Privacystatement

Dit privacystatement is voor het laatst aangepast op 15 mei 2026

 

1. Introductie

Wanneer je gebruikmaakt van het Therapieland-platform en interactie hebt met Therapieland B.V. (“Therapieland”), worden persoonsgegevens van jou verwerkt. Therapieland maakt onderdeel uit van de Visma Groep. Dit privacy statement helpt je te begrijpen welke persoonsgegevens worden verzameld, waarom deze worden verzameld en hoe Therapieland jouw persoonsgegevens verwerkt, beschermt, beheert en verwijdert.

In dit privacy statement spreken wij over “Therapieland”. Hieronder vallen al onze applicaties. Ook het label Gezondeboel valt hieronder.

 

2. Neem contact met ons op

Heb je vragen, opmerkingen of zorgen over dit privacy statement of over de verwerking van jouw persoonsgegevens? Neem dan contact met ons op via onderstaande gegevens of maak gebruik van het Visma Privacy Request-formulier.

E-mail: info@therapieland.nl 

Visma Privacy Request-formulier: https://www.visma.com/trust-centre/privacy-request

Je kunt ook contact opnemen met ons kantoor:

Therapieland B.V.

Nieuwendammerdijk 528

1023 BX Amsterdam

Telefoonnummer: 020 771 28 48

Functionaris Gegevensbescherming (FG)

Therapieland heeft een Functionaris Gegevensbescherming (FG) aangesteld die is geregistreerd bij de Autoriteit Persoonsgegevens. 

• t Visma Privacy Request-formulier

 

3. Therapieland als verwerker

Voor de persoonsgegevens die worden verwerkt in het Therapieland-platform is jouw zorginstelling, behandelaar, huisartsenpraktijk of werkgever de verwerkingsverantwoordelijke. Therapieland treedt in dat geval op als verwerker en verwerkt de persoonsgegevens uitsluitend in opdracht van en volgens de instructies van de verwerkingsverantwoordelijke.

Therapieland sluit met al haar klanten een verwerkersovereenkomst af, waarin afspraken worden gemaakt over de verwerking van persoonsgegevens, beveiligingsmaatregelen en de rechten en plichten van beide partijen.

 

3.1 Categorieën van persoonsgegevens

In het Therapieland-platform worden de volgende categorieën persoonsgegevens verwerkt, afhankelijk van het type gebruik:

Gegevens verwerkt bij zelfhulpgebruikers:

• E-mailadres
• Nickname
• Geslacht
• Bezoekgedrag op het platform
• Gegevens ingevoerd op het platform (opdrachten, berichten, vragenlijstresultaten)

Gegevens verwerkt bij gebruik via een behandelaar:

• Naam en achternaam
• E-mailadres
• Nickname
• Geslacht
• Bezoekgedrag op het platform
• Gegevens ingevoerd op het platform (opdrachten, berichten, vragenlijstresultaten)
• BSN (uitsluitend bij tussenkomst van een huisartsenpraktijk)
• Geboortedatum (uitsluitend bij tussenkomst van een huisartsenpraktijk en/of indien ingevoerd door de behandelaar)

 

3.2 Verwerking van gezondheidsgegevens

Therapieland verwerkt in het kader van haar dienstverlening gezondheidsgegevens. Dit betreft bijzondere persoonsgegevens in de zin van artikel 9 AVG. De verwerking van gezondheidsgegevens vindt plaats op basis van artikel 9 lid 2 sub h AVG: de verwerking is noodzakelijk voor het verstrekken van gezondheidszorg of behandeling, dan wel het beheren van gezondheidszorgstelsels en -diensten, en geschiedt onder de verantwoordelijkheid van een beroepsbeoefenaar die gebonden is aan het beroepsgeheim.

Voor zelfhulpgebruikers, waar Therapieland zelf verwerkingsverantwoordelijke is, vindt de verwerking van gezondheidsgegevens plaats op basis van jouw uitdrukkelijke toestemming (artikel 9 lid 2 sub a AVG).

