Algemene Voorwaarden

Algemene Voorwaarden Medospect

*Versie 1.1.0*

Laatst bijgewerkt: maart 2026

---

1. Definities

In deze Algemene Voorwaarden wordt verstaan onder:

**Dienst**: het SaaS-platform Medospect, beschikbaar via app.medospect.nl, inclusief alle daaraan gerelateerde functionaliteiten, updates en ondersteuning.

**Dienstverlener**: Lexanum B.V. (handelend onder de naam Medospect), gevestigd te Andelst, Nederland. KvK-nummer: 42046689. BTW-nummer: NL869461862B01.

**Gebruiker**: de natuurlijke persoon of rechtspersoon die een account aanmaakt en/of de Dienst gebruikt, handelend in de uitoefening van beroep of bedrijf als medisch specialist of andere bevoegde professional.

**Account**: de persoonlijke toegang van Gebruiker tot de Dienst, beveiligd met inloggegevens en tweefactorauthenticatie.

**Gebruikersinhoud**: alle gegevens, documenten, bestanden, audio-opnamen, teksten en overige informatie die Gebruiker uploadt naar, invoert in, of verwerkt via de Dienst.

**AI-uitvoer**: alle door de Dienst gegenereerde conceptteksten, samenvattingen, tijdlijnen, rapportages en overige output die met behulp van kunstmatige intelligentie tot stand komen.

**Abonnement**: het door Gebruiker gekozen tariefplan waarmee toegang tot de Dienst wordt verleend, zoals beschreven op medospect.nl/prijzen.

**Proefperiode**: een tijdelijke, kosteloze toegang tot de Dienst, met een standaardduur van zeven (7) dagen.

**Bijzondere persoonsgegevens**: persoonsgegevens als bedoeld in artikel 9 van de Algemene Verordening Gegevensbescherming (AVG), waaronder gezondheidsgegevens.

**Verwerkersovereenkomst**: een afzonderlijke overeenkomst als bedoeld in artikel 28 AVG, die de verwerking van persoonsgegevens door Dienstverlener ten behoeve van Gebruiker regelt.

---

2. Toepasselijkheid

2.1. Deze Algemene Voorwaarden zijn van toepassing op elk gebruik van de Dienst en op elke overeenkomst tussen Dienstverlener en Gebruiker.

2.2. Door het aanmaken van een Account, het accepteren van deze voorwaarden bij registratie, of het feitelijk gebruiken van de Dienst, verklaart Gebruiker zich akkoord met deze Algemene Voorwaarden.

2.3. Indien Gebruiker de Dienst gebruikt namens een organisatie, garandeert Gebruiker bevoegd te zijn om die organisatie te binden. Verwijzingen naar "Gebruiker" omvatten in dat geval ook de organisatie.

2.4. Afwijkingen van deze Algemene Voorwaarden zijn slechts geldig indien schriftelijk overeengekomen.

2.5. De toepasselijkheid van eventuele inkoop- of andere voorwaarden van Gebruiker wordt uitdrukkelijk van de hand gewezen.

---

3. Professioneel gebruik en herroepingsrecht

3.1. De Dienst is uitsluitend bestemd voor gebruik door professionals die handelen in de uitoefening van hun beroep of bedrijf. Door het aanmaken van een Account bevestigt Gebruiker dat hij de Dienst afneemt in een professionele hoedanigheid en niet als consument in de zin van artikel 6:230g BW.

3.2. Voor zover een Gebruiker desondanks als consument in de zin van de wet zou worden aangemerkt, geldt het volgende. De Dienst is een digitale dienst die, met uitdrukkelijke toestemming van Gebruiker, onmiddellijk na het afsluiten van het Abonnement of aanvang van de Proefperiode beschikbaar wordt gesteld. Door gebruik te maken van de Dienst stemt Gebruiker ermee in dat de uitvoering van de overeenkomst onmiddellijk aanvangt en doet Gebruiker — voor zover wettelijk toegestaan — afstand van het herroepingsrecht als bedoeld in artikel 6:230o BW. Dienstverlener wijst Gebruiker hierop bij het aangaan van het Abonnement.

