Privacybeleid

Bij MedPix staat de bescherming van uw persoonsgegevens centraal. Dit privacybeleid legt uit hoe wij uw informatie verzamelen, gebruiken, opslaan en beschermen in het kader van het gebruik van ons platform voor medisch beeldbeheer.

MedPix voldoet aan de Algemene Verordening Gegevensbescherming (AVG) en de specifieke vereisten die van toepassing zijn op gezondheidsgegevens in Frankrijk.

1. Verwerkingsverantwoordelijke en rol van MedPix

De zorgverlener blijft de verwerkingsverantwoordelijke voor de gegevens van zijn patiënten, overeenkomstig de AVG. Als zorgverlener beslist u over de doeleinden en middelen van de verwerking van de gezondheidsgegevens van uw patiënten.

MedPix treedt op als technisch verwerker (artikel 28 AVG) voor de hosting, opslag en terbeschikkingstelling van het platform. Voor bepaalde geautomatiseerde functionaliteiten (medische dictatie, OCR, sjabloonanalyse, verslaggeneratie) bepaalt MedPix de technische middelen van de verwerking (keuze van het AI-model, parameters, bewaartermijn) en treedt daardoor op als verwerker met gedocumenteerde instructies, waarbij de zorgverlener de rol van verwerkingsverantwoordelijke behoudt. Wij bezitten, exploiteren noch verhandelen de medische gegevens van uw patiënten.

Als zorgverlener behoudt u de volledige eigendom en controle over uw gegevens. U kunt op elk moment:

• Al uw gegevens lokaal exporteren
• Uw account sluiten
• De toegangsrechten en toestemmingen van uw patiënten beheren

Voor vragen over uw persoonsgegevens kunt u contact met ons opnemen via: contact@medpix.app

2. Infrastructuur en hosting

2.1 Technische architectuur

MedPix is beschikbaar op het web en als mobiele applicatie. De apps gebruiken door MedPix beheerde Google Cloud-diensten voor authenticatie, synchronisatie, opslag en bepaalde functies.

MedPix gebruikt Firebase, Cloud Functions, Cloud Storage en Vertex AI en blijft verantwoordelijk voor configuratie, beveiliging en contractuele afspraken.

2.2 HDS v2.0-gecertificeerde hosting

Uw gegevens worden gehost op Google Cloud Platform (Firebase) - regio Parijs, een infrastructuur met certificering als Hébergeur de Données de Santé (HDS) v2.0 voor een gedefinieerd bereik van diensten en locaties.

De HDS v2.0-certificering (meest recente versie) versterkt de vereisten inzake:

• Gegevenssouvereiniteit
• Traceerbaarheid van toegangen
• Transparantie van processen
• Beveiliging van infrastructuren

2.3 Gegevenssouvereiniteit

Persistente medische inhoud is geconfigureerd om te worden opgeslagen in de Europese Economische Ruimte, hoofdzakelijk in Parijs. Bepaalde technische en AI-verwerkingen kunnen een andere Europese regio of de multiregio “eu” gebruiken, afhankelijk van de mogelijkheden van de dienst. Technische telemetrie en gegevens voor publieksmeting, die geen medische inhoud bevatten, kunnen buiten de Europese Unie worden verwerkt met de contractuele waarborgen van de AVG.

Elke zorgverlener beschikt over zijn eigen geïsoleerde opslagruimte binnen de door MedPix beheerde Google Cloud-bucket. U hoeft geen Google Cloud-account aan te maken: MedPix beheert de opslageafrekening bij Google en verrekent dit in uw abonnement.

3. Verzamelde gegevens

Wij verzamelen de volgende typen gegevens:

3.1 Gegevens van de zorgverlener

• Voor- en achternaam
• Professioneel e-mailadres
• Accountgegevens (inloggegevens, versleuteld wachtwoord)
• Facturatie- en abonnementsgegevens
• Verbindings- en gebruiksgegevens van het platform

3.2 Gegevens van patiënten

• Identificatiegegevens: naam, voornaam, geboortedatum
• Contactgegevens: e-mail, telefoon (indien verstrekt)
• Medische foto's en klinische beelden
• Medische notities en annotaties
• Behandelingsgeschiedenis en injecties
• Elektronisch ondertekende toestemmingen

3.3 Technische gegevens

• IP-adres
• Type browser en apparaat
• Navigatiegegevens (bezochte pagina's, duur)
• Cookies en vergelijkbare technologieën
• Bestandsmetadata (datum, tijd, camera)

4. Verwerkingsdoeleinden

Uw gegevens worden verzameld en verwerkt voor de volgende doeleinden:

