Privacy
Wat wij van u weten,
en wat wij niet weten.
Twee afzonderlijke verhoudingen worden hier beschreven: die tussen u en ons wanneer u Tournia gebruikt, en die tussen u en uw patiënten. In de tweede bent u de verwerkingsverantwoordelijke; wij zijn er enkel de verwerker van.
Deze site
Deze site plaatst geen enkele cookie, meet geen bezoekersgedrag en laadt niets van een externe server — geen lettertype, geen icoon, geen bibliotheek. Geen enkele derde verneemt dat u ze bezocht heeft.
De technische logs van de host, nodig voor de werking en de beveiliging, bewaren tijdelijk het IP-adres van de bezoekers. Wij gebruiken ze voor geen enkele analyse.
Als u vraagt om verwittigd te worden bij de start
Dat is de enige plaats op deze site waar u iets gevraagd wordt. Voor die lijst, en enkel voor die lijst, zijn wij verwerkingsverantwoordelijke — geen verwerker.
| Vraag | Antwoord |
|---|---|
| Wat wordt verzameld | E-mailadres (als enige verplicht), voornaam, naam, beroepsstatuut, provincie |
| Waarvoor | U schrijven over de vooruitgang en de start. Het statuut zegt welk tarief u aanbelangt, de provincie waar de eerste opleidingen aan te bieden |
| Op welke grondslag | Uw toestemming, artikel 6.1.a AVG, gegeven met het aankruisvakje |
| Waar | Bij Resend, onze verzenddienst, in
Ierland (eu-west-1) — gescheiden van de
databank met de zorgdossiers |
| Hoe lang | Tot uw uitschrijving, en ten laatste drie jaar na de laatste zending |
| Om zich terug te trekken | De link in elk bericht, of een woord aan support@tournia.be. Uw adres wordt gewist, niet enkel uitgeschreven |
| Wat wij niet doen | Deze lijst wordt niet verkocht, uitgeleend of geruild. Geen meting van openingen of kliks in de berichten |
Die adressen raken nooit de databank met de zorgdossiers. Het zijn twee gescheiden werelden, bij twee verschillende dienstverleners.
De software — de gegevens van uw patiënten
U bent verwerkingsverantwoordelijke voor de gegevens van uw patiënten. Wij treden op als verwerker in de zin van artikel 28 van verordening (EU) 2016/679, in het kader van een verwerkersovereenkomst met uw praktijk.
- Minimalisering. De software verzamelt enkel wat nodig is voor de zorg en de facturatie. Geen enkel gegeven wordt doorgegeven voor reclame, statistiek of bezoekersmeting.
- Geen derden. Een volledige doorloop van alle schermen en van alle rubrieken van een dossier levert nul netwerkaanvragen naar derden op. Die eigenschap wordt bij elke oplevering automatisch gecontroleerd.
- Het rijksregisternummer is versleuteld aan serverzijde, in een aparte tabel die niet via de programmeerinterface bereikbaar is. Het wordt enkel ontsleuteld door een serverfunctie die de praktijk nagaat, het recht nagaat en de toegang logt.
- Traceerbaarheid. Elke opening van een dossier, elke wijziging van een gezondheidsgegeven, elke aan- en afmelding laat een door de server geschreven spoor na. Het logboek is exporteerbaar, en de raadpleging ervan komt er zelf in.
- Bewaring. Vóór elke wijziging of verwijdering wordt de exacte toestand van het gegeven bewaard in een archief waaraan enkel kan worden toegevoegd. Een ingetrokken gegeven is gedateerd, ondertekend, en kan hernomen worden.
- Afscherming. Een account ziet enkel de gegevens van de praktijk waaraan het gekoppeld is. Die koppeling wordt door de server gelezen en kan niet door de browser worden opgegeven.
- Rechten van de betrokkenen. De software laat toe alle gegevens van een patiënt in een leesbaar formaat te halen, met het oog op een verzoek tot inzage of overdraagbaarheid.
- Toestemming en therapeutische relatie. Ze worden geregistreerd, en een intrekking is een datum, nooit een verwijdering: het moet mogelijk blijven aan te tonen waarvoor op het ogenblik van de feiten toestemming was.
De software — uw eigen gegevens
Om u te factureren bewaren wij de identiteit van uw praktijk, haar ondernemingsnummer, de RIZIV-nummers van haar verpleegkundigen, uw contactgegevens, en het aantal gewerkte dagen per verpleegkundige in de maand.
Uw honoraria
De gratis regeling voor kleine praktijken veronderstelt te weten of u boven of onder de drempel zit. De berekening gebeurt door de software, en enkel het resultaat van de vergelijking bereikt ons: erboven, of eronder. Het bedrag van uw honoraria wordt ons niet doorgegeven en verlaat uw praktijk niet.
De mobiele app
De Tournia-app ondersteunt de verpleegkundige tijdens haar ronde. Geen reclame, geen bezoekersmeting, geen tracking. De app leest de locatie en de contacten van de telefoon niet.
- De microfoon dient om de evaluatie van een zorg of een notitie in te spreken, wanneer de verpleegkundige erop drukt. De stem wordt op de telefoon herkend, zonder netwerk; er verlaat geen geluid het toestel. Een telefoon die dat niet kan, dicteert niet.
- Een dictaat « Verbeteren »: wie erop drukt, stuurt
de ingesproken tekst — enkel de tekst, nooit het geluid — naar Mistral AI; hij komt
beter geschreven terug. Hij wordt niet bewaard, niet door ons en niet door Mistral.
