Juridisch

Privacyverklaring

Versie 2026-10.4 · Vastgesteld op 20 oktober 2026 · Download als pdf

In het kort

Hieronder staat alles in detail.

1. Wie is verantwoordelijk

Spectrum Performance V.O.F. Europalaan 100, 3526 KS Utrecht KvK-nummer 92556884 E-mail: info@spectrumperformance.nl

We hebben geen functionaris voor gegevensbescherming; dat is voor ons niet verplicht. Je kunt voor alles over privacy terecht op het e-mailadres hierboven.

2. Website, cookies en advertenties

Welke gegevens: technische gegevens (IP-adres, apparaat, browser), welke pagina's je bezoekt en hoe je ze gebruikt, en advertentiegegevens zoals utm-codes, fbclid en de Meta-cookie (_fbp).

Waarvoor en op welke grondslag: - De site laten werken en beveiligen: gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Ons belang: een site die werkt en veilig is. - Meten hoe de site gebruikt wordt (Google Analytics, Contentsquare inclusief opnames van sessies): je toestemming (art. 6 lid 1 sub a AVG en art. 11.7a Telecommunicatiewet). - Meten welke advertenties werken (Meta-pixel): je toestemming via de cookiemelding. Doorgeven dat je je hebt aangemeld (Meta Conversions API): gerechtvaardigd belang (art. 6 lid 1 sub f AVG), tenzij je cookies weigert; dan sturen we niets.

Meta. Geef je toestemming voor marketingcookies, dan plaatsen we de Meta-pixel. Meld je je aan via een formulier, dan sturen we via de Conversions API je e-mailadres, naam en telefoonnummer in versleutelde vorm (gehasht) naar Meta, met je IP-adres en browsergegevens, behalve als je cookies hebt geweigerd. Zo kan Meta zien welke advertentie tot je aanmelding leidde. Een gehasht gegeven is nog steeds een persoonsgegeven. Voor het verzamelen en doorsturen zijn wij en Meta samen verantwoordelijk (gezamenlijke verwerkingsverantwoordelijkheid, art. 26 AVG); wat Meta daarna met de gegevens doet, valt onder het privacybeleid van Meta. Bij de scan sturen we ook je totaalscore en of je in onze doelgroep valt mee, zodat Meta leert welke advertenties goede leads opleveren; je antwoorden sturen we niet.

Video's voor wie ons al kent. Heb je de scan gedaan, een gids of video aangevraagd of een gesprek met ons gepland, dan kunnen we je e-mailadres en telefoonnummer in versleutelde vorm (gehasht) naar Meta sturen. Meta zoekt daarmee of je een Facebook- of Instagram-account hebt en laat je dan onze video's zien. Wie Meta niet terugvindt, valt eruit; die gegevens gebruikt Meta niet. Cliënten, mensen met wie we op dat moment in gesprek zijn en mensen die hebben laten weten geen interesse te hebben, krijgen deze video's niet te zien. Om dat te regelen sturen we hun e-mailadres en telefoonnummer ook versleuteld naar Meta, maar alleen om ze uit te sluiten. Je antwoorden en scores uit de scan gebruiken we hier niet. - Waarom en op welke grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Ons belang: zichtbaar blijven bij mensen die zelf bij ons aanklopten, zonder ze te bellen of te mailen. Dit doen we alleen in de 12 maanden na je aanmelding of je laatste gesprek met ons. - Bezwaar: je kunt hier altijd en zonder reden bezwaar tegen maken (paragraaf 9). We werken de lijst elke week bij; na je bezwaar sta je er bij de eerstvolgende update niet meer op. - Wie verantwoordelijk is: voor het versleutelen en doorsturen zijn wij en Meta samen verantwoordelijk (art. 26 AVG); wat Meta daarna doet, valt onder het privacybeleid van Meta.

Hoe lang: zie paragraaf 8 en het cookiebeleid (spectrumperformance.nl/cookie-beleid/).

3. De scan en aanmeldingen

Welke gegevens: je naam, e-mailadres en telefoonnummer, je antwoorden op de scan (onder meer over energie, slaap, stress en focus), de berekende score (0-100), je profieltype en een inschatting of ons traject bij je past. Bij aanmelding voor een gids, video of test: naam, e-mailadres, telefoonnummer en welke gids je aanvroeg.

