Privacy & Algemene Voorwaarden

OptimAI • Polyfarmacie-beslisondesteuning • zorgcheck.net

Laatst bijgewerkt: 26 augustus 2026

OptimAI is een digitale beslishulp voor geautoriseerde zorgprofessionals (o.a. apothekers) bij polyfarmacie- en medicatiebeoordeling. Deze pagina beschrijft hoe Zorgcheck persoons- en gebruiksgegevens verwerkt en onder welke voorwaarden u OptimAI mag gebruiken. Technische architectuurdetails zijn niet openbaar; die zijn alleen beschikbaar via het interne admin-panel.

1. Privacyverklaring

1.1 Verantwoordelijke

Zorgcheck (platform: zorgcheck.net) is verwerkingsverantwoordelijke voor de gegevens die via OptimAI worden verwerkt, voor zover die niet uitsluitend onder de verantwoordelijkheid van uw zorgorganisatie vallen. Contact: privacy@zorgcheck.net.

1.2 Doeleinden

Wij verwerken gegevens uitsluitend om: (a) u toegang te geven tot OptimAI; (b) een analyse of OCR-extractie uit te voeren op de door u aangeleverde context; (c) de dienst veilig, stabiel en eerlijk te laten functioneren (sessies, limieten, misbruikpreventie); (d) geanonimiseerde gebruiksstatistieken en whitelist-feedback te verzamelen ter verbetering van de dienst.

1.3 Welke gegevens

  • Account & sessie: inloggegevens en sessie-informatie voor geautoriseerde gebruikers (rollen zoals apotheek of beheer).
  • Analyse-invoer: door u ingevoerde klinische context (bijv. leeftijd, geslacht, medicatie, labwaarden, allergieën, klachten, indicaties) en optioneel screenshots voor tekstextractie.
  • Uitvoer: AI-gegenereerd advies en bronverwijzingen, getoond in uw browser.
  • Operationele telemetry: technische metadata (tijdstip, status, limieten, aggregaten). Geen vrije klinische tekst in feedback- of gebruiksaggregaten.
  • Lokaal (browser): een concept/draft kan tijdelijk in uw browser worden bewaard totdat u deze wist of de browsergegevens verwijdert.

OptimAI is niet bedoeld voor BSN, volledige patiëntidentiteit of structurele EPD-opslag. Voer geen onnodige identificerende gegevens in.

1.4 Rechtsgrond

Verwerking vindt plaats op basis van uitvoering van de overeenkomst (toegang tot OptimAI), gerechtvaardigd belang (beveiliging, stabiliteit, productverbetering zonder klinische vrije tekst), en waar van toepassing toestemming of instructie van uw organisatie als verwerkingsverantwoordelijke voor patiëntgegevens die u zelf invoert.

1.5 Bewaartermijnen

Sessies verlopen na inactiviteit of uitloggen. Operationele tellers en whitelist-feedback worden beperkt bewaard (maximaal enkele maanden) en bevatten geen vrije klinische tekst. Analyse-invoer en -uitvoer worden niet als patiëntdossier in OptimAI bewaard. Lokale drafts blijven onder uw controle in de browser.

1.6 Verwerkers / diensten

Voor hosting, authenticatie-ondersteuning, kennisbank/retrieval, taalmodellen, embeddings en (optioneel) beeld-naar-tekst gebruiken wij gespecialiseerde dienstverleners onder verwerkersafspraken. Zij verwerken gegevens alleen voor het uitvoeren van OptimAI-verzoeken en gerelateerde beveiliging/operations — niet om een openbaar trainingscorpus van uw klinische casus op te bouwen, voor zover contractueel en technisch afdwingbaar. Exacte leveranciers en architectuurkeuzes staan niet op deze publieke pagina.

1.7 Doorgifte

Verwerking vindt zoveel mogelijk binnen de EU plaats. Waar een dienstverlener buiten de EER betrokken is, gebeurt dit onder passende waarborgen (o.a. standaardcontractbepalingen en/of verwerkersovereenkomst).

1.8 Uw rechten

U heeft onder de AVG recht op inzage, rectificatie, wissing, beperking, bezwaar en dataportabiliteit, voor zover van toepassing. Neem contact op via privacy@zorgcheck.net. Klachten kunt u indienen bij de Autoriteit Persoonsgegevens.

2. Algemene voorwaarden — OptimAI

2.1 Dienst

OptimAI levert geautomatiseerde, bronondersteunde suggesties rond polyfarmacie en medicatie. Het is een beslishulp, geen vervanging van professioneel oordeel, geen EPD en geen gecertificeerd medisch hulpmiddel tenzij uitdrukkelijk anders vermeld.

