Veelgestelde vragen

In de EU. Alle primaire opslag en verwerking vindt plaats in datacenters binnen de EU (EER), en back-ups worden daarnaast gerepliceerd naar een tweede EU-regio voor regionale uitval. De enige subverwerker die gegevens mogelijk buiten de EER verwerkt is Google Firebase Cloud Messaging voor pushmeldingen, gedekt door het EU–VS Data Privacy Framework met standaardcontractbepalingen als terugvaloptie. Zie Subverwerkers.

Ja, onderweg en in rust. Al het externe verkeer loopt over versleutelde verbindingen (HTTPS/TLS) en platte HTTP wordt doorgestuurd naar HTTPS. Gegevens in rust (de database, bestandsopslag en secrets) worden versleuteld met de beheerde encryptie van onze cloudprovider.

Iedere kliniek is een aparte tenant, en die scheiding wordt op twee niveaus afgedwongen. In de applicatie beperkt een centraal mechanisme elke query tot de kliniek van de aanvrager, op elk uitvoeringspad (webverzoeken, achtergrondtaken, events), en faalt "closed" als de tenant-context ontbreekt. Daarnaast (sinds september 2026) dwingt de database zelf de scheiding af met regels per rij die standaard alles weigeren, via een beperkte databaserol die geen eigenaar van de tabellen is en aan deze regels gebonden is: een fout in de applicatiecode geeft daardoor niet vanzelf toegang tot gegevens van een andere kliniek. Een klein, geïnventariseerd aantal platformtaken schakelt per databasetransactie expliciet over naar een verhoogde modus; omdat de applicatie die overschakeling zelf maakt, beschermt deze laag tegen fouten in de applicatiecode, niet tegen een volledig gecompromitteerde applicatie. Een gerichte isolatie-audit (juli 2026) vond nul bevestigde cross-tenant datalekken.

Ja, beide. We maken geautomatiseerde dagelijkse back-ups met point-in-time recovery, 7 dagen bewaard en geo-redundant binnen de EU. Restores worden niet alleen verondersteld te werken: we hebben een gedocumenteerde restore-oefening uitgevoerd tegen productie (schema- en rijtelling-controles beide geslaagd) en herhalen die periodiek. Specifieke hersteldoelstellingen zijn op aanvraag beschikbaar.

Zoravet meldt een datalek dat kliniekgegevens raakt zonder onnodige vertraging en uiterlijk binnen 48 uur nadat wij ervan op de hoogte zijn. Als verwerkingsverantwoordelijke blijft de kliniek zelf verantwoordelijk voor de melding aan de Autoriteit Persoonsgegevens en, waar vereist, aan betrokkenen; Zoravet ondersteunt daarbij met de benodigde informatie.

Nee. We claimen geen certificeringen die we niet hebben: er is geen ISO 27001- of SOC 2-certificering en er is geen onafhankelijke penetratietest uitgevoerd. Wat we wél beschrijven, in het Security Statement en de verwerkersovereenkomst, is gebouwd, getest en actief, behalve waar we iets uitdrukkelijk als gepland vermelden.

Een kleine, gedocumenteerde lijst: AWS (EU-infrastructuur), Amazon Bedrock van AWS (EU-only AI-verwerking: de AI-samenvatting van de medische voorgeschiedenis, die uit staat totdat een kliniek hem aanzet, en het samenvoegen van rasnamen bij een datamigratie) en Google Firebase Cloud Messaging (pushmeldingen). Zie de pagina Subverwerkers voor het volledige overzicht, inclusief Mollie voor betalingen, dat gepland maar nog niet actief is. Klinieken krijgen minimaal 30 dagen vooraf bericht bij een nieuwe of vervangen subverwerker, met recht van bezwaar.

Op twee manieren. De AI-samenvatting van de medische voorgeschiedenis staat uit totdat uw kliniek hem aanzet; de samenvatting is een hulpmiddel voor het kliniekteam en neemt nooit zelf beslissingen. Daarnaast stelt AI voor welke verschillend gespelde rasnamen hetzelfde ras zijn wanneer Zoravet de gegevens van uw kliniek overzet uit het vorige systeem. Daarvoor is geen kliniekinstelling: het hoort bij elke migratie, alleen de rasnamen en de diersoort worden verstuurd (geen gegevens over eigenaar, dier of dossier), en de persoon die de migratie uitvoert bevestigt of wijzigt de voorstellen. De verwerking gebeurt uitsluitend in de EU; de AI-dienst bewaart de gegevens niet, gebruikt ze niet voor modeltraining en deelt ze niet met de modelleverancier.

Vraag het bij uw kliniek. Die is verwerkingsverantwoordelijke voor uw klant- en dierdossier en verstrekt u een kopie. In de app kunt u zelf uw profielgegevens downloaden (naam, contact- en adresgegevens, taalvoorkeur, spaarpunten en accountstatus); gegevens over uw dier, afspraken, berichten en facturen zitten daar niet in en vraagt u bij uw kliniek op. Verwijderverzoeken gaan naar uw kliniek, die de verwijdering rechtstreeks in het platform kan uitvoeren. Verwijdering en anonimisering van eigenaargegevens zijn gebouwd en actief, met behoud van wat wettelijk bewaard moet blijven (bijv. facturen).

Niet langer dan nodig. Medische dossiers worden als levenslange patiëntgeschiedenis bewaard onder beheer van de kliniek en op verzoek van de eigenaar gewist. Facturen/financiële gegevens: ten minste 7 jaar (fiscale bewaarplicht). Diergeneesmiddelenregistraties: ten minste 5 jaar (EU-verordening 2019/6). Verwijdering van deze twee na de wettelijke termijn is gepland, maar nog niet geautomatiseerd. Meldingenlog: 2 jaar. Auditgegevens: 7 jaar. Technische logs: 30 dagen; logs van webverkeer: 90 dagen. Een geautomatiseerd bewaarproces handhaaft de overige termijnen in productie. Zie het document Data Retention voor het volledige overzicht.

Beveiligingsmeldingen: security@zoravet.nl. Vragen over compliance, privacy of gegevensverwerking (bijv. voor een leveranciersbeoordeling): support@zoravet.nl.