Privacyverklaring
1. Wie is verantwoordelijk?
Medicalai.nl is verantwoordelijk voor de verwerking van je gegevens op deze website. Vragen over privacy stuur je naar webmaster@medical-ai.nl.
2. Welke gegevens we verwerken
We verwerken alleen gegevens die nodig zijn voor wat je op de site doet:
- Contactformulier: je naam, e-mailadres, onderwerp en bericht. Dit bericht komt als e-mail bij ons binnen en wordt niet in onze database opgeslagen.
- Toegang aanvragen: je naam en e-mailadres, en de status van je aanvraag. Je persoonlijke toegangscode slaan we alleen versleuteld (als hash) op.
- Account: als je met je toegangscode inlogt, maken we een account aan met je naam, je e-mailadres en de datum waarop je voor het laatst inlogde.
- Reacties en likes: de tekst van je reactie, je naam (die bij de reactie zichtbaar is) en welke artikelen je hebt geliket.
- Nieuwsbrief: je e-mailadres en het moment waarop je je aanmelding bevestigde.
- Beveiliging: om misbruik te voorkomen, zoals heel veel inlogpogingen, houden we kort bij hoe vaak een IP-adres of e-mailadres een formulier gebruikt.
- Bezoekstatistieken: we tellen paginabezoeken met Vercel Web Analytics. Die werkt zonder cookies en geeft ons alleen totalen, geen profielen van personen.
Deel nooit patiëntgegevens via formulieren of reacties op deze site.
3. Waarom we dat doen
- Om je vraag te beantwoorden, je toegang te geven of je te laten inloggen: omdat je daar zelf om vraagt.
- Voor de nieuwsbrief: omdat je daar toestemming voor gaf, en die bevestigde via de link in onze mail. Je kunt je altijd weer afmelden.
- Om de site veilig te houden en te zien welke artikelen gelezen worden: op basis van ons gerechtvaardigd belang. We houden die gegevens zo beperkt mogelijk.
4. Hoe lang we gegevens bewaren
We bewaren gegevens niet langer dan nodig. Een automatische taak verwijdert ze elke dag zodra de termijn voorbij is.
- Je account, met je reacties, likes en toegangsaanvraag: tot een jaar nadat je voor het laatst inlogde.
- Een goedgekeurde toegangscode die nooit is gebruikt: een jaar na goedkeuring.
- Een toegangsaanvraag die niet is behandeld: 90 dagen. Een afgewezen aanvraag: 30 dagen na afwijzing.
- Nieuwsbrief: tot je je afmeldt; daarna verwijderen we je adres meteen. Een aanmelding die je niet bevestigt: 7 dagen.
- Contactberichten: tot uiterlijk een jaar nadat je vraag is afgehandeld.
- Inloglinks: 15 minuten. Een inlogsessie en de toegangscookie: 30 dagen.
- Gegevens voor misbruikpreventie: maximaal 24 uur.
Wil je eerder weg? Vraag het ons, dan verwijderen we je gegevens direct.
6. Met wie we gegevens delen
We verkopen geen gegevens. We werken met een paar dienstverleners die gegevens voor ons verwerken:
- Vercel: hosting van de website en de bezoekstatistieken.
- Onze databaseleverancier: opslag van accounts, reacties, toegangsaanvragen en nieuwsbriefaanmeldingen.
- Onze e-mailleveranciers: versturen van inloglinks en bevestigingsmails, het doorsturen van contactberichten, en onze mailbox waarin contactberichten binnenkomen en van waaruit we de nieuwsbrief versturen.
- Upstash: tijdelijke tellers voor misbruikpreventie.
Sommige van deze partijen zitten buiten de Europese Unie. Zij mogen je gegevens alleen gebruiken om hun dienst aan ons te leveren.
7. Jouw rechten
Je mag ons vragen welke gegevens we van je hebben, ze laten verbeteren of verwijderen, en bezwaar maken tegen het gebruik ervan. Stuur je verzoek naar webmaster@medical-ai.nl of via het contactformulier; we reageren binnen een maand.
Ben je niet tevreden over hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.