Privacyverklaring

Patient App B.V. (Caro Health) · Versie 2.0, juni 2026 · vervangt versie 1.0 (6 juni 2024)

Caro Health maakt digitale zorg makkelijker voor patiënten en zorgverleners. Gebruikt u onze website caro.health, neemt u contact met ons op of solliciteert u bij ons? Dan verwerken wij een aantal persoonsgegevens van u. Hieronder leggen we in gewone taal uit wélke gegevens dat zijn, waárom we ze gebruiken, hoelang we ze bewaren en welke rechten u heeft.

Deze verklaring gaat over onze website, ons zakelijke contact en sollicitaties. Gebruikt u de Caro-app als patiënt, of het zorgverlenersportaal als zorgverlener? Daarvoor gelden aparte privacyverklaringen.

Wie zijn wij?

Wij zijn Patient App B.V., beter bekend als Caro Health. Wij bepalen welke gegevens van u worden verwerkt en waarom — in de wet heet dat de “verwerkingsverantwoordelijke”. U bereikt ons zo:

Patient App B.V. · H.J.E. Wenckebachweg 123, 1096 AM Amsterdam · KvK 71943765 · info@caro.health · +31 (0)20 244 0361

Bij welke groep horen wij? Caro Health maakt deel uit van de HOPCo-groep, gevestigd in de Verenigde Staten. Dit heeft geen invloed op de opslag van of toegang tot uw gegevens. Uw gegevens blijven bij Caro in de Europese Unie. Wij delen ze niet met onze moederbedrijven in het Verenigd Koninkrijk of de Verenigde Staten, en zij hebben er geen toegang toe.

Onze functionaris gegevensbescherming let er namens ons op dat wij ons aan de privacywet houden. Heeft u een vraag over uw gegevens of wilt u een recht uitoefenen? Mail haar gerust op privacy@caro.health.

Voor wie geldt deze verklaring?

Voor:

• bezoekers van caro.health;

• zakelijke contactpersonen bij (mogelijke) klanten en partners;

• mensen die contact met ons opnemen of een demo aanvragen;

• sollicitanten.

Patiënten die de Caro-app gebruiken en zorgverleners die het portaal gebruiken, vinden hun informatie in aparte verklaringen.

Welke gegevens gebruiken wij, en waarom?

Per situatie ziet u wélke gegevens we gebruiken en op welke grond.

*Dit is verplichte informatie: zonder deze gegevens kunnen wij uw verzoek, aanvraag of sollicitatie niet in behandeling nemen.

Baseren wij ons op een “gerechtvaardigd belang”? Dan wegen wij dat belang altijd af tegen de privacy van de betrokkene, en gebruiken we alleen zakelijke contactgegevens. Bijzondere gegevens (zoals gezondheidsgegevens) verwerken wij niet via deze website.

Wie verwerkt uw gegevens — wij of een ander?

Voor alles in deze verklaring zijn wij verantwoordelijk. Wij schakelen wel leveranciers in die in onze opdracht gegevens verwerken (bijvoorbeeld voor onze CRM, hosting en statistieken). Met elk van hen hebben wij een verwerkersovereenkomst. Iets anders is ons patiëntenplatform: leveren wij dat aan een zorginstelling, dan is die instelling verantwoordelijk en zijn wij hun verwerker. Dat staat in de privacyverklaring van die zorgaanbieder, niet hier.

Met wie delen wij uw gegevens?

Alleen waar dat nodig is, met:

• onze leveranciers: Pipedrive (CRM), Intercom (chat/e-mail), Google (Google Workspace — e-mail, documenten, agenda; Google Analytics — websitestatistieken), Framer (websitehosting), Homerun (werving), Cal (demo-aanvragen), WeFact (facturatie) en PandaDoc (ondertekenen van contracten);

• adviseurs, onafhankelijke auditors en autoriteiten, als dat moet of mag.

Wij verkopen uw gegevens niet en gebruiken ze niet voor advertenties.

Gaan uw gegevens naar buiten de EU?

