# Privacy bij Carmen

Dit is een machineleesbare samenvatting van het publieke privacybeleid van Carmen. Het volledige [privacybeleid](https://askcarmen.eu/privacy) is leidend en bevat de actuele juridische uitleg, bewaartermijnen en rechten.

## Rollen

Voor medische gegevens bepaalt de zelfstandige arts, praktijk, het ziekenhuis of de andere zorgorganisatie waarom en hoe Carmen wordt gebruikt. Die partij is doorgaans de verwerkingsverantwoordelijke; Carmen verwerkt de gegevens in haar opdracht. Voor eigen accountbeheer, beveiliging, facturatie, support en websiteanalyse is Carmen zelf verwerkingsverantwoordelijke.

## Gegevens en doeleinden

Carmen kan account- en toegangsgegevens, medische audio en tekst, gebruiks- en technische gegevens, facturatiegegevens en supportberichten verwerken. Medische inhoud kan bestaan uit dictaten, consultgesprekken, transcripties, bestaande verslagtekst, patiëntreferenties en gegenereerde teksten of taken. Deze inhoud wordt verwerkt voor transcriptie, structurering, vertaling, verslagopbouw en andere functies die de gebruiker of organisatie activeert.

## AI-verwerking en menselijke controle

Voor transcriptie en tekstgeneratie kan Carmen eigen modellen of modellen van OpenAI gebruiken. Klantinhoud voor ondersteunde OpenAI-functies wordt via Europese infrastructuur verwerkt onder Zero Data Retention, wordt niet na de verwerking door OpenAI bewaard en wordt niet gebruikt om modellen te trainen. Carmen is een documentatiehulpmiddel en stelt geen diagnose. Een bevoegde zorgverlener moet de concepttekst controleren.

## Opslag en bewaring

Opnamegeschiedenis volgt een door de organisatie gekozen bewaartermijn van 30 tot 365 dagen, standaard 365 dagen. Verwijderde opnames kunnen maximaal 30 dagen in de prullenbak blijven. Live sessies, lokale herstelkopieën, logs, feedback, taken, accountgegevens en boekhouding hebben eigen termijnen die in het volledige privacybeleid staan. Bewaarde archiefaudio en gekoppelde transcripties en resultaten worden versleuteld opgeslagen.

## Ontvangers en beveiliging

Carmen gebruikt leveranciers voor onder meer AI-verwerking, hosting, opslag, tijdelijke legacy-authenticatie, betaling en transactionele e-mail. Het actuele overzicht staat in het [Trust Center](https://askcarmen.eu/trust). Carmen verkoopt geen persoonsgegevens. Beveiligingsmaatregelen omvatten versleutelde verbindingen, authenticatie, toegangsbeheer, beveiligingslogging en periodieke beveiligingsbeoordelingen.

## Rechten en contact

Afhankelijk van de verwerking kunt u onder meer vragen om inzage, correctie, verwijdering, beperking of overdracht van gegevens, of bezwaar maken. Voor medische gegevens neemt u bij voorkeur contact op met de zorgverlener of zorgorganisatie die Carmen gebruikte. Voor andere privacyvragen: [info@askcarmen.eu](mailto:info@askcarmen.eu).

Machineleesbare samenvatting bijgewerkt op 22 augustus 2026.