Algemene voorwaarden MediGuard

1. Definities

• MediGuard: de aanbieder van het platform, gevestigd aan de Jacob van Lennepkade 406-1 te Amsterdam, bereikbaar via info@mediguard.nl.
• Apotheek: de apotheek of apotheekhoudende organisatie die met MediGuard een overeenkomst sluit.
• Platform: de online medicatiebeoordelingstool van MediGuard, inclusief alle onderdelen, analyses, rapportages en ondersteuning.
• Gebruiker: iedere persoon die namens de apotheek toegang heeft tot het platform, waaronder de workspace-beheerder en uitgenodigde medewerkers.
• Credit: een tegoed waarmee de apotheek één medicatiebeoordeling (MBO) in het platform kan uitvoeren.
• Bundel: een pakket credits of een abonnement met een looptijd, zoals aangeboden op de facturatiepagina van het platform.
• Overeenkomst: de afspraken tussen MediGuard en de apotheek, bestaande uit deze algemene voorwaarden en Bijlage 1 (verwerkersovereenkomst).

2. Toepasselijkheid

• Deze voorwaarden zijn van toepassing op ieder gebruik van het platform en op iedere bestelling van credits of bundels.
• Het platform is uitsluitend bestemd voor zakelijk gebruik door apotheken. De apotheek handelt in de uitoefening van beroep of bedrijf.
• Algemene voorwaarden of inkoopvoorwaarden van de apotheek zijn niet van toepassing en worden uitdrukkelijk van de hand gewezen.
• De verwerkersovereenkomst in Bijlage 1 maakt deel uit van de overeenkomst. Bij strijdigheid over de verwerking van persoonsgegevens gaat Bijlage 1 voor; in alle andere gevallen gaan deze voorwaarden voor.
• Afwijkingen van deze voorwaarden gelden alleen als MediGuard ze schriftelijk of per e-mail heeft bevestigd.

3. Totstandkoming van de overeenkomst

• De overeenkomst komt tot stand wanneer de apotheek zich aanmeldt, akkoord gaat met deze voorwaarden en MediGuard de aanmelding goedkeurt.
• MediGuard mag een aanmelding zonder opgave van redenen weigeren.
• Degene die namens de apotheek akkoord gaat, verklaart daartoe bevoegd te zijn.
• Een workspace is bestemd voor één fysieke apotheekvestiging. Voor iedere extra vestiging maakt de apotheek een aparte workspace aan.

4. De dienst

• Het platform ondersteunt de apotheker bij medicatiebeoordelingen, onder meer met een deterministische prescan en analyses met behulp van kunstmatige intelligentie (AI).
• De uitkomsten van het platform zijn hulpmiddelen en adviezen. Ze kunnen onvolledig, verouderd of onjuist zijn en vervangen nooit het professionele oordeel van de apotheker.
• MediGuard spant zich in om het platform zorgvuldig te leveren, maar geeft geen garantie dat de uitkomsten juist, volledig of geschikt zijn voor een bepaald doel.
• MediGuard mag het platform, de functies en de gebruikte richtlijnen en modellen op ieder moment aanpassen, uitbreiden of beëindigen.

5. Verantwoordelijkheid van de apotheek

• De apotheker blijft te allen tijde eindverantwoordelijk voor de medicatiebeoordeling, voor iedere beslissing over de farmacotherapie en voor alles wat hij of zij op basis van het platform doorstuurt aan een huisarts, patiënt of andere zorgverlener.
• De apotheek controleert iedere uitkomst van het platform voordat zij die gebruikt of deelt.
• De apotheek is verantwoordelijk voor de juistheid en volledigheid van de gegevens die zij in het platform invoert of importeert.
• De apotheek is verantwoordelijk voor het beheer van gebruikers, rollen en toegang, en zorgt dat gebruikers hun inloggegevens geheimhouden. Handelingen via het account van een gebruiker komen voor rekening van de apotheek.
• De apotheek gebruikt het platform volgens de geldende wet- en regelgeving en beroepsnormen.

6. Credits en bundels

• Voor iedere medicatiebeoordeling wordt één credit afgeschreven, tenzij bij de bundel anders is vermeld.
• Nieuwe apotheken kunnen een aantal gratis trialcredits ontvangen. Trialcredits hebben geen geldwaarde.
• Credits en bundels zijn geldig gedurende de looptijd die bij de bundel is vermeld. Na afloop van die looptijd vervallen ongebruikte credits.
• Credits zijn gebonden aan de workspace waarvoor ze zijn gekocht en niet overdraagbaar.
• Betaalde bedragen worden niet terugbetaald, ook niet voor ongebruikte credits. MediGuard kan naar eigen oordeel een credit teruggeven als een beoordeling door een technische fout van het platform niet is voltooid.
• Bij beëindiging van de overeenkomst vervallen alle ongebruikte credits.