3.3. Gedurende een kosteloze Proefperiode kan Gebruiker te allen tijde het gebruik staken zonder kosten.

---

4. Beschrijving van de Dienst

4.1. Medospect is een AI-ondersteund platform waarmee medisch specialisten gestructureerde expertiserapportages kunnen opstellen voor juridische contexten, waaronder letselschade (civiel recht) en arbeidsongeschiktheidsbeoordelingen (bestuursrecht).

4.2. De Dienst biedt onder meer de volgende functionaliteiten:

• verwerking en samenvatting van medische dossiers (PDF en audio);
• AI-gestuurde conceptteksten voor rapportagesecties (beschouwing, conclusie, vraagstelling en overige onderdelen);
• validatiewerkruimte met AI-chatfunctionaliteit;
• tijdlijngeneratie op basis van medische correspondentie;
• dicteerfunctionaliteit met spraakherkenning;
• referentie-indexering van bronbestanden.

4.3. De Dienst is uitsluitend een hulpmiddel. AI-uitvoer betreft altijd conceptteksten. De Dienst verstrekt geen medisch advies, juridisch advies of deskundigenmeningen. Gebruiker blijft te allen tijde professioneel verantwoordelijk voor de inhoud en juistheid van rapportages.

---

5. Toegang en Registratie

5.1. Toegang tot de Dienst vereist een Account. Registratie is mogelijk via een uitnodigingssleutel of via e-mailverificatie.

5.2. Gebruiker garandeert dat de bij registratie verstrekte gegevens juist en volledig zijn en zal wijzigingen tijdig doorgeven.

5.3. Na registratie dient Gebruiker tweefactorauthenticatie (2FA) via een TOTP-authenticator-app in te stellen. Gebruik van de Dienst zonder actieve 2FA is niet mogelijk.

5.4. Gebruiker is verantwoordelijk voor het geheimhouden van inloggegevens en 2FA-codes. Alle handelingen die via het Account van Gebruiker worden verricht, worden geacht door Gebruiker te zijn verricht.

5.5. Gebruiker dient Dienstverlener onverwijld op de hoogte te stellen bij (vermoeden van) ongeautoriseerd gebruik van het Account.

5.6. Per Account zijn maximaal drie (3) gelijktijdige sessies toegestaan. Bij overschrijding wordt de oudste sessie automatisch beëindigd. Sessies verlopen na dertig (30) minuten inactiviteit.

---

6. Abonnementen en Proefperiode

6.1. De Dienst wordt aangeboden in verschillende abonnementsvormen. De actuele tarieven, functionaliteiten en voorwaarden per abonnementsvorm zijn beschikbaar op medospect.nl/prijzen.

6.2. Dienstverlener kan een Proefperiode aanbieden gedurende zeven (7) dagen. Tijdens de Proefperiode is geen betaling vereist. Na afloop van de Proefperiode vervalt de toegang tot de Dienst, tenzij Gebruiker een betaald Abonnement afsluit.

6.3. Abonnementstarieven kunnen door Dienstverlener worden gewijzigd. Wijzigingen worden minimaal dertig (30) dagen van tevoren aangekondigd en gaan in bij de eerstvolgende verlengingsdatum.

---

7. Betaling en Facturering

7.1. Betaling vindt plaats via de betalingsinfrastructuur van Stripe. Gebruiker machtigt Stripe om periodiek het abonnementstarief af te schrijven.

7.2. Facturering geschiedt per maandelijkse factureringscyclus, gerekend vanaf de ankerdatum van het Abonnement.

7.3. Upgrade naar een hoger abonnement gaat onmiddellijk in, met verrekening van het resterende deel van de lopende cyclus. Downgrade naar een lager abonnement gaat in aan het einde van de lopende factureringscyclus.

