Privacybeleid

Wie wij zijn

Remote EMDR (remote-emdr.nl) wordt beheerd door DRP Consulting, ingeschreven bij de Kamer van Koophandel (KVK) onder nummer 85650595. Voor alles over je gegevens kun je mailen naar info@expatpsychologie.nl.

In het kort

• Je kunt de sessietool gebruiken zonder account en zonder ons persoonsgegevens te geven.
• Een account is optioneel. We slaan alleen op wat de app nodig heeft om te werken.
• Google Analytics draait alleen als je daarmee instemt, en nooit op het scherm van de patiënt.
• Er zijn geen advertenties.
• We verkopen je gegevens nooit.

Sessies zonder account

Als je een sessie start, worden de instellingen van die sessie (snelheid, bewegingspatroon, kleuren, geluid aan/uit) in het geheugen van onze server bewaard onder een willekeurige sessie-ID. Aan een sessie worden geen namen of andere persoonsgegevens gekoppeld. Sessiegegevens worden na maximaal 24 uur automatisch verwijderd.

Grondslag: ons gerechtvaardigd belang om de tool aan te bieden waar je om vraagt (art. 6 lid 1 sub f AVG).

Therapeutenaccounts

Als je een account aanmaakt, slaan we je e-mailadres op, je wachtwoord in de vorm van een beveiligde eenrichtingshash (dus niet als leesbare tekst), de datum waarop je je registreerde, of het account is geactiveerd, en inlogtokens. Inlogtokens verlopen na 30 dagen. We gebruiken je e-mailadres om de activatielink te sturen en voor berichten over je account.

Je kunt je account op elk moment verwijderen vanuit je dashboard. Daarmee worden je account en alle patiënten, sessiegeschiedenis en notities direct en definitief verwijderd. Wil je je e-mailadres wijzigen, neem dan contact met ons op.

Grondslag: uitvoering van de overeenkomst met jou (art. 6 lid 1 sub b AVG).

Patiëntgegevens in je dossier

Namen of initialen van patiënten, dossiernotities en sessiedatums die je invoert, zijn van jou. Voor deze gegevens ben jij, de therapeut, de verwerkingsverantwoordelijke; wij bewaren ze alleen namens jou, zodat de app ze aan je kan tonen (als verwerker in de zin van art. 28 AVG). We gebruiken ze nergens anders voor, en andere gebruikers kunnen ze niet zien.

Notities kunnen gezondheidsgegevens bevatten. Voer alleen in wat je nodig hebt en gebruik liever initialen dan volledige namen. Heb je een verwerkersovereenkomst nodig, neem dan contact met ons op.

Deze gegevens worden verwijderd als je de notitie, de patiënt of je account verwijdert. Versleutelde back-ups ervan worden een beperkte tijd bewaard; zie Back-ups hieronder.

Serverlogs

Zoals de meeste websites legt onze webserver technische gegevens van elk verzoek vast: IP-adres, browsertype, opgevraagde pagina en tijdstip. We gebruiken deze logs alleen voor beveiliging en het oplossen van problemen, bewaren ze een beperkte tijd en verwijderen ze daarna automatisch.

Grondslag: ons gerechtvaardigd belang om de dienst veilig te houden (art. 6 lid 1 sub f AVG).

Bescherming tegen spam bij inloggen en registreren

De formulieren voor inloggen en registreren gebruiken Cloudflare Turnstile om te controleren dat er een echt persoon inlogt of een account aanmaakt, en geen bot. Voor die controle ontvangt Cloudflare technische gegevens van je browser, zoals je IP-adres en browserkenmerken. Turnstile wordt alleen geladen op de pagina voor inloggen en registreren.

Turnstile wordt geleverd door Cloudflare, Inc. Gegevens kunnen in de Verenigde Staten worden verwerkt; Cloudflare is gecertificeerd onder het EU-VS Data Privacy Framework.

Grondslag: ons gerechtvaardigd belang om accounts en de dienst tegen misbruik te beschermen (art. 6 lid 1 sub f AVG).

