§Voor patiënten

Privacy (Patiënten)

U gebruikt Theramate omdat uw therapeut het gebruikt. Deze pagina legt in eenvoudige taal uit hoe uw gegevens worden verwerkt, wie ze bewaart en welke rechten u heeft.

Laatst bijgewerkt: Mei 2026

§ 01

Wie verwerkt uw gegevens

Uw therapeut Uw therapeut is verwerkingsverantwoordelijke in de zin van de AVG: hij of zij beslist welke gegevens worden verzameld, met welk doel en hoe lang. Voor het uitoefenen van uw rechten is uw therapeut uw belangrijkste contactpersoon.
Theramate (Playfields SPRL) Wij leveren de tools die uw therapeut dagelijks gebruikt (hosting, versleuteling, beheerplatform). Hij of zij beslist wat er met uw gegevens gebeurt, niet wij. Wij verwerken gegevens op instructie van uw therapeut in het kader van een verwerkersovereenkomst (DPA), en ons team bekijkt klinische inhoud niet, behalve bij strikt gecontroleerde technische noodzaak.
Adres Playfields SPRL, Brussel, België

§ 02

Verzamelde gegevens

Identiteit Achternaam, voornaam, geboortedatum, communicatietaal
Contact E-mail en telefoonnummer indien u of uw therapeut deze heeft ingevuld
Afspraken Data, tijdstippen, korte motieven, aanwezigheid of afwezigheid
Klinische gegevens Sessieaantekeningen, vragenlijsten, gedeelde documenten (uitsluitend wat relevant is voor uw zorg)
Technische gegevens Verbindingsprotocollen, strikt beperkt tot technische ondersteuning en beveiliging

§ 03

Waarom deze gegevens

Uw gegevens worden uitsluitend gebruikt om u therapeutische zorg te leveren: voorbereiden van sessies, bewaren van klinische geschiedenis, kennisgevingen over afspraken, delen van documenten (vragenlijsten, verslagen, attesten). Geen ander gebruik. Geen reclame. Geen doorverkoop.

§ 04

Rechtsgronden

Kerngarantie

Uw therapeut bepaalt als verwerkingsverantwoordelijke welke rechtsgrond op uw zorg van toepassing is. Afhankelijk van de context steunt de verwerking doorgaans op therapeutische zorg of de zorgrelatie (artikel 6 AVG), gecombineerd met artikel 9(2)(h) AVG voor gezondheidsgegevens die worden verwerkt door een professional die gebonden is aan het beroepsgeheim. Bepaalde optionele functies, zoals de patiëntenassistent, audiotranscriptie of het delen van informatie met een derde, kunnen specifieke informatie en/of uw uitdrukkelijke toestemming vereisen wanneer de wet of de door uw therapeut gekozen configuratie dat verlangt.

§ 05

Gezondheidsgegevens

Kerngarantie

Uw klinische gegevens zijn gezondheidsgegevens in de zin van artikel 9 AVG. Ze genieten een versterkte bescherming: AES-256-versleuteling, Europese hosting, logging en beperkte systeemtoegang. Persoonsgegevens worden versleuteld, audiobestanden voor transcriptie worden tijdens serververwerking versleuteld en na integratie verwijderd, video wordt nooit opgeslagen. In normale werking heeft alleen uw therapeut toegang tot de klinische inhoud die nuttig is voor uw zorg. Het Theramate-team bekijkt uw klinische gegevens niet: dat is ons interne beleid en onze belofte aan gebruikers.

§ 06

Versleuteling en hosting

Kerngarantie

Versleuteling Alle klinische gegevens en persoonsgegevens worden vóór opslag versleuteld met AES-256. De versleutelingssleutels worden serverzijdig beheerd in een beveiligde omgeving, met beperkte toegang en interne controles. Dit is geen end-to-endversleuteling waarbij alleen de therapeut de ontsleutelingssleutel bezit; onze interne belofte is om klinische inhoud niet te bekijken.
Hosting Google Cloud, regio's in de Europese Unie (België en Duitsland afhankelijk van de gebruikte diensten: europe-west1 / europe-west3). Uw gegevens blijven in de Europese Unie.
Back-ups Automatische versleutelde en geo-redundante back-ups binnen de EU.

§ 07

Subverwerkers

Voor de werking van het platform doen wij een beroep op technische subverwerkers. Allen zijn met Theramate verbonden door een AVG-conforme verwerkersovereenkomst.

