Waar worden patiëntgegevens gehost?
Alle gegevens worden gehost op Europese infrastructuur. PappAI is vanaf het ontwerp AVG-conform, niet achteraf aangepast.
Beveiliging & Privacy
De gegevens van uw patiënten blijven waar ze horen
PappAI is gebouwd op gegevensminimalisatie, rolgebaseerde toegangscontrole en een strikte scheiding tussen AI-gegenereerde suggesties en de klinische beslissingen die altijd aan u zijn.
Drie grondprincipes
Gegevensminimalisatie
Wij verzamelen alleen wat de klinische werkstroom daadwerkelijk vereist. De gegevens van elke praktijk zijn beperkt tot die praktijk alleen en worden nooit gedeeld tussen tenants of gebruikt voor enig ander doel buiten de service.
Rolgebaseerde toegang
Diëtisten en patiënten werken in gescheiden authenticatiecontexten. Elke rol is geautoriseerd om alleen te zien en handelen wat nodig is. Het systeem is ontworpen om sessies geïsoleerd te houden en om gegevensblootstelling tussen rollen te voorkomen.
Menselijke beslissing wint altijd
AI genereert een voorstel. De clinicus leest het, past het indien nodig aan en keurt het goed. Geen enkele AI-output wordt toegepast op een patiëntdossier zonder een expliciete professionele actie.
Toegangscontrole
Geïsoleerde tenants, afgedwongen op elke laag
Elke voedingspraktijk werkt binnen zijn eigen geïsoleerde context. De grenzen worden afgedwongen op databaseniveau, niet alleen in de applicatielogica.
Tenantisolatie
Één praktijk heeft geen toegang tot de patiënten, dossiers of instellingen van een andere. Gegevens zijn logisch gepartitioneerd en per praktijk afgebakend op de databaselaag.
Rolscheiding
Accounts van diëtisten en accounts van patiënten zijn afzonderlijke authenticatie-identiteiten met verschillende rechten. Een patiënt kan geen klinische notities zien; een diëtist kan een patiënt niet imiteren.
Handhaving op eindpuntniveau
Geauthenticeerde eindpunten die klinische gegevens verwerken zijn ontworpen om bij elk verzoek de rol en het tenantlidmaatschap te verifiëren. De architectuur is zo gebouwd dat deze controles onvermijdelijk zijn op beschermde routes.
Expliciete patiëntkoppeling
Een patiënt wordt alleen aan een praktijk gekoppeld na het inwisselen van een eenmalige koppelcode uitgegeven door de professional. Er vindt geen impliciete of automatische koppeling plaats.
Gegevens & AVG
Gezondheidsgegevens behandeld als bijzondere categorie
De klinische informatie van patiënten is gezondheidsdata in de zin van artikel 9 AVG. Wij behandelen het dienovereenkomstig.
Verwerkingsverantwoordelijke / Verwerker splitsing
De voedingsprofessional is de verwerkingsverantwoordelijke voor de gegevens van zijn patiënten. PappAI treedt op als verwerker namens hen, onder de voorwaarden van onze Gegevensverwerkingsovereenkomst.
Geïnformeerde toestemming in de werkstroom
PappAI ondersteunt het verzamelen van patiëntentoestemming als onderdeel van de werkstroom en bewaart toewijsbare toestemmingsgegevens (wie heeft toestemming gegeven, wanneer, en voor welke versie van de melding). Het is de verantwoordelijkheid van de professional om toestemming te verkrijgen in overeenstemming met zijn geldende verplichtingen.
Geen training op patiëntgegevens
Klinische gegevens van patiënten worden nooit gebruikt om AI-modellen te trainen, te verfijnen of te evalueren — noch door PappAI noch door een van onze subverwerkers.
Gegevensverwerkingsovereenkomst beschikbaar
Een standaard DPO is beschikbaar voor download. Als uw organisatie een aangepaste DPO nodig heeft, neem dan contact met ons op via support@pappai.it.
Rol en grenzen van AI
AI als tool, niet als beslisser
PappAI gebruikt AI om professionele werkstromen te versnellen. Het systeem is zo ontworpen dat de klinische verantwoordelijkheid altijd bij de erkende professional blijft.
Uitsluitend suggesties
AI genereert dieetplannen en klinische observaties als conceptvoorstellen. De professional moet elk voorstel beoordelen en expliciet goedkeuren voordat het wordt opgeslagen of aan de patiënt wordt getoond.
Audittrail van AI-bewerkingen
Relevante AI-interacties worden gelogd: de verzoekcontext, de gegenereerde output en het resultaat — geaccepteerd zoals het is, aangepast of afgewezen. De logs zijn ontworpen om toegankelijk te zijn voor de professional ter beoordeling.
Geen autonome acties
AI stuurt nooit berichten naar patiënten, wijzigt nooit een opgeslagen plan en handelt nooit zonder een expliciete gebruikersactie. Er zijn geen achtergrond-AI-operaties die de professional niet heeft gestart.
AI-uitvoer vormt informatieve schrijfondersteuning, onderworpen aan beoordeling door de bevoegde professional. PappAI is geen medisch hulpmiddel, voert geen diagnose of behandeling uit en is niet bedoeld om klinisch oordeel te vervangen. Klinische en voedingskundige verantwoordelijkheid blijft te allen tijde bij de bevoegde professional.
Veelgestelde vragen
Veelgestelde vragen
Voldoet PappAI aan de AVG?
Ja. PappAI treedt op als verwerker namens de nutritionist, met een verwerkersovereenkomst rechtstreeks beschikbaar vanuit het platform, granulaire tracking van patiëntentoestemming en rechten van betrokkenen (export, verwijdering) ingebouwd in het product.
Worden patiëntgegevens gebruikt om AI-modellen te trainen?
Nee. Persoonlijke identificatiegegevens worden gepseudonimiseerd vóór elke AI-verwerking, en patiëntgegevens worden nooit gebruikt om AI-modellen van derden te trainen.
Wie heeft toegang tot de klinische gegevens van een patiënt?
Alleen de toegewezen nutritionist en, indien expliciet geconfigureerd, diens praktijkteam. Isolatie op rijniveau tussen tenants voorkomt elke gegevenstoegang tussen accounts.
Hoe kan ik export of verwijdering van gegevens aanvragen?
Zowel de nutritionist als de patiënt kunnen op elk moment rechtstreeks vanuit het platform een volledige gegevensexport of accountverwijdering aanvragen, conform de artikelen 15, 17 en 20 van de AVG.
Gebouwd voor professionals die gegevens serieus nemen.
Start uw gratis proefperiode en verken het platform met uw echte werkstroom. Geen creditcard vereist.
Snelle installatie · Geen contractuele verplichtingen