Privacyverklaring Humalaya
Wie we zijn
Humalaya is een handelsnaam van Poppe Persoonlijk, een eenmanszaak van Bas Poppe. Poppe Persoonlijk is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.
- Adres: Koningin Wilhelminalaan 20, 3956 TD Leersum
- KvK-nummer: 51059932
- Telefoon: 06-25030221
- E-mail: contact@humalaya.nl
- Website: www.humalaya.nl
Voor vragen over privacy of om je rechten uit te oefenen, kun je terecht bij Bas Poppe via contact@humalaya.nl.
Deze privacyverklaring geldt voor iedereen van wie wij gegevens verwerken: opdrachtgevers, deelnemers aan trainingen, leergangen en coaching, mensen die feedback geven bij een assessment, nieuwsbriefabonnees en bezoekers van onze website.
Welke gegevens we verwerken en waarom
We verwerken alleen gegevens die we nodig hebben voor een duidelijk doel, en altijd op een wettelijke grondslag.
| Doel | Gegevens | Grondslag |
|---|---|---|
| Offertes, contracten en uitvoering van opdrachten, trainingen en leergangen | Naam, organisatie, functie, e-mailadres, telefoonnummer, gespreksverslagen, offertes, contracten | Uitvoering van een overeenkomst |
| Facturering en administratie | Naam, organisatie, factuuradres, btw- en betaalgegevens, facturen | Wettelijke verplichting (fiscale bewaarplicht) |
| Deelname aan trainingen en leergangen, inclusief de online leeromgeving | Naam, e-mailadres, organisatie, functie, inloggegevens, ingeleverde opdrachten, aanwezigheid | Uitvoering van een overeenkomst |
| Coaching | Naam, contactgegevens, aantekeningen van coachgesprekken | Uitvoering van een overeenkomst |
| Assessments, zoals het Leadership Circle Profile | Naam, e-mailadres, functie, antwoorden van de deelnemer en van de mensen die feedback geven | Uitvoering van een overeenkomst; voor feedbackgevers: gerechtvaardigd belang |
| Contact over onze dienstverlening | Naam, e-mailadres, telefoonnummer, inhoud van berichten | Gerechtvaardigd belang |
| Nieuwsbrief | Voornaam, achternaam, organisatie, rol of functie, e-mailadres | Toestemming (afmelden kan altijd via de link in elke nieuwsbrief) |
| Foto’s en video-opnamen van bijeenkomsten | Beeld en geluid | Toestemming |
| Website verbeteren | Geanonimiseerde bezoekstatistieken | Gerechtvaardigd belang |
We nemen geen besluiten die uitsluitend door een computer worden genomen en die grote gevolgen voor je hebben.
Coaching en vertrouwelijkheid. Wat je in een coachgesprek bespreekt, blijft vertrouwelijk, ook als je werkgever de coaching betaalt. Je werkgever hoort van ons alleen iets over je aanwezigheid en voortgang, en alleen als jij daar toestemming voor geeft. Komen in een gesprek gevoelige zaken ter sprake, zoals je gezondheid, dan leggen we die niet vast, behalve als jij daar uitdrukkelijk om vraagt.
Assessments. De resultaten van een assessment bespreken we alleen met jou, behalve als je zelf iets anders aangeeft. Wie feedback geeft, doet dat via de omgeving van de aanbieder. Hoe de antwoorden worden weergegeven, staat in de uitleg die je van de aanbieder ontvangt.
Cookies, statistieken en ingesloten inhoud
Onze website gebruikt alleen cookies die nodig zijn om de site te laten werken. We gebruiken geen tracking- of advertentiecookies.
- Functionele cookies zorgen dat de website goed werkt, bijvoorbeeld bij het invullen van een formulier of het inloggen op de online leeromgeving. Hiervoor is geen toestemming nodig.
- Bezoekstatistieken houden we bij met Matomo, dat op onze eigen website draait. Zo zien we hoe de website wordt gebruikt en kunnen we die verbeteren. Matomo werkt zonder cookies, kort IP-adressen in en deelt geen gegevens met andere partijen.
- Ingesloten inhoud. Pagina’s kunnen inhoud van andere websites bevatten, zoals video’s. Die inhoud gedraagt zich alsof je de andere website zelf bezoekt; die website kan dan gegevens over je verzamelen en cookies plaatsen. Zulke inhoud laden we zo veel mogelijk pas nadat je daarvoor toestemming hebt gegeven.