• Dienstverlening: Beheer van patiëntdossiers, veilige opslag van beelden, voor/na-vergelijkingen
• Medische opvolging: Behandelingsgeschiedenis, injectiekartering, evolutiebeheer
• Communicatie: Verzenden van meldingen, veilig delen met patiënten via het speciale portaal
• Administratief beheer: Facturatie, klantenondersteuning, abonnementsbeheer
• Verbetering van de dienst: Gebruiksanalyse, bugfixes, ontwikkeling van nieuwe functionaliteiten
• Wettelijke conformiteit: Naleving van wettelijke en reglementaire verplichtingen

5. Rechtsgrondslag van de verwerking

De verwerking van uw gegevens is gebaseerd op:

• De uitvoering van de overeenkomst: De verwerkingen die noodzakelijk zijn voor de dienstverlening
• Toestemming: Voor optionele verwerkingen en niet-essentiële cookies
• Gerechtvaardigd belang: Voor beveiliging, fraudepreventie en verbetering van de dienst
• Wettelijke verplichtingen: Bewaring van gegevens gedurende de toepasselijke wettelijke termijnen

Gezondheidsgegevens: De verwerking van gezondheidsgegevens van patiënten geschiedt onder de verantwoordelijkheid van de zorgverlener, overeenkomstig artikelen 6 en 9 van de AVG. De zorgverlener blijft de verwerkingsverantwoordelijke voor de gegevens van zijn patiënten.

6. Ontvangers van de gegevens

Uw gegevens kunnen worden gedeeld met:

• Hosting-providers: Google Cloud Platform (Firebase), hoofdzakelijk regio Parijs, infrastructuur met HDS v2.0-certificering voor een gedefinieerd bereik van diensten en locaties
• Kunstmatige intelligentie: Google Vertex AI (Gemini), in een Europese regio of de multiregio “eu” afhankelijk van het model, voor de hieronder beschreven functionaliteiten
• Abonnementen en betalingen: RevenueCat en, afhankelijk van het kanaal, Apple, Google Play of de webbetaalprovider
• Infrastructuurdiensten: Analyse- en monitoringdiensten (geanonimiseerd)
• Technische ondersteuning: Op verzoek om hulp, met uw instemming

MedPix beheert de Google Cloud-bucket, maar u blijft de volledige eigenaar van uw gegevens. Elke zorgverlener beschikt over een geïsoleerde opslagruimte.

Er worden geen gezondheidsgegevens gedeeld met derden voor commerciële of reclamedoeleinden.

6bis. Kunstmatige intelligentie en geautomatiseerde verwerking

6bis.1 Dienstverlener en infrastructuur

Sommige functies gebruiken Google Vertex AI (Gemini). Afhankelijk van het model wordt verwerking aangevraagd in Parijs (europe-west9) of de Europese multiregio „eu”; MedPix garandeert dus geen verwerking uitsluitend in Frankrijk.

6bis.2 Functionaliteiten die AI gebruiken

De volgende functionaliteiten maken gebruik van verwerking door kunstmatige intelligentie:

• Medische dictatie (MedPix Voice): Audio-opnames verzonden voor transcriptie en automatische opmaak van medische brieven
• Operatieverslag (MedPix Report): Audio-opnames en patiëntgegevens (naam, geopereerde zijde, type anesthesie, interventiedatum) verzonden om gestructureerde verslagen te genereren
• Sjabloonanalyse: PDF- en DOCX-documenten van operatiesjablonen verzonden voor structuuranalyse en variabelendetectie
• Patiëntlabelscan: Afbeeldingen van patiëntidentificatiedocumenten (ziekenhuislabels, identiteitskaarten, medische documenten) verzonden voor automatische gegevensextractie

6bis.3 Aan AI doorgegeven gegevens

De volgende typen gegevens kunnen aan de AI-dienst worden doorgegeven:

• Audio-opnames (spraakinput)
• Medische documenten (PDF/DOCX-sjablonen)
• Afbeeldingen van patiëntidentificatiedocumenten
• Patiëntgegevens (naam, voornaam, geboortedatum, interventiedata)

6bis.4 Beveiligingsgaranties

• Aangevraagde locatie: Parijs of de Europese multiregio „eu”, afhankelijk van het geconfigureerde model
• HDS v2.0-certificering: De Google Vertex AI-dienst is gecertificeerd als Hébergeur de Données de Santé
• Geen training: Uw gegevens worden niet gebruikt om AI-modellen van Google te trainen of te verbeteren
• Versleuteling: Alle communicatie is versleuteld tijdens transport (HTTPS/TLS) en gegevens in rust (AES-256)
• Bewaring door de leverancier: Google kan bepaalde gegevens tijdelijk bewaren in gedocumenteerde scenario's. De duur hangt af van dienst en configuratie; MedPix belooft geen algemene termijn van 55 dagen.
• Authenticatie vereist: Toegang tot AI-functionaliteiten vereist voorafgaande authenticatie van de zorgverlener

6bis.5 Aanvaarding van de AI-voorwaarden

De hierboven beschreven AI-verwerking maakt deel uit van de MedPix-dienst in de huidige configuratie. Bij de eerste aanmelding accepteert de zorgverlener de gegevensverwerkingsbijlage en bevestigt deze informatie te hebben ontvangen. Zonder aanvaarding is toegang tot de toepassing niet toegestaan en worden geen verdere gegevens verzonden.

