AVG en rollen voor gegevensbescherming
Wie verwerkingsverantwoordelijke en verwerker is, en wat Salisan wel en niet heeft gepubliceerd over de verwerkersovereenkomst en subverwerkers.
Deze pagina vat het gepubliceerde privacybeleid en de Servicevoorwaarden samen. Wijkt deze pagina af van die documenten, dan gelden de documenten.
Wie waarvoor verantwoordelijk is
Voor patiëntgegevens, en voor dossiers die een praktijk over haar eigen team bijhoudt, zoals auditlogboeken, is de praktijk de verwerkingsverantwoordelijke. Salisan, Inc. is de verwerker van de praktijk op grond van een verwerkersovereenkomst. De Voorwaarden stellen dat de verwerkersovereenkomst voor persoonsgegevens voorrang heeft boven de Voorwaarden.
Salisan is de verwerkingsverantwoordelijke voor zijn eigen gegevens: websitebezoeken, verkoop- en demoverzoeken, accounts, facturering, support, uitgevers op de Marktplaats en contractgegevens. Het privacybeleid noemt per categorie het doel, de rechtsgrond en de bewaartermijn.
Patiënten die contact opnemen met Salisan worden terugverwezen naar hun praktijk. Salisan stuurt het verzoek door.
Verwerkersovereenkomst
De Voorwaarden stellen dat de verwerkersovereenkomst deel uitmaakt van de overeenkomst. De pagina op salisan.com/legal/dpa bestaat, maar de tekst is nog niet gepubliceerd. De pagina is gemarkeerd als in afwachting van juridische beoordeling en niet leidend.
Salisan heeft de tekst, de datum of de versie van de verwerkersovereenkomst niet gepubliceerd. Schrijf naar privacy@salisan.com om het huidige concept of de overeenkomst die voor uw praktijk geldt aan te vragen.
Subverwerkers
Het register op salisan.com/legal/subprocessors is gepubliceerd als in afwachting van beoordeling, zonder vermeldingen. Salisan heeft nog geen goedgekeurde lijst van subverwerkers gepubliceerd.
Het privacybeleid noemt deze dienstverleners:
| Aanbieder | Dienst | Locatie |
|---|---|---|
| Amazon Web Services EMEA SARL | Hosting, opslag, e-mailbezorging en vertaling | EU (Duitsland) |
| Requesty | AI-verwerking, verzoeken doorsturen naar AI-modelaanbieders in de EU | EU-eindpunt; bedrijf in het Verenigd Koninkrijk |
| Stripe | Betalingen en facturering | EU en Verenigde Staten |
| Google Workspace | E-mail van het bedrijf | EU en Verenigde Staten |
| Cal.com | Planning van demo's | EU en Verenigde Staten |
Het beleid stelt dat de modelaanbieders van Requesty als zijn subverwerkers optreden. Stripe, Google Workspace en Cal.com worden genoemd voor betalingen, bedrijfs-e-mail en het plannen van demo's. Voor de modelaanbieders achter Requesty, zie Hoe de AI werkt.
Uw plichten als verwerkingsverantwoordelijke
De Voorwaarden laten dit aan de praktijk over:
- Beschikken over een rechtmatige grondslag voor het verwerken van patiëntgegevens, patiënten informeren, en voldoen aan de verplichtingen rond dossierbeheer en beroepsgeheim.
- Nagaan of nationale regels over clouddiensten in de gezondheidszorg van toepassing zijn, en die volgen.
- Deelnemers informeren en de toestemming verkrijgen die de wet vereist voordat een gesprek wordt opgenomen of getranscribeerd. Salisan verzamelt of registreert geen toestemming voor u.
- Patiënten en anderen, waar de wet dat vereist, vertellen dat AI wordt gebruikt bij hun zorgdocumentatie of bij communicatie die zij ontvangen.
Contact en klachten
Schrijf voor privacyvragen en verzoeken over rechten naar privacy@salisan.com. Salisan antwoordt binnen één maand en kan u vragen uw identiteit te bevestigen.
Het privacybeleid noemt een EU-vertegenwoordiger op grond van artikel 27 AVG en geeft een postadres voor Salisan, Inc. Het noemt geen functionaris voor gegevensbescherming. Een persoon kan een klacht indienen bij een gegevensbeschermingsautoriteit, bijvoorbeeld de Autoriteit Persoonsgegevens in Nederland.
Bij een vermoedelijke inbreuk op persoonsgegevens stelt het beleid dat Salisan de getroffenen en de autoriteiten informeert zoals de wet vereist. Meld vermoedelijke ongeautoriseerde toegang tot uw account zonder uitstel aan privacy@salisan.com.