Privacybeleid

1. Inleiding

NousLab ("wij", "ons" of "onze") hecht groot belang aan de bescherming van uw privacy. Dit Privacybeleid beschrijft hoe wij uw gegevens verzamelen, gebruiken, openbaar maken en beschermen wanneer u ons AI-gestuurde platform voor medisch onderzoek gebruikt.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

• Naam: Jesus Arias Romero
• NIF: 46605472C
• Adres: August Rodin, 10, 43850 Cambrils (Tarragona), Spanje
• E-mail: privacy@nouslab.org

3. Gegevens die wij verzamelen

3.1 Gegevens die u verstrekt

• Accountgegevens (naam, e-mailadres, organisatie)
• Onderzoeksgegevens die u naar het platform uploadt (artikelen, documenten)
• Hypotheses en protocollen die u aanmaakt
• Inzendingen via het contactformulier (naam, e-mailadres, organisatie, bericht)
• Communicatie met ons ondersteuningsteam

3.2 Automatisch verzamelde gegevens

• Gebruiksgegevens (bezochte functies, bestede tijd)
• Technische gegevens (IP-adres, browsertype, apparaatinformatie)
• Cookies en vergelijkbare trackingtechnologieen (zie ons Cookiebeleid)

3.3 Analytics

Wij gebruiken Google Analytics 4 om te begrijpen hoe bezoekers met onze website omgaan. Deze dienst verzamelt:

• Bezochte pagina's en bestede tijd
• Geografische locatie (land/stad-niveau)
• Apparaat- en browserinformatie
• Verwijzingsbronnen

Google Analytics wordt pas geactiveerd nadat u cookies accepteert. U kunt zich afmelden via de Google Analytics Opt-out Browser Add-on.

3.4 Beveiligingsdiensten

Wij gebruiken Google reCAPTCHA v3 om onze formulieren te beschermen tegen spam en misbruik. Deze dienst kan het volgende verzamelen:

• IP-adres
• Browser- en apparaatinformatie
• Interactiepatronen

Zie voor meer informatie het Privacybeleid van Google.

4. AI-verwerking van uw gegevens

Ons platform gebruikt kunstmatige intelligentie om uw onderzoeksgegevens te verwerken:

• Artikelanalyse: Documenten die u uploadt worden door AI verwerkt om inzichten te extraheren, samenvattingen te genereren en belangrijke bevindingen te identificeren.
• Hypothesegeneratie: AI-algoritmen analyseren uw gegevens om onderzoekshypotheses voor te stellen.
• Protocolontwikkeling: AI helpt bij het opstellen van onderzoeksprotocollen op basis van uw input.

Belangrijk: Uw onderzoeksgegevens kunnen worden verwerkt door externe AI-providers (zoals OpenAI, Anthropic of Google), afhankelijk van de configuratie van uw organisatie. Deze providers verwerken gegevens volgens hun respectievelijke privacybeleid en gegevensverwerkingsovereenkomsten. Alternatief kan uw organisatie Ollama gebruiken voor volledig on-premise AI-verwerking, waarbij gegevens uw infrastructuur nooit verlaten. Uw organisatiebeheerder kan configureren welke AI-providers worden gebruikt.

5. Hoe wij uw gegevens gebruiken

Wij gebruiken uw gegevens om:

• Ons AI-onderzoeksplatform te leveren en te verbeteren
• Onderzoeksartikelen te verwerken en analyseren met behulp van AI
• Hypotheses te genereren en protocollen op te stellen
• Te reageren op vragen via het contactformulier
• Met u te communiceren over onze diensten
• Beveiliging te waarborgen en fraude te voorkomen
• Te voldoen aan wettelijke verplichtingen

6. Rechtsgrondslag voor verwerking (AVG)

Wij verwerken uw persoonsgegevens op basis van:

• Overeenkomst: Om de door u gevraagde diensten te leveren
• Toestemming: Voor analytics-cookies en marketingcommunicatie
• Gerechtvaardigd belang: Voor beveiliging, fraudepreventie en serviceverbetering
• Wettelijke verplichting: Om te voldoen aan toepasselijke wetgeving

7. Gegevensbeveiliging

Wij implementeren beveiligingsmaatregelen volgens de industrienorm om uw gegevens te beschermen:

• SSL/TLS-versleuteling voor gegevensoverdracht
• Versleutelde opslag van onderzoeksgegevens
• Toegangscontroles en authenticatieprotocollen
• Regelmatige beveiligingsbeoordelingen
• Beveiligde hostinginfrastructuur

8. Uw rechten (AVG)

Indien u zich in de Europese Economische Ruimte (EER) bevindt, heeft u de volgende rechten:

• Recht op inzage: Een kopie van uw persoonsgegevens opvragen
• Recht op rectificatie: Onjuiste gegevens corrigeren
• Recht op verwijdering: Verwijdering van uw gegevens verzoeken ("recht op vergetelheid")
• Recht op gegevensoverdraagbaarheid: Uw gegevens ontvangen in een gestructureerd formaat
• Recht van bezwaar: Bezwaar maken tegen bepaalde verwerkingsactiviteiten
• Recht op beperking van verwerking: Beperken hoe wij uw gegevens gebruiken
• Recht om toestemming in te trekken: Toestemming op elk moment intrekken

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via dpo@nouslab.org.

9. Bewaartermijnen

Wij bewaren uw persoonsgegevens slechts zo lang als noodzakelijk:

• Accountgegevens: Tot verwijdering van het account of 2 jaar inactiviteit
• Onderzoeksgegevens: Tot u deze verwijdert of het abonnement van uw organisatie eindigt
• Contactformuliergegevens: 2 jaar na indiening
• Analytics-gegevens: 14 maanden (standaard Google Analytics)

10. Delen van uw gegevens

Wij verkopen uw persoonsgegevens niet. Wij kunnen gegevens delen met:

• AI-providers: Om uw onderzoeksgegevens te verwerken (OpenAI, Anthropic, Google, of Ollama voor on-premise, zoals geconfigureerd)
• Dienstverleners: Hosting-, e-mail- en analyticsdiensten (onder strikte vertrouwelijkheid)
• Uw organisatie: Organisatiebeheerders kunnen organisatiegegevens inzien
• Juridische autoriteiten: Wanneer wettelijk vereist

11. Internationale gegevensoverdracht

Uw gegevens kunnen worden overgedragen naar en verwerkt in landen buiten de EER, waaronder de Verenigde Staten (voor AI-verwerking). Wij zorgen ervoor dat passende waarborgen aanwezig zijn, waaronder Standaardcontractbepalingen goedgekeurd door de Europese Commissie.

12. Privacy van kinderen

Onze dienst is niet bedoeld voor personen jonger dan 18 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen.

13. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid periodiek bijwerken. Wij stellen u op de hoogte van belangrijke wijzigingen via e-mail of platformnotificatie. De datum "Laatst bijgewerkt" geeft aan wanneer de laatste wijzigingen zijn aangebracht.

14. Contact

Voor privacygerelateerde vragen of om uw rechten uit te oefenen:

• Privacyvragen: privacy@nouslab.org
• Functionaris Gegevensbescherming: dpo@nouslab.org
• Algemeen contact: contact@nouslab.org

U heeft tevens het recht een klacht in te dienen bij de Spaanse Gegevensbeschermingsautoriteit (AEPD) via www.aepd.es, of bij de Autoriteit Persoonsgegevens in Nederland via www.autoriteitpersoonsgegevens.nl.