Hoe we omgaan met
persoonsgegevens.

1. Inleiding

De verwerkingsverantwoordelijke voor de gegevens beschreven in deze verklaring is:

DigiZorgt (eenmanszaak)
Kostverlorenstraat 3-3, 1052 GR Amsterdam
KvK: 63687054 · BTW: NL002074804B16
E-mail: info@dokkie.app

Deze verklaring is van toepassing op:

• De website dokkie.app en alle bijbehorende subpagina's
• De browserextensie Dokkie voor Chrome, Microsoft Edge en Mozilla Firefox
• Onze server op dokkie-api.vercel.app, voor licenties, vaste teksten en praktijkinstellingen

We werken binnen de kaders van de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG.

2. Welke gegevens we verzamelen

We verzamelen alleen gegevens die we nodig hebben om Dokkie te leveren en te onderhouden. Hieronder een volledig overzicht van alle gegevenscategorieën, het moment van verzameling, en het juridisch grondslag.

Gegeven	Wanneer verzameld	Grondslag (AVG)
Voornaam, achternaam, e-mailadres, naam praktijk, gekozen browser(s), en bij een bestelling ook het adres van de praktijk	Bij het bestellen of het aanvragen van een proeflicentie op dokkie.app. Het adres is nodig voor de factuur.	Uitvoering van overeenkomst (art. 6.1.b AVG)
Licentiesleutel (door ons aangemaakt en aan jou verstrekt)	Bij elke activatie van de extensie en daarna max. 1×/uur tijdens gebruik	Uitvoering van overeenkomst (art. 6.1.b AVG)
Praktijknaam, en bij een persoonlijke sleutel ook je naam (gekoppeld aan licentiesleutel in onze administratie)	Bij elke licentievalidatie wordt deze door onze server geretourneerd ter weergave. Sinds versie 2.0 toont Dokkie rechtsonder in het paneel als wie je bent ingelogd; bij een gedeelde praktijksleutel alleen de praktijk	Uitvoering van overeenkomst (art. 6.1.b AVG)
Feedback-tekst (door jou zelf getypt)	Alleen wanneer je actief op "Feedback sturen" klikt in de extensie	Gerechtvaardigd belang (art. 6.1.f AVG) — productverbetering
Vaste teksten (standaardformuleringen die je zelf schrijft, met de bijbehorende afkorting)	Wanneer je in het beheerscherm een vaste tekst opslaat, wijzigt of verwijdert	Uitvoering van overeenkomst (art. 6.1.b AVG)
Praktijkinstellingen (receptinstellingen, kopjes voor brieven, toewijzing van meetwaarden en jullie eigen afkortingen daarvoor, verpakkingsgroottes van geneesmiddelen)	Wanneer jij of een collega ze opslaat; een verpakkingsgrootte wanneer je die invult in het voorschrijfscherm	Uitvoering van overeenkomst (art. 6.1.b AVG)
Geleerde brieven (afzender: organisatie en afdeling, het specialisme, de plek in het ziekenhuis zoals dagbehandeling of polikliniek, de soort brief, het documenttype, de kopjes in de brief, en de keuzes die je maakte: bijlagetype, specialisme, opbouw van titel en samenvatting; daarbij het einde van de licentiesleutel die de regel maakte en hoe vaak hij is gebruikt)	Wanneer je Dokkie een brief leert	Uitvoering van overeenkomst (art. 6.1.b AVG)
Samenvatting van brieven (per soort brief welke kopjes erbij horen of weg mogen, en het begin van standaardzinnen: hoogstens acht woorden, zonder cijfers of namen)	Wanneer iemand in de praktijk bevestigt dat een kopje of standaardzin voortaan zo moet	Uitvoering van overeenkomst (art. 6.1.b AVG)
Gebruik van een gedeelde praktijksleutel (alleen het aantal keer per dag)	Bij elke controle van een sleutel die door een hele praktijk wordt gedeeld, zodat we weten wanneer iedereen een eigen sleutel heeft	Gerechtvaardigd belang (art. 6.1.f AVG), licentiebeheer
Weggehaalde blokken uit een briefsamenvatting (het soort brief en welk blok, geteld per praktijk)	Wanneer je een samenvatting opslaat waaruit je een blok hebt weggehaald	Uitvoering van overeenkomst (art. 6.1.b AVG)
IP-adres	Bij elk verzoek aan onze server, om het aantal verzoeken te kunnen beperken. We bewaren alleen een teller per adres, hoogstens een uur.	Gerechtvaardigd belang (art. 6.1.f AVG) — beveiliging
Browser-type en extensieversie	Meegestuurd bij feedback (zie hierboven)	Gerechtvaardigd belang (art. 6.1.f AVG) — debugging
Betalingsgegevens (bankrekening, ideal-keuze, etc.)	Verwerkt door Mollie B.V. — wij zien deze niet	Uitvoering van overeenkomst (art. 6.1.b AVG)

