Privacyverklaring

Als je bij DEVINUS een reis boekt, een traject volgt of ons een vraag stelt, vertrouw je ons persoonlijke informatie toe. Hier lees je welke gegevens dat zijn, waarom we ze nodig hebben, met wie we ze delen, hoe lang we ze bewaren en wat je rechten zijn.

Deel B · Website, bewaren en jouw rechten

• 6. Cookies en websitestatistieken
• 7. Diensten van anderen op de website
• 8. Hoe lang we gegevens bewaren
• 9. Beveiliging
• 10. Jouw rechten
• 11. Een klacht indienen
• 12. Wijzigingen

Deel A

Wat we verwerken

Artikel 1 tot en met 5 gaan over de gegevens die je ons geeft als deelnemer, cliënt of iemand met een vraag.

1Wie verantwoordelijk is

1. DEVINUS, de eenmanszaak van Sylvia Smit, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring. DEVINUS is gevestigd aan de Dorpsstraat 134, 6456 AG Bingelrade en ingeschreven bij de Kamer van Koophandel onder nummer 62264230.
2. Waar “we” of “ons” staat, bedoelen we DEVINUS. Met “je” bedoelen we jou: als deelnemer, cliënt, websitebezoeker of iemand die contact met ons opneemt.
3. Met al je vragen over privacy kun je terecht bij Sylvia Smit, via info@devinus.nl of 06 31 90 71 06.

2Welke gegevens we gebruiken en waarvoor

Welke gegevens we van je hebben, hangt af van wat je bij ons doet.

Je stelt ons een vraag

Via het contactformulier, per e-mail, telefoon of WhatsApp. We gebruiken je naam, e-mailadres, telefoonnummer, het onderwerp en je bericht om je vraag te beantwoorden. Dat doen we op basis van ons gerechtvaardigd belang om je te helpen, of omdat je zelf stappen zet richting een boeking.

Je schrijft je in voor een reis of retraite

Het inschrijfformulier vraagt je naam en adres, telefoonnummer, e-mailadres en geboortedatum; je naam zoals in je paspoort, je paspoortnummer en de vervaldatum, en als je dat wilt een foto van je paspoort (niet verplicht); je kamerkeuze, voedingsvoorkeur en eventuele allergieën; je rekeningnummer en eventueel een factuurnaam; gegevens van de thuisblijvers die je zelf opgeeft; en of je wilt dat wij je vlucht boeken. Daarmee leggen we je plek vast, regelen we accommodatie, vervoer en maaltijden, boeken we op jouw verzoek je vlucht en houden we onderweg rekening met je veiligheid. Dat is nodig voor de uitvoering van de reisovereenkomst. Voor allergieën en andere gezondheidsinformatie geldt artikel 3.

Je volgt coaching, een training of het jaarprogramma

Bij je inschrijving vragen we je naam en adres, telefoonnummer, e-mailadres, geboortedatum, je programmakeuze, je rekeningnummer en eventueel een factuurnaam. Tijdens de begeleiding deel je persoonlijke dingen. Maakt je begeleider daar aantekeningen van, dan zijn die alleen bedoeld om je goed te kunnen begeleiden. Dit is nodig voor de uitvoering van de overeenkomst.

Je betaalt via de website

Betalingen lopen via Mollie. Wij zien je naam, je rekeningnummer, het bedrag en of de betaling gelukt is. Je inloggegevens van de bank of je volledige kaartgegevens zien we niet. Facturen en betaalgegevens bewaren we omdat de wet dat verplicht.

Je downloadt de gratis meditatie

Om de meditatie te downloaden laat je je naam en e-mailadres achter. Die worden opgeslagen in de database van onze eigen website. Dat doen we met jouw toestemming, die je altijd kunt intrekken.

Je schreef in ons gastenboek

Berichten in het gastenboek staan op de website met de naam die je toen opgaf. Je e-mailadres is niet zichtbaar. Wil je dat je bericht wordt aangepast of verwijderd, laat het ons weten.

Je staat op een foto of video

Tijdens reizen, workshops en weekenden worden foto’s en video’s gemaakt. Beelden waarop je herkenbaar bent, publiceren we alleen als je daar vooraf toestemming voor hebt gegeven, zoals beschreven in artikel 24 van onze algemene voorwaarden. Die toestemming kun je altijd intrekken.

