Privacy
Privacyverklaring
Laatst bijgewerkt op 5 november 2026.
Ik ben Karolina (Karo) Dorenbos-Mrozek. Ik ben advocaat, coach en consultant, en eigenaar van Flow, praktijk voor recht & groei. Flow is een eenmanszaak, ingeschreven bij de Kamer van Koophandel onder nummer 92731546. Flow werkt onder twee namen: Flow Recht (advocatuur) en Flow Groei (coaching, training en consultancy).
In deze privacyverklaring lees je hoe ik omga met je persoonsgegevens als je met mij werkt, contact met me opneemt of een van mijn websites bezoekt: flowpraktijk.nl, flowrecht.nl en flowgroei.nl. Ik ben voor al deze verwerkingen verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).
1. Welke gegevens ik verwerk
Als je cliënt bent van Flow Recht
- naam, adres, e-mailadres, telefoonnummer en, voor zover nodig, identificatiegegevens;
- gegevens over je zaak: correspondentie, dossier- en processtukken, gegevens over je arbeidsrelatie en financiële gegevens;
- gegevens van anderen die in je zaak voorkomen, zoals een wederpartij, collega’s of getuigen.
In arbeidsrechtelijke zaken kunnen ook gezondheidsgegevens of andere bijzondere persoonsgegevens voorkomen. Die verwerk ik alleen voor zover dat nodig is voor je zaak.
Als je werkt met Flow Groei
- naam, e-mailadres, telefoonnummer en, voor zover nodig, adres;
- gegevens over het traject, de training of de activiteit waaraan je deelneemt, en afspraken en planning;
- als je via je werkgever deelneemt: de zakelijke contactgegevens van je werkgever.
Tijdens een coachingsgesprek of wandeling deel je misschien iets over stress, energie of gezondheid. Dat leg ik niet vast, tenzij het echt nodig is voor de begeleiding en jij daar uitdrukkelijk toestemming voor geeft. Ik ben geen zorgverlener en houd geen medisch dossier bij.
Voor iedereen
- factuur- en betaalgegevens, zoals je bankrekeningnummer en eventueel je btw- of KvK-nummer;
- wat je me schrijft als je contact opneemt, per e-mail, telefoon, het contactformulier of sociale media;
- als je een website bezoekt: technische gegevens zoals je IP-adres, in de serverlogs van de hosting.
2. Waarvoor en op welke grondslag
| Doel | Grondslag (art. 6 AVG) |
|---|---|
| Juridische bijstand verlenen en je dossier voeren | uitvoering van de overeenkomst (b); wettelijke en beroepsrechtelijke plichten (c) |
| Gegevens van anderen in jouw zaak verwerken | gerechtvaardigd belang: goede rechtsbijstand (f) |
| Coaching, trainingen en consultancy uitvoeren | uitvoering van de overeenkomst (b) |
| Contact met zakelijke opdrachtgevers en hun contactpersonen | gerechtvaardigd belang (f) |
| Facturen maken en de administratie voeren | uitvoering van de overeenkomst (b); fiscale bewaarplicht (c) |
| Reageren op je bericht of contactformulier | uitvoering van (een mogelijke) overeenkomst (b), anders gerechtvaardigd belang (f) |
| De websites laten werken en beveiligen | gerechtvaardigd belang (f) |
| Je informeren over mijn werk, nieuws en activiteiten | toestemming (a), of gerechtvaardigd belang bij bestaande cliënten, met afmeldmogelijkheid (f) |
Bijzondere persoonsgegevens in een juridische zaak verwerk ik op grond van art. 9 lid 2 sub f AVG: noodzakelijk voor het instellen, uitoefenen of onderbouwen van een rechtsvordering. Bij Flow Groei alleen met je uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG). Die toestemming kun je altijd intrekken.
3. Met wie ik gegevens deel
Ik deel je gegevens alleen als dat nodig is voor mijn werk of omdat de wet het vraagt. In een juridische zaak kan dat zijn: de wederpartij en haar advocaat, de rechtbank, een deurwaarder of een deskundige.
Daarnaast werk ik met dienstverleners die gegevens in mijn opdracht verwerken. Met hen heb ik een verwerkersovereenkomst:
- e-mail, agenda en documentopslag: Microsoft 365;
- ICT-beheer en back-ups (in Nederland): Amstelland ICT;
- tijdregistratie en facturatie (Flow Recht): LegalSense;
- boekhouding: Hart Business Control en Basecone;
- websitehosting (in Amsterdam): CloudPress.
