Privacy Policies

English version followed by Dutch translation

​​

Effective date: 23 July 2026

Website: https://autisticaffirmingcoaching.com

Privacy contact: Riley J. Morgan · privacy@autisticaffirmingcoaching.com

​​

This policy explains how we collect, use, share, retain, and protect personal data.

​

AUTISTIC AFFIRMING COACHING B.V.

English Privacy Policy

​

Autistic Affirming Coaching B.V. respects your privacy. This policy is written in plain language so that website visitors, prospective clients, coaching clients, members, learners, purchasers, presenters, and community participants can understand what happens to their personal data.

​​

Current and planned services. The website initially operates as a coming-soon site with contact and interest-list functions. This policy also describes planned coaching, courses, memberships, community, events, bookings, accounts, and online-store functions. A planned function is not necessarily active on the effective date. We will review this policy before activating a materially different function.

​​

1. Who we are

​

Controller: Autistic Affirming Coaching B.V.

Registered address: Posthoornstraat 11, 3011 WD Rotterdam, Netherlands

Chamber of Commerce: KvK number 71469710

VAT identification: NL868393563B01

Website: https://autisticaffirmingcoaching.com

Privacy contact: Riley J. Morgan

Privacy email: privacy@autisticaffirmingcoaching.com

​

Autistic Affirming Coaching B.V. is normally the controller for the processing described in this policy. Riley J. Morgan is the privacy contact, not a formally designated Data Protection Officer. Technology providers generally act as processors when they handle data on our instructions. A provider may act as an independent controller for its own account administration, fraud prevention, security, legal compliance, or similar purposes; in that situation its own privacy notice also applies.

​​​

2. Scope of this policy

​

This policy applies to our website, contact and interest-list forms, email communications, private coaching, video course programs, PDF publications and workbooks, group-coaching membership, accounts, bookings, online store, payments, events, community features, comments, recordings, and related support.

​​

Our services are intended only for adults aged 18 or older. Coaching is not psychotherapy, medical care, diagnosis, crisis care, or another regulated healthcare service.

​​​

3. Where personal data comes from

​

• Directly from you: Forms, registrations, purchases, intake responses, coaching conversations, support requests, community activity, recording choices, and correspondence.

• Automatically: IP address, device and browser information, cookie choices, usage events, page views, security logs, and analytics data.

• Service providers: Payment confirmations, transaction status, account activity, booking information, platform records, and technical support information.

• Referrers: A professional or another person may give us your name, email address, telephone number, and a brief description of coaching-related concerns.

​

We do not buy mailing lists or obtain leads from data brokers. Referrers should have your permission before giving us your details and should not send sensitive information unless you have specifically authorized them to do so. If we receive unnecessary sensitive referral information, we will restrict access and delete it when it is not needed.

​​

4. Personal data we may process

​

• Identity and contact: Name, email address, telephone number, postal address, country, account name, and profile details.

• Transactions: Products or services purchased, invoices, payment status, billing address, tax information, currency, refunds, and transaction identifiers. We do not receive or store complete payment-card numbers.

• Coaching and accommodations: Intake responses, goals, coaching concerns, accessibility needs, communications, attendance, and concise working notes.

• Sensitive information: Information you choose to provide about neurotype, disability, chronic illness, physical or mental health, racial or ethnic origin, sexual orientation, or other protected characteristics.

• Community and learning: Course progress, posts, comments, messages, reactions, profile information, event participation, and support requests.

• Images and recordings: Voice, video, display name, chat contribution, photograph, presentation, and recording-consent record.

• Technical and usage: IP address, device, browser, approximate location, cookie identifiers, consent record, page interactions, referral URL, and security logs.

• Correspondence: Emails, contact-form submissions, complaints, rights requests, and other communications.

​​

5. Why we process data and our legal bases

​

Respond to inquiries

• Data and activity: Contact details, messages, referrals, and requested information.

• GDPR basis: Steps requested before a contract; legitimate interests in responding and administering the business.

​​

Provide coaching and digital services

• Data and activity: Registration, account, intake, goals, attendance, learning progress, support, and necessary communications.

• GDPR basis: Performance of a contract or steps requested before a contract.
   

Sensitive coaching information

• Data and activity: Health, disability, neurotype, accommodation, and other special-category data intentionally retained for coaching.

• GDPR basis: Article 6 contract basis plus explicit consent under Article 9(2)(a).
   

Process purchases and subscriptions

• Data and activity: Orders, billing details, payment status, refunds, taxes, and access rights.

• GDPR basis: Performance of a contract and compliance with tax and accounting law.
   

Operate accounts and community

• Data and activity: Profiles, posts, moderation records, course activity, and access logs.

• GDPR basis: Performance of a contract; legitimate interests in safety, moderation, and platform administration.

​

Record group sessions

• Data and activity: Voice, image, display name, chat, consent record, and presentation content.

• GDPR basis: Contract where needed to provide agreed access, plus explicit consent for recording and any sensitive information captured.

