Privacyverklaring

1. Wie wij zijn

Deze privacyverklaring is van Curanta, gevestigd aan Marshallstraat 26, 5705 CN Helmond, Nederland, ingeschreven bij de Kamer van Koophandel onder nummer 09147820. Curanta levert zorgsoftware voor de Nederlandse zorgmarkt.

Voor de marketing-website (curanta.nl) zijn wij verwerkingsverantwoordelijke. Voor de Curanta-applicatie (app.curanta.nl) zijn wij verwerker namens de zorgaanbieder die de applicatie afneemt. Die rol- en aansprakelijkheidsverdeling staat in onze verwerkersovereenkomst.

Voor de demo-omgeving, waar u met een eigen demotoegang inlogt op app.curanta.nl, klant.curanta.nl en medewerker.curanta.nl, zijn wij zelf verwerkingsverantwoordelijke. Daar werkt geen zorgaanbieder; alle cliënten en medewerkers in die omgeving zijn verzonnen.

2. Welke gegevens verwerken wij

Via deze website verwerken wij:

• Contactgegevens die u zelf invult (naam, e-mail, telefoon, organisatie, rol), bij een aanvraag via het formulier op /demo.
• Presentatie-aanvraag: wat u invult op /presentatie (naam, e-mail, organisatie, functie, sector, bij VVT welke zorg uw organisatie levert, telefoon, uw toelichting en, als u dat invult, hoe u bij ons kwam), met eventuele campagnecodes. Met een zakelijk e-mailadres maken wij meteen een persoonlijke uitnodiging voor presentatie.curanta.nl en mailen wij u de link en een toegangscode; met een ander adres pas nadat wij de aanvraag hebben beoordeeld. Daar leggen wij vast wanneer u inlogt; wat u bekijkt alleen als u daar bij de eerste keer inloggen toestemming voor geeft.
• Technische gegevens: IP-adres, browser-type, bezochte pagina's, tijdstip. Voor beveiliging en geaggregeerde statistiek.
• Campagnebron bij een aanvraag (demonstratie of online presentatie): als u via een link met campagnecodes binnenkwam (bijvoorbeeld een advertentie of nieuwsbrief), bewaren wij die codes (utm_source, utm_campaign e.d.) bij uw aanvraag. Zo weten wij welke campagnes werken. De codes reizen mee in de adresbalk, niet in een cookie.
• Advertentie-klikcode (gclid): alléén als u via een Google-advertentie binnenkwam én in het formulier voor een demonstratie of een online presentatie het aparte vakje voor advertentiemeting aanvinkt.
• Bezoekstatistiek: wij tellen het bezoek aan deze website om te zien welke pagina's en kanalen werken. Sinds 4 november 2026 doen wij dat een paar weken lang op twee manieren naast elkaar, om de uitkomsten te vergelijken; daarna houden wij er één over. Beide plaatsen geen cookies, slaan niets op in uw browser en lezen geen schermgrootte of andere kenmerken van uw apparaat.
  • Via app.curanta.nl. Per bezoek bewaren wij de bekeken pagina, de verwijzende website, eventuele campagnecodes (utm), het soort apparaat, het tijdstip, het land en, in Nederland, de provincie en de plaats (zonder wijk). In ons eigen overzicht zien wij die gegevens per bezoek, ook als er maar één bezoek uit een plaats kwam. Ook tellen wij hoe lang een pagina in beeld was en hoe ver u in de tekst kwam. Een IP-adres bewaren wij niet: uw IP-adres en browsergegevens worden alleen gebruikt om land, provincie en plaats af te leiden, om te zien of een bezoek uit een datacenter kwam (dan is het meestal een geautomatiseerd programma en tellen wij het niet mee), en om een code te maken die elke dag verandert. Daarmee zijn bezoekers niet over dagen heen te volgen. Wie u bent, weten wij niet: wij bewaren geen IP-adres, geen naam en geen organisatie, en wij kennen uw adres niet. Wel kan een bezoek met plaats en tijdstip, samen met andere kennis, soms naar een persoon wijzen. Daarom zien alleen wij deze gegevens, gebruiken wij ze alleen om de website te verbeteren, halen wij de plaats er na 90 dagen af en wissen wij de rest na 24 maanden. De gegevens staan bij Curanta zelf en zijn niet gekoppeld aan wat u in een formulier invult.
  • Via statistiek.maat-software.nl. Dat is onze centrale statistiekdienst, op een server bij een hostingpartij in Duitsland (EU). Uw IP-adres en de gegevens die uw browser meestuurt, gebruikt de dienst alleen op het moment van uw bezoek: om met een code die elke dag verandert de bezoeken van één dag samen te tellen, en om daaruit uw land, provincie en plaats bij benadering, uw browser en besturingssysteem en het soort netwerk af te leiden. Uw IP-adres en browsergegevens zelf bewaart de dienst niet. Per bekeken pagina bewaart hij de pagina en het tijdstip, de verwijzende website en pagina (zonder zoekterm of andere parameters), eventuele campagnecodes (utm), het soort apparaat, de browser en het besturingssysteem (zonder versie), land, provincie en plaats bij benadering (vaak de plaats van uw internetprovider), het soort netwerk (thuis of mobiel, organisatie, datacenter of doorgeefdienst) en bij het eigen netwerk van een organisatie de naam daarvan, hoe lang de pagina in beeld was en hoe ver u in de tekst kwam. Klikt u op een link naar een telefoonnummer, een e-mailadres, een andere website of een download, of start u een video, dan bewaart hij dat ook; van een telefoonnummer of e-mailadres alleen het soort link, niet het nummer of adres. Over dagen heen zijn bezoekers niet te volgen. Land, plaats en netwerk komen uit de databanken van DB-IP (IP Geolocation by DB-IP, CC BY 4.0); de dienst zoekt ze zelf op, er gaat geen gegeven naar DB-IP. Na 24 maanden wist de dienst de gegevens.
• Geen cookie-data: deze website plaatst geen cookies (zie cookie-pagina).

