Laatst bijgewerkt op 4 november 2026.
In deze privacyverklaring lees je welke gegevens ik van je verwerk, waarom ik dat doe en wat je rechten zijn. Ik ga zorgvuldig met je gegevens om. Zeker met wat je mij vertelt over je gezondheid.
Artikel 1. Wie is verantwoordelijk
1.1 Studio Mudra is de eenmanszaak van Hilde Bakker. Ik ben verantwoordelijk voor wat er met je persoonsgegevens gebeurt.
1.2 Je vindt mij op Binnen de Veste 50, 3811 PJ Amersfoort. Mijn KVK-nummer is 42159267.
1.3 Heb je een vraag over je privacy? Mail me op hallostudiomudra@gmail.com.
Artikel 2. Welke gegevens ik verwerk
2.1 Stuur je me een bericht via het contactformulier, per e-mail of via WhatsApp? Dan verwerk ik je naam, je e-mailadres of telefoonnummer en wat je me schrijft.
2.2 Boek je een sessie of een gratis kennismaking via Setmore? Dan verwerk ik je naam, e-mailadres, telefoonnummer, de sessie die je kiest en de datum en tijd. Komen we bij jou thuis samen, dan ook je adres.
2.3 Koop je een ticket voor een groepssessie via Hipsy? Dan krijg ik van Hipsy je naam, je e-mailadres en wat je bestelde. Hipsy regelt de betaling. Je betaalgegevens zie ik niet.
2.4 Meld je je aan voor de Breathwork community? Dan verwerk ik je naam en e-mailadres.
2.5 Kies je voor BRTT®, TRB® of de Combi? Dan vul je vooraf een intakeformulier met levensloopvragen in. Daarin staan ook gegevens over je gezondheid. Daarover gaat artikel 3.
2.6 Doe je het Verdiepingstraject? Dan hebben we tussen de sessies contact via WhatsApp. Ik verwerk dan je telefoonnummer en onze berichten.
2.7 Voor mijn administratie verwerk ik je naam, wat je afnam en wat je betaalde. Wil je een factuur op naam, dan ook je adres.
2.8 Tijdens of na een sessie maak ik geen aantekeningen.
Artikel 3. Gegevens over je gezondheid
3.1 In het intakeformulier vertel je over je lichamelijke en mentale gezondheid en over je levensloop. Dat zijn bijzondere persoonsgegevens. De wet beschermt ze extra.
3.2 Ik verwerk deze gegevens alleen met je uitdrukkelijke toestemming. Die geef je in het formulier zelf, voordat je het verstuurt.
3.3 Ik gebruik je antwoorden voor één doel: je veilig en goed begeleiden. Zo zie ik vooraf of er iets speelt waardoor een sessie niet verstandig is.
3.4 Ik deel je antwoorden met niemand. Alleen als jij daar zelf om vraagt, of als de wet mij ertoe verplicht.
3.5 Je kunt je toestemming altijd intrekken. Dan verwijder ik je formulier. Zonder formulier kan ik een BRTT®-, TRB®- of Combi-sessie wel niet veilig geven.
3.6 Het intakeformulier loopt via Jotform. Je antwoorden staan op een server in Duitsland.
Artikel 4. Waarom ik je gegevens gebruik, en op welke grond
4.1 Ik gebruik je gegevens om je vragen te beantwoorden, afspraken te maken en sessies te geven. Ook om groepssessies te organiseren, de mails van de Breathwork community te versturen en mijn administratie bij te houden.
4.2 Voor elk doel geldt een grond uit de wet. Voor boekingen, tickets, sessies en het Verdiepingstraject is dat de uitvoering van onze overeenkomst. Voor je gezondheidsgegevens en de Breathwork community is dat je toestemming. Voor het beantwoorden van een bericht is dat mijn gerechtvaardigd belang: jij stelt een vraag en ik wil je helpen. Voor het tellen van websitebezoek met Umami is dat ook mijn gerechtvaardigd belang: ik wil weten welke pagina's goed werken. Voor Microsoft Clarity is dat je toestemming. Voor mijn administratie is dat een wettelijke plicht.
4.3 Ik gebruik je gegevens niet voor iets anders. Ik verkoop ze niet. En ik laat geen computer automatisch besluiten over je nemen.
Artikel 5. Met wie ik gegevens deel
5.1 Ik werk met een paar online diensten. Zij verwerken gegevens voor mij, en alleen voor het doel waarvoor ik ze inzet. Dat zijn mijn verwerkers.
5.2 Setmore verwerkt je boekingen en kennismakingen. Brevo verstuurt de mails van de Breathwork community. Jotform verwerkt het intakeformulier. Google verwerkt mijn e-mail via Gmail. Netlify host mijn website en het contactformulier. Umami telt het bezoek aan mijn website. Microsoft Clarity laat me zien hoe de website wordt gebruikt, maar alleen als je daar toestemming voor geeft.
5.3 Hipsy, een Nederlands bedrijf uit Amersfoort, verkoopt de tickets voor groepssessies en regelt de betaling. Voor je betaling en voor een account dat je bij Hipsy aanmaakt, is Hipsy zelf verantwoordelijk. Daarvoor geldt de privacyverklaring van Hipsy.
5.4 Met WhatsApp gebruiken we allebei een dienst van Meta. Voor wat WhatsApp zelf met je gegevens doet, geldt de privacyverklaring van WhatsApp. De berichten tussen ons zijn versleuteld.
