Hoe we omgaan met
persoonsgegevens.

1. Inleiding

De verwerkingsverantwoordelijke voor de gegevens beschreven in deze verklaring is:

DigiZorgt (eenmanszaak)
Kostverlorenstraat 3-3, 1052 GR Amsterdam
KvK: 63687054 · BTW: NL002074804B16
E-mail: info@dokkie.app

Deze verklaring is van toepassing op:

• De website dokkie.app en alle bijbehorende subpagina's
• De browserextensie Dokkie voor Chrome, Microsoft Edge en Mozilla Firefox
• De licentievalidatieservice op dokkie-api.vercel.app

We werken binnen de kaders van de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG.

2. Welke gegevens we verzamelen

We verzamelen alleen gegevens die we nodig hebben om Dokkie te leveren en te onderhouden. Hieronder een volledig overzicht van alle gegevenscategorieën, het moment van verzameling, en het juridisch grondslag.

Wat we expliciet níét verzamelen

• Patiëntgegevens. Dokkie verwerkt patiëntgegevens uitsluitend lokaal in jouw browser. Geen patiëntdata wordt opgeslagen, gelogd, of naar onze servers verzonden — ook niet bij feedback of foutrapporten. Eén uitzondering sinds versie 1.8.0: als je zelf de functie Foto toevoegen gebruikt, gaat die ene foto versleuteld via onze server naar jouw computer. Wij kunnen hem niet lezen. Zie de uitleg hieronder.
• Browsergeschiedenis. We registreren geen websites die je bezoekt.
• Webadressen van je tabbladen. Om het goede tabblad te vinden kijkt Dokkie welk van je open tabbladen HealthConnected, Juvoly of TeleQ is — anders kan hij een foto of een telefoonnummer niet op de juiste plek afleveren. Hij leest die adressen alleen op dat moment, gebruikt ze nergens anders voor, en slaat ze niet op en verstuurt ze niet.
• IP-adres of locatie. We registreren geen IP-adressen of geografische locatie.
• Cookies of trackers van derden. Onze website plaatst geen marketing-cookies of trackers.

Foto toevoegen — de enige patiëntdata die onze server passeert

Sinds versie 1.8.0 kun je een foto van een medische afwijking rechtstreeks als bijlage in het dossier plaatsen. Dat kan op twee manieren, en die verschillen wezenlijk van elkaar:

• Foto plakken of slepen. Staat de foto al in je browser — bijvoorbeeld in je terugbelsysteem of je webmail — dan kopieer je hem en plak je hem in Dokkie. Een fotobestand dat op je computer staat kun je er ook in slepen. Deze routes raken onze server niet: de foto gaat rechtstreeks van je klembord of van je eigen schijf naar het dossier en verlaat je werkplek dus niet.
• Foto met je telefoon. Hierbij gaat de foto onderweg wél langs onze server. Omdat dit de enige verwerking is waarbij patiëntdata je werkplek verlaat, leggen we hieronder precies uit wat er gebeurt.

1. Je klikt op Foto toevoegen. Dokkie maakt op jouw computer een eenmalige code én een sleutel, en toont die samen als QR-code.
2. Je scant de QR met je telefoon. De sleutel zit in het deel van het webadres achter het #-teken — dat deel wordt door browsers nooit naar een server gestuurd. De sleutel bestaat dus alleen op jouw telefoon en jouw computer.
3. Je maakt de foto. Je telefoon verkleint hem en versleutelt hem met die sleutel (AES-256-GCM) vóórdat er iets verstuurd wordt. Door het verkleinen verdwijnen ook de verborgen gegevens uit de foto, waaronder de GPS-locatie.
4. De versleutelde foto wordt kortstondig opgeslagen bij onze hostingpartner. Wij zien alleen onleesbare bytes. Wij hebben de sleutel niet en kunnen de foto dus niet bekijken — ook niet bij een datalek of een verzoek van een instantie.
5. Dokkie op jouw computer haalt de foto op en ontsleutelt hem. Op dat moment wordt hij bij ons direct verwijderd. Wordt hij niet opgehaald, dan verdwijnt hij sowieso automatisch na 15 minuten.
6. Je ziet de foto eerst in het paneel en plaatst hem zelf met één klik in het dossier.

Wat er niet meegaat: er wordt geen naam, geboortedatum, BSN of dossiernummer meegestuurd. De koppeling aan de juiste patiënt gebeurt volledig op jouw eigen computer. De fotosessie is bovendien vastgeklikt aan de patiënt bij wie je hem startte: plaatsen in een ander dossier weigert Dokkie, en zodra je een ander dossier opent sluit de sessie zichzelf.

