Privacybeleid

Laatst bijgewerkt: 1 september 2026

Inleiding

Synduct GmbH ("Synduct", "wij", "ons", "onze") exploiteert https://synduct.com en DR. INFO AI (gezamenlijk de "Diensten").

Dit Privacybeleid regelt uw bezoek aan https://synduct.com en uw gebruik van DR. INFO AI en legt uit hoe wij informatie verzamelen, beschermen en bekendmaken die voortkomt uit uw gebruik van de Diensten.

Wij gebruiken uw gegevens om de Diensten te leveren en te verbeteren. Door de Diensten te gebruiken, stemt u in met de verzameling en het gebruik van informatie in overeenstemming met dit Beleid. Onze Algemene voorwaarden ("Voorwaarden") en dit Privacybeleid zijn van toepassing op elk gebruik van onze Diensten.

Definities

Soorten verzamelde gegevens

Persoonsgegevens

Wij kunnen u vragen om persoonlijk identificeerbare informatie te verstrekken die kan worden gebruikt om u te contacteren of te identificeren, waaronder:

• E-mailadres
• Voor- en achternaam
• Beroep
• Aantal jaren ervaring
• Werkplek
• Instelling
• Specialismen
• Land
• Cookies en gebruiksgegevens

Wij kunnen uw persoonsgegevens gebruiken om u nieuwsbrieven, marketing- of promotiemateriaal en andere informatie toe te zenden (bijv. een wachtlijst voor de lancering van DR. INFO AI). U kunt zich voor één of alle communicaties afmelden via de afmeldlink in onze e-mails.

Gebruiksgegevens

Wij kunnen informatie verzamelen die uw browser of app verzendt telkens wanneer u de Diensten gebruikt, zoals:

• IP-adres
• Type en versie van de browser
• Bezochte pagina's van onze Diensten
• Datum en tijdstip van het bezoek
• Tijd doorgebracht op pagina's / in de app
• Unieke apparaatidentificatoren
• Andere diagnostische gegevens

Bij gebruik van de Diensten via een mobiel apparaat kunnen gebruiksgegevens daarnaast omvatten:

• Unieke ID van het mobiele apparaat
• IP-adres van het mobiele apparaat
• Mobiel besturingssysteem
• Type mobiele internetbrowser

Gebruik van gegevens

Synduct gebruikt verzamelde gegevens onder meer voor de volgende doeleinden:

• U op de hoogte stellen van wijzigingen in de Diensten
• Klantenondersteuning bieden
• Analyse of waardevolle informatie verzamelen om de Diensten te verbeteren
• Het gebruik van de Diensten monitoren
• Technische problemen detecteren, voorkomen en aanpakken
• Elk doel waarvoor u de gegevens heeft verstrekt
• Verplichtingen uitvoeren en rechten afdwingen op grond van overeenkomsten tussen u en ons (waaronder facturatie en incasso)
• Berichten versturen over uw account of abonnement (bijv. afloop of verlenging)
• Nieuws of speciale aanbiedingen verstrekken
• Elk ander doel dat is omschreven wanneer u de informatie verstrekt
• Elk ander doel met uw toestemming

Bewaartermijn

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de in dit beleid uiteengezette doeleinden. Accountgegevens worden bewaard zolang uw account bestaat en worden bij beëindiging van het account verwijderd. Tijdelijke verwerkingskopieën worden binnen 24 uur na voltooiing van de taak verwijderd. Back-upkopieën worden via de back-uprotatie verwijderd, uiterlijk na 90 dagen. Voor de functies Scribe en Rapporten worden de bewaartermijnen beheerst door de toepasselijke verwerkersovereenkomst (zie het onderstaande onderdeel Scribe en klinische documentatie). Daarnaast bewaren wij gegevens voor zover noodzakelijk om te voldoen aan wettelijke verplichtingen, geschillen te beslechten en overeenkomsten af te dwingen.

Doorgifte van gegevens

Patiëntgegevens die via de functies Scribe en Rapporten worden verwerkt, worden uitsluitend binnen de EU/EER verwerkt (en, voor spraak-naar-tekst-transcriptie, in het Verenigd Koninkrijk op grond van een adequaatheidsbesluit van de EU); zij worden nooit doorgegeven aan de Verenigde Staten. Beperkte niet-klinische gegevens (bijvoorbeeld websiteanalyse en, indien u daarvoor toestemming geeft, advertentiemeting van Meta) kunnen worden verwerkt door aanbieders die in de Verenigde Staten zijn gevestigd. Voor dergelijke doorgiften baseren wij ons op het EU-VS-kader voor gegevensbescherming (EU-US Data Privacy Framework) wanneer de ontvanger daaronder gecertificeerd is en, subsidiair, op modelcontractbepalingen op grond van artikel 46 AVG, in combinatie met aanvullende technische en organisatorische maatregelen. Er vindt geen doorgifte plaats zonder dat deze waarborgen getroffen zijn.