​

Newsletter and marketing

• Data and activity: Name, email address, preferences, and consent record.

• GDPR basis: Consent. Purchasing a product does not automatically subscribe you.

​

Analytics and advertising measurement

• Data and activity: Cookie identifiers, usage events, device data, and conversion events.

• GDPR basis: Consent for non-essential cookies and comparable technologies.
   

Security and legal protection

• Data and activity: Access logs, communications, transaction information, and relevant records.

• GDPR basis: Legitimate interests in security, fraud prevention, legal claims, and enforcing agreements; legal obligations where applicable.

​

Comply with law

• Data and activity: Financial records, rights requests, regulatory communications, and legally required disclosures.

• GDPR basis: Compliance with EU or Dutch legal obligations.

• Where we rely on legitimate interests, we consider whether the processing is necessary and balance our interests against your rights and reasonable expectations. You may object to this processing as described below.

​

6. Sensitive information and explicit consent

 

Information about health, disability, neurodivergence, racial or ethnic origin, sexual orientation, and some other characteristics may be special-category data under Article 9 GDPR. Before we intentionally request or retain this information in an intake form or coaching record, we will request separate, explicit consent. Accepting this privacy policy is not consent to special-category processing.

​

You may decline optional questions and can share only what feels relevant. You may withdraw consent by emailing privacy@autisticaffirmingcoaching.com. Withdrawal does not affect earlier lawful processing. We will then stop consent-based processing and delete or anonymize the relevant data unless limited retention is necessary for an actual legal claim or another legal obligation applies.

​

7. Group coaching, community, and recordings

 

Most educational content is expected to be recorded asynchronously with presenters only. If a live community or group-coaching session is recorded, participants will be informed before registration and again before recording begins. We will request explicit recording consent. Participation alternatives may include keeping the camera and microphone off, using a non-identifying display name, or contributing outside the recorded portion. A person may decline recording and still receive the service.

 

We will, where reasonably possible, pause recording for especially sensitive discussion and remove participant disclosures before publishing a recording. Members may stream authorized recordings but may not download or redistribute them unless we expressly permit it.

• Current members: While the relevant membership is active.

• Former members: Access ends when membership ends.

• Individual purchasers: For 90 days from purchase unless the purchase page clearly promises a different period.

• Authorized personnel: Employees, administrative contractors, technical support, assistant coaches, group facilitators, and presenters only as needed for their role.

 

After client access ends, the company may retain a restricted master recording while it remains part of an active educational program or is reasonably needed to administer, evidence, or improve that program. Restricted masters are reviewed at least annually. Participant-identifying content will be deleted, edited out, or anonymized when no longer necessary, when valid consent is withdrawn, or when the program is retired, unless another legal basis requires limited retention.

​

Other community members can see information you choose to post or display in shared spaces. Do not post information you do not want other authorized members to see. We cannot control what another participant remembers or independently records outside our systems, although community rules will prohibit unauthorized recording and redistribution.

​

8. Who may receive personal data

• Wix: Website hosting, forms, email marketing, analytics, bookings, accounts, store, subscriptions, payments, events, and other activated site functions.

• LearnWorlds: Courses, membership, community, CRM, learner accounts, communications, access management, and payment integration.

• Wix Payments and Stripe: Payment processing, transaction administration, refunds, security, and fraud prevention.

• Google: Google Analytics, Google Ads measurement, and potentially Google Meet. Non-essential analytics and advertising functions are consent-gated.

• Zoom, Google Meet, Konfidens, and Loom/Atlassian: Video meetings, coaching delivery, presentations, and recordings when the relevant service is selected.

• Proton: Business email and Proton Drive storage.

• Microsoft: OneDrive file storage and collaboration.

• Intercompany Solutions Finance: Bookkeeping, accounting, financial administration, and tax compliance.

• Authorized personnel: Employees, administrative contractors, assistant coaches, presenters, technical support, and group facilitators who need access for assigned duties and are subject to confidentiality obligations.

• Community participants: Profiles, posts, comments, recordings, and other information intentionally made visible within shared areas.

• Professional advisers and authorities: Lawyers, insurers, auditors, courts, regulators, tax authorities, law enforcement, and other recipients when necessary or legally required.

 

Not every planned provider or feature is active on the effective date. We choose providers based on the service being delivered and use data-processing terms where required. Providers may use their own subprocessors. Their current privacy notices and subprocessor lists provide additional information.

 

No sale or rental. We do not sell personal data, rent customer lists, upload mailing lists for Custom Audiences or Customer Match, or use Meta Pixel, Google remarketing, or personalized advertising based on website behaviour.

​

9. International data transfers

 

Some providers and authorized support personnel may process data outside the European Economic Area. Where GDPR requires a transfer safeguard, we use an applicable European Commission adequacy decision, participation in the EU-U.S. Data Privacy Framework where valid and applicable, European Commission Standard Contractual Clauses with any required supplementary measures, or another legally recognized mechanism.

​

You may ask for more information about the applicable safeguard by emailing privacy@autisticaffirmingcoaching.com. We may redact confidential or security-sensitive details from a copy while providing a meaningful explanation.

