# Gegevenslocatie (/docs/nl/trust/data-location)



De Servicevoorwaarden stellen: "We hosten patiëntgegevens in de Europese Unie." Het privacybeleid voegt toe dat Salisan voor Europese klanten host in Frankfurt, Duitsland. Deze pagina laat zien hoe dat terugkomt in de infrastructuurconfiguratie.

## Waar gegevens worden opgeslagen [#hosting]

Salisan draait een aparte hostingregio voor Europese klanten. In de infrastructuurconfiguratie is deze regio Amazon Web Services eu-central-1, dat is Frankfurt.

In die regio draait Salisan de applicatieservers, de PostgreSQL-database met praktijk- en patiëntdossiers, de bestandsopslag voor geüploade documenten en opnamen, de cache en de e-mailbezorging. De EU-regio accepteert praktijken in Nederland en Duitsland. De server weigert een praktijk aan te maken in een land dat zijn regio niet bedient.

## Wat de regio kan verlaten [#transfers]

Het privacybeleid stelt dat sommige aanbieders, en Salisan, Inc. als Amerikaans bedrijf, persoonsgegevens mogelijk buiten de Europese Economische Ruimte verwerken. Waar dat gebeurt, vertrouwt Salisan op een adequaatheidsbesluit van de Europese Commissie, zoals voor het Verenigd Koninkrijk of voor bedrijven die zijn gecertificeerd onder het EU-VS-gegevensprivacykader (Data Privacy Framework), of op de standaardcontractbepalingen. U kunt Salisan via [privacy@salisan.com](mailto:privacy@salisan.com) om een kopie van deze waarborgen vragen.

Het beleid noemt locaties buiten de EU voor het bedrijf Requesty (Verenigd Koninkrijk) en voor Stripe, Google Workspace en Cal.com (EU en Verenigde Staten). De werkruimte stuurt AI-verzoeken via het EU-eindpunt van Requesty. [Hoe de AI werkt](/docs/nl/trust/how-the-ai-works#providers) noemt welk model elke functie gebruikt.

Vertaling van sjabloontekst en onderwerpregels van brieven gebruikt Amazon Translate. Voor de EU-regio draait dit in Frankfurt.

## Hoe lang kopieën worden bewaard [#retention]

| Gegevens                                     | Termijn                                                                                    | Bron                                      |
| -------------------------------------------- | ------------------------------------------------------------------------------------------ | ----------------------------------------- |
| Databaseback-ups                             | 35 dagen                                                                                   | Privacybeleid, infrastructuurconfiguratie |
| Serverlogs, foutrapporten, prestatiegegevens | 30 dagen                                                                                   | Privacybeleid                             |
| Exportarchieven                              | 7 dagen nadat de export gereed is                                                          | Exportpagina van de werkruimte            |
| Chats met de Agent                           | Standaard 90 dagen na laatste gebruik; de praktijk kan 30, 60, 90, 180 of 365 dagen kiezen | Privacybeleid, Instellingen van de agent  |
| Gegevens van inlogmeldingen                  | 90 dagen                                                                                   | Privacybeleid                             |

Patiëntdossiers blijven bestaan totdat de praktijk ze verwijdert via patiëntwissing of de praktijk sluit. Zie [Rechten van patiënten](/docs/nl/trust/patient-rights#erasure).

Wanneer een overeenkomst eindigt, blijft de werkruimte leesbaar en exporteerbaar totdat de eigenaar het account sluit en gedurende 30 dagen daarna, of langer wanneer het overstapschema van de Voorwaarden van toepassing is. Salisan verwijdert daarna klantgegevens, ook uit back-ups binnen 35 dagen, behalve gegevens die het wettelijk moet bewaren of nodig heeft om rechtsvorderingen te verdedigen. Deze bepalingen staan in artikel 12.4 van de Voorwaarden.

## Wat Salisan niet heeft gepubliceerd [#not-published]

Er zijn geen netwerk- of gegevensstroomdiagram en geen bewaartermijnen voor het auditlogboek gepubliceerd. Vraag ernaar via [privacy@salisan.com](mailto:privacy@salisan.com).