Mindsetor

Vertrouwen en beveiliging

De feiten, inclusief wat we nog niet hebben.

Deze pagina is geschreven voor uw privacy officer. Toets ons aan de documenten onderaan.

Rapportage

Opslag en verwerking

In de EU, versleuteld.

  • Locatie. Gegevens worden opgeslagen en verwerkt in de EU (Google Cloud, regio België).
  • Versleuteling. Versleuteld bij opslag en tijdens transport.
  • Infrastructuur. Onze infrastructuur draait op Google Cloud, dat onder meer ISO 27001- en SOC 2-gecertificeerd is. Die certificaten zijn van Google Cloud, niet van Mindsetor.
  • Beroepsgeheim. Sessieverslagen van psychologen vallen onder het medisch beroepsgeheim (Wkkgz). De werkgever ziet nooit wie een sessie boekt.

Waar we staan

Nog niet gecertificeerd. Wel getest.

  • Certificering. Mindsetor zelf is nog niet ISO 27001- of SOC 2-gecertificeerd. De bewijsverzameling loopt sinds april 2026; certificering volgt wanneer de omvang van het bedrijf dat rechtvaardigt.
  • Penetratietest. Externe test door MaaSec, februari 2026: 18 bevindingen, herstel loopt. De test wordt jaarlijks herhaald.
  • DPIA. De gepubliceerde DPIA dekt de app. De uitbreiding voor de screening is in voorbereiding.

Afbakening

Geen medisch hulpmiddel.

Mindsetor stelt geen diagnoses, voorspelt geen aandoeningen en behandelt niet. Burn-out is volgens de WHO een beroepsfenomeen, geen medische aandoening (ICD-11, QD85). Wij herkennen en signaleren werkdruk op groepsniveau en verbinden medewerkers met zorg. Bron

Documenten

De stukken.