7.4. Bij het uitblijven van betaling kan Dienstverlener na een coulanceperiode van zeven (7) dagen de toegang tot de Dienst opschorten. Opschorting ontslaat Gebruiker niet van de betalingsverplichting.

7.5. Alle genoemde bedragen zijn exclusief BTW, tenzij anders vermeld op medospect.nl/prijzen.

---

8. Beëindiging en Opzegging

8.1. Het Abonnement wordt aangegaan voor onbepaalde tijd en kan door Gebruiker te allen tijde worden opgezegd. Opzegging kan plaatsvinden via de instellingen in de Dienst of door het Account te verwijderen.

8.2. Bij opzegging door Gebruiker blijft het Abonnement actief tot het einde van de lopende factureringscyclus. Er vindt geen restitutie plaats van het reeds betaalde tarief voor de lopende cyclus.

8.3. Dienstverlener kan het Abonnement opschorten of beëindigen indien:

• Gebruiker deze Algemene Voorwaarden schendt;
• Gebruiker in verzuim is met betaling;
• het gebruik van de Dienst een risico vormt voor de veiligheid of integriteit van de Dienst of andere gebruikers;
• wet- of regelgeving daartoe noopt.

8.4. Bij beëindiging door Dienstverlener wordt Gebruiker hiervan zo spoedig mogelijk op de hoogte gesteld en krijgt Gebruiker, tenzij sprake is van spoedeisendheid, een redelijke termijn om gegevens te exporteren.

---

9. Gebruikersinhoud en Verantwoordelijkheden

9.1. Gebruiker is als verwerkingsverantwoordelijke in de zin van de AVG volledig verantwoordelijk voor alle Gebruikersinhoud en voor het bestaan van een geldige wettelijke grondslag voor de verwerking daarvan (waaronder, waar van toepassing, toestemming van betrokkene, een mandaat, een behandelrelatie, of een andere grondslag als bedoeld in artikelen 6 en 9 AVG).

9.2. Gebruiker is verantwoordelijk voor dataminimalisatie. Gebruiker uploadt uitsluitend gegevens die noodzakelijk zijn voor het beoogde gebruik en past waar nodig pseudonimisering of redactie toe vóór het uploaden.

9.3. Gebruiker is volledig verantwoordelijk voor de gevolgen van het gebruik van AI-uitvoer. AI-uitvoer kan onvolledig, onjuist, misleidend of verzonnen zijn. Gebruiker dient alle AI-uitvoer zelfstandig te controleren, verifiëren en valideren vóór gebruik in klinische, bestuurlijke of juridische context.

9.4. Gebruiker handelt bij het gebruik van de Dienst in overeenstemming met alle toepasselijke wet- en regelgeving, beroepsnormen, richtlijnen van beroepsverenigingen (waaronder NVMSR-richtlijnen en UWV-protocollen waar van toepassing), en vertrouwelijkheidsverplichtingen.

---

10. Gegevensverwerking en Privacy

10.1. De verwerking van persoonsgegevens door Dienstverlener vindt plaats in overeenstemming met de AVG en is nader geregeld in een afzonderlijke Verwerkersovereenkomst. Gebruiker en Dienstverlener sluiten deze Verwerkersovereenkomst vóór aanvang van de verwerking van bijzondere persoonsgegevens.

10.2. Dienstverlener verwerkt Gebruikersinhoud uitsluitend ten behoeve van het verlenen van de Dienst en de daaraan gerelateerde functionaliteiten.

10.3. De Dienst verwerkt bijzondere persoonsgegevens (gezondheidsgegevens) als bedoeld in artikel 9 AVG. Dienstverlener treft hiervoor passende technische en organisatorische maatregelen, waaronder de maatregelen beschreven in artikel 11 van deze voorwaarden.

