Deze site is ook beschikbaar in het Engels.

Naar het Engels
Verwerkersovereenkomst

Verwerkersovereenkomst van Stenoly

Laatst bijgewerkt · Laatst bijgewerkt: 06-06-2026
01

Partijen en doel

Deze verwerkersovereenkomst (“Overeenkomst”) wordt gesloten tussen:

  • Verwerkingsverantwoordelijke: de rechtspersoon die Stenoly gebruikt voor de verwerking van persoonsgegevens.
  • Verwerker: Stenoly AS (“Stenoly”), die de dienst Stenoly levert.

De Overeenkomst heeft tot doel de verwerking van persoonsgegevens te regelen in overeenstemming met de AVG, waarbij Stenoly optreedt als verwerker en de Verwerkingsverantwoordelijke verantwoordelijk is voor de grondslag van de verwerking.

02

Definities

  • Persoonsgegevens: informatie waarmee een natuurlijke persoon direct of indirect kan worden geïdentificeerd.
  • Verwerking: elke bewerking die op persoonsgegevens wordt uitgevoerd.
  • Verwerker: Stenoly, dat persoonsgegevens verwerkt namens de Verwerkingsverantwoordelijke.
03

Reikwijdte van en instructies voor de verwerking

Instructies

Stenoly verwerkt persoonsgegevens uitsluitend volgens de instructies van de Verwerkingsverantwoordelijke. De verantwoordelijkheid voor het vaststellen van een rechtsgrond voor de verwerking ligt bij de Verwerkingsverantwoordelijke.

Reikwijdte en categorieën

  • Doel: documentatie in het medisch dossier tijdens consulten.
  • Categorieën betrokkenen: patiënten, cliënten, klanten of anderen met wie de Verwerkingsverantwoordelijke een consult heeft.
  • Soorten persoonsgegevens: afhankelijk van wat de Verwerkingsverantwoordelijke met Stenoly deelt. Stenoly moedigt de Verwerkingsverantwoordelijke aan de hoeveelheid gegevens die Stenoly ontvangt tot een minimum te beperken. De dienst kan volledig worden gebruikt zonder persoonsgegevens met Stenoly te delen.
04

Geheimhouding

Stenoly verplicht zich tot geheimhouding, en alle medewerkers en subverwerkers die gegevens verwerken, zijn tot geheimhouding verplicht. De gegevens worden niet met derden gedeeld zonder uitdrukkelijke toestemming van de Verwerkingsverantwoordelijke.

05

Beveiligingsmaatregelen

Technische maatregelen

Stenoly treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder:

  • Versleuteling van gegevens bij opslag en overdracht.
  • Beveiligde servers in de EU/EER (Europese cloudplatforms).
  • Toegangscontroles om de toegang te beperken tot bevoegde personen.

Verwerking en opslag

Stenoly verwerkt persoonsgegevens uitsluitend volgens de instructies van de Verwerkingsverantwoordelijke, en gegevens worden opgeslagen op beveiligde servers in overeenstemming met de AVG.

06

Inschakeling van subverwerkers

Stenoly mag subverwerkers inschakelen voor de verwerking van persoonsgegevens. Elke subverwerker is gebonden aan dezelfde verplichtingen op het gebied van gegevensbescherming als die in deze verwerkersovereenkomst zijn vastgelegd. Een actuele lijst van de subverwerkers van Stenoly is gepubliceerd in onze privacyverklaring en is ook op verzoek beschikbaar. Stenoly informeert de Verwerkingsverantwoordelijke voordat een subverwerker wordt toegevoegd of vervangen, en geeft de Verwerkingsverantwoordelijke een redelijke gelegenheid om bezwaar te maken.

Infrastructuur & hosting

NeonEU · Frankfurt

Databasehosting.

Accounts, consulten, verslagen, facturatie.

VercelEU · Stockholm

Applicatiehosting en uploaden van bestanden.

Websiteverkeer; geüploade documenten.

DigitalOceanEU · Frankfurt

Onze relayserver voor spraakherkenning, en de wachtkamer en verbindingsopbouw voor videoconsulten.

Audio van consulten tijdens verzending, versleuteld en niet opgeslagen. Namen die in de videowachtkamer worden ingetypt, alleen in het geheugen totdat de patiënt vertrekt.

CloudflareEU / wereldwijd

Stuurt een videogesprek door als het netwerk een directe verbinding blokkeert.

Versleuteld beeld en geluid dat het niet kan lezen, en IP-adressen. Er wordt niets opgeslagen.

AI-verwerking van klinische gegevens

Google Cloud (Vertex AI)EU (meerdere regio’s)

AI-generatie van verslagen.

Transcripten en verslagen van consulten.

Microsoft AzureEU · Zweden

AI-dicteren en verwerking van verslagen.

