Privacyverklaring
Laatst bijgewerkt: 1 november 2026
Voedia is een begeleidingsplatform voor diëtistenpraktijken en hun cliënten. Deze verklaring legt uit welke persoonsgegevens we verwerken, waarom, met wie we ze delen en welke rechten je hebt.
1. Wie is verantwoordelijk?
- Jouw diëtistenpraktijk is verwerkingsverantwoordelijke voor de cliëntgegevens in Voedia. De praktijk bepaalt welke gegevens worden vastgelegd en hoe lang.
- Voedia (ProfIT Yavuz, Zwitserland) is verwerker: wij verwerken die gegevens uitsluitend in opdracht van de praktijk, op basis van een verwerkersovereenkomst.
- Voor het account van de praktijk zelf (inloggegevens, facturatie, gebruiksstatistiek) is Voedia verwerkingsverantwoordelijke.
Contact: info@profityavuz.com.
2. Welke gegevens verwerken we?
| Categorie | Voorbeelden |
|---|---|
| Accountgegevens | naam, e-mailadres, wachtwoord (gehasht), taalvoorkeur, rol |
| Cliëntdossier (coaching) | naam, contactgegevens, geboortedatum, geslacht, lengte, gewicht en omtrekmetingen, doelen, consultnotities, voedingsplannen, allergieën en voorkeuren die je zelf opgeeft |
| Door de cliënt ingevoerd | eetdagboek (tekst en foto's), zelf ingevoerde metingen, vragenlijsten (intake/afsluiting), herinneringsinstellingen |
| Afspraken | datum, tijd, locatie, diëtist, bevestigings- en herinneringsmails |
| Technische gegevens | IP-adres en tijdstip bij gevoelige handelingen (auditlog), foutmeldingen |
| Betaalgegevens (praktijk) | abonnementsstatus en facturen via Stripe; wij slaan geen kaartgegevens op |
| Gebruiksstatistiek | welk scherm is bekeken, hoe lang, platform en taal; bij ingelogd gebruik ook je account-id, praktijk-id en rol (zie punt 10) |
Gezondheidsgegevens zijn bijzondere persoonsgegevens. De praktijk verwerkt die op grond van de behandelovereenkomst en de zorguitzondering (art. 9 lid 2 sub h AVG); wij doen dat namens de praktijk.
3. Waarvoor gebruiken we ze?
- Het leveren van de dienst: dossier, plannen, dagboek, afspraken en meldingen.
- Het genereren van een conceptsamenvatting van een consult met AI en het omzetten van ingesproken consultnotities naar tekst (zie punt 5).
- Beveiliging en misbruikpreventie (auditlog).
- Facturatie en klantenservice richting de praktijk.
We gebruiken je gegevens niet voor advertenties en verkopen ze nooit.
4. Met wie delen we gegevens?
Alleen met subverwerkers die nodig zijn om de dienst te leveren:
| Partij | Doel | Locatie |
|---|---|---|
| Contabo GmbH | hosting van servers en database | Duitsland (EU) |
| Postmark (ActiveCampaign) | verzenden van transactionele e-mail | VS |
| Stripe | abonnementsbetalingen van de praktijk | Ierland / VS |
| Anthropic (Claude) | AI-conceptsamenvatting, gepseudonimiseerd | VS |
| OpenAI | terugvaloptie voor AI-samenvatting (gepseudonimiseerd) en het omzetten van spraakdictaat naar tekst (niet gepseudonimiseerd — zie punt 5) | VS |
| Twilio | eenmalige uitnodigings-sms aan de cliënt, alleen wanneer de praktijk daarvoor kiest | VS / EU |
| Google (Firebase Cloud Messaging) | bezorgen van pushmeldingen op je telefoon | VS / EU |
| Termindesk (ProfIT Yavuz) | synchroniseren van afspraken, alleen wanneer de praktijk deze koppeling aanzet | Duitsland (EU) |
Op onze eigen servers — dus niet bij een derde partij — draaien ook onze foutenregistratie en de postbus voor feedback uit de app. Een foutmelding kan technische gegevens en een account-id bevatten; een feedbackbericht bevat de naam, het e-mailadres en de tekst die je zelf verstuurt.
Voor doorgifte buiten de EER gebruiken we de standaardcontractbepalingen van de Europese Commissie en/of het EU-US Data Privacy Framework. Verder delen we gegevens alleen als de wet ons daartoe verplicht.
5. AI-samenvattingen
De diëtist kan van een consultnotitie automatisch een concept-SOAP-samenvatting laten maken.
Voordat de tekst naar de AI-dienst gaat, vervangen we naam, e-mailadres en telefoonnummer van de
cliënt door [client]. De AI-dienst gebruikt deze gegevens niet om modellen te trainen.