Let op je eigen telefoon: Dokkie bewaart de foto nergens op je toestel. Sommige Android-camera-apps zetten zelf wél een kopie in de galerij. Verwijder die dan handmatig — op een iPhone gebeurt dit niet.

Vaste teksten

Sinds versie 1.8.1 kun je standaardteksten aanmaken — bijvoorbeeld een oriënterend neurologisch onderzoek — en die in HealthConnected invoegen door ;afkorting plus een spatie te typen, of door ze in het paneel aan te klikken.

Deze teksten worden op onze server bewaard. Dat is nodig omdat ze op twee niveaus kunnen bestaan: praktijkteksten zijn zichtbaar voor iedereen met een licentie van dezelfde praktijk, persoonlijke teksten alleen voor jouw eigen licentiesleutel. Zonder opslag op de server zou dat delen niet werken. In je browser staat een kopie, zodat het invoegen tijdens het typen niet op het netwerk hoeft te wachten.

Wat je moet weten:

• De teksten zijn naar hun aard geen patiëntgegevens — het zijn standaardformuleringen voor zorgverleners. Maar ze zijn wel herleidbaar tot de licentiesleutel die ze schreef. Zet er daarom geen patiëntgegevens in. Die waarschuwing staat ook in het beheerscherm zelf.
• Iedereen binnen dezelfde praktijk kan praktijkteksten wijzigen en verwijderen. Van elke wijziging leggen we vast wélke licentiesleutel hem maakte en wanneer, zodat achteraf te herleiden is wie iets veranderde. Dat logboek is voor gebruikers niet opvraagbaar.
• Wij lezen je vaste teksten niet, behalve wanneer dat noodzakelijk is om een storing op te lossen waarover jij ons benadert.
• Je kunt ze op elk moment zelf verwijderen via het beheerscherm.
• Om een vergissing te kunnen herstellen bewaren we bij elke wijziging kort de vorige versie: de laatste vijf, en niet langer dan zeven dagen. Daarna is een verwijderde tekst echt weg. Die termijn is bewust kort: anders zou een tekst waar per ongeluk een patiëntgegeven in stond na het verwijderen alsnog bewaard blijven.

TeleQ — telefoonnummer opzoeken

Sinds versie 1.8.0 kan Dokkie meekijken in TeleQ. Druk je daar op het kopieerknopje naast het telefoonnummer van een terugbelverzoek, dan leest Dokkie dat nummer, vult het in het patiëntenzoekscherm van HealthConnected en zoekt. Is het telefoonnummer leeg, dan gebruikt hij het A-nummer.

• Dokkie leest in TeleQ. Hij verandert er niets.
• Hij reageert alleen op het kopieerknopje bij het telefoonnummer of het A-nummer, en alleen op een echte muisklik. Kopieer je iets anders — een naam, of de ingesproken identificatie — dan doet Dokkie niets.
• Het nummer blijft binnen je eigen browser, van het ene tabblad naar het andere. Het wordt niet opgeslagen en gaat niet naar onze server, en ook niet terug naar TeleQ.
• Je kunt de functie uitzetten in de instellingen.

3. Hoe we gegevens gebruiken

We gebruiken de verzamelde gegevens uitsluitend voor de hieronder genoemde doelen. We gebruiken gegevens nooit voor andere doelen dan die hier expliciet zijn genoemd.

Wat we niet doen

• We verkopen geen gebruikersdata, niet aan derden, niet aan adverteerders, niet aan databrokers.
• We profileren geen gebruikers en bouwen geen gedragsprofielen.
• We tracken geen gedrag in de extensie of op de website.
• We versturen geen marketing-e-mails, tenzij je daar expliciet om vraagt.
• We gebruiken gegevens niet voor het bepalen van kredietwaardigheid of leningen.

4. Met wie we gegevens delen

We delen persoonsgegevens uitsluitend met de hieronder genoemde partijen, en alleen voor zover dat noodzakelijk is voor de levering van Dokkie. Met elke partij hebben we (of hebben we op aanvraag beschikbaar) een verwerkersovereenkomst.

Verstrekking aan overheidsinstanties

We verstrekken persoonsgegevens uitsluitend aan overheidsinstanties wanneer dat wettelijk verplicht is (bijvoorbeeld bij een rechterlijk bevel of fiscale controle). We informeren je daarover voor zover de wet dat toestaat.

5. Hoe we gegevens opslaan

Bewaartermijnen

Lokaal opgeslagen op jouw apparaat

De extensie slaat de volgende gegevens op in de lokale opslag (localStorage) van jouw browser:

• Je licentiesleutel
• Tijdstempel van laatste succesvolle validatie
• Naam van je praktijk

Deze gegevens worden uitsluitend lokaal in jouw browser bewaard. Je kunt deze op elk moment verwijderen door de extensie te de-installeren of de site-data van de extensie te wissen via je browserinstellingen.