Waarvoor: je je uitslag sturen; contact met je opnemen per telefoon, WhatsApp of e-mail; je informatie en aanbiedingen sturen die passen bij je uitslag.

Grondslag: je toestemming (art. 6 lid 1 sub a AVG): je meldt je zelf aan om je uitslag te krijgen en daarover benaderd te worden. De scan vraagt hoe je je werkdagen ervaart, zoals energie, focus, slaap en stress. We vragen niet naar aandoeningen, medicatie of diagnoses, en je uitslag is geen medisch oordeel. Wil je geen e-mails of WhatsApp-berichten meer, gebruik dan de afmeldlink in elke mail of laat het ons weten; dan stoppen we.

Profilering. Op basis van je antwoorden berekenen we automatisch een score en een profieltype. Daarmee stellen we je uitslag samen, bepalen we welke e-mails je krijgt en schatten we in of ons traject bij je past. Of we contact met je opnemen en wat we je aanbieden, beslist een medewerker; de score neemt geen besluit over je (art. 22 AVG is niet van toepassing). Je kunt bezwaar maken tegen deze profilering voor marketing; dan stoppen we ermee.

4. Gesprekken met ons team

Welke gesprekken: nabelgesprekken na je aanmelding, kennismakings- en verkoopgesprekken, en (als je cliënt bent) coachingsgesprekken.

Wat we doen: we nemen het gesprek op. De opname wordt automatisch omgezet in tekst (via OpenAI of Fathom) en geanalyseerd (via Anthropic): wat er bij je speelt, welke vragen of bezwaren je had en hoe het gesprek verliep.

Waarvoor: - je een vervolggesprek voorbereiden, zodat je je verhaal niet opnieuw hoeft te vertellen; - de kwaliteit van onze gesprekken bewaken en ons team trainen; - begrijpen waarom mensen wel of niet voor ons kiezen, zonder dat daar je naam bij staat.

Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG): goede opvolging en kwaliteit. Wat je in een coachingsgesprek over je gezondheid vertelt, valt onder de toestemming uit paragraaf 5.

Je keuze: wil je niet dat we opnemen, zeg het dan, vooraf of tijdens het gesprek; dan stoppen we met opnemen en heeft dat geen gevolgen voor het gesprek. Je kunt ook achteraf vragen de opname te verwijderen. Op verzoek sturen we je de belangenafweging die we hiervoor hebben gemaakt.

5. Coaching en je gezondheid

Welke gegevens: je intake (onder meer medicatie, aandoeningen, allergieën, blessures, lengte, gewicht, slaap, stress, alcohol- en middelengebruik, je werk en thuissituatie), je bloedwaarden, je wekelijkse en maandelijkse reviews, doelen, gewoontes en metingen, berichten aan je coach en aan de AI-assistent, en verslagen en opnames van coachingsgesprekken.

Waarvoor: je traject uitvoeren: je begeleiden, je voedings- en trainingsplan maken, je voortgang volgen, je bloedwaarden met je bespreken en je doorverwijzen als iets buiten coaching valt.

Grondslag: de uitvoering van onze overeenkomst (art. 6 lid 1 sub b AVG). Omdat het gezondheidsgegevens zijn, verwerken we ze alleen met je uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG). Die vragen we apart, vóór je de intake invult, en los van ons akkoord op de algemene voorwaarden. We leggen vast wanneer en voor welke tekst je toestemming gaf.

Intrekken: je kunt je toestemming altijd intrekken in de software of per e-mail. Dat is net zo makkelijk als haar geven. Wat we daarvóór verwerkten, blijft rechtmatig. Zonder deze gegevens kunnen we je traject meestal niet goed uitvoeren; dat bespreken we dan met je.

Wie ziet het: de coaches van ons team die bij je traject betrokken zijn, en de leveranciers in paragraaf 7 die het voor ons opslaan of verwerken.

Bloedwaarden. De test wordt afgenomen en geanalyseerd door een extern laboratorium. Het lab verwerkt je gegevens onder eigen verantwoordelijkheid en eigen privacyverklaring; wij ontvangen de uitslag om die met je te bespreken.

