Privacyverklaring

Laatst bijgewerkt: 9 oktober 2026

Ik houd deze site licht en ga op dezelfde manier met je gegevens om. Geen advertenties, geen trackers van derden en geen verkoop van gegevens. Deze verklaring legt uit wie verantwoordelijk is voor je gegevens, wat er wordt verzameld, waarvoor, op welke rechtsgrond, hoe lang het wordt bewaard, waar het wordt verwerkt en welke rechten je hebt.

Als deze vertaling afwijkt van de Engelse versie, geldt de Engelse versie.

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de hier beschreven gegevens is Bob Belderbos. Je kunt me bereiken via [email protected].

Wat ik verzamel, waarvoor en op welke rechtsgrond

Analytics

Ik gebruik mijn eigen analytics (checkpulse, door mij gehost). Voor elke paginaweergave, en voor een paar specifieke acties zoals een klik op "plan een gesprek", slaat het een record op met:

het pad van de pagina, zonder parameters of fragmenten
alleen het domein van de verwijzende site, niet de volledige URL (bezoeken vanaf deze site zelf worden niet als verwijzing geteld)
een algemene browserfamilie en apparaattype, bijvoorbeeld Chrome op desktop, afgeleid van de user-agent van je browser
een tijdstempel
een dagelijkse bezoekershash (hieronder beschreven)

De dagelijkse bezoekershash wordt berekend uit je IP-adres, je user-agent en een willekeurige salt, met een eenrichtingsfunctie. Je IP-adres wordt alleen gebruikt om deze hash te berekenen en om kortstondig in het geheugen het aantal verzoeken te begrenzen; het wordt nooit opgeslagen of gelogd. De salt staat in het geheugen en verandert elke dag en bij elke herstart. Binnen één dag delen de records van een bezoeker dezelfde hash, en zo worden unieke bezoekers geteld.

Er wordt niets op je apparaat opgeslagen of uitgelezen: geen cookies, geen localStorage, geen fingerprinting. Omdat de analytics niets op je apparaat opslaan, is er geen toestemmingsbanner nodig. Verzoeken met het Do Not Track-signaal worden genegeerd, en geautomatiseerd verkeer (bots) wordt niet geregistreerd.

Deze verwerking betreft persoonsgegevens. Je IP-adres is een persoonsgegeven; het wordt in het geheugen verwerkt om de hash te berekenen en nooit opgeslagen. Zolang de salt van die dag actief is, zijn de opgeslagen records gepseudonimiseerde persoonsgegevens: de bezoekershash kan een bezoeker herkennen en zijn paginaweergaven en acties van die dag aan elkaar koppelen. Zodra de salt verandert en wordt weggegooid, kan de hash niet meer aan een bezoeker worden gekoppeld of opnieuw worden berekend, en zijn de records niet langer herleidbaar. Het dashboard toont alleen geaggregeerde aantallen.

Rechtsgrond: gerechtvaardigd belang (artikel 6, lid 1, onder f AVG). Het belang is inzicht in het geaggregeerde gebruik van de site, om die te onderhouden en te verbeteren.

Nieuwsbrief

Als je je aanmeldt, wordt je e-mailadres opgeslagen door Buttondown, dat de nieuwsbrief namens mij als verwerker verstuurt. Aanmelden vereist bevestiging per e-mail (double opt-in). Ik gebruik het alleen om de nieuwsbrief te versturen.

Rechtsgrond: toestemming (artikel 6, lid 1, onder a AVG). Je kunt je toestemming op elk moment intrekken via de afmeldlink in elke e-mail. Intrekken haalt je van de lijst en heeft geen invloed op de verwerking daarvoor.

Een gesprek plannen

Als je een gesprek plant, wordt de planning verzorgd door Calendly als verwerker. De gegevens die je invult (zoals je naam en e-mailadres) worden gebruikt om het gesprek te organiseren.

Rechtsgrond: uitvoering van een overeenkomst, inclusief precontractuele stappen die op jouw verzoek worden gezet (artikel 6, lid 1, onder b AVG).

Coachingtrajecten

Als je me inhuurt voor coaching (1-op-1, een gestructureerd programma, een cohort of een teamtraject), verwerk ik de persoonsgegevens die nodig zijn om dat werk te beoordelen, af te spreken en uit te voeren. Afhankelijk van het traject zijn dat:

je naam, e-mailadres en andere contactgegevens die je me geeft
je intakevragenlijst en wat je me vertelt over je doelen, ervaring, project of app-idee, beschikbaarheid en wat je tegenhoudt
onze correspondentie en mijn notities en feedback uit onze gesprekken en code reviews
de code en repositories die je voor review deelt op GitHub, waartoe ik toegang krijg om ze te reviewen en van commentaar te voorzien
de factuurgegevens die nodig zijn om facturen te sturen en betalingen te ontvangen, verwerkt via Holded, mijn factuurprovider

De planning loopt via Calendly, zoals beschreven onder Een gesprek plannen. Bij cohorts en teamtrajecten verloopt de groepscommunicatie via Slack, wordt het werk vaak samen met een andere coach begeleid, en kan het programma draaien op een ander platform met een eigen privacyverklaring.

