Cookiebeleid

Patient App B.V. (Caro Health) Cookiebeleid

Laatst bijgewerkt: 18-09-2026

1. Inleiding

Dit is het Cookiebeleid (het "Beleid") van Patient App B.V., ook wel geregistreerd als Caro Health, statutair gevestigd te H.J.E. Wenckebachweg 123 in Amsterdam, ingeschreven bij de Kamer van Koophandel onder nummer 71943765 ("wij", "ons" of "Caro Health"), toegankelijk via https://www.caro.health. Om deze site naar behoren te laten functioneren, plaatsen wij en door ons ingeschakelde derde partijen kleine gegevensbestanden, genaamd cookies, op uw apparaat. Deze cookies verbeteren uw gebruikerservaring en dienen andere doeleinden zoals hieronder beschreven. Caro Health is de verwerkingsverantwoordelijke (artikel 4, onder 7, AVG) voor de verwerking van persoonsgegevens via cookies op deze website.

2. Wat zijn cookies?

Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen. Ze onthouden bijvoorbeeld inloggegevens, voorkeuren of taalinstellingen. Er zijn twee soorten cookies:

• Sessiecookies: verlopen zodra u uw browser sluit.

• Permanente cookies: blijven actief tot ze verlopen of worden verwijderd.

Naast cookies gebruiken wij ook vergelijkbare technieken, zoals tracking-pixels en lokale (HTML/browser)opslag. Waar in dit Beleid wordt gesproken over “cookies”, wordt hiermee ook dit soort vergelijkbare technieken bedoeld.

3. Hoe wij cookies gebruiken

Wij gebruiken cookies om:

• Essentiële functies te laten werken (Noodzakelijke cookies; in de cookiebanner: “Necessary”)

• Uw voorkeuren te onthouden (Voorkeurscookies; in de cookiebanner: “Preferences”)

• Bezoekersgedrag te analyseren (Statistiekcookies; in de cookiebanner: “Statistics”)

• Leadgeneratie mogelijk te maken (Marketingcookies; in de cookiebanner: "Marketing")

Cookies worden beheerd door ons en in sommige gevallen door vertrouwde derden. De categorienamen hierboven komen overeen met de categorieën die u ziet in de cookiebanner op onze website. De banner toont deze momenteel in het Engels (Necessary, Preferences, Marketing, Statistics); wanneer de bannertaal in Cookiebot op Nederlands wordt ingesteld, tonen wij hier de Nederlandse namen (Noodzakelijk, Voorkeuren, Marketing, Statistieken).

4. Wettelijke grondslag voor het gebruik van cookies

Voor het plaatsen van cookies en vergelijkbare technieken gelden de volgende wettelijke grondslagen:

• Noodzakelijke cookies: vrijgesteld van de toestemmingsplicht op grond van artikel 11.7a lid 3 van de Telecommunicatiewet, omdat zij strikt noodzakelijk zijn voor het functioneren van de website of voor een door u expliciet gevraagde dienst (zoals het onthouden van uw cookievoorkeuren).

• Voorkeurs- en statistiekcookies: hiervoor vragen wij vooraf uw toestemming op grond van artikel 6 lid 1 sub a AVG, in combinatie met artikel 11.7a lid 1 Telecommunicatiewet. Deze cookies worden alleen geplaatst indien u hiervoor toestemming heeft gegeven via de cookiebanner. U kunt uw toestemming op ieder moment weer intrekken (zie hoofdstuk 5). Voor de Google Analytics-cookies is dit momenteel nog niet volledig zo ingericht (zie hoofdstuk 6); dit wordt opgelost.

• Marketingcookies: hiervoor is uw toestemming vereist op grond van artikel 6 lid 1 sub a AVG, in combinatie met artikel 11.7a lid 1 Telecommunicatiewet. Voor de Leadfeeder-cookies is dit momenteel nog niet volledig zo ingericht (zie hoofdstuk 6); dit wordt opgelost.

