Privacybeleid

1. Inleiding

MedCite is een medische evidentiezoek-, synthese- en referentiedienst voor zorgprofessionals en onderzoekers. Dit privacybeleid legt uit welke persoonsgegevens wij verwerken, waarom wij deze verwerken en wat uw rechten zijn. Wij passen privacy-by-design-principes toe en hebben geen account nodig om de dienst te gebruiken.

2. Informatie die wij verwerken

Wij verwerken de volgende categorieën informatie:

• Klinische vragen die u invoert - uw vraag wordt tijdelijk verwerkt om een antwoord te genereren en relevante evidentie op te halen. MedCite slaat geen doorzoekbare geschiedenis van uw klinische vragen op. Ruwe klinische vraagtekst wordt niet opgeslagen in onze analyses of productielogboeken.
• Technische gegevens – geanonimiseerd IP-adres, browsertype, apparaattype, toegangstijdstempels en een anonieme sessie-identificatie.
• Feedbackgegevens – vrijwillig ingediende beoordelingen en kwaliteitsfeedback.
• Gepubliceerde artikelen – inhoud die u kiest te publiceren, inclusief de vraag, het antwoord en referenties.
• Analytische gegevens – geanonimiseerde informatie over functiegebruik en voorkeuren. Geen klinische inhoud is inbegrepen.

3. Patiëntidentificatiegegevens

Voer geen identificeerbare patiëntinformatie in. MedCite past geautomatiseerde redactie toe op voor de hand liggende identificatiegegevens vóór het ophalen van evidentie, maar deze redactie is patroongebaseerd en kan onvolledig zijn. Het is geen vervanging voor de-identificatie door u. Niet-identificerende klinische casusbeschrijvingen kunnen worden ingevoerd.

Als u denkt dat er identificeerbare patiëntinformatie is ingediend, neem dan onmiddellijk contact met ons op, zodat wij kunnen helpen bij verwijdering.

4. Beveiliging

Wij gebruiken passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies, wijziging of openbaarmaking.

Geen routinematige toegang tot klinische vragen: MedCite biedt personeel geen analytische of administratieve weergave van individuele klinische vragen. Ruwe klinische vraagtekst wordt niet bewaard in productielogboeken of analyses. Vragen worden alleen verwerkt voor zover nodig om het gevraagde antwoord en het ophalen van evidentie te leveren.

5. Doeleinden en rechtsgrondslagen

Wij verwerken persoonsgegevens alleen wanneer wij een geldige rechtsgrondslag hebben onder de AVG. De belangrijkste doeleinden en rechtsgrondslagen zijn hieronder uiteengezet.

6. Gegevensbewaring

Wij bewaren persoonsgegevens alleen zolang als nodig is voor de beschreven doeleinden. Gegenereerde antwoorden worden tijdelijk bewaard en automatisch verwijderd. Feedback en gepubliceerde artikelen worden bewaard totdat u om verwijdering verzoekt. Technische logboeken worden geanonimiseerd en tot 30 dagen bewaard. Analysegebeurtenissen worden geanonimiseerd en tot 12 maanden bewaard. Sessie-identificaties worden tot een jaar bewaard. U kunt te allen tijde verwijdering van uw gegevens aanvragen door contact met ons op te nemen.

7. Verstrekking van gegevens

Wij verstrekken persoonsgegevens alleen wanneer dit nodig is om onze dienst te leveren of wanneer de wet dit vereist. Analysegegevens worden door MedCite zelf verwerkt met zelf-gehoste software en worden niet gedeeld met een externe analyseaanbieder. Infrastructuuraanbieders, zoals Railway, mogen persoonsgegevens uitsluitend verwerken als verwerkers die noodzakelijk zijn voor de werking van de dienst. Wanneer externe verwerkers namens ons handelen, sluiten wij verwerkersovereenkomsten die de beveiliging en vertrouwelijkheid van de gegevens waarborgen.

8. Internationale doorgiften

Wanneer persoonsgegevens buiten de EER worden doorgegeven, gebruiken wij de waarborgen die vereist zijn door de toepasselijke gegevensbeschermingswetgeving, waar passend met inbegrip van standaardcontractbepalingen.

