Terug naar home
§Voor patiënten

Privacy (Patiënten)

U gebruikt Theramate omdat uw therapeut het gebruikt. Deze pagina legt in eenvoudige taal uit hoe uw gegevens worden verwerkt, wie ze bewaart en welke rechten u heeft.

Laatst bijgewerkt: 20 september 2026
§ 01

Wie verwerkt uw gegevens

  • Uw therapeut Uw therapeut is verwerkingsverantwoordelijke in de zin van de AVG: hij of zij beslist welke gegevens worden verzameld, met welk doel en hoe lang. Voor het uitoefenen van uw rechten is uw therapeut uw belangrijkste contactpersoon.
  • Theramate (Playfield SRL) Wij leveren de tools die uw therapeut dagelijks gebruikt (hosting, versleuteling, beheerplatform). Hij of zij beslist wat er met uw gegevens gebeurt, niet wij. Wij verwerken gegevens op instructie van uw therapeut, en ons team bekijkt klinische inhoud niet, behalve bij strikt gecontroleerde technische noodzaak.
  • Adres Playfield SRL · Ondernemingsnr. 0833.702.033 · Chemin de Toune 4, 1325 Chaumont-Gistoux, België
§ 02

Verzamelde gegevens

  • Identiteit Achternaam, voornaam, geboortedatum, communicatietaal
  • Contact E-mail en telefoonnummer indien u of uw therapeut deze heeft ingevuld
  • Afspraken Data, tijdstippen, korte motieven, aanwezigheid of afwezigheid
  • Klinische gegevens Sessieaantekeningen, vragenlijsten, gedeelde documenten (uitsluitend wat relevant is voor uw zorg)
  • Technische gegevens Verbindingsprotocollen, strikt beperkt tot technische ondersteuning en beveiliging
§ 03

Waarom deze gegevens

Uw gegevens worden uitsluitend gebruikt om u therapeutische zorg te leveren: voorbereiden van sessies, bewaren van klinische geschiedenis, kennisgevingen over afspraken, delen van documenten (vragenlijsten, verslagen, attesten). Geen ander gebruik. Geen reclame. Geen doorverkoop.

§ 04

Rechtsgronden

Kerngarantie

Uw therapeut bepaalt als verwerkingsverantwoordelijke welke rechtsgrond op uw zorg van toepassing is. Afhankelijk van de context steunt de verwerking doorgaans op therapeutische zorg of de zorgrelatie (artikel 6 AVG), gecombineerd met artikel 9(2)(h) AVG voor gezondheidsgegevens die worden verwerkt door een professional die gebonden is aan het beroepsgeheim. Bepaalde optionele functies, zoals de patiëntenassistent, audiotranscriptie of het delen van informatie met een derde, kunnen specifieke informatie en/of uw uitdrukkelijke toestemming vereisen wanneer de wet of de door uw therapeut gekozen configuratie dat verlangt.

§ 05

Gezondheidsgegevens

Kerngarantie

Uw klinische gegevens zijn gezondheidsgegevens in de zin van artikel 9 AVG. Ze genieten een versterkte bescherming: AES-256-GCM-versleuteling in rust met een sleutel die eigen is aan uw therapeut, versleuteling tijdens het transport (TLS), Europese hosting, logging en beperkte systeemtoegang. Audio die voor transcriptie wordt aangeleverd, wordt met diezelfde sleutel versleuteld zodra die in behandeling wordt genomen, en daarna gewist na integratie in het dossier; video wordt nooit opgeslagen. Alleen uw therapeut heeft toegang tot de klinische inhoud die nuttig is voor uw zorg. Het team van Theramate bekijkt uw klinische gegevens niet: dat is onze belofte aan de gebruikers.

§ 06

Versleuteling en hosting

Kerngarantie
  • Versleuteling Alle klinische en persoonsgegevens worden in rust versleuteld met AES-256-GCM, met een sleutel die eigen is aan elke behandelaar, en de uitwisselingen zijn versleuteld tijdens het transport (TLS). De versleutelingssleutels worden serverzijdig beheerd in een beveiligde omgeving, met beperkte toegang en interne controles. Onze belofte is om klinische inhoud niet te bekijken.
  • Hosting Google Cloud, Europese Unie: database gerepliceerd in België en Nederland (multiregio eur3), serververwerking in Frankfurt (europe-west3), bestanden in de EU-multiregio. HDS v2.0-gecertificeerde infrastructuur. Uw gegevens blijven in de Europese Unie.
  • Back-ups Automatische versleutelde en geo-redundante back-ups binnen de EU.
§ 07

Subverwerkers

Voor de werking van het platform doen wij een beroep op technische subverwerkers. Allen zijn met Theramate verbonden door een AVG-conforme verwerkersovereenkomst.

