Privacyverklaring

Laatst bijgewerkt: 24 september 2026

Voedia is een begeleidingsplatform voor diëtistenpraktijken en hun cliënten. Deze verklaring legt uit welke persoonsgegevens we verwerken, waarom, met wie we ze delen en welke rechten je hebt.

Voedia is geen elektronisch patiëntendossier (EPD) en geen medisch hulpmiddel. Het officiële dossier blijft in het EPD van de praktijk. Voedia wordt daarnaast gebruikt voor coaching: plannen, metingen, dagboek en communicatie. We verwerken geen BSN. AI-suggesties worden altijd door de diëtist beoordeeld voordat ze worden gebruikt.

1. Wie is verantwoordelijk?

Jouw diëtistenpraktijk is verwerkingsverantwoordelijke voor de cliëntgegevens in Voedia. De praktijk bepaalt welke gegevens worden vastgelegd en hoe lang.
Voedia (ProfIT Yavuz, Zwitserland) is verwerker: wij verwerken die gegevens uitsluitend in opdracht van de praktijk, op basis van een verwerkersovereenkomst.
Voor het account van de praktijk zelf (inloggegevens, facturatie, gebruiksstatistiek) is Voedia verwerkingsverantwoordelijke.

Contact: info@profityavuz.com.

2. Welke gegevens verwerken we?

Categorie	Voorbeelden
Accountgegevens	naam, e-mailadres, wachtwoord (gehasht), taalvoorkeur, rol
Cliëntdossier (coaching)	naam, contactgegevens, geboortedatum, geslacht, lengte, gewicht en omtrekmetingen, doelen, consultnotities, voedingsplannen, allergieën en voorkeuren die je zelf opgeeft
Door de cliënt ingevoerd	eetdagboek (tekst en foto's), zelf ingevoerde metingen, vragenlijsten (intake/afsluiting), herinneringsinstellingen
Afspraken	datum, tijd, locatie, diëtist, bevestigings- en herinneringsmails
Technische gegevens	IP-adres en tijdstip bij gevoelige handelingen (auditlog), foutmeldingen
Betaalgegevens (praktijk)	abonnementsstatus en facturen via Stripe; wij slaan geen kaartgegevens op

Gezondheidsgegevens zijn bijzondere persoonsgegevens. De praktijk verwerkt die op grond van de behandelovereenkomst en de zorguitzondering (art. 9 lid 2 sub h AVG); wij doen dat namens de praktijk.

3. Waarvoor gebruiken we ze?

Het leveren van de dienst: dossier, plannen, dagboek, afspraken en meldingen.
Het genereren van een conceptsamenvatting van een consult met AI (zie punt 5).
Beveiliging en misbruikpreventie (auditlog).
Facturatie en klantenservice richting de praktijk.

We gebruiken je gegevens niet voor advertenties en verkopen ze nooit.

4. Met wie delen we gegevens?

Alleen met subverwerkers die nodig zijn om de dienst te leveren:

Partij	Doel	Locatie
Contabo GmbH	hosting van servers en database	Duitsland (EU)
Postmark (ActiveCampaign)	verzenden van transactionele e-mail	VS
Stripe	abonnementsbetalingen van de praktijk	Ierland / VS
Anthropic (Claude)	AI-conceptsamenvatting, gepseudonimiseerd	VS
OpenAI	terugvaloptie voor AI-samenvatting, gepseudonimiseerd	VS

Voor doorgifte buiten de EER gebruiken we de standaardcontractbepalingen van de Europese Commissie en/of het EU-US Data Privacy Framework. Verder delen we gegevens alleen als de wet ons daartoe verplicht.

5. AI-samenvattingen

De diëtist kan van een consultnotitie automatisch een concept-SOAP-samenvatting laten maken. Voordat de tekst naar de AI-dienst gaat, vervangen we naam, e-mailadres en telefoonnummer van de cliënt door [client]. De AI-dienst gebruikt deze gegevens niet om modellen te trainen. De samenvatting is altijd een concept: de diëtist controleert en corrigeert voordat er iets mee gebeurt. Er worden geen diagnoses of medische beslissingen door AI genomen.