De samenvatting is altijd een concept: de diëtist controleert en corrigeert
voordat er iets mee gebeurt. Er worden geen diagnoses of medische beslissingen door AI genomen.
Spraakdictaat. De diëtist kan een consultnotitie inspreken in plaats van typen. De opname gaat voor omzetting naar tekst naar OpenAI. Anders dan bij tekst kan audio niet gepseudonimiseerd worden: spreekt de diëtist je naam in, dan staat die in de opname. De opname wordt bij ons niet bewaard — zodra de tekst terug is, wordt het bestand verwijderd en houden we alleen die tekst. Een praktijk die dit niet wil, gebruikt de dicteerknop niet; typen werkt ongewijzigd.
6. Hoe lang bewaren we gegevens?
- Cliëntdossier: zolang de praktijk dat nodig heeft; de praktijk bepaalt de bewaartermijn en kan gegevens verwijderen.
- App-account van de cliënt: tot je het verwijdert (zie punt 8).
- Auditlogs: maximaal 12 maanden. Een dagelijkse opruiming verwijdert oudere regels automatisch.
- Gebruiksstatistiek, de AI-vertaalcache en verzonden meldingen: maximaal 12 maanden, ook automatisch opgeruimd.
- Foto's en afbeeldingen waarnaar geen enkel record meer verwijst, worden automatisch van de server verwijderd.
- Facturen: zolang de fiscale bewaarplicht dat vereist.
- Na beëindiging van het abonnement verwijderen we de gegevens van de praktijk binnen 60 dagen, tenzij de praktijk eerder om verwijdering of export vraagt.
7. Beveiliging
- Al het verkeer verloopt via HTTPS/TLS.
- Wachtwoorden worden gehasht opgeslagen (bcrypt); ze zijn voor ons niet leesbaar.
- Medewerkers kunnen tweestapsverificatie aanzetten; een praktijk kan dit voor het hele team verplichten. Dan is een wachtwoord alleen niet genoeg om bij cliëntgegevens te komen.
- Toegang is gescheiden per praktijk en per rol; een secretaresse ziet geen klinische gegevens.
- Gevoelige handelingen worden vastgelegd in een auditlog.
- Foto's en afbeeldingen zijn niet openbaar: ze zijn alleen te openen via een ondertekende link die 24 uur geldig is en alleen uit een ingelogde sessie komt.
- De database is alleen intern bereikbaar en wordt elke nacht geback-upt. De back-ups zijn versleuteld (OpenPGP) en een kopie staat op een tweede server, ook binnen de EU, zodat het verlies van één machine de gegevens niet meeneemt en een losse back-upkopie niet leesbaar is.
8. Je rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit.
- App-account verwijderen: in de app via Instellingen → "Mijn account verwijderen", of via deze pagina.
- Dossier bij de praktijk: richt je verzoek aan je diëtist — die is verwerkingsverantwoordelijke. De praktijk kan je dossier met één knop als machineleesbaar bestand (JSON) uit Voedia halen en aan je meegeven.
Ben je het niet eens met hoe we omgaan met je gegevens? Neem contact op via info@profityavuz.com. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (NL) of de EDÖB (Zwitserland).
9. Kinderen
Voedia is bedoeld voor gebruikers van 16 jaar en ouder. Begeleiding van jongere cliënten gebeurt via het account van een ouder of voogd, onder verantwoordelijkheid van de praktijk.
10. Cookies en gebruiksstatistieken
We gebruiken alleen functionele opslag in je browser: je inlogsessie en je taalkeuze. Er staan geen tracking- of advertentiecookies op deze site.
Om de site en de app te verbeteren houden we gebruiksstatistieken bij op onze eigen servers: welke pagina of welk scherm is bekeken, hoe lang, op welk platform en welke knoppen zijn gebruikt. Daarvoor gebruiken we een tijdelijk sessienummer dat alleen in het geheugen van je browsertabblad staat en verdwijnt zodra je het tabblad sluit.
Op de website zijn die statistieken anoniem. Ben je ingelogd in het panel of de app, dan slaan we er ook je account-id, praktijk-id en rol bij op, zodat we storingen kunnen terugvinden; het zijn dan gepseudonimiseerde en geen anonieme gegevens. We slaan hierbij geen namen, e-mailadressen, gezondheidsgegevens of vrije tekst op, we bewaren deze gegevens maximaal 12 maanden en we delen ze niet met derden of externe analysediensten.
11. Wijzigingen
Bij wezenlijke wijzigingen informeren we praktijken per e-mail en passen we de datum bovenaan deze pagina aan.
Gizlilik Politikası
Son güncelleme: 1 Kasım 2026
Voedia, diyetisyen pratikleri ve danışanları için bir takip platformudur. Bu metin hangi kişisel verileri neden işlediğimizi, kimlerle paylaştığımızı ve haklarınızı açıklar.