Je bezoekt de website

Wat er dan gebeurt, lees je in artikel 6 en 7.

3Gezondheid en andere gevoelige informatie

1. Voor je veiligheid en een goede begeleiding vragen we je lichamelijke of psychische klachten, medicijngebruik, allergieën, dieetwensen, zwangerschap en beperkingen te melden die invloed kunnen hebben op je deelname (zie artikel 9 van onze algemene voorwaarden). Ook in coachingsessies vertel je soms iets over je gezondheid.
2. Dit zijn bijzondere persoonsgegevens. We gebruiken ze alleen omdat jij ze ons uitdrukkelijk voor dit doel geeft, en alleen om je deelname veilig en passend te maken.
3. We delen deze informatie alleen met wie haar echt nodig heeft: de begeleiders van je reis of programma en, bij allergieën en dieetwensen, de keuken van de accommodatie. Nooit meer dan nodig.
4. Je kunt je toestemming altijd intrekken. Houd er rekening mee dat we je deelname dan mogelijk niet meer verantwoord kunnen begeleiden.
5. Gezondheidsinformatie die je voor een reis hebt gegeven, verwijderen we uiterlijk drie maanden na afloop van de reis.

4Met wie we gegevens delen

1. We verkopen je gegevens nooit en geven ze niet aan anderen voor hun eigen reclame.
2. Voor een reis delen we wat nodig is met de accommodaties, lokale vervoerders en partners op de bestemming en, als wij je vlucht boeken, met de luchtvaartmaatschappij. Het gaat om je naam zoals in je paspoort, je paspoortgegevens, je geboortedatum, de kamerindeling en je voedingswensen. Zij gebruiken die gegevens onder hun eigen verantwoordelijkheid.
3. Mede-begeleiders van een reis of programma krijgen alleen wat ze nodig hebben om je te begeleiden en zijn gebonden aan dezelfde geheimhouding.
4. Een paar bedrijven werken in onze opdracht: mijn.host B.V. in Nederland voor de hosting van de website en e-mail, en Google voor de websitestatistieken (zie artikel 6). Met hen gelden afspraken over beveiliging en geheimhouding. Je betaling wordt verwerkt door Mollie B.V. in Amsterdam.
5. Als de wet ons daartoe verplicht, geven we gegevens door aan een instantie, bijvoorbeeld de Belastingdienst.

5Gegevens buiten Europa

1. Onze reizen gaan ook naar landen buiten de Europese Economische Ruimte, zoals Indonesië (Bali), Thailand, Sri Lanka en Marokko. Accommodaties en partners daar hebben je naam en soms je paspoortgegevens nodig. Deze landen hebben geen privacybescherming die de Europese Commissie als gelijkwaardig heeft erkend. We geven deze gegevens daarom alleen door voor zover dat nodig is om de reis uit te voeren die je bij ons hebt geboekt (artikel 49 lid 1 onder b AVG).
2. Google en IPinfo zijn gevestigd in de Verenigde Staten. Google is aangesloten bij het EU-US Data Privacy Framework, waardoor doorgifte naar Google is toegestaan. Wat IPinfo doet, lees je in artikel 7.

Deel B

Website, bewaren en jouw rechten

Artikel 6 tot en met 12 gaan over de website, over hoe lang en hoe veilig we gegevens bewaren, en over wat je zelf kunt doen.