6. Hoe lang bewaren we gegevens?

Cliëntdossier: zolang de praktijk dat nodig heeft; de praktijk bepaalt de bewaartermijn en kan gegevens verwijderen.
App-account van de cliënt: tot je het verwijdert (zie punt 8).
Auditlogs: maximaal 12 maanden.
Facturen: zolang de fiscale bewaarplicht dat vereist.
Na beëindiging van het abonnement verwijderen we de gegevens van de praktijk binnen 60 dagen, tenzij de praktijk eerder om verwijdering of export vraagt.

7. Beveiliging

Al het verkeer verloopt via HTTPS/TLS.
Wachtwoorden worden gehasht opgeslagen (bcrypt); ze zijn voor ons niet leesbaar.
Toegang is gescheiden per praktijk en per rol; een secretaresse ziet geen klinische gegevens.
Gevoelige handelingen worden vastgelegd in een auditlog.
De database is alleen intern bereikbaar en wordt regelmatig geback-upt.

8. Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit.

App-account verwijderen: in de app via Instellingen → "Mijn account verwijderen", of via deze pagina.
Dossier bij de praktijk: richt je verzoek aan je diëtist — die is verwerkingsverantwoordelijke. Wij helpen de praktijk daarbij.

Ben je het niet eens met hoe we omgaan met je gegevens? Neem contact op via info@profityavuz.com. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (NL) of de EDÖB (Zwitserland).

9. Kinderen

Voedia is bedoeld voor gebruikers van 16 jaar en ouder. Begeleiding van jongere cliënten gebeurt via het account van een ouder of voogd, onder verantwoordelijkheid van de praktijk.

10. Cookies

We gebruiken alleen functionele opslag in je browser: je inlogsessie en je taalkeuze. Er staan geen tracking- of advertentiecookies op deze site.

11. Wijzigingen

Bij wezenlijke wijzigingen informeren we praktijken per e-mail en passen we de datum bovenaan deze pagina aan.

Gizlilik Politikası

Son güncelleme: 24 Eylül 2026

Voedia, diyetisyen pratikleri ve danışanları için bir takip platformudur. Bu metin hangi kişisel verileri neden işlediğimizi, kimlerle paylaştığımızı ve haklarınızı açıklar.

Voedia bir elektronik hasta kaydı (EPD) veya tıbbi cihaz değildir. Resmî dosya pratiğin kendi sisteminde kalır; Voedia bunun yanında koçluk aracı olarak kullanılır: planlar, ölçümler, günlük ve iletişim. BSN (kimlik numarası) işlemiyoruz. Yapay zekâ önerileri kullanılmadan önce mutlaka diyetisyen tarafından kontrol edilir.

1. Sorumlu kim?

Diyetisyen pratiğiniz, Voedia'daki danışan verilerinin veri sorumlusudur. Hangi verilerin tutulacağına ve ne kadar saklanacağına pratik karar verir.
Voedia (ProfIT Yavuz, İsviçre) veri işleyendir: bu verileri yalnızca pratiğin talimatıyla, bir veri işleme sözleşmesi çerçevesinde işleriz.
Pratiğin kendi hesabı (giriş bilgileri, faturalama, kullanım istatistiği) için veri sorumlusu Voedia'dır.

İletişim: info@profityavuz.com.

2. Hangi verileri işliyoruz?

Kategori	Örnekler
Hesap bilgileri	ad, e-posta, şifre (hash'lenmiş), dil tercihi, rol
Danışan dosyası (koçluk)	ad, iletişim bilgileri, doğum tarihi, cinsiyet, boy, kilo ve çevre ölçümleri, hedefler, görüşme notları, beslenme planları, kendi belirttiğiniz alerji ve tercihler
Danışanın girdiği veriler	yemek günlüğü (metin ve fotoğraf), kendi eklediğiniz ölçümler, anketler (giriş/çıkış), hatırlatıcı ayarları
Randevular	tarih, saat, konum, diyetisyen, onay ve hatırlatma e-postaları
Teknik veriler	hassas işlemlerde IP adresi ve zaman damgası (denetim kaydı), hata kayıtları
Ödeme (pratik)	Stripe üzerinden abonelik durumu ve faturalar; kart bilgisi saklamayız

Sağlık verileri özel nitelikli kişisel veridir. Pratik bunları tedavi sözleşmesi ve sağlık hizmeti istisnası (GDPR md. 9/2-h) kapsamında işler; biz pratik adına işleriz.

