Privacyverklaring gezondheidsgegevens

Deze aanvullende verklaring geldt voor gegevens die u in TekenbeetGids invult over een tekenbeet, huidreactie, klachten, eerdere tests, medicijnen en andere gezondheidscontext. Dit kunnen bijzondere persoonsgegevens zijn in de zin van artikel 9 AVG.

1. Verantwoordelijke en doel

Dominic Smith Advies (KvK-nummer 01170115) is verwerkingsverantwoordelijke. De gegevens worden verwerkt om uw registratie veilig vast te leggen, een persoonlijk feitelijk overzicht te maken en de continuïteit en beveiliging van de dienst te bewaken. De registratie wordt niet gebruikt voor diagnose, triage, behandeling, profilering, reclame of verkoop.

2. Welke gegevens worden opgeslagen?

• antwoorden over de tekenbeet, huidreactie, klachten en omstandigheden;
• door u ingevulde leeftijds-, woonplaats-, beroeps-, vaccinatie-, test- en medicijninformatie;
• de neutrale uitkomst van een eventuele visuele AI-vergelijking en het persoonlijke tekstoverzicht;
• taal, datum en een willekeurig registratienummer;
• een niet terug te rekenen hash van het netwerkadres, uitsluitend voor beveiliging en misbruikbeperking.

De foto blijft tijdelijk in het browsergeheugen voor beide rapporten en herhaalde pdf-export tot u de wizard reset of de pagina sluit. Dominic Smith Advies slaat de foto niet duurzaam op en stuurt deze niet naar het onderzoeksbestand. Alleen na uw keuze voor AI-vergelijking wordt de foto via een beveiligde verbinding verwerkt via Google (verwerker, met verwerkersovereenkomst), met de Gemini API.

3. Wanneer wordt er opgeslagen? Grondslag

Er wordt niets automatisch opgeslagen. Uw antwoorden en het overzicht blijven op uw eigen apparaat, tenzij u het aparte toestemmingsformulier voor wetenschappelijk onderzoek accepteert. Alleen dán wordt de rapportage beveiligd opgeslagen onder een uniek deelnamenummer. Foto’s worden nooit opgeslagen. Stopt u zonder toestemming te geven, dan verlaat er geen enkel antwoord uw apparaat.

De grondslag voor die opslag is uw uitdrukkelijke toestemming (art. 6 lid 1 sub a en art. 9 lid 2 sub a AVG). U kunt die toestemming op elk moment intrekken via de opt-out onder Help, met uw deelnamenummer en uw intrekcode.

4. Wie heeft toegang?

Opgeslagen rapportages zijn niet openbaar en niet leesbaar voor andere bezoekers of gewone accounts. Alleen de bevoegde beheerder van Dominic Smith Advies kan ze na beveiligd inloggen teruglezen; dit is geen externe persoon of extern bedrijf. Rapportages worden niet naar een chat gestuurd; een vrijwillig gekozen AI-fotovergelijking gebruikt wel een externe AI-dienst.

4a. Ontvangers en verwerkers

• Google (verwerker, met verwerkersovereenkomst) verzorgt de hosting en de afgeschermde bronadministratie voor onderzoeksinzendingen, registraties, contactberichten, privacyverzoeken en tekenbeettellingen. Onderzoeksgegevens worden alleen na afzonderlijke uitdrukkelijke toestemming gepseudonimiseerd opgeslagen, zonder foto's, namen of e-mailadressen. Contactberichten en privacyverzoeken kunnen wel naam en contactgegevens bevatten. Alleen de bevoegde beheerder kan deze gegevens na beveiligd inloggen teruglezen.
• De optionele fotovergelijkingen en informatieassistent gebruiken rechtstreeks Google (verwerker, met verwerkersovereenkomst), via de Gemini API (betaalde dienst), met gemini-3.8-flash, via onze server over een beveiligde verbinding. Foto’s worden alleen na aparte uitdrukkelijke bevestiging verstuurd; de assistent verwerkt uitsluitend de tekst van het gesprek na akkoord. Wij bewaren geen foto’s of gesprekken duurzaam en gebruiken ze zelf niet voor modeltraining. Google (verwerker, met verwerkersovereenkomst): volgens de bevestiging van de beheerder van Dominic Smith Advies is voor de gebruikte betaalde Gemini API de verwerkersovereenkomst (CDPA) geaccepteerd, inclusief de EU-modelcontractbepalingen (SCC’s) voor doorgifte buiten de EER. Deze bevestiging is geen onafhankelijke controle van de accountdocumenten. De overeenkomst voor de afgeschermde werkomgeving bij Google staat los van deze AI-afspraken. Een EU-verwerkingsregio is niet gegarandeerd. Deze afspraken bewijzen op zichzelf geen volledige AVG-naleving. Volgens Googles voorwaarden voor betaalde Gemini API-diensten worden prompts en antwoorden niet gebruikt om Googles producten te verbeteren. Het misbruikbeleid noemt 55 dagen bewaring van prompts, aanvullende context en antwoorden voor veiligheid, het opsporen en voorkomen van beleidsschendingen en vereiste wettelijke of toezichthoudende openbaarmakingen. Gemarkeerde inhoud kan door bevoegde Google-medewerkers worden beoordeeld. Misbruiklogs kunnen worden gebruikt voor modellen die specifiek beleidsschendingen tegengaan; dit is niet hetzelfde als training van algemene AI-modellen. De termijn betreft Googles misbruikcontrole, niet onze lokale foto’s of onze onderzoeksopslag. Toestemming vervangt de overige AVG-verplichtingen niet.