 

3.3 Bron van persoonsgegevens

Wanneer persoonsgegevens niet direct bij jou worden verzameld, maar via een behandelaar of zorginstelling aan Therapieland worden verstrekt, ontvangen wij deze gegevens van de betreffende behandelaar of zorginstelling die optreed als verwerkingsverantwoordelijke.

 

3.4 Bewaartermijnen

De bewaartermijn van gegevens in het Therapieland-platform wordt bepaald door de verwerkingsverantwoordelijke (de zorginstelling of behandelaar). Therapieland bewaart de gegevens als verwerker conform de instructies van de verwerkingsverantwoordelijke. De verwerkingsverantwoordelijke kan zelf de bewaartermijn instellen, en dossiers kunnen door de verwerkingsverantwoordelijke handmatig worden verwijderd.

Let op: de WGBO-dossierplicht (artikel 7:454 lid 3 BW) rust op de zorgaanbieder (behandelaar of instelling), niet op Therapieland als verwerker. Het is de verantwoordelijkheid van de zorgaanbieder om de juiste bewaartermijn te hanteren.

Indien je jouw rechten wilt uitoefenen met betrekking tot de verwerking van jouw persoonsgegevens in het Therapieland-platform, dien je dit te richten aan jouw zorginstelling, behandelaar of werkgever. Therapieland zal verzoeken van betrokkenen die bij Therapieland binnenkomen doorsturen naar de betreffende verwerkingsverantwoordelijke, conform artikel 28 lid 3 AVG.

 

4. Therapieland als verwerkingsverantwoordelijke

In sommige gevallen is Therapieland zelf de verwerking verantwoordelijke voor jouw persoonsgegevens. Dit is het geval wanneer Therapieland de doeleinden en middelen van de verwerking bepaalt.

Wanneer Therapieland verwerking verantwoordelijk is voor de verwerking van jouw persoonsgegevens in het platform, is sectie 4.1 van toepassing. Wanneer Therapieland verwerking verantwoordelijke is voor de verwerking van jouw persoonsgegevens via andere kanalen, is sectie 4.2 van toepassing.

 

4.1 Verwerkingsactiviteiten in het Therapieland-platform

4.1.1 Zelfhulpgebruikers

Wanneer je het Therapieland-platform gebruikt als zelfhulp gebruiker (zonder tussenkomst van een behandelaar), is Therapieland de verwerking verantwoordelijke. De verwerking vindt plaats voor het leveren van het e-health-platform, waaronder het bieden van toegang, het aanbieden van zelfhulpprogramma’s en het doorontwikkelen van het platform.

Persoonsgegevens: e-mailadres, nickname, geslacht, bezoekgedrag op het platform, en gegevens ingevoerd op het platform (opdrachten, berichten, vragenlijst resultaten). Dit omvat ook gezondheidsgegevens.

Rechtsgrond: de uitvoering van de overeenkomst met jou (artikel 6 lid 1 sub b AVG). Voor de verwerking van gezondheidsgegevens: jouw uitdrukkelijke toestemming (artikel 9 lid 2 sub a AVG).

Bewaartermijn: jouw gegevens worden bewaard zolang je een actief account hebt. Na verwijdering van je account worden je gegevens definitief verwijderd. 

 

4.1.2 Analyses, metingen en productverbetering

Therapieland maakt gebruik van gegevens om analyses en metingen uit te voeren. Dit helpt ons inzicht te krijgen in het gebruik van het platform, zodat we programma’s kunnen verbeteren en beter kunnen afstemmen op de behoeften van gebruikers. Daarnaast gebruiken wij metingen om persoonlijke aanbevelingen te kunnen doen op basis van vragenlijst resultaten.

 

4.1.3 Therapieland Assistent (AI/ML)

Therapieland biedt binnen het platform de Therapieland Assistent aan. Dit is een AI-gedreven hulpmiddel dat behandelaars ondersteunt bij het kiezen van het juiste programma voor een cliënt. De Assistent maakt gebruik van Google Gemini, een large language model (LLM) van Google.