5. Uw keuze en cookiebeheer

U kunt cookies beheren of verwijderen via uw browserinstellingen. Daarnaast gebruiken wij een cookiebanner (op basis van Cookiebot/Usercentrics) waarmee u bij uw eerste bezoek een keuze kunt maken via de knoppen “Allow all” (alles toestaan), “Allow selection” (een selectie toestaan) of “Deny” (weigeren). Houd rekening met het volgende:

• Noodzakelijke cookies kunnen niet worden uitgeschakeld.

• U kunt bij het eerste bezoek toestemming geven en uw instellingen wijzigen via de cookiebanner.

• U kunt uw toestemming op elk gewenst moment intrekken of wijzigen via de zwarte ronde knop linksonder op de website. Na het intrekken van toestemming worden ook eerder geplaatste cookies en vergelijkbare identifiers (waaronder lokale opslag) van de betreffende categorie verwijderd.

6. Soorten cookies die wij gebruiken

Onderstaand overzicht toont de cookies en vergelijkbare technieken die daadwerkelijk op caro.health worden geplaatst of uitgevoerd. De kolom “Bewaartermijn” geeft de levensduur van de cookie zelf op uw apparaat; dit is niet in alle gevallen gelijk aan de termijn waarop de onderliggende gegevens door de leverancier worden bewaard, zie daarvoor het privacybeleid van de betreffende leverancier (hoofdstuk 7). Dit overzicht wordt periodiek geactualiseerd; de meest recente versie is altijd op deze pagina te vinden.

Noodzakelijke cookies

Voorkeurscookies

Statistiekcookies

Ook wanneer u weigert, kan Google via “Consent Mode” een beperkt, cookieloos signaal ontvangen (zonder cookie of client-ID) ten behoeve van geaggregeerde metingen. Dit is een technisch signaal waarvoor geen toestemming is vereist.

Marketingcookies

Vergelijkbare technieken zonder cookie

7. Cookies van derden

Wij maken gebruik van cookies en vergelijkbare technieken van de volgende derde partijen, onder andere voor chat en analyse.

• Google Analytics (statistieken) – cookiebeleid van Google

• Cookiebot / Usercentrics (cookiebanner en toestemmingsregistratie) – privacybeleid van Cookiebot

• Intercom (chatfunctie) – cookiebeleid van Intercom (zichtbaar en actief zodra u cookies voor de categorie Voorkeuren/Statistieken accepteert; bij weigering of vóór een keuze laadt de chatfunctie niet)

• Framer, Inc. (websitehosting en website-analyse via events.framer.com) – privacybeleid van Framer (zie framer.com)

• Leadfeeder / Dealfront (marketing en leadgeneratie) – privacybeleid van Dealfront

Deze partijen verwerken deze gegevens uitsluitend als verwerker voor Caro Health, op basis van een met hen gesloten verwerkersovereenkomst. Zij mogen de gegevens niet voor hun eigen doeleinden gebruiken. Leadfeeder/Dealfront combineert daarbij uw IP-adres met bedrijfsgegevens uit haar eigen database. Dat gebeurt in onze opdracht en met als enige doel vast te stellen welke organisatie onze website bezoekt.

Welke gegevens via welke cookie worden verzameld, met welk doel en hoe lang deze worden bewaard, vindt u in hoofdstuk 6. Over doorgifte van persoonsgegevens buiten de EER leest u meer in hoofdstuk 8.

8. Doorgifte van persoonsgegevens buiten de EER

Een deel van de hierboven genoemde leveranciers is (mede) buiten de Europese Economische Ruimte (EER) gevestigd. Wanneer via cookies persoonsgegevens naar de Verenigde Staten worden doorgegeven, zorgen wij ervoor dat dit gebeurt op basis van een geldig doorgiftemechanisme onder de AVG, zoals deelname van de ontvanger aan het EU-VS Data Privacy Framework (DPF) of het gebruik van modelcontractbepalingen (Standard Contractual Clauses), waar nodig aangevuld met extra technische en organisatorische maatregelen.

