Privacy (Patiënten)

• Uw therapeut Uw therapeut is verwerkingsverantwoordelijke in de zin van de AVG: hij of zij beslist welke gegevens worden verzameld, met welk doel en hoe lang. Voor het uitoefenen van uw rechten is uw therapeut uw belangrijkste contactpersoon.
• Theramate (Playfields SPRL) Wij leveren de tools die uw therapeut dagelijks gebruikt (hosting, versleuteling, beheerplatform). Hij of zij beslist wat er met uw gegevens gebeurt, niet wij. Wij hebben nooit toegang tot de inhoud van uw klinische gegevens in leesbare vorm en delen die met niemand. In AVG-taal heet dit een verwerker, gebonden door een verwerkersovereenkomst (DPA).
• Adres Playfields SPRL, Brussel, België

• Identiteit Achternaam, voornaam, geboortedatum, communicatietaal
• Contact E-mail en telefoonnummer indien u of uw therapeut deze heeft ingevuld
• Afspraken Data, tijdstippen, korte motieven, aanwezigheid of afwezigheid
• Klinische gegevens Sessieaantekeningen, vragenlijsten, gedeelde documenten (uitsluitend wat relevant is voor uw zorg)
• Technische gegevens Verbindingsprotocollen, strikt beperkt tot technische ondersteuning en beveiliging

Uw gegevens worden uitsluitend gebruikt om u therapeutische zorg te leveren: voorbereiden van sessies, bewaren van klinische geschiedenis, kennisgevingen over afspraken, delen van documenten (vragenlijsten, verslagen, attesten). Geen ander gebruik. Geen reclame. Geen doorverkoop.

Voor de werking van het platform doen wij een beroep op technische subverwerkers. Allen zijn met Theramate verbonden door een AVG-conforme verwerkersovereenkomst.

• Google Cloud (België) Primaire hosting, database, serverless functies, authenticatie. Datacenter europe-west1 in België.
• Scaleway (Frankrijk) Soevereine Europese cloud gebruikt voor bepaalde verwerkingen en opslag. Infrastructuur en datacenters volledig in Frankrijk.
• Mistral (Frankrijk) Soevereine AI-leverancier voor bepaalde klinische verwerkingen. Geen training op uw gegevens, geen opslag aan API-zijde. Infrastructuur en datacenters volledig in Frankrijk.
• Google AI-leverancier voor bepaalde klinische verwerkingen. Geen training op uw gegevens, geen opslag aan API-zijde.
• Stripe (Ierland) Indien uw therapeut via Theramate factureert: uitsluitend betalingsverwerking en factureringsgegevens

• Afspraakbevestiging en -herinnering Verzonden door uw therapeut via Theramate
• Boekingslink Indien uw therapeut een openbare boekingslink deelt
• Gedeelde documenten Vragenlijsten, verslagen, attesten verzonden door uw therapeut
• Tijdelijke toegangslinks Om een gedeeld document te bekijken zonder een account aan te maken

Geen marketing-e-mails. Geen nieuwsbrief. Uitsluitend wat strikt noodzakelijk is voor uw therapeutische zorg.

De bewaartermijn wordt bepaald door uw therapeut, met inachtneming van de wettelijke verplichtingen die op zijn of haar beroep van toepassing zijn. In België wordt het patiëntendossier doorgaans 30 jaar na het einde van de zorg bewaard (wet van 22 augustus 2002 betreffende de rechten van de patiënt). Na deze periode worden uw gegevens onomkeerbaar verwijderd.

• Inzage Een kopie van uw gegevens opvragen
• Rectificatie Onjuiste informatie laten corrigeren
• Verwijdering Verwijdering vragen, behoudens wettelijke bewaarplichten
• Overdraagbaarheid Uw gegevens ontvangen in een herbruikbaar formaat
• Bezwaar en beperking Bezwaar maken tegen een verwerking of beperking ervan vragen

Neem voor de uitoefening van deze rechten eerst contact op met uw therapeut (verwerkingsverantwoordelijke). Als u hem of haar niet kunt bereiken, schrijf dan naar privacy@theramate.pro. Wij begeleiden u.

Indien u minderjarig of onder voogdij bent, worden de bovenstaande rechten uitgeoefend door uw wettelijke vertegenwoordiger volgens het toepasselijke recht. Vanaf de leeftijd van onderscheidingsvermogen (doorgaans tussen 12 en 16 jaar, afhankelijk van de situatie en rijpheid) kan de minderjarige bepaalde rechten met betrekking tot zijn of haar gezondheid zelf uitoefenen.

U heeft het recht om een klacht in te dienen bij een gegevensbeschermingsautoriteit, met name in de EU-lidstaat waar u woont of werkt. In België is de bevoegde autoriteit de Gegevensbeschermingsautoriteit (GBA/APD), Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be.