Wat we expliciet níét verzamelen

• Patiëntgegevens. Dokkie verwerkt patiëntgegevens uitsluitend lokaal in jouw browser. Geen patiëntdata wordt op onze servers opgeslagen, gelogd of daarheen verzonden — ook niet bij feedback of foutrapporten. Eén uitzondering sinds versie 1.8.0: als je zelf de functie Foto toevoegen gebruikt, gaat die ene foto versleuteld via onze server naar jouw computer. Wij kunnen hem niet lezen. Zie de uitleg hieronder.
• Browsergeschiedenis. We registreren geen websites die je bezoekt.
• Webadressen van je tabbladen. Om het goede tabblad te vinden kijkt Dokkie welk van je open tabbladen HealthConnected, Juvoly of TeleQ is — anders kan hij een foto of een telefoonnummer niet op de juiste plek afleveren. Hij leest die adressen alleen op dat moment, gebruikt ze nergens anders voor, en slaat ze niet op en verstuurt ze niet.
• Locatie. We registreren geen geografische locatie. Je IP-adres gebruiken we alleen kortstondig om misbruik van onze server te beperken; zie de tabel hierboven.
• Cookies of trackers van derden. Onze website plaatst geen marketing-cookies of trackers.

Foto toevoegen — de enige patiëntdata die onze server passeert

Sinds versie 1.8.0 kun je een foto van een medische afwijking rechtstreeks als bijlage in het dossier plaatsen. Dat kan op twee manieren, en die verschillen wezenlijk van elkaar:

• Foto plakken of slepen. Staat de foto al in je browser — bijvoorbeeld in je terugbelsysteem of je webmail — dan kopieer je hem en plak je hem in Dokkie. Een fotobestand dat op je computer staat kun je er ook in slepen. Deze routes raken onze server niet: de foto gaat rechtstreeks van je klembord of van je eigen schijf naar het dossier en verlaat je werkplek dus niet.
• Foto met je telefoon. Hierbij gaat de foto onderweg wél langs onze server. Omdat dit de enige verwerking is waarbij patiëntdata je werkplek verlaat, leggen we hieronder precies uit wat er gebeurt.

1. Je klikt op Foto toevoegen. Dokkie maakt op jouw computer een eenmalige code én een sleutel, en toont die samen als QR-code.
2. Je scant de QR met je telefoon. De sleutel zit in het deel van het webadres achter het #-teken — dat deel wordt door browsers nooit naar een server gestuurd. De sleutel bestaat dus alleen op jouw telefoon en jouw computer.
3. Je maakt de foto. Je telefoon verkleint hem en versleutelt hem met die sleutel (AES-256-GCM) vóórdat er iets verstuurd wordt. Door het verkleinen verdwijnen ook de verborgen gegevens uit de foto, waaronder de GPS-locatie.
4. De versleutelde foto wordt kortstondig opgeslagen bij onze hostingpartner. Wij zien alleen onleesbare bytes. Wij hebben de sleutel niet en kunnen de foto dus niet bekijken — ook niet bij een datalek of een verzoek van een instantie.
5. Dokkie op jouw computer haalt de foto op en ontsleutelt hem. Op dat moment wordt hij bij ons direct verwijderd. Wordt hij niet opgehaald, dan verdwijnt hij sowieso automatisch na 15 minuten.
6. Je ziet de foto eerst in het paneel en plaatst hem zelf met één klik in het dossier.

Wat er niet meegaat: er wordt geen naam, geboortedatum, BSN of dossiernummer meegestuurd. De koppeling aan de juiste patiënt gebeurt volledig op jouw eigen computer. De fotosessie is bovendien vastgeklikt aan de patiënt bij wie je hem startte: plaatsen in een ander dossier weigert Dokkie, en zodra je een ander dossier opent sluit de sessie zichzelf.

Let op je eigen telefoon: Dokkie bewaart de foto nergens op je toestel. Sommige Android-camera-apps zetten zelf wél een kopie in de galerij. Verwijder die dan handmatig — op een iPhone gebeurt dit niet.

Vaste teksten

Sinds versie 1.8.1 kun je standaardteksten aanmaken — bijvoorbeeld een oriënterend neurologisch onderzoek — en die in HealthConnected invoegen door ;afkorting plus een spatie te typen, of door ze in het paneel aan te klikken.

Deze teksten worden op onze server bewaard. Dat is nodig omdat ze op twee niveaus kunnen bestaan: praktijkteksten zijn zichtbaar voor iedereen met een licentie van dezelfde praktijk, persoonlijke teksten alleen voor jouw eigen licentiesleutel. Zonder opslag op de server zou dat delen niet werken. In je browser staat een kopie, zodat het invoegen tijdens het typen niet op het netwerk hoeft te wachten.

Wat je moet weten:

• De teksten zijn naar hun aard geen patiëntgegevens — het zijn standaardformuleringen voor zorgverleners. Maar ze zijn wel herleidbaar tot de licentiesleutel die ze schreef. Zet er daarom geen patiëntgegevens in. Die waarschuwing staat ook in het beheerscherm zelf.
• Iedereen binnen dezelfde praktijk kan praktijkteksten wijzigen en verwijderen. Van elke wijziging leggen we vast wélke licentiesleutel hem maakte en wanneer, zodat achteraf te herleiden is wie iets veranderde. Dat logboek is voor gebruikers niet opvraagbaar. In de vorige versies die je zelf kunt terughalen, staat alleen het einde van de sleutel die de wijziging deed, niet de hele sleutel.
• Wij lezen je vaste teksten niet, behalve wanneer dat noodzakelijk is om een storing op te lossen waarover jij ons benadert.
• Je kunt ze op elk moment zelf verwijderen via het beheerscherm.
• Om een vergissing te kunnen herstellen bewaren we bij elke wijziging kort de vorige versie: de laatste vijf, en niet langer dan zeven dagen. Daarna is een verwijderde tekst echt weg. Die termijn is bewust kort: anders zou een tekst waar per ongeluk een patiëntgegeven in stond na het verwijderen alsnog bewaard blijven.

