Verwerkersovereenkomst

Conform AVG artikel 28 · Spreekdossier · KvK 94521837 · Versie 1.0 · Januari 2026

Artikel 1 — Partijen

Verwerker: Spreekdossier, KvK 94521837, Nieuw Nijenrode 113, Breukelen, info@spreekdossier.nl

Verwerkingsverantwoordelijke: De fysiotherapeut of zorgpraktijk die gebruik maakt van de diensten van Spreekdossier.

Artikel 2 — Grondslag (AVG art. 28)

Deze verwerkersovereenkomst regelt de verwerking van persoonsgegevens door Spreekdossier namens de verwerkingsverantwoordelijke, conform artikel 28 van de Algemene Verordening Gegevensbescherming (AVG).

Artikel 3 — Aard en doel van de verwerking

Spreekdossier verwerkt geluidsopnames en transcripties uitsluitend voor het doel waarvoor de verwerkingsverantwoordelijke de dienst inzet: het genereren van klinische documentatie (SOEP-notities, behandelplannen, patiëntberichten, verwijsbrieven).

• Categorie gegevens: Gezondheidsgegevens (bijzondere categorie onder AVG)
• Betrokkenen: Patiënten van de verwerkingsverantwoordelijke
• Bewaartermijn: Geen — data wordt niet opgeslagen. Verwerking vindt uitsluitend binnen de sessie plaats.

Artikel 4 — Privacy by design

Spreekdossier is gebouwd op het principe van minimale gegevensverwerking:

• 🎙️ Audio: verwerkt voor transcriptie, daarna direct verwijderd — nooit opgeslagen
• 📝 Transcript en output: alleen zichtbaar in de browser van de gebruiker, nooit opgeslagen op servers van Spreekdossier
• 🌍 Verwerking: uitsluitend op EU-servers (Frankfurt / Amsterdam)
• 🚫 AI-training: data wordt nooit gebruikt om AI-modellen te trainen

Artikel 5 — Sub-verwerkers

Spreekdossier maakt gebruik van de volgende sub-verwerker voor AI-generatie:

• Anthropic (Claude) — AI-taalmodel voor documentgeneratie. Anthropic heeft een zero-retention policy voor API-gebruik: data wordt niet opgeslagen of gebruikt voor training.

Spreekdossier staat in voor de naleving van AVG-verplichtingen door deze sub-verwerker.

Artikel 6 — Verplichtingen van de verwerker

Spreekdossier verplicht zich tot:

• Verwerking uitsluitend conform de instructies van de verwerkingsverantwoordelijke
• Geheimhouding van alle verwerkte persoonsgegevens
• Passende technische en organisatorische maatregelen (beveiliging, toegangscontrole, versleuteling)
• Assistentie bij het naleven van rechten van betrokkenen (inzage, correctie, verwijdering)
• Melding van datalekken binnen 48 uur aan de verwerkingsverantwoordelijke

Artikel 7 — Aanbevelingen voor de verwerkingsverantwoordelijke

Wij adviseren fysiotherapeuten om in memo's geen volledige persoonsidentificerende gegevens (naam, BSN, geboortedatum) te vermelden. Gebruik "patiënt" of een initiaal. Spreekdossier verwerkt het medisch-functionele verhaal — niet de identiteit.

Artikel 8 — Contactpersoon

Voor vragen over gegevensverwerking, datalekken of het opvragen van een ondertekende verwerkersovereenkomst:

info@spreekdossier.nl

Artikel 9 — Toepasselijk recht

Op deze verwerkersovereenkomst is Nederlands recht van toepassing.