Laatst bijgewerkt: 21 mei 2026
Dit Privacybeleid is door middel van verwijzing opgenomen in de Algemene Voorwaarden van MediSummary. Het legt uit hoe MediSummary ("Bedrijf," "wij," "ons," "onze") — een product van ODAKCO, LLC — uw persoonlijke informatie verzamelt, gebruikt, openbaar maakt en verwerkt wanneer u:
Door onze Diensten te openen of te gebruiken, stemt u ermee in dat u onze verzameling, opslag, gebruik en openbaarmaking van uw persoonlijke informatie zoals beschreven in dit Privacybeleid hebt gelezen, begrepen en geaccepteerd. Als u niet akkoord gaat, mag u onze Diensten niet gebruiken.
Als u vragen of opmerkingen heeft over dit beleid of onze praktijken, neem dan contact met ons op via:
E-mail: [email protected] Adres: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904
MediSummary is een in de VS gevestigde organisatie onder ODAKCO, LLC, gericht op het helpen van artsen en zorgprofessionals om efficiënter te werken. Ons AI-aangedreven platform omvat onder andere tools voor het samenvatten van documenten, audiosamenvattingen, AI-ondersteunde klinische notulering, presentatiegeneratie, literatuuronderzoek, studiemodus, snelle onderzoeksontdekking, een Engelse coachingfunctie en een 16-weekse specialisatie-leerversneller.
Voor gebruikers in de Europese Economische Ruimte ("EEA") is de juridische entiteit die verantwoordelijk is voor de verwerking van uw persoonsgegevens (d.w.z. de "verwerkingsverantwoordelijke" onder de Algemene Verordening Gegevensbescherming of "GDPR") ODAKCO, LLC.
Wij verzamelen zowel persoonlijke informatie (informatie die u identificeert of identificeerbaar maakt) als niet-persoonlijke informatie (informatie die u niet direct identificeert).
U kunt op verschillende manieren persoonlijke informatie verstrekken:
De AI Notulist is ontworpen om zorgprofessionals te ondersteunen bij klinische documentatie, inclusief SOAP-notities en samenvattingen van patiëntcontacten. Wanneer u deze functie gebruikt, verzamelen wij:
Uw verantwoordelijkheden als clinicus: Als de zorgprofessional die deze tool gebruikt, bent u de wettelijk verantwoordelijke partij in uw patiëntrelatie. U bent verantwoordelijk voor het verkrijgen van alle patiënttoestemming die vereist is door de toepasselijke wetgeving voordat u een klinische interactie opneemt. MediSummary beheert of verkrijgt geen patiënttoestemming namens u.
HIPAA en gelijkwaardige regelgeving: Als u een gedekte entiteit of zakelijke partner bent onder HIPAA (of onderworpen bent aan gelijkwaardige regelgeving in uw jurisdictie) en de AI Notulist wilt gebruiken in contexten die Protected Health Information (PHI) omvatten, neem dan contact met ons op via [email protected] om een Business Associate Agreement (BAA) te bespreken. Het gebruik van de functie zonder een BAA waar dit wettelijk vereist is, is uw verantwoordelijkheid.
Audioretentie: Spraakopnamen worden verzonden naar externe AI-transcriptieproviders (zoals Deepgram) voor verwerking. Standaard worden opnamen bewaard in versleutelde privéopslag, zodat u ze kunt afspelen en opnieuw kunt transcriberen. Retentie is door de gebruiker te beheren in de instellingen (keepAudio). Als u retentie uitschakelt, wordt audio onmiddellijk na transcriptie verwijderd. Audio wordt ook verwijderd wanneer u de notitie verwijdert of uw account sluit. Getranscribeerde tekst en gestructureerde notities blijven in uw account bewaard totdat u ze verwijdert of uw account sluit.
Wanneer u de MediSummary mobiele app gebruikt, verzamelen en verwerken wij het volgende:
Wanneer u onze Diensten gebruikt of opent, verzamelen wij automatisch bepaalde informatie over uw apparaat en gebruik:
Het volgende is alleen van toepassing op onze website, niet op de MediSummary mobiele applicatie.