TeleQ — telefoonnummer opzoeken

Sinds versie 1.8.0 kan Dokkie meekijken in TeleQ. Druk je daar op het kopieerknopje naast het telefoonnummer van een terugbelverzoek, dan leest Dokkie dat nummer, vult het in het patiëntenzoekscherm van HealthConnected en zoekt. Is het telefoonnummer leeg, dan gebruikt hij het A-nummer.

• Dokkie leest in TeleQ. Hij verandert er niets.
• Hij reageert alleen op het kopieerknopje bij het telefoonnummer of het A-nummer, en alleen op een echte muisklik. Kopieer je iets anders — een naam, of de ingesproken identificatie — dan doet Dokkie niets.
• Het nummer blijft binnen je eigen browser, van het ene tabblad naar het andere. Het wordt niet opgeslagen en gaat niet naar onze server, en ook niet terug naar TeleQ.
• Je kunt de functie uitzetten in de instellingen.

Praktijkinstellingen

Sinds versie 1.9.0 zijn alle gebruikers van dezelfde praktijk gebundeld. Instellingen die voor de hele praktijk gelden, bewaren we daarom op onze server, net als de vaste teksten van de praktijk:

• de receptinstellingen: hoeveel dagen medicatie er per route meegaat, en de standaardopmerking daarbij;
• de kopjes die Dokkie in brieven zoekt;
• welke rij van het ABCDE-cluster bij welke meetwaarde hoort;
• de verpakkingsgroottes van geneesmiddelen, bijvoorbeeld hoeveel gram er in een tube zit. Die vult iemand één keer in het voorschrijfscherm in, en dan weet de hele praktijk het. Naar de server gaan de naam van het middel en de maat, niet voor welke patiënt het recept was;
• sinds versie 2.0: de agenda's van de praktijk met hun functie (bijvoorbeeld "D. de Boo, POH-S"), zodat Dokkie bij een afspraak ziet bij wie die is. Dat zijn namen van medewerkers zoals ze in de agenda van HealthConnected staan, geen patiëntgegevens. Namen die Dokkie in een agenda tegenkomt, zet hij met de functie die hij uit het soort afspraak afleidt vanzelf in die lijst, als "afgeleid". Iemand in de praktijk kijkt de lijst na; wat is opgeslagen of weggehaald, verandert Dokkie daarna niet meer.

Daarnaast telt Dokkie welke blokken jullie uit een briefsamenvatting weghalen, per soort brief. Haalt de praktijk bij een bepaald soort brief steeds hetzelfde blok weg, dan vraagt Dokkie of hij dat voortaan mag weglaten. Naar de server gaan alleen het soort brief (bijvoorbeeld een specialistenbrief) en welk blok (bijvoorbeeld het advies). De tekst van de brief en de patiënt gaan niet mee.

Sinds versie 2.0 kan Dokkie ook standaardzinnen weglaten, zoals "Mocht u nog vragen hebben…". Haal je zo'n zin uit de samenvatting en bevestig je in het paneel dat het een standaardzin is, dan bewaren we het begin van die zin: hoogstens acht woorden, zonder cijfers en zonder woorden als mevrouw, de heer of patiënt. Pas na jouw bevestiging gaat het naar de server; tot dan telt Dokkie alleen op je eigen computer. Je ziet en wist ze in de praktijkinstellingen onder Samenvatting van brieven. Selecteer je zelf tekst in de brief en zet je die met de knop "Naar samenvatting" in het veld, dan blijft die tekst in je browser: hij gaat van de brief naar het veld in HealthConnected en niet naar onze server.

Geen van deze gegevens is een patiëntgegeven.

Geleerde brieven

Sinds versie 2.0 kan Dokkie onthouden hoe jouw praktijk brieven van een bepaalde afzender verwerkt, vooral welk specialisme erbij hoort. Zo'n regel geldt voor de hele praktijk, of alleen voor jou als je een eigen sleutel hebt. Regels die in een testversie zijn gemaakt door een brief voor te doen, blijven werken tot je ze wist.

Om een brief later te herkennen, bewaren we op onze server alleen kenmerken van de brief:

• de afzender: de naam van de organisatie en de afdeling, zoals HealthConnected die toont;
• het specialisme, de plek in het ziekenhuis (bijvoorbeeld dagbehandeling of polikliniek) en de soort brief (bijvoorbeeld een ontslagbrief), zoals die in de brief staan;
• het documenttype (alleen een bekende soort, zoals "Specialistenbrief") en de kopjes in de brief, bijvoorbeeld "Conclusie" en "Beleid". Als kopje telt alleen een regel met een gewoon kopwoord erin, zoals onderzoek, conclusie of beloop; een losse regel als een diagnose of een naam gaat niet mee;
• een kenmerk van de titel waarmee de brief binnenkwam: een korte code van acht tekens, geen tekst. Die gebruikt Dokkie alleen om brieven met dezelfde titel te herkennen;
• wat Dokkie moet invullen: het bijlagetype, het specialisme, de opbouw van de titel en welke kopjes in de samenvatting komen;
• hoe vaak de regel is gebruikt, en het einde van de licentiesleutel die hem maakte.

