Mindsetor

Vertrouwen en beveiliging

De feiten, inclusief wat we nog niet hebben.

Deze pagina is geschreven voor uw privacy officer. Toets ons aan de documenten onderaan.

Rapportage
  • Individuele antwoorden gaan uitsluitend naar de medewerker zelf.
  • De werkgever ziet alleen groepen van 15 of meer.
  • Deelname is vrijwillig.
Opslag en verwerking

In de EU, versleuteld.

  • Locatie. Gegevens worden opgeslagen en verwerkt in de EU (Google Cloud, regio België).
  • Versleuteling. Versleuteld bij opslag en tijdens transport.
  • Infrastructuur. Onze infrastructuur draait op Google Cloud, dat onder meer ISO 27001- en SOC 2-gecertificeerd is. Die certificaten zijn van Google Cloud, niet van Mindsetor.
  • Beroepsgeheim. Sessieverslagen van psychologen vallen onder het medisch beroepsgeheim (Wkkgz). De werkgever ziet nooit wie een sessie boekt.
Waar we staan

Nog niet gecertificeerd. Wel getest.

  • Certificering. Mindsetor zelf is nog niet ISO 27001- of SOC 2-gecertificeerd. De bewijsverzameling loopt sinds april 2026; certificering volgt wanneer de omvang van het bedrijf dat rechtvaardigt.
  • Penetratietest. Externe test door MaaSec, februari 2026: 18 bevindingen, herstel loopt. De test wordt jaarlijks herhaald.
  • DPIA. De gepubliceerde DPIA dekt de app. De uitbreiding voor de screening is in voorbereiding.
Afbakening

Geen medisch hulpmiddel.

Mindsetor stelt geen diagnoses, voorspelt geen aandoeningen en behandelt niet. Burn-out is volgens de WHO een beroepsfenomeen, geen medische aandoening (ICD-11, QD85). Wij herkennen en signaleren werkdruk op groepsniveau en verbinden medewerkers met zorg. Bron

Documenten

De stukken.