Privacybeleid
Inleiding en Reikwijdte
Dit Privacybeleid beschrijft hoe Namakads (“wij”, “ons” of “onze”) persoonlijke gegevens verzamelt, gebruikt, opslaat, deelt en beschermt wanneer je skyhills.namakads.com bezoekt, een account aanmaakt, deelneemt aan een coaching- of therapieprogramma, een dienst aanschaft of op enige andere manier gebruikmaakt van ons platform. Namakads is gevestigd in Utrecht, Nederland, en werkt volledig in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG), de Uitvoeringswet AVG (UAVG) en alle toepasselijke verplichtingen rond beroepsgeheim volgens de Nederlandse gezondheidswetgeving wanneer er sprake is van klinische diensten. Door gebruik te maken van ons platform of deel te nemen aan een dienst van Namakads bevestig je dat je de werkwijzen in dit document hebt gelezen en geaccepteerd.
Persoonsgegevens Die Wij Verzamelen
Wij verzamelen persoonsgegevens op twee manieren — rechtstreeks van jou en automatisch via jouw gebruik van ons platform. Gegevens die je rechtstreeks verstrekt omvatten je volledige naam, geboortedatum, e-mailadres, telefoonnummer, betaalgegevens, jouw competitieve domein en prestatiecontext, antwoorden op assessments, inschrijvingsgegevens voor programma’s, sessienotities en voortgangsgegevens, en alle communicatie die wordt verzonden via onze contactformulieren, assessmenttools of het berichtenplatform tussen cliënt en begeleider. Gegevens die automatisch worden verzameld omvatten je IP-adres, browsertype, apparaatgegevens, bezochte pagina’s, sessieduur, gebruikspatronen van functies en herkomstbronnen die worden verzameld via standaard analysetechnologieën op ons platform.
Bijzondere Categorie Gegevens — Psychologische en Gezondheidsinformatie
Door de aard van de diensten van Namakads kunnen persoonsgegevens die worden verzameld tijdens assessments, coachingsessies en therapeutische trajecten informatie bevatten over psychische gezondheid, mentaal welzijn en klinische aandoeningen — allemaal gegevens die volgens artikel 9 van de AVG vallen onder bijzondere categorieën persoonsgegevens. Deze gegevens worden alleen verwerkt met jouw uitdrukkelijke schriftelijke toestemming die aan het begin van ieder traject wordt verkregen, opgeslagen met extra technische beveiligingsmaatregelen die aanzienlijk verder gaan dan onze standaard gegevensbescherming, uitsluitend toegankelijk gemaakt voor de specifieke begeleider die verantwoordelijk is voor jouw begeleiding en voor klinische supervisors wanneer beroepsmatige supervisieverplichtingen dit vereisen, en nooit gedeeld met derden zonder jouw uitdrukkelijke schriftelijke toestemming, behalve wanneer dit wettelijk verplicht is of wanneer de professionele zorgplicht van de begeleider dit noodzakelijk maakt.
Beroepsgeheim en De Grenzen Daarvan
Alle informatie die binnen coachings- en therapiesessies van Namakads wordt gedeeld, wordt strikt vertrouwelijk behandeld in overeenstemming met zowel de AVG als de beroepsgeheimverplichtingen van onze geregistreerde begeleiders. Vertrouwelijkheid kent duidelijke grenzen — begeleiders zijn verplicht om vertrouwelijkheid te doorbreken wanneer er sprake is van een ernstig en geloofwaardig risico op schade voor de cliënt of voor een derde, wanneer dit door een rechter wordt bevolen of wanneer beroepsregistraties openbaarmaking verplicht stellen. Iedere begeleider van Namakads bespreekt de aard en de grenzen van vertrouwelijkheid expliciet met iedere nieuwe cliënt aan het begin van de eerste sessie — voordat er enige therapeutische of coachingsinhoud wordt besproken.