7. Prijzen en betaling

• De prijzen staan op de facturatiepagina van het platform en zijn exclusief btw, tenzij anders vermeld.
• Betaling geschiedt vooraf, online via de betaalprovider of op factuur. Credits worden pas klaargezet nadat de betaling door MediGuard is ontvangen.
• MediGuard mag haar prijzen wijzigen. Een prijswijziging geldt niet voor bundels die al zijn betaald.
• Kortingen en kortingscodes gelden alleen onder de voorwaarden die daarbij zijn vermeld en zijn niet inwisselbaar voor geld.

8. Beschikbaarheid en onderhoud

• MediGuard spant zich in om het platform goed beschikbaar te houden, maar garandeert geen ononderbroken of foutloze beschikbaarheid.
• MediGuard mag het platform tijdelijk buiten gebruik stellen voor onderhoud, aanpassingen of beveiliging.
• Onbeschikbaarheid of storingen geven de apotheek geen recht op schadevergoeding, korting of teruggave van credits.

9. Aansprakelijkheid

• MediGuard is niet aansprakelijk voor enige schade die de apotheek, gebruikers of derden lijden in verband met het platform of de overeenkomst, ongeacht de grondslag. Dit omvat onder meer directe schade, gevolgschade, gederfde winst, verlies van gegevens, reputatieschade en schade als gevolg van medische of farmaceutische beslissingen.
• MediGuard is in het bijzonder niet aansprakelijk voor schade die voortvloeit uit onjuiste, onvolledige of verouderde uitkomsten van het platform, waaronder AI-analyses, prescan-signalen en voorgestelde interventies, of uit het gebruik of doorsturen daarvan door de apotheek.
• De uitsluitingen in dit artikel gelden niet voor zover de schade het gevolg is van opzet of bewuste roekeloosheid van de bedrijfsleiding van MediGuard.
• De apotheek vrijwaart MediGuard voor alle aanspraken van derden, waaronder patiënten, huisartsen en andere zorgverleners, die verband houden met het gebruik van het platform door of namens de apotheek.
• Iedere vordering tot schadevergoeding vervalt als de apotheek deze niet binnen twaalf maanden na het ontstaan ervan schriftelijk bij MediGuard heeft ingediend.

10. Overmacht

• MediGuard is niet gehouden tot nakoming van enige verplichting als zij daartoe verhinderd is door overmacht.
• Onder overmacht valt onder meer: storingen of uitval van internet, hosting, AI-modellen of andere diensten van derden, stroomstoringen, cyberaanvallen, overheidsmaatregelen, ziekte van personeel en tekortkomingen van toeleveranciers.

11. Intellectueel eigendom

• Alle rechten van intellectueel eigendom op het platform, de software, de teksten, de analyselogica en de vormgeving berusten bij MediGuard of haar licentiegevers.
• De apotheek krijgt voor de duur van de overeenkomst een niet-exclusief en niet-overdraagbaar recht om het platform te gebruiken voor haar eigen apotheekpraktijk.
• Het is niet toegestaan het platform te kopiëren, na te bouwen, door te verkopen of ter beschikking te stellen aan derden.
• De apotheek behoudt alle rechten op de gegevens die zij in het platform invoert. Voor persoonsgegevens geldt Bijlage 1.

12. Geheimhouding

• Partijen houden vertrouwelijke informatie die zij van elkaar ontvangen geheim en gebruiken die alleen voor de uitvoering van de overeenkomst.
• Deze plicht geldt niet als openbaarmaking wettelijk verplicht is of de informatie al openbaar was.

13. Duur, opschorting en beëindiging

• De overeenkomst geldt voor onbepaalde tijd.
• De apotheek kan de overeenkomst op ieder moment beëindigen door dit per e-mail aan MediGuard te melden.
• MediGuard kan de overeenkomst beëindigen met inachtneming van een opzegtermijn van één maand.
• MediGuard mag de toegang tot het platform direct opschorten, beperken of blokkeren, of de overeenkomst direct beëindigen, als de apotheek in strijd handelt met deze voorwaarden, niet betaalt, of het platform misbruikt of oneigenlijk gebruikt.
• Na beëindiging worden gegevens behandeld volgens Bijlage 1.

14. Wijziging van de voorwaarden

• MediGuard mag deze voorwaarden wijzigen. Een wijziging wordt ten minste 30 dagen voor de ingangsdatum per e-mail of in het platform aangekondigd.
• Gaat de apotheek niet akkoord met een wijziging, dan kan zij de overeenkomst beëindigen vóór de ingangsdatum. Blijft de apotheek het platform daarna gebruiken, dan geldt dat als aanvaarding van de gewijzigde voorwaarden.

15. Toepasselijk recht en geschillen

• Op de overeenkomst is Nederlands recht van toepassing.
• Geschillen worden uitsluitend voorgelegd aan de bevoegde rechter van de Rechtbank Amsterdam.

1. Rollen

• De apotheek is verwerkingsverantwoordelijke voor patiëntgegevens die in MediGuard worden verwerkt.
• MediGuard is verwerker en verwerkt persoonsgegevens uitsluitend in opdracht van de apotheek.
• De workspace-owner verklaart bevoegd te zijn namens de apotheek akkoord te gaan met deze verwerkersovereenkomst.
• De workspace-owner beheert medewerkers en is verantwoordelijk voor uitnodigingen, rollen en periodieke controle van toegang.

