Veilig gebouwd, eerlijk gecommuniceerd.
Tandtechnische data is medisch relevant. Insico is vanaf de eerste tabel opgebouwd rond dataminimalisatie, rolgebaseerde toegang en volledige traceerbaarheid, zonder loze certificerings-claims.
Dataminimalisatie
Wij slaan patiëntreferenties op (zoals een intern nummer of initialen), geen volledige medische dossiers. De praktijk weet wie de patiënt is; het lab werkt met de referentie.
Rolgebaseerde toegang
Iedere gebruiker heeft precies één rol: lab-beheer, balie, technicus, praktijk-beheer of behandelaar. Interne notities, prijsafspraken en batches blijven onzichtbaar voor klanten.
Tenant-isolatie via RLS
Elk lab en elke praktijk zit in een eigen datacompartiment. Row Level Security in de database maakt cross-tenant reads onmogelijk, niet alleen in de app-code, maar in de motor zelf.
Hosting in de EU
Data en back-ups blijven binnen de Europese Unie. Dagelijkse point-in-time back-ups met 30 dagen retentie.
MDR-traceerbaarheid als kwaliteitsargument
Per werkstuk registreren we welke materialen (met lot- en batchnummer) zijn verwerkt. De conformiteitsverklaring komt automatisch mee, óók bruikbaar bij een recall.
Audit-log op alles
Statuswijzigingen, prijsaanpassingen en materiaalregistraties worden gelogd met gebruiker en tijdstip. Voor uw eigen kwaliteitssysteem én als u ooit iets moet aantonen.
Wat we wél en niet claimen
- Ingericht volgens de principes van ISO 27001 en NEN 7510.
- Verwerkersovereenkomst (AVG art. 28) beschikbaar bij oplevering.
- Sub-verwerkerslijst met EU-hosting en versleuteling in transit en at rest.
- Incidentmelding conform AVG binnen 72 uur.
- We zijn niet ISO 27001 of NEN 7510 gecertificeerd. Wel ingericht volgens deze principes.
- Insico is een informatiesysteem, geen medisch hulpmiddel. Het bewaakt uw traceerbaarheid; de klinische verantwoordelijkheid ligt bij het lab.
Vragen van uw functionaris gegevensbescherming?
We beantwoorden ze schriftelijk en onderbouwd. Stuur ze op naar privacy@insico.nl.