Hoe Wij Jouw Persoonsgegevens Gebruiken
Jouw gegevens worden gebruikt om je Namakads-account te beheren, programma-inschrijvingen en sessieplanning te regelen, betalingen te verwerken en facturen op te stellen, communicatie tussen begeleider en cliënt binnen het beveiligde portaal mogelijk te maken, psychologische assessments en de resultaten daarvan uit te voeren en op te slaan, de analyse- en voortgangsfuncties van het platform te leveren, updates te sturen die relevant zijn voor jouw actieve programma’s, marketingberichten te verzenden waarvoor je uitdrukkelijk toestemming hebt gegeven en geanonimiseerd onderzoekswerk uit te voeren waarmee programma’s voortdurend worden verbeterd. Wij gebruiken cliëntgegevens niet voor commerciële profilering, marketing door derden of enig ander doel buiten de directe levering van de diensten van Namakads zoals beschreven in dit beleid.
Juridische Grondslag voor Verwerking
Namakads verwerkt persoonsgegevens op basis van de volgende juridische grondslagen die door de AVG worden erkend. Contractuele noodzaak geldt voor programma-inschrijvingen, het uitvoeren van sessies en betalingsverwerking. Uitdrukkelijke toestemming geldt voor alle bijzondere psychologische gegevens, marketingcommunicatie en optionele niet-noodzakelijke cookies. Gerechtvaardigd belang geldt voor platformbeveiliging, fraudepreventie en verbetering van diensten via geanonimiseerde analyses. Wettelijke verplichting geldt voor financiële administratie volgens de Nederlandse wet en verplichte openbaarmaking op basis van beroepsregistraties. Iedere verwerking die gebaseerd is op toestemming kan op elk moment worden ingetrokken via de accountinstellingen of door contact op te nemen met privacy@skyhills.namakads.com, zonder gevolgen voor andere onderdelen van jouw toegang tot de diensten.
Supervisie van Begeleiders en Klinisch Toezicht
Namakads werkt met een formele structuur voor klinisch toezicht voor alle begeleiders die therapeutische diensten aanbieden op het platform — inclusief verplichte regelmatige supervisie met gekwalificeerde supervisors, driemaandelijkse evaluaties van deskundigheid, voortdurende professionele ontwikkeling en een commissie voor klinisch toezicht die geanonimiseerde uitkomstgegevens beoordeelt, eventuele zorgen over begeleiders behandelt en ervoor zorgt dat de kwaliteit en veiligheid van therapeutische diensten voldoen aan de professionele normen die de Nederlandse gezondheidszorg vereist. Besprekingen tijdens supervisie kunnen geanonimiseerde casusgegevens bevatten — persoonlijke identificerende informatie wordt nooit gebruikt in een supervisiecontext zonder uitdrukkelijke toestemming van de cliënt voorafgaand aan het gesprek.
Cookies en Trackingtechnologieën
Namakads.com gebruikt essentiële cookies voor accountverificatie, sessiebeheer en de werking van het platform, samen met optionele analytische cookies die ons helpen te begrijpen hoe gebruikers het platform gebruiken zodat wij het kunnen verbeteren. Bij je eerste bezoek verschijnt een cookiemelding waarmee je volledige controle hebt over niet-noodzakelijke categorieën. Jouw voorkeuren worden opgeslagen en bij alle volgende bezoeken gerespecteerd en kunnen op elk moment worden aangepast via de link naar cookie-instellingen in de footer van de website. Wij gebruiken geen advertentiecookies, retargetingtechnologieën of trackingpixels van derden op ons platform.
Beveiliging van Betalingen
Alle betalingen die via skyhills.namakads.com worden verwerkt, verlopen via gecertificeerde externe betaalproviders die volledig voldoen aan de PCI DSS-beveiligingsstandaarden. Namakads slaat op geen enkel moment volledige kaartnummers, CVV-codes of bankrekeninggegevens op eigen servers op. Betalingsgegevens worden verzonden via SSL-versleuteling en volledig verwerkt binnen de beveiligde infrastructuur van onze betaalpartners, die contractueel verboden is jouw financiële gegevens voor enig ander doel te gebruiken dan het verwerken van transacties voor Namakads.
