Zie ook de algemene voorwaarden en de privacyverklaring voor cliënten.
Versie 1.0-2026-08-21, van 21 augustus 2026.
Deze overeenkomst hoort bij de algemene gebruiksvoorwaarden en regelt hoe Focus en Rust omgaat met de persoonsgegevens van jouw cliënten.
Jij, de therapeut, bent verwerkingsverantwoordelijke voor de gegevens van je cliënten. Jij bepaalt waarom en hoe ze verwerkt worden.
Focus en Rust is verwerker. Wij verwerken die gegevens uitsluitend in jouw opdracht en voor het leveren van het platform. We gebruiken ze nooit voor eigen doeleinden, we verkopen ze niet, en we trainen er geen modellen op.
Voor het account zelf — e-mailadres, wachtwoord, aanmeldgeschiedenis — zijn wíj verwerkingsverantwoordelijke. Die laag bevat geen gezondheidsgegevens. Dat onderscheid staat ook in de privacyverklaring voor cliënten.
Voor jouw cliënten: naam en contactgegevens, afspraken, sessienotities, antwoorden op formulieren en reflecties, berichten, geluidsopnames, en de toestemmingen die zij gaven. Gezondheidsgegevens dus, in de zin van artikel 9 GDPR.
Wij verwerken die zolang jij het platform gebruikt, en daarna volgens artikel 9 hieronder.
Wij verwerken enkel op jouw instructie. Het gebruik van het platform zoals het bedoeld is, geldt als die instructie. Vraag je ons iets wat volgens ons in strijd is met de wetgeving, dan zeggen we dat en voeren we het niet uit.
Je garandeert dat je een geldige rechtsgrond hebt om deze gegevens te verwerken — doorgaans de begeleidingsovereenkomst met je cliënt, aangevuld met zijn uitdrukkelijke toestemming voor gezondheidsgegevens.
Elke therapeut ziet uitsluitend zijn eigen cliënten. Dat wordt afgedwongen door de database zelf (row level security op therapeut-id), niet door de applicatie. Een fout in onze code kan die scheiding dus niet omzeilen.
Loopt een cliënt bij meerdere praktijken op dit platform, dan blijven die dossiers volledig gescheiden, en kan geen van de therapeuten zien of afleiden dat de ander bestaat.
De database, de aanmelding en alle bestanden staan op servers in Ierland (AWS eu-west-1), binnen de Europese Unie. De website zelf wordt wereldwijd uitgeleverd, maar dat zijn vaste bestanden zonder persoonsgegevens.
Wij schakelen deze partijen in. Zij mogen de gegevens uitsluitend voor ons verwerken:
Komt er een sub-verwerker bij, dan kondigen we dat minstens dertig dagen vooraf aan. Ga je er niet mee akkoord, dan kan je de overeenkomst opzeggen zonder kosten.
Wij beheren de servers, dus technisch kunnen wij bij de gegevens. Dat is onvermijdelijk zolang wij het platform draaien, en iedereen die het tegendeel belooft, vertelt het niet volledig.
Wat we daar tegenover zetten:
Versleuteling tijdens transport en in rust, toegangscontrole op rijniveau in de database, afgeschermde bestandsopslag per praktijk, en back-ups. Cliënten kiezen hun eigen wachtwoord: jij kan het niet instellen en niet opvragen, precies zodat het toegangslogboek iets betekent.
Jij stelt de bewaartermijn van je dossiers in. Verlopen dossiers verdwijnen niet vanzelf: je krijgt ze te zien en beslist zelf over het verwijderen.
Stop je met het platform, dan heb je dertig dagen om je gegevens te exporteren. Daarna verwijderen wij ze, tenzij we wettelijk verplicht zijn ze te bewaren.
Ontdekken wij een inbreuk die jouw cliëntgegevens raakt, dan brengen we je zonder onnodige vertraging en uiterlijk binnen 48 uur op de hoogte, met wat we weten over de aard, de omvang en de maatregelen. Melden bij de Gegevensbeschermingsautoriteit doe jij: jij bent de verwerkingsverantwoordelijke, en je hebt daar 72 uur voor vanaf het moment dat je het weet. Wij bezorgen je alles wat je voor die melding nodig hebt.
Verzoeken van cliënten — inzage, verbetering, verwijdering, overdracht — komen bij jou terecht, niet bij ons. Het platform stuurt ze automatisch naar je door en houdt bij hoe je ze afhandelde. Wij helpen je waar dat technisch nodig is.
Je mag ons vragen aan te tonen dat we deze afspraken nakomen. We beantwoorden zulke vragen binnen een redelijke termijn en bezorgen de informatie die je nodig hebt.
Deze overeenkomst loopt zolang je het platform gebruikt. Wijzigen we haar, dan vragen we je opnieuw om ze te aanvaarden, met vermelding van wat er verandert.