Niet: de tekst van de brief, de naam van de behandelaar, of iets over de patiënt. Dokkie filtert kopjes die op een naam, aanhef, datum of nummer lijken, zowel in je browser als op onze server.

Pas je het specialisme aan dat Dokkie invulde, of vul je het zelf in, dan vraagt Dokkie of hij dat voortaan zo moet doen. Dokkie houdt die aanpassing bij op je eigen computer, per afzender; die telling gaat niet naar onze server. Zeg je ja, dan komt er een geleerde regel bij zoals hierboven beschreven. Alle geleerde regels staan in de praktijkinstellingen, onder Samenvatting van brieven, met precies voor welke brieven ze gelden. Daar kun je ze bekijken en wissen. Bij elke wijziging bewaren we kort de vorige versie, hoogstens zeven dagen, zodat een vergissing te herstellen is.

Juvoly

Dokkie werkt samen met de spraakherkenning van Juvoly, op het oude adres (app.juvoly.nl) en op het nieuwe (tandem.juvoly.nl). Juvoly wordt geleverd door Tandem Health AB in Stockholm, Zweden. Met Juvoly heb je zelf een overeenkomst; Dokkie is geen partij daarin.

• Dokkie leest in je browser de verslagen en brieven van het consult dat je in Juvoly open hebt, en de ICPC-codes die jij daar hebt toegevoegd. Op jouw klik zet Dokkie een verslag in HealthConnected of kopieert hij een brief naar je klembord.
• Op jouw klik bedient Dokkie ook twee knoppen in Juvoly: Nieuw consult en het beëindigen van een opname.
• Niets uit Juvoly gaat naar onze server, en Dokkie stuurt niets naar Juvoly.
• Voor het nieuwe adres vraagt Dokkie eenmalig toestemming. Zonder die toestemming leest Dokkie daar niets.

Afspraken en agenda (sinds versie 2.0)

Dokkie leest in HealthConnected de geplande en eerdere afspraken van de patiënt die je open hebt, en toont die in het zijpaneel of in het afspraakformulier: wanneer, bij wie en waarvoor. Bij Ter info en Naar zorgverlener zoekt Dokkie op jouw klik een vrij vakje in de agenda van een collega en vult hij het afspraakformulier in; opslaan doe je zelf. Bij een e-consult kijkt Dokkie of er al een afspraak is om het te beantwoorden. Dit gebeurt allemaal in je eigen browser. De afspraken gaan niet naar onze server en worden niet bewaard; ze staan alleen in het geheugen van het zijpaneel zolang dat open is.

Zorgcoachlijst (sinds versie 2.0)

Op jouw klik leest Dokkie in de postbak van HealthConnected de mutatieberichten van de ziekenhuizen (opname en ontslag) en zet hij ze op één pagina om te printen: naam, geboortedatum, adres, telefoon, ziekenhuis, afdeling, indicatie en datum. Die pagina maakt Dokkie in je eigen browser. De gegevens gaan via het tijdelijke geheugen van de browser naar die pagina en worden daar meteen gewist; ze gaan nooit naar onze server en worden niet bewaard. Sluit je de pagina, dan is de lijst weg. Na het printen kan Dokkie op jouw bevestiging precies de berichten van de lijst uit de postbak verwijderen.

Recepten in het voorschrijfscherm

Sinds versie 1.9.0 werkt Dokkie ook in het voorschrijfscherm (Prescriptor), dat als apart kader in HealthConnected wordt geladen. Dokkie leest daar de velden van het recept en vult herhaalsystematiek, duur en hoeveelheid in. Dat gebeurt in je eigen browser. Het enige wat vanuit dit scherm naar onze server gaat, is een verpakkingsgrootte als je die invult; zie hierboven.

Behandelwensen

Sinds versie 1.9.0 kun je het behandelwensenformulier invullen in Dokkie. Het staat standaard uit. Zet je het aan en vul je het in, dan bewaart Dokkie het formulier op je eigen computer, per patiënt en hoogstens negentig dagen, zodat je het later kunt aanvullen of opnieuw afdrukken. Het formulier gaat nooit naar onze server. De contactpersoon die je invult, zet Dokkie op jouw verzoek rechtstreeks in HealthConnected.

Activeren met een link, en beheerde installaties

Sinds versie 1.9.0 hoef je geen licentiesleutel meer over te typen. Je krijgt een persoonlijke link naar dokkie.app/activeer. De sleutel staat in het deel van het adres achter het #-teken, en dat deel stuurt een browser nooit naar een website. De sleutel gaat dus van de link rechtstreeks naar de extensie, en wordt daarna bij onze server gecontroleerd zoals altijd. Dokkie vraagt altijd eerst of je wilt activeren, met de naam van de praktijk erbij; staat er op je computer al een andere sleutel, dan vraagt Dokkie of je wilt overstappen.

Een ICT-beheerder kan de licentiesleutel ook centraal uitdelen via het beleid van de browser. Dan hoeft niemand in de praktijk iets in te vullen. Er gaat dan niets anders naar onze server dan bij een gewone activatie.

