Zo beschermen wij je praktijkdata
Je vertrouwt MyDentApp je personeelsdossiers en praktijkadministratie toe. Dit is — concreet en zonder marketingtaal — wat wij doen om die data te beschermen.
Onze beveiligingsmaatregelen
Waar je data staat
- Gehost in de EU — op servers van Hetzner, in een Europees datacenter (Finland). Je praktijk-database en bestanden blijven binnen de EU.
- Een eigen database per praktijk — geen gedeelde tabellen. Data van praktijk A kan technisch niet in een scherm van praktijk B belanden.
- Dagelijkse server-snapshots — voor herstel bij calamiteiten wordt de volledige server dagelijks geback-upt.
- Altijd HTTPS — al het verkeer is versleuteld (TLS), met automatische certificaten voor elk praktijk-subdomein en eigen domein.
Versleuteling van gevoelige velden
- BSN en IBAN van medewerkers worden versleuteld opgeslagen — ook wie de database zelf zou inzien, leest ze niet.
- Patiëntreferenties bij labopdrachten zijn versleuteld.
- Sleutels en tokens — API-sleutels, koppelings-tokens en 2FA-geheimen staan versleuteld in de database.
- Wachtwoorden worden gehasht met bcrypt en zijn voor niemand terug te lezen — ook niet voor ons.
Toegang & accounts
- Rollen & rechten — iedere medewerker een eigen login met precies de rechten die bij de rol horen. Een assistent ziet geen salarisadministratie.
- Tweestapsverificatie (2FA) — iedere gebruiker kan 2FA instellen, en jij kunt het als praktijkhouder per gebruiker of praktijkbreed verplichten.
- Beveiligde logins — inlogpogingen zijn begrensd; na herhaald falen wordt een account tijdelijk geblokkeerd.
Aantoonbaarheid & AVG
- Audit-log — wijzigingen in de app worden vastgelegd: wie deed wat, wanneer. Gevoelige waarden (zoals BSN) worden daarbij nooit in het log zelf geschreven.
- Verwerkersovereenkomst bij aanmelding — de verwerkersovereenkomst (AVG art. 28) maakt automatisch deel uit van je abonnement: je accepteert 'm bij het aanmaken van je account en versie en moment worden vastgelegd.
- Data-export & verwijderen — exporteer per medewerker het volledige dossier (AVG art. 15/20) en verwijder persoonsgegevens netjes bij uitdiensttreding.
- Transactionele e-mail — uitnodigingen, facturen en meldingen worden verstuurd via Resend (Resend, Inc., VS), onder passende waarborgen (EU-VS Data Privacy Framework). Dit is de enige verwerker buiten de EER; alle hosting en opslag van je praktijkdata blijft binnen de EU.
Veelgestelde vragen
Waar staat de data van mijn praktijk?
Op servers van Hetzner binnen de Europese Unie (datacenter in Finland). Je praktijk krijgt een volledig eigen, afgeschermde database — geen gedeelde tabellen met andere praktijken.
Slaan jullie patiëntendossiers op?
Nee. MyDentApp is geen EPD en werkt naast je EPD. De app beheert je práktijk: team, rooster, uren, compliance en financiën. Waar tóch een patiëntreferentie nodig is (bijvoorbeeld bij een labopdracht), wordt dat veld versleuteld opgeslagen.
Is er een verwerkersovereenkomst?
Ja — de verwerkersovereenkomst (AVG art. 28) maakt standaard deel uit van je aanmelding. Je accepteert hem bij het aanmaken van je account en we leggen vast welke versie je wanneer hebt geaccepteerd.
Kan ik mijn data exporteren of laten verwijderen?
Ja. Per medewerker exporteer je het complete dossier (AVG art. 15 en 20), en bij uitdiensttreding verwijder je persoonsgegevens netjes. Stap je op, dan neem je je data mee — het blijft jouw data.
Zijn jullie ISO- of NEN-gecertificeerd?
Nee, en dat claimen we ook nergens. Op deze pagina staan alleen maatregelen die daadwerkelijk in het product en de infrastructuur zitten — die vertellen we je liever precies dan een logo op de website te zetten.