Persoonsgegevens: de berichten die de behandelaar invoert in de Assistent. Dit kunnen beschrijvingen van de hulpvraag of situatie van een cliënt bevatten. Behandelaars dienen geen direct identificerende persoonsgegevens van cliënten (zoals namen of BSN) in te voeren in de Assistent.

 

4.1.4 Wetenschappelijk onderzoek

In samenwerking met universiteiten, hogescholen en kennisinstituten voert Therapieland wetenschappelijk onderzoek uit naar het gebruik, de werking en de waardering van e-health. Gebruikers kunnen zelf aangeven of zij hieraan willen meedoen en kunnen hun toestemming op elk moment intrekken. Wij gebruiken uitsluitend geanonimiseerde gegevens. Wanneer wij gegevens delen met samenwerkende partijen, worden deze vooraf geanonimiseerd.

Persoonsgegevens: geanonimiseerde gegevens waaronder loggegevens, geslacht, leeftijd, voortgang, inlogfrequentie, vragenlijstscores en tevredenheidsmetingen.

Rechtsgrond: jouw uitdrukkelijke toestemming (artikel 6 lid 1 sub a AVG).

 

4.2 Overige verwerkingsactiviteiten

4.2.1 Marketingnieuwsbrieven

Gerechtvaardigd belang als rechtsgrond

Therapieland gebruikt e-mail om marketingcommunicatie te verspreiden. De persoonsgegevens die hiervoor worden verwerkt zijn je naam en e-mailadres.

Rechtsgrond: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Het gerechtvaardigde belang is het informeren van geïnteresseerden over onze producten en diensten.

Je kunt je op dezelfde manieren afmelden als hierboven beschreven.

 

4.2.2 Cookies 

Zie ons Cookiebeleid voor een volledig overzicht van de cookies die wij gebruiken, de bewaartermijnen per cookie, de ontvangers van cookiegegevens en het doel van elk cookie.

 

4.2.3 Werving en selectie

Therapieland verwerkt persoonsgegevens tijdens werving en selectie om het sollicitatieproces te beheren, sollicitaties te beoordelen, gesprekken te voeren en referenties te raadplegen.

Persoonsgegevens: contactgegevens (naam, adres, telefoonnummer, e-mailadres), cv, motivatiebrief en overige documenten die via de sollicitatie worden verstrekt.

Rechtsgrond: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG) om de juiste kandidaat te vinden. Voor kandidaten met wie we verder gaan, verwerken wij persoonsgegevens voor het aangaan van een overeenkomst (artikel 6 lid 1 sub b AVG).

Bewaartermijn: persoonsgegevens worden verwijderd zodra het wervingsproces is afgerond, doorgaans uiterlijk zes maanden na de sluitingsdatum van de vacature, tenzij anders met jou is overeengekomen.

 

4.2.5 Levering van producten en diensten aan klanten

Therapieland verwerkt persoonsgegevens om klantorders, overeenkomsten en betalingen te beheren voor de producten en diensten die wij leveren.

Persoonsgegevens: contactgegevens (naam, adres, telefoonnummer, e-mailadres) en factuurgegevens.

Rechtsgrond: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Het gerechtvaardigde belang is het faciliteren van de levering van producten en diensten aan de contactpersoon van de klant.

Bewaartermijn: persoonsgegevens worden bewaard zolang noodzakelijk. 

 

4.2.6 Registratie voor webinars en cursussen

Bij registratie voor webinars en cursussen verzamelen wij persoonsgegevens, die ook worden gebruikt voor opvolging na de cursus. 

Persoonsgegevens: contactgegevens (naam, e-mailadres). 

Rechtsgrond: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Het gerechtvaardigde belang is het aanbieden van webinars en cursussen aan geïnteresseerden.

Bewaartermijn: persoonsgegevens worden bewaard zolang noodzakelijk .

