Beveiliging & Privacy
PappAI is gebouwd op gegevensminimalisatie, rolgebaseerde toegangscontrole en een strikte scheiding tussen AI-gegenereerde suggesties en de klinische beslissingen die altijd aan u zijn.
Wij verzamelen alleen wat de klinische werkstroom daadwerkelijk vereist. De gegevens van elke praktijk zijn beperkt tot die praktijk alleen en worden nooit gedeeld tussen tenants of gebruikt voor enig ander doel buiten de service.
Diëtisten en patiënten werken in gescheiden authenticatiecontexten. Elke rol is geautoriseerd om alleen te zien en handelen wat nodig is. Het systeem is ontworpen om sessies geïsoleerd te houden en om gegevensblootstelling tussen rollen te voorkomen.
De AI doet een voorstel. De professional leest het, past het zo nodig aan en keurt het goed. Geen AI-uitkomst wordt op het plan of het klinisch dossier toegepast zonder een expliciete actie van de professional.
01 · Toegangscontrole
Elke voedingspraktijk werkt in haar eigen geïsoleerde context. De grenzen worden op databaseniveau afgedwongen, naast de applicatielogica.
Één praktijk heeft geen toegang tot de patiënten, dossiers of instellingen van een andere. Gegevens zijn logisch gepartitioneerd en per praktijk afgebakend op de databaselaag.
Accounts van diëtisten en accounts van patiënten zijn afzonderlijke authenticatie-identiteiten met verschillende rechten. Een patiënt kan geen klinische notities zien; een diëtist kan een patiënt niet imiteren.
Geauthenticeerde eindpunten die klinische gegevens verwerken zijn ontworpen om bij elk verzoek de rol en het tenantlidmaatschap te verifiëren. De architectuur is zo gebouwd dat deze controles onvermijdelijk zijn op beschermde routes.
Een patiënt wordt alleen aan een praktijk gekoppeld na het inwisselen van een eenmalige koppelcode uitgegeven door de professional. Er vindt geen impliciete of automatische koppeling plaats.
02 · Gegevens & AVG
De klinische informatie van patiënten is gezondheidsdata in de zin van artikel 9 AVG. Wij behandelen het dienovereenkomstig.
De voedingsprofessional is de verwerkingsverantwoordelijke voor de gegevens van zijn patiënten. PappAI treedt op als verwerker namens hen, onder de voorwaarden van onze Gegevensverwerkingsovereenkomst.
PappAI ondersteunt het verzamelen van patiëntentoestemming als onderdeel van de werkstroom en bewaart toewijsbare toestemmingsgegevens (wie heeft toestemming gegeven, wanneer, en voor welke versie van de melding). Het is de verantwoordelijkheid van de professional om toestemming te verkrijgen in overeenstemming met zijn geldende verplichtingen.
PappAI gebruikt de klinische gegevens van patiënten niet om AI-modellen te trainen, te optimaliseren of te evalueren. De AI-verwerking draait op Google Vertex AI in de EU-regio, een subverwerker die in de verwerkersovereenkomst staat.
De standaardverwerkersovereenkomst is online in te zien en wordt via het platform ondertekend. Heeft je organisatie een aangepaste overeenkomst nodig, mail ons dan op support@pappai.it.
03 · Rol en grenzen van AI
PappAI gebruikt AI om professionele werkprocessen te versnellen. De klinische verantwoordelijkheid blijft altijd bij de bevoegde professional.
01
AI genereert dieetplannen en klinische observaties als conceptvoorstellen. De professional moet elk voorstel beoordelen en expliciet goedkeuren voordat het wordt opgeslagen of aan de patiënt wordt getoond.
02
Relevante AI-interacties worden vastgelegd: de context van het verzoek, de gegenereerde uitkomst en het resultaat, ongewijzigd overgenomen, aangepast of afgewezen.
03
De AI wijzigt nooit een opgeslagen plan en handelt nooit zonder een expliciete actie van wie PappAI gebruikt. In de app krijgt de patiënt alleen een AI-antwoord als hij erom vraagt (SensAI, schatting van de maaltijdfoto), en het plan verandert niet. Er is geen AI-verwerking op de achtergrond met patiëntgegevens.
AI-uitvoer vormt informatieve schrijfondersteuning, onderworpen aan beoordeling door de bevoegde professional. PappAI is geen medisch hulpmiddel, voert geen diagnose of behandeling uit en is niet bedoeld om klinisch oordeel te vervangen. Klinische en voedingskundige verantwoordelijkheid blijft te allen tijde bij de bevoegde professional.
04 · Referentiedocumenten
05 · Veelgestelde vragen
Gezondheidsgegevens blijven op Europese infrastructuur, AI-verwerking inbegrepen (Google Vertex AI, EU-regio). De uitzondering zijn de inloggegevens van wie kiest voor „Inloggen met Apple” of „Inloggen met Google”, die door Apple en Google onder hun eigen voorwaarden worden verwerkt. WhatsApp, sms en pushmeldingen lopen via aanbieders die zich ook buiten de EU kunnen bevinden (Meta, Twilio, Apple, Google) en bevatten geen door PappAI gegenereerde klinische gegevens; voor de inhoud van vrijetekstberichten die de professional schrijft, is de professional zelf verantwoordelijk.
Laat je zakelijke e-mailadres achter. We nemen contact op voor een privédemo en om je praktijk te activeren.
Snelle installatie · Geen contractuele verplichtingen Bekijk abonnementen
Wij waarderen uw privacy
Wij gebruiken cookies om uw ervaring te verbeteren, siteverkeer te analyseren en gepersonaliseerde functies mogelijk te maken. U kunt alle cookies accepteren, niet-essentiële cookies weigeren of uw voorkeuren beheren. Cookiebeleid
