Serena verwerkt gezondheidsgegevens. We vertellen je hier eerlijk welke gegevens we verwerken, waarom, en welke rechten je hebt.
Laatst bijgewerkt: juni 2026 · Serena, een product van MovingUp
Voor de gegevens die je op deze website achterlaat (bijvoorbeeld via het contact- of aanmeldformulier) is MovingUp, de maker van Serena, de verwerkingsverantwoordelijke.
Voor de medische gegevens van patiënten die via Serena bij een huisartsenpraktijk binnenkomen, is de huisartsenpraktijk de verwerkingsverantwoordelijke. Serena (MovingUp) treedt dan op als verwerker, op basis van een verwerkersovereenkomst met die praktijk.
Via deze website: de gegevens die je zelf invult in een formulier — naam, e-mailadres, praktijk/organisatie en je bericht.
Via een gesprek met Serena (patiënt): wat je zelf vertelt over je klacht, je antwoorden op de triagevragen, en — als je je identificeert — naam, geboortedatum en eventueel een telefoonnummer. Dit kunnen gezondheidsgegevens zijn; dat zijn bijzondere persoonsgegevens (AVG art. 9) die we met extra zorg behandelen.
Websitegegevens gebruiken we uitsluitend om op je vraag of aanmelding te reageren (grondslag: jouw toestemming / ons gerechtvaardigd belang om contact te kunnen opnemen).
Gespreksgegevens van patiënten verwerken we om de praktijk te helpen je zorgvraag te beoordelen en af te handelen. De grondslag en het medisch beroepsgeheim liggen bij de huisartsenpraktijk; Serena verwerkt deze gegevens alleen in opdracht van en namens de praktijk.
Serena gebruikt een groot taalmodel (van Anthropic) om gesprekken te voeren en een triagevoorstel voor te bereiden. De inhoud van het gesprek wordt daarvoor naar deze AI-dienst gestuurd. Serena is een Nederlands product; gegevensopslag vindt plaats in Nederland en we werken aan volledig EU-residente AI-verwerking.
Serena geeft nooit zelfstandig een definitief oordeel: een mens van de praktijk bevestigt voordat je een uitkomst hoort. De enige uitzondering is een acuut alarmsignaal, waarbij Serena direct adviseert 112 te bellen. Lees meer op onze AI-verklaring.
We verkopen je gegevens nooit. We delen ze alleen met de partijen die nodig zijn om de dienst te leveren: de AI-dienst (Anthropic) voor de gespreksverwerking, en — bij een bericht via deze website — een interne notificatiedienst zodat ons team kan reageren. Patiëntgegevens delen we met de betrokken huisartsenpraktijk.
We bewaren gegevens niet langer dan nodig. Medische gegevens die deel worden van het patiëntendossier bewaart de huisartsenpraktijk conform de wettelijke bewaarplicht uit de WGBO (in beginsel twintig jaar). Gegevens die je via deze website achterlaat, bewaren we niet langer dan nodig om je vraag af te handelen — uiterlijk twaalf maanden. De precieze termijnen leggen we per praktijk vast in de verwerkersovereenkomst.
Je hebt recht op inzage, correctie en verwijdering van je gegevens, en je kunt bezwaar maken tegen of je toestemming intrekken voor de verwerking. Voor patiëntgegevens loopt een verzoek via je huisartsenpraktijk (de verwerkingsverantwoordelijke); voor websitegegevens kun je ons rechtstreeks benaderen via de contactpagina.
Ben je het oneens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Deze website gebruikt alleen een technisch noodzakelijke cookie om een veilig gesprek en ingelogde sessie mogelijk te maken. We plaatsen geen tracking- of advertentiecookies. Onderdelen van de pagina (lettertypen en stijlbibliotheken) worden geladen via externe diensten; daarbij kan je IP-adres bij die dienst bekend worden.
Neem contact op via onze contactpagina. We reageren binnen een redelijke termijn.
We kunnen deze verklaring aanpassen; de meest recente versie staat altijd op deze pagina.