Dit Privacybeleid legt uit hoe de software "NET-Tool", ontwikkeld door ViaNova Praktijk (vianovapraktijk.nl) en gebruikt door therapeuten tijdens sessies van Narratieve Exposure Therapie (NET), persoonsgegevens verwerkt.
NET-Tool is naar ontwerp een serverloze toepassing: de software draait volledig in de eigen browser van de gebruiker (de therapeut) en alle gegevens worden uitsluitend lokaal op dat apparaat opgeslagen (localStorage). Het is belangrijk deze architectuur in gedachten te houden bij het lezen van dit beleid, zodat de onderstaande punten op de juiste manier worden geïnterpreteerd.
Dit document is opgesteld door ViaNova Praktijk, in de hoedanigheid van verwerkingsverantwoordelijke, met inachtneming van de beginselen van de Turkse wet op de bescherming van persoonsgegevens (KVKK) en de Algemene Verordening Gegevensbescherming van de Europese Unie (AVG/GDPR).
1. Welke Gegevens Worden Verwerkt
NET-Tool verwerkt gegevens voor twee afzonderlijke gebruikersgroepen, elk met een eigen reikwijdte:
- Cliëntgegevens: De Levenslijn-symbolen (Lifeline) die de therapeut tijdens de sessie invoert, sessienotities, getuigenisteksten (testimony) en soortgelijke klinische inhoud worden uitsluitend opgeslagen in de browseropslag (localStorage) op het eigen apparaat van de therapeut. Deze gegevens worden niet gekoppeld aan de naam of identiteit van de cliënt, maar aan een anonieme code die de therapeut zelf toekent (cliëntcode). ViaNova Praktijk of enige andere derde partij heeft geen toegang op afstand tot deze gegevens, omdat deze nooit vanaf het apparaat van de therapeut worden verzonden.
- Voorkeuren van de sitebezoeker/gebruiker: De taalvoorkeur van de therapeut die de applicatie gebruikt (Turks/Engels/Nederlands/Duits/Arabisch) en de cookie-/toestemmingsvoorkeur worden eveneens uitsluitend lokaal in de browser van die persoon opgeslagen (localStorage); deze bevatten geen identificerende informatie.
- Er worden GEEN serverlogs of analytics verzameld: hoewel de statische bestanden van de applicatie via een hostingdienst worden aangeboden, is er bewust geen analysetool, cookiegebaseerde tracking, IP-gebaseerde logging of vergelijkbaar mechanisme geïnstalleerd dat gebruikersgedrag volgt. Geen enkel gegeven binnen de applicatie wordt doorgestuurd naar de servers van ViaNova Praktijk of naar servers van derden.
2. Geen Verzending van Gegevens naar een Server en de "Local-First"-Architectuur
Geen enkel cliëntgegeven dat in NET-Tool wordt ingevoerd, wordt via het netwerk naar een server, cloud of dienst van derden verzonden. Gegevens worden uitsluitend bewaard in de browser (localStorage) van het apparaat dat de therapeut gebruikt, en optioneel in een lokaal back-upbestand dat de therapeut zelf kiest (in een map op de eigen computer).
Deze "local-first"-architectuur is geen voorkeurskeuze, maar een ontwerpprincipe: de applicatie bevat geen server, geen database en geen real-time communicatielaag (WebRTC/realtime).
Deze benadering is niet willekeurig gekozen. De Europese Toezichthouder voor Gegevensbescherming (European Data Protection Supervisor - EDPS) beveelt, met name voor mobiele gezondheidsapplicaties (mHealth), aan om gegevens zoveel mogelijk op het apparaat zelf te bewaren en niet naar centrale servers over te dragen, als een privacy-by-design-methode. De architectuur van NET-Tool sluit hierbij aan.
Een belangrijke kanttekening is echter dat het niet verzenden van gegevens naar een server NIET betekent dat de AVG/GDPR of de KVKK niet van toepassing zijn. Waar persoonsgegevens ook worden opgeslagen (op een server, in de cloud of op de lokale schijf van een computer), dit vormt een "verwerking" van gegevens in de zin van de toepasselijke regelgeving. Zelfs wanneer de gegevens zich op het eigen apparaat van de therapeut bevinden, zijn het verzamelen, bewaren en verwijderen van bijzondere persoonsgegevens van de cliënt onderworpen aan de relevante verplichtingen uit de KVKK en de AVG/GDPR.
3. De Aard van Cliëntgegevens onder de KVKK en de Verplichting tot Toestemming
Op grond van artikel 6 van de KVKK worden gegevens over de gezondheids- en psychische toestand van een persoon aangemerkt als "bijzondere categorie van persoonsgegevens". De Levenslijn-symbolen, sessienotities en getuigenisteksten die de therapeut in NET-Tool invoert, vallen onder deze categorie, omdat zij informatie bevatten over de trauma-geschiedenis en psychische processen van de cliënt.
