Privacybeleid
Wie zijn wij?
Wij zijn Autoscriber B.V. (Autoscriber). Ons adres is High Tech Campus 6a, 5656 AE Eindhoven.
We zijn geregistreerd bij de Kamer van Koophandel onder nummer 83055150.
Wat doen we?
We bieden u toegang tot onze AI-applicatie die het gesprek tussen een arts en een patiënt omzet in een gestructureerde samenvatting. Onze applicatie biedt ook de mogelijkheid om het transcript van uw gesprek te zoeken, te filteren en opnieuw af te spelen, en om notities te dicteren buiten de consultatie. We noemen onze applicatie Autoscriber-app.
Wat ben je aan het lezen?
Dit beleid legt uit: welke gegevens we verzamelen, hoe we deze gebruiken, opslaan en beschermen, en op welke privacyrechten u een beroep kunt doen (de Privacybeleid). We kunnen dit privacybeleid wijzigen. Als we het substantieel wijzigen, plaatsen we een melding op onze website en in onze app. Daarnaast zullen we geregistreerde gebruikers via e-mail op de hoogte stellen. Als u geen geregistreerde gebruiker bent, raden we u aan om de website, de app en dit privacybeleid regelmatig te raadplegen.
Vragen?
Als u vragen hebt over dit privacybeleid, aarzel dan niet om contact met ons op te nemen door een e-mail te sturen naar [email protected].
Dit privacybeleid is voor het laatst gewijzigd op 9 oktober 2025.
1. TOEPASSELIJKHEID
Dit privacybeleid is van toepassing op de Autoscriber App, onze websites (www.autoscriber.com en app.autoscriber.com), en alle andere diensten of producten die we leveren (de Diensten). De Autoscriber-app is toegankelijk via onze website onder afzonderlijke Software-as-a-Service-overeenkomsten (SaaS). In het bijzonder is het privacybeleid van toepassing op u als een van de volgende directe of indirecte gebruikers:
- Organisaties die de Autoscriber-app, de website of onze diensten gebruiken (Medische organisatie). Voorbeelden hiervan zijn ziekenhuizen en huisartsenpraktijken.
- Personen die de Autoscriber-app, de website of onze diensten gebruiken namens de medische organisatie (Dokter). Voorbeelden hiervan zijn artsen, chirurgen, verpleegkundigen en medische stagiaires.
- De patiënt en, optioneel, hun begeleiders (Patiënt).
2. DE ROL VAN AUTOSCRIBER
Aangezien Autoscriber geen deelnemer is aan het gesprek tussen de arts en zijn patiënten, hebben we geen volledig inzicht in alle informatie die tijdens deze gesprekken wordt uitgewisseld. Daarom raden we patiënten aan om altijd contact op te nemen met de betreffende arts of het ziekenhuis voor specifieke verzoeken met betrekking tot medische consulten. Houd er rekening mee dat we uw verzoek soms doorverwijzen naar de Medische Organisatie.
3. GEGEVENSVERWERKING
We verwerken persoonsgegevens op de volgende gronden op grond van de Algemene Verordening Gegevensbescherming (GDPR):
- Toestemming
- Uitvoering van een overeenkomst (inclusief SaaS)
- Wettelijke verplichting
- Gerechtvaardigd belang van Autoscriber
Overzicht van gegevensverwerking:
- Account aanmaken (grond 2): De medische organisatie en/of arts moet zorgen voor:
- Contactgegevens (naam, telefoonnummer, locatie, functie, e-mailadres)
- Gebruikersnaam
- Wachtwoord
- Neem contact op (Ground 4): Wanneer u het digitale contactformulier invult, moet u uw naam, e-mailadres, telefoonnummer en beschrijving van de aanvraag invoeren. Deze gegevens worden alleen verwerkt om u de gevraagde informatie te verstrekken.
- Betaling (grond 2): Voor de betaling van de kosten voor het gebruik van de Autoscriber-app moet de medische organisatie haar betalingsgegevens verstrekken: betaalmethode en financiële gegevens, zoals creditcard- en/of bankrekeninggegevens.