2. Doeleinden

MediGuard verwerkt persoonsgegevens uitsluitend voor het leveren van de medicatiebeoordelingstool.

• medicatiebeoordelingen en MBO-workflows;
• AIS-import en bestandsverwerking;
• pre-consultvragenlijsten;
• AI-ondersteunde STRIP-analyse en gespreksvragen;
• PDF-rapportage en voorbereiding van huisartscommunicatie;
• auditlogging, beveiliging, support en foutdiagnose zonder medische inhoud in logs;
• facturatie op workspace-niveau.

3. Gegevenscategorieen

• Identificerende gegevens: patiëntnummer/label, geboortedatum, geslacht en contactgegevens.
• Gezondheidsgegevens: medicatie, labwaarden, indicaties, transcript, interventies en pre-consultantwoorden.
• Gebruikersgegevens: account, workspace, rol en auditmetadata.
• Technische metadata: timestamps, batchstatus, tokenhashes, importmetadata en beveiligingsmetadata.

4. Subverwerkers

MediGuard mag subverwerkers inzetten voor de hieronder beschreven diensten. Wijzigingen in de subverwerkerslijst worden vooraf of uiterlijk bij wijziging kenbaar gemaakt. De apotheek kan bezwaar maken volgens de afgesproken procedure.

5. AI-verwerking

• AI-verwerking gebeurt via AWS Bedrock in EU-regio (Frankfurt, geo-inference binnen EU). Anthropic levert het Claude-model en is modelprovider via Bedrock.
• Volgens AWS slaat of logt Bedrock prompts/completions niet, gebruikt Bedrock ze niet voor training, en hebben modelproviders (Anthropic) geen toegang tot prompts/completions onder de Bedrock-deployment-architectuur.
• Bedrock abuse detection is geautomatiseerd zonder menselijke review. Model invocation logging is uitgeschakeld voor MediGuard.
• AWS Bedrock-aanroepen vinden plaats onder AWS GDPR DPA met SCCs Module 3 (processor-to-processor) en DPF-certificering. Voor de juridische kwalificatie van Anthropic als (sub-)verwerker via Bedrock geldt aparte juridische review.
• AIS-import verloopt via een deterministische lokale parser en wordt niet aan Bedrock verstuurd. Alleen AI-extractie uit PDF/afbeelding en de STRIP-analyse lopen via de Bedrock-route.
• MediGuard logt geen prompts, ruwe AIS-bestanden of model-responses in applicatielogs.

6. E-mail

• Resend wordt uitsluitend gebruikt voor neutrale transactionele pre-consultmails.
• Pre-consultmails bevatten geen diagnose, medicatie, labwaarden of interventies.
• Huisartsrapporten worden niet via Resend verzonden; MediGuard bereidt alleen mailto-tekst of PDF voor.
• De apotheker blijft verantwoordelijk voor het feitelijke verzendkanaal richting huisarts.

7. Beveiligingsmaatregelen

• Wachtwoord plus e-mail OTP voor iedere MediGuard-sessie.
• Workspace-isolatie via server-side checks en Supabase RLS.
• HTTPS, CSP/security headers en server-side secret storage.
• Auditlogs bevatten metadata en geen medische inhoud.
• Tijdelijke AIS-bestanden worden direct na verwerking verwijderd.

8. Rechten van betrokkenen

MediGuard ondersteunt de apotheek bij de AVG-rechten van betrokkenen voor zover deze technisch binnen de applicatie uitvoerbaar zijn.

• inzage/export;
• rectificatie;
• verwijdering of anonimisering;
• dataportabiliteit;
• beperking van verwerking waar technisch uitvoerbaar.

9. Bewaartermijnen

• Pre-consultlinks: 30 dagen, maximaal 3 succesvolle openingen, direct gesloten na definitief insturen.
• AIS-tempbestanden: verwijderen na verwerking.
• Batchmetadata: beperkte operationele termijn.
• Auditlogs: langer bewaren zonder medische inhoud.
• Patiëntdossiers: volgens het bewaarbeleid van de apotheek.
• Akkoordmetadata van deze overeenkomst: zolang de workspace actief is en daarna 7 jaar na beëindiging of verwijdering van de workspace.

10. Incidenten

MediGuard meldt beveiligingsincidenten zonder onredelijke vertraging aan de apotheek. De melding bevat voor zover bekend:

• aard van het incident;
• betrokken gegevenscategorieen;
• vermoedelijke impact;
• genomen maatregelen;
• advies over eventuele AP- of patiëntmelding.

11. Medewerkers en uitnodigingen

• Medewerkers krijgen alleen toegang tot een bestaande workspace via uitnodiging door de owner.
• Door medewerkers uit te nodigen bevestigt de owner dat deze medewerkers namens de apotheek werken onder deze geaccepteerde verwerkersovereenkomst.
• Medewerkers hoeven niet apart te tekenen; hun toegang valt onder de workspace-afspraak en owner-verantwoordelijkheid.