Vertrouwen is de basis

Compliance is geen vinkje. Het is het hele product.

Je werkt met de meest gevoelige gegevens die er bestaan: trauma- en gezondheidsdata. Traucare is van de grond af gebouwd om die te beschermen — niet als bijzaak, maar als kern.

Op weg naar NEN 7510 AVG / GDPR Data in Europa Encryptie at-rest Verplichte 2FA

Op weg naar NEN 7510

De Nederlandse norm voor informatiebeveiliging in de zorg. We richten onze processen en architectuur hierop in en werken actief toe naar certificering.

AVG & verwerkersovereenkomst

Traucare is verwerker; jouw praktijk is verwerkingsverantwoordelijke. Je krijgt een heldere verwerkersovereenkomst (DPA), direct beschikbaar vanuit je account.

Encryptie

Versleuteld at-rest, met aparte veld-encryptie voor BSN en medische notities. De data zelf is beschermd, niet alleen de verbinding.

Europese hosting

Je data staat en blijft binnen de EU, bij een hostingpartner in Duitsland. Geen Amerikaanse subverwerkers, geen doorgifte buiten de EU.

Verplichte 2FA

Tweestapsverificatie is verplicht voor elk account, ingesteld bij de eerste login. Geen zwakke schakels.

Tenant-isolatie (RLS)

Row-Level Security in de database zorgt dat praktijken elkaars data nooit kunnen zien — afgedwongen op databaseniveau, niet alleen in code.

Onwijzigbare logs

Elke inzage en wijziging wordt vastgelegd in een append-only logboek. Regels kunnen niet worden bewerkt of verwijderd — ook niet door beheerders of door ons. Dat is precies wat een auditor wil zien.

Transparantie & incidentprocedure

Onze status is publiek te volgen. Bij een incident volgen we een vaste procedure, inclusief de wettelijke meldplicht datalekken — duidelijk en op tijd.

status.traucare.nl

Ook op deze website

Wij tracken alleen met jouw toestemming.

Traucare.nl gebruikt geen Meta Pixel, HubSpot of andere externe trackingdiensten. We meten wel, met Google Analytics 4, hoe onze website wordt gebruikt — maar pas nadat je hier via de cookiebanner toestemming voor geeft. Zonder toestemming worden er geen analytische cookies geplaatst en laden we geen trackingscripts.

IP-anonimisering staat aan en we schakelen advertentie- en personalisatiesignalen uit: de gegevens worden nooit gebruikt om te adverteren. De standaard die we in onze software hanteren, passen we ook op onze eigen website toe.

Tracking alleen met toestemming IP-anonimisering aan Geen advertentiedata Geen derde partijen Toestemming altijd intrekbaar