Bewaartermijnen van Gegevens
Coaching- en programmagegevens voor niet-klinische trajecten worden bewaard gedurende de duur van de cliëntrelatie en vijf jaar daarna. Klinische therapeutische dossiers worden bewaard volgens de Nederlandse regels voor medische dossiers — minimaal vijftien jaar vanaf de datum van het laatste therapeutische contact of totdat de cliënt 23 jaar oud is, afhankelijk van welke periode langer duurt. Financiële administratie wordt zeven jaar bewaard in overeenstemming met de Nederlandse boekhoudwetgeving. Assessmentgegevens die worden gebruikt voor geanonimiseerd onderzoek worden onbeperkt bewaard in geanonimiseerde vorm. Gegevens over marketingtoestemming worden bewaard gedurende de periode van toestemming plus drie jaar.
Jouw Rechten Onder de AVG
Als betrokkene onder de AVG heb je het recht om een volledige kopie op te vragen van de persoonsgegevens die Namakads over jou bewaart, onjuiste informatie te corrigeren, verwijdering te verzoeken wanneer er geen wettelijke of professionele bewaarplicht bestaat, bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, beperking van verwerking te vragen tijdens een geschil, toestemming voor marketing of optionele gegevensverwerking op elk moment in te trekken en jouw gegevens te ontvangen in een overdraagbaar, machineleesbaar formaat. Verzoeken die betrekking hebben op klinische therapeutische dossiers zijn onderhevig aan het professionele oordeel van de verantwoordelijke begeleider wanneer toegang mogelijk schadelijk zou zijn voor de cliënt — een positie die is toegestaan onder artikel 23 van de AVG en de Nederlandse gezondheidswetgeving. Alle verzoeken dienen te worden gestuurd naar privacy@skyhills.namakads.com en ontvangen binnen 30 kalenderdagen een inhoudelijke reactie.
Beveiligingsmaatregelen
Namakads past uitgebreide technische en organisatorische beveiligingsmaatregelen toe die zijn afgestemd op de gevoeligheid van de persoonlijke en klinische gegevens die wij verwerken — waaronder HTTPS-versleuteling op het volledige platform, end-to-endversleuteling van alle sessieopnames en klinische notities, strengere toegangscontroles waardoor psychologische assessmentgegevens alleen toegankelijk zijn voor de verantwoordelijke begeleider en diens klinische supervisor, regelmatige penetratietesten en beveiligingsaudits, formele procedures voor datalekken die voldoen aan de AVG-verplichting tot melding binnen 72 uur, en verplichte training voor medewerkers over gegevensbescherming en beroepsgeheim. Vermoedens van onbevoegde toegang tot een Namakads-account of gegevens moeten onmiddellijk worden gemeld via security@skyhills.namakads.com.
Wijzigingen in Dit Privacybeleid
Namakads behoudt zich het recht voor om dit Privacybeleid op elk moment aan te passen om wijzigingen in onze diensten, gegevensverwerking, wettelijke verplichtingen of professionele regelgeving weer te geven. Wanneer er belangrijke wijzigingen worden aangebracht, ontvangen geregistreerde cliënten minstens 14 dagen voordat het bijgewerkte beleid ingaat een e-mail en wordt gedurende de meldingsperiode een duidelijke kennisgeving op de homepage van de website geplaatst. Wijzigingen in de manier waarop klinische therapeutische gegevens worden behandeld, worden altijd rechtstreeks gecommuniceerd aan de betrokken cliënten met minimaal 30 dagen voorafgaande kennisgeving, ongeacht of de wijziging volgens de standaard AVG-drempels als belangrijk wordt beschouwd. De datum van de meest recente herziening staat altijd bovenaan dit document.
Contact Met Ons Privacyteam
Voor iedere vraag, ieder verzoek of iedere zorg met betrekking tot dit Privacybeleid of de manier waarop Namakads jouw persoonsgegevens verwerkt, kun je contact opnemen met ons privacyteam via privacy@skyhills.namakads.com of schriftelijk via Namakads Performance Psychology, Catharijnesingel 52, 3511 GC Utrecht, Nederland. Voor vragen die specifiek betrekking hebben op klinische therapeutische gegevens kun je ook contact opnemen met de verantwoordelijke voor klinische gegevensbescherming via clinical.privacy@skyhills.namakads.com. Wij zetten ons ervoor in om alle privacygerelateerde vragen te beantwoorden binnen de termijnen die de wet vereist en om iedere zorg op te lossen met de volledige transparantie, klinische verantwoordelijkheid en oprechte aandacht voor jouw rechten en welzijn die bij ons werk horen.