1. Wie wij zijn
Deze privacyverklaring is van Curanta, een handelsnaam van Maat Holding B.V., gevestigd aan Marshallstraat 26, 5705 CN Helmond, Nederland. Curanta levert zorgsoftware voor de Nederlandse zorgmarkt.
Voor de marketing-website (curanta.nl) zijn wij verwerkingsverantwoordelijke. Voor de Curanta-applicatie (app.curanta.nl) zijn wij verwerker namens de zorgaanbieder die de applicatie afneemt — die rol- en aansprakelijkheidsverdeling staat in onze verwerkersovereenkomst.
Voor de demo-omgeving — waar u met een eigen demotoegang inlogt op app.curanta.nl, klant.curanta.nl en medewerker.curanta.nl — zijn wij zelf verwerkingsverantwoordelijke. Daar werkt geen zorgaanbieder; alle cliënten en medewerkers in die omgeving zijn verzonnen.
2. Welke gegevens verwerken wij
Via deze website verwerken wij:
- Contactgegevens die u zelf invult (naam, e-mail, telefoon, organisatie, rol) — bij een aanvraag via het formulier op /demo.
- Technische gegevens: IP-adres, browser-type, bezochte pagina's, tijdstip. Voor beveiliging en geaggregeerde statistiek.
- Campagnebron bij een demo-aanvraag: als u via een link met campagnecodes binnenkwam
(bijvoorbeeld een advertentie of nieuwsbrief), bewaren wij die codes (
utm_source,utm_campaigne.d.) bij uw aanvraag. Zo weten wij welke campagnes werken. De codes reizen mee in de adresbalk, niet in een cookie. - Advertentie-klikcode (
gclid) — alléén als u via een Google-advertentie binnenkwam én in het demoformulier het aparte vakje voor advertentiemeting aanvinkt. - Bezoekstatistiek: wij tellen het bezoek aan deze website om te zien welke pagina's en kanalen werken. Per bezoek bewaren wij de bekeken pagina, de verwijzende website, eventuele campagnecodes (utm), het soort apparaat en het tijdstip. Wij plaatsen daarvoor geen cookies en slaan niets op in uw browser. Een IP-adres bewaren wij niet: uw IP-adres en browsergegevens worden alleen gebruikt om een code te maken die elke dag verandert. Daarmee zijn bezoekers niet over dagen heen te volgen, en niet tot een persoon te herleiden. De gegevens staan bij Curanta zelf en zijn niet gekoppeld aan wat u in een formulier invult.
- Geen cookie-data — deze website plaatst geen cookies (zie cookie-pagina).
In de demo-omgeving verwerken wij:
- Aanmeldgegevens: tijdstip, IP-adres en demo-account van elke aanmelding, in het beveiligingslog. Bij een demo-account slaan wij uw IP-adres en browser níét op bij de sessie zelf, zodat andere bezoekers ze niet kunnen zien.
- Wat u zelf invult. U deelt de demo-omgeving met andere bezoekers: wat u invult, kunnen zij lezen. Vul daarom geen echte persoonsgegevens in, ook niet die van uzelf. Het blijft staan tot wij de demo opnieuw opbouwen. E-mail verstuurt de demo alleen naar adressen op curanta.nl.
De Curanta-applicatie verwerkt zorggegevens (BSN, dossier-content, etc.) — daarvoor geldt de verwerkersovereenkomst tussen Curanta en de zorgaanbieder, niet deze verklaring.
3. Doelen en grondslagen
| Doel | Grondslag (art. 6 AVG) |
|---|---|
| Reactie op demo-aanvraag of vraag | Gerechtvaardigd belang / uitvoering overeenkomst |
| Beveiliging website (logging, anti-misbruik) | Gerechtvaardigd belang |
| Demo-omgeving aanbieden en beveiligen (aanmeldlog) | Gerechtvaardigd belang |
| Anonieme statistiek (paginabezoek, conversie) | Gerechtvaardigd belang (geen identificeerbare data) |
| Weten via welke campagne een aanvraag binnenkwam (campagnecodes) | Gerechtvaardigd belang |
| Google laten weten dat een advertentieklik tot een aanvraag leidde | Toestemming (apart vakje, altijd in te trekken) |
| Nieuwsbrief of marketing (indien aangemeld) | Toestemming |
4. Bewaartermijnen
- Demo-aanvragen: 24 maanden, voor opvolging en mogelijke heropening van het gesprek.