Wekelijks wordt een versleutelde reservekopie van de brongegevens bij Google (verwerker, met verwerkersovereenkomst) bewaard. De wachtzin is alleen bij de beheerder bekend. Contactberichten en privacyverzoeken in de back-up kunnen naam en contactgegevens bevatten. De laatste twaalf back-ups worden bewaard (ongeveer drie maanden); oudere worden automatisch verwijderd. Intrekken kan via de opt-out onder Help met uw deelnamenummer en intrekcode. Reeds gemaakte versleutelde back-ups verlopen volgens deze bewaartermijn; intrekkingsmarkeringen moeten voorkomen dat verwijderde deelnames bij herstel opnieuw actief worden.

Opslag- en AI-contractafspraken worden afzonderlijk beoordeeld. De gedeelde verwerkerstoelichting hieronder beschrijft resterende technische afhankelijkheden. Gegevens worden niet verkocht of verhandeld.

4b. Leeftijd

Vanaf 16 jaar kunt u TekenbeetGids zelfstandig invullen en zelf toestemming geven voor onderzoek. Bent u jonger, vul dit dan samen met een ouder of verzorger in; die geeft dan ook de toestemming.

5. Beveiliging en bewaartermijn

• versleutelde verbindingen (HTTPS) tijdens transport;
• rijbeveiliging en toegang op basis van een servergecontroleerde beheerderrol;
• geen directe publieke toegang tot lezen, wijzigen of verwijderen;
• invoercontrole, omvangbeperking en misbruikbeperking;
• bewaring gedurende maximaal vijf jaar; een dagelijkse automatische opschoning verwijdert oudere inzendingen, technische controlelogs na 30 dagen en tijdelijke misbruikgegevens na één dag;
• eerdere verwijdering op verzoek, via de opt-out met uw deelnamenummer en intrekcode;

6. AI en foto’s

De optionele fotovergelijkingen en informatieassistent gebruiken rechtstreeks Google (verwerker, met verwerkersovereenkomst), via de Gemini API (betaalde dienst), met gemini-3.8-flash, via onze server over een beveiligde verbinding. Foto’s worden alleen na aparte uitdrukkelijke bevestiging verstuurd; de assistent verwerkt uitsluitend de tekst van het gesprek na akkoord. Wij bewaren geen foto’s of gesprekken duurzaam en gebruiken ze zelf niet voor modeltraining. Google (verwerker, met verwerkersovereenkomst): volgens de bevestiging van de beheerder van Dominic Smith Advies is voor de gebruikte betaalde Gemini API de verwerkersovereenkomst (CDPA) geaccepteerd, inclusief de EU-modelcontractbepalingen (SCC’s) voor doorgifte buiten de EER. Deze bevestiging is geen onafhankelijke controle van de accountdocumenten. De overeenkomst voor de afgeschermde werkomgeving bij Google staat los van deze AI-afspraken. Een EU-verwerkingsregio is niet gegarandeerd. Deze afspraken bewijzen op zichzelf geen volledige AVG-naleving. Volgens Googles voorwaarden voor betaalde Gemini API-diensten worden prompts en antwoorden niet gebruikt om Googles producten te verbeteren. Het misbruikbeleid noemt 55 dagen bewaring van prompts, aanvullende context en antwoorden voor veiligheid, het opsporen en voorkomen van beleidsschendingen en vereiste wettelijke of toezichthoudende openbaarmakingen. Gemarkeerde inhoud kan door bevoegde Google-medewerkers worden beoordeeld. Misbruiklogs kunnen worden gebruikt voor modellen die specifiek beleidsschendingen tegengaan; dit is niet hetzelfde als training van algemene AI-modellen. De termijn betreft Googles misbruikcontrole, niet onze lokale foto’s of onze onderzoeksopslag. Toestemming vervangt de overige AVG-verplichtingen niet.

