Versie: 22/09/2026 SLAAPSTAPJES is een slaapcoachpraktijk die ouders begeleidt bij slaapproblemen van hun kind. Wij vinden het belangrijk dat je erop kunt vertrouwen dat wij zorgvuldig en vertrouwelijk omgaan met jouw persoonsgegevens en de persoonsgegevens die je met ons deelt over je kind. In deze privacyverklaring leggen we uit welke persoonsgegevens wij verwerken, waarom wij dat doen, hoe wij met deze gegevens omgaan en welke rechten je hebt. 1. Wie zijn wij? SLAAPSTAPJES Jan Luykenlaan 315 2332DH Leiden E-mail: info@slaapstapjes.nl Telefoon: 0659140285 SLAAPSTAPJES is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. 2. Welke persoonsgegevens verwerken wij? Wanneer je contact met ons opneemt, een intakeformulier invult of gebruikmaakt van onze slaapcoaching, kunnen wij de volgende persoonsgegevens verwerken:

• • naam en contactgegevens, zoals e-mailadres en telefoonnummer;

• • gegevens die je invult in het contactformulier;

• • gegevens die je invult in het intakeformulier;

• • informatie over de slaap, het slaapgedrag en de slaapproblemen van je kind;

• • informatie over de gezondheid of medische situatie van je kind, voor zover je deze informatie met ons deelt en deze relevant is voor de slaapcoaching;

• • informatie die je tijdens gesprekken, telefonisch of online, met ons deelt;

• • informatie die nodig is voor onze administratie en het uitvoeren van onze dienstverlening;

• • technische gegevens die automatisch worden verzameld wanneer je onze website gebruikt, bijvoorbeeld het IP-adres en gegevens over het gebruik van de website.

Wij vragen je om alleen gegevens met ons te delen die relevant zijn voor de begeleiding. 3. Gezondheidsgegevens Bij slaapcoaching kan het voorkomen dat je informatie met ons deelt over de gezondheid van je kind. Denk bijvoorbeeld aan informatie over slaapproblemen, medische omstandigheden, medicatie of andere gezondheidsgerelateerde omstandigheden. Gezondheidsgegevens zijn bijzondere persoonsgegevens en worden door de AVG extra beschermd. Wij verwerken dergelijke gegevens alleen wanneer dat is toegestaan op grond van de privacywetgeving en wanneer dit noodzakelijk is voor de dienstverlening. Wanneer voor de verwerking van gezondheidsgegevens toestemming nodig is, vragen wij hiervoor uitdrukkelijke toestemming. Wij gebruiken gezondheidsgegevens uitsluitend voor het doel waarvoor je deze aan ons verstrekt en delen deze niet met derden, tenzij dit noodzakelijk is voor de dienstverlening, wettelijk verplicht is of je hiervoor toestemming hebt gegeven. 4. Waarvoor gebruiken wij jouw persoonsgegevens? Wij verwerken persoonsgegevens voor de volgende doeleinden:

• • om contact met je op te nemen wanneer je een vraag of aanvraag indient;

• • om je intake te verwerken;

• • om de slaapcoaching voor jou en je kind goed uit te voeren;

• • om de begeleiding af te stemmen op de informatie die je met ons deelt;

• • om afspraken en communicatie rondom de dienstverlening te kunnen verzorgen;

• • om onze administratie bij te houden;

• • om onze website goed te laten functioneren;

• • om onze website en dienstverlening te verbeteren;

• • om te voldoen aan wettelijke verplichtingen;

• • om ons te kunnen verdedigen bij eventuele juridische geschillen.

Wij verwerken niet meer persoonsgegevens dan noodzakelijk is voor deze doeleinden. Dit sluit aan bij het uitgangspunt van dataminimalisatie uit de AVG. 5. Op basis waarvan verwerken wij persoonsgegevens? De AVG vereist dat er voor iedere verwerking een wettelijke grondslag bestaat. Welke grondslag van toepassing is, hangt af van het doel waarvoor wij de gegevens verwerken. Afhankelijk van de situatie verwerken wij persoonsgegevens op basis van:

• • de uitvoering van een overeenkomst of het nemen van maatregelen op jouw verzoek voordat een overeenkomst wordt gesloten;

• • een wettelijke verplichting;

• • ons gerechtvaardigd belang, bijvoorbeeld voor een goede bedrijfsadministratie en het beveiligen en verbeteren van onze website;

• • jouw toestemming, wanneer die wettelijk vereist is.

