Als je contact opneemt met De Tussenstap, deel je soms persoonlijke en gevoelige informatie. In deze verklaring lees je welke persoonsgegevens wij gebruiken, waarvoor, hoe lang wij ze bewaren en welke rechten je hebt. Deze verklaring geldt voor onze website, contactaanvragen, intake, zorgnavigatie en wachttijdbegeleiding.
Privacyverklaring De Tussenstap
Versie 14 oktober 2026
Wie verantwoordelijk is
Onder de naam De Tussenstap werken Maarten de Haan, vanuit De Tussenstap Begeleiding (KvK 42160506), en Lucas Bok, vanuit L.bok in Bergen Noord-Holland (KvK 84100869), samen. Wij bepalen gezamenlijk waarvoor en hoe cliëntgegevens worden gebruikt en zijn daarvoor gezamenlijk verwerkingsverantwoordelijk. Voor de eigen wettelijke financiële administratie is iedere onderneming zelf verantwoordelijk. In je trajectvoorstel of overeenkomst en op je factuur staat welke onderneming je dienstverlening levert en factureert.
Maarten is het vaste aanspreekpunt voor privacyvragen en verzoeken via info@tussenstap.nl. Je kunt via dit adres ook informatie vragen over de onderlinge privacyverantwoordelijkheden en een postadres voor schriftelijke correspondentie opvragen. Je kunt je privacyrechten tegenover ieder van beide verantwoordelijken uitoefenen.
Contact en kennismaking
Wij gebruiken je naam, e-mailadres, telefoonnummer en de informatie die je zelf deelt om je vraag te beantwoorden, contact op te nemen en een kennismaking of intake te plannen. Als je ons benadert voor dienstverlening, verwerken wij deze gegevens om op jouw verzoek een overeenkomst voor te bereiden. Voor algemene vragen gebruiken wij ons gerechtvaardigde belang om zorgvuldig op correspondentie te reageren, met aandacht voor jouw privacy.
Deel via het websiteformulier bij voorkeur alleen je contactgegevens en een korte omschrijving van je vraag. Een uitgebreid medisch verhaal is daarvoor niet nodig. Als een verwijzer of naaste contact opneemt, gebruiken wij alleen noodzakelijke gegevens en bespreken wij hoe de cliënt zelf bij het vervolg betrokken kan worden.
Intake en begeleiding
Voor intake en begeleiding gebruiken wij noodzakelijke contactgegevens, de hulpvraag, relevante informatie over je situatie en middelengebruik, gemaakte afspraken, beknopte gespreksnotities en relevante correspondentie. Hiermee kunnen wij je begeleiden, passende hulp helpen vinden en afspraken opvolgen. Gewone persoonsgegevens verwerken wij voor de voorbereiding en uitvoering van onze overeenkomst.
Informatie over gezondheid en middelengebruik kan een bijzonder persoonsgegeven zijn. Voor het gebruik daarvan vragen wij afzonderlijk je uitdrukkelijke toestemming, tenzij een toepasselijke wettelijke uitzondering de verwerking toestaat. Toestemming voor begeleiding betekent niet automatisch toestemming voor ieder gebruik van gezondheidsgegevens. Je kunt toestemming weigeren of intrekken. Wij bespreken dan welke ondersteuning nog mogelijk is; sommige onderdelen kunnen zonder noodzakelijke informatie niet worden uitgevoerd.
Delen met anderen
Wij delen inhoudelijke cliëntinformatie met een huisarts, POH, kliniek, andere hulpverlener, naaste of werkgever alleen voor een duidelijk doel en op een geldige juridische basis. Wanneer wij je toestemming gebruiken, bespreken wij vooraf met wie wij contact hebben, welke informatie wij delen en waarom. Die toestemming en eventuele wijzigingen leggen wij vast. Dat kan schriftelijk, per e-mail of door een gedateerde registratie van je uitdrukkelijke mondelinge toestemming.
Een ouder, partner of werkgever krijgt niet automatisch informatie doordat diegene contact opneemt of het traject betaalt. Voor facturatie ontvangt de betrokken onderneming alleen gegevens die daarvoor nodig zijn. Wij verkopen geen persoonsgegevens. Als een wettelijke verplichting of een uitzonderlijke noodsituatie verstrekking noodzakelijk maakt, beperken wij die tot wat in die situatie noodzakelijk en toegestaan is.