​

10. Cookies, analytics, and advertising

 

The website uses essential cookies needed for security, network operation, consent preferences, forms, and requested functionality. With your consent, it may also use analytics and advertising-measurement cookies through Wix, Google Analytics, and Google Ads. The Wix consent banner is intended to block non-essential analytics and advertising cookies until consent is given.

​

We do not use behavioural retargeting. Google Ads conversion tracking or Google Analytics advertising features will be activated only if configured consistently with this policy and the consent banner. You can accept, reject, or later change non-essential cookie choices through the banner or available cookie settings. Browser controls may also block cookies, but doing so can affect site functions.

​

The cookie banner or cookie settings provide the most current list of active cookies, purposes, providers, and durations because these details can change when a website function is activated or updated.

​

11. Automated processing

 

Platforms may automatically register accounts, confirm payments, apply publicly stated geographic prices, convert currency, provide access, or restrict access when a subscription ends. We do not use an algorithm to decide personal suitability for coaching or to change a price based on health, disability, behaviour, inferred income, or a personal profile. We do not currently make solely automated decisions that produce legal or similarly significant effects within Article 22 GDPR.

​

12. How long we retain data

 

Unsuccessful inquiries and referrals: 12 months after the last meaningful contact. If coaching begins, relevant information becomes part of the coaching record.

• Coming-soon interest list: Until launch, withdrawal, or 12 months after the last relevant update, whichever occurs first.

• Newsletter: Until unsubscribe or withdrawal. A minimal suppression record may be retained to prevent further marketing.

• Financial and transaction records: Generally 7 years under Dutch tax rules; up to 10 years where a specific cross-border VAT or One Stop Shop rule applies.

• Coaching intake forms and working notes: Two years after coaching ends, then deleted or anonymized. A limited record may be retained longer for an actual or reasonably anticipated legal dispute.

• Presenter-only educational recordings: While the content remains part of an active program and is reasonably needed, with periodic review.

• Participant-containing recordings: Client access as stated in Section 7. A restricted master may be retained under the criteria in that section and is reviewed at least annually.

• Community account and profile: Membership duration plus up to 90 days, subject to legal, transaction, or security requirements.

• Community posts: Until you delete them, the account closes, or the content is no longer needed; backup copies may remain for up to 90 days.

• Website analytics: The shortest practical configuration; Google Analytics event data will normally be configured for no more than 14 months.

• Security and access logs: Normally 6–12 months, or longer when needed to investigate an incident.

• Rights requests, complaints, and disputes: As long as necessary to respond, demonstrate compliance, or resolve the matter.

 

A legal hold, tax requirement, fraud investigation, unresolved payment, or legal claim may require limited information to be retained longer. When possible, we separate financial records from coaching notes and delete or anonymize data that is no longer necessary.
 

13. Security

 

We use reasonable technical and organizational measures appropriate to the nature and risk of the data. These may include encrypted connections, access controls, individual accounts, confidentiality requirements, limited permissions, multifactor authentication where available, backups, secure providers, and procedures for responding to incidents. No internet or storage system can be guaranteed completely secure.

​

If a personal-data breach is likely to create a risk to people in the EEA, we will notify the competent supervisory authority without undue delay and, where feasible, within 72 hours after becoming aware. If the breach is likely to create a high risk, we will also notify affected people without undue delay, subject to applicable exceptions.

​

14. Your privacy rights

 

Subject to the conditions and exceptions in applicable law, you may request access to your data; correction; deletion; restriction; portability; or information about processing. You may object to processing based on legitimate interests and may withdraw consent at any time. You have an unconditional right to object to direct marketing.

​

Send a request to privacy@autisticaffirmingcoaching.com. We may ask for information reasonably necessary to verify identity and protect another person’s privacy. We normally respond within one month. A complex or numerous request may permit an extension of up to two additional months, in which case we will explain the delay.

​

15. Complaints

 

Please contact us first if you have a concern so we can try to resolve it. You also have the right to lodge a complaint with the Dutch Data Protection Authority (Autoriteit Persoonsgegevens) or, where applicable, the supervisory authority in the EEA country where you live or work.

​

Autoriteit Persoonsgegevens: https://autoriteitpersoonsgegevens.nl

​

16. Marketing communications

 

We send newsletters or promotional email only after affirmative consent or where another lawful rule specifically permits the communication. A purchase, inquiry, or coaching registration does not automatically add you to the newsletter. Every marketing email will provide an unsubscribe method. Service, account, payment, security, and legal messages are not marketing and may still be sent when necessary.

​

17. Adults only

 

The website and services are intended for adults aged 18 or older. We do not knowingly collect personal data from children. If you believe a person under 18 has provided personal data, contact privacy@autisticaffirmingcoaching.com so we can investigate and delete it when appropriate.