1. Sorumlu kim?
- Diyetisyen pratiğiniz, Voedia'daki danışan verilerinin veri sorumlusudur. Hangi verilerin tutulacağına ve ne kadar saklanacağına pratik karar verir.
- Voedia (ProfIT Yavuz, İsviçre) veri işleyendir: bu verileri yalnızca pratiğin talimatıyla, bir veri işleme sözleşmesi çerçevesinde işleriz.
- Pratiğin kendi hesabı (giriş bilgileri, faturalama, kullanım istatistiği) için veri sorumlusu Voedia'dır.
İletişim: info@profityavuz.com.
2. Hangi verileri işliyoruz?
| Kategori | Örnekler |
|---|---|
| Hesap bilgileri | ad, e-posta, şifre (hash'lenmiş), dil tercihi, rol |
| Danışan dosyası (koçluk) | ad, iletişim bilgileri, doğum tarihi, cinsiyet, boy, kilo ve çevre ölçümleri, hedefler, görüşme notları, beslenme planları, kendi belirttiğiniz alerji ve tercihler |
| Danışanın girdiği veriler | yemek günlüğü (metin ve fotoğraf), kendi eklediğiniz ölçümler, anketler (giriş/çıkış), hatırlatıcı ayarları |
| Randevular | tarih, saat, konum, diyetisyen, onay ve hatırlatma e-postaları |
| Teknik veriler | hassas işlemlerde IP adresi ve zaman damgası (denetim kaydı), hata kayıtları |
| Ödeme (pratik) | Stripe üzerinden abonelik durumu ve faturalar; kart bilgisi saklamayız |
| Kullanım istatistiği | hangi ekran görüntülendi, ne kadar süre, hangi platform ve dil; oturum açıkken ayrıca hesap kimliğiniz, pratik kimliği ve rolünüz (bkz. madde 10) |
Sağlık verileri özel nitelikli kişisel veridir. Pratik bunları tedavi sözleşmesi ve sağlık hizmeti istisnası (GDPR md. 9/2-h) kapsamında işler; biz pratik adına işleriz.
3. Ne için kullanıyoruz?
- Hizmetin sunulması: dosya, planlar, günlük, randevular ve bildirimler.
- Görüşme notundan yapay zekâ ile taslak özet üretilmesi ve sesli dikte edilen notların metne çevrilmesi (bkz. madde 5).
- Güvenlik ve kötüye kullanımın önlenmesi (denetim kaydı).
- Pratiğe yönelik faturalama ve müşteri desteği.
Verilerinizi reklam için kullanmıyoruz ve asla satmıyoruz.
4. Kimlerle paylaşıyoruz?
Yalnızca hizmeti sunmak için gereken alt işleyenlerle:
| Taraf | Amaç | Konum |
|---|---|---|
| Contabo GmbH | sunucu ve veritabanı barındırma | Almanya (AB) |
| Postmark (ActiveCampaign) | işlemsel e-posta gönderimi | ABD |
| Stripe | pratiğin abonelik ödemeleri | İrlanda / ABD |
| Anthropic (Claude) | takma adlaştırılmış AI taslak özeti | ABD |
| OpenAI | AI özeti için yedek sağlayıcı (takma adlaştırılmış) ve sesli diktenin metne çevrilmesi (takma adlaştırılmaz — bkz. madde 5) | ABD |
| Twilio | danışana tek seferlik davet SMS'i, yalnızca pratik bunu seçerse | ABD / AB |
| Google (Firebase Cloud Messaging) | telefonunuza anlık bildirim iletilmesi | ABD / AB |
| Termindesk (ProfIT Yavuz) | randevu senkronu, yalnızca pratik bu bağlantıyı açarsa | Almanya (AB) |
Hata kayıtlarımız ve uygulama içi geri bildirim kutusu kendi sunucularımızda çalışır, üçüncü tarafta değil. Bir hata kaydı teknik bilgiler ve hesap kimliği taşıyabilir; geri bildirim mesajı ise kendi gönderdiğiniz adı, e-postayı ve metni içerir.
AEA dışına aktarımlarda Avrupa Komisyonu'nun standart sözleşme maddelerini ve/veya EU-US Data Privacy Framework'ü esas alıyoruz. Bunun dışında verileri yalnızca yasal zorunluluk hâlinde paylaşırız.
5. Yapay zekâ özetleri
Diyetisyen, görüşme notundan otomatik SOAP taslağı üretebilir. Metin AI servisine gitmeden
önce danışanın adı, e-postası ve telefonu [client] ile değiştirilir. AI sağlayıcısı
bu verileri model eğitimi için kullanmaz. Üretilen özet her zaman taslaktır:
diyetisyen kontrol eder ve düzeltir. Yapay zekâ teşhis koymaz, tıbbi karar vermez.