AI-diensten van derden

Voor de functies AI-zoeken en spraakzoeken maakt DR. INFO gebruik van diensten van derden om antwoorden op klinische vragen te genereren, relevante medische literatuur op te halen en spraakinvoer te transcriberen. Wij gebruiken Google Gemini (via Google Cloud Vertex AI, EU-regio) om medische antwoorden te genereren en spraakzoekopdrachten te transcriberen, en Tavily om relevante klinische bronnen uit gezaghebbende medische literatuur op te halen. De functie Scribe wordt afzonderlijk beschreven in het onderstaande onderdeel Scribe en klinische documentatie.

Voor de functies zoeken en spraakzoeken sturen wij uitsluitend de tekst van uw klinische vraag (of, bij spraakzoeken, de audio-opname van uw gesproken zoekopdracht) naar deze aanbieders. Wij sturen niet uw naam, e-mailadres, accountidentificatie, apparaatidentificatie, IP-adres, locatie of enige patiëntinformatie. Dit geldt niet voor de functie Scribe, die patiëntgegevens verwerkt zoals hieronder beschreven.

De verwerking vindt plaats op de rechtsgrondslag van contractuele noodzaak op grond van artikel 6, lid 1, onder b) AVG, om de door u gevraagde dienst te leveren. Waar gegevens naar de Verenigde Staten worden doorgegeven, worden deze doorgiften beschermd door de EU-Standaardcontractbepalingen en, indien van toepassing, het EU-US Data Privacy Framework.

Door de AI-zoekfunctie of de spraakzoekfunctie in DR. INFO te gebruiken, geeft u uw uitdrukkelijke toestemming op grond van artikel 9, lid 2, onder a) AVG voor de verwerking van uw zoekopdrachttekst en spraakopnamen door de hierboven genoemde AI-aanbieders. U kunt uw toestemming te allen tijde intrekken door het gebruik van deze functies te staken.

Zoekopdrachtgegevens worden alleen bewaard zolang nodig is om een antwoord te geven, worden niet gebruikt om AI-modellen te trainen en worden niet met verdere derden gedeeld buiten wat nodig is om het antwoord te leveren.

Verwerking en delen van zoekopdrachten

Bij het gebruik van de zoekfuncties verzamelen wij de medische zoekopdrachten die u indient. Deze zoekopdrachten worden nooit gekoppeld aan uw persoonsgegevens en mogen geen tot een patiënt herleidbare informatie bevatten. Deze beperking geldt uitsluitend voor de zoekfuncties; de functies Scribe en Rapporten worden hieronder afzonderlijk beschreven.

Wij kunnen zoekopdrachten analyseren, aggregeren en anonimiseren. Geanonimiseerde of geaggregeerde gegevens over zoekopdrachten kunnen voor onderzoeks- of analysedoeleinden worden gedeeld met derden (zoals onderzoeksinstellingen of zorgorganisaties). Dergelijke gegevens bevatten nooit uw persoonsgegevens en kunnen redelijkerwijs niet tot u worden herleid. Voor alle duidelijkheid: consultopnamen, transcripten, notities, ontslagbrieven en rapporten die via de functies Scribe en Rapporten zijn opgesteld, worden hierin nooit opgenomen, worden nooit verkocht en worden nooit voor onderzoek gebruikt; klinische inhoud van deze aard wordt uitsluitend gepseudonimiseerd en nooit verkocht of voor andere doeleinden hergebruikt.

Scribe en Reports — verwerking van patiëntgegevens

Voor patiëntgegevens die via Scribe en Reports / Discharge Letter worden verwerkt, treedt Synduct in de regel op als verwerker namens de zorgaanbieder die van de dienst gebruikmaakt. De zorgaanbieder blijft verantwoordelijk voor de toepasselijke rechtsgrond, de patiëntinformatie en, waar van toepassing, het beheer van de rechten van de patiënt en de toestemming. Synduct staat de verwerkingsverantwoordelijke bij overeenkomstig de verwerkersovereenkomst (DPA).

Afhankelijk van de gebruikte functie (Scribe of Reports / Discharge Letter) kan de verwerking betrekking hebben op consultaudio, consulttranscripten, klinische notities, diagnoses, informatie over medicatie en behandeling, geüploade klinische documenten en concepten van rapporten, samenvattingen en ontslagbrieven. Deze gegevens kunnen gezondheidsgegevens in de zin van artikel 9 AVG vormen.