 

4.2.7 Afhandeling van vragen en ondersteuning

Het doel van de afhandeling van vragen en zorgen die via een contactformulier, chatbot of vergelijkbaar kanaal op onze website worden ingediend, is het faciliteren van communicatie en ondersteuning. Als je contact met ons opneemt, verwerken wij de persoonsgegevens die je in je verzoek vermeldt, waaronder minimaal je contactgegevens.

Rechtsgrond: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Het gerechtvaardigde belang is het beantwoorden van vragen en zorgen van bezoekers.

Bewaartermijn: verzoeken en gerelateerde correspondentie worden bewaard zolang noodzakelijk. 

 

4.2.8 Productverbetering

Therapieland streeft er voortdurend naar de kwaliteit, functionaliteit en gebruikerservaring van onze producten, diensten en websites te verbeteren.

Persoonsgegevens: naam, e-mailadres, gebruikers- en webverkeergegevens zoals login-ID, gebruikersnaam en IP-adres, evenals statistieken over het gebruik van onze software en website.

Rechtsgrond: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Het gerechtvaardigde belang is het voldoen aan de verwachtingen van onze klanten en het nakomen van contractuele verplichtingen.

 

4.3 Hoe jouw persoonsgegevens kunnen worden gedeeld

Verwerkers (subverwerkers)

Therapieland maakt gebruik van verwerkers (subverwerkers) voor de verwerking van persoonsgegevens. Dit zijn doorgaans aanbieders van cloudgebaseerde diensten of andere IT-diensten. Bij het inschakelen van verwerkers sluit Therapieland een verwerkersovereenkomst af om jouw privacyrechten te waarborgen.

Onderstaande tabel geeft een overzicht van onze belangrijkste subverwerkers:

Partij	Dienst	Locatie	Certificering
TransIP	Hostingpartij	Leiden, Nederland	ISO 27001
NorthC Datacenters	Datacentrum	Amsterdam/Delft, Nederland	ISO 27001
Google Cloud	Datacentrum	Eemshaven, Nederland	ISO 27001
WeSeeDo*	Beeldbellen	Groningen, Nederland	ISO 27001, NEN 7510, NEN 7512
Questmanager**	Vragenlijstportaal	Ede, Nederland	ISO 27001, NEN 7510, NEN 7512
Sendgrid	E-mailverzending	Verenigde Staten	ISO 27001
Snowflake	Data-analyse	Eemshaven, Nederland	ISO 27001

* Deze subverwerker wordt enkel ingezet bij klanten die onze beeldbelapplicatie gebruiken.
** Deze subverwerker wordt enkel ingezet bij klanten die ons vragenlijstportaal gebruiken.

 

Daarnaast maakt Therapieland gebruik van de volgende dienstverleners voor bedrijfsvoering:

Partij	Dienst	Gegevens
Clarity	Inzage bezoekgedrag website	Geanonimiseerde gebeurtenisdata (clicks, besturingssysteem, browser)
Younium	Offerte- en factuurbeheer	Praktijknaam, e-mailadres, NAW-gegevens, KvK
WordPress	Websitebeheer en -hosting	N.v.t.
HubSpot	Klantgegevensbeheer en nieuwsbrieven	Praktijknaam, e-mailadres, telefoonnummer, NAW-gegevens, KvK, contacthistorie
Vimeo	Video-afspelen in platform	N.v.t.
Mollie	Betalingen zelfhulpgebruikers	Bankgegevens
Convertcalculator	Interactieve rekentool	Praktijknaam, e-mailadres

 

Internationale doorgiften

Sendgrid (VS) is gevestigd buiten de EU/EEA. Voor deze doorgifte naar de Verenigde Staten vertrouwt Therapieland op het EU-VS Data Privacy Framework. Daarnaast zijn EU Standard Contractual Clauses (SCC’s) overeengekomen als aanvullende waarborg. [NB: bevestig of Google Gemini gegevens buiten de EU/EEA verwerkt. Zo ja, dan moet ook Google hier worden vermeld met de gehanteerde waarborgen.] Therapieland treft ook aanvullende technische en organisatorische beveiligingsmaatregelen, waaronder encryptie en toegangscontroles, om de bescherming van persoonsgegevens bij internationale doorgiften te waarborgen.