7. Vrijwillig onderzoek staat los hiervan

Opslag gebeurt uitsluitend via vrijwillige onderzoeksdeelname. Alleen als u het aparte toestemmingsformulier voor onderzoek accepteert, wordt een gepseudonimiseerde inzending onder een uniek deelnamenummer opgeslagen. Foto’s worden ook dan niet meegestuurd. Intrekken kan via de opt-out onder Help met uw deelnamenummer en intrekcode.

8. Gebruikers van buiten Nederland

Deze verklaring geldt ook voor gebruikers van buiten Nederland die tijdens een vakantie, studie, werk of ander verblijf in Nederland een tekenbeet hebben opgelopen en TekenbeetGids invullen. Ongeacht uw nationaliteit of land van herkomst heeft u dezelfde bescherming onder de AVG en dezelfde rechten. Ook buitenlandse gebruikers kunnen vrijwillig en gepseudonimiseerd deelnemen aan het wetenschappelijke onderzoek; deelname staat volledig los van uw verblijfsstatus.

U kunt een klacht over de verwerking van uw gegevens behalve bij de Nederlandse Autoriteit Persoonsgegevens ook indienen bij de privacytoezichthouder van uw eigen land. De medische verwijzingen in TekenbeetGids, zoals de huisarts, gaan uit van de Nederlandse zorg; neem bij klachten na terugkeer contact op met uw eigen arts of reisverzekering.

9. Uw rechten

U kunt vragen om inzage, correctie, verwijdering, beperking, overdracht of intrekking van toestemming. Vermeld daarbij uw deelnamenummer. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of bij de privacytoezichthouder van uw eigen land.

10. Contact en privacy-aanspreekpunt

Privacyvragen en verzoeken kunt u stellen via het contactformulier onder Help. Kies daar het onderwerp privacyklacht of privacyverzoek. Het privacy-aanspreekpunt is de bevoegde beheerder van Dominic Smith Advies. Gezien de beperkte omvang en het ontbreken van grootschalige monitoring is een functionaris gegevensbescherming (art. 37 AVG) niet verplicht.

11. Apart privacyregister voor klachten en bezwaren

In het contactformulier kunt u als onderwerp een privacyklacht of privacyverzoek kiezen. Met de bewaaroptie daarbij wordt uw klacht of bezwaar vastgelegd in een apart, afgeschermd privacyregister met een eigen verzoeknummer, net zoals onderzoeksinzendingen onder een deelnamenummer worden bewaard. Dit register bevat uw naam, e-mailadres, soort verzoek, bericht en de status van de afhandeling; alleen de bevoegde beheerder kan het teruglezen en het wordt na drie jaar automatisch verwijderd. Zonder de bewaaroptie wordt uw bericht alleen als gewoon contactbericht afgehandeld.

12. Verwerkingsregister, DPIA, EHDS en HDAB

De volledige beschrijving van alle verwerkingen staat in het verwerkingsregister (art. 30 AVG). Voor de onderzoeksinzendingen is een interne gegevensbeschermingseffectbeoordeling (DPIA, art. 35 AVG) opgesteld. Daarin zijn de beheerdersbevestiging van de Gemini-CDPA en SCC’s en Googles gepubliceerde bewaarbeleid voor misbruikcontrole verwerkt. De conclusie blijft voorlopig; dit is geen onafhankelijke audit of garantie van volledige AVG-naleving. Beide documenten zijn zo opgezet dat aansluiting op de Europese ruimte voor gezondheidsgegevens (EHDS) en een toekomstige Nederlandse toegangsinstantie voor gezondheidsgegevens (HDAB) mogelijk blijft. Er worden op dit moment geen gegevens uitgewisseld met zorgverleners, zorgsystemen of onderzoeksinfrastructuren.