Verwerkersovereenkomst - Mysterie Academie

Versie 1.0

1. Inleiding

Deze verwerkersovereenkomst vormt een aanvulling op de overeenkomst tussen Mysterie

Academie (hierna: 'Verwerker') en haar klanten (hierna: 'Verantwoordelijke') met betrekking tot de

verwerking van persoonsgegevens. Door deelname aan trajecten, opleidingen of gebruik van online

leeromgevingen geef je als klant toestemming aan Mysterie Academie om bepaalde

persoonsgegevens te verwerken in opdracht van jou.

Mysterie Academie is gevestigd aan de Provincialeweg West 64, 2808 PC Gouda, en is

ingeschreven bij de Kamer van Koophandel onder nummer 96500948.

2. Begrippen

- Persoonsgegevens: gegevens die herleidbaar zijn tot een persoon, zoals naam, adres, e-mail,

geboortedatum, gezondheidsinformatie, etc.

- Verantwoordelijke: jij, de klant/deelnemer, die bepaalt welke gegevens worden aangeleverd en met

welk doel.

- Verwerker: Mysterie Academie, die deze gegevens verwerkt binnen het kader van haar

dienstverlening.

- Verwerken: onder meer het verzamelen, opslaan, raadplegen, wijzigen en verwijderen van

persoonsgegevens.

3. Toepasselijkheid en duur

Deze verwerkersovereenkomst geldt zolang de klant gebruikmaakt van de diensten van Mysterie

Academie. Beeindiging van de samenwerking betekent automatisch ook beeindiging van deze

verwerkersovereenkomst.Na beeindiging van de overeenkomst worden persoonsgegevens verwijderd, tenzij er een wettelijke

bewaarplicht geldt. Bepaalde gegevens (zoals factuurgegevens en administratieve gegevens)

dienen conform de fiscale bewaarplicht minimaal zeven jaar bewaard te worden. Deze gegevens

worden uitsluitend opgeslagen voor dat wettelijke doel en zijn in die periode afgeschermd voor

andere vormen van verwerking.

4. Categorieen persoonsgegevens

Mysterie Academie kan de volgende persoonsgegevens verwerken:

- Naam, adres, e-mailadres, telefoonnummer

- Geboortedatum of geboortegegevens (bij astrologisch of energetisch werk)

- Gezondheidsgegevens (indien relevant voor het traject)

- Factuur- en betaalgegevens

- Eventuele ingevulde intakeformulieren of reflecties

- Gegevens over deelname aan sessies, programmas of events

Gezondheidsgegevens worden uitsluitend verwerkt wanneer jij deze zelf aanlevert in het kader van

een sessie of traject, en vallen onder een strengere bescherming conform de AVG.

5. Beveiliging

Mysterie Academie neemt passende technische en organisatorische maatregelen om

persoonsgegevens te beveiligen tegen verlies, onrechtmatige toegang of misbruik. Zo worden:

- online gegevens bewaard binnen een beveiligde leeromgeving of cloudomgeving met

SSL-certificaat

- fysieke notities of dossiers veilig opgeborgen

- toegang tot accounts afgeschermd met wachtwoorden en tweefactorauthenticatie waar mogelijk

6. Vertrouwelijkheid

Verwerker verplicht zich tot volledige geheimhouding van alle persoonsgegevens die wordenverwerkt. Alleen Geertje Noorlander of medewerkers onder strikte geheimhoudingsplicht hebben

toegang tot deze gegevens. Subverwerkers (zoals hostingproviders of e-maildiensten) worden

alleen ingeschakeld met passende verwerkersovereenkomsten.

7. Subverwerkers

Mysterie Academie maakt gebruik van systemen van derden zoals:

- GoHighLevel (online leeromgeving & e-mailsysteem)

- WordPress en/of hostingpartij (voor website & online formulieren)

- Google Workspace (voor e-mail en interne documentatie)

- Moneybird (voor boekhouding en facturatie)

Mysterie Academie waarborgt dat deze partijen zich eveneens houden aan de eisen van de AVG.

8. Datalekken

Bij een (vermoedelijk) datalek meldt Mysterie Academie dit binnen 48 uur na ontdekking aan de

klant. De klant bepaalt vervolgens of melding aan de Autoriteit Persoonsgegevens noodzakelijk is.

Mysterie Academie ondersteunt hierbij waar mogelijk.

9. Rechten van betrokkenen

Als klant heb je recht op:

- inzage in je persoonsgegevens

- correctie of verwijdering van gegevens

- beperking van de verwerking

- bezwaar maken tegen verwerking

- overdraagbaarheid van gegevens (in een gestructureerd formaat)

Verzoeken hiertoe kunnen gestuurd worden naar: [jouw e-mailadres].

10. AansprakelijkheidMysterie Academie is slechts aansprakelijk voor schade door verwerkingen als sprake is van grove

nalatigheid en als niet voldaan is aan beveiligingsmaatregelen zoals hierboven omschreven. In

andere gevallen vrijwaart de klant Mysterie Academie voor aansprakelijkheid.

11. Toepasselijk recht en geschillen

Op deze overeenkomst is Nederlands recht van toepassing. Geschillen worden, indien nodig,

voorgelegd aan de bevoegde rechter te Gouda of een andere bevoegde rechter in Nederland.

Versie 1.1 11-7-2025