Sesli dikte. Diyetisyen görüşme notunu yazmak yerine sesli de girebilir. Kayıt, metne çevrilmek üzere OpenAI'ya gönderilir. Metinden farklı olarak ses takma adlaştırılamaz: diyetisyen adınızı söylediyse kayıtta adınız geçer. Ses dosyası bizde saklanmaz — metin döndüğü anda dosya silinir, yalnız o metin kalır. Bunu istemeyen pratik dikte düğmesini kullanmaz; yazarak giriş aynen çalışır.
6. Ne kadar saklıyoruz?
- Danışan dosyası: pratiğin ihtiyaç duyduğu süre boyunca; saklama süresini pratik belirler ve dilediğinde siler.
- Danışanın uygulama hesabı: siz silene kadar (bkz. madde 8).
- Denetim kayıtları: en fazla 12 ay. Günlük çalışan otomatik temizlik daha eski satırları siler.
- Kullanım istatistiği, AI çeviri önbelleği ve gönderilmiş bildirimler: en fazla 12 ay, bunlar da otomatik temizlenir.
- Hiçbir kayda bağlı olmayan fotoğraf ve görseller sunucudan otomatik silinir.
- Faturalar: yasal saklama süresi boyunca.
- Abonelik sona erdikten sonra pratiğin verileri 60 gün içinde silinir; pratik daha erken silme veya dışa aktarma talep edebilir.
7. Güvenlik
- Tüm trafik HTTPS/TLS üzerinden akar.
- Şifreler hash'lenerek saklanır (bcrypt); bizim tarafımızdan okunamaz.
- Personel iki adımlı doğrulama açabilir; pratik bunu tüm ekip için zorunlu kılabilir. O durumda danışan verilerine erişmek için şifre tek başına yetmez.
- Erişim pratik ve rol bazında ayrılmıştır; sekreter klinik verileri göremez.
- Hassas işlemler denetim kaydına yazılır.
- Fotoğraf ve görseller herkese açık değildir: yalnızca oturum açmış bir kullanımdan üretilen, 24 saat geçerli imzalı bağlantıyla açılabilir.
- Veritabanı yalnızca iç ağdan erişilebilir ve her gece yedeklenir. Yedekler şifrelenir (OpenPGP); bir kopyası, tek bir makinenin kaybı veriyi götürmesin diye AB içindeki ikinci bir sunucuda durur ve tek başına ele geçse de okunamaz.
8. Haklarınız
Erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz ve veri taşınabilirliği haklarına sahipsiniz.
- Uygulama hesabını silme: uygulamada Ayarlar → "Hesabımı sil" ya da bu sayfa üzerinden.
- Pratikteki dosya: talebinizi diyetisyeninize iletin — veri sorumlusu odur. Pratik, dosyanızı tek tuşla makine-okunur bir dosya (JSON) olarak Voedia'dan çıkarıp size verebilir.
Verilerinizin işlenme biçiminden memnun değilseniz info@profityavuz.com adresine yazın. Ayrıca Hollanda'da Autoriteit Persoonsgegevens'e, İsviçre'de EDÖB'e şikâyette bulunabilirsiniz.
9. Çocuklar
Voedia 16 yaş ve üzeri kullanıcılar içindir. Daha küçük danışanların takibi, pratiğin sorumluluğunda, ebeveyn veya vasi hesabı üzerinden yapılır.
10. Çerezler ve kullanım istatistikleri
Tarayıcınızda yalnızca işlevsel veri tutarız: oturum bilginiz ve dil tercihiniz. Bu sitede takip veya reklam çerezi yoktur.
Siteyi ve uygulamayı geliştirmek için kendi sunucularımızda kullanım istatistiği tutarız: hangi sayfa/ekran görüntülendi, ne kadar süre, hangi platformda ve hangi düğmeler kullanıldı. Bunun için yalnızca tarayıcı sekmenizin belleğinde duran, sekmeyi kapattığınızda silinen geçici bir oturum numarası kullanılır.
Tanıtım sitesinde bu istatistik anonimdir. Panele ya da uygulamaya giriş yaptıysanız, arızaları izleyebilmek için yanına hesap kimliğiniz, pratik kimliği ve rolünüz de yazılır; bu durumda veri anonim değil takma adlaştırılmış olur. İsim, e-posta, sağlık verisi veya serbest metin kaydedilmez; bu veriler en fazla 12 ay tutulur ve üçüncü taraflarla veya dış analiz servisleriyle paylaşılmaz.
11. Değişiklikler
Esaslı bir değişiklik olduğunda pratikleri e-posta ile bilgilendirir ve bu sayfanın üstündeki tarihi güncelleriz.