De tekst wordt op de telefoon gemaskeerd vóór hij vertrekt: de naam
van de patiënt van wie het dossier openstaat, rijksregisternummers, e-mailadressen
en telefoonnummers worden vervangen door merktekens —
NOM1,TEL1— en bij de terugkeer weer op hun plaats gezet. De tabel die dat mogelijk maakt, verlaat het toestel nooit; Mistral ziet enkel de merktekens. Wat het maskeren niet kan, en waarvan men niet mag denken dat het het doet: een naam herkennen die het dossier niet kent — die van een buurvrouw, van een collega — of een adres dat voluit ingesproken wordt. Die gaan mee zoals ze zijn. Zonder druk op « Verbeteren » gaat er niets weg. - De eID-kaart wordt aan huis gelezen, met een Bluetooth-lezer gekoppeld aan de telefoon. Het lezen gebeurt op de telefoon; de identiteit van de patiënt vult zijn dossier bij de praktijk in, en nergens anders. Op Android 11 en ouder vereist het systeem de toestemming « locatie » om een Bluetooth-toestel te zoeken: wij vragen ze enkel daarom, en lezen de locatie nooit.
- De foto’s — een wonde, een voorschrift — worden genomen op vraag van de verpleegkundige en aan het dossier gekoppeld. Om gelezen te worden gaat het beeld naar Mistral AI, onder de voorwaarden hieronder.
- Zonder netwerk blijft wat nog verzonden moet worden op de telefoon, beschermd door de schermvergrendeling, en vertrekt het zodra er weer netwerk is.
Verdere verwerkers
| Wie | Waarvoor | Waar |
|---|---|---|
| Supabase | Databank, authenticatie | Europese Unie — Frankfurt (eu-central-1) |
| Vercel | Distributie van de applicatie | Europese Unie |
| Mistral AI | Taalmodel van de geïntegreerde assistent — het ontvangt geanonimiseerde zinnen: « patiënt nr. 3 », nooit een naam, nooit een rijksregisternummer, nooit een adres | Europese Unie — Frankrijk |
| Mistral AI | Verbeteren van een dictaat (mobiele app, na een druk op « Verbeteren ») — het ontvangt de ingesproken tekst, op de telefoon gemaskeerd: de naam van de patiënt, rijksregisternummers, e-mailadressen en telefoonnummers worden vóór het verzenden vervangen door merktekens, en bij de terugkeer weer op hun plaats gezet. Een naam die het dossier niet kent, of een ingesproken adres, worden niet herkend en gaan mee zoals ze zijn. De tekst gaat enkel door en wordt nergens bewaard | Europese Unie — Frankrijk |
| Mistral AI | Lezen van een voorschrift of een wondfoto — het ontvangt de afbeelding zelf, waarop de naam van de patiënt vermeld staat, soms ook zijn rijksregisternummer, en de voorschrijver. Een foto van een voorschrift kan niet geanonimiseerd worden: dat is net wat gelezen moet worden. De afbeelding gaat enkel door en wordt nergens bewaard; niets van deze lezing wordt opgeslagen zonder dat de verpleegkundige het heeft nagelezen en bevestigd | Europese Unie — Frankrijk |
| Resend | Verzending van de nieuwsbrief, en bezorging van het verantwoordingsdocument aan de patiënt wanneer de verpleegkundige ervoor kiest het per e-mail te versturen | Europese Unie — Ierland
(eu-west-1) |
| AhaSend | Verzending van de uitnodigingen aan teamleden — voornaam, e-mailadres en aansluitingscode ; geen enkel patiëntgegeven | Europese Unie — regio te bevestigen |
Elke wijziging aan deze lijst wordt u meegedeeld, en u kunt zich ertegen verzetten onder de voorwaarden van de verwerkersovereenkomst.
Het verantwoordingsdocument per e-mail
Het verantwoordingsdocument kan per e-mail aan de patiënt worden bezorgd, op initiatief van de verpleegkundige. Het bericht vertrekt op naam van de praktijk, met de PDF als bijlage. Drie zaken verdienen het duidelijk gezegd te worden.
- Het adres komt uit het dossier, nooit uit een invoer op het moment van verzenden. Een vrij veld op dat ogenblik is een tikfout die een gezondheidsdocument bij iemand anders bezorgt, zonder enige manier om het terug te halen.
- Geen open- of klikmeting. Beide instellingen staan uit bij onze verzenddienst : niemand wordt verwittigd dat de patiënt zijn document geopend heeft, en geen enkele link loopt via een derde.
- Niets vertrekt zonder de toestemming van de patiënt. Bezorging langs elektronische weg vereist een in het dossier geregistreerde toestemming ; zonder die weigert de software de verzending, en zegt het. Afdrukken en de PDF blijven wel beschikbaar.
- E-mail is geen veilig kanaal, en dat schrijven we liever op. Eenmaal bezorgd staat het document onversleuteld in de mailbox van de patiënt, op zijn toestel en in zijn back-ups — buiten het bereik van elke technische maatregel van Tournia. Dat is precies wat de toestemming hierboven met kennis van zaken laat kiezen.
De verzending laat een spoor na in het toegangslogboek : de datum, de bestemmeling en het kanaal. Een mislukte verzending wordt niet als bezorgd genoteerd.
Bij een gegevenslek
Wij brengen u zonder onredelijke vertraging op de hoogte van elk gegevenslek dat uw praktijk treft, met de elementen die u nodig heeft voor uw eigen melding aan de Gegevensbeschermingsautoriteit binnen de 72 uur die u zijn toegemeten.
Ons schrijven
Voor elke vraag over gegevensbescherming: support@tournia.be, of per brief op het adres van de uitgever onderaan. U kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel.