Ovis

Privacyverklaring Ovis Companion

Versie: 0.4.4. Datum: 19 oktober 2026.
Uitgever: Ovis
Publiek contactadres: ovis@tolgaarde.nl

Doel en onafhankelijkheid

Ovis Companion is een niet-officiele browserextensie voor het bedienen van een bestaande OurMind-sessie en het overnemen van SOEP-verslagen naar door de gebruiker aangewezen velden in Promedico ASP. De extensie is geen product van de aanbieders van OurMind of Promedico. Voor deze diensten zijn afzonderlijke accounts en passende toegangsrechten nodig.

Activering vooraf

Na installatie opent eenmalig een uitlegpagina. Pas na het aanvinken van "gelezen en akkoord" en een klik op Activeren leest de extensie verslagen uit OurMind of stuurt zij S-voorinformatie door. Op die pagina kies je ook of S-voorinformatie wordt meegestuurd. Activering kan op dezelfde pagina (via de handleiding of het extensie-icoon) weer worden ingetrokken; daarna wordt niets meer gelezen of verstuurd. Opgeslagen wordt alleen de keuze, de versie van de uitleg en het tijdstip.

Welke gegevens worden verwerkt?

De extensie kan bestaande S-tekst in het HIS, SOEP-verslagen uit OurMind, consultverwijzingen, OurMind-tabbladtitels en de voor formulierbewaking benodigde pagina-, patient- en contactkenmerken lezen. Die tekst en kenmerken kunnen gezondheidsgegevens en direct identificerende gegevens bevatten. Er is geen anonimisering van de meegestuurde S-tekst.

De bronadapter gebruikt een tijdelijk toegangstoken van de bestaande OurMind-aanmelding om toegestane leesaanvragen naar OurMind uit te voeren. Het token wordt gelezen/waargenomen binnen het OurMind-tabblad. De extensie heeft geen eigen inlogformulier, vraagt geen wachtwoord en bewaart dit token niet in de extensieopslag of in een eigen backend. De aanmeldopslag van OurMind zelf staat daar los van.

De extensie verwerkt URLs en technische paginakenmerken uitsluitend voor de koppeling op de toegestane OurMind- en Promedico-domeinen. Zij leest niet de volledige browsergeschiedenis en heeft geen toegang tot willekeurige websites. Zij heeft ook geen eigen advertentie-, analyse- of trackingdienst.

Gegevensstromen en ontvangers

Bij de door de gebruiker gestarte opname kan de bestaande S-tekst letterlijk via lokale extensieberichten naar het geselecteerde OurMind-tabblad worden overgenomen. De keuze hiervoor maak je bij de activering (voorgeselecteerd: aan) en kan later via het tandwiel worden gewijzigd. OurMind verwerkt vervolgens de context als onderdeel van zijn eigen applicatie. Er wordt voor deze stap geen extra medische dossierinhoud meegestuurd.

De audio-opname gebeurt in de OurMind-webapp, met de microfoontoestemming van die webapp. De extensie neemt niet zelf audio op en bevat geen eigen audio-uploadservice. Sluiten of inklappen van het blok stopt een opname niet.

Verslagen worden uit OurMind gelezen en in het browsergeheugen getoond. Bij een bewuste plakklik, of bij ingeschakelde automatische invulling na de uitgebreide afrondactie onder de geldende voorwaarden, worden ze in Promedico ingevuld. De extensie klikt niet op Opslaan. Promedico kan wel zelf op input-/change-events reageren en daarbij gegevens op zijn server verwerken.

Er is geen eigen backend voor patientgegevens. De uitgever ontvangt niet automatisch medische inhoud, tokens of gebruikstelemetrie. De extensie verzendt gegevens uitsluitend ten behoeve van de beschreven koppeling. De eigen verwerking, bewaring, logs en back-ups van OurMind, Promedico, Chrome en de distributiewinkel vallen onder die diensten en de afspraken van de gebruiker met die diensten; deze verklaring doet daarover geen niet-geverifieerde garanties.

