Uw privacy bij het gebruik van de patiëntenassistent

Wie is verantwoordelijk?

ZorgContact Wijzer is verantwoordelijk voor de verwerking binnen het centrale platform. Wanneer de assistent later namens of op de website van een ziekenhuis wordt aangeboden, worden de privacyrollen en afspraken met dat ziekenhuis afzonderlijk vastgelegd.

Voor privacyvragen kunt u contact opnemen via privacy@zorgcontactwijzer.nl.

Welke gegevens verwerken we?

• De berichten die u in de chat typt en de antwoorden die u ontvangt.
• Het door u gekozen ziekenhuis en de informatiebronnen of contactroute die bij het antwoord zijn gebruikt.
• Een willekeurig sessienummer, tijdstippen en technische uitkomsten zoals ‘antwoord gevonden’, ‘doorvraag nodig’ of ‘geen bron gevonden’.
• Uw beoordeling van een antwoord, wanneer u die vrijwillig geeft.

De applicatie probeert veelvoorkomende herkenbare gegevens, zoals e-mailadressen, telefoonnummers en patiëntnummers, uit opgeslagen vraagteksten te verwijderen. Dit is geen garantie. Typ deze gegevens daarom niet in.

Websitebezoeken

We onderscheiden bezoekers, sessies en paginaweergaven met een willekeurige first-party ID op uw apparaat. Deze wordt na 90 dagen vernieuwd. Na 30 minuten zonder activiteit begint een nieuwe sessie. Op de server bewaren we alleen een hash van deze ID, geen ruwe IP-adressen of apparaatprofielen voor analytics. Een ander apparaat of het wissen van browsergegevens telt als een nieuwe bezoeker. Beheer- en testbezoeken kunnen op het betreffende apparaat worden uitgesloten.

Waarom verwerken we deze gegevens?

• Om uw vraag tijdens het gesprek te begrijpen en te beantwoorden.
• Om uitsluitend binnen de informatie van het gekozen ziekenhuis te zoeken.
• Om de veiligheid en werking van de assistent te controleren.
• Om te herkennen welke informatie nog ontbreekt en de kennisbank te verbeteren.

Toestemming en vrijwillig gebruik

De chat is vrijwillig. Voor het eerste bericht vragen we uw uitdrukkelijke toestemming voor de verwerking van uw chatberichten. Een bericht kan informatie over uw gezondheid bevatten. Zonder toestemming kunt u de chat niet gebruiken, maar u kunt altijd rechtstreeks contact opnemen met uw ziekenhuis.

Met welke dienstverleners worden gegevens gedeeld?

Voor de technische werking gebruikt ZorgContact Wijzer een hostingomgeving van Cloudflare en de OpenAI API voor taalverwerking. Zij verwerken gegevens uitsluitend om de dienst technisch te leveren en op basis van hun zakelijke voorwaarden en beveiligingsmaatregelen.

Gegevens die via de OpenAI API worden verwerkt, worden standaard niet gebruikt om OpenAI-modellen te trainen, tenzij de accounthouder daar uitdrukkelijk voor kiest. Afhankelijk van de ingestelde gegevenscontrole kan OpenAI API-invoer en -uitvoer tijdelijk bewaren voor beveiliging en misbruikcontrole. Lees hierover meer in de informatie over gegevensgebruik van de OpenAI API.

Hoe lang bewaren we gegevens?

• De volledige gesprekshistorie staat tijdens het gebruik in uw browser en verdwijnt wanneer u het gesprek of de pagina opnieuw start.
• Een verkorte en zoveel mogelijk ontdane versie van vraag, antwoord en technische controle-informatie wordt maximaal 30 dagen bewaard voor kwaliteits- en veiligheidscontrole.
• Geaggregeerde statistieken, zoals het aantal vragen per ziekenhuis of onderwerp, kunnen langer worden bewaard wanneer zij geen volledige vraagtekst of direct herkenbare persoonsgegevens bevatten.
• OpenAI kan API-gegevens volgens de toepasselijke zakelijke instellingen maximaal 30 dagen bewaren voor beveiliging en misbruikcontrole, tenzij voor het account een kortere of zero-data-retention-instelling geldt.

Cookies en lokale opslag

De openbare patiëntenchat gebruikt geen advertentie- of marketingcookies. De browser kan tijdelijk een technisch sessienummer en uw privacykeuze bijhouden om het lopende gesprek te laten werken. Voor de afgeschermde beheeromgeving wordt een noodzakelijke beveiligde inlogcookie gebruikt.

Geautomatiseerde beslissingen

ZorgContact Wijzer neemt geen beslissing over uw diagnose, behandeling, toegang tot zorg of afspraak. De assistent zoekt en formuleert algemene ziekenhuisinformatie en kan u naar een bestaande contactmogelijkheid verwijzen.

Uw rechten

U kunt vragen om inzage, correctie, beperking of verwijdering van persoonsgegevens, en u kunt uw toestemming intrekken. Omdat de patiëntenchat geen naam of account gebruikt, kunnen we een eerder gesprek mogelijk niet aan u koppelen. Stuur een verzoek naar privacy@zorgcontactwijzer.nl. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Deze privacyverklaring kan worden aangepast wanneer de dienst, leveranciers of wettelijke eisen veranderen. De actuele versie staat altijd op deze pagina.

Versie voor de testfase. Laatst bijgewerkt: 5 september 2026. Voor gebruik met echte ziekenhuispatiënten worden de verwerkersafspraken, bewaartermijnen en gegevensbescherming vooraf formeel getoetst.