- IP-adres (grond 4): Bij elk bezoek aan de website wordt uw (vaste of tijdelijke) IP-adres gedetecteerd. Wij verwerken deze gegevens voor technisch en functioneel beheer om ervoor te zorgen dat onze website gebruiksvriendelijk is.
- Sollicitatie (grond 1 of 4): Als u solliciteert, kunnen we uw naam, adres, leeftijd of geboortedatum, geslacht, e-mailadres, telefoonnummer en cv verwerken om uw sollicitatie te behandelen.
- Communicatie (grond 2): Wij kunnen de contactgegevens van de medische organisatie of arts gebruiken om informatieberichten te versturen die nodig zijn voor het gebruik van de Autoscriber-app, met uitzondering van marketingcommunicatie.
- Prestaties van SaaS (Ground 2): We kunnen de volgende categorieën gegevens verwerken:
- Wij kunnen de volgende (bijzondere) categorieën persoonsgegevens verwerken om te voldoen aan onze verplichtingen met betrekking tot de levering van SaaS:
- Opnames van gesprekken tussen artsen en patiënten (de opnames)
- Persoonsgegevens die door artsen zijn ingevoerd met betrekking tot de patiënt (Overige gegevens). Deze Opnames en Overige gegevens bevatten (gevoelige) persoonsgegevens, zoals: geboortedatum, adres, contactgegevens, klachten, diagnoses, medicijngebruik, allergieën, lengte, gewicht, medische geschiedenis, bloedgroep.
- De medische organisatie is te allen tijde verantwoordelijk voor de opnames en andere gegevens die met behulp van de Autoscriber-app worden verwerkt. De medische organisatie bepaalt:
- Welke gegevens worden opgeslagen en/of verwerkt in de logbestanden;
- Welke gronden van toepassing zijn op de verwerking; en
- Hoe lang de gegevens worden bewaard.
- Productverbetering (grond 1): Autoscriber kan de opnames en andere gegevens opslaan om de technologieën van Autoscriber in de toekomst te verbeteren. Voor dit doel heeft Autoscriber de uitdrukkelijke toestemming nodig van de arts, de patiënt en hun begeleiders. Als de arts of de patiënt(en) of, indien van toepassing, een begeleider geen toestemming geven voor de verwerking van de opnames en andere gegevens door Autoscriber om de technologieën van Autoscriber te verbeteren, zal Autoscriber de opnames en andere gegevens niet voor dit doel opslaan.
- Gegevensaggregatie (grond 4): Om de verwerking van persoonsgegevens tot een minimum te beperken, kunnen wij persoonsgegevens aggregeren of versleutelen om anonieme gegevens te creëren die vervolgens niet meer tot een natuurlijke persoon kunnen worden herleid.
- Naleving van de wet (grond 3): Om te voldoen aan de toepasselijke wetgeving kan Autoscriber verplicht zijn om persoonsgegevens te verwerken voor andere doeleinden dan die welke in dit privacybeleid worden uiteengezet, bijvoorbeeld voor wetshandhaving en in geval van een gerechtelijk bevel.
- Fraudedetectie (grond 3 of 4): Wij verwerken persoonsgegevens voor fraudedetectie en om fraude en misbruik te voorkomen. Als Autoscriber een redelijk vermoeden heeft of vaststelt dat er sprake is geweest van fraude, oplichting of criminele activiteiten die aan u kunnen worden toegeschreven, zullen persoonsgegevens worden verwerkt om te voorkomen dat u in de toekomst gebruikmaakt van de Autoscriber-app of de website.
- Klantenservice (grond 1 of 4): Wij kunnen persoonsgegevens verzamelen en delen om (internationale) klantenservice te verlenen aan de medische organisatie en de arts. Wij kunnen bijvoorbeeld (telefonische) verzoeken die door het Autoscriber-servicecentrum worden ontvangen en de bijbehorende antwoorden verzamelen, samen met de andere contactgegevens. Op deze manier kunnen wij beter reageren op vragen.
