Theramate Theramate
Terug naar home
§Inhoud

Privacybeleid

Theramate is ontworpen door en voor professionals in de geestelijke gezondheidszorg. Privacy is geen functie: het is de basis van ons platform.

Laatst bijgewerkt: Mei 2026
§ 01

Verzamelde gegevens

  • Accountgegevens E-mail, naam, factuurgegevens
  • Klinische gegevens Sessienotities, rapporten, patiëntvragenlijsten
  • Technische gegevens Inloglogboeken, gebruikt apparaat (voor ondersteuning)
§ 03

Versleuteling

Kerngarantie

Alle klinische gegevens en persoonsgegevens worden vóór opslag versleuteld met AES-256. Audiobestanden voor transcriptie worden tijdens tijdelijke serververwerking versleuteld, gecontroleerd en na integratie in het dossier verwijderd. De sleutels worden serverzijdig beheerd in een beveiligde omgeving, met beperkte toegang, logging en interne controles. Dit is geen end-to-endversleuteling waarbij alleen u de sleutel bezit: technische toegang die nodig is voor werking of beveiliging kan bestaan. Onze operationele belofte is om klinische inhoud van gebruikers niet te bekijken; elke technische interventie is beperkt, geautoriseerd, gelogd en dient niet om dossiers te lezen, behalve bij een geldige wettelijke verplichting.

§ 04

Hosting

Kerngarantie

Uw gegevens worden gehost op Google Cloud-infrastructuur in de Europese Unie, waaronder België en Duitsland afhankelijk van de gebruikte diensten. Technische subverwerkers zijn contractueel geregeld. De applicatiegegevens van Theramate blijven in de Europese Unie.

§ 05

Subverwerkers

Om Theramate te exploiteren doen wij een beroep op technisch-contractueel gebonden subverwerkers. Deze lijst is opgenomen in onze contractuele documentatie en kan evolueren overeenkomstig de DPA en de toepasselijke voorwaarden.

  • Google Cloud (Europese Unie) Primaire hosting, database, serverless functies, authenticatie en technische infrastructuur. Gebruikte EU-regio's omvatten België en Duitsland, afhankelijk van de diensten.
  • Scaleway (Frankrijk) Europese cloud gebruikt voor bepaalde technische verwerkingen of opslag. Infrastructuur en datacenters in Frankrijk.
  • Mistral (Frankrijk) Europese AI-leverancier voor bepaalde verwerkingen. Geen training op uw gegevens, geen API-zijdige bewaring voor eigen rekening.
  • Google Technische dienstverlener en, afhankelijk van geactiveerde functies, leverancier voor bepaalde AI-verwerkingen. Geen training op uw gegevens in de Theramate-configuratie.
  • Stripe (Ierland) Abonnementsbeheer, betalingen, facturatie en, indien van toepassing, patiëntenbetalingen via Stripe Connect.
§ 06

Kunstmatige Intelligentie

  • Geen training Uw gegevens worden nooit gebruikt om AI-modellen te trainen of te verbeteren
  • Gecontroleerde API's AI-verwerkingen verlopen via contractueel omkaderde leveranciers. De gegevens die nodig zijn voor een aanvraag worden API-zijdig niet voor eigen rekening bewaard.
  • Assistentie, geen geautomatiseerde beslissing AI-suggesties zijn hulpmiddelen voor opstellen, samenvatten of organiseren. Geen klinische of therapeutische beslissing wordt uitsluitend door AI genomen: u blijft verantwoordelijk om voorgestelde inhoud na te lezen, te wijzigen, te accepteren of te weigeren.
  • Transparantie U weet wanneer AI wordt gebruikt, met welk doel, en u behoudt de controle over het klinische gebruik van de resultaten
§ 07

Uw rechten (AVG)

  • Toegang Bekijk al uw gegevens op elk moment
  • Rectificatie Corrigeer uw persoonlijke informatie
  • Portabiliteit Exporteer uw gegevens in standaardformaat (Word, PDF)
  • Verwijdering Vraag volledige en onomkeerbare verwijdering van uw gegevens aan
§ 08

Bewaring

Uw gegevens worden bewaard voor de duur van uw abonnement. Bij opzegging heeft u 1 jaar om uw gegevens te exporteren vóór definitieve verwijdering.

§ 09

Gegevens delen

We verkopen uw gegevens nooit en gebruiken ze niet voor reclame. Ze kunnen worden verwerkt door de hierboven vermelde technische subverwerkers, uitsluitend om Theramate te leveren, of worden meegedeeld wanneer een geldige wettelijke verplichting dat vereist. Uw professionele en klinische inhoud blijft onder uw controle.

§ 10

Google Calendar-integratie

Kerngarantie
  • Geraadpleegde gegevens Theramate heeft toegang tot uw Google Calendar-evenementen (titel, tijd, locatie) en uw Google-e-mailadres voor accountverificatie. Er worden geen andere Google-gegevens geraadpleegd.
  • Gegevensgebruik Google Calendar-gegevens worden uitsluitend gebruikt om uw afspraken te synchroniseren tussen Theramate en Google Calendar. Evenementen worden bidirectioneel gesynchroniseerd over een venster van 90 dagen. Er worden nooit klinische gegevens (sessienotities, diagnoses, patiëntgeschiedenis) naar Google Calendar verzonden.
  • Gegevens delen Uw Google-gegevens worden niet gedeeld met derden. Ze blijven uitsluitend tussen Theramate en uw Google-account. Theramate gebruikt Google-gegevens niet voor reclamedoeleinden.
  • Gegevensopslag en bescherming Google-authenticatietokens worden versleuteld met AES-256 en uitsluitend serversijdig opgeslagen in een beveiligde omgeving. Er worden nooit tokens op uw apparaat opgeslagen. Gesynchroniseerde afspraaktitels zijn configureerbaar (generiek, initialen of alleen voornaam) om de privacy van uw patiënten te beschermen.
  • Bewaring en verwijdering U kunt Google Calendar op elk moment loskoppelen via de Theramate-instellingen. Loskoppeling trekt onmiddellijk de toegang in, verwijdert alle versleutelde tokens van onze servers en stopt alle synchronisatie. Evenementen die al in uw Google Calendar staan, worden niet verwijderd.
§ 11

Google API Services-naleving

Het gebruik door Theramate van informatie ontvangen van Google API's voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. Theramate gebruikt Google-gegevens uitsluitend voor de kalendersynchronisatiefunctionaliteit. De gegevens worden niet gebruikt voor reclame, worden niet verkocht aan derden en worden niet gebruikt om AI-modellen te trainen.

· § · Zie ook onze Algemene Voorwaarden