Wat er met je documenten gebeurt
Niets bewaard
Briefwijzer bewaart niets. Je documenten en de tussenresultaten staan alleen in het werkgeheugen van je browser. We gebruiken geen cookies, geen lokale opslag en geen database voor je gegevens. Na afloop haalt de pagina de brief en de onderbouwing direct uit het geheugen; met Alles wissen, na twintig minuten zonder activiteit of bij het sluiten van de pagina verdwijnt ook het resultaat.
Wat in je browser blijft
Tekst-pdf's lezen we in je browser (pdf.js). Die tekst gaat pas naar buiten bij de stappen die een taalmodel nodig hebben. Naam en praktijk van de huisarts vullen we alleen in je browser in; de verwerker krijgt altijd een plaatshouder (dat dwingt de verwerker ook zelf af).
EU-verwerking
Stappen met een taalmodel gaan naar een verwerker van Cloudflare die vastgezet is in de EU. Die stuurt de vraag door naar Inceptron in Zweden, en vergeet alles na het antwoord: geen opslag, geen logboek met inhoud. Bij een scan of foto gaat het beeld van die pagina naar tekstherkenning bij dezelfde verwerker. Alleen tellers blijven bestaan (bedrag per dag en aantal aanvragen per uur, zonder inhoud) om misbruik en kosten te begrenzen. Het aantal aanvragen tellen we per gehasht IP-adres (sha-256 met datum en zout); het IP-adres zelf slaan we niet op.
Cloudflare (Cloudflare, Inc., VS; deelnemer aan het EU-US Data Privacy Framework, met verwerkersvoorwaarden) levert het netwerk, de pagina en de verwerker. De versleutelde verbinding wordt afgehandeld in het Cloudflare-datacenter dichtbij de gebruiker; voor gebruikers in Nederland is dat in de EU, maar zonder de Enterprise-dienst Regional Services is dat niet hard gegarandeerd. De verwerking zelf draait in een Durable Object met EU-jurisdictie.
Proefstand
Zolang de EU-sleutel niet is ingesteld, draait de demo in proefstand. Dan gebruiken we een model waarvan de EU-verwerking niet gegarandeerd is, en daarom verwerken we dan alleen de fictieve voorbeelden. Eigen documenten worden geweigerd. De statusregel bovenaan de pagina laat zien in welke stand de demo staat.
Wie dit beheert
Deze demo wordt beheerd door D. Schaap, huisarts, vanuit Huisartsenpraktijk Tolgaarde B.V., Tolplaats 3, 3831 JR Leusden (KvK 84185171). Vragen of een melding over privacy: via de praktijk (huisartsentolgaarde.nl).
Voordat er echte patiëntgegevens doorheen gaan, regelen we eerst: een verwerkersovereenkomst met elke praktijk die het gebruikt, verwerkersovereenkomsten met Cloudflare en Inceptron, een DPIA en een toegangsbeperking. Tot die tijd: alleen fictieve gegevens.
Wie je bent
Dit is een demo, geen medisch hulpmiddel en geen officieel product van Huisartsen Eemland. Het conceptantwoord is een hulpmiddel: jij controleert het tegen het dossier en verstuurt het zelf. Toetsing volgens de KNMG-richtlijn Omgaan met medische gegevens (2024).