Voor Scribe wordt de consultaudio doorgegeven ten behoeve van spraak-naar-tekst-transcriptie en kan het daaruit voortvloeiende transcript verder worden verwerkt om conceptdocumentatie te structureren. Voor Reports / Discharge Letter wordt de ingediende klinische informatie verwerkt ten behoeve van extractie, structurering en het genereren van een conceptdocument. Het precieze verwerkingsprofiel, de subverwerkers en de bewaartermijnen worden bepaald door de geldende verwerkersovereenkomst en de daarbij behorende bijlagen.

Volgens het thans gedocumenteerde model is Scribe-audio bestemd om binnen vijf minuten na de transcriptie te worden verwijderd. Andere tijdelijke kopieën en gegenereerde inhoud worden bewaard of verwijderd overeenkomstig het toepasselijke verwerkingsprofiel en het Bewaar- en Verwijderconcept. Voor zover uit patiëntgegevens afgeleide documentatie in de dienst wordt bewaard, blijft deze onderworpen aan de instructies van de verwerkingsverantwoordelijke, de toepasselijke rechten van betrokkenen en de geldende bewaarregels zolang zij persoonsgegevens blijft.

Identificeerbare of gepseudonimiseerde patiëntgegevens die via Scribe en Reports worden verwerkt, worden door Synduct niet gebruikt voor het trainen, fine-tunen of evalueren van AI-modellen. Scribe-opnamen, -transcripten en uit Scribe afgeleide dossieraantekeningen zijn uitgesloten van elk afzonderlijk programma voor geanonimiseerde trainingsgegevens binnen het huidige kader van de verwerkersovereenkomst.

Patiënten dienen rechten met betrekking tot patiëntgegevens in beginsel uit te oefenen via de zorgaanbieder die als verwerkingsverantwoordelijke optreedt. Indien Synduct een verzoek ontvangt betreffende patiëntgegevens die namens een verwerkingsverantwoordelijke worden verwerkt, zal Synduct het verzoek doorsturen naar de betrokken verwerkingsverantwoordelijke en de op grond van de verwerkersovereenkomst vereiste bijstand verlenen.

Bekendmaking van gegevens

Wij kunnen persoonsgegevens bekendmaken:

• Om te voldoen aan wettelijke verplichtingen of geldige verzoeken van overheidsinstanties
• Aan opdrachtnemers, dienstverleners en andere derden die onze bedrijfsvoering ondersteunen
• Om het doel te vervullen waarvoor u ze heeft verstrekt
• Met uw toestemming in elk ander geval

Beveiliging van gegevens

Wij treffen doeltreffende technische en organisatorische maatregelen om persoonsgegevens (waaronder bijzondere categorieën van persoonsgegevens zoals gezondheidsgegevens in de zin van artikel 9 AVG) te beschermen tegen ongeoorloofde toegang, openbaarmaking, wijziging, verlies of vernietiging, waaronder:

• Versleuteling
• Toegangscontroles
• Pseudonimisering en de-identificatie
• Regelmatige audits en testen
• Veilige infrastructuur
• Training van personeel

Ondanks deze maatregelen is geen enkele methode van overdracht via internet of elektronische opslag 100 % veilig; absolute beveiliging kan daarom niet worden gegarandeerd.

Uw AVG-rechten

Onze verwerkingsactiviteiten houden zich aan de beginselen van de Algemene Verordening Gegevensbescherming (AVG). Voor vragen over, inzage in, wijziging of verwijdering van persoonsgegevens die wij over u bewaren, mailt u naar info@synduct.com.

Onder bepaalde omstandigheden heeft u het recht om:

• uw informatie in te zien, bij te werken of te verwijderen
• onnauwkeurige of onvolledige gegevens te corrigeren
• bezwaar te maken tegen de verwerking van uw persoonsgegevens
• beperking van de verwerking te verzoeken
• een kopie van uw gegevens in een gestructureerd, machineleesbaar formaat te ontvangen
• uw toestemming op elk moment in te trekken indien wij ons op toestemming baseren voor de verwerking van gegevens

Wij kunnen om verificatie van uw identiteit verzoeken voordat wij aan een dergelijk verzoek voldoen. U heeft tevens het recht om een klacht in te dienen bij de voor u bevoegde toezichthoudende autoriteit. Onze leidende toezichthoudende autoriteit is het Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).