​

18. Visitors outside the EEA

 

We offer services worldwide. Depending on where you live, local law may provide additional rights. We will honor applicable rights and verified requests. We do not sell personal data or share it for cross-context behavioural advertising. The website may not respond to browser “Do Not Track” signals in a uniform way because no universal technical standard applies; cookie choices should be made through the consent banner. Where a legally recognized opt-out signal must be honored, we will apply it as required.

​

19. Changes to this policy

 

We will review this policy before materially different planned services are activated and when our practices, providers, or legal obligations change. The updated version will appear on the privacy-policy page with a revised effective date. If a change materially affects consent-based processing, we will request new consent where required.

​

20. Contact

 

Autistic Affirming Coaching B.V.

Posthoornstraat 11, 3011 WD Rotterdam, Netherlands

KvK number: 71469710 · VAT ID: NL868393563B01

Website: https://autisticaffirmingcoaching.com

Privacy contact: Riley J. Morgan

Email: privacy@autisticaffirmingcoaching.com

Effective date: 23 July 2026

​

AUTISTIC AFFIRMING COACHING B.V.

Privacyverklaring

Nederlandse vertaling

 

Ingangsdatum: 23 juli 2026

Website: https://autisticaffirmingcoaching.com

Privacycontact: Riley J. Morgan · privacy@autisticaffirmingcoaching.com

​

Deze verklaring legt uit hoe wij persoonsgegevens verzamelen, gebruiken, delen, bewaren en beschermen.

​

Nederlandse privacyverklaring

 

Autistic Affirming Coaching B.V. respecteert uw privacy. Deze verklaring is in duidelijke taal geschreven, zodat websitebezoekers, potentiële cliënten, coachingcliënten, leden, deelnemers, kopers, presentatoren en communityleden begrijpen wat er met hun persoonsgegevens gebeurt.

​

Huidige en geplande diensten. De website start als coming-soonwebsite met contact- en belangstellingsformulieren. Deze verklaring beschrijft ook geplande coaching, cursussen, lidmaatschappen, communityfuncties, evenementen, boekingen, accounts en webshopfuncties. Een geplande functie is op de ingangsdatum niet noodzakelijk actief. Wij beoordelen deze verklaring voordat wij een wezenlijk andere functie activeren.

​

1. Wie wij zijn

 

Verwerkingsverantwoordelijke: Autistic Affirming Coaching B.V.

Vestigingsadres: Posthoornstraat 11, 3011 WD Rotterdam, Nederland

Kamer van Koophandel: KvK-nummer 71469710

Btw-identificatienummer: NL868393563B01

Website: https://autisticaffirmingcoaching.com

Privacycontact: Riley J. Morgan

Privacy-e-mail: privacy@autisticaffirmingcoaching.com

​

Autistic Affirming Coaching B.V. is normaal gesproken de verwerkingsverantwoordelijke voor de verwerkingen in deze verklaring. Riley J. Morgan is het privacycontact en niet een formeel aangewezen functionaris voor gegevensbescherming. Technologieaanbieders handelen doorgaans als verwerker wanneer zij in onze opdracht persoonsgegevens verwerken. Een aanbieder kan voor eigen accountbeheer, fraudepreventie, beveiliging, wettelijke verplichtingen of vergelijkbare doelen zelfstandig verwerkingsverantwoordelijke zijn; in dat geval is ook de privacyverklaring van die aanbieder van toepassing.

​

2. Reikwijdte

 

Deze verklaring is van toepassing op onze website, contact- en belangstellingsformulieren, e-mailcommunicatie, individuele coaching, videocursussen, PDF-publicaties en werkboeken, groepscoachinglidmaatschap, accounts, boekingen, webshop, betalingen, evenementen, communityfuncties, reacties, opnamen en bijbehorende ondersteuning.

​

Onze diensten zijn uitsluitend bedoeld voor volwassenen van 18 jaar en ouder. Coaching is geen psychotherapie, medische zorg, diagnostiek, crisiszorg of andere gereguleerde gezondheidszorg.

​

3. Herkomst van persoonsgegevens

 

• Rechtstreeks van u: Formulieren, registraties, aankopen, intakeantwoorden, coachinggesprekken, ondersteuningsverzoeken, communityactiviteit, keuzes rond opnamen en correspondentie.

• Automatisch: IP-adres, apparaat- en browserinformatie, cookievoorkeuren, gebruiksgebeurtenissen, paginaweergaven, beveiligingslogboeken en analytische gegevens.

• Dienstverleners: Betalingsbevestigingen, transactiestatus, accountactiviteit, boekingsinformatie, platformgegevens en technische ondersteuningsinformatie.

• Doorverwijzers: Een professional of andere persoon kan uw naam, e-mailadres, telefoonnummer en een korte beschrijving van coachinggerelateerde aandachtspunten doorgeven.

 

Wij kopen geen mailinglijsten en verkrijgen geen leads van datahandelaren. Doorverwijzers dienen uw toestemming te hebben voordat zij uw gegevens doorgeven en mogen geen gevoelige informatie sturen tenzij u hen daar specifiek voor heeft gemachtigd. Ontvangen wij onnodige gevoelige verwijzingsinformatie, dan beperken wij de toegang en verwijderen wij deze wanneer zij niet nodig is.