Google Cloud (Europese Unie) Primaire hosting, database, serverless functies, authenticatie. Gebruikte EU-regio's omvatten onder meer europe-west1 (België) en europe-west3 (Duitsland), afhankelijk van de diensten.
Scaleway (Frankrijk) Soevereine Europese cloud gebruikt voor bepaalde verwerkingen en opslag. Infrastructuur en datacenters volledig in Frankrijk.
Mistral (Frankrijk) Soevereine AI-leverancier voor bepaalde klinische verwerkingen. Geen training op uw gegevens, geen opslag aan API-zijde. Infrastructuur en datacenters volledig in Frankrijk.
Google AI-leverancier voor bepaalde klinische verwerkingen. Geen training op uw gegevens, geen opslag aan API-zijde.
Stripe (Ierland) Indien uw therapeut via Theramate factureert: uitsluitend betalingsverwerking en factureringsgegevens

§ 08

Kunstmatige intelligentie

Kerngarantie

Geen training Uw gegevens worden nooit gebruikt om AI-modellen te trainen.
Geen opslag aan API-zijde De AI-API's verwerken de gegevens die nodig zijn voor de aanvraag, zonder ze voor eigen rekening te bewaren.
Assistentie, geen geautomatiseerde beslissing AI kan uw therapeut helpen bij het opstellen, samenvatten of organiseren van informatie, ook notities die verband houden met uw zorg. Geen klinische, therapeutische of administratieve beslissing over u wordt uitsluitend door AI genomen: uw therapeut blijft verantwoordelijk, leest na en valideert wat wordt gebruikt.
Specifieke informatie en akkoord Wanneer bepaalde functies een directe interactie met u of een bijzondere gevoelige verwerking omvatten (patiëntenassistent, audiotranscriptie, delen met derden), moet uw therapeut u informeren en vóór activering het vereiste akkoord verkrijgen.

§ 09

E-mails die u kunt ontvangen

Afspraakbevestiging en -herinnering Verzonden door uw therapeut via Theramate
Boekingslink Indien uw therapeut een openbare boekingslink deelt
Gedeelde documenten Vragenlijsten, verslagen, attesten verzonden door uw therapeut
Tijdelijke toegangslinks Om een gedeeld document te bekijken zonder een account aan te maken

Geen marketing-e-mails. Geen nieuwsbrief. Uitsluitend wat strikt noodzakelijk is voor uw therapeutische zorg.

§ 10

Hoelang

De bewaartermijn wordt bepaald door uw therapeut, met inachtneming van de wettelijke verplichtingen die op zijn of haar beroep van toepassing zijn. In België wordt het patiëntendossier doorgaans 30 jaar na het einde van de zorg bewaard (wet van 22 augustus 2002 betreffende de rechten van de patiënt). Na deze periode worden uw gegevens onomkeerbaar verwijderd.

§ 11

Uw AVG-rechten

Inzage Een kopie van uw gegevens opvragen
Rectificatie Onjuiste informatie laten corrigeren
Verwijdering Verwijdering vragen, behoudens wettelijke bewaarplichten
Overdraagbaarheid Uw gegevens ontvangen in een herbruikbaar formaat
Bezwaar en beperking Bezwaar maken tegen een verwerking of beperking ervan vragen

Neem voor de uitoefening van deze rechten eerst contact op met uw therapeut (verwerkingsverantwoordelijke). Als u hem of haar niet kunt bereiken, schrijf dan naar privacy@theramate.pro. Wij begeleiden u.

§ 12

Minderjarigen en wettelijke vertegenwoordigers

Indien u minderjarig of onder voogdij bent, worden de bovenstaande rechten uitgeoefend door uw wettelijke vertegenwoordiger volgens het toepasselijke recht. Vanaf de leeftijd van onderscheidingsvermogen (doorgaans tussen 12 en 16 jaar, afhankelijk van de situatie en rijpheid) kan de minderjarige bepaalde rechten met betrekking tot zijn of haar gezondheid zelf uitoefenen.

§ 13

Klacht bij een toezichthoudende autoriteit

U heeft het recht om een klacht in te dienen bij een gegevensbeschermingsautoriteit, met name in de EU-lidstaat waar u woont of werkt. In België is de bevoegde autoriteit de Gegevensbeschermingsautoriteit (GBA/APD), Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be.

§Een vraag

Voor elke vraag over uw gegevens neemt u eerst contact op met uw therapeut. Voor technische vragen:

privacy@theramate.pro

Playfields SPRL · Brussel, België

· § · Bent u therapeut? Bekijk de versie voor u