Privacyverklaring
Versie 2026-10.4 · Vastgesteld op 20 oktober 2026 · Download als pdf
In het kort
- Wie: Spectrum Performance, een coachingbedrijf voor ondernemers in Utrecht. Vragen over privacy: info@spectrumperformance.nl.
- Gezondheid: word je cliënt, dan verwerken we gegevens over je gezondheid. Dat doen we alleen met je uitdrukkelijke toestemming, die we apart vragen en die je altijd kunt intrekken.
- Gesprekken: we nemen kennismakings-, verkoop- en coachingsgesprekken op en laten ze automatisch uitwerken en analyseren met AI. Wil je dat niet, zeg het dan; dan stoppen we met opnemen.
- Scan en profiel: op basis van je scan berekenen we een score en een profiel. Een medewerker beslist of we contact opnemen; de score beslist niets over je.
- Advertenties: met je toestemming meten we via Meta (Facebook, Instagram) en Google welke advertenties werken.
- Video's voor wie ons al kent: heb je je bij ons aangemeld, dan kunnen we je e-mailadres en telefoonnummer versleuteld aan Meta geven, zodat je onze video's op Facebook en Instagram ziet. Wil je dat niet, laat het weten; dan halen we je eraf.
- Je rechten: je kunt je gegevens inzien, laten verbeteren of verwijderen, en bezwaar maken (zie paragraaf 9).
Hieronder staat alles in detail.
1. Wie is verantwoordelijk
Spectrum Performance V.O.F. Europalaan 100, 3526 KS Utrecht KvK-nummer 92556884 E-mail: info@spectrumperformance.nl
We hebben geen functionaris voor gegevensbescherming; dat is voor ons niet verplicht. Je kunt voor alles over privacy terecht op het e-mailadres hierboven.
2. Website, cookies en advertenties
Welke gegevens: technische gegevens (IP-adres, apparaat, browser), welke pagina's je bezoekt en hoe je ze gebruikt, en advertentiegegevens zoals utm-codes, fbclid en de Meta-cookie (_fbp).
Waarvoor en op welke grondslag: - De site laten werken en beveiligen: gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Ons belang: een site die werkt en veilig is. - Meten hoe de site gebruikt wordt (Google Analytics, Contentsquare inclusief opnames van sessies): je toestemming (art. 6 lid 1 sub a AVG en art. 11.7a Telecommunicatiewet). - Meten welke advertenties werken (Meta-pixel): je toestemming via de cookiemelding. Doorgeven dat je je hebt aangemeld (Meta Conversions API): gerechtvaardigd belang (art. 6 lid 1 sub f AVG), tenzij je cookies weigert; dan sturen we niets.
Meta. Geef je toestemming voor marketingcookies, dan plaatsen we de Meta-pixel. Meld je je aan via een formulier, dan sturen we via de Conversions API je e-mailadres, naam en telefoonnummer in versleutelde vorm (gehasht) naar Meta, met je IP-adres en browsergegevens, behalve als je cookies hebt geweigerd. Zo kan Meta zien welke advertentie tot je aanmelding leidde. Een gehasht gegeven is nog steeds een persoonsgegeven. Voor het verzamelen en doorsturen zijn wij en Meta samen verantwoordelijk (gezamenlijke verwerkingsverantwoordelijkheid, art. 26 AVG); wat Meta daarna met de gegevens doet, valt onder het privacybeleid van Meta. Bij de scan sturen we ook je totaalscore en of je in onze doelgroep valt mee, zodat Meta leert welke advertenties goede leads opleveren; je antwoorden sturen we niet.
Video's voor wie ons al kent. Heb je de scan gedaan, een gids of video aangevraagd of een gesprek met ons gepland, dan kunnen we je e-mailadres en telefoonnummer in versleutelde vorm (gehasht) naar Meta sturen. Meta zoekt daarmee of je een Facebook- of Instagram-account hebt en laat je dan onze video's zien. Wie Meta niet terugvindt, valt eruit; die gegevens gebruikt Meta niet. Cliënten, mensen met wie we op dat moment in gesprek zijn en mensen die hebben laten weten geen interesse te hebben, krijgen deze video's niet te zien. Om dat te regelen sturen we hun e-mailadres en telefoonnummer ook versleuteld naar Meta, maar alleen om ze uit te sluiten. Je antwoorden en scores uit de scan gebruiken we hier niet. - Waarom en op welke grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Ons belang: zichtbaar blijven bij mensen die zelf bij ons aanklopten, zonder ze te bellen of te mailen. Dit doen we alleen in de 12 maanden na je aanmelding of je laatste gesprek met ons. - Bezwaar: je kunt hier altijd en zonder reden bezwaar tegen maken (paragraaf 9). We werken de lijst elke week bij; na je bezwaar sta je er bij de eerstvolgende update niet meer op. - Wie verantwoordelijk is: voor het versleutelen en doorsturen zijn wij en Meta samen verantwoordelijk (art. 26 AVG); wat Meta daarna doet, valt onder het privacybeleid van Meta.