2.2 Toegang

Toegang is beperkt tot geautoriseerde accounts. U bent verantwoordelijk voor geheimhouding van inloggegevens en voor gebruik binnen het mandaat van uw organisatie. Misbruik, scraping of pogingen tot ongeautoriseerde toegang zijn verboden.

2.3 Professionele verantwoordelijkheid

De zorgprofessional blijft te allen tijde eindverantwoordelijk voor interpretatie, controle en eventuele overname van advies in het patiëntendossier of de behandeling. Optimaliseer nooit uitsluitend op basis van AI-uitvoer zonder eigen toetsing.

2.4 Geaccepteerd gebruik

U voert alleen gegevens in die u mag verwerken en die nodig zijn voor de analyse. Verboden is onder meer: invoer van onnodige identificerende patiëntgegevens; gebruik buiten de zorgcontext; reverse-engineering van de dienst; verstoren van beschikbaarheid of beveiliging.

2.5 Beschikbaarheid & wijzigingen

Wij streven naar een stabiele dienst maar garanderen geen ononderbroken beschikbaarheid. Functies, limieten en bronnen kunnen wijzigen. Materiële wijzigingen aan deze voorwaarden publiceren wij op deze pagina.

2.6 Intellectueel eigendom

Het platform, de interface en bijbehorende documentatie blijven eigendom van Zorgcheck of haar licentiegevers. Gegenereerde output mag u gebruiken binnen uw zorgpraktijk onder deze voorwaarden. Richtlijn- en kennisbronnen blijven eigendom van de betreffende uitgevers; OptimAI toont verwijzingen ter ondersteuning, niet als officiële publicatie van die uitgevers.

2.7 Aansprakelijkheid

Voor zover wettelijk toegestaan is Zorgcheck niet aansprakelijk voor schade voortvloeiend uit vertrouwen op AI-uitvoer, uitval, of onjuiste/incomplete invoer. Niets in deze voorwaarden beperkt aansprakelijkheid die wettelijk niet mag worden uitgesloten.

2.8 Toepasselijk recht

Op deze voorwaarden is Nederlands recht van toepassing. Geschillen worden bij voorkeur in onderling overleg opgelost; bij gebreke daarvan is de bevoegde rechter in Nederland bevoegd.

3. Beveiliging & privacy-by-design

Versleuteld transport

Verkeer tussen browser en platform verloopt via HTTPS/TLS met moderne cipher suites en HSTS.

Toegangscontrole

OptimAI vereist een geautoriseerde sessie. Sessies verlopen; API-toegang is server-side afgeschermd.

Geen dossieropslag

Analyse-invoer en -uitvoer worden niet als structureel patiëntdossier in OptimAI bewaard.

Minimale telemetry

Gebruiks- en feedbacklogs zijn whitelist-only (enums/aggregaten), zonder vrije klinische tekst.

Deze maatregelen ondersteunen AVG-conform werken; zij vormen geen NEN 7510- of ISO 27001-certificering. Interne technische documentatie (stack, datastroom, leveranciersconfiguratie) is alleen zichtbaar voor beheerders in het OptimAI Admin-panel.

Klinische eindverantwoordelijkheid

De zorgprofessional is te allen tijde eindverantwoordelijk voor controle en toepassing van OptimAI-advies voordat dit invloed heeft op behandeling of vastlegging in het EPD.

Beleidsdocumenten

Zorgcheck beveiligt OptimAI met toegangscontrole, versleuteld transport, minimale operationele logging en geen structurele dossieropslag van analyse-invoer of -uitvoer. Dit is geen NEN- of ISO-certificering.

Kernpunten: (a) risicogerichte maatregelen; (b) TLS en sessiebeheer; (c) rollen-gebaseerde toegang; (d) whitelist-only telemetry; (e) periodieke beoordeling bij wijzigingen in wetgeving of ernstige incidenten.

Bij vermoedens van een beveiligingsincident (ongeautoriseerde toegang, datalek of ernstige storing) geldt onderstaand protocol.

1. Melding: Meld bij security@zorgcheck.net. Noteer tijdstip, aard en betrokken systemen — geen patiëntgegevens in de melding.

2. Beoordeling: Bepaal ernst. Bij mogelijke inbreuk op persoonsgegevens: toets melding aan AP en betrokkenen (AVG art. 33–34).

3. Maatregelen: Isolatie indien nodig, oorzaakanalyse, herstel van beschikbaarheid en integriteit. Documenteer stappen.

4. Afronding: Evalueer en pas procedures aan. Bewaar alleen administratieve documentatie (geen klinische casusdata).

Responsible disclosure

Kwetsbaarheid ontdekt? Meld via security@zorgcheck.net. Wij reageren zo snel mogelijk.