3. Hoe we gegevens gebruiken

We gebruiken de verzamelde gegevens uitsluitend voor de hieronder genoemde doelen. We gebruiken gegevens nooit voor andere doelen dan die hier expliciet zijn genoemd.

Doel	Welke gegevens worden hiervoor gebruikt
Aanmaken en versturen van licentiesleutel	Naam, e-mailadres, praktijknaam, browser(s)
Validatie van een actieve licentie tijdens gebruik	Licentiesleutel
Tonen van praktijknaam in de extensie als bevestiging	Praktijknaam (gekoppeld aan sleutel)
Beantwoorden en afhandelen van feedback	Feedback-tekst, licentiesleutel, praktijknaam, browser+versie
Productverbetering en bug-fixing	Feedback-tekst, browser+versie (geanonimiseerd geanalyseerd)
Beheer van klantadministratie en boekhouding	Naam, e-mailadres, praktijknaam, betalingsbevestiging van Mollie
Delen van vaste teksten en praktijkinstellingen binnen de praktijk	Vaste teksten, praktijkinstellingen, licentiesleutel, praktijknaam
Voorstellen om een blok uit een samenvatting voortaan weg te laten	Het soort brief en welk blok is weggehaald
Een brief herkennen en invullen zoals de praktijk hem heeft geleerd	Geleerde brieven: kenmerken van de afzender en de brief, en de gekozen invulling
Weten wanneer een gedeelde praktijksleutel kan vervallen	Het aantal keer per dag dat die sleutel is gebruikt
Maken en versturen van de factuur	Naam, e-mailadres, naam en adres van de praktijk, bedrag
Beperken van misbruik van onze server	IP-adres (een teller, hoogstens een uur)
Wettelijk verplichte fiscale bewaring	Factuurgegevens (7 jaar)

Wat we niet doen

• We verkopen geen gebruikersdata, niet aan derden, niet aan adverteerders, niet aan databrokers.
• We profileren geen gebruikers en bouwen geen gedragsprofielen.
• We tracken geen gedrag in de extensie of op de website.
• We versturen geen marketing-e-mails, tenzij je daar expliciet om vraagt.
• We gebruiken gegevens niet voor het bepalen van kredietwaardigheid of leningen.

4. Met wie we gegevens delen

We delen persoonsgegevens uitsluitend met de hieronder genoemde partijen, en alleen voor zover dat noodzakelijk is voor de levering van Dokkie. Met elke partij hebben we (of hebben we op aanvraag beschikbaar) een verwerkersovereenkomst.

Partij	Functie	Wat wordt gedeeld	Locatie
Mollie B.V.	Betaalprovider, en het maken en mailen van facturen	Betaalgegevens (door jou rechtstreeks aan Mollie verstrekt; wij zien alleen "betaald/niet betaald"). Voor de factuur: naam, e-mailadres, naam en adres van de praktijk en het bedrag.	Amsterdam, Nederland (EU)
Vercel Inc.	Hosting van onze server	Licentiesleutel, praktijknaam, en de vaste teksten en praktijkinstellingen die via de server gaan	Frankfurt, Duitsland (EU) — de serverfuncties draaien sinds 4 augustus 2026 vastgelegd in Frankfurt
Upstash Inc.	Database achter onze server: opslag van vaste teksten en praktijkinstellingen, en tijdelijke opslag van versleutelde foto's uit Foto toevoegen	Vaste teksten (inhoud, afkorting en titel), praktijkinstellingen, geleerde brieven, tellingen van weggehaalde blokken en van het gebruik van gedeelde sleutels, licentiesleutel, praktijknaam, tijdelijke tellers per IP-adres. Foto's uitsluitend versleuteld en voor ons onleesbaar.	Frankfurt, Duitsland (EU) — AWS eu-central-1
Resend Inc.	Bezorging van e-mail vanuit de server (welkomstmail, feedback, proefaanvragen)	E-mailadres, naam, praktijknaam, licentiesleutel en de inhoud van het bericht	Verenigde Staten
Formspree Inc.	Verwerking van bestelformulier en feedbackformulier	Bestelproces: voornaam, achternaam, e-mailadres, praktijknaam, browsers. Feedback: feedback-tekst, licentiesleutel, praktijknaam, browser+versie	Verenigde Staten
GitHub Inc. (Microsoft)	Hosting van de website (GitHub Pages)	Geen persoonsgegevens (statische bestanden); standaard server-logs (IP, user-agent) door GitHub bewaard volgens hun privacybeleid	Verenigde Staten
Google LLC	Google Fonts levert lettertypes op de website en in het zijpaneel van de extensie	Geen persoonsgegevens; standaard request-data zoals IP en user-agent door Google bewaard volgens hun privacybeleid	Verenigde Staten

Verstrekking aan overheidsinstanties

We verstrekken persoonsgegevens uitsluitend aan overheidsinstanties wanneer dat wettelijk verplicht is (bijvoorbeeld bij een rechterlijk bevel of fiscale controle). We informeren je daarover voor zover de wet dat toestaat.

