Privacybeleid

1. Verwerkingsverantwoordelijke en Reikwijdte

MentoraMedic ("wij", "ons") zet zich in voor de bescherming van de professionele en persoonlijke gegevens van internationale medische specialisten. Dit beleid definieert onze praktijken onder de EU Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Nederlandse privacywetgeving.

2. Categorieën van Verzamelde Gegevens

Professionele Identiteitsgegevens:

• Volledige wettelijke naam en professionele titels
• Geverifieerde communicatiekanalen (E-mail/Telefoon)
• Academische transcripten, specialisatiegegevens en professionele certificering
• Taalvaardigheidsniveaus (NT2-II, C1 Medisch)

LMS & Competentiegegevens:

• Beoordelingsresultaten en klinische prestatiestatistieken
• Leervoortgang
• Transcriptie en analyse van virtuele patiëntsimulaties

Technische & Netwerk Metadata:

• Netwerkoorsprong en gelokaliseerde geodata
• Systeemtelemetrie en agent-identifiers
• Sessiestatus en beveiligingstokens

3. AI Diepgaande Verwerking (Virtuele Patiënten)

Ons platform maakt gebruik van Large Language Models (LLM's) om interactieve klinische scenario's te bieden. Wij verwerken uw input om medische communicatievaardigheden te evalueren. Deze gegevens worden waar mogelijk geanonimiseerd en uitsluitend gebruikt voor educatieve beoordeling en platformverfijning.

4. Doeleinden van Gegevensverwerking

• Levering van educatieve inhoud en beoordeling
• Aanpassing van het BIG-registratietraject
• Verificatie van professionele gereedheid voor partners
• Ontwikkeling van medische simulatie-algoritmen
• Cruciale updates met betrekking tot regelgeving en het platform

5. Professionele Facilitering & Delen van Gegevens

Om uw carrière in Nederland te faciliteren, delen wij relevante professionele gegevens met:

• Geautoriseerde wervingspartners en zorginstellingen
• Toezichthoudende instanties (CIBG/BIG-register) en HR-afdelingen van ziekenhuizen
• Gerechtelijke of overheidsinstanties wanneer wettelijk verplicht
• Handhaving van onze platformbeveiliging en rechten

6. Beveiliging & Infrastructuur

• End-to-end encryptie voor alle gegevens in transit (TLS 1.3+)
• SOC 2 Type II compliant cloud-infrastructuur binnen de EU
• Systematische kwetsbaarheidsbeoordelingen en code reviews
• Role-based access control (RBAC) voor gevoelige specialistische dossiers
• Geautomatiseerde, versleutelde geo-redundante back-ups

7. Uw Rechten onder de AVG

Als betrokkene behoudt u de volgende rechten:

• Recht op een uitgebreid overzicht van uw professionele dossier
• Recht op rectificatie van onjuiste professionele status
• Recht op gegevenswissing ("Recht om vergeten te worden")
• Recht op beperking van specifieke verwerkingsactiviteiten
• Recht op overdraagbaarheid van professionele gegevens
• Recht om toestemming op elk moment in te trekken

Neem voor vragen aan de Functionaris Gegevensbescherming (FG) contact op via [email protected].