Bij Flow Groei geldt bovendien: werk je met mij via je werkgever, dan deel ik met je werkgever alleen organisatorische informatie, zoals planning en of een traject loopt. Wat je in een gesprek vertelt, deel ik nooit zonder jouw toestemming.
Ik verkoop of verhuur je gegevens nooit.
4. Gegevens buiten de Europese Unie
Ik probeer je gegevens binnen de EU te houden. Sommige dienstverleners, zoals Microsoft, kunnen gegevens ook buiten de Europese Economische Ruimte verwerken. Dat gebeurt dan alleen met de waarborgen die de AVG voorschrijft, zoals het EU-VS Data Privacy Framework of standaardcontractbepalingen van de Europese Commissie.
5. Kunstmatige intelligentie
Ik gebruik soms AI-hulpmiddelen, bijvoorbeeld voor onderzoek, het structureren van informatie of het schrijven van conceptteksten. Ik voer daarin geen persoonsgegevens of vertrouwelijke informatie uit je dossier of traject in. Gebruik ik informatie uit een dossier, dan haal ik daar eerst alles uit wat naar personen herleidbaar is. Ik controleer altijd zelf wat de AI oplevert.
6. Hoe lang ik gegevens bewaar
| Gegevens | Bewaartermijn |
|---|---|
| Juridische dossiers | in beginsel 5 jaar na afsluiting (art. 7:412 BW); langer alleen als dat in een concreet geval nodig is, bijvoorbeeld bij een mogelijke aansprakelijkheidskwestie |
| Coachings- en trainingsgegevens | maximaal 7 jaar na afloop van het traject |
| Kopie van je identiteitsbewijs | ik verwijder die direct na controle |
| Factuur- en administratiegegevens | 7 jaar na afloop van het boekjaar (fiscale bewaarplicht) |
| Contactberichten zonder vervolg | tot je vraag is afgehandeld; ontstaat er een opdracht, dan gaan ze mee in het dossier |
| Serverlogs van de websites | maximaal 12 maanden |
| Gegevens voor nieuws en uitnodigingen | tot je je afmeldt of bezwaar maakt |
7. Hoe ik je gegevens beveilig
Ik werk zo veel mogelijk digitaal, in een beveiligde omgeving met wachtwoorden en automatische vergrendeling. Back-ups staan in Nederland. Papieren stukken bewaar ik alleen als het moet, in een afsluitbare werkkamer, en ik vernietig ze als ze niet meer nodig zijn. Als advocaat heb ik bovendien een wettelijke geheimhoudingsplicht.
8. Cookies en websitegebruik
Mijn websites gebruiken alleen functionele cookies. Die zijn nodig om de site goed te laten werken. Ik gebruik geen analytische, tracking- of marketingcookies, en ik verzamel geen gegevens voor statistiek of advertenties. De lettertypes staan op mijn eigen server, zodat je bezoek niet langs Google loopt.
9. Je rechten
Je hebt het recht om:
- je gegevens in te zien;
- je gegevens te laten corrigeren;
- je gegevens te laten verwijderen of het gebruik ervan te laten beperken;
- bezwaar te maken tegen het gebruik van je gegevens;
- je toestemming in te trekken;
- je gegevens te laten overdragen aan een ander, voor zover dat van toepassing is.
Stuur je verzoek naar kdorenbos@flowrecht.nl. Ik reageer binnen een maand. Als dat langer duurt, hoor je dat op tijd van me.
Soms kan ik een verzoek niet of niet helemaal uitvoeren, bijvoorbeeld door een wettelijke bewaarplicht of mijn geheimhoudingsplicht als advocaat. Dan leg ik je uit waarom.
10. Klachten
Heb je een klacht over hoe ik met je gegevens omga? Laat het me weten via kdorenbos@flowrecht.nl, dan zoeken we samen naar een oplossing. Kom je er met mij niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
11. Wijzigingen
Ik pas deze privacyverklaring aan als mijn werk of de wet verandert. De actuele versie staat altijd op mijn websites.
12. Contact
Flow, praktijk voor recht & groei
mr. K.M.J. (Karo) Dorenbos-Mrozek
E-mail: kdorenbos@flowrecht.nl
Telefoon: +31 6 43 05 03 60
KvK: 92731546