Privacybeleid – James EPD App

1. Rolverdeling (Verwerker vs. Verantwoordelijke)

De zorgorganisatie of de behandelend zorgverlener bij wie de patiënt onder behandeling is, is de Verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens in het EPD.

James Software B.V. treedt op als Verwerker en levert de EPD-software en mobiele applicatie in opdracht van de zorgorganisatie.

Contactgegevens Verwerker:
James Software B.V.
Wijnstraat 209, 3311 BV Dordrecht
KVK: 56329709
E-mail: [email protected]

2. Welke gegevens verwerken wij?

De app verwerkt uitsluitend gegevens die noodzakelijk zijn voor de uitvoering van zorgtaken:

• Authenticatiegegevens (FIDO2) – Tijdelijke FIDO2- en sessietokens voor beveiligde toegang tot het EPD-systeem. Lokale apparaatverificatie (zoals Face ID, vingerafdruk of toestel-PIN) verloopt uitsluitend via het besturingssysteem van het apparaat; de app heeft geen toegang tot en verwerkt geen biometrische gegevens of pincodes.
• Patiëntgegevens (tijdelijke cache) – Een beperkte set patiënt- en dossiergegevens uit het EPD wordt tijdelijk in het werkgeheugen geladen om de behandelaar te ondersteunen.
• Camera en Bestanden – De camera en bestandsinvoer worden uitsluitend gebruikt om ter plekke foto's of documenten te maken/selecteren ten behoeve van het patiëntendossier. Deze bestanden worden NIET opgeslagen in de fotogalerij of op de permanente opslag van het toestel, maar direct versleuteld geüpload naar het EPD.

Wij verzamelen geen advertentie-ID's, locatiegegevens of andere persoonsgegevens buiten het bovenstaande.

3. Doel en grondslag

• Toegang verlenen tot het EPD-systeem: Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).
• Verlenen van medische zorg via het EPD: Noodzakelijk voor gezondheidszorg (art. 9 lid 2 sub h AVG).

De app is uitsluitend bestemd voor geautoriseerde zorgverleners.

4. Lokale opslag en beveiliging

Gegevens in het werkgeheugen worden tijdelijk en versleuteld verwerkt. Er blijven geen patiëntgegevens of gemaakte foto's achter op de permanente opslag van het toestel. Bij uitloggen of het verlopen van de sessie wordt de tijdelijke cache direct gewist. De app en infrastructuur voldoen aan de beveiligingseisen van NEN 7510 en ISO 27001.

5. Bewaartermijn

Gegevens op het mobiele apparaat worden gewist zodra de gebruiker uitlogt of de sessie verloopt. De dossiergegevens in de centrale EPD-omgeving worden bewaard conform de wettelijke bewaartermijnen van de zorginstelling (Wgbo: minimaal 20 jaar).

6. Delen met derden

Wij delen geen gegevens met derden, tenzij dit wettelijk verplicht is of noodzakelijk is voor de dienstverlening in opdracht van de Verwerkingsverantwoordelijke. De app maakt uitsluitend gebruik van de eigen EPD-infrastructuur van James Software B.V. Er worden geen advertentie-SDK's, analysetools of trackingdiensten van derden gebruikt.

7. Rechten van betrokkenen

Patiënten die hun AVG-rechten willen uitoefenen — zoals inzage, correctie of verwijdering van hun medisch dossier — kunnen hiervoor rechtstreeks contact opnemen met hun eigen zorginstelling (de Verwerkingsverantwoordelijke).

8. Contact en klachten

Voor vragen over de werking van deze app of dit privacybeleid: [email protected].

U heeft tevens het recht om een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens: www.autoriteitpersoonsgegevens.nl