Google Analytics (alleen met je toestemming)

Als je in de cookiemelding op "Accepteren" klikt, laden we Google Analytics om bezoeken te tellen en te zien welke pagina's worden gebruikt. Google ontvangt dan gegevens zoals de pagina's die je bezoekt, je browser- en apparaattype en je globale locatie, en plaatst de cookies _ga en _ga_*. Als je weigert, wordt Google Analytics helemaal niet geladen. Op het scherm van de patiënt wordt het nooit geladen.

Google Analytics wordt geleverd door Google Ireland Ltd. Gegevens kunnen worden doorgegeven aan Google LLC in de Verenigde Staten, dat is gecertificeerd onder het EU-VS Data Privacy Framework.

Je kunt je keuze altijd wijzigen via "Cookie-instellingen" onderaan de homepage. Als je weigert, worden de cookies van Google Analytics verwijderd.

Grondslag: je toestemming (art. 6 lid 1 sub a AVG).

Back-ups

Elke nacht maken we een back-up van de accountdatabase: accounts, patiënten, dossiernotities en sessiegeschiedenis. De actuele instellingen van lopende sessies horen daar niet bij. Back-ups zijn versleuteld en kunnen alleen worden gelezen met een sleutel die niet op de server staat. Ze worden maximaal 14 dagen op de server bewaard en maximaal 90 dagen in een versleutelde kopie op onze eigen computer, en daarna automatisch verwijderd. Gegevens die je verwijdert, zijn dus binnen 90 dagen uit alle back-ups verdwenen. We gebruiken back-ups alleen om de dienst te herstellen na gegevensverlies.

Grondslag: ons gerechtvaardigd belang om je gegevens tegen verlies te beschermen (art. 6 lid 1 sub f AVG). Voor patiëntgegevens hoort het veilig bewaren ervan bij onze plichten als verwerker (art. 28 en 32 AVG).

Gegevens op je apparaat

De app slaat een paar waarden op in je browser. Die zijn nodig om de app te laten werken, dus daarvoor is geen toestemming nodig:

• emdr-lang: je taalkeuze.
• emdr-auth-token en emdr-auth-email: houden je ingelogd (alleen nadat je bent ingelogd).
• emdr-consent-analytics: je cookiekeuze.
• emdr-therapist-hear-sound: of je het bilaterale geluid ook op het therapeutenscherm hoort.
• emdr_dock_position: waar je de werkbalk op het therapeutenscherm hebt geplaatst.
• emdr-bg-… (alleen voor dit browsertabblad): een kopie van de achtergrondafbeelding die je hebt geüpload, zodat die blijft staan als je het therapeutenscherm opnieuw laadt. Wordt verwijderd zodra je het tabblad sluit.

Wie gegevens ontvangt

• Onze hostingprovider STRATO (strato.de, Duitsland), die de server beheert waarop de app en de database draaien. De servers staan in de EU.
• Onze e-mailprovider STRATO (strato.de, Duitsland), alleen om accountmails zoals de activatielink te versturen. De servers staan in de EU.
• Google, alleen zoals beschreven in het deel over Google Analytics hierboven.
• Cloudflare, alleen voor de spamcontrole op de pagina voor inloggen en registreren.

Je rechten

Je hebt recht op inzage, correctie en verwijdering van je gegevens, op beperking van de verwerking, op bezwaar tegen de verwerking en op overdraagbaarheid van je gegevens. Ook kun je je toestemming op elk moment intrekken. Mail naar info@expatpsychologie.nl, dan reageren we binnen een maand. Voor patiëntgegevens in een dossier neemt de patiënt contact op met zijn of haar therapeut.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of bij de toezichthouder in je eigen land, bijvoorbeeld UODO in Polen.

Wijzigingen

Als we veranderen hoe we met gegevens omgaan, passen we deze pagina en de datum bovenaan aan.

Taalversies

Dit privacybeleid is beschikbaar in het Nederlands, Engels en Pools. De taalversies zijn bedoeld om dezelfde informatie te geven. Zie je een verschil of is iets onduidelijk? Neem dan contact met ons op via info@expatpsychologie.nl.