Gegevensbescherming
AVG-proof.
Van ontwerp tot oplevering.
Stap-10 inventarissen bevatten bijzondere persoonsgegevens. Hier leest u hoe 10Daily die gegevens verwerkt, beschermt en documenteert — conform AVG, WGBO en de eisen van zorgorganisaties.
Dagelijkse Stap-10 antwoorden vallen onder AVG Art. 9 — bijzondere persoonsgegevens over gezondheid.
Dat vereist meer dan een privacybeleid.
Verwerkersovereenkomst
Wettelijk verplicht · direct beschikbaar
EU-hosting
Opslag in de EER · AI-verwerking VS (onder waarborgen)
Audit logging
WGBO Art. 7:454 · 20 jaar bewaard
Vier pijlers van gegevensbescherming
Verwerkersovereenkomst
Standaard inbegrepen bij elk abonnement — geen extra kosten, geen vertraging. De VOK regelt wie wat met de data mag doen, hoe lang het bewaard wordt en wat er bij een datalek gebeurt.
Direct beschikbaar op aanvraag
EU-hosting · Frankfurt
Alle opslag en database staan op AWS-servers in Frankfurt (ISO 27001). De enige doorgifte buiten de EER is de tijdelijke AI-verwerking door Anthropic (VS), onder EU-modelcontractbepalingen.
Frankfurt, Duitsland
WGBO Art. 7:454 audit logging
Elke toegang tot cliëntgegevens wordt gelogd met tijdstip, gebruiker en handeling. Het logboek is beschikbaar voor inspectie door de IGJ of uw eigen privacy officer.
Logboek op aanvraag
Privacy by design
Begeleiders zien alleen de cliënten die aan hen zijn gekoppeld en raadplegen de samenvatting via een beveiligd, geverifieerd kanaal. Coördinatoren beheren toegang. Accounts worden automatisch verwijderd na uitschrijving.
Rol-gebaseerde toegang
Technische maatregelen
Wat er onder de motorkap zit.
Subverwerkers
Transparant over welke partijen gegevens verwerken en waar.
| Subverwerker | Rol | Locatie |
|---|---|---|
| Supabase (Frankfurt) | Hosting & opslag | EU (DE) |
| Resend | Transactionele e-mail — meldingen en uitnodigingen zonder cliëntgegevens | VS — contractueel AVG-conform |
| Anthropic | AI-samenvatting — verwerking tijdelijk, geen opslag voor training | VS — contractueel AVG-conform |
Anthropic verwerkt AI-samenvattingen tijdelijk en slaat geen gegevens op voor modeltraining. Er is een Data Processing Agreement (DPA) van kracht.
Vragen over privacy of de verwerkersovereenkomst?
We sturen de VOK direct toe en beantwoorden vragen van uw FG of privacy officer.
Vraag de VOK aan