Je kunt cookies altijd weigeren of verwijderen via de instellingen van je browser. De website werkt dan mogelijk minder goed.
Met wie we gegevens delen
We verkopen je gegevens nooit. We delen ze alleen als dat nodig is voor de uitvoering van een opdracht, als de wet dat verplicht, of als je daar toestemming voor hebt gegeven.
We werken met een aantal leveranciers die gegevens voor ons verwerken. Met hen hebben we afspraken gemaakt over beveiliging en vertrouwelijkheid, en wij blijven verantwoordelijk.
| Leverancier | Waarvoor | Waar |
|---|---|---|
| Nextcloud op eigen server | Opslag van documenten, verslagen en administratie | Nederland |
| Hetzner | E-mail en versleutelde back-ups | Duitsland |
| Cloud86 | Online leeromgeving (Moodle) | Nederland |
| Cloud86 Hosting | Hosting van de website | Nederland |
| FluentCRM (binnen onze eigen website) | Versturen van de nieuwsbrief, via onze eigen mailserver bij Hetzner | Nederland (website) en Duitsland (verzending) |
| Matomo (binnen onze eigen website) | Bezoekstatistieken van de website | Nederland |
| The Leadership Circle | Leadership Circle Profile-assessment | Verenigde Staten |
Gegevens buiten de Europese Unie. De aanbieder van het Leadership Circle Profile zit in de Verenigde Staten. We werken buiten de EU alleen met partijen die zijn aangesloten bij het EU-VS Data Privacy Framework, of met wie standaardcontractbepalingen van de Europese Commissie zijn afgesproken. Zo blijven je gegevens ook daar beschermd.
Collega-begeleiders. Voor sommige opdrachten werken we samen met zelfstandige collega-begeleiders. Zij krijgen alleen de gegevens die ze nodig hebben voor hun deel van de opdracht, en houden zich aan dezelfde geheimhouding.
Hoe lang we gegevens bewaren
We bewaren gegevens niet langer dan nodig. Daarna verwijderen of anonimiseren we ze.
| Gegevens | Bewaartermijn |
|---|---|
| Facturen, contracten en andere administratie | 7 jaar (wettelijke fiscale bewaarplicht) |
| Overige gegevens van opdrachtgevers en deelnemers | 2 jaar na afronding van de laatste opdracht |
| Aantekeningen van coachgesprekken | Tot 1 jaar na afronding van het coachtraject |
| Assessmentresultaten | Volgens de bewaartermijn van de aanbieder; onze eigen kopie tot 1 jaar na afronding |
| Gegevens in de online leeromgeving | Tot 1 jaar na afronding van de leergang |
| Foto’s en video’s | Tot je je toestemming intrekt |
| Nieuwsbriefgegevens | Tot je je afmeldt |
| Bezoekstatistieken | Maximaal 14 maanden |
Hoe we gegevens beveiligen
We nemen passende maatregelen om je gegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang:
- Documenten staan op een eigen, afgeschermde server in plaats van bij een grote clouddienst.
- Laptops en back-ups zijn versleuteld; back-ups staan op een aparte locatie.
- Wachtwoorden beheren we met een wachtwoordmanager.
- De website en de online leeromgeving gebruiken een beveiligde verbinding (HTTPS).
- Papieren documenten met persoonsgegevens vernietigen we na gebruik.
Denk je dat je gegevens niet goed beveiligd zijn of zie je aanwijzingen van misbruik? Neem dan contact op via contact@humalaya.nl.
Jouw rechten
Je hebt het recht om:
- je gegevens in te zien;
- onjuiste gegevens te laten corrigeren;
- je gegevens te laten verwijderen, voor zover we ze niet wettelijk moeten bewaren;
- de verwerking te laten beperken;
- bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
- je gegevens in een gangbaar bestandsformaat te ontvangen of door te laten sturen;
- een gegeven toestemming op elk moment in te trekken.
Stuur je verzoek naar contact@humalaya.nl. We reageren binnen een maand. Om zeker te weten dat het verzoek van jou komt, kunnen we je vragen het te bevestigen vanaf het e-mailadres dat bij ons bekend is. We vragen niet om een kopie van je identiteitsbewijs.
Ben je het niet eens met hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen naar een oplossing. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als onze dienstverlening of de wet verandert. De meest actuele versie staat altijd op www.humalaya.nl/privacyverklaring.
Laatst bijgewerkt: oktober 2026.
Bas Poppe
