Chargement...
Chargement...
Laatst bijgewerkt : 24 mai 2026
Parato (« wij ») hechten groot belang aan de bescherming van uw gegevens, vooral omdat u ons gezondheidsgegevens toevertrouwt (symptomen, medicatie, medische geschiedenis, analyseresultaten). Dit beleid legt uit welke gegevens we verzamelen, waarom, waar ze worden opgeslagen en hoe u de controle behoudt.
Toepasselijke tekst: Verordening (EU) 2016/679 (AVG) en Wet Informatiebeheer en Vrijheid (gewijzigd in 2018).
Parato wordt uitgegeven door Khalid Ksouri (EI), contact: contact@parato.app. De volledige juridische informatie staat op de pagina Juridische mededelingen.
| Categorie | Voorbeelden | Juridische grondslag |
|---|---|---|
| Identiteit & authenticatie | E-mail, naam (optioneel), sessies | Uitvoering van de overeenkomst (art. 6.1.b) |
| Medisch profiel | Leeftijd, geslacht, lengte, gewicht, medische geschiedenis, allergieën, medicatie | Uitdrukkelijke toestemming (art. 9.2.a, gevoelige gegevens) |
| Gezondheidsgegevens | Symptomen, voorbereide consultaties, laboresultaten, gescande recepten, dagelijkse monitoring | Uitdrukkelijke toestemming (art. 9.2.a) |
| Betaling | Geen creditcardgegevens opgeslagen bij ons — verwerkt door Polar | Uitvoering van de overeenkomst |
| Technisch | Geanonimiseerde serverlogs (IP verborgen), fouten, prestaties | Legitiem belang (art. 6.1.f) |
Wij gebruiken uw gegevens nooit voor reclamedoeleinden. Geen gegevens worden verkocht aan derden.
| Dienst | Rol | Hosting |
|---|---|---|
| Supabase (PostgreSQL) | Database | EU (Frankfurt, eu-central-1) |
| Vercel | Webhosting + serverless | Multi-regio (EU prioriteit) |
| Vercel Analytics & Speed Insights | Websiteverkeer- en prestatiemeting — cookievrij, zonder persoonsgegevens | EU |
| Resend | Verzenden van transactie-e-mails | EU |
| Sentry | Vastleggen van technische fouten (stacktraces). PII-gegevens worden voor verzending gescrubd (e-mails verborgen, tokens geredigeerd). Geen sessiereplay, geen gebruikersvolgen. | EU (Frankfurt) |
| Polar | Betaling (Merchant of Record, beheert EU-btw) | EU / VS |
| Fournisseurs IA (Groq, Mistral, Cerebras, Google, etc.) | Verwerking van AI-verzoeken — geen gegevens worden gebruikt voor het trainen van hun modellen | VS / EU afhankelijk van provider |
| Cloudflare | CDN, DNS, DDoS-bescherming | Multi-regio |
Alle onderaannemers zijn gebonden aan contractuele clausules die een beschermingsniveau garanderen dat conform de AVG is. Voor overdrachten buiten de EU worden standaardcontractuele clausules (SCC) van de Europese Commissie toegepast.
Overeenkomstig de artikelen 15 tot 22 van de AVG heeft u op elk moment de volgende rechten:
Om deze rechten uit te oefenen: dpo@parato.app — antwoord binnen maximaal 30 dagen.
Bij een inbreuk op gegevens die een risico vormen voor uw rechten en vrijheden, wordt de CNIL binnen 72 uur ingelicht (AVG art. 33) en wordt u zonder onnodige vertraging geïnformeerd (art. 34).
Als u vindt dat uw rechten niet worden gerespecteerd ondanks onze reactie, kunt u een klacht indienen bij de CNIL (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Dit beleid kan worden bijgewerkt om wettelijke of technische wijzigingen te weerspiegelen. Wezenlijke wijzigingen worden minimaal 30 dagen voor inwerkingtreding per e-mail aan gebruikers meegedeeld.