. De professionals informeren u over hun eigen gegevensverwerking en dossierrechten. Hun privacyrol volgt uit hun feitelijke taken en verantwoordelijkheden.

RESET en de werkgever ontvangen uitsluitend noodzakelijke organisatorische informatie. Ook een geschiktheidsuitkomst kan gezondheidsinformatie zijn en wordt niet automatisch aan de werkgever verstrekt. De werkgever kan niet namens medewerkers algemene medische toestemming geven. Medische vragen en verzoeken over een professioneel dossier richt u rechtstreeks aan de betrokken psycholoog.

5. Leveranciers, e-mail en opslag

RESET verzorgt de boekingen en deelt alleen de gegevens die de betreffende accommodatie, vervoerder, vluchtplanner of andere uitvoerende partij nodig heeft voor de afgesproken dienst. Niet iedere leverancier krijgt dezelfde gegevens. Psychologische dossiers en gespreksinhoud worden niet met deze leveranciers gedeeld.

RESET gebruikt betaald Google Workspace, waaronder Gmail en Google Drive, voor zakelijke correspondentie en organisatorische documenten. Deze omgeving is niet bestemd voor medische dossiers of intakeverslagen. De website wordt aangeboden via ChatGPT Sites en maakt gebruik van Cloudflare-infrastructuur en beveiliging. Daarbij kunnen technische gegevens zoals IP-adres, tijdstip, opgevraagde pagina en browsergegevens worden verwerkt voor beschikbaarheid en beveiliging.

De verzending van het websitecontactformulier is momenteel nog niet ingericht. Gebruik voor contact info@resetretreatspain.com. Resend is technisch voorbereid als mogelijke verzenddienst, maar is nog niet geactiveerd; bij activering wordt deze verklaring bijgewerkt.

Wij verkopen geen persoonsgegevens. Verstrekking aan bevoegde instanties vindt plaats wanneer daarvoor een wettelijke verplichting of andere geldige grondslag bestaat. De privacyrol van een leverancier hangt af van de feitelijke dienstverlening.

6. Bewaartermijnen

Aanvragen zonder opdracht: uiterlijk twaalf maanden na het laatste inhoudelijke contact verwijderen of daadwerkelijk anonimiseren wij de gegevens.

Praktische deelnemers- en boekingsgegevens: uiterlijk zes maanden na afronding van het volledige traject, inclusief de afgesproken nazorg. Gegevens die eerder niet meer nodig zijn, verwijderen wij eerder.

Facturen en fiscaal noodzakelijke administratie: in beginsel zeven jaar, gerekend volgens de toepasselijke fiscale bewaarplicht. Dit is geen reden om alle deelnemersgegevens zeven jaar te bewaren.

Bij een concrete klacht, geschil of wettelijke verplichting bewaren wij alleen de daarvoor noodzakelijke gegevens langer, zolang dat gerechtvaardigd is. Dit beleid geldt ook voor relevante gegevens in e-mail en Drive. Voor technische gegevens die dienstverleners voor hun eigen beveiliging verwerken, gelden hun toepasselijke voorwaarden en bewaarbeleid; de genoemde zes en twaalf maanden zijn daarvoor geen algemene toezegging. Voor psychologische dossiers gelden de regels van de betrokken professional.

7. Beveiliging en internationale verwerking

Wij beperken toegang tot personen die deze voor hun werkzaamheden nodig hebben en moeten passende technische en organisatorische maatregelen toepassen. Deze verklaring is geen certificering van een bepaalde beveiligingsstandaard. Ontvangen wij onbedoeld medische informatie, dan beperken wij de toegang en stemmen wij passende afhandeling af; wij bewaren deze niet zonder noodzaak of geldige grondslag.

Nederland en Spanje liggen binnen de Europese Economische Ruimte (EER). Het gebruik van internationale technische dienstverleners betekent echter niet dat alle verwerking uitsluitend binnen de EER plaatsvindt. Google en Cloudflare beschrijven hun internationale verwerking en beschikbare doorgiftewaarborgen in hun gegevensbeschermingsvoorwaarden. Bij doorgifte waarvoor de AVG waarborgen verlangt, moeten een toepasselijk adequaatheidsbesluit of passende waarborgen, zoals standaardcontractbepalingen, de doorgifte dekken.

Voor informatie over de op uw gegevens toepasselijke ontvangers en waarborgen kunt u contact opnemen met RESET. De toepasselijke leveranciersinformatie vindt u ook via de links onderaan deze pagina.

8. Cookies en bezoekersmeting

Tijdens de technische controle van 6 november 2026 is geen door RESET ingebouwde Google Analytics-, advertentiepixel- of vergelijkbare meetcode aangetroffen. In de onderzochte eigen websitecode is geen gebruik van localStorage of sessionStorage aangetroffen.

Wel is de Cloudflare-cookie __cf_bm waargenomen. Deze ondersteunt bescherming tegen geautomatiseerd misbruik. Cloudflare vermeldt een vervaltermijn van dertig minuten inactiviteit. Het is geen door RESET ingestelde advertentiecookie. De hosting- en beveiligingslaag kan noodzakelijke technische gegevens verwerken.

Voordat wij nieuwe bezoekersmeting of advertentietechnieken inzetten, passen wij de informatie aan en vragen wij toestemming waar dat nodig is. In de onderzochte websitefunctie is geen geautomatiseerde besluitvorming of profilering door RESET aangetroffen. Links naar andere websites vallen onder de privacy-informatie van die websites.

9. Uw rechten en privacyverzoeken

U kunt vragen om inzage, verbetering of verwijdering van uw persoonsgegevens. Waar van toepassing kunt u ook vragen om beperking of overdraagbaarheid en bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Deze rechten zijn niet onbeperkt; een wettelijke bewaarplicht kan bijvoorbeeld verwijdering verhinderen.

Stuur uw verzoek naar info@resetretreatspain.com, ter attentie van Gert van der Hulst, met als onderwerp Privacyverzoek. Vermeld wat u wilt weten of wijzigen, zonder medische informatie mee te sturen. Voor een dossier van een psycholoog neemt u rechtstreeks contact op met die professional.

Wij controleren uw identiteit op een passende manier en vragen niet standaard om een volledige kopie van uw identiteitsbewijs. Wij handelen verzoeken in beginsel binnen één maand af, normaal gesproken kosteloos. Als de AVG verlenging toestaat, kan de termijn maximaal twee maanden worden verlengd; binnen de eerste maand informeren wij u over de reden.

U kunt een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl, of bij een andere bevoegde privacytoezichthouder.

10. Discretie en wijzigingen

Wij publiceren geen herkenbare klantnamen, logo’s of aanbevelingen zonder een afzonderlijke passende afspraak. Het inkopen van een traject geeft geen toestemming om persoonsgegevens of ervaringen van medewerkers voor publiciteit te gebruiken.

Bij wijzigingen in de werkwijze of gebruikte diensten werken wij deze verklaring bij. Deze versie is bijgewerkt op 6 november 2026.