Privacybeleid

Hoe Revatool omgaat met persoonsgegevens van bezoekers, gebruikers en patiënten. Versie 1.0, september 2026.

1. Wie is verantwoordelijk

Revatool, gevestigd aan Zilverberg 1, 4921 NX Made (KVK 42130107), bereikbaar via [email protected], is verwerkingsverantwoordelijke voor de gegevens van websitebezoekers en accounthouders. Voor patiëntgegevens die een praktijk in Revatool invoert, is de praktijk verwerkingsverantwoordelijke en Revatool verwerker (zie punt 6).

2. Welke gegevens wij verwerken

• Websitebezoek: technische gegevens zoals IP-adres, browser en bezochte pagina's, via serverlogs en statistieken.
• Contact- en feedbackformulier: naam, e-mailadres, eventueel praktijknaam en telefoonnummer, en de inhoud van je bericht.
• Account en abonnement: naam, e-mailadres, praktijkgegevens, inloggegevens (versleuteld), betaal- en factuurgegevens via onze betaalprovider.
• Gebruik van de applicatie: de behandelplannen en instellingen die gebruikers aanmaken, en logging die nodig is voor beveiliging en werking.
• Patiëntgegevens: Revatool is ontworpen om zonder herleidbare gegevens te werken. Praktijken voeren geen naam, geboortedatum of BSN in, maar een pseudoniem met leeftijd, diagnose, belastbaarheid en doelen. Het thuisprogramma voor de patiënt werkt via een persoonlijke link zonder account.

3. Waarvoor en op welke grondslag

• Het leveren en verbeteren van de Dienst en het uitvoeren van het abonnement (uitvoering overeenkomst).
• Het beantwoorden van vragen en aanvragen (gerechtvaardigd belang of uitvoering overeenkomst).
• Facturatie en administratie (wettelijke verplichting).
• Beveiliging, misbruikpreventie en logging (gerechtvaardigd belang).
• Nieuwsbrieven en productupdates alleen met toestemming; afmelden kan altijd via de link in de mail.

4. AI en evidence

Voor het opstellen van conceptplannen gebruikt Revatool taalmodellen van externe leveranciers. Daarbij worden uitsluitend de niet-herleidbare intakegegevens verstuurd (pseudoniem, leeftijd, diagnose, belastbaarheid, doelen), nooit naam, contactgegevens of BSN. Deze gegevens worden door de leverancier niet gebruikt om modellen te trainen; wij sluiten daar contractueel voor af. De therapeut beoordeelt en accordeert ieder plan.

5. Met wie wij gegevens delen

• Hostingpartij binnen de Europese Unie (servers in Amsterdam).
• E-mailprovider voor systeemmails, uitnodigingen en nieuwsbrieven.
• Betaalprovider voor incasso's en facturen.
• AI-leverancier, zoals beschreven in punt 4.

Met deze partijen sluiten wij verwerkersovereenkomsten. Wij verkopen geen gegevens en delen ze niet met andere partijen, tenzij de wet ons daartoe verplicht.

6. Verwerkersovereenkomst voor praktijken

Voor praktijken die Revatool gebruiken, geldt een verwerkersovereenkomst als onderdeel van de algemene voorwaarden. Daarin staat onder meer: Revatool verwerkt gegevens alleen in opdracht van de praktijk, beveiligt ze passend, schakelt subverwerkers alleen in binnen de EU of onder gelijkwaardige waarborgen, meldt datalekken zonder onnodige vertraging aan de praktijk en verwijdert of retourneert gegevens na afloop van de overeenkomst. Een getekend exemplaar is op aanvraag beschikbaar via [email protected].

7. Bewaartermijnen

• Contact- en feedbackberichten: maximaal 12 maanden na afhandeling.
• Account- en gebruiksgegevens: zolang het abonnement loopt, plus 30 dagen voor export; daarna verwijderd.
• Factuurgegevens: 7 jaar (fiscale bewaarplicht).
• Serverlogs: maximaal 90 dagen.

8. Beveiliging

Verbindingen zijn versleuteld (HTTPS), wachtwoorden worden gehasht opgeslagen, toegang is beperkt tot wie het nodig heeft, en er worden dagelijks back-ups gemaakt binnen de EU. Ontdek je een kwetsbaarheid? Meld het op [email protected], dan pakken we het direct op.

9. Cookies

De website gebruikt alleen functionele cookies en geanonimiseerde bezoekstatistieken. Er worden geen advertentie- of trackingcookies geplaatst. De applicatie gebruikt een sessiecookie om je ingelogd te houden. Daarom vragen wij geen cookietoestemming.

10. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Ook kun je gegeven toestemming intrekken. Stuur je verzoek naar [email protected]; wij reageren binnen een maand. Betreft het patiëntgegevens in de omgeving van een praktijk, dan verwijzen wij je naar die praktijk. Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

11. Wijzigingen

Wij kunnen dit beleid aanpassen. De actuele versie staat altijd op deze pagina; bij wezenlijke wijzigingen informeren wij accounthouders per e-mail.