Klinische tekst.

SpeechmaticsEU/EER

Spraak-naar-tekst-transcriptie.

Audio van consulten, getranscribeerd en niet opgeslagen.

Mistral AIEU · Frankrijk

Tekstextractie uit documenten.

Geüploade documenten.

Authenticatie

SignicatEU/EER

Authenticatie (BankID, Buypass, e-mail).

Verificatie van identiteit en inloggen.

EPD-koppeling

PridokNoorwegen

Aflevering van afgeronde verslagen aan het EPD.

Verslagen die naar het EPD worden verzonden.

Bedrijfsvoering & facturatie

HubSpotEU · Ierland

Klantrelatiebeheer.

Contactgegevens bij accounts. Geen klinische gegevens.

StripeEU / wereldwijd

Facturatie van abonnementen.

Factuurgegevens. Geen klinische gegevens.

Google WorkspaceEU/EER

Zakelijke e-mail.

E-mailcorrespondentie.

Klantondersteuning

ChatwootEU (zelf gehost)

Chat voor klantondersteuning.

Berichten aan de ondersteuning en contactgegevens.

Websiteanalyse

Deze draaien alleen op onze marketingwebsite en ontvangen nooit patiëntgegevens of klinische gegevens.

Google Analytics & Tag ManagerAnalyse van websiteverkeer en tagbeheer.
Meta PixelMeting van marketingcampagnes.

Alle subverwerkers die persoonsgegevens of klinische gegevens verwerken, doen dat binnen de EU/EER op basis van ondertekende verwerkersovereenkomsten.

07

Inzage, rectificatie en wissing

Stenoly verleent de Verwerkingsverantwoordelijke bijstand bij het nakomen van de rechten van betrokkenen. De verantwoordelijkheid voor het beantwoorden van dergelijke verzoeken ligt bij de Verwerkingsverantwoordelijke.

08

Afhandeling van beveiligingsinbreuken

Melding

Stenoly meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging aan de Verwerkingsverantwoordelijke, en in ieder geval binnen 72 uur nadat Stenoly er kennis van heeft gekregen, in lijn met artikel 33 AVG.

Inhoud van de melding

De melding bevat:

  • Een beschrijving van de inbreuk
  • De mogelijke gevolgen
  • De maatregelen van Stenoly om de inbreuk af te handelen
  • Aanbevelingen voor het informeren van getroffen partijen en de bevoegde toezichthoudende autoriteiten voor gegevensbescherming
09

Doorgifte van gegevens buiten de EU/EER

Stenoly geeft geen persoonsgegevens door buiten de EU/EER zonder schriftelijke toestemming van de Verwerkingsverantwoordelijke. Eventuele doorgiften vinden plaats in overeenstemming met de AVG.

10

Beschikbaarheid en uptime

Stenoly streeft naar een hoge beschikbaarheid, maar garandeert geen ononderbroken uptime. Stenoly is niet aansprakelijk voor verliezen als gevolg van onbeschikbaarheid, en onderhoud kan zonder voorafgaande kennisgeving worden uitgevoerd.

11

Teruggave en verwijdering van gegevens

Bij beëindiging van de Overeenkomst verwijdert Stenoly de persoonsgegevens of geeft Stenoly deze terug, overeenkomstig de wens van de Verwerkingsverantwoordelijke. Op verzoek kan een bevestiging van de verwijdering worden verstrekt.

12

Verplichtingen van de Verwerkingsverantwoordelijke

De Verwerkingsverantwoordelijke zal:

  • Ervoor zorgen dat er een rechtsgrond voor de verwerking bestaat.
  • Betrokkenen informeren over hoe hun gegevens worden verwerkt.
  • Stenoly instructies geven over de verwerking.
  • Eventuele instructies over inzage, rectificatie en verwijdering uitvoeren.
13

Aansprakelijkheid en schadevergoeding

Stenoly is niet verantwoordelijk voor de verplichtingen van de Verwerkingsverantwoordelijke op grond van de AVG. Stenoly is in alle gevallen uitsluitend aansprakelijk voor schade die voortvloeit uit een schending van de overeenkomst of de AVG, en deze aansprakelijkheid is beperkt tot het bedrag dat de Verwerkingsverantwoordelijke in de afgelopen 12 maanden voor de Dienst heeft betaald. De partijen verplichten zich tot samenwerking bij vorderingen tot schadevergoeding.

14

Beëindiging

De Overeenkomst is van kracht zolang Stenoly persoonsgegevens verwerkt voor de Verwerkingsverantwoordelijke. Bij beëindiging worden alle gegevens teruggegeven of verwijderd.

15

Toepasselijk recht en geschillenbeslechting

Op deze overeenkomst is Noors recht van toepassing, en geschillen worden beslecht door de rechtbank van Oslo (Oslo tingrett).