7. Locatie en gegevensoverdrachten

Persistente medische inhoud is geconfigureerd om te worden opgeslagen in de Europese Economische Ruimte, hoofdzakelijk in de regio Parijs. Audio, documenten of afbeeldingen die vrijwillig naar een AI-functie worden verzonden, kunnen in Parijs of in de Europese multiregio “eu” worden verwerkt, afhankelijk van het geconfigureerde model.

Bepaalde aanvullende technische gegevens kunnen via andere datacenters in de Europese Unie worden verwerkt. Technische telemetrie en gegevens voor publieksmeting, die geen medische inhoud bevatten, kunnen buiten de Europese Unie worden verwerkt met passende waarborgen, waaronder door de Europese Commissie goedgekeurde standaardcontractbepalingen.

Niet-gevoelige technische gegevens (geanonimiseerde logs, applicatietelemetrie) kunnen via AVG-conforme diensten worden doorgegeven met passende garanties (standaard contractuele clausules van de Europese Commissie).

Contractuele waarborgen: De voorwaarden van Google Cloud bevatten de toepasselijke overdrachtsmechanismen. Voor gezondheidsgegevens moeten ook HDS-bereik, locatie, configuratie en vereiste HDS-clausules worden gecontroleerd. Certificering van de leverancier maakt niet elke verwerking automatisch conform.

8. Bewaartermijn

Uw gegevens worden bewaard gedurende de volgende termijnen:

• Patiëntgegevens: Tijdens het gebruik volgens de termijn die de zorgverlener als verwerkingsverantwoordelijke bepaalt. MedPix bewaart ze niet automatisch 20 jaar na verwijdering van het account
• Accountgegevens van de zorgverlener: Gedurende de looptijd van uw abonnement, daarna 3 jaar na beëindiging
• Facturatiegegevens: 10 jaar overeenkomstig de boekhoudkundige verplichtingen
• Verbindingsgegevens: Maximaal 1 jaar
• Prullenbak: 30 dagen voor definitieve verwijdering

Na het verstrijken van deze termijnen worden uw gegevens op veilige en onomkeerbare wijze verwijderd.

9. Gegevensbeveiliging

Wij implementeren robuuste technische en organisatorische beveiligingsmaatregelen:

• Versleuteling: Versleuteling tijdens transport (HTTPS/TLS) en in rust (AES-256)
• Authenticatie: Firebase Authentication beheert de inloggegevens; MedPix heeft geen toegang tot wachtwoorden in leesbare vorm
• Beperkte toegang: Strikt toegangsbeheer, principe van minimale rechten
• Hosting met HDS v2.0-certificering: Google Cloud-infrastructuur, hoofdzakelijk regio Parijs, gecertificeerd als Hébergeur de Données de Santé v2.0 voor een gedefinieerd bereik van diensten en locaties
• Bewaking: Continue monitoring, anomaliedetectie, beveiligde logs
• Back-ups: Regelmatige en versleutelde back-ups
• Beveiligingstests: Regelmatige audits en beveiligingsupdates

10. Uw rechten

Overeenkomstig de AVG beschikt u over de volgende rechten:

• Recht op inzage: Een kopie van uw persoonsgegevens verkrijgen
• Recht op rectificatie: Uw onjuiste of onvolledige gegevens corrigeren
• Recht op verwijdering: Uw gegevens verwijderen onder bepaalde voorwaarden
• Recht op beperking: De verwerking van uw gegevens beperken
• Recht op gegevensoverdraagbaarheid: Uw gegevens ontvangen in een gestructureerd formaat
• Recht van bezwaar: Bezwaar maken tegen de verwerking van uw gegevens
• Recht om toestemming in te trekken: Te allen tijde voor verwerkingen op basis van toestemming

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via: contact@medpix.app

U heeft ook het recht een klacht in te dienen bij de CNIL (Commission Nationale de l'Informatique et des Libertés): www.cnil.fr

11. Regelgevingsstatus van de applicatie

Op de datum van publicatie van dit beleid is MedPix niet gekwalificeerd als medisch hulpmiddel in de zin van de Europese MDR-verordening 2017/745.

