Accountgegevens
E-mailadres, authenticatie-identifiers, profielvelden, instellingen, facturatiestatus en organisatielidmaatschap.
Privacyverklaring
Een compact overzicht van wat Revelar verwerkt, waarom dat nodig is, hoe lang het wordt bewaard en hoe u uw rechten uitoefent.
Laatst bijgewerkt: 2026-08-131. Verwerkingsverantwoordelijke
Revelar is een handelsnaam van Lucas Van Houtven, Bautersemstraat 3 bus 201, 2550 Kontich, België, ondernemings- en btw-nummer BE 1024.931.197. Revelar is verwerkingsverantwoordelijke voor de account- en productgegevens die het beheert. Voor patiëntgegevens die tijdens klinisch gebruik worden ingevoerd onder een verwerkersovereenkomst (DPA), is de klantorganisatie verwerkingsverantwoordelijke en treedt Revelar op als verwerker op haar instructies. De voorwaarden voor het verwerken van gezondheidsgegevens onder artikel 9 AVG liggen bij de klant als verwerkingsverantwoordelijke en worden uitgeoefend via de artikel 28-overeenkomst. Voor privacyvragen, contacteer privacy@revelarmedical.com. Voor ondersteuning, contacteer support@revelarmedical.com.
2. Gegevens die wij verwerken
Verslagtekst in de werkruimte
Verslagtekst kan worden verwerkt tijdens actieve AI- en dicteerflows, maar Revelar bewaart die niet als archief op de server.
Gebruiksmetadata
Product-, facturatie-, tegoed- en veiligheidsmetadata nodig om de dienst te leveren.
Technische gegevens
Sessie-, apparaat-, diagnostische en beveiligingsmetadata die nodig zijn voor authenticatie, misbruikpreventie, foutopsporing en betrouwbaarheid.
Dicteeraudio
Wanneer u dicteert, wordt spraakaudio naar een geconfigureerde externe spraakherkenningsdienst gestuurd om de transcriptie te maken die in uw verslag verschijnt.
Boekings- en contactgegevens
Contactgegevens die u via de publieke site verstuurt, zoals uw e-mailadres, een optionele naam, de gesprekstijden die u koos en de pagina waarvan het verzoek kwam. Ze worden gebruikt om dat verzoek in te plannen en te beantwoorden.
3. Rechtsgrond
Overeenkomst, artikel 6, lid 1, b
Verwerking die nodig is om de rapportagewerkruimte, AI-ondersteuning, dictaat en organisatiefuncties te leveren waarvoor u zich hebt aangemeld.
Overeenkomst en wettelijke verplichting, artikel 6, lid 1, b en c
Verwerking die nodig is voor accounttoegang, authenticatie-e-mail, facturatie, instellingen, ondersteuning en wettelijke boekhoudplichten.
Gerechtvaardigd belang, artikel 6, lid 1, f
Beveiligingsmonitoring, misbruikpreventie en diagnostiek met korte bewaartermijn. Het belang is de dienst betrouwbaar en veilig houden, afgewogen tegen een begrensde bewaartermijn.
Toestemming, artikel 6, lid 1, a
Marketingcommunicatie is gebaseerd op toestemming en kan op elk moment worden ingetrokken.
4. Bewaring
- Werkruimteverslagtekst
- Actieve lokale sessie, niet bewaard als archief op de server
- Beoordelingsstatus van AI-bewerkingen
- Actieve lokale sessie
- Accountgegevens
- Tot u om verwijdering vraagt, of zolang uw account dat vereist
- Beveiligings- en diagnosemetadata
- Voor zover nodig voor beveiliging, betrouwbaarheid en wettelijke verplichtingen
- Verslagfragmenten voor veiligheidsaudit
- 180 dagen, daarna verwijderd door een geplande taak. Elk fragment is beperkt tot 600 tekens.
- Ontwikkelaarsdiagnostiek
- 30 dagen, daarna verwijderd door een geplande taak. Kan korte transcript- of verslagfragmenten bevatten.
- Geleerde woordvoorkeuren
- Tot u ze verwijdert of uw account verwijdert.
