Opgesteld op grond van de artikelen 13 en 14 van de Algemene verordening gegevensbescherming (AVG). De volledige toelichting staat in het Privacybeleid; deze verklaring vat de onderwerpen samen die de verordening voorschrijft.
1. Verwerkingsverantwoordelijke en rollen
Voor uw accountgegevens (naam, e-mail, telefoon) is PsychSupervisor AI de verwerkingsverantwoordelijke.
Voor de gegevens van uw cliënt bent u de verwerkingsverantwoordelijke. U uploadt ze; wij verwerken ze op uw instructie en uitsluitend voor de functie van het instrument, als uw verwerker. Het verkrijgen van de uitdrukkelijke toestemming van de cliënt en het nakomen van uw eigen informatieplicht liggen bij u.
2. Categorieën van gegevens
- Identiteits- en contactgegevens: naam, e-mail, telefoon, land
- Account en beveiliging: verificatiestatus, aanmeldregistraties, tellers voor snelheidslimieten (telefoonnummer gemaskeerd), logboeken van beheerhandelingen
- Commercieel: abonnement, gebruikstellers, documentcodes
- Gezondheidsgegevens (bijzondere categorie in de zin van artikel 9): sessieopname, transcript, rapport en notities. Deze gegevens behoren toe aan de cliënt en komen alleen in het systeem terecht wanneer u ze uploadt
- Lokale assistent (alleen bij gebruik): toegangsstatus (inclusief aankoop), pilotstatus en het dagelijkse aantal modeldownloads. Vragen aan de assistent, de antwoorden, de gespreksgeschiedenis en de rapportkopieën worden alleen op de telefoon versleuteld verwerkt en bewaard, en bereiken ons niet
- Websitegebruik (alleen als u toestemming geeft): bezochte pagina, tijdstip, type browser en apparaat, geschatte locatie, cookie-ID
3. Doeleinden
- Het transcriberen van de sessie en het opstellen van het gestructureerde rapport
- Het openen van het account, het verifiëren van de identiteit, de beveiliging van inlogsessies
- Het voorkomen van misbruik en onbevoegde toegang
- Het geaggregeerd meten van het gebruik van de website (alleen als u toestemming geeft)
- Het nakomen van wettelijke verplichtingen
Er worden geen gegevens verwerkt voor reclame, profilering, marketing of doorverkoop.
4. Rechtsgronden
- Uitvoering van een overeenkomst, artikel 6, lid 1, onder b: de functie van het instrument
- Gerechtvaardigde belangen, artikel 6, lid 1, onder f: beveiliging en voorkomen van misbruik
- Wettelijke verplichting, artikel 6, lid 1, onder c
- Uitdrukkelijke toestemming, artikel 9, lid 2, onder a: sessie-inhoud als gezondheidsgegevens. De partij die deze toestemming van de cliënt verkrijgt, is de professional
- Toestemming, artikel 6, lid 1, onder a: de analysecookies van de website (Google Analytics). Zonder uw toestemming wordt er geen analyse uitgevoerd
5. Ontvangers en doorgiften
Gegevens worden alleen gedeeld met de verwerkers die nodig zijn om het instrument te laten werken:
- Google Cloud / Firebase — hosting, database, opslag, authenticatie, bezorging van meldingen. Regio Europese Unie (België)
- Twilio — sms-verificatiecode; het doorgegeven gegeven is het telefoonnummer
- Brevo — verzending van e-mail
- Stripe — kaartbetalingen op de website
- Google Play / Apple App Store — abonnementen gekocht in de mobiele app
- Sentry (Functional Software, Inc.) — fout- en crashrapporten van de app, zonder sessie-inhoud. Regio Europese Unie (Duitsland)
- Een als document geüpload transcript wordt zonder automatische maskering, zoals geüpload, naar de AI-aanbieder gestuurd
- Aanbieder van kunstmatige intelligentie — het gemaskeerde transcript, voor het maken van het rapport. Momenteel wordt NVIDIA gebruikt; alternatieven zijn OpenRouter en Alibaba Cloud (Qwen)
- Cloudflare, Inc. (R2) — downloaden van het modelbestand van de optionele lokale assistent; alleen het IP-adres en technische gegevens van het verzoek zijn zichtbaar, geen cliëntgegevens
- Google Analytics (Google Ireland Limited) — websiteanalyse, alleen met uw toestemming. Google kan deze gegevens ook in de Verenigde Staten verwerken, op basis van het EU-VS-kader voor gegevensbescherming en standaardcontractbepalingen
Waar een doorgifte buiten de Europese Economische Ruimte vereist is, berust deze op standaardcontractbepalingen overeenkomstig artikel 46. De audio-opname wordt voor transcriptie niet aan een derde doorgegeven; de omzetting vindt plaats op onze eigen infrastructuur.
6. Bewaartermijnen
- Ruwe audio-opname: verwijderd wanneer het transcript wordt goedgekeurd, uiterlijk binnen zeven dagen
- Transcript, rapport, notities: volgens de bewaartermijninstelling in het account (2, 5 of 10 jaar)
- Verwijderingsverzoeken: uitgevoerd, inclusief back-ups, uiterlijk binnen zeven dagen
- Beveiligings- en auditregistraties: zo lang als de veiligheid van het product vereist
- Blokkering voor actiecodes (met een sleutel berekende hash van het telefoonnummer): blijft na verwijdering van het account, zodat hetzelfde nummer geen tweede code kan gebruiken
- Websiteanalysegegevens: maximaal 14 maanden op bezoekniveau; analysecookies maximaal 13 maanden
7. Uw rechten
Inzage, rectificatie, wissing, beperking van de verwerking, bezwaar, overdraagbaarheid van gegevens en het op elk moment intrekken van toestemming. U hebt ook het recht een klacht in te dienen bij uw toezichthoudende autoriteit.
Inzage, export, opschorting en verwijdering zijn in de app voor u beschikbaar onder Instellingen > Gegevens en privacy.
U kunt uw toestemming voor websiteanalyse op elk moment intrekken via de link "Cookievoorkeuren" onderaan de privacypagina (psychsupervisor.com/privacy-nl).
8. Contact
info@probeside.com
Verzoeken worden binnen één maand beantwoord.