Privacyverklaring

Laatst bijgewerkt: 30 mei 2026

Wie we zijn

Freudche wordt beheerd door Reza Khosravivala in Nederland ("wij", "Freudche") en is de verwerkingsverantwoordelijke voor de hier beschreven persoonsgegevens. Wanneer Freudche binnen een praktijk onder een verwerkersovereenkomst wordt gebruikt, kan die praktijk de verwerkingsverantwoordelijke zijn en Freudche de verwerker; deze verklaring beschrijft het directe gebruik waarbij wij de verantwoordelijke zijn. Voor privacyvragen of het uitoefenen van je rechten: reza@freudche.com.

Waar deze verklaring over gaat

Dit legt uit hoe de Freudche-applicatie omgaat met persoonsgegevens wanneer een therapeut deze gebruikt om therapiesessies te documenteren en analyseren. Het staat los van hoe onze website een demo-boeking verwerkt — zie daarvoor de melding op onze contactpagina. Freudche is in beperkte pre-launch; het onderstaande beschrijft hoe het product werkt bij gebruik.

Wiens gegevens we verwerken

(a) de therapeut met het account (naam, e-mail, login en praktijkgegevens); (b) de patiënt — zowel de identificerende gegevens die de therapeut vastlegt (naam, contactgegevens, geboortedatum, notities) als de sessie zelf (audio, transcript en de analyse die daaruit volgt) — dit zijn gezondheidsgegevens (AVG artikel 9); (c) personen die tijdens sessies worden genoemd (bijv. familie, collega's), van wie de naam en de beschreven relatie als onderdeel van het patiëntdossier worden vastgelegd.

Wat we verwerken en waarom

We verwerken sessie-audio en transcripten om de sessie te transcriberen, een samenvatting te maken, de besproken personen en relaties in kaart te brengen en benaderingsspecifieke observaties en bewerkbare notitiesjablonen te leveren. Om de therapeut continuïteit te geven, herkent de analyse ook patronen over de sessies van een patiënt heen (Radar) en gebruikt ze eerdere sessies van die patiënt als extra context (RAG). De rechtsgrond hiervoor is expliciete toestemming (artikel 6 lid 1 sub a en artikel 9 lid 2 sub a AVG), die elke gebruiker vooraf geeft als voorwaarde voor het aanmaken van een account; die ene toestemming dekt de longitudinale patroonherkenning en het gebruik van eerdere sessies — er is geen aparte stap om ze in te schakelen.

Personen genoemd in sessies

We bewaren informatie over derden alleen als onderdeel van het patiëntdossier — hun naam, de relatie die de patiënt beschrijft en context over hoe zij in het leven van de patiënt voorkomen — omdat het benaderen van elke genoemde persoon onmogelijk zou zijn en zelf de vertrouwelijkheid zou schenden (artikel 14 lid 5 sub b AVG). Hun informatie wordt verwijderd wanneer we het patiëntdossier wissen.

Hoe we je gegevens beschermen

Therapiegegevens zijn de meest intieme gegevens die er zijn, en zo behandelen we ze. Concreet:

• Alle gegevens worden versleuteld tijdens verzending (HTTPS/TLS) en verwerkt en opgeslagen op EU-infrastructuur.
• Toegang is beperkt op basis van authenticatie en rol — een sessie is alleen toegankelijk voor de therapeut die de sessie bezit en een supervisor binnen dezelfde praktijk.
• Voordat transcripten naar ons analysemodel gaan, vervangen we de identiteit van sprekers door rollabels (Patiënt, Therapeut) in plaats van echte namen. De gesproken inhoud zelf gaat mee zoals gezegd, dus namen die een patiënt noemt worden als onderdeel van de dialoog verwerkt.
• We bewaren de ruwe sessie-audio zodat de therapeut deze later kan terugluisteren; deze staat in de EU onder dezelfde toegangscontroles.

