Privacyverklaring

ExpertDoc ("wij") biedt de ExpertDoc Security Quickscan aan: een online zelfevaluatie waarmee huisartsenpraktijken inzicht krijgen in hun informatiebeveiliging op basis van NEN 7510 en ISO 27001. ExpertDoc is verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verwerkt. ExpertDoc is zelf gecertificeerd voor ISO 27001:2022 en NEN 7510-1:2024.

Vragen over privacy kunt u stellen via support@expertdoc.nl. Meer informatie over ons bedrijf vindt u op expertdoc.nl.

• Accountgegevens: praktijknaam, naam contactpersoon, e-mailadres, aantal patiënten en teamgrootte, en een versleuteld wachtwoord.
• Tweefactorauthenticatie: de koppeling met uw authenticator-app.
• Quickscan-gegevens: uw antwoorden, de berekende scores en de gegenereerde rapporten.
• Contractaanvragen: de gegevens die u opgeeft wanneer u een dienst of contract aanvraagt.
• Beveiligingslogboek: inlog- en uitlogmomenten, belangrijke acties in uw account, IP-adres en browsertype.

Wij vragen in de quickscan geen patiëntgegevens of medische gegevens. Voer die ook niet in.

• Om uw account aan te maken, te beveiligen en u toegang te geven (uitvoering overeenkomst).
• Om de quickscan uit te voeren en uw rapport op te stellen (uitvoering overeenkomst).
• Om u e-mails te sturen, zoals bevestigings- en herstelmails en contractstukken (uitvoering overeenkomst).
• Om contact met u op te nemen over de uitkomst of een aanvraag, als u daar zelf om vraagt (uitvoering overeenkomst of gerechtvaardigd belang).
• Om misbruik te voorkomen en de dienst te beveiligen (gerechtvaardigd belang).

Wij verkopen uw gegevens niet en gebruiken ze niet voor profilering of geautomatiseerde besluitvorming.

Wij schakelen zorgvuldig geselecteerde verwerkers in voor hosting, opslag en het verzenden van e-mail (Microsoft 365). Met deze partijen zijn verwerkersafspraken gemaakt. Binnen de ExpertDoc-organisatie hebben alleen medewerkers die dat voor hun werk nodig hebben toegang. Wij verstrekken gegevens alleen aan anderen als de wet dat verplicht.

Wij bewaren uw account- en quickscangegevens zolang uw account bestaat. Als u uw account laat verwijderen, verwijderen wij deze gegevens binnen 30 dagen, tenzij wij ze langer moeten bewaren op grond van de wet (bijvoorbeeld de fiscale bewaarplicht voor contracten). Beveiligingslogboeken bewaren wij maximaal 12 maanden.

Wij nemen passende technische en organisatorische maatregelen, waaronder verplichte tweefactorauthenticatie, versleutelde verbindingen (TLS), toegangsbeperking per gebruiker en logging van belangrijke acties. Onze werkwijze is ingericht volgens ISO 27001 en NEN 7510.

Deze website gebruikt alleen functionele opslag in uw browser die nodig is om u ingelogd te houden. Wij gebruiken geen tracking- of advertentiecookies.

U heeft het recht op inzage, correctie, verwijdering, beperking van de verwerking, overdraagbaarheid van uw gegevens en bezwaar. Een deel van uw gegevens kunt u zelf aanpassen via "Mijn account". Voor andere verzoeken mailt u naar support@expertdoc.nl. Wij reageren binnen een maand.

Bent u niet tevreden over hoe wij met uw gegevens omgaan? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wij kunnen deze privacyverklaring aanpassen. De meest actuele versie staat altijd op deze pagina.