10.4. Voor de AI-verwerking maakt de Dienst gebruik van Google Vertex AI. Gegevens worden verwerkt met inachtneming van de volgende waarborgen:

• **EU-dataresidentie**: alle AI-verwerking vindt plaats binnen de Europese Unie (Nederland en België).
• **Zero Data Retention (ZDR)**: gegevens die worden verzonden naar AI-modellen worden niet opgeslagen door de AI-provider en niet gebruikt voor modeltraining.
• Doorgifte van documentinhoud of gezondheidsgegevens buiten de EU vindt niet plaats.

10.5. Nadere informatie over de gegevensverwerking is opgenomen in de Privacyverklaring, beschikbaar via medospect.nl/privacy.

---

11. Beveiliging

11.1. Dienstverlener treft passende technische en organisatorische maatregelen ter bescherming van Gebruikersinhoud, met inachtneming van de stand van de techniek, de aard van de verwerking en de risico's voor betrokkenen. Dienstverlener richt zich hierbij op conformiteit met NEN 7510 (informatiebeveiliging in de zorg) en ISO 27001 (informatiebeveiligingsbeheersysteem).

11.2. De volgende beveiligingsmaatregelen zijn geïmplementeerd:

• **Encryptie in rust**: AES-256-GCM-versleuteling van opgeslagen gegevens, met sleutelbeheer via Google Cloud Secret Manager.
• **Encryptie in transit**: uitsluitend TLS 1.2/1.3 met forward secrecy voor alle verbindingen.
• **Authenticatie**: wachtwoorden worden opgeslagen met Argon2id-hashing; tweefactorauthenticatie (TOTP) is verplicht voor alle accounts.
• **Sessiebeheer**: sessies met een maximale duur van vier (4) uur, automatische time-out na dertig (30) minuten inactiviteit, en een maximum van drie (3) gelijktijdige sessies per account.
• **Toegangscontrole**: strikte scheiding van gebruikersgegevens; gebruikers hebben uitsluitend toegang tot eigen gegevens.
• **Auditlogging**: alle relevante handelingen worden vastgelegd. Auditlogs worden beveiligd opgeslagen met een bewaartermijn van 365 dagen en automatisch geback-upt naar een onwijzigbare opslaglocatie.
• **Snelheidsbeperkingen**: meervoudige lagen van snelheidsbeperking ter voorkoming van misbruik.
• **Beveiligingsheaders en DNS-beveiliging**: HSTS, Content Security Policy, SPF, DKIM en DMARC zijn geconfigureerd conform best practices.

11.3. Geen enkele beveiligingsmaatregel biedt absolute bescherming. Dienstverlener garandeert niet dat de Dienst volledig vrij is van kwetsbaarheden.

---

12. Beschikbaarheid en Onderhoud

12.1. Dienstverlener streeft naar een zo hoog mogelijke beschikbaarheid van de Dienst, maar garandeert geen ononderbroken toegang.

12.2. Dienstverlener is gerechtigd de Dienst tijdelijk buiten gebruik te stellen voor onderhoud, updates of beveiligingsmaatregelen. Dienstverlener streeft ernaar gepland onderhoud vooraf aan te kondigen.

12.3. Dienstverlener is niet aansprakelijk voor schade als gevolg van tijdelijke onbeschikbaarheid van de Dienst.

---

13. Datalekprocedure

13.1. Dienstverlener beschikt over een procedure voor de behandeling van datalekken in overeenstemming met artikelen 33 en 34 AVG.

13.2. Indien Dienstverlener een inbreuk in verband met persoonsgegevens constateert die betrekking heeft op Gebruikersinhoud, stelt Dienstverlener Gebruiker hiervan zo spoedig mogelijk, en in beginsel binnen 48 uur na ontdekking, op de hoogte.

13.3. Gebruiker is als verwerkingsverantwoordelijke zelf verantwoordelijk voor de beoordeling of melding aan de Autoriteit Persoonsgegevens en/of betrokkenen noodzakelijk is, tenzij in de Verwerkersovereenkomst anders is overeengekomen.

---

14. Intellectuele Eigendom

14.1. Alle intellectuele eigendomsrechten op de Dienst, de onderliggende software, documentatie, AI-promptarchitectuur en het merk Medospect berusten bij Dienstverlener.