MedPix is een administratief en documentair hulpmiddel bestemd voor het vastleggen, vergelijken en beheren van klinische foto's in het kader van uw medische praktijk.

De applicatie voert geen medische analyses, diagnostische interpretaties of therapeutische beslissingsondersteuning uit. U blijft volledig verantwoordelijk voor alle medische beslissingen met betrekking tot uw patiënten. In geval van een wijziging in de regelgevingsclassificatie worden gebruikers binnen een redelijke termijn geïnformeerd.

12. MedPix Chrome-extensie

De MedPix Chrome-extensie maakt het mogelijk patiënten te importeren vanuit Doctolib en foto's over te zetten van Canon WiFi-camera's. Deze sectie beschrijft de gegevens die door de extensie worden verzameld en verwerkt.

12.1 Door de extensie verzamelde gegevens

• Patiëntgegevens Doctolib: Naam, voornaam, geboortedatum, telefoon en e-mail geëxtraheerd uit patiëntdossiers op Doctolib Pro
• Authenticatietoken: Lokaal opgeslagen in de browser om uw MedPix-sessie te handhaven
• Canon-foto's: Afbeeldingen overgebracht vanaf uw Canon-camera via WiFi

12.2 Machtigingen van de extensie

• storage: Lokale opslag van het Firebase-authenticatietoken
• tabs: Detectie van Doctolib-pagina's en communicatie met het MedPix-tabblad voor sessieherstel
• scripting: Injectie van het patiëntgegevensextractiescript in Doctolib-pagina's
• activeTab: Toegang tot het actieve tabblad om de gegevens van het weergegeven patiëntdossier te extraheren
• Toegang tot hosts: doctolib.fr (patiëntextractie), medpix.app (authenticatie), lokaal netwerk (Canon WiFi)

12.3 Gegevensverwerking

Er worden geen gegevens opgeslagen op servers van derden. De uit Doctolib geëxtraheerde patiëntgegevens worden rechtstreeks naar uw MedPix-account op de Google Cloud-infrastructuur in de Europese Economische Ruimte, hoofdzakelijk regio Parijs (HDS v2.0-certificering voor een gedefinieerd bereik), verzonden. Het authenticatietoken wordt uitsluitend opgeslagen in de versleutelde lokale opslag van uw browser.

De extensie maakt geen gebruik van externe code. Alle code wordt lokaal uitgevoerd in uw browser.

Gegevens worden nooit verkocht, gedeeld met derden of gebruikt voor reclamedoeleinden of kredietbeoordelingen.

13. Cookies en vergelijkbare technologieën

Wij gebruiken cookies voor:

• Essentiële cookies: Noodzakelijk voor het functioneren van de dienst (authenticatie, beveiliging)
• Prestatiecookies: Gebruiksanalyse om de dienst te verbeteren (met uw toestemming)
• Voorkeurscookies: Onthouden van uw keuzes en instellingen

U kunt uw toestemming op elk moment aanvaarden, weigeren of intrekken in de privacyvoorkeuren van MedPix, zonder de kernfuncties van de dienst te beperken.

13.1 Publieksmeting met Google Analytics for Firebase

Met uw toestemming gebruikt MedPix Google Analytics for Firebase om stappen in het appgebruik gepseudonimiseerd te meten. Verzonden gegevens kunnen apparaattype, appversie, functiecategorie en abonnementstype omvatten. Naam, e-mailadres, patiënt-ID, foto, dictaat, verslag of andere medische inhoud wordt niet verzonden. Gebruikersgebonden gebeurtenisgegevens worden 2 maanden en gebruikersgegevens maximaal 14 maanden bewaard, afhankelijk van de service-instellingen.

14. Gegevens betreffende minderjarigen

MedPix is bestemd voor zorgverleners. Gegevens van minderjarige patiënten kunnen alleen worden verzameld door bevoegde beroepsbeoefenaren, onder hun professionele verantwoordelijkheid, en in overeenstemming met de regels inzake het medisch beroepsgeheim en het ouderlijk gezag.

15. Wijzigingen van het beleid

Wij behouden ons het recht voor dit privacybeleid te wijzigen. Belangrijke wijzigingen worden u per e-mail of via de applicatie meegedeeld. De datum van de laatste update staat onderaan deze pagina vermeld.

16. Contact voor gegevensbescherming

Voor vragen over dit privacybeleid of de uitoefening van uw rechten:

MedPix vermeldt geen formeel aangestelde functionaris voor gegevensbescherming. Gebruik dit contact voor vragen en verzoeken over persoonsgegevens.