In de demo-omgeving verwerken wij:

• Aanmeldgegevens: tijdstip, IP-adres en demo-account van elke aanmelding, in het beveiligingslog. Bij een demo-account slaan wij uw IP-adres en browser níét op bij de sessie zelf, zodat andere bezoekers ze niet kunnen zien.
• Wat u zelf invult. U deelt de demo-omgeving met andere bezoekers: wat u invult, kunnen zij lezen. Vul daarom geen echte persoonsgegevens in, ook niet die van uzelf. Het blijft staan tot wij de demo opnieuw opbouwen. E-mail verstuurt de demo alleen naar adressen op curanta.nl.

De Curanta-applicatie verwerkt zorggegevens (BSN, dossier-content, etc.). Daarvoor geldt de verwerkersovereenkomst tussen Curanta en de zorgaanbieder, niet deze verklaring.

3. Doelen en grondslagen

Werkt u bij een zorgorganisatie die wij benaderen? Wat wij daarover bijhouden, staat op privacy voor zorgorganisaties die wij benaderen.

4. Bewaartermijnen

• Demo-aanvragen: 24 maanden, voor opvolging en mogelijke heropening van het gesprek.
• Presentatie-aanvragen: wijzen wij de aanvraag af, dan verwijderen wij hem 30 dagen na onze beoordeling; anders 12 maanden na uw aanvraag. Uw uitnodiging, met wat u op presentatie.curanta.nl deed, verwijderen wij 12 maanden na uw laatste bezoek.
• Bezoekstatistiek: 24 maanden, daarna automatisch gewist. Dat geldt voor beide metingen.
• Sollicitaties: 4 weken na afwijzing (Sollicitatiecode NVP), tenzij u toestemming geeft voor langere bewaartermijn.
• Beveiligingslogs: 12 maanden.
• Boekhouding (klantfacturen etc.): 7 jaar (fiscale bewaarplicht).

