Beveiliging en privacy
Je vertrouwt ons de dossiers van je cliënten toe. Hieronder staat wat we daarmee doen, en wat we níet kunnen beloven. De afspraken zelf staan in de verwerkersovereenkomst.
De database dwingt de scheiding af
Je ziet uitsluitend je eigen cliënten, en dat is geen filter in onze code maar een regel op rijniveau in de database zelf. Een fout in de applicatie kan die scheiding niet omzeilen. Dat is het verschil tussen een belofte en een garantie.
Alles staat in Europa
Database, aanmelding en bestanden — ook opnames — staan op servers in Ierland. De website zelf wordt wereldwijd uitgeleverd, maar dat zijn vaste bestanden zonder persoonsgegevens.
Je cliënt kiest zijn eigen wachtwoord
Jij kan het niet instellen en niet opvragen. Dat is bewust: kon jij inloggen als je cliënt, dan zou het toegangslogboek hieronder niets meer waard zijn.
Wat wij wel en niet kunnen zien
Wij beheren de servers, dus technisch kunnen wij bij de gegevens — wie iets anders belooft, vertelt het niet volledig. Wat we ertegenover zetten: geen enkel beheerscherm toont dossierinhoud, onze ondersteuning werkt alleen met accountgegevens, en elke keer dat een dossier geopend wordt, staat dat in een logboek dat je cliënt zelf kan inzien.
Jij bepaalt hoe lang je bewaart
Je stelt de bewaartermijn van je praktijk in en je cliënten zien hem staan. Verlopen dossiers verdwijnen niet vanzelf: je krijgt ze te zien en beslist zelf. Verwijderen wist ook de opnames uit de opslag, niet alleen de rijen.
Toestemming die standhoudt
Bij elke toestemming wordt de volledige tekst mee opgeslagen, niet een verwijzing. Verandert die tekst later, dan kan je jaren later nog tonen waar je cliënt precies ja tegen zei.
Wie er nog bij komt kijken
Deze partijen verwerken gegevens namens ons. Ze mogen die uitsluitend voor ons gebruiken. Komt er iemand bij, dan laten we dat dertig dagen vooraf weten.
Supabase
Database, aanmelding en bestandsopslag
Ierland (AWS eu-west-1) · Alles: dossiers, berichten, formulieren, opnames, accountgegevens
Lovable
Hosting van de website en verzending van de e-mails van het platform
Europese Unie · E-mailadressen en de inhoud van de verstuurde berichten
Stripe
Betalingen van therapeuten (abonnementen en credits)
Europese Unie, met doorgifte naar de Verenigde Staten onder de standaardbepalingen · Alleen gegevens van therapeuten. Geen enkel cliëntgegeven
Auphonic
Geluidsbewerking van sessie-opnames
Oostenrijk · De audio van een sessie, wanneer de therapeut die functie gebruikt
Als er toch iets misgaat
Ontdekken wij een inbreuk die jouw cliëntgegevens raakt, dan hoor je dat binnen 48 uur, met wat we op dat moment weten over de aard en de omvang. De melding bij de Gegevensbeschermingsautoriteit doe jij — jij bent de verantwoordelijke en hebt daar 72 uur voor — en wij bezorgen je alles wat je daarvoor nodig hebt.
Vragen hierover? Mail nico@focusenrust.be.