14.2. Gebruiker behoudt alle rechten op Gebruikersinhoud. Gebruiker verleent Dienstverlener een beperkte licentie om Gebruikersinhoud te hosten, verwerken, door te zenden en weer te geven, uitsluitend voor zover noodzakelijk voor het verlenen van de Dienst.

14.3. Rechten op AI-uitvoer komen toe aan Gebruiker, met dien verstande dat Dienstverlener geen aanspraak maakt op de door Gebruiker gefinaliseerde en goedgekeurde rapportageteksten.

14.4. Indien Gebruiker feedback, suggesties of ideeën verstrekt, verleent Gebruiker Dienstverlener een niet-exclusieve, wereldwijde, onherroepelijke en kostenloze licentie om deze te gebruiken voor de verbetering van de Dienst.

---

15. Acceptabel Gebruik

15.1. Gebruiker zal de Dienst niet gebruiken om:

• gegevens te uploaden, verwerken of openbaar te maken in strijd met wet- en regelgeving, vertrouwelijkheidsverplichtingen, rechterlijke uitspraken of beroepsnormen;
• de beveiliging van de Dienst of onderliggende systemen te testen, scannen of omzeilen, of authenticatie- of autorisatiemechanismen te omzeilen;
• toegang te verkrijgen tot gegevens van andere gebruikers;
• de Dienst te verstoren, overbelasten of te beschadigen;
• onrechtmatige, inbreukmakende of schadelijke inhoud te produceren of te verspreiden.

15.2. Dienstverlener is gerechtigd bij (vermoeden van) overtreding de toegang onmiddellijk op te schorten of te beëindigen.

---

16. Accountverwijdering en Gegevensportabiliteit

16.1. Gebruiker kan te allen tijde het Account verwijderen via de instellingen in de Dienst. Verwijdering vereist wachtwoordbevestiging en een TOTP-code.

16.2. Bij accountverwijdering worden alle aan Gebruiker gerelateerde gegevens verwijderd, inclusief projecten, documenten, samenvattingen, validatiesessies en gebruiksgegevens. Auditlogs worden conform de wettelijke bewaartermijn bewaard.

16.3. Verwijdering is onomkeerbaar. Dienstverlener adviseert Gebruiker om vóór verwijdering een export van relevante gegevens te maken.

16.4. Gebruiker heeft het recht om, in overeenstemming met artikel 20 AVG, persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.

---

17. Aansprakelijkheid

17.1. De totale aansprakelijkheid van Dienstverlener voor alle schade voortvloeiend uit of verband houdend met de Dienst is beperkt tot het bedrag dat Gebruiker in de twaalf (12) maanden voorafgaand aan de schadeveroorzakende gebeurtenis aan Dienstverlener heeft betaald voor de Dienst.

17.2. Dienstverlener is niet aansprakelijk voor indirecte schade, gevolgschade, gederfde winst, gemiste besparingen, schade door verlies van gegevens, of reputatieschade.

17.3. Dienstverlener is niet aansprakelijk voor schade die voortvloeit uit:

• het gebruik van AI-uitvoer zonder adequate professionele controle door Gebruiker;
• onjuiste, onvolledige of onrechtmatige Gebruikersinhoud;
• ongeautoriseerd gebruik van het Account als gevolg van nalatigheid van Gebruiker;
• storingen of onbeschikbaarheid van derde diensten waarvan de Dienst afhankelijk is;
• overmacht.

17.4. De uitsluitingen en beperkingen van aansprakelijkheid gelden niet voor zover dwingend recht zich daartegen verzet, noch voor schade veroorzaakt door opzet of bewuste roekeloosheid van Dienstverlener.

---

18. Vrijwaring

18.1. Gebruiker vrijwaart Dienstverlener tegen alle aanspraken van derden (waaronder betrokkenen, toezichthouders en beroepsorganisaties) die verband houden met:

• Gebruikersinhoud;
• het gebruik van de Dienst door Gebruiker;
• schending van deze Algemene Voorwaarden door Gebruiker;
• schending van wet- of regelgeving, beroepsnormen of vertrouwelijkheidsverplichtingen door Gebruiker.

