Privacyverklaring

1. Wie is verantwoordelijk?

Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is: Aimedis LLC 16192 Coastal Highway Lewes, Delaware 19958 USA E-mail: contact@aimedis.com Contact voor privacyvragen: datenschutz@aimedis.app

2. Welke gegevens verwerken wij?

Wij verwerken uitsluitend gegevens die u zelf verstrekt of die noodzakelijk zijn voor het leveren van de medische dienst: • Account: naam, e-mail, wachtwoordhash, rol • Profiel: geboortedatum, geslacht, adres, telefoon, medische gegevens (bloedgroep, lengte, gewicht, verzekering), noodcontact, avatar • Consult: symptomen, vitale functies, geüploade bijlagen, notities van de arts, de triagebeslissing van de arts met de eerdere versies ervan, niet-bindende medicatieadviezen • Verloop van een aanvraag: wanneer een arts uw aanvraag weer vrijgeeft aan de praktijk, overdraagt aan een collega of zonder beslissing afsluit, maken de reden en de notitie deel uit van uw consultdossier • AI-suggesties: de AI-triagesuggesties die aan de behandelend arts worden getoond, worden als herkomstgegevens bij uw consultdossier opgeslagen en als niet-bindend gemarkeerd; uw arts beslist. Ze worden niet op uw schermen getoond; uw gegevensexport bevat ze in een aparte, gelabelde sectie • Berichten en check-ins: berichten tussen u en uw arts over een consult en, als uw praktijk dit aanbiedt, uw antwoorden op een check-in na de zorg thuis maken deel uit van uw consultdossier. Geen enkele AI leest ze, en meldingen bevatten nooit de tekst ervan • Meldingen: als u ze inschakelt, de taal en tijdzone die uw meldingen gebruiken, en een bezorglogboek dat alleen verwijzingen en tijdstippen bevat (na 400 dagen verwijderd), zodat een melding niet twee keer wordt verzonden • AI-assistent AVA: gesprekken van patiënten (vragen, antwoorden, bronnen) in hun eigen account; bij artsen alleen metadata in het auditlogboek (bron, model, tijdstip), nooit de tekst • Auditlogboek: toegang tot gevoelige acties met actor en doel

3. Op welke rechtsgrondslag?

De verwerking van medische gegevens is gebaseerd op uw uitdrukkelijke toestemming op grond van art. 9, lid 2, onder a), AVG. Voor de uitvoering van de overeenkomst (bijv. het consult) tevens art. 6, lid 1, onder b). Auditlogboek op grond van gerechtvaardigde belangen (art. 6, lid 1, onder f)) om de platformveiligheid te waarborgen.

4. Waar worden de gegevens opgeslagen?

Databank en opslagbuckets draaien op Supabase in de EU-regio (Stockholm, Zweden); een standby-kopie wordt bewaard in de EU-regio (Ierland). Versleuteling tijdens verzending (TLS 1.3) en in rust (AES). Toegang via de service-rol is beperkt tot de server; de browser ziet uitsluitend de anonieme publieke sleutel. Videoconsulten verlopen standaard via de eigen videoserver van Aimedis (LiveKit, gehost in de EU), niet bij een derde partij. Ze zijn end-to-end versleuteld: geluid en beeld worden op uw apparaat versleuteld met een sleutel die alleen u en uw arts ontvangen, zodat de server ze doorstuurt zonder ze te kunnen zien of horen. Aimedis neemt videoconsulten niet op. De videoserver verwerkt alleen verbindingsgegevens zoals IP-adressen en tijdstippen, nooit namen of dossiernummers.