Wij gebruiken cookies, webbakens en vergelijkbare technologieën op onze website om onze Diensten te leveren, aan te passen en te verbeteren. Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen om websites te helpen informatie over u te onthouden.
Analyse en Sessieopname: Wij gebruiken de volgende externe analyse- en productverbeteringstools, die gedragsgegevens kunnen verzamelen over hoe u met onze site omgaat:
Deze tools worden op de website geladen pas nadat u analyse- of advertentiecookies accepteert in onze toestemmingsbanner (of als u die keuze later wijzigt). Essentiële cookies die nodig zijn om de site te laten werken, vereisen die toestemming niet. Deze tools worden niet gebruikt in de mobiele app.
Wij verwerken uw persoonlijke informatie voor de volgende doeleinden:
Dienstverlening en Accountbeheer
Verwerking van AI-functies
Klantenservice en Communicatie
Dienstverbetering en Analyse
Marketing- en Promotieactiviteiten
Wettelijke Naleving en Bescherming
Als u zich in de EER bevindt, baseren wij de verwerking van uw persoonsgegevens op de volgende wettelijke grondslagen:
Om AI-gestuurde functies te leveren, stuurt MediSummary bepaalde door de gebruiker ingediende inhoud naar externe AI-aanbieders. Dit kan omvatten:
Deze aanbieders – waaronder bedrijven zoals OpenAI, Anthropic, Google en Deepgram (voor spraak-naar-tekst transcriptie van spraaknotities) – verwerken uw gegevens onder hun eigen servicevoorwaarden en privacybeleid. MediSummary configureert deze integraties om de gegevensretentie door deze aanbieders waar mogelijk te minimaliseren, maar wij kunnen hun gegevensverwerkingspraktijken niet garanderen. Door AI-gestuurde functies te gebruiken, stemt u ermee in dat uw inhoud door deze aanbieders wordt verwerkt.
Wij raden u aan geen inhoud met persoonlijk identificeerbare patiëntinformatie in te dienen bij enige AI-functie.
Wij kunnen uw persoonsgegevens delen met:
Dienstverleners — Derden die ons helpen bij de exploitatie van ons bedrijf en onze Diensten. Deze aanbieders verwerken gegevens alleen zoals geïnstrueerd en namens ons. Huidige subverwerkers zijn onder meer:
AWS, DigitalOcean, MongoDB, Deepgram en Google Gemini kunnen gezondheidsgerelateerde inhoud ontvangen die u uploadt (papers, notities of audio). Die inhoud kan bijzondere categorie gegevens zijn onder AVG Artikel 9. Wij verwerken deze om de door u gevraagde Dienst te leveren. Upload geen identificeerbare patiëntinformatie, tenzij u een wettelijke basis heeft en, indien vereist, een BAA met ons.
Externe AI-aanbieders — Zoals beschreven in Sectie 5 hierboven.
Bedrijfsoverdrachten — In verband met een fusie, verkoop van activa, financiering of overname van het geheel of een deel van ons bedrijf door een ander bedrijf.
Wettelijke Vereisten — Indien wettelijk vereist of ter bescherming van onze rechten, eigendommen of veiligheid (bijv. reageren op gerechtelijke bevelen of verzoeken van wetshandhavingsinstanties).
Gelieerde Ondernemingen — Wij kunnen informatie delen met onze gelieerde ondernemingen, maar alleen indien noodzakelijk en in overeenstemming met dit Privacybeleid.
Wij verkopen of verhuren uw persoonsgegevens niet aan derden voor hun eigen marketingdoeleinden.
Wij bewaren uw persoonsgegevens zolang als nodig is om:
Stemopnamen van de AI Note Taker worden standaard bewaard in versleutelde privéopslag, zodat u ze kunt afspelen en opnieuw kunt transcriberen. U kunt de bewaartermijn uitschakelen in de instellingen; als u dit doet, wordt audio onmiddellijk na transcriptie verwijderd. Audio wordt verwijderd wanneer u de notitie verwijdert of uw account sluit. Getranscribeerde tekst en gestructureerde notities worden bewaard als onderdeel van uw account totdat u ze verwijdert of uw account sluit.