6. Beveiliging

We treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen:

• Versleuteling onderweg: alle externe verbindingen vanuit de extensie en website verlopen via HTTPS (TLS 1.2+).
• Toegangsbeperking: alleen DigiZorgt heeft toegang tot de licentie-administratie en feedbackberichten.
• Geen bewaring van gevoelige data: we slaan geen patiëntgegevens, betaalgegevens of inloggegevens op.
• Code-review: de extensie is onafhankelijk gereviewed door Google (Chrome Web Store), Microsoft (Edge Add-ons) en Mozilla (Firefox Add-ons).
• Geen externe code-loading: de extensie laadt geen JavaScript op tijdens runtime — alle code zit in het ondertekende package.
• Sandboxing: de extensie draait in de browser-sandbox volgens MV2/MV3 standaard.

Mocht ondanks onze maatregelen toch een datalek ontstaan, dan melden we dat bij de Autoriteit Persoonsgegevens en (waar wettelijk verplicht) bij betrokkenen.

7. Internationale dataoverdracht

Sommige van onze sub-verwerkers verwerken gegevens in de Verenigde Staten (Formspree, GitHub, Google). Voor deze overdrachten geldt:

• De Europese Commissie heeft de VS aangemerkt als adequaat beschermingsniveau onder het EU-US Data Privacy Framework (DPF).
• Onze sub-verwerkers in de VS zijn DPF-gecertificeerd of werken met Standard Contractual Clauses (SCC's).
• De gegevens die we naar deze partijen sturen zijn beperkt tot wat in §4 staat — geen bijzondere persoonsgegevens en geen patiëntgegevens.

8. Cookies en lokale opslag

Op de website (dokkie.app)

• De website plaatst geen tracking-cookies, geen marketing-cookies en geen analytics-cookies.
• De bedankt-pagina gebruikt sessionStorage om te onthouden dat je via Mollie bent binnengekomen — wordt automatisch verwijderd zodra je de browser sluit.
• Google Fonts kan zelfstandig request-gegevens (IP, user-agent) registreren wanneer je de site bezoekt.

In de browserextensie

• De extensie gebruikt localStorage om je licentiesleutel + bijbehorende info op te slaan (zie §5).
• De extensie plaatst geen cookies.

9. Kinderen

Dokkie is een professioneel hulpmiddel voor zorgverleners en is niet bedoeld voor gebruik door kinderen. We verzamelen niet bewust gegevens van personen jonger dan 16 jaar. Mocht je vermoeden dat we onbedoeld toch gegevens van een minderjarige hebben ontvangen, neem dan contact op via info@dokkie.app en we verwijderen deze direct.

10. Jouw rechten

Onder de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage — opvragen welke gegevens we van je hebben
• Recht op rectificatie — onjuiste gegevens laten corrigeren
• Recht op verwijdering ("recht om vergeten te worden") — gegevens laten wissen, voor zover dat niet in strijd is met onze fiscale bewaarplicht
• Recht op beperking — verwerking laten opschorten
• Recht op dataportabiliteit — je gegevens in een machine-leesbaar formaat ontvangen
• Recht van bezwaar — bezwaar maken tegen verwerking gebaseerd op gerechtvaardigd belang
• Recht om toestemming in te trekken — voor zover verwerking plaatsvindt op basis van toestemming

Stuur een verzoek naar info@dokkie.app. We reageren binnen 30 dagen. Voor verificatie kunnen we vragen om aanvullende informatie om te bevestigen dat we met de juiste persoon spreken.

Heb je een klacht over hoe we met je gegevens omgaan? Je kunt die ook indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

11. Wijzigingen in deze verklaring

We kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in de functionaliteit van Dokkie of in wet- en regelgeving. De geldende versie staat altijd op dokkie.app/privacy.html, met de datum van laatste wijziging bovenaan deze pagina.

Bij ingrijpende wijzigingen die rechten of verplichtingen wezenlijk veranderen, informeren we actieve klanten per e-mail.

Wat er in versie 1.3 is veranderd (4 augustus 2026)

• Toegevoegd: de functie Vaste teksten. Dit is de eerste verwerking waarbij door jou geschreven inhoud op onze server wordt bewaard. Zie de uitleg in §2.
• Gecorrigeerd: hier stond dat onze serververwerking in Frankfurt plaatsvond. Het verkeer kwam daar binnen, maar de verwerking zelf gebeurde tot 4 augustus 2026 in Washington D.C. (Verenigde Staten) — de standaardinstelling van onze hostingpartij, die nooit bewust was gekozen. Dit is op 4 augustus 2026 gecorrigeerd: de serverfuncties zijn vastgelegd op Frankfurt. De opslag zelf stond al die tijd wél in Frankfurt.
• Aangevuld: in het overzicht van verwerkers in §4 ontbraken Upstash (de database achter onze server) en Resend (bezorging van onze e-mail). Beide werden al gebruikt vóór deze versie — alleen stonden ze niet vermeld. Dat is nu rechtgezet.

