Privacybeleid

1. Identiteit van de gegevensbeheerder

Kooplia is een dienst uitgegeven door Kooplia SAS, waarvan het hoofdkantoor in Frankrijk is gevestigd.

• E-mailadres voor contact : contact@theralink.io
• Functionaris Gegevensbescherming (DPO) : dpo@theralink.io

2. Verzamelde gegevens

2.1 Gegevens van de therapeut (gebruiker).

• Naam, voornaam, e-mailadres
• Telefoonnummer
• Zakelijk adres en postcode
• Factuur- en abonnementsinformatie

2.2 Patiëntgegevens (ingevoerd door de therapeut)

Kooplia stelt de therapeut in staat de volgende gegevens met betrekking tot hun patiënten in te voeren en te beheren. Deze gegevens worden beschreven als gezondheidsgegevens in de zin van artikel 9 van de AVG:

• Identiteit: achternaam, voornaam, geboortedatum, geslacht
• Contactgegevens: e-mail, telefoon, adres
• Relatiegegevens: burgerlijke staat, soort relatie
• Therapienotities en sessieverslagen
• Audiotranscripties van sessies
• Individuele, relationele en professionele therapeutische doelstellingen
• Genogram (familie- en relatieboom)
• Informatie over kinderen en de mensen om hen heen
• Documenten en afbeeldingen gerelateerd aan de sessies

3. Doeleinden en rechtsgrondslag van de verwerking

4. Gezondheidsgegevens — Verbeterde bescherming

Gezondheidsgegevens wel gevoelige gegevens in de zin van artikel 9 van de Algemene Verordening Gegevensbescherming (AVG). De verwerking ervan is onderworpen aan strikte voorwaarden:

• De therapeut moet de uitdrukkelijke toestemming van zijn patiënten voordat zij hun gegevens in Kooplia invoeren.
• De verwerking vindt plaats onder de verantwoordelijkheid van a beroepsbeoefenaar in de gezondheidszorg onderworpen aan het beroepsgeheim (Art. 9.2.h).
• Gegevens worden gecodeerd tijdens verzending (TLS) en in rust (Google Cloud).
• Toegang tot gegevens wel strikt beperkt aan de therapeut die ze heeft ingevoerd.

5. Onderaannemers en gegevensoverdrachten

Er vindt geen gegevensoverdracht plaats buiten de Europese Economische Ruimte (EER). Google Cloud werkt op basis van standaard contractuele clausules (SCC's) die zijn goedgekeurd door de Europese Commissie.

6. Houdbaarheid

• Gegevens van de therapeut : bewaard voor de duur van het account en vervolgens binnen 30 dagen na sluiting verwijderd.
• Patiëntgegevens : bewaard in overeenstemming met de wettelijke verplichtingen van de therapeut (20 jaar – CNIL). De therapeut kan op ieder moment een patiëntendossier verwijderen.
• Auditlogboeken : 5 jaar.
• Factureringsgegevens : 10 jaar (boekhoudkundige verplichting).

7. Rechten van betrokkenen

Conform de AVG (artikelen 15 tot en met 22) beschikt u over de volgende rechten:

• Recht op toegang (Art. 15) — Verkrijg een kopie van uw gegevens.
• Recht op rectificatie (Art. 16) — Corrigeer uw onjuiste gegevens.
• Recht op verwijdering (Art. 17) — Verzoek om verwijdering van uw gegevens.
• Recht op beperking (Art. 18) — Beperk de verwerking.
• Recht op draagbaarheid (Art. 20) — Ontvang uw gegevens in een gestructureerd formaat.
• Recht om bezwaar te maken (Art. 21) — Bezwaar tegen de verwerking.

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via: dpo@theralink.io

U kunt ook een klacht indienen bij uw nationale toezichthoudende autoriteit (CNIL – www.cnil.fr).

8. Gegevensbeveiliging

• Versleuteling tijdens verzending (TLS 1.3) en in rust (AES-256)
• Veilige authenticatie via Firebase Auth (Google SSO)
• Firestore-beveiligingsregels beperken de toegang alleen tot de eigenaar-therapeut
• Geen toegang tot patiëntgegevens door het Kooplia-team
• Registratie van toegangen en wijzigingen

9. Koekjes

Kooplia gebruikt cookies die strikt noodzakelijk zijn voor de werking van de dienst (authenticatie, sessie). Er worden geen tracking-, advertentie- of analysecookies van derden gebruikt.

10. Wijzigingen in dit beleid

Dit beleid kan worden gewijzigd om ontwikkelingen op regelgevings- of functioneel gebied weer te geven. Bij een substantiële wijziging worden gebruikers per e-mail of via de applicatie geïnformeerd.