6. AI in onze dienstverlening

We gebruiken AI van Anthropic (Claude) en OpenAI, en de AI-functies van Fathom:

Waarvoor Welke gegevens gaan mee Leverancier
Gesprekken omzetten in tekst de opname OpenAI, Fathom
Gesprekken analyseren en samenvatten het uitgeschreven gesprek Anthropic, Fathom
Je voedings- en trainingsplan opstellen je intake (zonder adres, telefoon en e-mail) Anthropic
De AI-assistent in de software je vraag en relevante context uit je dossier Anthropic
Je coach een samenvatting van je intake en signalen uit je reviews geven je intake en reviews (zonder contactgegevens) Anthropic

Je coach controleert plannen en beslist zelf; de AI neemt geen besluiten over je. In de software zie je bij de AI-assistent dat je met AI praat en niet met je coach. Volgens de voorwaarden van Anthropic en OpenAI gebruiken zij gegevens die via hun API binnenkomen niet om hun modellen te trainen.

7. Met wie we gegevens delen

We verkopen je gegevens nooit. We werken met leveranciers die gegevens voor ons verwerken (verwerkers). Met hen hebben we een verwerkersovereenkomst, of die is onderdeel van hun voorwaarden.

Leverancier Waarvoor Rol Land Doorgifte buiten de EER
Supabase Database van scan, betalingen en software verwerker EU (Ierland) gegevens blijven in de EU; standaardcontractbepalingen voor toegang door Supabase vanuit de VS
Vercel Hosting van onze webapps verwerker VS DPF
Cloudflare Hosting en beveiliging website verwerker wereldwijd DPF
HighLevel CRM, telefonie, WhatsApp, gespreksopnames verwerker VS standaardcontractbepalingen, DPF
Kit E-mail en nieuwsbrief verwerker VS standaardcontractbepalingen
Resend, Google Workspace Versturen van e-mail verwerker VS DPF / standaardcontractbepalingen
Calendly Afspraken plannen verwerker VS DPF
Typeform Formulieren verwerker VS standaardcontractbepalingen
Fathom Opnames en verslagen van gesprekken verwerker VS DPF
OpenAI Gesprekken omzetten in tekst verwerker EER/VS standaardcontractbepalingen
Anthropic AI-analyse, plannen, AI-assistent verwerker VS standaardcontractbepalingen
Notion Interne dossiers en taken verwerker VS standaardcontractbepalingen
Slack Interne communicatie verwerker VS DPF
Make Koppelingen tussen systemen verwerker EU/VS DPF
GitHub Onze software en automatiseringen verwerker VS DPF
Google Analytics Websitestatistieken (met toestemming) verwerker VS DPF
Contentsquare Websitemeting (met toestemming) verwerker EU/VS DPF
Apify Ophalen van openbare Google-reviews verwerker EU/VS standaardcontractbepalingen
Meta Advertentiemeting (pixel, Conversions API); video's tonen aan wie ons al kent (versleutelde klantlijst) gezamenlijk verantwoordelijk, daarna zelfstandig VS Meta EU Data Transfer Addendum
Meta (WhatsApp) Berichten via WhatsApp verwerker VS WhatsApp Business Data Transfer Addendum
Mollie Betalingen zelfstandig verantwoordelijk voor de betaling NL n.v.t.
Laboratorium Bloedwaardentest zelfstandig verantwoordelijk NL n.v.t.

Doorgifte naar de VS. Voor leveranciers die zijn gecertificeerd onder het EU-VS Data Privacy Framework (DPF) baseren we de doorgifte op het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 (art. 45 AVG). Voor de andere gebruiken we de standaardcontractbepalingen van de Europese Commissie (art. 46 lid 2 sub c AVG). Een kopie van de bepalingen kun je bij ons opvragen; de lijst met gecertificeerde bedrijven staat op dataprivacyframework.gov.

Wettelijke verplichting. Soms moeten we gegevens verstrekken, bijvoorbeeld aan de Belastingdienst of bij een strafrechtelijk onderzoek. We verstrekken dan niet meer dan nodig.

