Privacybeleid

Verwerkingsverantwoordelijke

HI DOCTOR AI SL — hello@hi-doctor.ai. We verwerken uw gegevens in overeenstemming met Verordening (EU) 2016/679 (GDPR) en de Spaanse organieke wet 3/2018 inzake de bescherming van persoonsgegevens en de waarborg van digitale rechten (LOPDGDD).

Functionaris voor gegevensbescherming

U kunt onze Functionaris voor gegevensbescherming (FG) bereiken op dpo@hi-doctor.ai voor vragen over hoe we uw persoonlijke of gezondheidsgegevens verwerken.

Welke gegevens we verwerken

• Identificatiegegevens: naam, e-mailadres, telefoonnummer.
• Gezondheidsgegevens verstrekt in de vragenlijst.
• Betalingsgegevens (verwerkt door onze gecertificeerde betalingsprovider).

Doel

• Het leveren van het medisch consult en het uitschrijven van een recept indien van toepassing.
• Operationele communicatie (e-mail, de privéchat van het platform).
• Commerciële e-mails over onze dienst; u kunt zich in elke e-mail afmelden.
• Het voldoen aan wettelijke verplichtingen.

Rechtsgrondslag

Uitdrukkelijke toestemming (art. 6.1.a GDPR), uitvoering van de overeenkomst (6.1.b) en naleving van een wettelijke verplichting (6.1.c). Voor gezondheidsgegevens, art. 9.2.h GDPR — verwerking door gezondheidswerkers.

Bewaren

We bewaren medische dossiers en ondertekende recepten gedurende de termijnen die de Spaanse zorgwetgeving voorschrijft. Voor betalingsgegevens gelden de wettelijke fiscale termijnen. De toegang tot deze gegevens is beperkt. Andere persoonsgegevens worden bij het verwijderen van het account gewist of geanonimiseerd.

Ontvangers

Uw gegevens worden niet gedeeld met derden voor commerciële doeleinden. Onze gegevensverwerkers (EU hosting, e-mailbezorging, PCI DSS-gecertificeerde betalingsprovider) ondertekenen GDPR-conforme verwerkersovereenkomsten onder art. 28 GDPR.

Internationale doorgiften

Standaard worden uw gegevens gehost op servers binnen de Europese Unie. Als er uitzonderlijk een verwerker buiten de EER wordt gebruikt, zijn de passende waarborgen onder hoofdstuk V GDPR van toepassing (door de EU goedgekeurde standaard contractuele clausules).

Beveiligingsmaatregelen

We implementeren de technische en organisatorische maatregelen die vereist zijn door art. 32 GDPR: encryptie in transit en in rust, rolgebaseerde toegangscontrole, auditlogging, gecrypteerde back-ups, voortdurende personeelstraining en incident-responseprocedures.

Mobiele app

Als u meldingen inschakelt, verwerken we uw pushtoken via de pushdienst van Expo, Apple Push Notification service (APNs) en Google Firebase Cloud Messaging (FCM). Meldingen laten weten dat er een update is; de inhoud bevat geen gezondheidsgegevens. Optionele pushmeldingen zijn gebaseerd op uw toestemming (artikel 6, lid 1, onder a AVG). Apparaatgegevens, waaronder platform, appversie en taal, ondersteunen de bezorging en werking van de dienst op basis van onze overeenkomst met u (artikel 6, lid 1, onder b). We bewaren tokens en bijbehorende apparaatgegevens totdat u uitlogt, het apparaat verwijdert of uw account verwijdert. U kunt meldingen uitschakelen in de instellingen van uw apparaat.

Bij inloggen met Apple of Google ontvangen we een identificatiecode van de aanbieder, uw e-mailadres en, indien beschikbaar, uw naam om uw identiteit te controleren en u toegang tot uw account te geven. Apple kan een privédoorgifteadres verstrekken in plaats van uw persoonlijke e-mailadres. Wilt u ontkoppelen, verwijder Hi Doctor dan uit de gekoppelde apps in de instellingen van uw Apple- of Google-account en mail hello@hi-doctor.ai om ook de koppeling bij Hi Doctor te verwijderen. Zorg eerst voor een andere manier om in te loggen. Ontkoppelen verwijdert uw Hi Doctor-account niet.

We gebruiken Sentry om crashes en fouten in de app op te sporen en te verhelpen. Diagnostische gegevens kunnen al worden verzonden voordat u inlogt. Rapporten bevatten de appversie en het buildnummer, het type fout en stackinformatie; ze kunnen ook gegevens over het besturingssysteem, het apparaatmodel en schermnamen bevatten. Voordat we rapporten verzenden, verwijderen we de tekst van foutmeldingen, account- en installatie-ID's, inloggegevens en de inhoud van verzoeken. We verzenden geen automatische sessie-opnames, schermafbeeldingen of andere opnames. Diagnostische gegevens worden 90 dagen bewaard.

Om verwijdering in de app aan te vragen, opent u Instellingen → Account → Account verwijderen. Ook nadat u de app hebt verwijderd, kunt u onze openbare webpagina gebruiken of vanaf het e-mailadres van uw account mailen naar hello@hi-doctor.ai. Medische dossiers en recepten blijven bewaard zolang de Spaanse zorgwetgeving dat vereist; voor betalingsgegevens gelden fiscale bewaartermijnen. Verplichte gegevens over voorschrijvers en audits blijven beperkt toegankelijk, ook voor artsen en medewerkers. Andere persoonsgegevens worden gewist of geanonimiseerd.

Accountverwijdering aanvragen

Uw rechten

• Toegang, rectificatie, verwijdering, bezwaar, beperking, overdraagbaarheid.
• Uw toestemming te allen tijde intrekken.
• Een klacht indienen bij de Spaanse Autoriteit Persoonsgegevens (Agencia Española de Protección de Datos — aepd.es).

Oefen uw rechten uit door te schrijven naar hello@hi-doctor.ai. We antwoorden uiterlijk binnen 30 dagen.