Privacy maatregelen

Nee. Decursusgegevens zoals SOEP-verslagen worden niet opgeslagen en niet gebruikt voor het trainen van onze AI. Ze worden uitsluitend tijdelijk verwerkt en onder verantwoordelijkheid van de zorgverlener beheerd.

Wij werken uitsluitend in opdracht van de zorgverlener. De zorgverlener is en blijft eigenaar van alle gegevens. Wij zijn formeel verwerker en nemen geen enkel eigenaarschap over de data.

Voordat we onze diensten leveren, sluiten we altijd een verwerkersovereenkomst en licentieovereenkomst af met de praktijk. Hierin worden verantwoordelijkheden, beveiliging en rechten helder vastgelegd, conform de AVG.

Ja. De samenvattingen worden altijd eerst door de zorgverlener gecontroleerd, voordat ze in het HIS-systeem (EPD) worden geplaatst. Hierdoor blijft de zorgverlener in regie.

We maken gebruik van de meest actuele methoden op het gebied van informatiebeveiliging. Daarbij passen we standaardprincipes toe zoals end-to-end encryptie, twee-factor-authenticatie (2FA), en strikte toegangscontrole.

Ja. We volgen actief de richtlijnen en wetgeving van zowel nationale als Europese toezichthouders, waaronder de AI Act. We passen ons beleid aan zodra er wijzigingen optreden.

We werken uitsluitend met partijen die voldoen aan de Nederlandse en Europese privacywetgeving. Denk aan datacenters in de EU, beveiligde hosting en partners met hun eigen ISO-certificering.