Privacybeleid.

Esculaap respecteert jouw privacy en gaat zorgvuldig om met je persoonsgegevens. Dit beleid legt uit welke gegevens we verzamelen, waarom we dat doen en welke rechten je hebt. We volgen daarbij de Algemene Verordening Gegevensbescherming (AVG).

Wie zijn we?

Esculaap is een platform voor geneeskunde en verpleegkunde. Wij bieden vacatures en kennis-tools zoals zakkaartjes, DD-tabellen en afkortingenlijsten.

De verwerkingsverantwoordelijke is BILATERAAL, Mr. Treublaan 7, 1097 DP Amsterdam (KvK 71123962). Contact: info@esculaap.nl.

Welke gegevens verzamelen we?

• Account-gegevens (bij registratie): naam, e-mailadres, wachtwoord (gehasht), status (basisarts, AIOS, etc.), studie-instelling en specialisme.
• BIG-gegevens (optioneel, alleen bij gebruik van recept-functionaliteit voor fraudegevoelige medicatie): BIG-nummer, geüpload BIG-uittreksel.
• Profiel-data: voorgeschreven medicatie-historie (autocomplete), handtekening (voor recept-PDF), tijdlijn-entries.
• Tijdelijke patient-gegevens (bij recept uitschrijven): naam en geboortedatum van patiënt. Deze worden niet opgeslagen — alleen op de gegenereerde PDF.
• Technische gegevens: IP-adres (gelogd bij recept-uitschrijvingen voor fraude-detectie), browser-informatie.

Waarom verwerken we deze gegevens?

• Om je toegang te geven tot het platform (account-functionaliteit).
• Om recepten te kunnen genereren met de juiste prescriber-gegevens.
• Om fraude met fraudegevoelige medicatie te voorkomen (BIG-verificatie).
• Om je relevante vacatures en kennis te tonen (op basis van je status en specialisme).
• Om de werking van het platform te kunnen verbeteren (zie analytics hieronder).

Cookies en analytics

Wij plaatsen alleen twee soorten cookies:

• Strikt noodzakelijk: een sessie-cookie zodat je ingelogd blijft. Verloopt zodra je de browser sluit.
• Analytics: Google Analytics 4 met een privacy-vriendelijke configuratie volgens de richtlijnen van de Autoriteit Persoonsgegevens. Concreet betekent dat:
  • Je IP-adres wordt geanonimiseerd voordat het Google bereikt.
  • We delen geen data met andere Google-diensten zoals Ads.
  • We gebruiken geen Google Signals of cross-device tracking.
  • We hebben een verwerkersovereenkomst met Google getekend.
  • Bewaartermijn van data in GA is teruggebracht naar het minimum.
  Hierdoor is voor analytics geen apart cookie-akkoord vereist. Je kunt analytics altijd uitschakelen via een browser-add-on van Google of via de Do-Not-Track-instelling in je browser.

Met wie delen we je gegevens?

We delen je gegevens niet met derden voor commerciële doeleinden. Voor de werking van het platform gebruiken we wel een aantal verwerkers:

• Hosting: Server fysiek in Nederland (Qweb) met de vereiste certificeringen.
• E-mail: Amazon Web Services (AWS) voor het versturen van transactionele e-mails.
• Analytics: Google Analytics 4 (privacy-vriendelijk geconfigureerd, zie hierboven).
• AI-assistent: externe aanbieders van geavanceerde taalmodellen verwerken je vragen aan de chatbot (zie hieronder). Dit kan buiten de EU plaatsvinden.

AI-assistent (chatbot)

Op Esculaap kun je vragen stellen aan onze AI-assistent. Om je vraag te beantwoorden gebruiken we geavanceerde taalmodellen (AI-technologie) van gespecialiseerde externe aanbieders. Je vraag en de context die nodig is om hem te beantwoorden worden daarvoor naar deze aanbieders gestuurd en door hen verwerkt.

• Deze verwerking kan buiten de Europese Unie plaatsvinden. We maken gebruik van aanbieders die passende waarborgen bieden voor internationale doorgifte van gegevens.
• We hebben bij deze aanbieders opt-out geregeld voor het bewaren van gesprekken om hun modellen mee te trainen. Je vragen aan de chatbot worden dus niet gebruikt om de AI-technologie te trainen.
• Stel geen herleidbare patiëntgegevens aan de assistent. De antwoorden zijn informatief en vervangen geen professioneel medisch oordeel.

Hoe lang bewaren we je gegevens?

• Account-gegevens: zolang je een actief account hebt. Bij verzoek tot verwijdering: direct.
• BIG-uittreksel (PDF): na automatische goedkeuring direct verwijderd. Bij handmatige controle bewaard tot de controle is afgerond.
• Recept-logs: 5 jaar (conform Geneesmiddelenwet voor fraude-detectie).

Welke rechten heb je?

• Inzage: opvragen welke gegevens we van je hebben.
• Correctie: aanpassen via je account, of via e-mail.
• Verwijdering: je account en gegevens laten verwijderen.
• Bezwaar: bezwaar maken tegen verwerking.
• Klacht: bij de Autoriteit Persoonsgegevens als je vindt dat we onzorgvuldig omgaan met je gegevens.

Voor al deze verzoeken kun je mailen naar info@esculaap.nl.

Wijzigingen

We kunnen dit beleid van tijd tot tijd bijwerken. De datum bovenaan deze pagina toont wanneer we het laatst hebben aangepast.