Veilige coachingsoftware
Door Exantur · Laatst bijgewerkt 2026-07-15
Coachinggesprekken kennen een mate van persoonlijke openheid die ongebruikelijk is in professionele contexten. Het vertrouwen dat dat mogelijk maakt is de basis van de relatie, en de software die het bewaart is onderdeel van de professionele omgeving waarin dat vertrouwen behouden moet blijven.
Het is onderdeel van Exantur, coaching-praktijkmanagementsoftware, gebouwd voor de praktijk van professionele coaching en niet afgeleid van een generieke projectmanagementtool.
EU-dataresidentie
Alle data die via Exantur wordt opgeslagen en verwerkt bevindt zich in de Europese Unie. De infrastructuur draait op datacenters in de EU (Frankfurt). Data is versleuteld tijdens transport (TLS) en in rust.
Row-level security
Toegangscontroles worden afgedwongen op de databaselaag via row-level security. Een gebruiker kan geen data benaderen waarvoor die geen expliciete toestemming heeft, ongeacht hoe die toegang wordt geprobeerd. Coach-privénotities zijn nooit toegankelijk voor coachees; organisatiedata is geïsoleerd op organisatieniveau.
AVG by design
Exantur werkt onder de AVG (GDPR), met export- en permanente-verwijderprocessen voor zowel individuele coachees als volledige organisaties, en een respijtperiode die correctie van fouten toelaat vóór permanente verwijdering. Multifactorauthenticatie is beschikbaar voor alle gebruikers en standaard vereist voor beheerders. Verwerkersovereenkomsten zijn op aanvraag beschikbaar.
Bewaren en verwijderen in de praktijk
Actieve accounts bewaren hun data voor de duur van het abonnement. Bij verwijdering van een account is er een respijtperiode waarin de verwijdering kan worden teruggedraaid als die per ongeluk gebeurde; daarna worden persoonsgegevens permanent en onomkeerbaar uit alle systemen verwijderd. Facturatiegegevens worden langer bewaard waar de belastingwet dat vereist. Individuele coachees kunnen op elk moment een export of permanente verwijdering van hun eigen data aanvragen.
Subverwerkers en optionele AI
Exantur gebruikt een kleine set subverwerkers gebonden aan verwerkersovereenkomsten, waaronder EU-gebaseerde database- en e-mailinfrastructuur. AI-functies zijn optioneel en opt-in: ze zijn niet actief tenzij een coach expliciet AI-ondersteuning vraagt voor een taak, en pas dan wordt de relevante context naar de AI-verwerker gestuurd, die het niet gebruikt om zijn modellen te trainen. Coaches kiezen zelf of ze AI gebruiken. De volledige, actuele lijst van subverwerkers en hun locaties staat in het privacybeleid.
Veelgestelde vragen
- Is Exantur AVG-conform?
- Ja. Data wordt opgeslagen in de EU, verwerking beperkt zich tot wat nodig is om de dienst te leveren, en AVG-conforme export- en verwijderprocessen zijn ingebouwd. Een verwerkersovereenkomst (DPA) is beschikbaar.
- Is Exantur HIPAA-gecertificeerd?
- Nee. Exantur is gebouwd rond AVG-compliance en EU-dataresidentie in plaats van HIPAA. Voor coaches en organisaties wier prioriteit Europese gegevensbescherming is, is dit de relevante standaard.
- Waar wordt data gehost?
- In de Europese Unie (Frankfurt), versleuteld tijdens transport en in rust.
- Sturen AI-functies mijn cliëntdata ergens heen?
- Alleen als je opt-in kiest. AI-functies staan standaard uit; wanneer een coach ze expliciet gebruikt, wordt de relevante context onder een verwerkersovereenkomst naar de AI-verwerker gestuurd, en niet gebruikt om modellen te trainen.
Coachingsoftware gebouwd voor privacy
Zie hoe Exantur gevoelige coachingdata beschermt, vraag een demo aan.