DR. INFO is een klinisch naslag- en kennisondersteunend hulpmiddel voor zorgprofessionals. Op deze pagina leggen we uit hoe we de gegevens van onze gebruikers en klanten beschermen. Onze verwerkersovereenkomst en subverwerkerslijst zijn op aanvraag beschikbaar.
Onze backend draait op Microsoft Azure en Google Cloud in EU-regio's, en onze database wordt in de EU opgeslagen. Sommige diensten die we gebruiken, zoals zoeken op het web en het verzenden van e-mail, worden vanuit landen buiten de EU geleverd. Elke dienst staat op onze subverwerkerslijst. DR. INFO beantwoordt vragen over medische kennis en heeft geen patiëntgegevens nodig. Voer geen gegevens in waarmee een patiënt kan worden geïdentificeerd.
Gegevens worden tijdens de overdracht versleuteld met TLS 1.2 of hoger en bij opslag met AES-256.
In onze functies voor klinische documentatie, die ziekenhuizen onder een aparte overeenkomst gebruiken, worden directe patiëntidentificatoren in de tekst vóór de AI-verwerking vervangen door placeholders. Audio van consulten wordt eerst getranscribeerd en daarna gede-identificeerd. Het ziekenhuis bepaalt als verwerkingsverantwoordelijke de rechtsgrond voor de verwerking, zoals toestemming van de patiënt.
Onze belangrijkste cloudproviders, Microsoft Azure en Google Cloud, beschikken over ISO/IEC 27001-, ISO/IEC 27017- en ISO/IEC 27018-certificeringen en SOC 2-rapporten.
We informeren onze klanten ten minste 30 dagen van tevoren schriftelijk voordat we een subverwerker toevoegen of vervangen, en zij kunnen op redelijke gronden van gegevensbescherming bezwaar maken.
We delen deze documenten met klanten en organisaties die DR. INFO evalueren. Vraag hieronder toegang aan en ons regulatory-team stuurt ze u per e-mail.
Onze overeenkomst op grond van art. 28 AVG voor DR. INFO, inclusief de technische en organisatorische maatregelen.
Op aanvraag beschikbaarDe dienstverleners die we inschakelen, wat elk van hen doet, waar gegevens worden verwerkt en de doorgiftewaarborg per dienstverlener.
Op aanvraag beschikbaarVragen over beveiliging of gegevensbescherming?
Mail ons regulatory-team via regulatory@synduct.com