- Marketing (grond 1 of 4): Wij kunnen de contactgegevens van de medische organisatie en/of arts gebruiken voor marketingcommunicatie (zoals nieuwsbrieven), voor zover dit wettelijk is toegestaan. Wij bieden u altijd de mogelijkheid om u af te melden voor onze nieuwsbrief en zullen ons abonneebestand nooit aan derden verstrekken, tenzij u daar uitdrukkelijk toestemming voor hebt gegeven.
4. GEGEVENSBEWARING
Autoscriber bewaart persoonsgegevens alleen zo lang als nodig is voor de in 3. GEGEVENSVERWERKING hierboven genoemde doeleinden of voor zover wettelijk toegestaan. Specifieke bewaartermijnen zijn onder meer:
- Accountgegevens: De gegevens van medische organisaties of artsen die nodig zijn om een account aan te maken, worden bewaard zolang u de Autoscriber-app gebruikt. Nadat u zich hebt afgemeld of uw account hebt verwijderd, bewaren wij uw accountgegevens gedurende een periode van maximaal 2 jaar, voor het geval u uw account opnieuw wilt activeren.
- Sollicitatiegegevens: Als Autoscriber u niet in dienst neemt, worden uw gegevens binnen 4 (vier) weken na uw sollicitatie verwijderd, tenzij u en Autoscriber schriftelijk anders zijn overeengekomen.
- Op toestemming gebaseerde gegevens: Voor doeleinden die zijn gebaseerd op uw toestemming, eindigt de gegevensverwerking wanneer u besluit deze toestemming in te trekken.
- Geaggregeerde gegevens: Als gegevens door Autoscriber worden geanonimiseerd, kunnen we deze gegevens bewaren voor statistische en analytische doeleinden.
- Opnames en andere gegevens: Als de arts en de patiënt Autoscriber toestemming hebben gegeven voor de opslag van opnames en andere gegevens met het doel om de technologieën van Autoscriber te verbeteren, bewaart Autoscriber deze opnames en andere gegevens gedurende een periode van maximaal 5 (vijf) jaar, tenzij de arts en/of de patiënten hun toestemming eerder intrekken.
Als u een patiënt bent, houd er dan rekening mee dat Autoscriber geen controle heeft over het bewaren van persoonsgegevens door de medische organisatie en de arts in uw elektronische patiëntendossier of enige andere vorm van gegevensbewaring.
5. GEGEVENSBESCHERMING
Wij doen ons uiterste best om uw persoonsgegevens te beschermen door technische en organisatorische veiligheidsmaatregelen te nemen om uw gegevens te beschermen tegen manipulatie, verlies, vernietiging en toegang door onbevoegde personen. Deze veiligheidsmaatregelen worden voortdurend verbeterd in overeenstemming met de technologische ontwikkelingen.
- De toegang tot de persoonsgegevens is strikt beperkt tot werknemers en externe dienstverleners op basis van ‘need to know’, die een verklaring van goed gedrag (VOG) hebben behaald;
- Versleuteling van persoonsgegevens in de cloud met behulp van door de klant beheerde sleutels;
- Beveiligde netwerkverbindingen met Secure Socket Layer (SSL) of een vergelijkbare technologie;
- Toegang tot de persoonsgegevens wordt beveiligd met een tweefactorauthenticatie (2FA);
- Sluiting van geheimhoudingsovereenkomsten (NDA's)
6. GEGEVENS DELEN
Autoscriber kan persoonsgegevens delen met:
- Dienstverleners (grond 2 of 4): Autoscriber kan persoonsgegevens delen met de volgende categorieën dienstverleners die bijdragen aan de Autoscriber-app: hosting, gegevensanalyse en -opslag, betalingsverwerking, informatietechnologie en aanverwante infrastructuur, klantenservice, productontwerp, productdiagnostiek, e-mailbezorging, creditcardverwerking, auditing en marketing. Autoscriber deelt alleen persoonsgegevens met dienstverleners die voldoende waarborgen bieden om persoonsgegevens te beschermen.
- Bevoegde autoriteiten (grond 4): Autoscriber verstrekt persoonsgegevens aan wetshandhavingsinstanties en andere overheidsinstanties voor zover dit wettelijk vereist is of strikt noodzakelijk is voor het voorkomen, opsporen of vervolgen van strafbare feiten en fraude.
- Overdracht van activiteiten (grond 4): Wij kunnen persoonsgegevens aan derden overdragen in het geval dat Autoscriber het voorwerp uitmaakt van een fusie, overname, reorganisatie, verkoop van bedrijfsonderdelen of faillissement. In dat geval zal Autoscriber uw voorafgaande toestemming vragen, indien dit vereist is volgens de toepasselijke wetgeving.
Indien de bovenstaande organisaties worden beschouwd als verwerkers in de zin van de AVG, zal Autoscriber een gegevensverwerkingsovereenkomst met hen sluiten. De verwerking van persoonsgegevens zal uitsluitend plaatsvinden in opdracht van en onder de verantwoordelijkheid van Autoscriber.
Internationale doorgifte
De diensten van Autoscriber worden beheerd en uitgevoerd vanuit Nederland. Wij verwerken persoonsgegevens zoveel mogelijk binnen de Europese Economische Ruimte (EER) en zullen persoonsgegevens alleen buiten de EER verwerken als wij een beroep kunnen doen op de wettelijk vereiste waarborgen van de AVG voor de doorgifte van persoonsgegevens (zoals het sluiten van een EU-modelcontract).
De medewerkers van Autoscriber die vanuit Zuid-Afrika werken, hebben intern toegang tot de Europese cloudomgeving, die persoonsgegevens bevat. De medewerkers krijgen toegang op basis van het need-to-know-principe en de persoonsgegevens blijven te allen tijde binnen de Europese cloudomgeving van Autoscriber. Het verlenen van toegang aan medewerkers tot persoonsgegevens is noodzakelijk voor Autoscriber om in uw belang overeenkomsten met derden te sluiten, zoals toegestaan door de AVG.
7. PRIVACYRECHTEN
Op grond van de AVG hebt u het recht om:
- toegang te vragen tot uw persoonsgegevens;
- ons te verzoeken uw persoonsgegevens te corrigeren, te beperken of te verwijderen;
- een kopie van uw persoonsgegevens op te vragen. Wij kunnen deze kopie op uw verzoek aan derden verstrekken;
- bezwaar te maken tegen de verwerking van uw persoonsgegevens door contact met ons op te nemen;
- rechtstreeks een klacht indienen bij de Autoriteit Persoonsgegevens over de manier waarop wij persoonsgegevens verwerken;
- uw toestemming voor de verwerking van uw persoonsgegevens intrekken;
Om een verzoek in te dienen met betrekking tot het privacybeleid, kunt u een formulier indienen via de onderstaande knop:
8. COOKIES
Een cookie is een klein tekstbestand dat via de server van een website naar de browser kan worden gestuurd. De browser slaat dit bestand op uw computer op. Uw computer wordt voorzien van een uniek nummer, waardoor onze site die computer in de toekomst kan herkennen.
We gebruiken cookies om de gebruikerservaring op onze website te verbeteren. Bovendien zorgen cookies ervoor dat onze website en app sneller werken, dat u onze website en app veilig kunt bezoeken en dat we fouten op onze website en app kunnen opsporen en oplossen. De specifieke tools die deze cookies gebruiken zijn Cloudflare, Hubspot, Google Analytics, Keycloak en Datadog.
U kunt cookies altijd zelf verwijderen of uitschakelen via de browserinstellingen. Er worden dan geen cookies meer opgeslagen wanneer u onze website of app bezoekt. Houd er echter rekening mee dat onze website en app zonder cookies mogelijk niet zo goed functioneren als zou moeten.