Terug naar home
§Inhoud

Privacybeleid

Theramate is ontworpen door en voor professionals in de geestelijke gezondheidszorg. Privacy is geen functie: het is de basis van ons platform.

Laatst bijgewerkt: 20 september 2026
§ 01

Verzamelde gegevens

  • Accountgegevens E-mail, naam, factuurgegevens
  • Klinische gegevens Sessienotities, rapporten, patiëntvragenlijsten
  • Technische gegevens Inloglogboeken, gebruikt apparaat (voor ondersteuning)
§ 03

Versleuteling

Kerngarantie

Alle klinische en persoonsgegevens worden in rust versleuteld met AES-256-GCM, met een sleutel die eigen is aan elke behandelaar, en de uitwisselingen zijn versleuteld tijdens het transport (TLS). De sleutels worden serverzijdig beheerd in een beveiligde omgeving, met beperkte toegang, logging en interne controles. Audio die voor transcriptie wordt aangeleverd, wordt met uw sleutel versleuteld zodra die in behandeling wordt genomen, en daarna gewist na integratie in het dossier. Onze operationele belofte is om klinische inhoud niet te bekijken; elke technische interventie is beperkt, geautoriseerd, gelogd en dient niet om dossiers te lezen, behalve bij een geldige wettelijke verplichting.

§ 04

Hosting

Kerngarantie

Uw gegevens worden gehost op Google Cloud-infrastructuur in de Europese Unie: database gerepliceerd in België en Nederland (multiregio eur3), serververwerking in Frankfurt (europe-west3), bestanden in de EU-multiregio. HDS v2.0-gecertificeerde infrastructuur. Technische subverwerkers zijn contractueel geregeld. De applicatiegegevens van Theramate blijven in de Europese Unie.

§ 05

Subverwerkers

Om Theramate te exploiteren doen wij een beroep op technisch-contractueel gebonden subverwerkers. Deze lijst is opgenomen in onze contractuele documentatie en kan evolueren overeenkomstig de DPA en de toepasselijke voorwaarden.

  • Google Cloud (Europese Unie) Primaire hosting, database, serverless functies, authenticatie en technische infrastructuur. Gebruikte EU-regio's omvatten België en Duitsland, afhankelijk van de diensten.
  • Scaleway (Frankrijk) Verzending van transactionele e-mails en hosting van de server voor teleconsultatie. Datacenters in Parijs, Frankrijk.
  • OpenAI Notities, transcripties en klinische context die nodig zijn om samenvattingen, documenten en antwoorden te genereren via de OpenAI-API’s. Geen bewaring van inhoud door de leverancier (Zero Data Retention, ZDR) en geen training met uw gegevens. De verwerking valt onder een verwerkersovereenkomst (DPA) en de toepasselijke contractuele afspraken.
  • Soniox Audio van sessies wordt naar het Europese endpoint (EU) van de Soniox-API’s gestuurd voor transcriptie. Geen bewaring van inhoud door de leverancier (Zero Data Retention, ZDR) en geen training met uw gegevens. De verwerking valt onder een verwerkersovereenkomst (DPA) en de toepasselijke contractuele afspraken.
  • Google Technische dienstverlener en, afhankelijk van geactiveerde functies, leverancier voor bepaalde AI-verwerkingen. Geen training op uw gegevens.
  • Stripe (Ierland) Abonnementsbeheer, betalingen, facturatie en, indien van toepassing, patiëntenbetalingen via Stripe Connect.
§ 06

Kunstmatige Intelligentie

  • Geen training Uw gegevens worden nooit gebruikt om AI-modellen te trainen of te verbeteren
  • Gecontroleerde API's AI-verwerkingen verlopen via contractueel omkaderde leveranciers. De gegevens die nodig zijn voor een aanvraag worden API-zijdig niet bewaard.
  • Assistentie, geen geautomatiseerde beslissing AI-suggesties zijn hulpmiddelen voor opstellen, samenvatten of organiseren. Geen klinische of therapeutische beslissing wordt uitsluitend door AI genomen: u blijft verantwoordelijk om voorgestelde inhoud na te lezen, te wijzigen, te accepteren of te weigeren.
  • Transparantie U weet wanneer AI wordt gebruikt, met welk doel, en u behoudt de controle over het klinische gebruik van de resultaten
§ 07

Uw rechten (AVG)

  • Toegang Bekijk al uw gegevens op elk moment
  • Rectificatie Corrigeer uw persoonlijke informatie
  • Portabiliteit Exporteer uw gegevens in standaardformaat (Word, PDF, Markdown)
  • Verwijdering Vraag volledige en onomkeerbare verwijdering van uw gegevens aan
§ 08

Bewaring

Uw gegevens worden bewaard voor de duur van uw abonnement. Na opzegging behoudt u twaalf (12) maanden lees- en exporttoegang vóór de definitieve verwijdering, en u kunt op elk moment de onmiddellijke wissing vragen.

§ 09

Gegevens delen

We verkopen uw gegevens nooit en gebruiken ze niet voor reclame. Ze kunnen worden verwerkt door de hierboven vermelde technische subverwerkers, uitsluitend om Theramate te leveren, of worden meegedeeld wanneer een geldige wettelijke verplichting dat vereist. Uw professionele en klinische inhoud blijft onder uw controle.

§ 10

Google Calendar-integratie

Kerngarantie
  • Geraadpleegde gegevens Theramate heeft toegang tot uw Google Calendar-evenementen (titel, tijd, locatie) en uw Google-e-mailadres voor accountverificatie. Er worden geen andere Google-gegevens geraadpleegd.
  • Gegevensgebruik Google Calendar-gegevens worden uitsluitend gebruikt om uw afspraken te synchroniseren tussen Theramate en Google Calendar. Evenementen worden bidirectioneel gesynchroniseerd over een venster van 90 dagen. Er worden nooit klinische gegevens (sessienotities, diagnoses, patiëntgeschiedenis) naar Google Calendar verzonden.
  • Gegevens delen Uw Google-gegevens worden niet gedeeld met derden. Ze blijven uitsluitend tussen Theramate en uw Google-account. Theramate gebruikt Google-gegevens niet voor reclamedoeleinden.
  • Gegevensopslag en bescherming Google-authenticatietokens worden versleuteld met AES-256 en uitsluitend serversijdig opgeslagen in een beveiligde omgeving. Er worden nooit tokens op uw apparaat opgeslagen. Gesynchroniseerde afspraaktitels zijn configureerbaar (generiek, initialen of alleen voornaam) om de privacy van uw patiënten te beschermen.
  • Bewaring en verwijdering U kunt Google Calendar op elk moment loskoppelen via de Theramate-instellingen. Loskoppeling trekt onmiddellijk de toegang in, verwijdert alle versleutelde tokens van onze servers en stopt alle synchronisatie. Evenementen die al in uw Google Calendar staan, worden niet verwijderd.
§ 11

Google API Services-naleving

Het gebruik door Theramate van informatie ontvangen van Google API's voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. Theramate gebruikt Google-gegevens uitsluitend voor de kalendersynchronisatiefunctionaliteit. De gegevens worden niet gebruikt voor reclame, worden niet verkocht aan derden en worden niet gebruikt om AI-modellen te trainen.

§DPO Contact

Voor vragen over uw persoonlijke gegevens:

privacy@theramate.pro

Playfield SRL · Ondernemingsnr. 0833.702.033 · Chemin de Toune 4, 1325 Chaumont-Gistoux, België

· § · Zie ook onze Algemene Voorwaarden