Privacyverklaring

Wie wat verwerkt,
en waarom.

Deze verklaring geldt voor de website inzichtpro.nl en de app InZicht Pro. Versie [datum vaststelling]. Vragen: privacy@inzichtpro.nl.

1. Wie is verantwoordelijk

InZicht Pro wordt aangeboden door Praktijk de Liefde B.V., ingeschreven bij de Kamer van Koophandel onder nummer 83953140 te Amsterdam ("wij"). Voor de gegevens van bezoekers van deze website en van therapeuten met een account zijn wij verwerkingsverantwoordelijke.

Praktijk de Liefde B.V. is ook de behandelpraktijk waar InZicht Pro is ontstaan. Voor het externe product treden wij op als apart verantwoordelijke entiteit met een eigen boekhouding en verzekering; zie de voorwaarden van de behandelpraktijk voor therapie zelf, die hier los van staan.

Voor de inhoud van therapiesessies (opnames, transcripten, verslagen en sessiegegevens) is de therapeut of praktijk die de app gebruikt verwerkingsverantwoordelijke. Wij verwerken die inhoud uitsluitend in opdracht van de praktijk, als verwerker, op basis van een verwerkersovereenkomst. Cliënten richten vragen over hun sessiegegevens daarom aan hun behandelende praktijk; wij helpen de praktijk bij het beantwoorden.

2. Gegevens van websitebezoekers

Deze website plaatst geen cookies, gebruikt geen analytics en laadt niets van derden. Onze hostingpartij (Vercel) ontvangt bij elk bezoek technische gegevens zoals IP-adres en browsertype om de pagina te kunnen tonen; die worden niet door ons opgeslagen of gekoppeld. Stuur je ons een e-mail, dan bewaren we die zolang nodig om je vraag te beantwoorden en maximaal twee jaar daarna. Stuur geen cliëntgegevens per e-mail.

3. Gegevens van therapeuten met een account

Wat

Naam, e-mailadres, praktijknaam, abonnement- en betaalstatus, apparaatidentificatie voor je licentie, inlogmomenten, en gebruiksaantallen (aantal en duur van verwerkingen, zonder inhoud).

Waarom

Om je account, toegang en abonnement te beheren, misbruik te voorkomen, te factureren en je te informeren over wijzigingen die je gebruik raken.

Grondslag

Uitvoering van de overeenkomst (art. 6 lid 1 b AVG); voor beveiliging en misbruikpreventie ons gerechtvaardigd belang (art. 6 lid 1 f).

Waar

Supabase, regio Frankfurt (Duitsland) voor accounts; onze gateway bij Scaleway in de EU. Betalingen lopen via Apple (App Store); wij ontvangen geen betaalgegevens.

Hoe lang

Zolang je account bestaat. Na opzegging verwijderen we je account binnen 30 dagen; factuurgegevens bewaren we zeven jaar voor de Belastingdienst.

We sturen geen nieuwsbrieven zonder dat je daar zelf om vraagt, en we delen je gegevens niet met derden voor marketing.

4. Inhoud van sessies (in opdracht van de praktijk)

Een sessie kan bijzondere persoonsgegevens bevatten: over gezondheid, relaties, seksualiteit en over derden die ter sprake komen. We behandelen daarom alles wat de app naar buiten stuurt als gezondheidsgegeven, ook na pseudonimisering.

Wat we ontvangen

Tijdens verwerking: audio van de sessie (voor transcriptie) en een gepseudonimiseerd transcript met sessietype (voor het conceptverslag). Namen, adressen, telefoonnummers, e-mailadressen en BSN's worden vóór verzending door de app lokaal vervangen.

Wat we bewaren

Niets. Onze gateway geeft de sessie door en houdt alleen tijdstip, duur en aantal bij. Onze verwerkers bewaren geen inhoud na verwerking (zero data retention, contractueel vastgelegd).

Waar

Uitsluitend in de EU: transcriptie bij OVHcloud (Frankrijk), conceptverslag bij Anthropic via Amazon Bedrock (Frankfurt). Volledige lijst op de pagina Veiligheid.

Training

Sessie-inhoud wordt door niemand gebruikt om modellen te trainen of het product te verbeteren. Dit is uitgesloten in elke verwerkersovereenkomst.

Op het apparaat

Opnames, transcripten en verslagen staan versleuteld op het apparaat van de therapeut en zijn uitgesloten van back-ups. Audio wordt standaard verwijderd zodra het verslag is opgeslagen. De praktijk bepaalt de bewaartermijn van transcripten en verslagen volgens haar dossierbeleid.

Grondslag en informeren

De praktijk stelt zelf doel, noodzaak en grondslag vast (art. 6 en art. 9 AVG, WGBO, beroepsgeheim) en informeert cliënten vóór de opname. De app ondersteunt dat met een cliëntinformatieblad en een registratie per sessie dat cliënten geïnformeerd zijn. De praktijk beslist wat er in het dossier komt; InZicht Pro stelt geen diagnose en geeft geen behandeladvies.

5. Sub-verwerkers

Supabase (accounts, Frankfurt), Scaleway (gateway, EU), OVHcloud (transcriptie, Frankrijk), Amazon Web Services met Anthropic-modellen (conceptverslag, Frankfurt), Apple (App Store, betalingen, notificaties). Met elk is een verwerkersovereenkomst gesloten. Wijzigingen kondigen we minimaal 30 dagen vooraf aan bij praktijken met een account; je kunt dan opzeggen. Er vindt geen doorgifte buiten de EU plaats.

6. Beveiliging

Versleuteling op het apparaat en tijdens transport, apparaatvergrendeling, een logboek van handelingen in de app, tweefactorauthenticatie voor al onze eigen systemen, geen opslag van sessie-inhoud bij ons, jaarlijkse onafhankelijke penetratietest en een vastgestelde DPIA. Details op de pagina Veiligheid. Bij een datalek informeren we betrokken praktijken binnen 24 uur na ontdekking en melden we waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens.

7. Jouw rechten

Als therapeut met een account kun je je gegevens inzien, corrigeren, laten verwijderen of overdragen via privacy@inzichtpro.nl. We reageren binnen een maand. Cliënten oefenen hun rechten over sessiegegevens uit bij hun behandelende praktijk; die is daarvoor het eerste aanspreekpunt en wij ondersteunen haar daarbij. Klachten kun je indienen bij de Autoriteit Persoonsgegevens.

8. Wijzigingen

Bij inhoudelijke wijzigingen informeren we accounthouders per e-mail. De actuele versie staat altijd op deze pagina, met datum.