Cookiebeleid

Patient App B.V. (Caro Health) Cookiebeleid

Laatst bijgewerkt: 20-08-2026

1. Inleiding

Dit is het Cookiebeleid (het "Beleid") van Patient App B.V., ook wel geregistreerd als Caro Health, statutair gevestigd te H.J.E. Wenckebachweg 123 in Amsterdam, ingeschreven bij de Kamer van Koophandel onder nummer 71943765 ("wij", "ons" of "Caro Health"), toegankelijk via https://www.caro.health. Om deze site naar behoren te laten functioneren, plaatsen wij en door ons ingeschakelde derde partijen soms kleine gegevensbestanden, genaamd cookies, op uw apparaat. Deze cookies verbeteren uw browservaring en dienen andere doeleinden zoals hieronder beschreven. Caro Health is de verwerkingsverantwoordelijke (artikel 4, onder 7, AVG) voor de verwerking van persoonsgegevens via cookies op deze website.

2. Wat zijn cookies?

Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen. