Cookiebeleid

Verwerking, opslag en dienstverleners

Lokale foto’s: foto’s blijven op uw apparaat en kunnen lokaal worden opgenomen in uw samenvatting en PDF, zonder opslag op onze server. AI-scan: alleen na uw expliciete keuze wordt de geselecteerde foto via onze server naar een externe AI-dienst gestuurd. Onderzoek: opslag van gezondheidsgegevens voor onderzoek vereist afzonderlijke uitdrukkelijke toestemming. Dit zijn drie afzonderlijke keuzes; toestemming voor het ene is geen toestemming voor het andere.

Artikel 50 van de Europese AI-verordening gaat over transparantie over het gebruik van bepaalde AI-systemen. Het bepaalt niet of software een medisch hulpmiddel is onder de MDR; die beoordeling betreft het beoogde medische doel en de functionaliteit.

Gezondheidsgegevens worden alleen met uw uitdrukkelijke toestemming voor onderzoeksdoeleinden opgeslagen (artikel 6 lid 1 sub a en artikel 9 lid 2 sub a AVG). Onderzoekstoestemming staat los van uw optionele keuze om een foto voor AI-vergelijking te versturen. De lokale gids wordt niet automatisch geüpload. Onderzoeksgegevens zijn gepseudonimiseerd, niet volledig anoniem.

Lovable Cloud is de bronadministratie (primaire database) voor onderzoeksinzendingen, registraties, contactberichten en tekenbeettellingen. Nextcloud Tables bij Cloud of the North is een afgeschermde werkomgeving met werkkopieën.

• Lovable Cloud: de afgeschermde database voor onderzoeksinzendingen en registraties na toestemming. Alleen de bevoegde beheerder van Dominic Smith Advies kan deze gegevens via de toepassing na beveiligd inloggen teruglezen.
• Nextcloud Tables bij Cloud of the North (Groningen, Nederland, EU): een gepseudonimiseerde onderzoekskopie (deelnamenummer en antwoorden, geen foto's, namen of e-mailadressen), in een tabel waartoe alleen de bevoegde beheerder toegang heeft. Cloud of the North is volgens haar eigen toelichting een onafhankelijk, in Groningen gevestigd samenwerkingsverband; Nextcloud is open source software die zelf gehost wordt in plaats van op een Amerikaans cloudplatform; de servers staan fysiek in Groningen. Er zijn geen openbare links of gedeelde accounts, en het beheerdersaccount is beveiligd met tweefactorauthenticatie (2FA). Er is geen serviceovereenkomst (SLA) met gegarandeerde beschikbaarheid; bij uitval van Nextcloud blijft de hoofddatabase in Lovable Cloud leidend en kan de kopie tijdelijk onvolledig zijn. Voor deze Nextcloud-omgeving is geen afzonderlijke verwerkersovereenkomst (artikel 28 AVG) beschikbaar. De rol van Cloud of the North, de toepasselijke privacyafspraken en de toegang tot de gegevens zijn daarom afzonderlijk beoordeeld en gedocumenteerd; de opslag van persoonsgegevens bij deze dienst is als openstaand aandachtspunt in de gegevensbeschermingseffectbeoordeling opgenomen. Gmail via een gratis persoonlijk Google-account wordt alleen voor e-mailmeldingen gebruikt; voor dat account geldt geen verwerkersovereenkomst. Nextcloud is niet de hoofddatabase van de toepassing.
• Lovable AI Gateway: het doorsturen en verwerken van de foto voor de optionele visuele vergelijking. Alleen na uw expliciete keuze gaat de foto via onze server over een beveiligde verbinding naar de Lovable AI Gateway; Lovable bevestigt niet per aanvraag welke modelprovider de aanvraag verwerkt. De openbare subverwerkerslijst op trust.lovable.dev/subprocessors noemt volgens Lovable alle modelproviders die aanvragen kunnen verwerken, met hun locatie. De uitkomst beschrijft visuele referentiekenmerken; dit is geen medische beoordeling en kan geen aandoening, urgentie of behandeling vaststellen.

