Bloei is een dienst van DutchDesk Holding B.V. ("wij", "ons"), De van der Schuerenlaan 2, 5261 GB Vught, Nederland, KvK 71191569, btw NL858615988B01. Voor privacyvragen en privacyverzoeken: privacy@bloei.coach.
Bloei is een platform dat coaches en behandelaars gebruiken om hun cliënten te begeleiden — onder meer leefstijl- en gezondheidscoaches, diëtisten, kindercoaches, orthomoleculair therapeuten, executive coaches, re-integratieconsultants, sportcoaches, burn-outcoaches, ergotherapeuten en fysiotherapeuten. Daarbij hebben we twee rollen:
Coaches die met Bloei werken nodigen soms vakgenoten uit om eens te kijken. Voor die uitnodiging verwerken we een beperkt aantal gegevens die de vakgenoot zelf openbaar heeft gemaakt:
Elke uitnodiging wordt door de coach zelf gelezen en verstuurd — het is persoonlijke post, geen mailing. Onderaan elk bericht staat een link waarmee je in één klik van de lijst af gaat; dat adres bewaren we daarna alleen nog om te voorkomen dat je opnieuw wordt aangeschreven. Antwoorden op de mail werkt ook.
| Doel | Grondslag (AVG) |
|---|---|
| Leveren van het platform aan de coach (account, functionaliteit) | Uitvoering van de overeenkomst (art. 6.1.b) |
| Facturatie, betaling en fiscale administratie | Uitvoering van de overeenkomst (art. 6.1.b) en wettelijke verplichting (art. 6.1.c) |
| Begeleiding van cliënten door de coach (profiel, check-ins, documenten en suggesties) | Bloei verwerkt in opdracht van de coach. De coach bepaalt en documenteert zelf de passende grondslag van art. 6 AVG. |
| Verwerken van gezondheidsgegevens | Bloei verwerkt in opdracht van de coach. De coach bepaalt zelf welke uitzondering van art. 9.2 AVG geldt; uitdrukkelijke toestemming (art. 9.2.a) kan daarvan één zijn. |
| Beveiliging, misbruikpreventie, verbetering van de dienst | Gerechtvaardigd belang (art. 6.1.f) |
| Een vakgenoot persoonlijk uitnodigen om Bloei te bekijken (zakelijk adres uit een openbaar beroepsregister) | Gerechtvaardigd belang (art. 6.1.f) — met een afmeldlink in elk bericht en een strikte frequentiegrens |
Gezondheidsgegevens zijn bijzondere persoonsgegevens. De coach moet vooraf een geldige grondslag van art. 6 AVG én een toepasselijke uitzondering van art. 9.2 AVG bepalen, vastleggen en de cliënt informeren. Gebruikt de coach toestemming, dan moet die vrij, specifiek, geïnformeerd en aantoonbaar zijn en eenvoudig kunnen worden ingetrokken. Bij cliënten jonger dan 16 jaar beoordeelt de coach welke toestemming van een ouder of wettelijk vertegenwoordiger nodig is en legt die vast.
Bloei gebruikt het AI-model Claude van Anthropic om de coach te ondersteunen — bijvoorbeeld een concept-bericht of een suggestie van een passende werkvorm. Daarbij geldt:
Niet iedere externe partij heeft dezelfde AVG-rol. De volgende partijen verwerken gegevens voor hun vermelde functie:
| Partij | Doel | Locatie |
|---|---|---|
| Anthropic | AI-tekstgeneratie (Claude) | VS — EU-standaardcontractbepalingen |
| OpenAI | Transcriptie van consult-opnames en van ingesproken check-ins (Whisper); audio van een check-in wordt niet door Bloei bewaard | VS — EU-standaardcontractbepalingen |
| Resend | Transactionele e-mail | VS — standaardcontractbepalingen |
| Mollie | Betalingen en abonnementsbeheer; geen cliëntdossiers | Nederland (EU) |
| Hostingprovider (TransIP) | Opslag & hosting | Nederland (EU) |
Oura / Ouraring is geen actieve leverancier van Bloei. De koppeling en alle synchronisatie zijn volledig uitgeschakeld na toetsing van de actuele API-voorwaarden. Er gaat geen nieuwe Oura-data naar Bloei of naar AI-aanbieders. Cliënt en coach kunnen eventueel eerder lokaal geïmporteerde Oura-metingen direct verwijderen. Mollie is voor de gewone betaaldienst zelfstandig verwerkingsverantwoordelijke.
Open Food Facts levert productinformatie en ontvangt van Bloei geen cliëntdossier. Voor doorgifte buiten de EER gebruiken we een geldig doorgiftemechanisme, veelal EU-standaardcontractbepalingen, en waar passend aanvullende maatregelen. Een kopie of toelichting op de toepasselijke waarborgen kun je opvragen via privacy@bloei.coach.
Gegevens van een uitgenodigde vakgenoot bewaren we tot twee jaar na het laatste contact. Meld je je af, dan houden we alleen je e-mailadres op een blokkeerlijst — juist om te kunnen garanderen dat je niet nog eens wordt aangeschreven. De rest wordt verwijderd.
We nemen passende technische en organisatorische maatregelen: versleutelde verbindingen (HTTPS/TLS), met SQLCipher versleutelde opslag met een afzonderlijk beheerde sleutel, toegang op basis van inlog en rechten, gegevensscheiding per coach, beperkte productietoegang, beveiligde back-ups en periodieke tests. Meer informatie staat op Veilig & legaal en in de DPIA-template.
Je hebt, afhankelijk van de verwerking, recht op inzage, correctie, verwijdering, beperking, bezwaar, overdraagbaarheid en het intrekken van toestemming. Een coach kan in Bloei een volledig dossier exporteren en na dubbele bevestiging definitief wissen. Je kunt ook mailen naar privacy@bloei.coach. We kunnen aanvullende informatie vragen om je identiteit veilig vast te stellen. We reageren kosteloos en in beginsel binnen één maand.
Ben je cliënt? Richt je verzoek dan in eerste instantie tot je coach, omdat die verantwoordelijk is voor jouw dossier. Bloei ondersteunt de coach bij de afhandeling. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Bloei neemt geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen of een vergelijkbaar zwaar effect. AI levert alleen concepten en signalen; de coach beoordeelt en beslist.
Bloei gebruikt alleen strikt noodzakelijke cookies en lokale opslag om de app te laten werken. Voor geaggregeerde bezoekstatistieken gebruiken we een zelf gehoste, cookieloze meting. We plaatsen geen tracking- of advertentiecookies.
We kunnen deze verklaring aanpassen. De actuele versie staat altijd op deze pagina, met de datum van laatste wijziging bovenaan.