Bewaartermijnen
Ons bewaarbeleid voor de beschreven dienstverlening is als volgt. Na afloop verwijderen of anonimiseren wij de gegevens, tenzij een wettelijke verplichting of een concrete noodzaak voor een lopend geschil een langere bewaring vereist. In dat geval bewaren wij alleen de relevante gegevens voor dat doel.
| Soort gegevens | Bewaartermijn |
|---|---|
| Contactaanvraag zonder vervolg | 3 maanden na het laatste contact |
| Intake zonder aansluitend traject | 6 maanden na afronding van de intake |
| Cliëntdossier, notities en trajectcorrespondentie | 2 jaar na afronding van het traject |
| Fiscale administratie en facturen | 7 jaar volgens de fiscale bewaarplicht |
| Logbestanden bij websitehosting | Maximaal 10 dagen volgens GetYos |
De termijnen van 3 maanden, 6 maanden en 2 jaar zijn ons eigen bewaarbeleid. Als voor een specifieke opdracht een wettelijke dossierplicht geldt, gaat die wettelijke termijn voor en informeren wij je daarover bij de start. Een tijdig verzoek om verwijdering beoordelen wij afzonderlijk; je hoeft daarvoor niet op het einde van een termijn te wachten.
Opslag en toegang
Voor cliëntinformatie gebruiken wij Google Drive. Ons uitgangspunt is dat ingevulde cliëntformulieren en begeleidingsnotities in een afzonderlijke, niet-gedeelde map worden bewaard, met toegang voor Maarten. De gedeelde map voor cliëntformulieren is bedoeld voor lege sjablonen. Gezamenlijke besluitvorming over privacy betekent niet dat beide personen toegang tot het volledige dossier nodig hebben. Eventuele toegang voor anderen beperken wij tot wat voor hun taak noodzakelijk is.
Wij beschermen gegevens met passende technische en organisatorische maatregelen en beperken het verzamelen en delen ervan. De website gebruikt een beveiligde verbinding via SSL/TLS. Die beveiliging van de verbinding staat los van de bescherming van opgeslagen cliëntgegevens.
Website en dienstverleners
GetYos B.V. verzorgt de websitehosting via datacenter North Sea. Volgens GetYos worden gegevens uit het contactformulier doorgestuurd en niet daarnaast in een aparte formulierdatabase opgeslagen. De ontvangen e-mail wordt wel in onze mailbox bewaard en valt onder de hierboven beschreven termijnen. Website-logbestanden worden maximaal 10 dagen bewaard.
Wij gebruiken dienstverleners voor websitehosting, e-mail, cloudopslag en administratie. Waar zij gegevens namens ons verwerken, zijn passende afspraken over de verwerking nodig. Google-diensten kunnen verwerking buiten de
Europese Economische Ruimte meebrengen. Daarvoor moet een geldige doorgiftegrondslag gelden, zoals een toepasselijk adequaatheidsbesluit of standaardcontractbepalingen met noodzakelijke aanvullende waarborgen. Via info@tussenstap.nl kun je informatie vragen over de waarborgen die voor de gebruikte dienst gelden.
Cookies en Google Analytics
De website gebruikt CookieYes voor cookievoorkeuren en Google Analytics om inzicht te krijgen in websitebezoek en gebruik. Het cookieoverzicht noemt de Analytics-cookies _ga en _ga_* met ieder een looptijd van 1 jaar, 1 maand en 4 dagen. Deze cookies dienen onder meer om bezoekers, sessies en paginaweergaven te meten. De looptijd van een cookie is niet hetzelfde als de bewaartermijn van gegevens binnen Analytics.
Via het gele cookieknopje linksonder op de website kun je de actuele cookie-informatie bekijken, cookies afwijzen en je voorkeuren wijzigen. Noodzakelijke cookies staan los van optionele Analytics-cookies. Voor cookies waarvoor toestemming vereist is, moet die toestemming vooraf worden gevraagd. In het geraadpleegde cookieoverzicht zijn geen advertentiecookies vermeld. Wijzigingen in de gebruikte diensten worden in de cookie-informatie en zo nodig in deze verklaring verwerkt.
Je privacyrechten
Je kunt vragen om inzage, correctie of verwijdering van je persoonsgegevens. Je kunt ook om beperking van verwerking vragen, bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang en, waar van toepassing, om overdracht van je gegevens verzoeken. Deze rechten kunnen wettelijke uitzonderingen kennen. Wij gebruiken geen uitsluitend geautomatiseerde besluitvorming die juridische of vergelijkbaar belangrijke gevolgen voor je heeft.
Je kunt je toestemming op ieder moment intrekken via info@tussenstap.nl. Dat maakt eerder rechtmatige verwerking niet onrechtmatig. Intrekken van toestemming voor gegevensdeling is ook mogelijk zonder daarmee automatisch de hele begeleiding te beëindigen.
Stuur je verzoek naar info@tussenstap.nl. Wij controleren zo nodig zorgvuldig je identiteit, zonder standaard een volledige kopie van je identiteitsbewijs te vragen. Wij reageren in beginsel binnen één maand. Als een wettelijk toegestane verlenging nodig is, laten wij dat binnen die maand weten en leggen wij uit waarom. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
Wijzigingen
Wij passen deze verklaring aan als onze dienstverlening of gegevensverwerking verandert. De datum bovenaan geeft aan wanneer deze versie is opgesteld. De actuele versie wordt op tussenstap.nl beschikbaar gesteld.