Beveiliging en vertrouwen
We bouwen KineticFlow, beheerd door Assistencia Labs, voor klinieken die met gevoelige patiëntgegevens werken—daarom laten we u liever zien hoe het product werkt dan u een muur van badges voor te schotelen.
We tonen geen certificeringen of attesten die we niet bezitten. Als we onafhankelijke certificeringen behalen, publiceren we het bewijs en de scope ervan—geen logo. Wat volgt is wat er vandaag daadwerkelijk aanwezig is, en wat eraan komt.
Verklaarbaar van opzet
Onze therapietrouw-risicoscore is geen ondoorzichtig model. De risicoscore van elke patiënt is opgebouwd uit een vaste set benoemde factoren—gemiste sessies, afnemende betrokkenheid, achteruitgang ten opzichte van de eigen uitgangswaarde van de patiënt, toenemende pijn—elk met een begrensd, gepubliceerd gewicht, en de gewichten tellen op tot 100. Elk label toont de exacte redenen en hun bijdrage, in de risicochips van de caseload en de pre-visitebriefing. Een behandelaar—of een auditor—kan altijd precies zien waarom een patiënt naar voren is gebracht.
We meten ook of onze interventies werkten: een effectiviteitslus houdt bij welke check-in een patiënt daadwerkelijk opnieuw activeerde, zodat de aanbevelingen van het systeem gebaseerd zijn op de eigen uitkomsten van uw kliniek, niet op aannames van een leverancier.
Hoe we uw gegevens beschermen
- Tenantisolatie. Elke leesbewerking is op de datalaag afgebakend tot de kliniek van de klant. Een patiënt in de ene kliniek kan niet verschijnen in de caseload, zoekresultaten of rapporten van een andere kliniek.
- Toegang met minimale rechten. Rollen voor behandelaar, beheerder en patiënt worden server-side afgedwongen. Records die zichtbaar zijn voor patiënten tonen uitsluitend velden die expliciet als patiënt-zichtbaar zijn gemarkeerd—klinische notities blijven alleen voor behandelaars, tenzij u anders kiest.
- Controleerbare klinische records. Casusbladen volgen een ondertekenen → wijzigen-spoor: een ondertekend record kan niet stilzwijgend worden herschreven, en wijzigingen worden bijgehouden.
- Versleuteling tijdens transport en in rust. Gegevens worden tijdens transport versleuteld met TLS en in rust versleuteld.
AI-gegevensverwerking
AI-native functies verwerken de spraak, video, beelden en tekst die u of uw patiënten indienen—om documentatie van casusbladen, behandelplanning en patiëntbetrokkenheid mogelijk te maken. Twee toezeggingen bepalen dit:
- Een mens blijft in de loop. AI stelt op en brengt naar voren; een therapeut keurt goed. Ondersteunende output wordt nooit automatisch op een patiënt toegepast.
- We testen onze AI voordat die live gaat. AI-gedrag wordt getoetst aan gedefinieerde invarianten in onze release-pijplijn, niet alleen handmatig beoordeeld.
Subverwerkers. We gebruiken een kleine set doorgelichte leveranciers om deze functies te leveren—onze AI-/modelleverancier, WhatsApp/Meta voor berichten, en onze mediahostingprovider. Onze AI-subverwerkers gebruiken uw gegevens of die van uw patiënten niet om hun modellen te trainen. Een actuele lijst van subverwerkers is op verzoek beschikbaar. Bewaring is vastgelegd in uw overeenkomst en ons Privacybeleid.
WhatsApp-herinneringen
Herinneringen en check-ins worden uitsluitend verzonden als vooraf goedgekeurde WhatsApp-berichtsjablonen—nooit vrije klinische inhoud—en gaan over de WhatsApp-infrastructuur van Meta.
Compliance: nu en straks
Nu beschikbaar
- EU & Nederland: verwerkersovereenkomst (art. 28) beschikbaar, met verwerking onder de AVG (GDPR) en toepasselijk nationaal recht.
- India (DPDP): India-first gebouwd, met DPDP-verplichtingen in gedachten.
In uitrol
- Dataopslag binnen de EER, waar haalbaar.
Gedeelde verantwoordelijkheid
KineticFlow verwerkt gezondheidsgegevens van patiënten—waaronder bijzondere categorieën gegevens zoals pijn- en revalidatiegegevens—onder uw aansturing, als uw verwerker. U blijft de verwerkingsverantwoordelijke: u bent verantwoordelijk voor uw eigen regelgevingsprogramma en voor hoe u de toegang van medewerkers en de kennisgevingen aan patiënten inricht. Wij leveren de knoppen; u bepaalt hoe ze worden gebruikt.
Geen vervanging voor klinisch oordeel
Ondersteunende functies steunen menselijke besluitvorming. Ze zijn geen vervanging voor professioneel klinisch oordeel of voor juridisch en compliance-advies.
Meld een beveiligingsprobleem
Een kwetsbaarheid gevonden? We horen het graag. Geef ons een redelijke termijn om het te verhelpen vóór openbaarmaking.
Laatst bijgewerkt: 4 juli 2026