Zo veel mogelijk houden wij uw gegevens binnen de Europese Economische Ruimte (EER). Pipedrive (CRM) en Homerun (werving) bewaren uw gegevens binnen de EU. Een paar leveranciers zitten in de Verenigde Staten: Google (Workspace, Analytics), Intercom (chat), Framer (hosting) en PandaDoc (ondertekenen). Voor die doorgifte gebruiken wij het EU-VS Data Privacy Framework als de leverancier daarvoor is gecertificeerd, en anders de modelcontracten (SCC’s) van de Europese Commissie — met extra waarborgen. Meer weten? Mail privacy@caro.health.

Hoelang bewaren wij uw gegevens?

Niet langer dan nodig. Concreet:

• Zakelijke contact- en CRM-gegevens: zolang we contact hebben, en tot 180 dagen nadat een lead is afgesloten. Daarna verwijderen of anonimiseren we ze.

• Contracten en facturen: 7 jaar. Dat moet van de belastingwet (art. 52 AWR).

• Sollicitatiegegevens: met uw toestemming bewaren wij uw gegevens tot 12 maanden na de sollicitatie (bijvoorbeeld voor een latere vacature); zonder toestemming bewaren wij uw gegevens tot 1 maand. Daarna vragen we opnieuw om toestemming of verwijderen we uw gegevens.

• Websitestatistieken (Google Analytics 4): 2 of 14 maanden vanaf uw eerste bezoek aan de website, afhankelijk van de bewaarinstelling die wij in Google Analytics hebben gekozen.

• Nieuwsbrief: tot u zich afmeldt. We onthouden daarna alleen dat u geen mail meer wilt.

Gebruiken wij cookies?

Alleen waar het echt nodig is.

• Strikt noodzakelijke cookies laten de website goed werken (beveiliging, het onthouden van uw keuzes). Daarvoor is geen toestemming nodig (art. 11.7a Telecommunicatiewet).

• Start u een chat? Dan plaatst Intercom cookies om dat gesprek te voeren. Die komen er pas als u de chat zelf opent — dus ook daarvoor hoeven we geen toestemming te vragen.

• Voor onze websitestatistieken gebruiken we Google Analytics 4. Deze tool plaatst cookies en verzamelt bijvoorbeeld apparaat-ID’s en geanonimiseerde locatiegegevens. Wij vragen hiervoor eerst uw toestemming via onze cookiebanner (Cookiebot).

• Voor advertenties gebruiken wij geen cookies. U kunt uw toestemming voor cookies op elk moment intrekken of aanpassen — zie onze cookieverklaring voor hoe dat werkt.

Nemen wij automatische besluiten over u?

Nee. Wij nemen geen besluiten over u die alleen door een computer worden gemaakt en u flink raken. Uw sollicitatie wordt door mensen beoordeeld, niet door een algoritme.

Welke rechten heeft u?

Uw gegevens blijven van u. U mag ons altijd vragen om:

• te zien welke gegevens wij van u hebben (inzage);

• fouten te corrigeren of gegevens te verwijderen;

• de verwerking te beperken of er bezwaar tegen te maken;

• uw gegevens in een handig bestand te ontvangen (overdraagbaarheid);

• uw toestemming weer in te trekken (wat daarvóór gebeurde, blijft geldig).

Mail privacy@caro.health en we reageren binnen één maand. Is uw vraag ingewikkeld, dan mogen we er twee maanden bij nemen; dat laten we u binnen de eerste maand weten.

Niet tevreden over hoe wij met uw gegevens omgaan?

Laat het ons eerst weten via privacy@caro.health — we lossen het graag op. U mag ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Gegevens van kinderen

caro.health is niet bedoeld voor kinderen van 16 jaar of jonger. Krijgen we toch gegevens van een kind binnen, dan verwijderen we die zodra we het weten.

Wijzigingen

Wij kunnen deze verklaring aanpassen. Belangrijke wijzigingen kondigen we op tijd aan. De nieuwste versie staat altijd op caro.health.