Privacy
Uw patiëntgegevens zijn beschermd door architectuur
SAM is gebouwd rondom een fundamenteel principe: identificerbare patiëntgegevens verlaten uw praktijk nooit ongeautoriseerd. Deze pagina legt uit hoe.
Hoe SAM werkt
Lokale verwerking, geminimaliseerde transmissie
Alle verwerking van patiëntgegevens begint lokaal in uw browser. Persoonlijke gegevens worden verwijderd voordat tekst naar de backend wordt gestuurd. De backend draait op een EU-gehoste server.
Lokale context
Patiëntgegevens worden verwerkt in de browser extensie. Geen gegevens verlaten uw browser zonder uw controle.
Gegevens verwijderen
Voordat tekst naar de AI wordt gestuurd, worden BSN, namen, adressen, telefoonnummers en andere persoonlijke gegevens verwijderd. Alleen klinisch relevante tekst wordt verzonden.
EU-gebaseerde verwerking
Wanneer gegevens de browser verlaten, worden ze verwerkt via EU-gehoste AI-infrastructuur. Gegevens verlaten de Europese Unie niet.
Gegevensverwerking
Wat blijft lokaal, wat wordt verzonden
SAM verwerkt verschillende categorieën gegevens. Hieronder een overzicht van wat er lokaal blijft en wat (na scrubbing) wordt verzonden.
| Gegeven | Verwerkt door SAM | Verzonden naar AI-service |
|---|---|---|
| Naam patiënt | ❌ Geblokkeerd | ❌ Nooit |
| BSN | ❌ Geblokkeerd | ❌ Nooit |
| Adres | ❌ Geblokkeerd | ❌ Nooit |
| Medicatienamen | ✅ Lokaal | ✅ Gescrubd |
| ICPC-codes | ✅ Lokaal | ✅ Gescrubd |
| Consulttranscriptie | ✅ Lokaal | ✅ Gescrubd |
| SOEP-notities | ✅ Lokaal | ✅ Gescrubd |
Gescrubd betekent: persoonsgegevens zijn verwijderd. Klinisch relevante informatie blijft behouden voor AI-verwerking.
Account- en facturatiegegevens
Wat we over uw account en abonnement bewaren
Voor uw account verwerken we uw gebruikersnaam (e-mailadres), wachtwoord-hash, sessiegegevens en uw lidmaatschap van de praktijk. Voor het abonnement verwerken we de praktijknaam, KvK- en AGB-nummer, het factuur-e-mailadres en de betaalgegevens van het abonnement (bedragen, status, Mollie-referenties).
Accountgegevens verwijderen we op uw verzoek, en uiterlijk dertig (30) dagen na beëindiging van het abonnement. Factuur- en betalingsgegevens moeten wij op grond van de fiscale bewaarplicht (artikel 52 Algemene wet inzake rijksbelastingen) zeven jaar bewaren, gerekend vanaf het einde van het jaar waarin het abonnement eindigde. Die gegevens bewaren we gepseudonimiseerd en gebruiken we alleen voor de boekhouding en een eventuele belastingcontrole (artikel 17, lid 3, onder b AVG); daarna worden ze verwijderd.
Facturatie en betalingsverwerking lopen via Mollie, een betaaldienstverlener. De gegevens die hierbij worden verwerkt zijn beperkt tot naam, e-mailadres en betaalgegevens van de rekeningplichtige bij de praktijk. Klinische gegevens, patiëntgegevens of consultinhoud worden nooit naar Mollie verzonden. Mollie is voor de betaalgegevens zelfstandig verwerkingsverantwoordelijke en bewaart deze volgens zijn eigen wettelijke verplichtingen. Een verzoek tot inzage of verwijdering kunt u richten aan contact@sam-huisarts.nl.
Technische documentatie
Transparantie door documentatie
De technische architectuur en het PHI-scrubbing protocol zijn op aanvraag beschikbaar voor geautoriseerde partijen.