Rechtsgrond: uitvoering van een overeenkomst, inclusief precontractuele stappen op jouw verzoek, zoals de intakevragenlijst en het voorstel (artikel 6, lid 1, onder b AVG); een wettelijke verplichting voor facturen en boekhouding (artikel 6, lid 1, onder c AVG); en, wanneer ik een korte testimonial publiceer met je voornaam en functie, je toestemming (artikel 6, lid 1, onder a AVG), die je op elk moment kunt intrekken.

Hosting en beveiliging

De site draait op Cloudflare Pages, en de analytics-backend (checkpulse) op Fly.io. Om de site te serveren, verzoeken te routeren en misbruik te voorkomen, verwerken deze providers metadata van verzoeken, waaronder je IP-adres. checkpulse slaat je IP-adres niet op, zoals beschreven onder Analytics. Zie het privacybeleid van Cloudflare en de privacyverklaring van Fly.io.

Als je een taal kiest met de EN | ES | NL-schakelaar of de donkere modus aanzet, slaat je browser een lang- of theme-cookie op voor één jaar, zodat de site je keuze onthoudt. Dit zijn functionele voorkeurscookies, ze bevatten geen persoonsgegevens en worden niet voor analytics gebruikt.

Rechtsgrond: gerechtvaardigd belang (artikel 6, lid 1, onder f AVG): de site betrouwbaar aanbieden en beschermen tegen misbruik.

Waar je gegevens worden verwerkt

Buttondown, Calendly, Cloudflare, Fly.io, GitHub en Slack zijn gevestigd in de Verenigde Staten, dus het gebruik ervan betekent dat persoonsgegevens buiten de EER en het Verenigd Koninkrijk worden doorgegeven. De waarborgen zijn:

Cloudflare, Calendly, Fly.io, GitHub en Slack zijn gecertificeerd onder het EU-VS Data Privacy Framework (inclusief de uitbreidingen voor het Verenigd Koninkrijk en Zwitserland), en gebruiken de EU-modelcontractbepalingen als contractuele terugvaloptie.
Buttondown verwerkt abonneegegevens in de Verenigde Staten onder een verwerkersovereenkomst die voorrang geeft aan de gegevensbeschermingswetgeving van de EU, het Verenigd Koninkrijk en Zwitserland boven die van de VS.

Holded, dat de facturatie verzorgt, is gevestigd in Spanje en slaat gegevens op in de EU, dus daar is geen doorgifte buiten de EER.

Hoe lang ik je gegevens bewaar

Analytics: je IP-adres wordt nooit opgeslagen. Elk record bevat de dagelijkse bezoekershash; zodra de salt van die dag verandert, kan de hash niet meer aan een bezoeker worden gekoppeld, dus de bewaarde records zijn niet herleidbaar. Ze worden bewaard als geaggregeerde statistieken.
Nieuwsbrief: je e-mailadres wordt bewaard tot je je afmeldt of me vraagt het te verwijderen.
Gesprekken: ik bewaar de gegevens alleen zo lang als nodig is om het gesprek te organiseren en op te volgen; Calendly bewaart ze volgens zijn eigen verklaring.
Coaching: ik bewaar de trajectgegevens (je vragenlijst, onze correspondentie en mijn notities en feedback) zolang we samenwerken en een redelijke periode daarna; facturen en boekhouding worden bewaard zolang de toepasselijke belastingwetgeving voorschrijft.

Je rechten

Als je persoonsgegevens worden verwerkt, kun je: ze inzien; ze laten corrigeren of verwijderen; de verwerking laten beperken of er bezwaar tegen maken; ze in een overdraagbaar formaat ontvangen (voor gegevens die op basis van toestemming of een overeenkomst worden verwerkt); en je toestemming op elk moment intrekken als de verwerking daarop is gebaseerd.

Deze rechten gelden volledig voor je gegevens rond de nieuwsbrief, gesprekken en coaching, die aan je identiteit gekoppeld zijn. Voor analyticsgegevens zijn ze beperkt: ik bewaar geen IP-adres of andere identificator die ik aan jou kan koppelen, dus ik kan de analyticsrecords van een specifiek persoon niet terugvinden, en ik ben niet verplicht om alleen daarvoor extra gegevens te verzamelen (artikel 11 AVG). Als je informatie kunt geven waarmee je te identificeren bent, handel ik daarnaar; voor analyticsgegevens is dat meestal niet mogelijk.

Je kunt ook een klacht indienen bij een toezichthouder voor gegevensbescherming, meestal die in het land waar je woont of werkt. In Nederland is dat de Autoriteit Persoonsgegevens, in België de Gegevensbeschermingsautoriteit.

Wil je een van deze rechten uitoefenen, mail me dan via [email protected].