Privacy & gegevensbescherming
Privacy staat centraal in Blueprint. In dit prototype demonstreren we hoe toestemming, transparantie en controle zijn ingebouwd. Alle getoonde gegevens zijn fictief.
Toestemming per onderdeel
Een cliënt geeft afzonderlijk toestemming voor elk van de volgende verwerkingen en kan deze op elk moment intrekken:
Opslaan van persoonsgegevens
Opslaan van gezondheidsgegevens
Opnemen van coachingsgesprekken
Transcriberen van gesprekken
AI-analyse van gesprekken
Gebruik van je gegevens door de assistent (AI)
Delen van informatie met toegewezen coaches
Gebruik van voortgangsfoto's
Belangrijke uitgangspunten
- Geen opname zonder expliciete toestemming voor opnemen én transcriberen.
- Geen AI-analyse van gesprekken zonder toestemming voor AI-analyse.
- Coaches zien uitsluitend hun toegewezen cliënten.
- Gevoelige coachnotities kunnen worden afgeschermd.
- Wachtwoorden worden nooit in platte tekst opgeslagen (gehasht).
- API-sleutels staan uitsluitend in environment variables.
- De cliënt kan gegevens exporteren en verwijdering aanvragen.
- Het eetdagboek zoekt in een eigen productdatabase. Alleen bij een onbekende barcode gaat die barcode (zonder naam of andere gegevens) naar Open Food Facts; productfoto's lopen via onze eigen server.
- Een auditlog legt belangrijke handelingen vast voor de beheerder.
AVG & productie
Voor een productie-uitrol zijn aanvullend een DPIA, verwerkersovereenkomsten, versleutelde bestandsopslag, Europese dataopslag, een retentie- en loggingbeleid en een juridische en medische toetsing van de AI-guardrails vereist. Dit prototype is bedoeld om het concept te demonstreren, niet om productiedata te verwerken.