8. Hoe lang we gegevens bewaren

Gegevens Termijn Waarom
Leads zonder vervolg (scan, aanmelding, nabellen) 2 jaar na het laatste contact ondernemers komen vaak later terug; daarna is opvolging niet meer zinvol
Uitschrijving voor e-mail zolang nodig om je niet opnieuw te mailen zodat je afmelding blijft werken
Scan-uitslag (PDF) 2 jaar na het laatste contact zodat je je uitslag later nog kunt terugvinden
Opnames en uitgeschreven tekst van gesprekken als je cliënt bent: zolang je traject loopt en 2 jaar daarna; anders 2 jaar na het laatste contact voorbereiding van vervolggesprekken en kwaliteitscontrole
Analyse van gesprekken dezelfde termijn als de opname inzicht in waarom mensen voor ons kiezen
Cliëntdossier, inclusief gezondheidsgegevens 2 jaar na het einde van je laatste traject; langer alleen als je daarvoor kiest zodat je kunt terugkomen zonder opnieuw te beginnen
Facturen, betalingen en de overeenkomst 7 jaar wettelijke bewaarplicht (art. 52 lid 4 AWR, art. 2:10 lid 3 BW)
Je akkoord op onze voorwaarden (tijdstip, versie, IP-adres) zolang de overeenkomst en de bijbehorende facturen bewaard worden bewijs bij een geschil
Google Analytics 14 maanden instelling in GA4
Meta-cookie (_fbp) 90 dagen standaard looptijd van de cookie; wat Meta zelf bewaart valt onder het privacybeleid van Meta
Contentsquare (sessie-opnames) 1 maand standaardinstelling van Contentsquare

9. Je rechten

Je hebt het recht om: - in te zien welke gegevens we van je hebben, met wie we ze delen en waar ze vandaan komen; - onjuiste gegevens te laten verbeteren; - je gegevens te laten verwijderen, voor zover we ze niet wettelijk moeten bewaren; - de verwerking te laten beperken; - je gegevens in een gangbaar, machineleesbaar formaat te ontvangen of te laten overdragen; - een toestemming in te trekken.

Je recht van bezwaar

Je kunt altijd bezwaar maken tegen het gebruik van je gegevens voor marketing, inclusief de profilering die daarbij hoort. Dan stoppen we daarmee, zonder verdere afweging.

Je kunt ook bezwaar maken tegen verwerkingen op grond van gerechtvaardigd belang, zoals het opnemen van gesprekken (paragraaf 4). Dan stoppen we, tenzij we zwaarwegende redenen hebben die zwaarder wegen dan jouw belang; bij opnames van gesprekken is dat niet het geval.

Hoe je een verzoek doet

Mail naar info@spectrumperformance.nl. We reageren binnen een maand. Is je verzoek ingewikkeld, dan kunnen we die termijn met twee maanden verlengen; dat laten we je binnen de eerste maand weten. Om te voorkomen dat iemand anders jouw gegevens opvraagt, sturen we een kopie in principe naar het e-mailadres dat we al van je kennen. Wil je haar ergens anders ontvangen, dan vragen we je te laten zien dat je het echt bent. We houden bij welke verzoeken we hebben afgehandeld.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). We horen het liever eerst van jou.

10. Gegevens die we niet van jou zelf krijgen

Soms krijgen we gegevens over je van anderen: - Meta: als je je aanmeldt via een formulier in een advertentie op Facebook of Instagram (naam, e-mailadres, telefoonnummer, antwoorden). - Een collega of bekende: als iemand een afspraak voor je inplant of je naam noemt als iemand die ons traject zou willen. In dat laatste geval nemen we alleen contact op als de cliënt je eerst zelf heeft geïntroduceerd, en informeren we je bij het eerste contact. - Google: als je een openbare review over ons schrijft, tonen we die op onze website met de naam en foto die je zelf op Google zette (grondslag: gerechtvaardigd belang; je kunt vragen haar te verwijderen).

11. Beveiliging

We nemen passende technische en organisatorische maatregelen: versleutelde verbindingen en opslag, toegang alleen voor wie het voor zijn werk nodig heeft, rollen en rechten in onze software, en verwerkersovereenkomsten met onze leveranciers. Is er toch iets misgegaan met je gegevens dat risico voor je oplevert, dan melden we dat aan de Autoriteit Persoonsgegevens en, als het risico hoog is, aan jou.

12. Wijzigingen

We passen deze verklaring aan als onze werkwijze of de wet verandert. De actuele versie staat op spectrumperformance.nl/privacy-policy/, met het versienummer en de datum bovenaan. Raakt een wijziging gegevens die we al van je hebben, dan laten we je dat per e-mail weten. Eerdere versies sturen we je op verzoek.