Wanneer wij uw persoonsgegevens niet langer nodig hebben voor deze doeleinden, zullen wij deze veilig verwijderen of anonimiseren.
Wij hebben commercieel redelijke technische en organisatorische maatregelen geïmplementeerd om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, openbaarmaking, wijziging of vernietiging. Betaalgegevens worden uitsluitend via Stripe op onze website verwerkt en worden niet op MediSummary-servers opgeslagen. Authenticatietokens in de mobiele app worden opgeslagen met behulp van de veilige opslag-API's van uw apparaat. Geen enkele internetdienst kan echter volledig veilig zijn. Daarom kunnen wij de absolute veiligheid van uw informatie niet garanderen.
Als u onze Diensten buiten de Verenigde Staten gebruikt, houd er dan rekening mee dat uw informatie kan worden overgedragen, opgeslagen of verwerkt in de Verenigde Staten of andere rechtsgebieden waar onze dienstverleners gevestigd zijn. Deze landen hebben mogelijk niet dezelfde wetten inzake gegevensbescherming als uw thuisland. Indien vereist door toepasselijke wetgeving, implementeren wij passende waarborgen (zoals Standard Contractual Clauses) om ervoor te zorgen dat uw persoonsgegevens beschermd blijven.
Onze Diensten zijn niet gericht op, noch verzamelen wij bewust informatie van, kinderen jonger dan 18 jaar. Als wij ontdekken dat wij per ongeluk persoonsgegevens van een kind jonger dan 18 jaar hebben verzameld, zullen wij passende maatregelen nemen om dergelijke informatie onmiddellijk te verwijderen.
Afhankelijk van uw locatie heeft u mogelijk bepaalde rechten met betrekking tot uw persoonsgegevens, waaronder het recht om:
Om een van deze rechten uit te oefenen, dient u een verzoek in via /privacy-request of stuurt u een e-mail naar [email protected]. Websitegebruikers kunnen hun account verwijderen via Accountinstellingen. Gebruikers van de mobiele app kunnen hun account ook verwijderen via Instellingen → Account Verwijderen in de app. Wij zullen op uw verzoek reageren in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.
Als u een inwoner van Californië bent, worden u bepaalde rechten verleend met betrekking tot toegang tot uw persoonsgegevens onder de California Consumer Privacy Act ("CCPA") en de Californische "Shine the Light"-wet. Deze kunnen omvatten:
Voor dergelijke verzoeken kunt u gebruikmaken van /privacy-request, de pagina Do Not Sell or Share, of een e-mail sturen naar [email protected]. Houd er rekening mee dat sommige informatie op grond van de staatswet kan zijn vrijgesteld van deze verzoeken.
De meeste browsers bevatten een "Do Not Track" (DNT) functie. Wij behandelen een Global Privacy Control (GPC) signaal als een verzoek om af te zien van de verkoop of het delen van persoonsgegevens voor reclamedoeleinden. Wanneer GPC aanwezig is, laden wij geen Meta Pixel of andere advertentiecookies. U kunt ook /do-not-sell of de cookiebanner gebruiken om dezelfde keuze te maken.
Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of om andere operationele, juridische of regelgevende redenen weer te geven. Wanneer wij dit doen, zullen wij u hiervan op de hoogte stellen (bijv. door een mededeling op onze site te plaatsen of u een e-mail te sturen). Uw voortgezet gebruik van onze Diensten nadat deze wijzigingen van kracht zijn geworden, geeft aan dat u de huidige versie van dit Privacybeleid heeft gelezen, begrepen en ermee akkoord gaat.
Als u vragen, zorgen of opmerkingen heeft over dit Privacybeleid of onze gegevenspraktijken, neem dan contact met ons op:
E-mail: [email protected] Postadres: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904