9. Publiceren en openbare artikelen

Review-antwoorden kunnen opzettelijk worden gepubliceerd op een openbare URL. Publiceren is een expliciete gebruikersactie. Voordat u publiceert, dient u te begrijpen dat:

• Het artikel en mogelijk de onderliggende klinische vraag openbaar toegankelijk worden.
• In aanmerking komende artikelen kunnen worden geïndexeerd door zoekmachines.
• Gepubliceerd materiaal blijft opgeslagen totdat het wordt verwijderd onder ons verwijderingsbeleid.
• U moet ervoor zorgen dat de vraag, het antwoord en het artikel geen patiëntidentificatiegegevens, vertrouwelijke informatie of door derden beschermde inhoud bevatten.
• De anonieme sessie-identificatie wordt bewaard, zodat u export- of verwijderingsrechten kunt uitoefenen voor de door u gepubliceerde inhoud.

U kunt te allen tijde verwijdering van gepubliceerde artikelen aanvragen via uw Privacy-instellingen. Het verwijderen van een MedCite-pagina garandeert niet de onmiddellijke verwijdering uit zoekmachinecaches of kopieën van derden.

10. Uw rechten

Op grond van de toepasselijke gegevensbeschermingswetgeving heeft u het recht op:

• Toegang tot de persoonsgegevens die wij over u bewaren
• Rectificatie van onjuiste persoonsgegevens
• Wissing van uw persoonsgegevens, onder voorbehoud van wettelijke verplichtingen
• Beperking van de verwerking van uw persoonsgegevens
• Bezwaar tegen verwerking op basis van gerechtvaardigde belangen
• Intrekking van toestemming waar toestemming de rechtsgrondslag is
• Ontvangst van uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat
• Klacht indienen bij de Deense gegevensbeschermingsautoriteit (Datatilsynet) of uw lokale toezichthoudende autoriteit

Om deze rechten uit te oefenen, neemt u contact met ons op via privacy@medcite.eu. U heeft mogelijk uw anonieme sessie-identificatie nodig om verwijdering of export van server-side gegevens aan te vragen.

11. Geautomatiseerde besluitvorming

MedCite neemt geen geautomatiseerde beslissingen over u of een patiënt die rechtsgevolgen of vergelijkbare significante effecten hebben. Alle klinische beslissingen blijven bij gekwalificeerde zorgprofessionals.

12. Datalekken

Als zich een datalek voordoet dat een risico vormt voor uw rechten, zullen wij de relevante toezichthoudende autoriteit binnen 72 uur op de hoogte stellen overeenkomstig artikel 33 van de AVG. Als het lek een hoog risico voor uw rechten vormt, zullen wij u ook rechtstreeks op de hoogte stellen.

13. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Materiële wijzigingen worden op deze pagina geplaatst met een bijgewerkte herzieningsdatum.

14. Cookies en Analyse

MedCite gebruikt een zelf-gehoste instantie van Umami, een open-source analyseplatform, om te begrijpen hoe de dienst wordt gebruikt en de werking ervan te verbeteren. Het analysesysteem wordt beheerd door MedCite en gebruikt geen advertentietrackers, cross-site tracking of analysecookies. Klinische vragen, gegenereerde antwoorden en broninhoud worden niet opgenomen in de analyses. URL's die zoek- of deelinformatie kunnen bevatten, worden gesaneerd voordat analysedata wordt verzonden. Analysedata wordt niet verzonden naar PostHog, Google Analytics of andere externe analyseplatformen.

MedCite gebruikt alleen essentiële cookies of lokale opslag waar dit nodig is voor sessiebeheer, taalvoorkeuren, beveiliging en lokale productfunctionaliteit. Deze worden niet gebruikt voor reclame of cross-site tracking.

Analysedata wordt tot 12 maanden bewaard.

U heeft het recht om bezwaar te maken tegen analytische verwerking onder de AVG door contact op te nemen met privacy@medcite.eu.

15. Contact en verwerkingsverantwoordelijke

Als u vragen heeft over dit privacybeleid of uw gegevensbeschermingsrechten wilt uitoefenen, neem dan contact met ons op via privacy@medcite.eu. De verwerkingsverantwoordelijke is Nordjysk Speciallægeklinik ApS, Sct. Catharinavej 3, 9900 Frederikshavn, Denemarken.

privacy@medcite.eu

Toezichthoudende autoriteit

Als u van mening bent dat wij uw persoonsgegevens niet correct hebben behandeld, kunt u een klacht indienen bij de Deense gegevensbeschermingsautoriteit (Datatilsynet) of uw lokale gegevensbeschermingsautoriteit.