​

4. Persoonsgegevens die wij kunnen verwerken

 

• Identiteit en contact: Naam, e-mailadres, telefoonnummer, postadres, land, accountnaam en profielgegevens.

• Transacties: Aangeschafte producten of diensten, facturen, betalingsstatus, factuuradres, belastinggegevens, valuta, terugbetalingen en transactie-ID’s. Wij ontvangen of bewaren geen volledige betaalkaartnummers.

• Coaching en aanpassingen: Intakeantwoorden, doelen, coachingvragen, toegankelijkheidsbehoeften, communicatie, aanwezigheid en beknopte werkaantekeningen.

• Gevoelige informatie: Informatie die u zelf verstrekt over neurotype, handicap, chronische ziekte, lichamelijke of geestelijke gezondheid, ras of etnische afkomst, seksuele gerichtheid of andere beschermde kenmerken.

• Community en leren: Cursusvoortgang, berichten, reacties, boodschappen, profielinformatie, deelname aan evenementen en ondersteuningsverzoeken.

• Beelden en opnamen: Stem, video, schermnaam, chatbijdrage, foto, presentatie en registratie van toestemming voor opname.

• Techniek en gebruik: IP-adres, apparaat, browser, globale locatie, cookie-ID’s, toestemmingsregistratie, pagina-interacties, verwijzende URL en beveiligingslogboeken.

• Correspondentie: E-mails, contactformulieren, klachten, privacyverzoeken en overige communicatie.
   

5. Doelen en grondslagen

 

Vragen beantwoorden

• Gegevens en activiteit: Contactgegevens, berichten, verwijzingen en gevraagde informatie.

• AVG-grondslag: Stappen vóór een overeenkomst op uw verzoek; gerechtvaardigd belang bij beantwoording en bedrijfsadministratie.

 

Coaching en digitale diensten leveren

• Gegevens en activiteit: Registratie, account, intake, doelen, aanwezigheid, leervoortgang, ondersteuning en noodzakelijke communicatie.

• AVG-grondslag: Uitvoering van een overeenkomst of stappen vóór een overeenkomst op uw verzoek.

​

Gevoelige coachinginformatie

• Gegevens en activiteit: Gezondheid, handicap, neurotype, aanpassingen en andere bijzondere gegevens die bewust worden bewaard.

• AVG-grondslag: Artikel 6: overeenkomst, plus uitdrukkelijke toestemming volgens artikel 9 lid 2 onder a.

​​

Aankopen en abonnementen

• Gegevens en activiteit: Bestellingen, factuurgegevens, betalingsstatus, restituties, belastingen en toegangsrechten.

• AVG-grondslag: Uitvoering van een overeenkomst en wettelijke fiscale of boekhoudkundige verplichtingen.

​​

Accounts en community

• Gegevens en activiteit: Profielen, berichten, moderatiegegevens, cursusactiviteit en toegangslogs.

• AVG-grondslag: Uitvoering van een overeenkomst; gerechtvaardigd belang bij veiligheid, moderatie en beheer.

​​

Groepssessies opnemen

• Gegevens en activiteit: Stem, beeld, schermnaam, chat, toestemmingsregistratie en presentatiemateriaal.

• AVG-grondslag: Overeenkomst waar nodig voor afgesproken toegang, plus uitdrukkelijke toestemming voor opname en vastgelegde bijzondere gegevens.

​​

Nieuwsbrief en marketing

• Gegevens en activiteit: Naam, e-mailadres, voorkeuren en toestemmingsregistratie.

• AVG-grondslag: Toestemming. Een aankoop leidt niet automatisch tot inschrijving.

​​

Analyse en advertentiemeting

• Gegevens en activiteit: Cookie-ID’s, gebruiksgebeurtenissen, apparaatgegevens en conversiegebeurtenissen.

• AVG-grondslag: Toestemming voor niet-noodzakelijke cookies en vergelijkbare technieken.

​​

Beveiliging en rechtsbescherming

• Gegevens en activiteit: Toegangslogs, communicatie, transactiegegevens en relevante dossiers.

• AVG-grondslag: Gerechtvaardigd belang bij beveiliging, fraudepreventie, rechtsvorderingen en handhaving; wettelijke verplichting indien van toepassing.

​​

Wettelijke naleving

• Gegevens en activiteit: Financiële administratie, privacyverzoeken, communicatie met toezichthouders en wettelijk vereiste verstrekkingen.

• AVG-grondslag: Voldoen aan EU- of Nederlandse wettelijke verplichtingen.

• Bij een beroep op gerechtvaardigd belang beoordelen wij of de verwerking noodzakelijk is en wegen wij ons belang af tegen uw rechten en redelijke verwachtingen. U kunt bezwaar maken zoals hieronder beschreven.