- Bezoekstatistiek: 24 maanden, daarna automatisch gewist.
- Sollicitaties: 4 weken na afwijzing (Sollicitatiecode NVP), tenzij u toestemming geeft voor langere bewaartermijn.
- Beveiligingslogs: 12 maanden.
- Boekhouding (klantfacturen etc.): 7 jaar (fiscale bewaarplicht).
5. Met wie wij gegevens delen
Wij delen uw gegevens niet zonder reden. Wel werken wij met de volgende partijen samen:
- Hosting: Strato AG (Duitsland) voor deze website; IONOS Cloud (Berlijn, Duitsland) voor de Curanta-applicatie en de demo-omgeving.
- E-mail: Strato (Duitsland), de mailserver van curanta.nl.
- Betalingen van klanten: Mollie B.V. (Amsterdam). Voor de facturen van Curanta geven wij de naam van de organisatie, het e-mailadres van het factuurcontact, het factuurnummer en het bedrag door, voor een betaallink of automatische incasso.
- Advertentiemeting: Google Ireland Ltd. (Google Ads) — alleen als u daar in het demoformulier toestemming voor gaf. Wij geven dan uitsluitend de klikcode van de advertentie en het tijdstip van uw aanvraag door; geen naam, e-mailadres, telefoonnummer of organisatie. Google koppelt die code aan de advertentieklik die het zelf al kent. Trekt u uw toestemming in voordat wij de meting doorgeven, dan geven wij niets door.
Wij verkopen of verhuren nooit persoonsgegevens. Wij sturen geen marketing aan adressen die u via een formulier invult, tenzij u zich apart heeft aangemeld voor een nieuwsbrief.
6. Subverwerkers
Voor de Curanta-applicatie zijn dit de subverwerkers:
- IONOS Cloud (Berlijn, Duitsland): hosting van de applicatie en de databases.
- Strato (Duitsland): e-mail.
- Anthropic (Verenigde Staten): alleen als de AI-functies aan staan, met gepseudonimiseerde gegevens en modelcontractbepalingen (SCC).
- DocuSign (Verenigde Staten): alleen bij het digitaal ondertekenen van HR-documenten.
Een wijziging in deze lijst melden wij klanten 30 dagen van tevoren. Voor de marketingwebsite zijn de subverwerkers de partijen uit punt 5.
7. Beveiliging
Wij hanteren passende technische en organisatorische maatregelen:
- Versleutelde verbindingen (TLS) voor al het verkeer.
- Het BSN in de Curanta-applicatie versleuteld op veldniveau (AES-256-GCM).
- NEN 7510-werkdocument (externe audit gepland Q4 2026).
- Een logboek met een hash-keten, zodat een wijziging achteraf aantoonbaar is.
- Tweestapsverificatie in de backoffice, verplicht voor zorg- en beheerrollen.
De database als geheel is nog niet versleuteld; dat is een voorwaarde vóór de eerste klant. Het volledige overzicht staat in ons Trust Centre.
8. Uw rechten (AVG)
U heeft het recht om:
- uw gegevens in te zien;
- onjuiste gegevens te laten corrigeren;
- uw gegevens te laten verwijderen;
- de verwerking te beperken;
- uw gegevens in een overdraagbaar formaat te ontvangen;
- bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
- een eerder gegeven toestemming in te trekken.
Verzoeken: mail naar privacy@curanta.nl. Wij reageren binnen 30 dagen. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
9. Cookies
Deze website plaatst geen cookies — ook geen functionele. Onze eigen bezoekstatistiek (zie punt 2) werkt cookieloos. Details op de cookie-pagina.
10. Functionaris voor Gegevensbescherming
Curanta heeft nog geen functionaris voor gegevensbescherming (FG) aangesteld. Dat doen wij, met een externe FG, voordat de eerste zorgorganisatie Curanta met echte cliëntgegevens gebruikt; wij melden die FG dan aan bij de Autoriteit Persoonsgegevens. Tot die tijd kunt u voor privacy terecht bij privacy@curanta.nl.
11. Wijzigingen
Wij kunnen deze verklaring wijzigen. Wezenlijke wijzigingen kondigen wij minimaal 30 dagen vooraf aan via de Curanta-applicatie en op deze pagina. De versiedatum staat bovenaan.