Voor bijzondere persoonsgegevens, zoals gezondheidsgegevens, gelden aanvullende voorwaarden. Deze gegevens verwerken wij alleen wanneer daarvoor naast een gewone AVG-grondslag ook een geldige uitzondering voor bijzondere persoonsgegevens bestaat. 6. Contactformulier en intakeformulier Op onze website kun je gebruikmaken van een contactformulier en een intakeformulier. De gegevens die je via deze formulieren invult, gebruiken wij uitsluitend voor het doel waarvoor je ze verstrekt. Intakegegevens kunnen onder andere informatie bevatten over de slaap en gezondheid van je kind. Omdat intakegegevens gevoelige informatie kunnen bevatten, behandelen wij deze informatie vertrouwelijk en nemen wij passende maatregelen om deze gegevens te beveiligen. 7. Online en telefonisch contact De slaapcoaching vindt online of telefonisch plaats. In het kader van deze begeleiding kunnen wij informatie verwerken die je tijdens een gesprek met ons deelt. Deze informatie kan betrekking hebben op jou en/of je kind en kan gezondheidsinformatie bevatten. Wij gebruiken deze informatie uitsluitend voor de begeleiding en onze administratie. 8. WhatsApp Je kunt ervoor kiezen om via WhatsApp contact met ons op te nemen. Wanneer je WhatsApp gebruikt, worden persoonsgegevens verwerkt door WhatsApp/Meta als aanbieder van de communicatiedienst. Wij hebben geen volledige controle over de verwerking die WhatsApp/Meta binnen hun eigen dienstverlening uitvoert. Wij adviseren je om via WhatsApp geen onnodige of zeer gevoelige gezondheidsinformatie te delen. Wanneer uitgebreide of gevoelige informatie nodig is voor de begeleiding, kunnen wij je vragen deze op een andere manier met ons te delen. 9. Google Analytics en cookies Onze website maakt gebruik van Google Analytics om inzicht te krijgen in het gebruik van onze website en om de website en dienstverlening te kunnen verbeteren. Afhankelijk van de instellingen van onze website kunnen hiervoor cookies of vergelijkbare technieken worden gebruikt. Wanneer voor het plaatsen of uitlezen van cookies toestemming vereist is, vragen wij hiervoor vooraf toestemming. Je kunt je cookievoorkeuren via de cookie-instellingen op onze website aanpassen. Voor meer informatie over cookies verwijzen wij naar ons cookiebeleid, indien dit op onze website aanwezig is. 10. Hosting Onze website wordt gehost door DigitalOcean. DigitalOcean kan in het kader van de hosting en technische dienstverlening persoonsgegevens verwerken. Wij maken daarbij afspraken en nemen maatregelen om persoonsgegevens passend te beschermen. Persoonsgegevens worden niet door ons aan DigitalOcean verstrekt voor eigen gebruik. DigitalOcean verwerkt gegevens voor zover dit nodig is om de hosting- en technische diensten aan ons te leveren. 11. Met wie delen wij persoonsgegevens? Wij delen persoonsgegevens alleen wanneer dit noodzakelijk is voor de dienstverlening, wanneer dit wettelijk verplicht is of wanneer je daarvoor toestemming hebt gegeven. Wij kunnen persoonsgegevens laten verwerken door partijen die ons ondersteunen bij bijvoorbeeld:

• • hosting en technisch beheer van onze website;

• • website-analyse;

• • communicatie en andere technische diensten die nodig zijn voor onze dienstverlening.