3. Ne için kullanıyoruz?

Hizmetin sunulması: dosya, planlar, günlük, randevular ve bildirimler.
Görüşme notundan yapay zekâ ile taslak özet üretilmesi (bkz. madde 5).
Güvenlik ve kötüye kullanımın önlenmesi (denetim kaydı).
Pratiğe yönelik faturalama ve müşteri desteği.

Verilerinizi reklam için kullanmıyoruz ve asla satmıyoruz.

4. Kimlerle paylaşıyoruz?

Yalnızca hizmeti sunmak için gereken alt işleyenlerle:

Taraf	Amaç	Konum
Contabo GmbH	sunucu ve veritabanı barındırma	Almanya (AB)
Postmark (ActiveCampaign)	işlemsel e-posta gönderimi	ABD
Stripe	pratiğin abonelik ödemeleri	İrlanda / ABD
Anthropic (Claude)	takma adlaştırılmış AI taslak özeti	ABD
OpenAI	AI özeti için yedek sağlayıcı, takma adlaştırılmış	ABD

AEA dışına aktarımlarda Avrupa Komisyonu'nun standart sözleşme maddelerini ve/veya EU-US Data Privacy Framework'ü esas alıyoruz. Bunun dışında verileri yalnızca yasal zorunluluk hâlinde paylaşırız.

5. Yapay zekâ özetleri

Diyetisyen, görüşme notundan otomatik SOAP taslağı üretebilir. Metin AI servisine gitmeden önce danışanın adı, e-postası ve telefonu [client] ile değiştirilir. AI sağlayıcısı bu verileri model eğitimi için kullanmaz. Üretilen özet her zaman taslaktır: diyetisyen kontrol eder ve düzeltir. Yapay zekâ teşhis koymaz, tıbbi karar vermez.

6. Ne kadar saklıyoruz?

Danışan dosyası: pratiğin ihtiyaç duyduğu süre boyunca; saklama süresini pratik belirler ve dilediğinde siler.
Danışanın uygulama hesabı: siz silene kadar (bkz. madde 8).
Denetim kayıtları: en fazla 12 ay.
Faturalar: yasal saklama süresi boyunca.
Abonelik sona erdikten sonra pratiğin verileri 60 gün içinde silinir; pratik daha erken silme veya dışa aktarma talep edebilir.

7. Güvenlik

Tüm trafik HTTPS/TLS üzerinden akar.
Şifreler hash'lenerek saklanır (bcrypt); bizim tarafımızdan okunamaz.
Erişim pratik ve rol bazında ayrılmıştır; sekreter klinik verileri göremez.
Hassas işlemler denetim kaydına yazılır.
Veritabanı yalnızca iç ağdan erişilebilir ve düzenli olarak yedeklenir.

8. Haklarınız

Erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz ve veri taşınabilirliği haklarına sahipsiniz.

Uygulama hesabını silme: uygulamada Ayarlar → "Hesabımı sil" ya da bu sayfa üzerinden.
Pratikteki dosya: talebinizi diyetisyeninize iletin — veri sorumlusu odur. Biz pratiğe bu konuda yardımcı oluruz.

Verilerinizin işlenme biçiminden memnun değilseniz info@profityavuz.com adresine yazın. Ayrıca Hollanda'da Autoriteit Persoonsgegevens'e, İsviçre'de EDÖB'e şikâyette bulunabilirsiniz.

9. Çocuklar

Voedia 16 yaş ve üzeri kullanıcılar içindir. Daha küçük danışanların takibi, pratiğin sorumluluğunda, ebeveyn veya vasi hesabı üzerinden yapılır.

10. Çerezler

Tarayıcınızda yalnızca işlevsel veri tutarız: oturum bilginiz ve dil tercihiniz. Bu sitede takip veya reklam çerezi yoktur.

11. Değişiklikler

Esaslı bir değişiklik olduğunda pratikleri e-posta ile bilgilendirir ve bu sayfanın üstündeki tarihi güncelleriz.