De betrokken partijen en hun rollen op een rij:

• Lovable Cloud van Lovable AB (Stockholm, Zweden, EU) — hosting van de website en de beveiligde hoofddatabase. De database draait op een beheerd PostgreSQL-platform van Supabase, Inc. en staat op de Europese servers van Amazon Web Services (AWS EU, Ierland). De juridische contractspartij is Lovable AB (Stockholm, Zweden, EU); volgens de publieke toelichting van Lovable geldt voor deze werkruimte geen aparte verwerkersovereenkomst en zijn de gebruiksvoorwaarden van Lovable leidend.
• Lovable AI Gateway — het doorsturen en verwerken van de foto voor de optionele visuele vergelijking, alleen na uw expliciete keuze.
• AI-modelproviders — de partijen die een AI Gateway-aanvraag kunnen verwerken. Voor de fotovergelijking is dat op dit moment OpenAI (OpenAI, LLC, Verenigde Staten); alle providers die aanvragen kunnen verwerken staan met hun locatie in de openbare subverwerkerslijst van Lovable op trust.lovable.dev/subprocessors. Welke provider een aanvraag verwerkt, wordt niet per aanvraag bevestigd.
• Cloud of the North (Groningen, Nederland, EU) — de Nextcloud-omgeving met de gepseudonimiseerde onderzoekskopie en de versleutelde back-up. Voor deze omgeving is geen afzonderlijke verwerkersovereenkomst beschikbaar; dit is als openstaand aandachtspunt in de gegevensbeschermingseffectbeoordeling opgenomen.
• Google Ireland Limited — Gmail, via een gratis persoonlijk Google-account, alleen voor e-mailmeldingen; voor dat account geldt geen verwerkersovereenkomst.

Reservekopie (back-up): wekelijks wordt een versleutelde back-up van de brongegevens (onderzoeksinzendingen, registraties, contactberichten en tekenbeettellingen) uit Lovable Cloud gemaakt en bewaard in een afgeschermde map in Nextcloud bij Cloud of the North. De back-up is versleuteld met een wachtzin die alleen de beheerder heeft; zonder die wachtzin is het bestand niet te lezen. Contactberichten in de back-up kunnen een naam of e-mailadres bevatten. De laatste twaalf back-ups worden bewaard (ongeveer drie maanden); oudere back-ups worden automatisch gewist. Bij intrekking via de opt-out worden de brongegevens en de werkkopie direct gewist; in reeds gemaakte versleutelde back-ups verdwijnt een ingetrokken rij zodra die back-up verloopt.

Foto’s blijven tijdelijk in het browsergeheugen voor beide rapporten en herhaalde pdf-export totdat u de wizard reset of de pagina sluit. Wij slaan ze niet duurzaam op, voegen ze niet toe aan het onderzoeksbestand en gebruiken ze zelf niet om AI-modellen te trainen. De AI-aanvraag schakelt opgeslagen antwoordgeschiedenis uit. Volgens de publieke toelichting van Lovable gebruiken de modelproviders die AI Gateway-aanvragen kunnen verwerken de inhoud niet voor training; of en hoe lang externe dienstverleners gegevens bewaren is hiermee nog niet geverifieerd.

Volgens de publieke toelichting van Lovable is voor deze werkruimte geen aparte verwerkersovereenkomst (DPA) van toepassing; de gebruiksvoorwaarden en privacyverklaring van Lovable zijn leidend. De modelproviders staan met hun locatie in de openbare subverwerkerslijst op trust.lovable.dev/subprocessors. Volgens dezelfde toelichting mogen deze partijen de inhoud niet voor training gebruiken. Bewaartermijnen, verwerkingslanden en eventuele doorgifte buiten de EER zijn hiermee nog niet onafhankelijk geverifieerd; DPF-deelname of standaardcontractbepalingen (SCC’s) worden hier niet als geverifieerde doorgiftewaarborgen gepresenteerd. Toestemming van de gebruiker vervangt deze verplichtingen niet; alleen een toelichting of overeenkomst bewijst geen volledige AVG-naleving.

U kunt onderzoekstoestemming intrekken via de opt-out onder Help met uw deelnamenummer en intrekcode, of een verzoek doen via het contactformulier. Verwijdering betreft de afgeschermde onderzoeksgegevens en de bijbehorende rij in de Nextcloud-onderzoekskopie. Browsergegevens wissen of de wizard resetten verwijdert alleen lokale gegevens; daarmee trekt u geen onderzoekstoestemming in en wist u geen eerder ingestuurde gegevens.