De dienstverleners die persoonsgegevens namens ons verwerken, de functie die elk van hen vervult en het rechtsgebied waarin die verwerking plaatsvindt. Eén van hen heeft toegang tot patiëntdossiers.
Laatst bijgewerkt: 30 augustus 2026
Praxio verwerkt persoonsgegevens namens de apotheken en zorginstellingen die haar diensten gebruiken, waaronder gezondheidsgegevens betreffende hun patiënten. Wanneer een derde een deel van die verwerking in onze opdracht uitvoert, is die derde een subverwerker. Deze pagina benoemt elk van hen.
Artikel 5 van het privacybeleid vat deze gegevens samen ten behoeve van aspirant-klanten. Deze pagina bevat de mate van detail die voor een gegevensbeschermingseffectbeoordeling is vereist: elke ingeschakelde dienst, de functie die deze vervult, de categorieën persoonsgegevens die aan die dienst worden verstrekt en het rechtsgebied waarin de verwerking plaatsvindt.
Deze lijst is volledig per de hierboven vermelde datum. Geen partij daarbuiten verwerkt persoonsgegevens namens ons.
De klinische gegevens die in de dienst worden ingevoerd, tezamen met de daaraan verbonden patiëntgegevens, worden in de database bewaard en nergens anders verstrekt. Google Cloud host die database. Geen andere op deze pagina vermelde dienst ontvangt een patiëntdossier, en aan geen enkele wordt daarom verzocht. De regio waarin een account wordt bewaard, wordt in het account vermeld, onder Instellingen → Datalocatie. Wanneer een account zo is ingesteld dat de dossiers op één computer van de klant worden bewaard, ontvangt geen enkele subverwerker deze, aangezien die dossiers die computer niet verlaten. Die inrichting voorziet in één computer en één gebruiker en laat derhalve noch toegang door collega’s noch het delen van patiënten toe.
De overige diensten verzorgen het gewone beheer van een account: authenticatie, facturatie, e-mailbezorging en ondersteuningscorrespondentie. Die afbakening is bij het ontwerp vastgelegd en niet achteraf vastgesteld, en zij is de reden dat één dienstverlener, en niet zeven, in staat is een patiëntdossier te lezen.
Wij schakelen alleen subverwerkers in die voldoende garanties bieden, zoals artikel 28 AVG verlangt: wij beoordelen de bescherming die beschikbaar is in het rechtsgebied waar zij werken, en wij aanvaarden de verwerkersvoorwaarden die zij publiceren, die hen verplichten uitsluitend op onze instructie te handelen en geheim te houden wat zij onder zich hebben.
Eén vermelding vormt een uitzondering, die wij uitdrukkelijk benoemen. Telegram is een consumentendienst voor berichtenverkeer en valt niet onder een verwerkersovereenkomst. De dienst wordt uitsluitend gebruikt om een melding te bezorgen dat een ondersteuningsgesprek is begonnen. De melding bevat daarom een kort fragment en een koppeling in plaats van het gesprek, en het gesprek zelf blijft in onze eigen beheeromgeving.
De meeste vermelde diensten opereren in de Verenigde Staten. Wij vermelden dit uitdrukkelijk in plaats van een bescherming te suggereren die wij niet kunnen bieden: een Amerikaanse dienstverlener kan onderworpen zijn aan rechtmatige bevelen van Amerikaanse autoriteiten, ongeacht waar gegevens fysiek worden bewaard. De plaats waar patiëntdossiers worden bewaard bepaalt welk rechtsgebied deze houdt; zij onttrekt een dienstverlener niet aan de rechtsgang van een ander rechtsgebied.
Een nieuwe subverwerker wordt ten minste 30 dagen voordat deze met de verwerking van persoonsgegevens aanvangt op deze pagina bekendgemaakt, en de accounthouder wordt per e-mail bericht wanneer de lijst wijzigt. De datum boven aan deze pagina is de datum waarop de lijst laatstelijk is gewijzigd.
Indien een wijziging voor u niet aanvaardbaar is, kunt u daartegen bezwaar maken voordat zij van kracht wordt. Kan de kwestie niet worden opgelost, dan kunt u het abonnement beëindigen; de facturatie is maandelijks en aan beëindiging is geen boete verbonden.
Eén uitzondering geldt, hier op voorhand vermeld. Wanneer een dienstverlener uitvalt, of een beveiligingsincident onmiddellijke vervanging vergt, wordt de wijziging eerst doorgevoerd, zo spoedig mogelijk op deze pagina bekendgemaakt en aan u bericht, met een verslag van hetgeen is voorgevallen.
Vier onderwerpen die men op deze lijst zou kunnen verwachten, met de reden waarom elk daarvan is uitgesloten:
Vragen over enig onderwerp op deze pagina kunnen aan ons worden gericht, waaronder een verzoek de partijen te benoemen aan wie een bepaald dossier is verstrekt. Wet 25 verleent een recht op die informatie, en wij verstrekken deze schriftelijk in plaats van te verlangen dat zij uit deze lijst wordt afgeleid.