5. Wie heeft toegang?

Strikte rijniveaubeveiliging (RLS) op elke tabel: • Patiënten zien uitsluitend hun eigen gegevens. • Voordat een arts een aanvraag overneemt, zien de artsen van de Aimedis-telegeneeskundepraktijk alleen een korte kaart: de hoofdklacht, het aantal waarschuwingssignalen, de wachttijd en het dossiernummer, nooit uw naam of contactgegevens. Daarna ziet alleen de arts die uw aanvraag heeft overgenomen, of de arts die u via Aimedis Booking hebt geboekt, uw consult. • Als u dat bij een aanvraag toestaat, ziet de arts die de aanvraag overneemt ook uw eerdere Decision-consulten bij dezelfde praktijk. De instelling staat uit tenzij u haar inschakelt, en u kunt haar uitschakelen zolang de aanvraag openstaat. • Decision-beheerders (platformbeheerders van Aimedis Pro) zien geen patiëntgegevens: geen consult, geen behandelplan, geen bestand en geen naam. Zij zien alleen totalen (aantallen onder 5 worden getoond als „<5”), de contentbibliotheek, de instellingen en het auditlogboek, dat acties registreert met hun tijdstip en ingekorte, gepseudonimiseerde verwijzingen, nooit gezondheidsgegevens, namen of e-mailadressen. • Elke gevoelige actie wordt vastgelegd in een auditlogboek waarvan de hashketen latere wijzigingen detecteerbaar maakt. • Geen derden hebben toegang, met uitzondering van de in punt 7 genoemde verwerkers.

6. Hoe lang worden de gegevens bewaard?

Dossiers van een consult worden 10 jaar bewaard nadat het consult is afgerond (§ 630f Abs. 3 BGB, § 10 Abs. 3 MBO-Ä), alleen langer als de wet dat vereist, en daarna verwijderd. Gegevens die niet onder deze plicht vallen, worden samen met uw account verwijderd. Push-abonnementen worden bij afmelding onmiddellijk verwijderd.

7. Verwerkers

Wij delen gegevens met de onderstaande verwerkers uitsluitend voor zover noodzakelijk voor het leveren van de dienst. Vóór productief gebruik met echte gegevens moet met elk van hen een verwerkersovereenkomst zijn gesloten.

De meeste aanbieders verwerken gegevens in de VS; deze doorgiften naar derde landen worden gewaarborgd door EU-standaardcontractbepalingen (art. 46 AVG). Supabase draait in de EU-regio (Stockholm, Zweden). AVA leest de antwoorden voor met ElevenLabs en zet het dictaat (uw gesproken audio) met ElevenLabs om in tekst. Totdat een Enterprise-overeenkomst met Zero-Retention-modus aanwezig is, kunnen de naar ElevenLabs verzonden tekst en audio serverzijdig worden gelogd. Voor medische literatuur en gezondheidsonderwerpen stuurt AVA alleen een kort Engelstalig zoekonderwerp, nooit uw bericht, uw naam of andere persoonsgegevens, naar de U.S. National Library of Medicine (PubMed, MedlinePlus).

8. Uw rechten

U heeft te allen tijde recht op: • Inzage (art. 15): download van uw Decision-gegevens in uw profiel (één ZIP-bestand met uw aanvragen, de beslissingen en behandelplannen van de artsen, uw bestanden, uw AVA-gesprekken en uw instellingen) • Rectificatie (art. 16): onjuiste gegevens rechtstreeks in het profiel corrigeren • Verwijdering (art. 17): verwijdering van uw account en van alle gegevens waarvoor geen bewaarplicht geldt; dossiers die onder de bewaarplicht van 10 jaar vallen, worden zonder koppeling aan uw account bewaard en verwijderd zodra die termijn afloopt • Gegevensoverdraagbaarheid (art. 20) • Intrekking van toestemming (art. 7) • Klacht bij een toezichthoudende autoriteit

9. Cookies en tracking

Het platform plaatst uitsluitend functionele cookies (sessie, taalvoorkeur, tijdzone van uw apparaat, auth-token). Geen tracking door derden, geen advertentiepixel, geen analysetool zonder uitdrukkelijke toestemming. Webpush- en e-mailmeldingen zijn uitdrukkelijk opt-in.