6Cookies en websitestatistieken

1. Een cookie is een klein bestand dat een website in je browser opslaat. We gebruiken alleen cookies die nodig zijn om de website te laten werken en cookies voor websitestatistieken. Advertentiecookies en cookies van sociale media gebruiken we niet.
2. Nodig voor de website. _lscache_vary zorgt dat de cache je de juiste versie van een pagina toont (2 dagen). bp_user-role, bp_user-registered en bp_ut_session horen bij het aanvraagblok van de gratis meditatie en houden onder meer bij hoeveel pagina’s je bekeek (maximaal 400 dagen). Ben je ingelogd, dan plaatst WordPress daarvoor zijn eigen cookies.
3. Websitestatistieken. We gebruiken Google Analytics om te zien hoe de website gebruikt wordt: welke pagina’s bezocht worden, ongeveer uit welke regio en met welk soort apparaat. Daarmee maken we de website beter. Google Analytics plaatst de cookies _ga en _ga_X5HWPX1J51 (maximaal 2 jaar).
4. We hebben Google Analytics privacyvriendelijk ingesteld. We hebben een verwerkersovereenkomst met Google, het delen van gegevens met Google staat uit, Google Signals en advertentiefuncties staan uit en er is geen koppeling met Google Ads of andere advertentiediensten. Google Analytics slaat geen IP-adressen op. De gegevens worden na 2 maanden verwijderd. Omdat de impact op je privacy zo klein is, vragen we hiervoor geen toestemming; we doen dit op basis van ons gerechtvaardigd belang.
5. Wil je niet meegeteld worden, dan kun je cookies weigeren of verwijderen in de instellingen van je browser, of de opt-out-add-on van Google installeren. De website blijft dan gewoon werken.

7Diensten van anderen op de website

1. Op het gastenboek en enkele reispagina’s tonen we Google-reviews. De profielfoto’s van de reviewers worden van de servers van Google geladen; daarbij ontvangt Google je IP-adres.
2. Enkele inschrijfformulieren zijn met Google reCAPTCHA beveiligd tegen spam. reCAPTCHA kijkt daarvoor naar je gebruik van de pagina en stuurt gegevens, waaronder je IP-adres, naar Google.
3. Het telefoonveld in de inschrijfformulieren vult automatisch de landcode in. Daarvoor wordt je IP-adres naar IPinfo in de Verenigde Staten gestuurd, dat er alleen het land mee bepaalt.
4. Links naar Facebook, Instagram en WhatsApp zijn gewone links. Er gaan geen gegevens naar die diensten zolang je er niet op klikt; daarna geldt hun eigen privacybeleid.

8Hoe lang we gegevens bewaren

We bewaren gegevens niet langer dan nodig. Hebben we ze langer nodig, bijvoorbeeld bij een klacht of geschil, dan bewaren we ze tot dat is afgerond.

9Beveiliging

1. We beschermen je gegevens tegen verlies, misbruik en toegang door onbevoegden. De website gebruikt een beveiligde verbinding (https), de software wordt actueel gehouden, een beveiligingssysteem houdt inbraakpogingen tegen en alleen Sylvia en de websitebeheerder hebben toegang tot de beheeromgeving.
2. Een foto van je paspoort meesturen is niet verplicht. Doe je het toch, dan bewaren we die niet langer dan in artikel 8 staat.
3. Denk je dat er iets mis is gegaan met je gegevens? Meld het direct via info@devinus.nl. Bij een datalek dat risico’s voor je meebrengt, informeren we jou en de Autoriteit Persoonsgegevens.

10Jouw rechten

1. Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, het gebruik ervan te laten beperken en je gegevens in een gangbaar bestand te ontvangen.
2. Gebruiken we je gegevens op basis van ons gerechtvaardigd belang, zoals bij de websitestatistieken, dan kun je daartegen bezwaar maken.
3. Heb je toestemming gegeven, dan kun je die altijd intrekken. Wat we daarvoor al met je gegevens deden, blijft geldig.
4. Stuur je verzoek naar info@devinus.nl. We reageren binnen een maand. Om zeker te weten dat het verzoek van jou komt, kunnen we je een controlevraag stellen; een kopie van je identiteitsbewijs hebben we daarvoor niet nodig.
5. Sommige gegevens moeten we bewaren, ook als je om verwijdering vraagt, zoals facturen.
6. We nemen geen besluiten over je die alleen door een computer worden genomen, en we maken geen profielen van je.

11Een klacht indienen

1. Ben je niet tevreden over hoe we met je gegevens omgaan, laat het ons dan eerst weten. We zoeken graag samen naar een oplossing.
2. Je hebt altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

12Wijzigingen

1. We passen deze verklaring aan als onze werkwijze verandert. De versie bovenaan laat zien welke tekst geldt.
2. Raakt een wijziging jou direct, bijvoorbeeld omdat je een reis bij ons hebt geboekt, dan laten we het je weten.

Versie oktober 2026. Vragen over deze privacyverklaring? Mail of bel gerust, we lichten het graag toe. Neem contact op of lees onze algemene voorwaarden.