5. Hoe we gegevens opslaan

Bewaartermijnen

Gegeven	Bewaartermijn
Bestelgegevens en licentie-administratie (naam, e-mail, praktijk, sleutel)	Looptijd licentie + 7 jaar (fiscale bewaarplicht art. 52 AWR)
Feedback-berichten	Maximaal 2 jaar voor productverbetering, daarna geanonimiseerd of verwijderd
Licentiesleutel + praktijknaam in lokale browseropslag (jouw computer)	Tot je de extensie de-installeert of de browser-data wist
Server-logs van het validatie-endpoint (Vercel)	Door Vercel maximaal 30 dagen bewaard ten behoeve van veiligheidsmonitoring
Vaste teksten	Tot je ze zelf verwijdert. Bij beëindiging van de licentie verwijderd binnen 3 maanden.
Vorige versies van vaste teksten (herstel na een vergissing)	De laatste 5 wijzigingen, maximaal 7 dagen
Logboek van wijzigingen aan praktijkteksten (welke sleutel, wanneer)	De laatste 100 wijzigingen per praktijk
Praktijkinstellingen en tellingen van weggehaalde blokken	Tot ze worden gewijzigd of verwijderd. Bij beëindiging van de licentie verwijderd binnen 3 maanden.
Samenvatting van brieven (kopjes en standaardzinnen)	Tot ze worden gewist. Bij beëindiging van de licentie verwijderd binnen 3 maanden.
Geleerde brieven	Tot ze worden gewist. Vorige versies hoogstens 7 dagen. Bij beëindiging van de licentie verwijderd binnen 3 maanden.
Telling van het gebruik van een gedeelde praktijksleutel	60 dagen
Tellers per IP-adres	Hoogstens een uur
Behandelwensenformulier (alleen op jouw computer)	Hoogstens 90 dagen
Versleutelde foto uit Foto toevoegen	Verwijderd zodra Dokkie hem ophaalt (meestal binnen enkele seconden), en hoe dan ook automatisch na 15 minuten

Lokaal opgeslagen op jouw apparaat

De extensie slaat de volgende gegevens op in de lokale opslag van jouw browser:

• Je licentiesleutel
• Tijdstempel van laatste succesvolle validatie
• Naam van je praktijk
• Je instellingen: welke functies aan of uit staan
• Een kopie van de vaste teksten en praktijkinstellingen, zodat ze meteen beschikbaar zijn
• Wijzigingen die nog niet bij onze server zijn aangekomen, bijvoorbeeld een verpakkingsgrootte
• Het behandelwensenformulier per patiënt, als je die functie aanzet; hoogstens 90 dagen, en het gaat nooit naar onze server
• Sinds versie 2.0: de namen van de agenda's die je in HealthConnected tegenkwam, voor de instelling Agenda's en functies. Sinds 2.0 gaan die namen, met de functie die Dokkie afleidt uit het soort afspraak, ook naar de praktijkinstellingen (zie hierboven)
• Sinds versie 2.0: je naam bij een persoonlijke sleutel, om te tonen als wie je bent ingelogd, en de tekstgrootte van het paneel
• Sinds versie 2.0: het tellen van aanpassingen aan het specialisme per afzender (zie Geleerde brieven)

Deze gegevens worden uitsluitend lokaal in jouw browser bewaard. Je kunt deze op elk moment verwijderen door de extensie te de-installeren of de site-data van de extensie te wissen via je browserinstellingen.

6. Beveiliging

We treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen:

• Versleuteling onderweg: alle externe verbindingen vanuit de extensie en website verlopen via HTTPS (TLS 1.2+).
• Toegangsbeperking: alleen DigiZorgt heeft toegang tot de licentie-administratie en feedbackberichten.
• Geen patiëntgegevens op onze server: met als enige uitzondering de versleutelde foto uit Foto toevoegen, die wij niet kunnen lezen. Betaalgegevens slaan we niet op; die liggen bij Mollie.
• Code-review: de extensie is onafhankelijk gereviewed door Google (Chrome Web Store), Microsoft (Edge Add-ons) en Mozilla (Firefox Add-ons).
• Geen externe code-loading: de extensie laadt geen JavaScript op tijdens runtime — alle code zit in het ondertekende package.
• Sandboxing: de extensie draait in de browser-sandbox volgens MV2/MV3 standaard.

Mocht ondanks onze maatregelen toch een datalek ontstaan, dan melden we dat bij de Autoriteit Persoonsgegevens en (waar wettelijk verplicht) bij betrokkenen.

7. Internationale dataoverdracht

Sommige van onze sub-verwerkers verwerken gegevens in de Verenigde Staten (Formspree, GitHub, Google). Voor deze overdrachten geldt:

• De Europese Commissie heeft de VS aangemerkt als adequaat beschermingsniveau onder het EU-US Data Privacy Framework (DPF).
• Onze sub-verwerkers in de VS zijn DPF-gecertificeerd of werken met Standard Contractual Clauses (SCC's).
• De gegevens die we naar deze partijen sturen zijn beperkt tot wat in §4 staat — geen bijzondere persoonsgegevens en geen patiëntgegevens.

8. Cookies en lokale opslag

Op de website (dokkie.app)

• De website plaatst geen tracking-cookies, geen marketing-cookies en geen analytics-cookies.
• De bedankt-pagina gebruikt sessionStorage om te onthouden dat je via Mollie bent binnengekomen — wordt automatisch verwijderd zodra je de browser sluit.
• Google Fonts kan zelfstandig request-gegevens (IP, user-agent) registreren wanneer je de site bezoekt.