Dienstverleners

Wij kunnen externe bedrijven en personen inschakelen om onze Diensten te ondersteunen, dienstgerelateerde taken uit te voeren of ons te helpen bij de analyse van het gebruik van de Diensten. Deze derden hebben uitsluitend toegang tot persoonsgegevens om taken in onze opdracht uit te voeren en zijn verplicht deze niet voor andere doeleinden te gebruiken of openbaar te maken.

Onze huidige verwerkers omvatten onder meer:

• Google Cloud EMEA Ltd. (cloudinfrastructuur, database, gebruikersauthenticatie en AI-verwerking via Vertex AI)
• Vercel Inc. (hosting en analytics)
• Microsoft Corporation (Azure-diensten)
• Firebase (authenticatie)
• Meta Platforms Ireland Ltd. (advertenties en conversiemeting — gezamenlijke verwerkingsverantwoordelijke krachtens art. 26 AVG)
• Speechmatics Ltd. (spraak-naar-tekst-transcriptie voor de functie Scribe)

Analyse

Google Analytics

Wij gebruiken Google Analytics om websiteverkeer te volgen en te rapporteren. Google kan de verzamelde gegevens gebruiken om zijn eigen advertentienetwerk te contextualiseren en te personaliseren. Voor meer details, zie het privacybeleid van Google en de richtlijnen voor gegevensbescherming. Google Analytics wordt uitsluitend op onze openbare website gebruikt; het wordt niet gebruikt binnen de klinische DR. INFO-applicatie of de functies Scribe en Reports en verwerkt geen patiëntgegevens.

Vercel Analytics

Wij maken gebruik van Vercel Analytics voor het monitoren van de hostingprestaties en het verzamelen van geaggregeerde gebruiksstatistieken. Voor meer informatie over de wijze waarop Vercel deze gegevens verwerkt, verwijzen wij naar het privacybeleid van Vercel.

Meta Pixel

Wij maken gebruik van de Meta Pixel van Meta Platforms Ireland Ltd. ten behoeve van advertenties op de Meta-platforms, conversieattributie en de samenstelling van aangepaste doelgroepen en vergelijkbare doelgroepen. De Meta Pixel wordt uitsluitend geladen na uw uitdrukkelijke toestemming voor Targeting- en Advertentiecookies. Synduct GmbH en Meta Platforms Ireland Ltd. treden voor deze verwerking op als gezamenlijke verwerkingsverantwoordelijken in de zin van artikel 26 AVG; de daarop betrekking hebbende afspraken zijn neergelegd in het Controller Addendum van Meta (facebook.com/legal/controller_addendum). Doorgifte aan Meta Platforms, Inc. in de Verenigde Staten vindt plaats onder de waarborgen die in het onderdeel "Doorgifte van gegevens" zijn beschreven. De Meta Pixel wordt uitsluitend op onze openbare website gebruikt; hij wordt niet gebruikt binnen de klinische DR. INFO-applicatie of de functies Scribe en Reports en verwerkt geen patiëntgegevens.

Betalingen

Voor betaalde producten of diensten gebruiken wij externe betalingsverwerkers. Wij slaan uw betaalkaartgegevens niet op; deze worden rechtstreeks aan de verwerker verstrekt, wiens gebruik van uw gegevens onderworpen is aan zijn eigen privacybeleid.

Links naar andere sites

Onze Diensten kunnen links bevatten naar externe sites die niet door ons worden beheerd. Wij raden u dringend aan het privacybeleid van elke door u bezochte site te lezen. Wij hebben geen controle over, en aanvaarden geen verantwoordelijkheid voor, de inhoud of praktijken van sites of diensten van derden.

Privacy van kinderen

Onze Diensten zijn bestemd voor bevoegde zorgverleners en zijn niet gericht op personen jonger dan 18 jaar. Wij verzamelen niet willens en wetens Persoonsgegevens van personen jonger dan 18 jaar. Indien wij vaststellen dat dergelijke gegevens zijn verzameld, zullen wij deze onverwijld verwijderen.

Updates van dit Privacybeleid

Wij kunnen dit Privacybeleid periodiek bijwerken. Wij stellen u op de hoogte van wijzigingen door het nieuwe Beleid te publiceren, de "ingangsdatum" bij te werken en, waar passend, u via e-mail of een prominente kennisgeving binnen de Diensten te informeren. Wijzigingen worden van kracht zodra ze zijn gepubliceerd.

Contact

Heeft u vragen over dit Privacybeleid, neem dan contact met ons op via:

Contact inzake gegevensbescherming

Voor vragen, verzoeken of klachten met betrekking tot de verwerking van uw persoonsgegevens kunt u contact opnemen met ons team voor gegevensbescherming via: