Deze site is ook beschikbaar in het Engels.

Naar het Engels
Privacyverklaring

Privacyverklaring van Stenoly

Laatst bijgewerkt · Laatst bijgewerkt: 06-06-2026
01

Inleiding

Welkom bij Stenoly! (hierna “Stenoly”, “wij” of “ons”). Stenoly gebruikt geavanceerde kunstmatige intelligentie (AI) om spraak te transcriberen, zodat artsen en andere beroepsgroepen snel essentiële informatie kunnen vastleggen en tijd besparen in hun dagelijkse werk.

Wij zetten ons in om uw privacy te beschermen en persoonsgegevens veilig en rechtmatig te verwerken. In deze privacyverklaring leggen wij uit hoe wij uw persoonsgegevens verzamelen, gebruiken en beschermen wanneer u onze diensten gebruikt.

02

Verwerkingsverantwoordelijke

De verantwoordelijkheid voor de verwerking van persoonsgegevens bij het gebruik van Stenoly.no wordt geregeld door de Algemene verordening gegevensbescherming (AVG) en de Noorse wet op de persoonsgegevens. Stenoly AS is verwerkingsverantwoordelijke voor de eigen persoonsgegevens van de klant die via onze diensten worden verwerkt, zoals contact-, account- en abonnementsgegevens.

Stenoly is geen verwerkingsverantwoordelijke voor gezondheidsgegevens van patiënten waarvoor een dossierplicht geldt en die worden verwerkt in verband met het gebruik van Stenoly.no door de zorgprofessional – die verantwoordelijkheid ligt bij de individuele zorgverlener of beroepsbeoefenaar. Voor dergelijke gegevens treedt Stenoly op als verwerker en verwerkt Stenoly deze uitsluitend volgens de instructies van de verwerkingsverantwoordelijke, in overeenstemming met onze verwerkersovereenkomst.

Stenoly AS
Hoffsveien 4, 0275 Oslo
03

Welke persoonsgegevens wij verzamelen

Wij verzamelen de volgende soorten persoonsgegevens:

  • Klantgegevens: waaronder naam, e-mailadres en telefoonnummer.
  • Audiogegevens: audiogegevens die via uw microfoon of computer worden verzameld.
  • Technische gegevens: IP-adres, type apparaat, browser, besturingssysteem.
  • Communicatiegegevens: e-mailcorrespondentie, vragen aan onze ondersteuning.
04

Doel van de verwerking

Wij verwerken persoonsgegevens voor de volgende doeleinden:

  • Leveren en verbeteren van onze diensten: om Stenoly te leveren en te verbeteren.
  • Klantondersteuning: om vragen te beantwoorden en ondersteuning te bieden.
  • Beveiliging: om beveiligingsdreigingen op te sporen en te voorkomen.
  • Wettelijke verplichtingen: om te voldoen aan toepasselijke wet- en regelgeving.
05

Rechtsgrond voor de verwerking

Rechtsgronden

De verwerking van persoonsgegevens is gebaseerd op de volgende grondslagen:

  • Overeenkomst: de verwerking is noodzakelijk voor de uitvoering van een overeenkomst met u, zie artikel 6, lid 1, onder b, AVG.
  • Gerechtvaardigd belang: om onze diensten te verbeteren en de beveiliging te waarborgen, zie artikel 6, lid 1, onder f, AVG.
  • Toestemming: voor specifieke doeleinden waarvoor wij uw toestemming vragen, zie artikel 6, lid 1, onder a, en artikel 9, lid 2, onder a, AVG.
  • Wettelijke verplichting: om te voldoen aan wettelijke vereisten, zie artikel 6, lid 1, onder c, AVG.
06

Delen van persoonsgegevens

Derden

Wij delen uw persoonsgegevens niet met derden, tenzij:

  • Ter uitvoering van een overeenkomst: wanneer dat nodig is om onze diensten te leveren.
  • Met uw toestemming: wanneer u ons daarvoor toestemming hebt gegeven.
  • Wettelijke vereisten: wanneer wij op grond van de wet verplicht zijn informatie te delen.

Subverwerkers

Wij maken gebruik van de hieronder vermelde subverwerkers. Alle subverwerkers die persoonsgegevens of klinische gegevens verwerken, doen dat binnen de EU/EER op basis van ondertekende verwerkersovereenkomsten.

Infrastructuur & hosting

NeonEU · Frankfurt

Databasehosting.

Accounts, consulten, verslagen, facturatie.

VercelEU · Stockholm

Applicatiehosting en uploaden van bestanden.

Websiteverkeer; geüploade documenten.

DigitalOceanEU · Frankfurt

Onze relayserver voor spraakherkenning, en de wachtkamer en verbindingsopbouw voor videoconsulten.

Audio van consulten tijdens verzending, versleuteld en niet opgeslagen. Namen die in de videowachtkamer worden ingetypt, alleen in het geheugen totdat de patiënt vertrekt.

CloudflareEU / wereldwijd

Stuurt een videogesprek door als het netwerk een directe verbinding blokkeert.

Versleuteld beeld en geluid dat het niet kan lezen, en IP-adressen. Er wordt niets opgeslagen.

AI-verwerking van klinische gegevens

Google Cloud (Vertex AI)EU (meerdere regio’s)

AI-generatie van verslagen.

Transcripten en verslagen van consulten.

Microsoft AzureEU · Zweden

AI-dicteren en verwerking van verslagen.

Klinische tekst.

SpeechmaticsEU/EER

Spraak-naar-tekst-transcriptie.

Audio van consulten, getranscribeerd en niet opgeslagen.

Mistral AIEU · Frankrijk

Tekstextractie uit documenten.

Geüploade documenten.

Authenticatie

SignicatEU/EER

Authenticatie (BankID, Buypass, e-mail).

Verificatie van identiteit en inloggen.

EPD-koppeling

PridokNoorwegen

Aflevering van afgeronde verslagen aan het EPD.

Verslagen die naar het EPD worden verzonden.

Bedrijfsvoering & facturatie

HubSpotEU · Ierland

Klantrelatiebeheer.

Contactgegevens bij accounts. Geen klinische gegevens.

StripeEU / wereldwijd

Facturatie van abonnementen.

Factuurgegevens. Geen klinische gegevens.

Google WorkspaceEU/EER

Zakelijke e-mail.

E-mailcorrespondentie.

Klantondersteuning

ChatwootEU (zelf gehost)

Chat voor klantondersteuning.

Berichten aan de ondersteuning en contactgegevens.

Websiteanalyse

Deze draaien alleen op onze marketingwebsite en ontvangen nooit patiëntgegevens of klinische gegevens.

Google Analytics & Tag ManagerAnalyse van websiteverkeer en tagbeheer.
Meta PixelMeting van marketingcampagnes.

Alle subverwerkers die persoonsgegevens of klinische gegevens verwerken, doen dat binnen de EU/EER op basis van ondertekende verwerkersovereenkomsten.

07

Bewaring van persoonsgegevens

Wij bewaren persoonsgegevens zolang dat nodig is voor de doeleinden waarvoor ze zijn verzameld, of om te voldoen aan wettelijke verplichtingen. Wanneer de gegevens niet langer nodig zijn, worden ze verwijderd of geanonimiseerd.

08

Uw rechten

Overzicht van rechten

U hebt het recht op:

  • Inzage: inzage in uw persoonsgegevens.
  • Rectificatie: correctie van onjuiste gegevens, op uw verzoek.
  • Wissing: verwijdering van uw gegevens, op uw verzoek.
  • Beperking: beperking van de verwerking, op uw verzoek.
  • Gegevensoverdraagbaarheid: ontvangst van uw gegevens in een gestructureerde vorm.
  • Bezwaar: bezwaar tegen verwerking die is gebaseerd op artikel 6, lid 1, onder f, AVG.
  • Toestemming: u kunt de toestemming die u ons hebt gegeven voor de verwerking van persoonsgegevens intrekken.

Uw rechten uitoefenen

Wilt u uw rechten uitoefenen? Neem dan contact met ons op via erling@stenoly.ai.

09

Informatiebeveiliging

Wij hebben de nodige beveiligingsmaatregelen getroffen om ervoor te zorgen dat uw persoonsgegevens veilig worden verwerkt, op een manier die de vertrouwelijkheid, integriteit en beschikbaarheid van de gegevens waarborgt. De beveiligingsmaatregelen moeten de gegevens ook beschermen tegen onbevoegde of onrechtmatige verwerking, en het risico op verlies, onbedoelde wijziging, ongeoorloofde openbaarmaking of ongeoorloofde toegang beperken.

10

Wijzigingen in de privacyverklaring

Wij kunnen deze privacyverklaring op elk moment bijwerken om wijzigingen in onze privacypraktijken weer te geven. Wij raden u aan de verklaring regelmatig door te nemen, zodat u op de hoogte blijft van hoe wij uw gegevens verzamelen, gebruiken en beschermen. Belangrijke wijzigingen maken wij bekend via onze diensten of rechtstreeks aan u.

11

Functionaris voor gegevensbescherming

Stenoly zet zich in voor de bescherming van de privacy van haar gebruikers en heeft daarom een functionaris voor gegevensbescherming aangesteld. De functionaris voor gegevensbescherming is ervoor verantwoordelijk dat alle verwerking van persoonsgegevens plaatsvindt in overeenstemming met de toepasselijke privacywetgeving, waaronder de AVG.

Contactgegevens

Functionaris voor gegevensbescherming
Erling Løken Andersen
Juridisch directeur
Hoffsveien 4, 0275 Oslo