Veiligheid en AVG
Afspraken, notities en behandelgeschiedenis zijn gezondheidsgegevens: bijzondere persoonsgegevens onder de AVG. Hier leest u precies hoe ClinicBase ermee omgaat.
Waar uw gegevens staan
In de EU, bij leveranciers met een verwerkersovereenkomst.
Google Cloud in de EU
De database staat in België en Nederland, bestanden (zoals facturen en logo's) in de EU, en de serverfuncties draaien in België. Alleen het inloggen gaat via een wereldwijde dienst van Google.
E-mail via Brevo
Bevestigingen, herinneringen en facturen worden verstuurd via Brevo, een Franse dienst.
AI zonder cliëntgegevens
Het instellen met AI leest alleen uw openbare website, via Anthropic. Gegevens van cliënten gaan daar niet naartoe.
Wie erbij kan
Uw kliniek, en verder niemand.
Toegang per kliniek
De gegevens van elke kliniek staan apart. Bij elk verzoek controleert de server of u lid bent van die kliniek; dat staat niet alleen in de app, maar in de regels van de database zelf.
Ook niet de beheerder
De beheerder van ClinicBase ziet in de app welke klinieken er zijn, niet hun cliënten of afspraken.
Cliënten zonder account
Een cliënt beheert een afspraak via een persoonlijke link in de e-mail en ziet alleen die ene afspraak. Er zijn geen wachtwoorden van cliënten die kunnen uitlekken.
Sterke wachtwoorden
Minimaal tien tekens, en het inlogscherm verraadt niet welke e-mailadressen een account hebben.
Hoe het beschermd is
Versleuteld, bewaard en niet ongemerkt te wijzigen.
Versleuteld
Onderweg (TLS) en in opslag.
Dagelijkse back-ups
Elke dag een back-up van de database, veertien weken bewaard, en herstel tot op de minuut over de afgelopen zeven dagen.
Niet te overschrijven
Een factuur wordt nooit overschreven, en bestanden kunnen vanuit de browser wel worden toegevoegd, maar niet vervangen of verwijderd.
Discrete e-mails
De onderwerpregel van een e-mail noemt nooit de behandeling, zodat een meekijker in de inbox niets leest.
Geheimen apart
Sleutels voor e-mail en AI staan in een aparte kluis van Google, nooit in de code of in de database.
Afspraken op papier
Wie waarvoor verantwoordelijk is.
U bent verantwoordelijk, wij verwerken
Voor de gegevens van uw cliënten bent u verwerkingsverantwoordelijke en is ClinicBase verwerker. De verwerkersovereenkomst legt vast wat wij wel en niet mogen.
Datalekken
Bij een datalek hoort u het zonder onnodige vertraging, en binnen 48 uur nadat wij het weten, met wat u nodig heeft voor uw melding.
Uw bewaarplicht
Het medisch dossier bewaart u volgens de WGBO, facturen zeven jaar voor de Belastingdienst. Cliëntgegevens, afspraken en facturen verwijdert ClinicBase niet uit zichzelf.
Vragen over privacy?
Lees de privacyverklaring, of neem contact met ons op.