5.5 Groepssessies organiseer ik samen met mijn co-facilitator Lars Voskuilen. Hij ziet de deelnemerslijst van de groepssessie waaraan je meedoet.
5.6 De Breathwork community beheren Lars en ik samen. We zijn daarvoor samen verantwoordelijk. We gebruiken de lijst alleen voor de Breathwork community. Je aanspreekpunt ben ik: met al je vragen en verzoeken kun je bij mij terecht.
5.7 Verder deel ik je gegevens alleen als de wet mij ertoe verplicht.
Artikel 6. Gegevens buiten de Europese Unie
6.1 Brevo is een Frans bedrijf. Je gegevens blijven daar binnen de Europese Unie.
6.2 Jotform is een Amerikaans bedrijf. Mijn formulieren staan op de Europese server van Jotform, in Duitsland. Jotform is daarnaast aangesloten bij het EU-VS Data Privacy Framework.
6.3 Google, WhatsApp (Meta), Netlify en Microsoft zijn Amerikaanse bedrijven. Je gegevens kunnen in de Verenigde Staten worden verwerkt. Deze bedrijven zijn aangesloten bij het EU-VS Data Privacy Framework. De Europese Commissie vindt dat bedrijven met die aansluiting je gegevens voldoende beschermen.
6.4 Setmore is ook een Amerikaans bedrijf. Je boekingsgegevens kunnen in de Verenigde Staten worden verwerkt. Met Setmore leg ik de bescherming van je gegevens vast in de standaardcontractbepalingen van de Europese Commissie.
6.5 Umami is ook een Amerikaans bedrijf. Mijn websitestatistieken staan op de Europese server van Umami.
Artikel 7. Hoe lang ik je gegevens bewaar
7.1 Ik bewaar je gegevens niet langer dan nodig.
7.2 Berichten en afspraakgegevens bewaar ik tot een jaar na ons laatste contact. Dat geldt ook voor onze WhatsApp-berichten.
7.3 Je intakeformulier bewaar ik tot een jaar na je laatste sessie. Daarna verwijder ik het.
7.4 Facturen en de rest van mijn administratie bewaar ik zeven jaar. Dat is wettelijk verplicht.
7.5 Voor de Breathwork community bewaren we je naam en e-mailadres tot je je afmeldt. Afmelden kan altijd, met de link onder elke mail.
7.6 Opnames van een websitebezoek in Microsoft Clarity worden na 30 dagen verwijderd, de rest van de gegevens na 13 maanden. De tellingen van Umami bewaar ik zolang mijn account dat doet.
Artikel 8. Cookies en meten
8.1 Ik meet op twee manieren hoe mijn website wordt gebruikt. Zo zie ik wat werkt en wat beter kan.
8.2 Umami telt bezoekers zonder cookies. Umami zet niets op je apparaat en bewaart je IP-adres niet. Ik zie alleen totalen: hoeveel mensen een pagina bezoeken, via welke weg ze binnenkomen (bijvoorbeeld Google of Instagram) en op welke knoppen ze klikken. Wie jij bent, kan ik daaruit niet afleiden.
8.3 Microsoft Clarity laat me zien hoe bezoekers klikken en scrollen, met heatmaps en opnames van een bezoek. Clarity plaatst cookies. Daarom vraag ik eerst je toestemming. Zeg je nee, dan laadt Clarity niet. Teksten op de pagina en alles wat je in een formulier typt, worden afgeschermd. Ik gebruik Clarity niet voor advertenties.
8.4 Clarity plaatst de cookies _clck (een jaar) en _clsk (een dag). Microsoft kan daarnaast eigen cookies plaatsen. Daarvoor geldt de privacyverklaring van Microsoft.
8.5 Je keuze bewaar ik in je browser, zodat je de vraag niet steeds ziet. Na een jaar vraag ik het opnieuw. Je kunt je keuze altijd veranderen via Cookie-instellingen onderaan elke pagina.
8.6 Boek je een sessie, dan ga je naar de boekingspagina van Setmore. Koop je een ticket, dan ga je naar Hipsy. Die diensten kunnen hun eigen cookies plaatsen. Daarvoor gelden hun eigen privacy- en cookieverklaringen.
Artikel 9. Beveiliging
9.1 Ik bescherm je gegevens zo goed als ik kan. Mijn accounts zijn beveiligd met een sterk wachtwoord. Mijn website gebruikt een beveiligde verbinding. Alleen ik kan je intakeformulier inzien.
9.2 Gaat er toch iets mis met je gegevens? Dan meld ik dat waar nodig bij de Autoriteit Persoonsgegevens en bij jou.
Artikel 10. Jouw rechten
10.1 Je mag je gegevens inzien. Je mag ook vragen om ze te corrigeren of te verwijderen, of om ze minder te gebruiken. Je mag bezwaar maken en je gegevens laten overdragen. Gaf je toestemming, dan kun je die altijd intrekken.
10.2 Stuur je verzoek naar hallostudiomudra@gmail.com. Ik reageer binnen een maand. Soms vraag ik je eerst om te bevestigen wie je bent.
10.3 Ben je het niet eens met hoe ik met je gegevens omga? Laat het me eerst weten, dan zoeken we samen een oplossing. Je mag ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Artikel 11. Wijzigingen
11.1 Ik kan deze privacyverklaring aanpassen. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde. De actuele versie staat altijd op studiomudra.nl.