Privacy
Wat wij van u weten,
en wat wij niet weten.
Twee afzonderlijke verhoudingen worden hier beschreven: die tussen u en ons wanneer u Tournia gebruikt, en die tussen u en uw patiënten. In de tweede bent u de verwerkingsverantwoordelijke; wij zijn er enkel de verwerker van.
Deze site
Deze site plaatst geen enkele cookie, meet geen bezoekersgedrag en laadt niets van een externe server — geen lettertype, geen icoon, geen bibliotheek. Geen enkele derde verneemt dat u ze bezocht heeft.
De technische logs van de host, nodig voor de werking en de beveiliging, bewaren tijdelijk het IP-adres van de bezoekers. Wij gebruiken ze voor geen enkele analyse.
De software — de gegevens van uw patiënten
U bent verwerkingsverantwoordelijke voor de gegevens van uw patiënten. Wij treden op als verwerker in de zin van artikel 28 van verordening (EU) 2016/679, in het kader van een verwerkersovereenkomst met uw praktijk.
- Minimalisering. De software verzamelt enkel wat nodig is voor de zorg en de facturatie. Geen enkel gegeven wordt doorgegeven voor reclame, statistiek of bezoekersmeting.
- Geen derden. Een volledige doorloop van alle schermen en van alle rubrieken van een dossier levert nul netwerkaanvragen naar derden op. Die eigenschap wordt bij elke oplevering automatisch gecontroleerd.
- Het rijksregisternummer is versleuteld aan serverzijde, in een aparte tabel die niet via de programmeerinterface bereikbaar is. Het wordt enkel ontsleuteld door een serverfunctie die de praktijk nagaat, het recht nagaat en de toegang logt.
- Traceerbaarheid. Elke opening van een dossier, elke wijziging van een gezondheidsgegeven, elke aan- en afmelding laat een door de server geschreven spoor na. Het logboek is exporteerbaar, en de raadpleging ervan komt er zelf in.
- Bewaring. Vóór elke wijziging of verwijdering wordt de exacte toestand van het gegeven bewaard in een archief waaraan enkel kan worden toegevoegd. Een ingetrokken gegeven is gedateerd, ondertekend, en kan hernomen worden.
- Afscherming. Een account ziet enkel de gegevens van de praktijk waaraan het gekoppeld is. Die koppeling wordt door de server gelezen en kan niet door de browser worden opgegeven.
- Rechten van de betrokkenen. De software laat toe alle gegevens van een patiënt in een leesbaar formaat te halen, met het oog op een verzoek tot inzage of overdraagbaarheid.
- Toestemming en therapeutische relatie. Ze worden geregistreerd, en een intrekking is een datum, nooit een verwijdering: het moet mogelijk blijven aan te tonen waarvoor op het ogenblik van de feiten toestemming was.
De software — uw eigen gegevens
Om u te factureren bewaren wij de identiteit van uw praktijk, haar ondernemingsnummer, de RIZIV-nummers van haar verpleegkundigen, uw contactgegevens, en het aantal gewerkte dagen per verpleegkundige in de maand.
Uw honoraria
De gratis regeling voor kleine praktijken veronderstelt te weten of u boven of onder de drempel zit. De berekening gebeurt door de software, en enkel het resultaat van de vergelijking bereikt ons: erboven, of eronder. Het bedrag van uw honoraria wordt ons niet doorgegeven en verlaat uw praktijk niet.
Verdere verwerkers
| Wie | Waarvoor | Waar |
|---|---|---|
| Supabase | Databank, authenticatie | Europese Unie — Frankfurt (eu-central-1) |
| Vercel | Distributie van de applicatie | Europese Unie |
Elke wijziging aan deze lijst wordt u meegedeeld, en u kunt zich ertegen verzetten onder de voorwaarden van de verwerkersovereenkomst.
Bij een gegevenslek
Wij brengen u zonder onredelijke vertraging op de hoogte van elk gegevenslek dat uw praktijk treft, met de elementen die u nodig heeft voor uw eigen melding aan de Gegevensbeschermingsautoriteit binnen de 72 uur die u zijn toegemeten.
Ons schrijven
Voor elke vraag over gegevensbescherming: support@tournia.be, of per brief op het adres van de uitgever onderaan. U kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel.