# Carmen Trust Center

Dit is een machineleesbare samenvatting van het publieke [Trust Center](https://askcarmen.eu/trust). Het Trust Center beschrijft de technische en organisatorische waarborgen voor medische dictatie, toegangsbeheer, bewaring en leveranciers.

## Europese kernverwerking

De productiehosting en archiefopslag van Carmen zijn in Europese regio's ingericht. Het OpenAI-project voor ondersteunde klantinhoud gebruikt Europese verwerking. Eventuele uitzonderingen of doorgiften staan in het [privacybeleid](https://askcarmen.eu/privacy) en in het actuele overzicht van sub-verwerkers.

## Geen modeltraining

Voor ondersteunde OpenAI API-functies geldt Zero Data Retention. OpenAI bewaart klantinhoud daarbij niet na de verwerking en gebruikt die inhoud niet voor modeltraining. Carmen gebruikt klantinhoud evenmin om een eigen AI-model te trainen.

## Beveiligingsmaatregelen

- Verbindingen worden beschermd met TLS 1.2 of hoger.
- Gearchiveerde audio en aan een opname gekoppelde transcripties en resultaten worden met AES-256-versleuteling opgeslagen.
- Carmen gebruikt authenticatie, gebruikersrollen en organisatiegegevens om toegang te beheren.
- Gevoelige beheerhandelingen worden gelogd en de beveiligingsmaatregelen worden periodiek beoordeeld.
- Operationele logs zijn beperkt toegankelijk en hebben een afzonderlijke bewaartermijn.

## Bewaring en verwijdering

Een organisatie kiest voor gearchiveerde audio en gekoppelde opnamevelden een bewaartermijn van 30 tot 365 dagen, standaard 365 dagen. Live sessiestaat, lokale caches, taken, feedback en andere workflowgegevens volgen de afzonderlijke termijnen in het privacybeleid.

## Menselijke controle

Carmen maakt administratieve medische documentatie. De bevoegde zorgverlener controleert en corrigeert de output voordat die in een patiëntendossier, verslag, voorschrift of communicatie wordt gebruikt. Carmen is niet bedoeld voor spoedeisende hulp, diagnose of autonome klinische besluitvorming.

## Documentatie op aanvraag

Zorgorganisaties kunnen via [info@askcarmen.eu](mailto:info@askcarmen.eu) een verwerkingsovereenkomst (DPA), security assessment en overzicht van technische en organisatorische maatregelen, DPIA-ondersteuning of relevante documentatie over internationale doorgiften aanvragen.

Machineleesbare samenvatting bijgewerkt op 22 augustus 2026.