​​

6. Bijzondere persoonsgegevens en uitdrukkelijke toestemming

 

Gegevens over gezondheid, handicap, neurodivergentie, ras of etnische afkomst, seksuele gerichtheid en bepaalde andere kenmerken kunnen bijzondere persoonsgegevens zijn volgens artikel 9 AVG. Voordat wij deze informatie bewust opvragen of bewaren in een intakeformulier of coachingdossier, vragen wij afzonderlijke, uitdrukkelijke toestemming. Aanvaarding van deze privacyverklaring is geen toestemming voor verwerking van bijzondere persoonsgegevens.

​

U mag optionele vragen overslaan en alleen delen wat relevant voelt. U kunt toestemming intrekken via privacy@autisticaffirmingcoaching.com. Intrekking tast eerdere rechtmatige verwerking niet aan. Wij stoppen vervolgens de verwerking op basis van toestemming en verwijderen of anonimiseren de relevante gegevens, tenzij beperkte bewaring noodzakelijk is voor een concrete rechtsvordering of een andere wettelijke verplichting geldt.

​

7. Groepscoaching, community en opnamen

 

De meeste educatieve inhoud zal asynchroon worden opgenomen met alleen presentatoren. Wanneer een live community- of groepscoachingsessie wordt opgenomen, informeren wij deelnemers vóór inschrijving en opnieuw vóór de opname. Wij vragen uitdrukkelijke toestemming voor opname. Alternatieven kunnen bestaan uit camera en microfoon uitzetten, een niet-identificerende schermnaam gebruiken of buiten het opgenomen deel bijdragen. Iemand mag opname weigeren en toch de dienst ontvangen.

​

Waar redelijkerwijs mogelijk pauzeren wij de opname bij bijzonder gevoelige gesprekken en verwijderen wij mededelingen van deelnemers voordat een opname wordt gepubliceerd. Leden mogen geautoriseerde opnamen streamen maar niet downloaden of verspreiden, tenzij wij dit uitdrukkelijk toestaan.

• Huidige leden: Zolang het relevante lidmaatschap actief is.

• Voormalige leden: Toegang eindigt bij beëindiging van het lidmaatschap.

• Individuele kopers: Gedurende 90 dagen na aankoop, tenzij de aankooppagina duidelijk een andere periode toezegt.

• Bevoegde personen: Werknemers, administratieve opdrachtnemers, technische ondersteuning, assistent-coaches, groepsbegeleiders en presentatoren voor zover nodig voor hun taak.

 

Na afloop van de toegang kan de onderneming een afgeschermde masteropname bewaren zolang deze deel uitmaakt van een actief educatief programma of redelijkerwijs nodig is om dat programma te beheren, aan te tonen of verbeteren. Afgeschermde masters worden ten minste jaarlijks beoordeeld. Identificeerbare deelnemersinhoud wordt verwijderd, uitgeknipt of geanonimiseerd zodra deze niet meer nodig is, wanneer geldige toestemming wordt ingetrokken of wanneer het programma stopt, tenzij een andere grondslag beperkte bewaring vereist.

​

Andere communityleden kunnen informatie zien die u bewust in gedeelde ruimten plaatst of zichtbaar maakt. Plaats geen informatie die u niet met andere bevoegde leden wilt delen. Wij kunnen niet beheersen wat een deelnemer onthoudt of buiten onze systemen zelfstandig vastlegt, hoewel communityregels ongeautoriseerde opname en verspreiding zullen verbieden.

​

8. Ontvangers

 

• Wix: Websitehosting, formulieren, e-mailmarketing, analytics, boekingen, accounts, webshop, abonnementen, betalingen, evenementen en andere geactiveerde functies.

• LearnWorlds: Cursussen, lidmaatschap, community, CRM, deelnemersaccounts, communicatie, toegangsbeheer en betalingsintegratie.

• Wix Payments en Stripe: Betalingsverwerking, transactiebeheer, terugbetalingen, beveiliging en fraudepreventie.

• Google: Google Analytics, Google Ads-meting en mogelijk Google Meet. Niet-noodzakelijke analyse- en advertentiefuncties vereisen toestemming.

• Zoom, Google Meet, Konfidens en Loom/Atlassian: Videogesprekken, coaching, presentaties en opnamen wanneer de betreffende dienst wordt gekozen.

• Proton: Zakelijke e-mail en opslag in Proton Drive.

• Microsoft: Bestandsopslag en samenwerking via OneDrive.

• Intercompany Solutions Finance: Boekhouding, financiële administratie en fiscale naleving.

• Bevoegde personen: Werknemers, administratieve opdrachtnemers, assistent-coaches, presentatoren, technische ondersteuning en groepsbegeleiders die toegang nodig hebben en aan geheimhouding zijn gebonden.

• Communitydeelnemers: Profielen, berichten, reacties, opnamen en andere informatie die bewust in gedeelde ruimten zichtbaar wordt gemaakt.

• Adviseurs en autoriteiten: Advocaten, verzekeraars, auditors, rechtbanken, toezichthouders, belastingdiensten, opsporingsinstanties en andere ontvangers indien noodzakelijk of wettelijk verplicht.