Indien verwerkers buiten de EU/EEA zijn gevestigd en het EU-VS Data Privacy Framework of een adequaatheidsbesluit niet van toepassing is, worden EU Standard Contractual Clauses gehanteerd als juridische grondslag voor de doorgifte.

 

Overheidsinstanties

Politie en andere autoriteiten kunnen bij ons informatie opvragen. Dit kan zowel persoonsgegevens als niet-persoonsgegevens betreffen.

In alle gevallen volgen wij interne beleidsregels en procedures voor het beoordelen van dergelijke verzoeken en raadplegen wij juridisch adviseurs. Wij delen uitsluitend informatie die strikt wettelijk vereist is, op basis van geldige gerechtelijke bevelen of vergelijkbare juridische documenten.

Bij verzoeken van niet-EER-autoriteiten waarborgen wij de naleving van de Data Act artikel 32. Onze interne beleidsregels en procedures zijn in overeenstemming met deze regelgeving.

Om ongeautoriseerde toegang te voorkomen, treffen wij technische maatregelen zoals encryptie en toegangscontroles. Het Visma Security Program waarborgt hoge beveiligingsstandaarden en vertrouwelijkheid.

 

5. Jouw rechten

Je kunt de volgende rechten uitoefenen met betrekking tot de verwerking van jouw persoonsgegevens door Therapieland:

• Inzage. Je hebt het recht om een kopie op te vragen van de persoonsgegevens die wij over jou verwerken.
• Rectificatie. Je hebt het recht om onjuiste persoonsgegevens te laten corrigeren. Als je een account hebt, kun je dit doorgaans zelf doen via je profielinstellingen.
• Verwijdering. Je kunt verzoeken om verwijdering van jouw persoonsgegevens. Zelfhulpgebruikers kunnen in hun profiel zelf hun account verwijderen.
• Beperking. Je kunt ons vragen de verwerking van jouw persoonsgegevens te beperken.
• Overdraagbaarheid. Je kunt ons vragen jouw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat aan jou of aan derden te verstrekken. Je kunt je dossier downloaden als PDF via het platform.
• Bezwaar. Je hebt het recht bezwaar te maken tegen de verwerking van jouw persoonsgegevens op basis van gerechtvaardigd belang, voor direct marketing of voor profilering.

Houd er rekening mee dat er bepaalde uitzonderingen of beperkingen van toepassing kunnen zijn op bovengenoemde rechten, afhankelijk van de specifieke omstandigheden. In dergelijke gevallen informeren wij je hierover en helpen wij je jouw rechten zo volledig mogelijk uit te oefenen.

Wanneer Therapieland verwerker is: indien je jouw rechten wilt uitoefenen met betrekking tot persoonsgegevens die Therapieland als verwerker verwerkt, dien je je te wenden tot de verwerkingsverantwoordelijke (jouw zorginstelling, behandelaar of werkgever). Wanneer Therapieland een verzoek van een betrokkene ontvangt, zullen wij dit verzoek doorsturen naar de betreffende verwerkingsverantwoordelijke. Voor meer informatie over hoe de verwerkingsverantwoordelijke met jouw persoonsgegevens omgaat, verwijzen wij je naar de privacyverklaring van jouw zorginstelling of behandelaar.

Stuur een e-mail naar info@therapieland.nl of gebruik het Visma Privacy Request-formulier om een verzoek in te dienen.

Tot slot heb je het recht een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens, met betrekking tot de verwerking van jouw persoonsgegevens.

 

6. Wijzigingen

Wij moedigen je aan dit privacy statement regelmatig te raadplegen. Indien wij wezenlijke wijzigingen aanbrengen die onze privacypraktijken materieel veranderen, zullen wij je hierover actief informeren, bijvoorbeeld via e-mail of een melding op het platform.