Wat er in versie 1.2 is veranderd (3 augustus 2026)

• Toegevoegd: de functie TeleQ — telefoonnummer opzoeken. Zie de uitleg in §2.
• Gecorrigeerd: hier stond dat Dokkie alleen het webadres van het actieve tabblad leest. In werkelijkheid kijkt hij je open tabbladen langs om te bepalen welk daarvan HealthConnected, Juvoly of TeleQ is. Dat deed hij al vóór deze versie; alleen de beschrijving klopte niet.

Wat er in versie 1.1 is veranderd (31 juli 2026)

• Toegevoegd: de functie Foto toevoegen. Dit is de eerste en enige verwerking waarbij patiëntdata je werkplek verlaat — versleuteld, kortstondig en voor ons onleesbaar. Zie de uitleg in §2.
• Vervallen: bij het versturen van feedback ging voorheen het webadres van je actieve tabblad mee. Dat gebeurt niet meer.
• Verbeterd: Dokkie schrijft op productie geen patiëntgegevens meer naar de browserconsole.

12. Naleving Chrome Web Store Limited Use

De Dokkie-extensie voldoet aan de Limited Use-vereisten van het Chrome Web Store User Data Policy. Onderstaande verklaringen gelden zowel voor onze Chrome-extensie als voor de Edge- en Firefox-versies.

12.1 Data Purpose Limitation (gebruiksdoel)

We beperken het gebruik van gebruikersgegevens uitsluitend tot het leveren of verbeteren van het enkele doel van Dokkie: het automatiseren van administratieve handelingen in HealthConnected voor zorgverleners. Geen enkel ander gebruik vindt plaats.

12.2 Restricted Third-Party Transfers (overdracht aan derden)

We dragen gebruikersgegevens uitsluitend over wanneer dat strikt noodzakelijk is voor de levering van Dokkie. De volledige lijst van sub-verwerkers staat in §4. We dragen nooit gegevens over voor andere doelen, behalve:

• Wanneer wettelijk verplicht (bijv. bij rechterlijk bevel of fiscale controle)
• Voor het voorkomen van fraude of misbruik
• In geval van fusie of overname, en alleen met voorafgaande informatie aan betrokkenen

12.3 Human Access Restrictions (menselijke toegang)

We staan geen menselijke toegang toe tot gebruikersgegevens, behalve in deze beperkte gevallen:

• Met expliciete toestemming van de gebruiker (bijvoorbeeld bij een supportverzoek)
• Voor geanonimiseerde interne analyses (bijvoorbeeld het tellen van actieve licenties zonder identificeerbare info)
• Voor beveiligingsonderzoek (bijv. bij een vermoedelijk datalek)
• Wanneer wettelijk verplicht

Feedback-berichten die je actief verstuurt worden gelezen door DigiZorgt om je vraag te beantwoorden — dat is met je expliciete toestemming (door op "Feedback sturen" te klikken).

Voor foto's uit Foto toevoegen is menselijke toegang technisch uitgesloten: de sleutel bereikt onze server nooit, dus er is bij ons niets leesbaars om toegang toe te hebben.

12.4 Prohibited Activities (verboden gebruik)

We bevestigen expliciet dat we de volgende activiteiten niet uitvoeren:

• We verkopen geen gebruikersgegevens aan derden
• We delen geen gebruikersgegevens met advertentieplatforms of databrokers
• We gebruiken gegevens niet voor gepersonaliseerde advertenties
• We gebruiken gegevens niet voor het bepalen van kredietwaardigheid of leningen
• We gebruiken gegevens niet voor profilering of trackingdoeleinden

12.5 Data Minimization (dataminimalisatie)

We verzamelen alleen gegevens die strikt noodzakelijk zijn om de extensie te laten werken. We vragen geen permissies die we niet gebruiken (zie §6 voor de lijst). De extensie laadt geen externe code op tijdens runtime — alle code zit in het ondertekende package dat door de respectievelijke browser-stores is gereviewed en goedgekeurd.

13. Contact

Heb je vragen over deze privacyverklaring of over hoe we met jouw gegevens omgaan? Neem dan contact op:

DigiZorgt (eenmanszaak)
Kostverlorenstraat 3-3
1052 GR Amsterdam
KvK: 63687054
BTW: NL002074804B16
E-mail: info@dokkie.app