1. Wie we zijn
Insico B.V., gevestigd te Amsterdam, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.
2. Welke gegevens we verwerken
- Contactgegevens van lab- en praktijkmedewerkers (naam, e-mail, telefoon, rol).
- Ordergegevens en patiëntreferenties, géén volledige medische dossiers.
- Materiaal- en batchregistraties in het kader van MDR-traceerbaarheid.
- Facturatie- en betaalgegevens.
- Technische gegevens (IP-adres, browser) voor beveiliging en foutopsporing.
3. Waarom we deze gegevens verwerken
Voor uitvoering van de overeenkomst met uw lab, wettelijke verplichtingen (MDR, fiscale bewaarplicht) en het beveiligen van het platform.
4. Hoe lang we bewaren
Facturatie- en orderadministratie 7 jaar (fiscale bewaarplicht). Overige gegevens niet langer dan noodzakelijk. Op verzoek verwijderen we accounts binnen 30 dagen na contractbeëindiging.
5. Delen met derden
We delen gegevens uitsluitend met sub-verwerkers die noodzakelijk zijn voor de dienst (hosting in de EU, e-mailverzending). Een actuele lijst is opvraagbaar.
6. Uw rechten
Inzage, correctie, verwijdering en bezwaar via privacy@insico.nl. Klachten kunt u indienen bij de Autoriteit Persoonsgegevens.
7. Beveiliging
Insico is ingericht volgens de principes van ISO 27001 en NEN 7510. Zie de pagina Beveiliging voor meer detail.