Dit is een technisch-operationeel sjabloon. Het vereist juridische beoordeling en aanpassing vóór gebruik in een contractuele context.
DPO-structuur
- Partijen (verwerkingsverantwoordelijke en verwerker).
- Onderwerp en doeleinden van de verwerking.
- Duur, categorieën van gegevens en betrokkenen.
- Gedocumenteerde instructies van de verwerkingsverantwoordelijke.
- Verplichtingen van de verwerker.
- Subverwerkers en overdrachten buiten de EER/VK.
- Beveiligingsmaatregelen en procedures bij datalekken.
- Rechten van betrokkenen, auditrechten en beëindiging.
Belangrijkste technische maatregelen
- Rolgebaseerde toegangscontrole en principe van minimale rechten.
- Versleuteling tijdens transport (TLS) en in rust waar van toepassing.
- Omgevingsscheiding: ontwikkeling / staging / productie.
- Operationele en AI-auditlogs.
- Back-up, herstel en continue monitoring.
- Secretbeheer via een toegewezen secretmanager.
Huidige subverwerkers
PappAI maakt gebruik van de volgende subverwerkers om de Dienst te leveren. Elke vermelding geeft het primaire doel aan, het land van verwerking en de rechtsgrondslag voor eventuele gegevensoverdracht buiten de EU/EER. De lijst wordt actueel gehouden en elke materiële wijziging wordt vooraf gemeld aan de Verwerkingsverantwoordelijken.
| Aanbieder | Doel | Land van verwerking | Gegevenscategorieën | Overdracht / waarborgen |
|---|---|---|---|---|
| Google Cloud Platform (Google LLC) | Cloudhosting (Cloud Run, Cloud SQL), objectopslag (GCS), logging en monitoring. | EU regions (europe-west1), corporate USA | Alle gegevens van de Dienst: klinisch, account, facturering, operationele logs. | EU SCC + DPA |
| Google Vertex AI (Google LLC) | Generatieve AI-inferentie voor het opstellen van dieetplannen en ondersteuning bij klinische analyse. | EU multi-region, corporate USA | Invoer in de regel gepseudonimiseerd; uitzonderingen: foto's/gescande pdf's geïmporteerd na bevestiging door de professional, patiëntnamen in de supportassistent, maaltijdfoto's; geen opt-in voor training. | EU SCC + DPA · no training opt-in |
| Google Workspace (Calendar, Meet) | Teleconsulten: agenda-item en Google Meet-link in het Workspace-account van PappAI. | EU + edge USA | Naam en e-mail van de patiënt, datum en notities van de afspraak. | EU SCC + DPA Workspace |
| Firebase (Google LLC) | Authenticatie (identiteitstokens), bezorging van pushmeldingen (FCM/APNs) en crashrapporten van de apps (Crashlytics). | USA, multi-region | Gebruikersidentiteit (e-mail, telefoon), pushtoken van het apparaat, tekst van de meldingen (ook de preview van berichten van de professional), technische crashgegevens zonder gebruikers-ID. | EU SCC + DPA |
| Stripe Payments Europe Ltd | Facturering van abonnementen, facturatie, betalingsverwerking. | Ireland (EU) | Account- en factureringsgegevens, transactiegeschiedenis. Geen klinische gegevens. | Intra-EU |
| Brevo (Sendinblue SAS) | Verzending van transactionele e-mails (account, factuurmeldingen, sjablonen van de professional) en lifecycle-automatiseringen richting professionals. | France (EU) | E-mailadres ontvanger, berichtinhoud, bezorgingsstatus. | Intra-EU |
| Twilio Ireland Ltd | Verzending van sms: OTP-codes, links voor het ondertekenen van toestemmingen, afspraakherinneringen, betaallinks en berichten van de professional. | Ireland (EU), corporate USA | Telefoonnummer ontvanger, berichtinhoud, bezorgingsmetadata. | EU SCC + DPA |
| Meta Platforms Ireland Ltd | WhatsApp Business Cloud API voor patiëntcommunicatie via templates. | Ireland (EU), corporate USA | Telefoonnummer ontvanger, templatevariabelen, bezorgingsmetadata. | EU SCC + DPA |
| Google Analytics 4 (Google LLC) | Geaggregeerde gebruiksanalyse uitsluitend op de publieke site, na toestemming. | USA, corporate | Gepseudonimiseerde identifiers, paginaweergaven, interactie-events. Geen klinische gegevens. | EU SCC + DPA · consent-gated |
| Microsoft Clarity (Microsoft Corporation) | Geanonimiseerde UX-analyse (heatmaps, sessie-opnames). | USA, corporate | Gepseudonimiseerde identifiers, interactie-events. Geen klinische gegevens; gevoelige velden gemaskeerd. | EU SCC + DPA · consent-gated |
| ITALA Tecnologia Informatica S.r.l. | Italiaanse elektronische facturering (SDI) en overdracht van zorguitgaven aan het Sistema Tessera Sanitaria, voor professionals gevestigd in Italië. | Italy (EU) | Fiscale gegevens van professional en patiënt (naam, fiscaal nummer, bedragen, datum van de dienst). Geen klinische gegevens. | Intra-EU |
| OpenAI Ireland Ltd (ChatGPT Ads) | ChatGPT Ads-conversiepixel uitsluitend op de publieke site, na marketingtoestemming. | Ireland (EU), corporate USA | Pseudonieme identificatoren en conversie-events. Geen account- of klinische gegevens. | EU SCC + DPA · consent-gated |
| SumUp | Betalingen patiënt → professional (betaallinks en kaartlezer) via het SumUp-account dat de professional heeft gekoppeld. | EU/UK | Bedrag, factuurreferentie, e-mail van de patiënt. Geen klinische gegevens. | SumUp terms (+ UK adequacy / SCC) |
| Apple Inc. (APNs) | Bezorging van pushmeldingen aan de iOS-apps (Apple Push Notification service). | USA | Pushtoken van het apparaat en tekst van de melding. | EU SCC |
Alle vermelde subverwerkers verwerken gegevens op basis van schriftelijke overeenkomsten met AVG-conforme waarborgen (verwerkersovereenkomsten, EU-modelcontractbepalingen waar van toepassing). Klinische patiëntgegevens worden nooit gebruikt door een subverwerker om AI-modellen te trainen, te finetunen of te evalueren.
Geplande bijlagen
- Bijlage A: verwerkingsdetail (art. 28(3) AVG).
- Bijlage B: huidige lijst van subverwerkers.
- Bijlage C: technische en organisatorische maatregelen (TOM's).