In de browserextensie

• De extensie bewaart je licentiesleutel, je instellingen en een kopie van de vaste teksten lokaal (zie §5).
• Bij het openen van het zijpaneel haalt de extensie een lettertype op bij Google Fonts. Google ziet daarbij je IP-adres.
• De extensie plaatst geen cookies.

9. Kinderen

Dokkie is een professioneel hulpmiddel voor zorgverleners en is niet bedoeld voor gebruik door kinderen. We verzamelen niet bewust gegevens van personen jonger dan 16 jaar. Mocht je vermoeden dat we onbedoeld toch gegevens van een minderjarige hebben ontvangen, neem dan contact op via info@dokkie.app en we verwijderen deze direct.

10. Jouw rechten

Onder de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage — opvragen welke gegevens we van je hebben
• Recht op rectificatie — onjuiste gegevens laten corrigeren
• Recht op verwijdering ("recht om vergeten te worden") — gegevens laten wissen, voor zover dat niet in strijd is met onze fiscale bewaarplicht
• Recht op beperking — verwerking laten opschorten
• Recht op dataportabiliteit — je gegevens in een machine-leesbaar formaat ontvangen
• Recht van bezwaar — bezwaar maken tegen verwerking gebaseerd op gerechtvaardigd belang
• Recht om toestemming in te trekken — voor zover verwerking plaatsvindt op basis van toestemming

Stuur een verzoek naar info@dokkie.app. We reageren binnen 30 dagen. Voor verificatie kunnen we vragen om aanvullende informatie om te bevestigen dat we met de juiste persoon spreken.

Heb je een klacht over hoe we met je gegevens omgaan? Je kunt die ook indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

11. Wijzigingen in deze verklaring

We kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in de functionaliteit van Dokkie of in wet- en regelgeving. De geldende versie staat altijd op dokkie.app/privacy.html, met de datum van laatste wijziging bovenaan deze pagina.

Bij ingrijpende wijzigingen die rechten of verplichtingen wezenlijk veranderen, informeren we actieve klanten per e-mail.

Wat er in versie 1.5 is veranderd (oktober 2026)

• Toegevoegd: geleerde brieven. Kenmerken van een brief en de gekozen invulling worden op onze server bewaard, nooit de inhoud. Zie de uitleg in §2.
• Toegevoegd: het nieuwe adres van Juvoly (tandem.juvoly.nl) en wat Dokkie daar leest. Juvoly wordt geleverd door Tandem Health AB. Zie de uitleg in §2.
• Toegevoegd: eigen afkortingen voor meetwaarden horen bij de praktijkinstellingen.
• Toegevoegd: we tellen per dag hoe vaak een gedeelde praktijksleutel wordt gebruikt. Alleen het aantal, geen naam of adres.
• Toegevoegd: de agenda's van de praktijk met hun functie, bij de praktijkinstellingen.
• Toegevoegd: afspraken tonen en inplannen, en de zorgcoachlijst. Beide gebeuren alleen in je browser; zie Afspraken en agenda en Zorgcoachlijst.
• Aangescherpt: bij geleerde brieven gaan alleen echte kopjes en bekende documentsoorten mee, plus een kort kenmerk van de titel (geen tekst).
• Aangescherpt: bij activeren met een link vraagt Dokkie altijd eerst of je wilt activeren.
• Toegevoegd: standaardzinnen die de praktijk aanwijst (alleen het begin van de zin, na bevestiging). Zie §2.
• Toegevoegd: namen die Dokkie in agenda's tegenkomt gaan als "afgeleid" naar de praktijkinstelling Agenda's en functies.
• Toegevoegd: bij een persoonlijke sleutel toont Dokkie je naam in het paneel.
• Vervallen: een brief voordoen. Dokkie leert nu van het specialisme dat je verbetert en van standaardzinnen.

Wat er in versie 1.4 is veranderd (30 september 2026)

• Toegevoegd: praktijkinstellingen die op onze server worden bewaard: receptinstellingen, kopjes voor brieven, de toewijzing van meetwaarden en verpakkingsgroottes. En het tellen van weggehaalde blokken uit briefsamenvattingen. Zie de uitleg in §2.
• Toegevoegd: recepten in het voorschrijfscherm, activeren met een link, beheerde installaties via de ICT-beheerder, en het behandelwensenformulier, dat alleen op je eigen computer wordt bewaard.
• Toegevoegd: Mollie maakt sinds deze versie ook onze facturen, en krijgt daarvoor naam, e-mailadres en adres van de praktijk.
• Gecorrigeerd: hier stond dat we geen IP-adressen registreren. Onze server houdt per IP-adres een teller bij om misbruik te beperken, hoogstens een uur. Dat deed hij al eerder; de beschrijving klopte niet.
• Gecorrigeerd: ook het zijpaneel van de extensie haalt een lettertype op bij Google Fonts, niet alleen de website.
• Verbeterd: wie via onze server de vorige versies van praktijkteksten opvraagt, ziet niet meer de volledige licentiesleutel van wie de wijziging deed, alleen het einde ervan.
• Gecorrigeerd: onderaan deze pagina stond nog versie 1.2.