Opslag en bewaartermijnen

In chrome.storage.local staan voorkeuren en veldselectors/framepaden. Deze instellingen blijven bewaard tot zij worden aangepast of de extensieopslag wordt verwijderd. Er wordt geen SOEP, transcript of S-voorinformatie in deze opslag gezet.

In chrome.storage.session staan geselecteerde bron-tabblad-IDs en compatibiliteitsmetadata: een willekeurig salt en gehashte patientvergelijkingen per HIS-tabblad. Dit zijn pseudonieme metadata, geen gegarandeerde anonimisering. De administratie wordt bij het sluiten van betrokken tabbladen opgeruimd; chrome.storage.session is daarnaast gekoppeld aan de browsersessie en wordt bij onder meer een extensieherlaadactie gewist. Er is geen chrome.storage.sync.

Verslagtekst, voorinformatie, lokale correcties, formulierkenmerken en de laatste undo-waarden bestaan tijdelijk in het geheugen van de pagina en/of tijdens lokale berichtafhandeling. Herladen of sluiten van de pagina wist dit paginageheugen. Alleen het visuele blok sluiten of inklappen is geen wisactie. Een oorspronkelijke S-contextkoppeling kan maximaal drie uur voor automatische vervanging worden gebruikt; de actuele handmatige S-vervanging is een afzonderlijke gebruikerskeuze.

Bij een expliciete kopieeractie komt de gekozen tekst of technische diagnose op het systeemklembord. De extensie leest het bestaande klembord niet. De bewaartermijn of eventuele synchronisatie door het besturingssysteem of klembordsoftware wordt niet door deze extensie beheerd.

Keuzes en grenzen

De gebruiker kan S-voorinformatie uitschakelen, automatische invulling uitschakelen, E overslaan, een extra plakbevestiging aanzetten en S-vervanging aan- of uitzetten. Een nieuwe installatie heeft extra bevestiging en E meenemen uit, automatische invulling aan en volledige S-vervanging uit; S-voorinformatie volgt de keuze bij activering.

De paarse knop kiest de huidige gekoppelde velden. Dit bewijst niet dat het juiste patientdossier openstaat. De behandelaar controleert bron, doel en de inhoud. Met volledige S-vervanging aan kan ook eigen bestaande tekst worden overschreven; bij een ontbrekende nieuwe S wordt niet gewist. Tijdelijke undo herstelt geen al uitgevoerde serveracties.

De extensie uitschakelen of verwijderen stopt haar werking, maar verwijdert geen eerder overgenomen tekst uit Promedico of gegevens uit OurMind. Gebruik daarvoor de mogelijkheden en procedures van die diensten. Verwijder zo nodig ook klembordinhoud en eventuele eigen lokale exports.

Beveiliging en meldingen

Externe koppelingen gebruiken HTTPS en zijn tot de geconfigureerde domeinen begrensd. Het extensiepakket bevat alle uit te voeren extensiecode; er wordt geen externe JavaScriptcode of telemetrie ingeladen. Dit is geen garantie tegen alle mogelijke fouten, gecompromitteerde accounts/browsers of wijzigingen van de webapps.

De diagnoseknop bevat technische statussen en lokaal geclassificeerde foutinformatie. Deel nooit patientgegevens, cookies, toegangstokens of HAR-bestanden in publieke issues. Stuur een beveiligings- of privacyvraag via het hierboven genoemde publieke contactadres. De uitgever verwerkt vrijwillig toegestuurde supportinformatie alleen om die melding af te handelen; stuur daarvoor geen medische gegevens mee.

Beperkt gebruik

Ovis Companion gebruikt en deelt gegevens uitsluitend voor de zichtbare opname- en verslagoverdrachtfuncties. De uitgever verkoopt de via de extensie verwerkte gegevens niet, gebruikt deze niet voor advertenties, kredietbeoordeling of gegevenshandel, en ontvangt geen automatische toegang om medische inhoud te lezen. Het gegevensgebruik is bedoeld te voldoen aan de Chrome Web Store User Data Policy, inclusief Limited Use. De uitgever actualiseert deze verklaring en de winkelverklaringen bij elke wijziging in de gegevensverwerking.