Wij controleren de hieronder genoemde certificeringen periodiek, in ieder geval jaarlijks, aan de hand van de officiële DPF-lijst. Laatst gecontroleerd op: 18 september 2026, door: Functionaris Gegevensbescherming (FG). Op dat moment gold:

• Google (statistieken): de gegevens worden doorgegeven aan de Verenigde Staten. Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework.

• Intercom (chatfunctie): de gegevens worden doorgegeven aan de Verenigde Staten. Intercom, Inc. is gecertificeerd onder het EU-VS Data Privacy Framework.

• Leadfeeder / Dealfront (marketing): de gegevens worden doorgegeven aan de Verenigde Staten. Dealfront is niet gecertificeerd onder het Data Privacy Framework; deze doorgifte vindt plaats op basis van modelcontractbepalingen (Standard Contractual Clauses).

• Cookiebot / Usercentrics (cookiebanner): de toestemmingsgegevens worden binnen de Europese Unie opgeslagen. Voor de uitvoering van de dienst schakelt Usercentrics daarnaast één partij in de Verenigde Staten in; die partij is gecertificeerd onder het EU-VS Data Privacy Framework.

• Framer (websitehosting en website-analyse): voor zover bij deze dienst persoonsgegevens buiten de EER worden verwerkt, gebeurt dat op basis van een geldig doorgiftemechanisme zoals vastgelegd in de verwerkersovereenkomst met Framer.

U kunt een kopie van de gebruikte modelcontractbepalingen opvragen via privacy@caro.health.

9. Wijzigingen in dit beleid

Wij kunnen dit beleid wijzigen bij juridische of technische wijzigingen. De nieuwste versie vindt u op deze pagina, met de datum van laatste update bovenaan.

10. Acceptatie van dit beleid

Noodzakelijke cookies worden altijd geplaatst, omdat de website hier niet zonder kan functioneren. Voor alle overige (niet-noodzakelijke) cookies vragen wij vooraf uw actieve toestemming via de cookiebanner. Door op “Allow all” (alles toestaan) of “Allow selection” (selectie toestaan) te klikken, geeft u toestemming voor het plaatsen van de door u geselecteerde categorieën cookies, zoals beschreven in dit Beleid. Klikt u op “Deny” (weigeren) of sluit u de cookiebanner zonder een keuze te maken, dan plaatsen wij alleen noodzakelijke cookies. U kunt de website ook gebruiken als u niet-noodzakelijke cookies weigert. Dit kan invloed hebben op bepaalde functionaliteiten, zoals de chatfunctie.

11. Uw rechten

Voor meer informatie over hoe wij omgaan met uw persoonsgegevens, inclusief uw rechten als betrokkene (zoals het recht op inzage, correctie, verwijdering en bezwaar), verwijzen wij u graag naar onze privacyverklaring. Deze bevat uitgebreide informatie over de manier waarop wij persoonsgegevens verwerken, de grondslagen die wij hanteren en hoe u contact met ons kunt opnemen voor privacygerelateerde vragen.

U kunt de privacyverklaring hier bekijken: https://www.caro.health/veiligheid/privacyverklaring.

Specifiek met betrekking tot cookies heeft u in ieder geval de volgende rechten:

• U kunt uw toestemming voor niet-noodzakelijke cookies op ieder moment intrekken, op dezelfde eenvoudige manier als waarop u deze heeft gegeven. Het intrekken van uw toestemming heeft geen invloed op de rechtmatigheid van de verwerking van vóór de intrekking.

• U heeft het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), als u van mening bent dat de verwerking van uw persoonsgegevens via cookies in strijd is met de AVG.

• Daarnaast heeft u de rechten die worden beschreven in onze privacyverklaring, waaronder het recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar.

12. Contact

Voor vragen kunt u contact opnemen met onze Functionaris Gegevensbescherming door een e-mail te sturen naar privacy@caro.health.