Wat er in versie 1.3 is veranderd (4 augustus 2026)

• Toegevoegd: de functie Vaste teksten. Dit is de eerste verwerking waarbij door jou geschreven inhoud op onze server wordt bewaard. Zie de uitleg in §2.
• Gecorrigeerd: hier stond dat onze serververwerking in Frankfurt plaatsvond. Het verkeer kwam daar binnen, maar de verwerking zelf gebeurde tot 4 augustus 2026 in Washington D.C. (Verenigde Staten) — de standaardinstelling van onze hostingpartij, die nooit bewust was gekozen. Dit is op 4 augustus 2026 gecorrigeerd: de serverfuncties zijn vastgelegd op Frankfurt. De opslag zelf stond al die tijd wél in Frankfurt.
• Aangevuld: in het overzicht van verwerkers in §4 ontbraken Upstash (de database achter onze server) en Resend (bezorging van onze e-mail). Beide werden al gebruikt vóór deze versie — alleen stonden ze niet vermeld. Dat is nu rechtgezet.

Wat er in versie 1.2 is veranderd (3 augustus 2026)

• Toegevoegd: de functie TeleQ — telefoonnummer opzoeken. Zie de uitleg in §2.
• Gecorrigeerd: hier stond dat Dokkie alleen het webadres van het actieve tabblad leest. In werkelijkheid kijkt hij je open tabbladen langs om te bepalen welk daarvan HealthConnected, Juvoly of TeleQ is. Dat deed hij al vóór deze versie; alleen de beschrijving klopte niet.

Wat er in versie 1.1 is veranderd (31 juli 2026)

• Toegevoegd: de functie Foto toevoegen. Dit is de eerste en enige verwerking waarbij patiëntdata je werkplek verlaat — versleuteld, kortstondig en voor ons onleesbaar. Zie de uitleg in §2.
• Vervallen: bij het versturen van feedback ging voorheen het webadres van je actieve tabblad mee. Dat gebeurt niet meer.
• Verbeterd: Dokkie schrijft op productie geen patiëntgegevens meer naar de browserconsole.

12. Naleving Chrome Web Store Limited Use

De Dokkie-extensie voldoet aan de Limited Use-vereisten van het Chrome Web Store User Data Policy. Onderstaande verklaringen gelden zowel voor onze Chrome-extensie als voor de Edge- en Firefox-versies.

12.1 Data Purpose Limitation (gebruiksdoel)

We beperken het gebruik van gebruikersgegevens uitsluitend tot het leveren of verbeteren van het enkele doel van Dokkie: het automatiseren van administratieve handelingen in HealthConnected voor zorgverleners. Geen enkel ander gebruik vindt plaats.

12.2 Restricted Third-Party Transfers (overdracht aan derden)

We dragen gebruikersgegevens uitsluitend over wanneer dat strikt noodzakelijk is voor de levering van Dokkie. De volledige lijst van sub-verwerkers staat in §4. We dragen nooit gegevens over voor andere doelen, behalve:

• Wanneer wettelijk verplicht (bijv. bij rechterlijk bevel of fiscale controle)
• Voor het voorkomen van fraude of misbruik
• In geval van fusie of overname, en alleen met voorafgaande informatie aan betrokkenen

12.3 Human Access Restrictions (menselijke toegang)

We staan geen menselijke toegang toe tot gebruikersgegevens, behalve in deze beperkte gevallen:

• Met expliciete toestemming van de gebruiker (bijvoorbeeld bij een supportverzoek)
• Voor geanonimiseerde interne analyses (bijvoorbeeld het tellen van actieve licenties zonder identificeerbare info)
• Voor beveiligingsonderzoek (bijv. bij een vermoedelijk datalek)
• Wanneer wettelijk verplicht

Feedback-berichten die je actief verstuurt worden gelezen door DigiZorgt om je vraag te beantwoorden — dat is met je expliciete toestemming (door op "Feedback sturen" te klikken).

Voor foto's uit Foto toevoegen is menselijke toegang technisch uitgesloten: de sleutel bereikt onze server nooit, dus er is bij ons niets leesbaars om toegang toe te hebben.

12.4 Prohibited Activities (verboden gebruik)

We bevestigen expliciet dat we de volgende activiteiten niet uitvoeren:

• We verkopen geen gebruikersgegevens aan derden
• We delen geen gebruikersgegevens met advertentieplatforms of databrokers
• We gebruiken gegevens niet voor gepersonaliseerde advertenties
• We gebruiken gegevens niet voor het bepalen van kredietwaardigheid of leningen
• We gebruiken gegevens niet voor profilering of trackingdoeleinden

12.5 Data Minimization (dataminimalisatie)

We verzamelen alleen gegevens die strikt noodzakelijk zijn om de extensie te laten werken. We vragen geen permissies die we niet gebruiken (zie §6 voor de lijst). De extensie laadt geen externe code op tijdens runtime — alle code zit in het ondertekende package dat door de respectievelijke browser-stores is gereviewed en goedgekeurd.

13. Contact

Heb je vragen over deze privacyverklaring of over hoe we met jouw gegevens omgaan? Neem dan contact op:

DigiZorgt (eenmanszaak)
Kostverlorenstraat 3-3
1052 GR Amsterdam
KvK: 63687054
BTW: NL002074804B16
E-mail: info@dokkie.app