5. Met wie wij gegevens delen

Wij delen uw gegevens niet zonder reden. Wel werken wij met de volgende partijen samen:

• Hosting: hostingpartijen in Duitsland (EU), voor deze website, de Curanta-applicatie, de demo-omgeving en de centrale statistiekdienst. De partij die de Curanta-applicatie host, staat in de subverwerkerslijst.
• E-mail: de mailserver van curanta.nl, bij een hostingpartij in Duitsland (EU).
• Betalingen van klanten: Mollie B.V. (Amsterdam). Voor de facturen van Curanta geven wij de naam van de organisatie, het e-mailadres van het factuurcontact, het factuurnummer en het bedrag door, voor een betaallink of automatische incasso.
• Advertentiemeting: Google Ireland Ltd. (Google Ads), alleen als u daar in het formulier voor een demonstratie of een online presentatie toestemming voor gaf. Wij geven dan uitsluitend de klikcode van de advertentie en het tijdstip van uw aanvraag door; geen naam, e-mailadres, telefoonnummer of organisatie. Google koppelt die code aan de advertentieklik die het zelf al kent. Trekt u uw toestemming in voordat wij de meting doorgeven, dan geven wij niets door.

Wij verkopen of verhuren nooit persoonsgegevens. Wij sturen geen marketing aan adressen die u via een formulier invult, tenzij u zich apart heeft aangemeld voor een nieuwsbrief.

6. Subverwerkers

Voor de Curanta-applicatie zijn dit de subverwerkers:

• Een hostingpartij in Duitsland (EU): hosting van de applicatie, de databases en de bestanden, en de e-mail. De naam staat in de subverwerkerslijst.
• Mistral AI (Frankrijk, EU-endpoint): de standaardaanbieder van de AI-functies, met gepseudonimiseerde gegevens. Mistral bewaart de gegevens niet en traint er niet mee.
• Anthropic (Verenigde Staten): alleen als uw organisatie zelf voor Anthropic kiest, met gepseudonimiseerde gegevens en modelcontractbepalingen (SCC).
• DocuSign (Verenigde Staten): alleen bij het digitaal ondertekenen van HR-documenten.

Een wijziging in deze lijst melden wij klanten 30 dagen van tevoren. Voor de marketingwebsite zijn de subverwerkers de partijen uit punt 5.

7. Beveiliging

Wij hanteren passende technische en organisatorische maatregelen:

• Versleutelde verbindingen (TLS) voor al het verkeer.
• De gegevens van de Curanta-applicatie versleuteld opgeslagen (volumeversleuteling op de server), en het BSN daarnaast versleuteld op veldniveau (AES-256-GCM).
• NEN 7510-werkdocument (niet gecertificeerd; het certificeringstraject is in voorbereiding).
• Een logboek met een hash-keten, zodat een wijziging achteraf aantoonbaar is.
• Tweestapsverificatie in de backoffice, verplicht voor zorg- en beheerrollen.

Het volledige overzicht staat in ons Trust Centre.

8. Uw rechten (AVG)

U heeft het recht om:

• uw gegevens in te zien;
• onjuiste gegevens te laten corrigeren;
• uw gegevens te laten verwijderen;
• de verwerking te beperken;
• uw gegevens in een overdraagbaar formaat te ontvangen;
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
• een eerder gegeven toestemming in te trekken.

Verzoeken: mail naar privacy@curanta.nl. Wij reageren binnen 30 dagen. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Cookies

Deze website plaatst geen cookies, ook geen functionele. Onze eigen bezoekstatistiek (zie punt 2) werkt cookieloos, via beide metingen. Details op de cookie-pagina.

10. Functionaris voor Gegevensbescherming

Curanta heeft nog geen functionaris voor gegevensbescherming (FG) aangesteld. Dat doen wij, met een externe FG, voordat de eerste zorgorganisatie Curanta met echte cliëntgegevens gebruikt; wij melden die FG dan aan bij de Autoriteit Persoonsgegevens. Tot die tijd kunt u voor privacy terecht bij privacy@curanta.nl.

11. Wijzigingen

Wij kunnen deze verklaring wijzigen. Wezenlijke wijzigingen kondigen wij minimaal 30 dagen vooraf aan via de Curanta-applicatie en op deze pagina. De versiedatum staat bovenaan.