Hoe lang: zie paragraaf 8 en het cookiebeleid (spectrumperformance.nl/cookie-beleid/).
3. De scan en aanmeldingen
Welke gegevens: je naam, e-mailadres en telefoonnummer, je antwoorden op de scan (onder meer over energie, slaap, stress en focus), de berekende score (0-100), je profieltype en een inschatting of ons traject bij je past. Bij aanmelding voor een gids, video of test: naam, e-mailadres, telefoonnummer en welke gids je aanvroeg.
Waarvoor: je je uitslag sturen; contact met je opnemen per telefoon, WhatsApp of e-mail; je informatie en aanbiedingen sturen die passen bij je uitslag.
Grondslag: je toestemming (art. 6 lid 1 sub a AVG): je meldt je zelf aan om je uitslag te krijgen en daarover benaderd te worden. De scan vraagt hoe je je werkdagen ervaart, zoals energie, focus, slaap en stress. We vragen niet naar aandoeningen, medicatie of diagnoses, en je uitslag is geen medisch oordeel. Wil je geen e-mails of WhatsApp-berichten meer, gebruik dan de afmeldlink in elke mail of laat het ons weten; dan stoppen we.
Profilering. Op basis van je antwoorden berekenen we automatisch een score en een profieltype. Daarmee stellen we je uitslag samen, bepalen we welke e-mails je krijgt en schatten we in of ons traject bij je past. Of we contact met je opnemen en wat we je aanbieden, beslist een medewerker; de score neemt geen besluit over je (art. 22 AVG is niet van toepassing). Je kunt bezwaar maken tegen deze profilering voor marketing; dan stoppen we ermee.
4. Gesprekken met ons team
Welke gesprekken: nabelgesprekken na je aanmelding, kennismakings- en verkoopgesprekken, en (als je cliënt bent) coachingsgesprekken.
Wat we doen: we nemen het gesprek op. De opname wordt automatisch omgezet in tekst (via OpenAI of Fathom) en geanalyseerd (via Anthropic): wat er bij je speelt, welke vragen of bezwaren je had en hoe het gesprek verliep.
Waarvoor: - je een vervolggesprek voorbereiden, zodat je je verhaal niet opnieuw hoeft te vertellen; - de kwaliteit van onze gesprekken bewaken en ons team trainen; - begrijpen waarom mensen wel of niet voor ons kiezen, zonder dat daar je naam bij staat.
Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG): goede opvolging en kwaliteit. Wat je in een coachingsgesprek over je gezondheid vertelt, valt onder de toestemming uit paragraaf 5.
Je keuze: wil je niet dat we opnemen, zeg het dan, vooraf of tijdens het gesprek; dan stoppen we met opnemen en heeft dat geen gevolgen voor het gesprek. Je kunt ook achteraf vragen de opname te verwijderen. Op verzoek sturen we je de belangenafweging die we hiervoor hebben gemaakt.
5. Coaching en je gezondheid
Welke gegevens: je intake (onder meer medicatie, aandoeningen, allergieën, blessures, lengte, gewicht, slaap, stress, alcohol- en middelengebruik, je werk en thuissituatie), je bloedwaarden, je wekelijkse en maandelijkse reviews, doelen, gewoontes en metingen, berichten aan je coach en aan de AI-assistent, en verslagen en opnames van coachingsgesprekken.
Waarvoor: je traject uitvoeren: je begeleiden, je voedings- en trainingsplan maken, je voortgang volgen, je bloedwaarden met je bespreken en je doorverwijzen als iets buiten coaching valt.
Grondslag: de uitvoering van onze overeenkomst (art. 6 lid 1 sub b AVG). Omdat het gezondheidsgegevens zijn, verwerken we ze alleen met je uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG). Die vragen we apart, vóór je de intake invult, en los van ons akkoord op de algemene voorwaarden. We leggen vast wanneer en voor welke tekst je toestemming gaf.
Intrekken: je kunt je toestemming altijd intrekken in de software of per e-mail. Dat is net zo makkelijk als haar geven. Wat we daarvóór verwerkten, blijft rechtmatig. Zonder deze gegevens kunnen we je traject meestal niet goed uitvoeren; dat bespreken we dan met je.
Wie ziet het: de coaches van ons team die bij je traject betrokken zijn, en de leveranciers in paragraaf 7 die het voor ons opslaan of verwerken.
Bloedwaarden. De test wordt afgenomen en geanalyseerd door een extern laboratorium. Het lab verwerkt je gegevens onder eigen verantwoordelijkheid en eigen privacyverklaring; wij ontvangen de uitslag om die met je te bespreken.
