Trust Center Floortje

Ja. Cliëntgegevens zijn versleuteld tijdens verzending en bij opslag, ook in back-ups. Verbindingen gebruiken TLS 1.2 of hoger; opgeslagen gegevens worden versleuteld met AES-256. Wachtwoorden worden niet versleuteld maar gehasht opgeslagen.

Herleidbare cliëntgegevens zijn alleen bereikbaar via de single sign-on van de zorgorganisatie of via de koppeling met het cliëntendossier; in beide gevallen geldt de meervoudige authenticatie van de zorgorganisatie. Wie zonder die koppeling met e-mail en wachtwoord inlogt, ziet alleen een cliëntnummer dat uitsluitend de zorgorganisatie aan een persoon kan koppelen. Beheerders van de applicatie hebben geen toegang tot cliëntgegevens en gebruiken meervoudige authenticatie op al hun accounts. Toegangsrechten worden elk kwartaal beoordeeld en bij vertrek ingetrokken.

Van de productieomgeving wordt dagelijks een versleutelde back-up gemaakt, die dertig dagen wordt bewaard. Jaarlijks wordt getest of een back-up daadwerkelijk kan worden teruggezet. Na het terugzetten worden eerst de verwijderingen die inmiddels hadden moeten plaatsvinden opnieuw uitgevoerd.

De zorgapplicatie en de databases draaien bij DigitalOcean, uitsluitend in datacenters in Nederland. Floortje wordt op dit moment aangeboden in Nederland en België.

Bij het zoeken naar passende hulpmiddelen vult de zorgverlener samen met de hulpbehoevende een vragenlijst in over diens situatie, zoals mobiliteit en zelfredzaamheid. De gekozen hulpmiddelen worden met een toelichting vastgelegd bij een cliënt-ID en de dossierreferentie van de zorgorganisatie. Dit zijn gegevens over gezondheid. Floortje voert geen medisch dossier en verwerkt geen diagnose- of behandelgegevens.

Wij informeren de betrokken zorgorganisatie zonder onnodige vertraging nadat wij kennis hebben genomen van een (vermoedelijk) datalek, binnen de termijn die in de verwerkersovereenkomst is afgesproken. De zorgorganisatie beslist als verwerkingsverantwoordelijke over de melding aan de Autoriteit Persoonsgegevens en aan betrokkenen; wij leveren de informatie die zij daarvoor nodig heeft en houden haar op de hoogte van het onderzoek en het herstel.

Stuur uw melding naar security@floortje.app. Wij bevestigen de ontvangst binnen drie werkdagen en laten binnen tien werkdagen weten hoe wij de melding beoordelen. Houdt u zich aan onze responsible disclosure policy, dan zetten wij geen juridische stappen.

Gebruikt een zorgorganisatie Floortje, dan is die zorgorganisatie verwerkingsverantwoordelijke en is Floortje App B.V. verwerker. De afspraken staan in de verwerkersovereenkomst volgens het model van BoZ en ActiZ. Voor Floortje voor thuis, dat inwoners en mantelzorgers zelf gebruiken, is Floortje App B.V. verwerkingsverantwoordelijke.

Gegevens van cliënten en zorgverleners worden niet gebruikt voor het trainen van modellen, ook niet geanonimiseerd. Bij nieuwe functionaliteit met kunstmatige intelligentie is het uitgangspunt dat de verwerking plaatsvindt binnen de Europese Unie, bij een leverancier die in de EU is gevestigd. Een nieuwe subverwerker wordt vooraf gemeld aan de zorgorganisaties.