---

19. Geheimhouding en Auditlogging

19.1. Dienstverlener behandelt Gebruikersinhoud vertrouwelijk en verstrekt deze niet aan derden, behoudens:

• voor zover noodzakelijk voor het verlenen van de Dienst (waaronder verwerking door sub-verwerkers conform de Verwerkersovereenkomst);
• op grond van een wettelijke verplichting of rechterlijk bevel.

19.2. De Dienst genereert auditlogs met metadata (waaronder tijdstempels, gebruikersidentificatoren, documentidentificatoren en verwerkingsstatussen). Deze logs worden bewaard voor beveiligings-, compliance- en operationele doeleinden.

---

20. Wijziging van de Voorwaarden

20.1. Dienstverlener kan deze Algemene Voorwaarden wijzigen. Gewijzigde voorwaarden worden minimaal dertig (30) dagen vóór inwerkingtreding per e-mail of via de Dienst aan Gebruiker bekendgemaakt.

20.2. Indien Gebruiker niet akkoord gaat met gewijzigde voorwaarden, kan Gebruiker de overeenkomst beëindigen vóór de datum van inwerkingtreding. Voortgezet gebruik na de datum van inwerkingtreding geldt als aanvaarding.

---

21. Overmacht

21.1. Dienstverlener is niet gehouden tot nakoming van enige verplichting indien dit wordt verhinderd door overmacht.

21.2. Onder overmacht wordt verstaan: storingen in infrastructuur van derden (waaronder cloudplatformen, betalingsdiensten en internetproviders), stroomuitval, cyberaanvallen, pandemieën, overheidsmaatregelen, en overige omstandigheden die redelijkerwijs niet aan Dienstverlener kunnen worden toegerekend.

21.3. Indien een overmachtsituatie langer dan negentig (90) dagen voortduurt, zijn beide partijen gerechtigd de overeenkomst te ontbinden zonder schadevergoeding.

---

22. Toepasselijk Recht en Geschillen

22.1. Op deze Algemene Voorwaarden en alle overeenkomsten waarop zij van toepassing zijn, is Nederlands recht van toepassing.

22.2. Geschillen die voortvloeien uit of verband houden met deze Algemene Voorwaarden worden voorgelegd aan de bevoegde rechter te [nog in te vullen].

---

23. Overige Bepalingen

23.1. Indien een bepaling van deze Algemene Voorwaarden nietig of vernietigbaar is, blijven de overige bepalingen onverminderd van kracht. Partijen zullen de nietige of vernietigde bepaling vervangen door een bepaling die de strekking van de oorspronkelijke bepaling zo dicht mogelijk benadert.

23.2. Gebruiker kan rechten en verplichtingen uit deze Algemene Voorwaarden niet overdragen zonder voorafgaande schriftelijke toestemming van Dienstverlener.

23.3. Dienstverlener mag rechten en verplichtingen overdragen aan een rechtsopvolger bij fusie, overname of overdracht van (een deel van) de onderneming.

23.4. Het nalaten van Dienstverlener om enig recht uit deze Algemene Voorwaarden uit te oefenen, geldt niet als afstand van dat recht.

23.5. Deze Algemene Voorwaarden, tezamen met de Verwerkersovereenkomst en eventuele aanvullende overeenkomsten, vormen de volledige overeenkomst tussen partijen met betrekking tot het gebruik van de Dienst.

---

24. Contactgegevens

Voor vragen over deze Algemene Voorwaarden:

**Lexanum B.V.** (handelsnaam: Medospect)

Geurdeland 17-g, 6673 DR Andelst, Nederland

KvK: 42046689 · BTW: NL869461862B01

E-mail: info@medospect.nl

Website: medospect.nl

---

Einde Algemene Voorwaarden — versie 1.1.0