​

Niet elke geplande aanbieder of functie is op de ingangsdatum actief. Wij kiezen aanbieders op basis van de dienst en gebruiken verwerkersvoorwaarden waar vereist. Aanbieders kunnen eigen subverwerkers inschakelen. Hun actuele privacyverklaringen en subverwerkerslijsten geven aanvullende informatie.

​

Geen verkoop of verhuur. Wij verkopen geen persoonsgegevens, verhuren geen klantenlijsten, uploaden geen mailinglijsten voor Custom Audiences of Customer Match en gebruiken geen Meta Pixel, Google-remarketing of gepersonaliseerde advertenties op basis van websitegedrag.

​

9. Internationale doorgifte

 

Sommige aanbieders en bevoegde ondersteuners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar de AVG een doorgiftewaarborg vereist, gebruiken wij een toepasselijk adequaatheidsbesluit van de Europese Commissie, deelname aan het EU-VS Data Privacy Framework waar geldig en toepasselijk, standaardcontractbepalingen van de Europese Commissie met eventuele aanvullende maatregelen, of een ander wettelijk erkend mechanisme.

​

U kunt via privacy@autisticaffirmingcoaching.com meer informatie vragen over de toepasselijke waarborg. Wij kunnen vertrouwelijke of beveiligingsgevoelige details in een kopie afschermen en geven dan een betekenisvolle toelichting.

​

10. Cookies, analyse en advertenties

 

De website gebruikt noodzakelijke cookies voor beveiliging, netwerkwerking, toestemmingsvoorkeuren, formulieren en gevraagde functies. Met uw toestemming kan de website ook analyse- en advertentiemeetcookies gebruiken via Wix, Google Analytics en Google Ads. De Wix-toestemmingsbanner is bedoeld om niet-noodzakelijke cookies te blokkeren totdat toestemming is gegeven.

​

Wij gebruiken geen gedragsgerichte retargeting. Google Ads-conversiemeting of advertentiefuncties van Google Analytics worden alleen geactiveerd wanneer zij overeenkomstig deze verklaring en de toestemmingsbanner zijn geconfigureerd. U kunt niet-noodzakelijke cookies accepteren, weigeren of later wijzigen via de banner of cookie-instellingen. Browserinstellingen kunnen cookies blokkeren, maar dit kan functies beïnvloeden.

​

De cookiebanner of cookie-instellingen tonen de meest actuele lijst van actieve cookies, doelen, aanbieders en looptijden, omdat deze details kunnen wijzigen wanneer een websitefunctie wordt geactiveerd of bijgewerkt.

​

11. Geautomatiseerde verwerking

 

Platforms kunnen automatisch accounts registreren, betalingen bevestigen, openbaar vermelde geografische prijzen toepassen, valuta omrekenen, toegang verlenen of toegang beëindigen wanneer een abonnement stopt. Wij gebruiken geen algoritme om persoonlijke geschiktheid voor coaching te bepalen of om prijzen te wijzigen op basis van gezondheid, handicap, gedrag, verondersteld inkomen of een persoonlijk profiel. Wij nemen momenteel geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen in de zin van artikel 22 AVG.

​

12. Bewaartermijnen

 

• Niet-succesvolle vragen en verwijzingen: 12 maanden na het laatste betekenisvolle contact. Start coaching, dan wordt relevante informatie onderdeel van het coachingdossier.

• Coming-soonbelangstellingslijst: Tot lancering, intrekking of 12 maanden na de laatste relevante update, afhankelijk van wat het eerst gebeurt.

• Nieuwsbrief: Tot uitschrijving of intrekking. Een minimale blokkaderegistratie kan worden bewaard om verdere marketing te voorkomen.

• Financiële en transactiegegevens: Doorgaans 7 jaar volgens Nederlandse fiscale regels; tot 10 jaar wanneer een specifieke grensoverschrijdende btw- of One Stop Shop-regel geldt.

• Coachingintakes en werkaantekeningen: Twee jaar na einde coaching; daarna verwijderen of anonimiseren. Een beperkt dossier kan langer worden bewaard bij een concrete of redelijkerwijs verwachte rechtszaak.

• Educatieve opnamen met alleen presentatoren: Zolang de inhoud onderdeel is van een actief programma en redelijkerwijs nodig is, met periodieke beoordeling.

• Opnamen met deelnemers: Toegang zoals vermeld in onderdeel 7. Een afgeschermde master kan onder de criteria van dat onderdeel worden bewaard en wordt ten minste jaarlijks beoordeeld.

• Communityaccount en profiel: Duur van lidmaatschap plus maximaal 90 dagen, behoudens wettelijke, transactie- of beveiligingsvereisten.

• Communityberichten: Tot u ze verwijdert, het account sluit of de inhoud niet langer nodig is; back-ups kunnen maximaal 90 dagen blijven bestaan.

• Websiteanalyse: De kortst praktisch mogelijke instelling; Google Analytics-gebeurtenisgegevens worden normaal op maximaal 14 maanden ingesteld.

