Privacyverklaring
Laatst bijgewerkt: 29 september 2026
Sustiro gaat zorgvuldig om met je persoonsgegevens. In deze verklaring lees je welke gegevens Sustiro verwerkt, waarom, en welke rechten je hebt. Sustiro verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).
Verwerkingsverantwoordelijke
De verantwoordelijke voor de verwerking van je persoonsgegevens is:
Sustiro, een handelsnaam van Ipsavia
KvK-nummer: 91173574
E-mail: contact@sustiro.com
Welke gegevens Sustiro verwerkt en waarom
Nieuwsbrief
Als je je aanmeldt voor de nieuwsbrief, gebruikt Sustiro je e-mailadres om je die nieuwsbrief te sturen. Dat gebeurt op basis van jouw toestemming, die je op elk moment kunt intrekken via de uitschrijflink onderaan elke nieuwsbrief. Na je aanmelding krijg je eerst een bevestigingsmail. Pas als je op de link daarin klikt, sta je op de lijst.
Contact
Als je contact opneemt via e-mail, gebruikt Sustiro de gegevens die je zelf verstrekt, zoals je naam, e-mailadres en de inhoud van je bericht, om je vraag te beantwoorden. De grondslag is het gerechtvaardigde belang om je bericht te kunnen beantwoorden. Zet in je bericht geen medische gegevens die niet nodig zijn voor je vraag.
Tools en zelfchecks
De tools en zelfchecks op Sustiro rekenen in je eigen browser. Wat je daar invult, zoals pijnscores, klachten, je slaap of je activiteiten, wordt niet naar Sustiro verstuurd en niet door Sustiro opgeslagen. Sustiro krijgt daardoor geen gezondheidsgegevens van je binnen.
Het pijn-triggerdagboek bewaart de dagen die je invult in de lokale opslag van je eigen browser, zodat je later verder kunt. Die gegevens blijven op je apparaat. Je wist ze met de knop in het dagboek of door de websitegegevens in je browser te verwijderen.
Websitestatistieken
Sustiro gebruikt op dit moment geen analysesoftware en geen advertentie- of trackingcookies. Verandert dat, dan worden deze verklaring en het cookiebeleid vooraf aangepast. Is daarvoor toestemming nodig, dan vraagt Sustiro die eerst.
Server- en logbestanden
De webhost van Sustiro legt technische gegevens vast, zoals je IP-adres en het tijdstip van je bezoek, om de website veilig en goed werkend te houden. De grondslag hiervoor is het gerechtvaardigde belang van beveiliging en continuïteit.
Cookies
Sustiro gebruikt alleen functionele cookies die nodig zijn om de website te laten werken en te beveiligen, zoals het onthouden van je taalinstelling en de beveiliging tegen schadelijk botverkeer. Daarvoor is geen toestemming nodig. Een overzicht staat in het cookiebeleid.
Delen met derden
Sustiro verkoopt je gegevens niet. Wel schakelt Sustiro dienstverleners (verwerkers) in die namens Sustiro gegevens verwerken, uitsluitend voor de doelen hierboven:
- de webhostingpartij waar de website draait;
- Cloudflare, dat de website beveiligt en snel laat laden en daarbij je IP-adres verwerkt, en dat e-mail aan adressen @sustiro.com doorstuurt;
- de nieuwsbriefdienst Brevo (Frankrijk), waarmee de bevestigingsmail en de nieuwsbrief worden verstuurd.
Met deze partijen zijn, waar vereist, verwerkersovereenkomsten gesloten. Zij zijn tot geheimhouding verplicht.
Doorgifte buiten de EU
Sommige dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken, bijvoorbeeld in de Verenigde Staten. In dat geval zorgt Sustiro voor passende waarborgen, zoals door de Europese Commissie goedgekeurde standaardcontractbepalingen.
Geautomatiseerde besluitvorming en profilering
Sustiro neemt geen besluiten over jou op basis van geautomatiseerde verwerking (profilering) die rechtsgevolgen voor je hebben of je in aanmerkelijke mate treffen. De uitkomsten van de tools zijn educatief en blijven in je eigen browser.
Wettelijke verplichtingen
In bepaalde gevallen kan Sustiro op grond van een wettelijke verplichting worden gehouden je gegevens te delen, bijvoorbeeld bij fiscaal of strafrechtelijk onderzoek van overheidswege. Sustiro beschermt je privacy daarbij binnen de wettelijke mogelijkheden.
Bewaartermijnen
Sustiro bewaart je gegevens niet langer dan nodig is voor de genoemde doelen:
- nieuwsbrief: tot je je uitschrijft;
- contactberichten: tot maximaal 24 maanden na afhandeling.
Beveiliging
Sustiro neemt passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies of onrechtmatig gebruik, waaronder een beveiligde (HTTPS-)verbinding.
Jouw rechten
Op grond van de AVG heb je deze rechten:
- Inzage: je mag opvragen welke gegevens Sustiro van je verwerkt.
- Rectificatie: je mag onjuiste gegevens laten corrigeren.
- Verwijdering: je mag je gegevens laten wissen.
- Beperking: je mag de verwerking laten beperken.
- Bezwaar: je mag bezwaar maken tegen de verwerking.
- Dataportabiliteit: je mag je gegevens in een machineleesbaar formaat ontvangen.
- Intrekken van toestemming: waar de verwerking op toestemming berust, mag je die op elk moment intrekken.
Een verzoek stuur je naar contact@sustiro.com. Sustiro reageert binnen 30 dagen. Om misbruik te voorkomen worden kopieën van je gegevens alleen verstuurd naar het e-mailadres dat bij Sustiro bekend is. Bij twijfel kan om aanvullende legitimatie worden gevraagd.
Klacht indienen
Heb je een klacht over de manier waarop Sustiro met je gegevens omgaat, neem dan contact op via contact@sustiro.com. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
Wijzigingen
Sustiro kan deze privacyverklaring aanpassen. De meest actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.
Contact
Voor vragen over deze privacyverklaring of de verwerking van je gegevens kun je terecht bij de contactpersoon voor privacyzaken:
Ronald de Jong
E-mail: contact@sustiro.com