6. AI in onze dienstverlening
We gebruiken AI van Anthropic (Claude) en OpenAI, en de AI-functies van Fathom:
| Waarvoor | Welke gegevens gaan mee | Leverancier |
|---|---|---|
| Gesprekken omzetten in tekst | de opname | OpenAI, Fathom |
| Gesprekken analyseren en samenvatten | het uitgeschreven gesprek | Anthropic, Fathom |
| Je voedings- en trainingsplan opstellen | je intake (zonder adres, telefoon en e-mail) | Anthropic |
| De AI-assistent in de software | je vraag en relevante context uit je dossier | Anthropic |
| Je coach een samenvatting van je intake en signalen uit je reviews geven | je intake en reviews (zonder contactgegevens) | Anthropic |
Je coach controleert plannen en beslist zelf; de AI neemt geen besluiten over je. In de software zie je bij de AI-assistent dat je met AI praat en niet met je coach. Volgens de voorwaarden van Anthropic en OpenAI gebruiken zij gegevens die via hun API binnenkomen niet om hun modellen te trainen.
7. Met wie we gegevens delen
We verkopen je gegevens nooit. We werken met leveranciers die gegevens voor ons verwerken (verwerkers). Met hen hebben we een verwerkersovereenkomst, of die is onderdeel van hun voorwaarden.
| Leverancier | Waarvoor | Rol | Land | Doorgifte buiten de EER |
|---|---|---|---|---|
| Supabase | Database van scan, betalingen en software | verwerker | EU (Ierland) | gegevens blijven in de EU; standaardcontractbepalingen voor toegang door Supabase vanuit de VS |
| Vercel | Hosting van onze webapps | verwerker | VS | DPF |
| Cloudflare | Hosting en beveiliging website | verwerker | wereldwijd | DPF |
| HighLevel | CRM, telefonie, WhatsApp, gespreksopnames | verwerker | VS | standaardcontractbepalingen, DPF |
| Kit | E-mail en nieuwsbrief | verwerker | VS | standaardcontractbepalingen |
| Resend, Google Workspace | Versturen van e-mail | verwerker | VS | DPF / standaardcontractbepalingen |
| Calendly | Afspraken plannen | verwerker | VS | DPF |
| Typeform | Formulieren | verwerker | VS | standaardcontractbepalingen |
| Fathom | Opnames en verslagen van gesprekken | verwerker | VS | DPF |
| OpenAI | Gesprekken omzetten in tekst | verwerker | EER/VS | standaardcontractbepalingen |
| Anthropic | AI-analyse, plannen, AI-assistent | verwerker | VS | standaardcontractbepalingen |
| Notion | Interne dossiers en taken | verwerker | VS | standaardcontractbepalingen |
| Slack | Interne communicatie | verwerker | VS | DPF |
| Make | Koppelingen tussen systemen | verwerker | EU/VS | DPF |
| GitHub | Onze software en automatiseringen | verwerker | VS | DPF |
| Google Analytics | Websitestatistieken (met toestemming) | verwerker | VS | DPF |
| Contentsquare | Websitemeting (met toestemming) | verwerker | EU/VS | DPF |
| Apify | Ophalen van openbare Google-reviews | verwerker | EU/VS | standaardcontractbepalingen |
| Meta | Advertentiemeting (pixel, Conversions API); video's tonen aan wie ons al kent (versleutelde klantlijst) | gezamenlijk verantwoordelijk, daarna zelfstandig | VS | Meta EU Data Transfer Addendum |
| Meta (WhatsApp) | Berichten via WhatsApp | verwerker | VS | WhatsApp Business Data Transfer Addendum |
| Mollie | Betalingen | zelfstandig verantwoordelijk voor de betaling | NL | n.v.t. |
| Laboratorium | Bloedwaardentest | zelfstandig verantwoordelijk | NL | n.v.t. |
Doorgifte naar de VS. Voor leveranciers die zijn gecertificeerd onder het EU-VS Data Privacy Framework (DPF) baseren we de doorgifte op het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 (art. 45 AVG). Voor de andere gebruiken we de standaardcontractbepalingen van de Europese Commissie (art. 46 lid 2 sub c AVG). Een kopie van de bepalingen kun je bij ons opvragen; de lijst met gecertificeerde bedrijven staat op dataprivacyframework.gov.
Wettelijke verplichting. Soms moeten we gegevens verstrekken, bijvoorbeeld aan de Belastingdienst of bij een strafrechtelijk onderzoek. We verstrekken dan niet meer dan nodig.