Met partijen die namens ons persoonsgegevens verwerken, maken wij waar nodig afspraken over de bescherming van persoonsgegevens. Wij verkopen jouw persoonsgegevens niet aan derden. 12. Doorgifte buiten de Europese Economische Ruimte Sommige dienstverleners waarmee wij werken kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte (EER). Wanneer persoonsgegevens buiten de EER worden verwerkt, zorgen wij ervoor dat dit alleen gebeurt wanneer daarvoor een geldige wettelijke grondslag en een passend beschermingsniveau bestaat. 13. Hoe lang bewaren wij persoonsgegevens? Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor deze zijn verzameld, tenzij een wettelijke bewaartermijn ons verplicht om gegevens langer te bewaren. Voor de verschillende soorten gegevens hanteren wij de volgende uitgangspunten:

• • Contactgegevens en contactaanvragen: zolang dit nodig is voor het beantwoorden en afhandelen van de aanvraag en daarna niet langer dan noodzakelijk.

• • Intake- en begeleidingsgegevens: gedurende de begeleiding en daarna gedurende de termijn die noodzakelijk is voor onze administratie en eventuele wettelijke verplichtingen.

• • Administratieve gegevens: zolang dit noodzakelijk is en voor zover van toepassing gedurende de wettelijke bewaartermijn.

• • Website- en analytische gegevens: volgens de bewaartermijnen die gelden voor de betreffende analyse- en cookie-instellingen.

Wij controleren periodiek of persoonsgegevens nog nodig zijn. Wanneer gegevens niet meer noodzakelijk zijn en er geen wettelijke verplichting bestaat om ze te bewaren, verwijderen of anonimiseren wij deze. 14. Hoe beveiligen wij persoonsgegevens? Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, ongewenste wijziging en andere vormen van onrechtmatige verwerking. Omdat wij mogelijk gezondheidsgegevens verwerken, besteden wij extra aandacht aan de beveiliging van deze gegevens. De AVG stelt extra eisen aan de beveiliging van bijzondere persoonsgegevens. Wij zorgen er onder andere voor dat persoonsgegevens alleen toegankelijk zijn voor personen of systemen die daarvoor geautoriseerd zijn. 15. Jouw privacyrechten Je hebt op grond van de AVG verschillende rechten met betrekking tot je persoonsgegevens. Je kunt onder bepaalde voorwaarden:

• • vragen welke persoonsgegevens wij van je verwerken;

• • een kopie van je persoonsgegevens opvragen;

• • vragen om onjuiste persoonsgegevens te corrigeren;

• • vragen om persoonsgegevens te verwijderen;

• • vragen om de verwerking van persoonsgegevens te beperken;

• • bezwaar maken tegen bepaalde verwerkingen;

• • je toestemming intrekken wanneer de verwerking op toestemming is gebaseerd;

• • in bepaalde situaties vragen om je persoonsgegevens in een overdraagbare vorm te ontvangen.

Een verzoek kun je sturen naar: info@domein.nl Wij kunnen je vragen om voldoende informatie te verstrekken om je identiteit te kunnen controleren. Dit doen wij om te voorkomen dat persoonsgegevens aan de verkeerde persoon worden verstrekt. Wij reageren zo snel mogelijk en in ieder geval binnen de wettelijke termijn op je verzoek. 16. Klacht indienen Heb je een klacht over de manier waarop wij met je persoonsgegevens omgaan? Neem dan eerst contact met ons op via: info@slaapstapjes.nl Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens wanneer je van mening bent dat wij je persoonsgegevens niet volgens de privacywetgeving verwerken. 17. Datalekken Wanneer sprake is van een beveiligingsincident waarbij persoonsgegevens mogelijk verloren zijn gegaan of onrechtmatig zijn verwerkt, beoordelen wij of sprake is van een datalek en welke maatregelen nodig zijn. Wanneer dit volgens de AVG verplicht is, melden wij een datalek bij de Autoriteit Persoonsgegevens en/of informeren wij de betrokken personen. 18. Wijzigingen in deze privacyverklaring Wij kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening, website of de privacywetgeving verandert. De meest actuele versie staat altijd op onze website. Wij raden je aan om deze privacyverklaring regelmatig te bekijken. Deze privacyverklaring is voor het laatst gewijzigd op: 22/09/2026 19. Contact Heb je vragen over deze privacyverklaring of over de manier waarop wij met persoonsgegevens omgaan? Neem dan contact met ons op: SLAAPSTAPJES Jan Luykenlaan 315 2332DH Leiden info@slaapstapjes.nl 0659140285