5. Uw rechten
Om deze rechten uit te oefenen, mail naar privacy@revelarmedical.com of gebruik de gegevensexport in uw account.
- Krijg toegang tot persoonsgegevens via de gegevensexport of een privacyverzoek.
- Vraag correctie van onjuiste persoonsgegevens.
- Vraag verwijdering van uw account en persoonsgegevens, behoudens wettelijke bewaarplichten.
- Ontvang exporteerbare accountgegevens in JSON-formaat.
- Maak bezwaar tegen verwerking waar van toepassing.
- Trek toestemming voor marketingcommunicatie op elk moment in.
- Beperking van de verwerking vragen waar artikel 18 van toepassing is.
- Een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be.
6. AI-verwerking
AI-verzoeken kunnen de huidige verslagtekst verwerken wanneer de gebruiker om hulp vraagt. Live dicteren stuurt spraakaudio naar een geconfigureerde externe spraakherkenningsdienst om spraak om te zetten in bewerkbare tekst. Bewijs over bewaring en niet-trainen door leveranciers wordt per AI- en dicteerroute bijgehouden voordat we sterkere publieke claims maken. Korte terminologie die u bevestigt, kan ook als herkenningswoordenschat voor andere gebruikers worden hergebruikt, maar alleen wanneer het model oordeelt dat de term herbruikbaar is en geen patiëntgegevens bevat; er wordt geen verslagtekst, transcript of patiëntcontext mee gedeeld, en u kunt een gedeelde term laten intrekken via privacy@revelarmedical.com.
7. Verwerkers
Supabase
Authenticatie, database, accountgegevens, organisatiegegevens en RLS-backed opslag.
Vercel
Hosting, serverless runtime en deployment-infrastructuur.
OAuth login wanneer gebruikers Google-authenticatie kiezen.
Resend
Authenticatie-e-mails via Supabase SMTP en supportmail vanaf support@revelarmedical.com. E-mails mogen geen klinische verslaginhoud bevatten.
Realtime dicteerleverancier
Zet gedicteerde spraakaudio om in bewerkbare tekst tijdens live dicteren. De leverancier wordt per implementatie geconfigureerd en verwerkt de audio om de transcriptie te maken.
AI-modelleveranciers via de Vercel AI Gateway
Verwerken de huidige verslagtekst om de formulerings-, opmaak- en structuurvoorstellen te maken die u opvraagt. De specifieke leveranciers worden via de gateway bereikt en kunnen buiten de EU verwerken.
Stripe
Betalingen en abonnementsfacturatie voor betaalde plannen. Stripe ontvangt facturatie- en accountidentificatoren, nooit verslaginhoud.
Sentry
Foutmonitoring tijdens gebruik. Sentry ontvangt alleen foutmetadata, geen verslagtekst, request-inhoud of headers.
9. Internationale doorgiften
Revelar gebruikt een EU-implementatie waar die is ingesteld, inclusief het eindpunt voor realtime dicteren en Resend-verzending vanuit Ierland. Leverancierssupport, contractuele uitzonderingen, accountgegevens, e-mailmetadata en logs kunnen verwerking buiten de EU omvatten, dus dit is geen claim van uitsluitend Europese gegevensverwerking. De klant-DPA, de lijst van subverwerkers en de doorgiftemechanismen moeten nog worden gepubliceerd voordat we sterkere claims over doorgifte maken.
10. Beveiligingsmaatregelen
- TLS tijdens transport en managed provider-encryptie voor gehoste infrastructuur.
- Row-Level Security en lidmaatschapscontroles voor account- en organisatiegegevens.
- Inactiviteitscontroles wissen lokale werkruimtestatus.
- Verslagtekst in de werkruimte wordt niet als archief op de server bewaard.
11. Contact
Voor privacyvragen, verzoeken van betrokkenen, DPA-vragen of klachten contacteert u de privacy-mailbox.
privacy@revelarmedical.com12. Updates
Deze privacyverklaring kan worden bijgewerkt naarmate het product, de lijst van verwerkers, de DPA en onze houding rond klinische implementatie rijpen.