Privacyverklaring Praktijk Lichter Leven / Fit met Arny

Laatste update: 14-02-2026

Fit met Arny, handelend onder de naam Praktijk Lichter Leven, gevestigd in Nederland, is als verwerkingsverantwoordelijke verantwoordelijk voor de verwerking van persoonsgegevens van haar cliënten, zoals weergegeven in deze privacyverklaring. Praktijk Lichter Leven is de praktijknaam van Fit met Arny, ingeschreven bij de Kamer van Koophandel in Nederland.

Voor bepaalde administratieve doeleinden en declaraties werkt Praktijk Lichter Leven samen met Fit met Zorg BV. In die samenwerking kunnen bepaalde persoonsgegevens, waaronder BSN, beperkt gedeeld worden met dit bedrijf, uitsluitend op basis van een verwerkers- of samenwerkingsovereenkomst en conform de Algemene Verordening Gegevensbescherming (AVG).

Ik acht zorgvuldige verwerking van persoonsgegevens van het grootste belang en houd mij bij de verwerking aan de vereisten van de AVG.

1. Welke persoonsgegevens verzamel ik?

Algemene gegevens

  • Voor- en achternaam

  • Adresgegevens

  • Geboortedatum

  • Telefoonnummer

  • E-mailadres

  • Bankrekeningnummer (indien relevant)

  • IP-adres en internetbrowser / apparaattype

  • Overige gegevens die je actief verstrekt (bijv. via correspondentie of intakeformulieren)

Bijzondere persoonsgegevens

  • Gezondheids- en leefstijlgegevens: gewicht, BMI, eetpatroon, medicatiegebruik

  • BSN: verwerkt in het digitale cliëntendossier voor correcte administratie en ondersteuning van declaraties

  • Zorggerelateerde gegevens (zorgverzekeringsgegevens, AGB-codes, huisartseninformatie)

Activiteitsgegevens

  • Gebruiksgegevens van de website (cookies, analytics)

  • Surfgedrag over verschillende websites (indien van toepassing)

Opnames en AI-verwerking

  • Audio-opnames van coachgesprekken

  • Transcripties en samenvattingen gemaakt met SUMMARY AI

  • Metadata gerelateerd aan AI-interacties (bijv. lengte van gesprekken, sprekersinformatie)

2. Doeleinden van verwerking

  • Het leveren van leefstijlcoaching en gerelateerde diensten

  • Vastleggen van coachgesprekken voor verslaglegging

  • Transcriberen en samenvatten van gesprekken via SUMMARY AI

  • Maken en opslaan van coachverslagen

  • Verzenden van coachverslagen per e-mail naar de cliënt

  • Analyse en verbetering van diensten en websitefunctionaliteit

  • Nakomen van wettelijke verplichtingen (bijv. fiscale administratie en BSN-verwerking)

3. Grondslagen voor verwerking

  • Toestemming: voor opnames, AI-verwerking, mailen van verslagen en verwerking van bepaalde bijzondere persoonsgegevens indien expliciet vereist

  • Contractuele noodzaak: uitvoeren van de coachingsovereenkomst

  • Gerechtvaardigd belang: verbetering van diensten en functionaliteit

  • Wettelijke verplichtingen: inclusief verwerking van BSN en andere administratieve gegevens ter ondersteuning van declaraties en fiscale verplichtingen

4. Opnames en AI-transcriptie

  • Opnames worden uitsluitend gebruikt voor coaching en verslaglegging

  • SUMMARY AI wordt gebruikt als AI-transcriptietool

  • De AI-software verwerkt gegevens in mijn opdracht als verwerker

  • Data kan deels buiten de EU/EEA worden verwerkt, met passende waarborgen (SCC’s, EU-US Data Privacy Framework)

  • Ik vraag expliciet toestemming van de cliënt voor opname en AI-verwerking

5. Bewaartermijnen

  • Audio-opnames: maximaal 30 dagen, daarna verwijderd

  • Transcripties: tijdelijk, uitsluitend voor het maken van het verslag

  • Coachverslagen: maximaal 5 jaar

  • E-mailverslagen: maximaal 5 jaar, alleen als PDF

  • BSN en andere administratieve gegevens: maximaal 5 jaar of zolang wettelijk vereist

  • Oudere gegevens worden periodiek verwijderd om dataminimalisatie te waarborgen

6. Delen en doorgifte van gegevens

Externe verwerkers

  • SUMMARY AI: transcriptie en samenvatting

  • Google Drive: beveiligde opslag

  • Andere verwerkers met verwerkersovereenkomst (DPA): Enormail BV, IMU BV, Plug & Pay BV

Gegevens buiten de EU

  • Voor verwerking door externe partijen kan data buiten de EU/EEA worden verwerkt

  • Passende waarborgen zijn van toepassing, zoals SCC’s en EU-US Data Privacy Framework

Algemeen

  • BSN en administratieve gegevens worden gedeeld met [naam bedrijf] uitsluitend voor declaratie- en administratie doeleinden

  • Gegevens worden verder niet gedeeld zonder toestemming, tenzij dit nodig is voor uitvoering van een overeenkomst of wettelijk verplicht is

7. Beveiliging

Ik hanteer passende technische en organisatorische maatregelen:

  • Logische toegangscontrole, wachtwoordbeveiliging en tweestapsverificatie

  • Versleuteling van digitale dossiers en SSL voor overdrachten

  • Pseudonimisering waar mogelijk

  • Toegang alleen voor bevoegde personen

  • Regelmatige evaluatie van maatregelen

8. Cookies en analytics

  • Voor websitefunctionaliteit en verbetering van diensten worden cookies en analytics gebruikt (Google Analytics, IP-anonimisering)

  • Cliënten kunnen zich afmelden of cookies verwijderen via hun browserinstellingen

9. Rechten van cliënten

Cliënten hebben het recht om:

  • Inzage te vragen in hun persoonsgegevens, inclusief BSN en gezondheidsgegevens

  • Correctie van onjuiste gegevens te vragen

  • Verwijdering van gegevens te verzoeken (voor zover wettelijk toegestaan)

  • Beperking van verwerking of bezwaar aan te tekenen

  • Gegevensoverdraagbaarheid aan te vragen

  • Toestemming voor verwerking in te trekken

Verzoeken kunnen worden gestuurd naar: contact@arnyvanderplas.nl t.a.v. Praktijk Lichter Leven (Fit met Arny)
Ik reageer binnen 30 dagen.

10. Intrekken van toestemming

Cliënten kunnen opname- en AI-toestemming op elk moment intrekken.
Hierdoor kan het maken van een verslag of coachingsrapport beperkt worden.

11. Klachten

Klachten over gegevensverwerking kunnen bij mij worden ingediend.
Indien nodig kan een klacht ook worden voorgelegd aan de Autoriteit Persoonsgegevens.

12. Wijzigingen

Deze privacyverklaring kan worden aangepast.
De meest recente versie is altijd beschikbaar op https://www.arnyvanderplas.nl (website van Praktijk Lichter Leven / Fit met Arny).