• Beveiligings- en toegangslogs: Normaal 6–12 maanden, of langer indien nodig voor onderzoek naar een incident.

• Privacyverzoeken, klachten en geschillen: Zolang nodig om te reageren, naleving aan te tonen of de zaak af te handelen.

 

Een fiscale verplichting, fraudeonderzoek, openstaande betaling, bewaarbevel of rechtsvordering kan beperkte langere bewaring vereisen. Waar mogelijk scheiden wij financiële administratie van coachingnotities en verwijderen of anonimiseren wij gegevens die niet meer nodig zijn.

​

13. Beveiliging

 

Wij gebruiken redelijke technische en organisatorische maatregelen die passen bij de aard en het risico van de gegevens. Dit kan bestaan uit versleutelde verbindingen, toegangscontrole, individuele accounts, geheimhoudingsverplichtingen, beperkte rechten, multifactorauthenticatie waar beschikbaar, back-ups, veilige aanbieders en incidentprocedures. Geen internet- of opslagsysteem kan volledige veiligheid garanderen.

 

Als een inbreuk waarschijnlijk een risico oplevert voor personen in de EER, melden wij deze zonder onredelijke vertraging en waar mogelijk binnen 72 uur na ontdekking aan de bevoegde toezichthouder. Bij waarschijnlijk hoog risico informeren wij ook betrokken personen zonder onredelijke vertraging, behoudens toepasselijke uitzonderingen.

​

14. Uw privacyrechten

 

Onder de voorwaarden en uitzonderingen van toepasselijk recht kunt u verzoeken om inzage, correctie, verwijdering, beperking, overdraagbaarheid of informatie over de verwerking. U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en toestemming altijd intrekken. Tegen direct marketing kunt u altijd bezwaar maken.

 

Stuur uw verzoek naar privacy@autisticaffirmingcoaching.com. Wij kunnen informatie vragen die redelijkerwijs nodig is om uw identiteit te controleren en de privacy van anderen te beschermen. Wij reageren normaal binnen één maand. Bij complexe of talrijke verzoeken kan een verlenging van maximaal twee maanden gelden; wij leggen de vertraging dan uit.

​

15. Klachten

 

Neem bij zorgen bij voorkeur eerst contact met ons op, zodat wij deze kunnen proberen op te lossen. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens of, indien van toepassing, bij de toezichthouder van het EER-land waar u woont of werkt.

​

Autoriteit Persoonsgegevens: https://autoriteitpersoonsgegevens.nl

​

16. Marketingcommunicatie

 

Wij sturen nieuwsbrieven of promotionele e-mail alleen na actieve toestemming of wanneer een andere wettelijke regel dit specifiek toestaat. Een aankoop, vraag of coachingregistratie schrijft u niet automatisch in voor de nieuwsbrief. Iedere marketingmail bevat een afmeldmogelijkheid. Noodzakelijke berichten over diensten, accounts, betalingen, beveiliging en wetgeving zijn geen marketing en kunnen waar nodig worden verzonden.

​

17. Alleen voor volwassenen

 

De website en diensten zijn bedoeld voor volwassenen van 18 jaar en ouder. Wij verzamelen niet bewust persoonsgegevens van kinderen. Denkt u dat iemand jonger dan 18 persoonsgegevens heeft verstrekt, neem dan contact op via privacy@autisticaffirmingcoaching.com zodat wij dit kunnen onderzoeken en waar passend verwijderen.

​

18. Bezoekers buiten de EER

 

Wij bieden diensten wereldwijd aan. Afhankelijk van uw woonplaats kan lokaal recht aanvullende rechten geven. Wij honoreren toepasselijke rechten en geverifieerde verzoeken. Wij verkopen geen persoonsgegevens en delen deze niet voor contextoverschrijdende gedragsgerichte advertenties. De website reageert mogelijk niet uniform op browserinstellingen voor ‘Do Not Track’, omdat geen universele technische standaard bestaat; cookievoorkeuren stelt u in via de toestemmingsbanner. Waar een wettelijk erkend opt-outsignaal moet worden gehonoreerd, doen wij dit zoals vereist.

​

19. Wijzigingen

 

Wij beoordelen deze verklaring voordat wezenlijk andere geplande diensten worden geactiveerd en wanneer onze werkwijze, aanbieders of wettelijke verplichtingen veranderen. De bijgewerkte versie verschijnt op de privacypagina met een nieuwe ingangsdatum. Als een wijziging de verwerking op basis van toestemming wezenlijk beïnvloedt, vragen wij waar vereist opnieuw toestemming.

​

20. Contact

 

Autistic Affirming Coaching B.V.

Posthoornstraat 11, 3011 WD Rotterdam, Nederland

KvK-nummer: 71469710 · Btw-ID: NL868393563B01

Website: https://autisticaffirmingcoaching.com

Privacycontact: Riley J. Morgan

E-mail: privacy@autisticaffirmingcoaching.com

Ingangsdatum: 23 juli 2026