Privacyverklaring DoulaStudio (concept)

Dit is een concept, bijgewerkt op 18 september 2026 naar wat het portaal werkelijk doet. Een jurist heeft er nog niet naar gekeken; de definitieve tekst volgt vóór de eerste betalende praktijk.

Deze verklaring beschrijft hoe DoulaStudio omgaat met persoonsgegevens van praktijken, hun personeel en hun cliënten.

Wie is verantwoordelijk

Elke doula-praktijk is verwerkingsverantwoordelijke voor de gegevens van haar cliënten. DoulaStudio is verwerker en handelt op basis van een verwerkersovereenkomst met de praktijk. Vraag je je af wie je moet aanspreken: dat is altijd eerst je eigen doula.

Welke gegevens

Van jou als cliënt: je naam, e-mailadres, telefoonnummer en uitgerekende datum; je contactpersonen (bijvoorbeeld je partner); je afspraken; de berichten die je met je team wisselt; wat je invult in je geboortewensenplan; en of een betaaltermijn openstaat of voldaan is.

Het geboortewensenplan bevat gegevens over je gezondheid. Dat zijn bijzondere persoonsgegevens (artikel 9 AVG), en daarom vragen we je daarvoor apart om toestemming voordat je het formulier kunt invullen. Die toestemming leggen we vast met het moment en de tekstversie, en je kunt hem intrekken.

Wat we niet vastleggen: je burgerservicenummer, dossier- of ziekenhuisnummers, en diagnoses. Het formulier vraagt er niet naar en de velden bestaan niet.

Van je praktijk: de gegevens van de praktijk, haar personeel en de inrichting van het portaal.

Wie kan wat zien

Het personeel van jouw praktijk ziet jouw dossier. Andere praktijken op het platform zien er niets van; dat is technisch afgeschermd en wordt bij elke wijziging getoetst.

Je kunt zelf iemand laten meekijken, bijvoorbeeld je partner. Jij kiest hoever dat gaat: meekijken (je agenda, je team, je berichten en wat je doula deelt) of volledige toegang (daarnaast je intake, je plan en je betalingen). Je kunt het niveau altijd wijzigen of de toegang intrekken. Wie meekijkt, kan geen toestemming voor je geven, je gegevens niet wijzigen en geen berichten in jouw naam sturen.

Waar

Alle gegevens staan in de Europese Unie (Frankfurt, Duitsland). Sub-verwerkers op dit moment: Supabase (database en accounts, EU), Vercel (hosting van de website, EU-regio) en Hostinger (e-mail voor DoulaStudio zelf). Komt er een betaaldienst of een tekendienst bij, dan komt die hier ook te staan vóór hij in gebruik wordt genomen.

Hoe lang

Je intake-antwoorden: tot zes maanden na je uitgerekende datum. Berichten verdwijnen samen met het traject waar ze bij horen. Documenten: zolang je dossier bestaat. Na opzegging door de praktijk: dertig dagen, daarna verwijderd.

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering en overdracht van je gegevens. Je naam, telefoonnummer en contactpersonen kun je zelf aanpassen onder Mijn gegevens. Daar staat ook een knop om je gegevens te laten verwijderen: dat verzoek gaat naar je praktijk, want zij is degene die daarover beslist. Kom je er samen niet uit, dan kun je terecht bij info@doulastudio.nl en bij de Autoriteit Persoonsgegevens.

Beveiliging

Toegang loopt via een persoonlijke inloglink of wachtwoord; voor personeel is een tweede stap (authenticator) verplicht. Wie welke gegevens mag zien, is vastgelegd in de database zelf en niet alleen in het scherm. Wijzigingen aan dossiers worden gelogd.