  • Google Cloud (Europese Unie) Primaire hosting, database, serverless functies, authenticatie. Europese Unie: database gerepliceerd in België en Nederland (multiregio eur3), verwerking in Frankfurt (europe-west3), bestanden in de EU-multiregio.
  • Scaleway (Frankrijk) Verzending van transactionele e-mails (afspraakbevestigingen en -herinneringen, toegangslinks, door uw therapeut verstuurde documenten) en hosting van de server voor teleconsultatie. Beeld en geluid van de sessies lopen er live doorheen en worden nooit opgenomen. Infrastructuur en datacenters in Parijs, Frankrijk.
  • OpenAI Notities, transcripties en klinische context die nodig zijn om samenvattingen, documenten en antwoorden te genereren via de OpenAI-API’s. Geen bewaring van inhoud door de leverancier (Zero Data Retention, ZDR) en geen training met uw gegevens. De verwerking valt onder een verwerkersovereenkomst (DPA) en de toepasselijke contractuele afspraken.
  • Soniox Audio van sessies wordt naar het Europese endpoint (EU) van de Soniox-API’s gestuurd voor transcriptie. Geen bewaring van inhoud door de leverancier (Zero Data Retention, ZDR) en geen training met uw gegevens. De verwerking valt onder een verwerkersovereenkomst (DPA) en de toepasselijke contractuele afspraken.
  • Google AI-leverancier voor bepaalde klinische verwerkingen. Geen training op uw gegevens, geen opslag aan API-zijde.
  • Stripe (Ierland) Indien uw therapeut via Theramate factureert: uitsluitend betalingsverwerking en factureringsgegevens
§ 08

Kunstmatige intelligentie

Kerngarantie
  • Geen training Uw gegevens worden nooit gebruikt om AI-modellen te trainen.
  • Geen opslag aan API-zijde De AI-API's verwerken de gegevens die nodig zijn voor de aanvraag, zonder ze te bewaren.
  • Assistentie, geen geautomatiseerde beslissing AI kan uw therapeut helpen bij het opstellen, samenvatten of organiseren van informatie, ook notities die verband houden met uw zorg. Geen klinische, therapeutische of administratieve beslissing over u wordt uitsluitend door AI genomen: uw therapeut blijft verantwoordelijk, leest na en valideert wat wordt gebruikt.
  • Specifieke informatie en akkoord Wanneer bepaalde functies een directe interactie met u of een bijzondere gevoelige verwerking omvatten (patiëntenassistent, audiotranscriptie, delen met derden), moet uw therapeut u informeren en vóór activering het vereiste akkoord verkrijgen.
§ 09

E-mails die u kunt ontvangen

  • Afspraakbevestiging en -herinnering Verzonden door uw therapeut via Theramate
  • Boekingslink Indien uw therapeut een openbare boekingslink deelt
  • Gedeelde documenten Vragenlijsten, verslagen, attesten verzonden door uw therapeut
  • Tijdelijke toegangslinks Om een gedeeld document te bekijken zonder een account aan te maken

Geen marketing-e-mails. Geen nieuwsbrief. Uitsluitend wat strikt noodzakelijk is voor uw therapeutische zorg.

§ 10

Hoelang

De bewaartermijn wordt bepaald door uw therapeut, met inachtneming van de wettelijke verplichtingen die op zijn of haar beroep van toepassing zijn. In België wordt het patiëntendossier minstens 30 jaar bewaard vanaf het laatste contact met de patiënt (wet van 22 april 2019 inzake de kwaliteitsvolle praktijkvoering in de gezondheidszorg, artikel 35). Na afloop van de door uw therapeut bepaalde termijn worden uw gegevens onomkeerbaar verwijderd.

§ 11

Uw AVG-rechten

  • Inzage Een kopie van uw gegevens opvragen
  • Rectificatie Onjuiste informatie laten corrigeren
  • Verwijdering Verwijdering vragen, behoudens wettelijke bewaarplichten
  • Overdraagbaarheid Uw gegevens ontvangen in een herbruikbaar formaat
  • Bezwaar en beperking Bezwaar maken tegen een verwerking of beperking ervan vragen

Neem voor de uitoefening van deze rechten eerst contact op met uw therapeut (verwerkingsverantwoordelijke). Als u hem of haar niet kunt bereiken, schrijf dan naar privacy@theramate.pro. Wij begeleiden u.

§ 12

Minderjarigen en wettelijke vertegenwoordigers

Indien u minderjarig of onder voogdij bent, worden de bovenstaande rechten uitgeoefend door uw wettelijke vertegenwoordiger volgens het toepasselijke recht. Vanaf de leeftijd van onderscheidingsvermogen (doorgaans tussen 12 en 16 jaar, afhankelijk van de situatie en rijpheid) kan de minderjarige bepaalde rechten met betrekking tot zijn of haar gezondheid zelf uitoefenen.

§ 13

Klacht bij een toezichthoudende autoriteit

U heeft het recht om een klacht in te dienen bij een gegevensbeschermingsautoriteit, met name in de EU-lidstaat waar u woont of werkt. In België is de bevoegde autoriteit de Gegevensbeschermingsautoriteit (GBA/APD), Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be.

§Een vraag

Voor elke vraag over uw gegevens neemt u eerst contact op met uw therapeut. Voor technische vragen:

privacy@theramate.pro

Playfield SRL · Ondernemingsnr. 0833.702.033 · Chemin de Toune 4, 1325 Chaumont-Gistoux, België

· § · Bent u therapeut? Bekijk de versie voor u