Privacyverklaring

Uw apotheek is verwerkingsverantwoordelijke voor de gegevens die in het kader van uw medicatiebeoordeling worden verwerkt. Dit platform is de verwerker: het verwerkt uw gegevens uitsluitend in opdracht van en volgens instructies van uw apotheek, op basis van een verwerkersovereenkomst tussen de apotheek en het platform.

Identificerende gegevens (naam, geboortedatum, geslacht, contactgegevens), gezondheidsgegevens (medicatie, labwaarden, uw antwoorden op de vragenlijst en het consult, interventies) en technische gegevens die nodig zijn om de dienst te laten werken.

Uitsluitend voor uw medicatiebeoordeling: het opstellen van een vragenlijst, het voorbereiden en vastleggen van het consult met uw apotheker, het signaleren van mogelijke aandachtspunten in uw medicatie, het rapporteren daarvan aan uw huisarts, en het terugkoppelen van de uitkomst aan u.

Ja, voor vijf onderdelen: het uitlezen van een geüpload medicatieoverzicht of labuitslag (PDF/foto), een controle op nog leesbare persoonsgegevens vóór die uitlezing (alleen bij een foto/screenshot), het analyseren van uw medicatie op mogelijke interacties, bijwerkingen of verouderde voorschriften (bekend als STRIP-analyse), het samenstellen van een zo kort en gericht mogelijke vragenlijst op basis van uw volledige medicatie en labwaarden samen, en het adaptieve consultgesprek (fysiek of telefonisch, met u of uw mantelzorger) — met dezelfde negen klinische bronnen (zoals STOPP/START en NHG-standaarden) als bij de STRIP-analyse. Dit gebeurt via AWS Bedrock, met het Claude-model van Anthropic als modelprovider. De verwerking blijft binnen de EU. Volgens de documentatie van AWS worden uw gegevens niet opgeslagen of gebruikt om het AI-model te trainen.

Bij het uploaden van een foto/screenshot dekt uw apotheker eerst zelf uw naam, geboortedatum, BSN en adres op de afbeelding af, vóórdat deze wordt uitgelezen. Een aparte AI-controle kijkt daarna of er nog iets leesbaars overblijft; is dat zo, dan wordt de uitlezing geblokkeerd totdat verder is afgedekt. Die controle geeft nooit de gegevens zelf terug, alleen of en welk type veld nog leesbaar is.

Bij het adaptieve consultgesprek weegt de AI ook uw al gegeven antwoorden uit datzelfde gesprek mee om de volgende vraag te kiezen en te voorkomen dat hetzelfde onderwerp dubbel wordt gevraagd — die antwoorden worden vooraf gecontroleerd op bijvoorbeeld BSN-achtige nummers, e-mailadressen, telefoonnummers en postcodes, die worden vervangen door een neutrale aanduiding.

De AI geeft uitsluitend adviezen — een apotheker beoordeelt en beslist zelf welk signaal daadwerkelijk actie krijgt, en stelt elke voorgestelde vraag tijdens het consultgesprek pas na eigen beoordeling. Er wordt nooit volledig automatisch over uw medicatie besloten.

Met uw huisarts, voor zover nodig voor de medicatiebeoordeling. Daarnaast maakt het platform gebruik van de volgende partijen om de dienst te kunnen leveren (subverwerkers): Supabase (hosting en database), AWS Bedrock en Anthropic (AI, zie hierboven), Resend (het versturen van neutrale e-mails zonder medische inhoud, zoals een link naar uw vragenlijst) en Vercel (hosting).

Beveiligde links naar uw vragenlijst, terugkoppeling of check-in zijn maximaal 30 dagen geldig en sluiten direct na gebruik. Uw medisch dossier wordt bewaard volgens het bewaarbeleid van uw apotheek.

U heeft recht op inzage, rectificatie, verwijdering (of anonimisering), beperking van de verwerking en gegevensoverdraagbaarheid. Neem hiervoor contact op met uw apotheek — zij kunnen deze verzoeken direct vanuit het platform in behandeling nemen.

Voor vragen over deze privacyverklaring of het uitoefenen van uw rechten kunt u terecht bij uw apotheek. U heeft daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.