Privacy en AVG
Deze pagina is de korte versie en wordt de volledige privacyverklaring zodra de verwerkersovereenkomst klaar is. Wat hier staat, is precies; wat hier niet staat, is nog niet besloten.
Rollen
Jij, de doula of geboortetrainer, bent verwerkingsverantwoordelijke voor de gegevens van je cliënten. DoulaStudio is verwerker: wij verwerken die gegevens alleen namens jou en alleen om de omgeving te laten werken. De gegevens van zwangere vrouwen over hun bevalling zijn gezondheidsgegevens en daarmee bijzondere persoonsgegevens; daar richten we de omgeving op in.
Verwerkersovereenkomst
In voorbereiding. De verwerkersovereenkomst wordt onderdeel van de overeenkomst zodra hij beschikbaar is, met daarin de sub-verwerkers, de bewaartermijn en wat er gebeurt als je stopt. Eén sjabloon voor elke praktijk, niet per geval onderhandeld.
Sub-verwerkers
| Sub-verwerker | Wat | Waar |
|---|---|---|
| Supabase | database en bestandsopslag | Frankfurt |
| Vercel | applicatie; Amerikaans bedrijf, serverfuncties in Frankfurt | Frankfurt (serverfuncties) |
| Fly.io | renderdienst voor de PDF-plannen | Amsterdam, gepland |
| Mailprovider | mail vanuit je omgeving, zoals uitnodigingen | nog te kiezen |
Je gegevens staan in Frankfurt (Supabase). De applicatie draait bij Vercel, een Amerikaans bedrijf, met serverfuncties in Frankfurt. De renderdienst voor de plannen is gepland in Amsterdam en draait nog niet.
Welke gegevens
- naam en contactgegevens van je cliënt
- de intake-antwoorden voor het geboorteplan; dit zijn gezondheidsgegevens
- de plannen zelf, als PDF
- bestanden en playlists die jij met haar deelt, en haar afspraken
- betaalstatus, zodra de betaalmodule er is
- interne notities die jij maakt; die ziet je cliënt niet
Geen BSN. Er is in de omgeving geen veld voor een burgerservicenummer, ziekenhuis- of dossiernummer, en de omgeving bewaakt zelf dat zo'n veld er ook niet bij komt.
Bewaartermijn
Nog te bepalen. Het voorstel dat op tafel ligt: het plan blijft bewaard, de intake-antwoorden worden na een vaste termijn na de bevalling verwijderd. Een geboortewensenplan is na de geboorte klaar; er is geen reden om de gezondheidsgegevens erachter jaren te bewaren. De termijn wordt vastgelegd in de verwerkersovereenkomst.
Verwijder je een cliënt uit je omgeving, dan gaan haar dossiergegevens mee weg. Voor de bestanden die bij haar horen is een aparte opruimstap voorzien.
Contact voor privacyvragen
Vragen over deze pagina, de verwerkersovereenkomst of een verzoek van een cliënt om haar gegevens in te zien of te laten verwijderen: mail info@doulastudio.nl. Je krijgt antwoord van degene die de omgeving bouwt.