8. Hoe lang we gegevens bewaren
| Gegevens | Termijn | Waarom |
|---|---|---|
| Leads zonder vervolg (scan, aanmelding, nabellen) | 2 jaar na het laatste contact | ondernemers komen vaak later terug; daarna is opvolging niet meer zinvol |
| Uitschrijving voor e-mail | zolang nodig om je niet opnieuw te mailen | zodat je afmelding blijft werken |
| Scan-uitslag (PDF) | 2 jaar na het laatste contact | zodat je je uitslag later nog kunt terugvinden |
| Opnames en uitgeschreven tekst van gesprekken | als je cliënt bent: zolang je traject loopt en 2 jaar daarna; anders 2 jaar na het laatste contact | voorbereiding van vervolggesprekken en kwaliteitscontrole |
| Analyse van gesprekken | dezelfde termijn als de opname | inzicht in waarom mensen voor ons kiezen |
| Cliëntdossier, inclusief gezondheidsgegevens | 2 jaar na het einde van je laatste traject; langer alleen als je daarvoor kiest | zodat je kunt terugkomen zonder opnieuw te beginnen |
| Facturen, betalingen en de overeenkomst | 7 jaar | wettelijke bewaarplicht (art. 52 lid 4 AWR, art. 2:10 lid 3 BW) |
| Je akkoord op onze voorwaarden (tijdstip, versie, IP-adres) | zolang de overeenkomst en de bijbehorende facturen bewaard worden | bewijs bij een geschil |
| Google Analytics | 14 maanden | instelling in GA4 |
| Meta-cookie (_fbp) | 90 dagen | standaard looptijd van de cookie; wat Meta zelf bewaart valt onder het privacybeleid van Meta |
| Contentsquare (sessie-opnames) | 1 maand | standaardinstelling van Contentsquare |
9. Je rechten
Je hebt het recht om: - in te zien welke gegevens we van je hebben, met wie we ze delen en waar ze vandaan komen; - onjuiste gegevens te laten verbeteren; - je gegevens te laten verwijderen, voor zover we ze niet wettelijk moeten bewaren; - de verwerking te laten beperken; - je gegevens in een gangbaar, machineleesbaar formaat te ontvangen of te laten overdragen; - een toestemming in te trekken.
Je recht van bezwaar
Je kunt altijd bezwaar maken tegen het gebruik van je gegevens voor marketing, inclusief de profilering die daarbij hoort. Dan stoppen we daarmee, zonder verdere afweging.
Je kunt ook bezwaar maken tegen verwerkingen op grond van gerechtvaardigd belang, zoals het opnemen van gesprekken (paragraaf 4). Dan stoppen we, tenzij we zwaarwegende redenen hebben die zwaarder wegen dan jouw belang; bij opnames van gesprekken is dat niet het geval.
Hoe je een verzoek doet
Mail naar info@spectrumperformance.nl. We reageren binnen een maand. Is je verzoek ingewikkeld, dan kunnen we die termijn met twee maanden verlengen; dat laten we je binnen de eerste maand weten. Om te voorkomen dat iemand anders jouw gegevens opvraagt, sturen we een kopie in principe naar het e-mailadres dat we al van je kennen. Wil je haar ergens anders ontvangen, dan vragen we je te laten zien dat je het echt bent. We houden bij welke verzoeken we hebben afgehandeld.
Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). We horen het liever eerst van jou.
10. Gegevens die we niet van jou zelf krijgen
Soms krijgen we gegevens over je van anderen: - Meta: als je je aanmeldt via een formulier in een advertentie op Facebook of Instagram (naam, e-mailadres, telefoonnummer, antwoorden). - Een collega of bekende: als iemand een afspraak voor je inplant of je naam noemt als iemand die ons traject zou willen. In dat laatste geval nemen we alleen contact op als de cliënt je eerst zelf heeft geïntroduceerd, en informeren we je bij het eerste contact. - Google: als je een openbare review over ons schrijft, tonen we die op onze website met de naam en foto die je zelf op Google zette (grondslag: gerechtvaardigd belang; je kunt vragen haar te verwijderen).
11. Beveiliging
We nemen passende technische en organisatorische maatregelen: versleutelde verbindingen en opslag, toegang alleen voor wie het voor zijn werk nodig heeft, rollen en rechten in onze software, en verwerkersovereenkomsten met onze leveranciers. Is er toch iets misgegaan met je gegevens dat risico voor je oplevert, dan melden we dat aan de Autoriteit Persoonsgegevens en, als het risico hoog is, aan jou.
12. Wijzigingen
We passen deze verklaring aan als onze werkwijze of de wet verandert. De actuele versie staat op spectrumperformance.nl/privacy-policy/, met het versienummer en de datum bovenaan. Raakt een wijziging gegevens die we al van je hebben, dan laten we je dat per e-mail weten. Eerdere versies sturen we je op verzoek.