Voor de verwerking van bijzondere categorieën van persoonsgegevens vereist de KVKK de uitdrukkelijke toestemming van de betrokkene, of de aanwezigheid van een van de in de wet limitatief opgesomde uitzonderingen. De software NET-Tool verzamelt, bewaart of verifieert deze toestemming niet namens de cliënt; de software is uitsluitend een hulpmiddel dat de therapeut binnen zijn of haar eigen klinische proces gebruikt.
Om die reden geldt: de therapeut (gebruiker) die NET-Tool gebruikt, is er zelf verantwoordelijk voor dat de cliënt naar behoren is geïnformeerd over het feit dat dit soort gegevens met een digitaal hulpmiddel wordt verwerkt (inclusief vastlegging, bewaring en desgewenst verwijdering), en dat diens uitdrukkelijke toestemming op de juiste wijze is verkregen. ViaNova Praktijk is, als leverancier van de software, geen partij bij dit toestemmingsproces en mengt zich niet in de klinische relatie tussen cliënt en therapeut.
4. Rechten van Betrokkenen en de Praktische Uitwerking Daarvan binnen Lokale Opslag
De KVKK en de AVG/GDPR kennen betrokkenen rechten toe, zoals het recht op inzage, rectificatie en verwijdering van hun gegevens. Binnen de architectuur van NET-Tool worden deze rechten, doordat de gegevens zich niet op een centrale server maar rechtstreeks op het apparaat van de therapeut bevinden, op een andere - maar meer directe - manier ingevuld dan bij een klassiek verzoek aan een bedrijf:
- Recht op inzage: alle gegevens van de cliënt zijn reeds rechtstreeks zichtbaar op het scherm van de therapeut; daarnaast kunnen de gegevens van de cliënt via de exportfunctie binnen de applicatie worden omgezet in een leesbaar bestand en gedeeld worden.
- Recht op rectificatie: de therapeut kan de Levenslijn-symbolen, sessienotities of andere gegevens rechtstreeks via de applicatie-interface aanpassen; hiervoor is geen goedkeuring of verwerkingstijd van een derde partij vereist.
- Recht op verwijdering: wanneer de gegevens van een cliënt binnen de applicatie worden verwijderd, worden deze uit de localStorage van die browser verwijderd. Om een verwijderingsverzoek volledig uit te voeren, dient de therapeut daarnaast ook het volgende te controleren: (a) het wissen van browsergeschiedenis/sitegegevens (via "sitegegevens wissen" in de browserinstellingen), (b) indien geactiveerd, het verwijderen of bijwerken van oudere back-upbestanden in de lokale automatische back-upmap (auto-backup), en (c) het verwijderen van geëxporteerde back-upbestanden van het apparaat of van externe opslagmedia.
- Overdraagbaarheid: dankzij de exportfunctie kunnen de gegevens van de cliënt op verzoek als een gestructureerd bestand aan de cliënt of een andere daartoe bevoegde partij worden overgedragen.
- Intrekking van toestemming: een cliënt kan, via een verzoek aan zijn of haar therapeut, op elk moment de toestemming voor digitale verwerking van zijn of haar gegevens intrekken; de therapeut dient dan de hierboven beschreven verwijderingsstappen uit te voeren.
- Klachtrecht: als u van mening bent dat uw persoonsgegevens in strijd met dit beleid of de toepasselijke wetgeving zijn verwerkt, heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit — in Turkije de Autoriteit voor de Bescherming van Persoonsgegevens (kvkk.gov.tr), of, als u in Nederland woont, bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
De daadwerkelijke uitoefening van deze rechten is afhankelijk van een correcte uitvoering van deze stappen door de therapeut die de applicatie gebruikt; daarom wordt therapeuten aangeraden verzoeken van cliënten binnen een redelijke termijn af te handelen en ook hun lokale back-ups in dit kader te beheren.
5. Verwerkingsverantwoordelijke en Contact
De verwerkingsverantwoordelijke in het kader van dit Privacybeleid is ViaNova Praktijk, gevestigd in Nederland.
Voor vragen over de werking van NET-Tool, de inhoud van dit beleid of de verwerking van persoonsgegevens kunt u contact opnemen met ViaNova Praktijk via vianovapraktijk.nl.
Verzoeken tot rechtstreekse verwijdering, rectificatie of inzage van cliëntgegevens dienen te worden gericht aan de betreffende therapeut, aangezien de gegevens feitelijk op diens eigen apparaat worden bewaard; ViaNova Praktijk heeft technisch geen toegang tot deze gegevens.
6. Updates van het Beleid
Dit Privacybeleid kan van tijd tot tijd worden herzien naar aanleiding van wijzigingen in de wetgeving of updates in de functionaliteit van NET-Tool.
Datum van de laatste update van dit beleid: 7 juli 2026.