Therapie-inhoud valt onder de professionele geheimhoudingsplicht van de therapeut (medisch beroepsgeheim), en we verwerken deze binnen dat kader, niet daarbuiten. Vooruitlopend op algemene beschikbaarheid voegen we versleuteling van data-at-rest toe, scherpen we de toegangscontroles aan en stemmen we ons beveiligingsprogramma af op de NEN 7510- en ISO 27001-normen vóórdat echte patiëntgegevens worden verwerkt.

Wie je gegevens nog meer verwerkt

We houden onze lijst met verwerkers kort en EU-gevestigd. Elk ontvangt alleen de gegevens die voor zijn taak nodig zijn, en met elke verwerker sluiten we een verwerkersovereenkomst vóórdat er echte patiëntgegevens worden verwerkt.

Audio die voor transcriptie wordt verzonden, kan worden verwerkt door de eigen sub-verwerkers van AssemblyAI, waarvan sommige buiten de EER liggen; die doorgiften vallen onder Standaardcontractbepalingen (artikel 46 AVG). Waar een andere doorgifte buiten de EER kan plaatsvinden, valt deze onder een adequaatheidsbesluit of Standaardcontractbepalingen (artikel 45/46 AVG). We informeren accounthouders voordat we een verwerker toevoegen of wijzigen.

Hoe lang we het bewaren

Klinische dossiers — inclusief de sessie-audio die we voor terugluisteren bewaren — worden bewaard zolang de professionele en wettelijke bewaarplichten van de therapeut dat vereisen. Onder de Nederlandse Wet op de geneeskundige behandelingsovereenkomst (WGBO) is dat doorgaans 20 jaar na afloop van de behandeling; dit varieert per jurisdictie. Account- en logingegevens worden bewaard gedurende de looptijd van het account. Sessie-audio wordt niet automatisch verwijderd; deze blijft gedurende de looptijd van het dossier beschikbaar voor de therapeut. AI-gegenereerde inhoud en opnames kunnen op elk moment op verzoek worden verwijderd, behoudens die bewaarplichten.

Datalekken

Als zich een datalek voordoet, melden we dit binnen 72 uur bij de Autoriteit Persoonsgegevens wanneer het lek waarschijnlijk een risico oplevert, en informeren we getroffen gebruikers zonder onnodige vertraging wanneer het risico hoog is (artikelen 33–34 AVG).

Gegevens van kinderen

Freudche is bedoeld voor bevoegde therapeuten die de zorg voor volwassen patiënten documenteren; de dienst is niet gericht op kinderen. Wanneer therapie een minderjarige betreft, verkrijgt de verantwoordelijke therapeut toestemming van de wettelijk vertegenwoordiger in lijn met zijn professionele verplichtingen voordat hij Freudche voor die patiënt gebruikt.

Jouw rechten

Je hebt recht op inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking (art. 18), gegevensoverdraagbaarheid (art. 20) en bezwaar (art. 21). Je kunt je toestemming op elk moment intrekken zonder gevolgen voor eerdere verwerking (art. 7 lid 3). Stuur voor het uitoefenen van een recht of het intrekken van toestemming een e-mail naar reza@freudche.com — we behandelen verzoeken, waaronder wissing, binnen 30 dagen. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Hoe de AI werkt

Freudche analyseert sessies om waarneembare patronen zichtbaar te maken — terugkerende thema's, emotionele toon en de relaties die een patiënt beschrijft. Daarvoor genereert het indicatoren, waaronder numerieke scores, over de patiënt en de personen die hij noemt (bijvoorbeeld hoe emotioneel aanwezig een relatie is). Dit is profilering in de zin van de AVG, en we zijn daar open over: het stelt geen diagnoses en neemt geen geautomatiseerde besluiten over patiënten. Elke uitkomst is een aanknopingspunt voor het eigen oordeel van de therapeut, nooit een besluit op zichzelf (geen uitsluitend geautomatiseerd besluit onder artikel 22 AVG). Je kunt ons vragen uit te leggen hoe een indicator tot stand is gekomen, en deze betwisten of laten verwijderen. Alle klinische beoordeling blijft bij de therapeut.

Wijzigingen

We plaatsen wijzigingen op deze pagina met een bijgewerkte datum en informeren accounthouders over materiële wijzigingen.