Privacy & gegevensbeveiliging

In de zorg is vertrouwen alles. Zo gaan wij om met gegevens.

Onze privacy-principes

Cariva is ontworpen met privacy als uitgangspunt — niet als afterthought. Elk architectuurbesluit is genomen met de vraag: "Hoe beschermen we de cliënt?"

🌍

Europese hosting, per organisatie gescheiden

Cariva draait in een Europees datacenter (Hetzner, Falkenstein, Duitsland). Elke zorgorganisatie heeft een eigen, afgescheiden database.

🙅

Geen tweede dossier

Cariva houdt geen cliëntdossier bij. Cliëntgegevens komen live uit het Elektronisch Cliëntdossier (ECD) en de verslaglegging gaat daar weer naartoe.

🔐

Versleuteld opgeslagen

Wat een zorgmedewerker tijdens een protocol invult, wordt versleuteld opgeslagen. De rapportage gaat naar het ECD en wordt daarna in Cariva gewist.

🔎

Volledige audit trail

Elke keer dat cliëntdata wordt bekeken, wordt dit gelogd. Wie heeft wat gezien, wanneer en waarom.

Compliance

Cariva is gebouwd volgens de normen voor informatiebeveiliging in de Nederlandse zorg. Ons NEN 7510-zelfassessment, de DPIA-onderbouwing en onze verwerkersovereenkomst sturen we op aanvraag toe.

Norm

NEN 7510

Informatiebeveiliging in de zorg. Toegangsbeheer, versleuteling, logging.

Norm

NEN 7513

Audit trail op alle cliëntdata-toegang. Wie, wat, wanneer, waarom.

Wetgeving

AVG / GDPR

Verwerkingsregister en DPIA (Data Protection Impact Assessment) vóór go-live.

ECD-onafhankelijk

Cariva werkt via een connector-architectuur. Voor elk ECD bouwen we een eigen koppeling, zonder dat de rest van Cariva verandert. We beginnen met Nedap ONS; andere ECD's volgen.

Uw data blijft in uw ECD. Cariva leest de benodigde context (medische achtergrond, allergieën, bijzonderheden) en schrijft de uitkomsten (rapportages) terug. Meer niet.

Privacy op deze website

Cookies

Deze website gebruikt geen tracking cookies, geen analytics en geen advertentie-pixels. Er worden geen persoonsgegevens verzameld tijdens het browsen.

Contactformulier

Wanneer u het contactformulier invult, worden uw gegevens (naam, organisatie, e-mailadres, optioneel telefoonnummer en bericht) uitsluitend gebruikt om uw aanvraag te beantwoorden. Uw gegevens worden per e-mail doorgestuurd via Resend (verwerker, gevestigd in de VS, met EU-conforme verwerkersovereenkomst) en niet opgeslagen in een database. Wij delen deze gegevens niet met derden.

Meedenken (reacties op ideeën)

Op de pagina Meedenken kunt u laten weten of u een idee herkent. Uw keuze (helpt, interessant, niet voor ons) wordt alleen geteld, per dag, idee en herkomst van de link, zonder persoonsgegevens. Een toelichting, naam of e-mailadres is vrijwillig. Die gegevens worden uitsluitend gebruikt om op uw reactie te antwoorden, per e-mail doorgestuurd via Resend (verwerker) en niet opgeslagen in een database. De herkomst van de link onthoudt uw browser tijdelijk tot u het tabblad sluit; dit is geen cookie. In de voorbeelden op deze pagina's komen alleen verzonnen gegevens voor.

Spambescherming (Turnstile)

Het contactformulier maakt gebruik van Cloudflare Turnstile om spam en geautomatiseerde inzendingen te voorkomen. Turnstile verwerkt technische gegevens (zoals IP-adres en browserkenmerken) om te verifiëren dat u een mens bent. Deze verwerking vindt plaats door Cloudflare, Inc. onder hun privacybeleid. Er worden geen tracking cookies geplaatst en er vindt geen profilering plaats.

Hosting

Deze website wordt gehost op Cloudflare Pages. Cloudflare verwerkt standaard technische gegevens (IP-adres, browsertype) voor het leveren van de website. Er worden geen sessies bijgehouden en er is geen database verbonden aan de website.

Vragen over privacy?

Neem contact met ons op. We staan open voor al uw vragen over gegevensbeveiliging en compliance.

info@cariva.nl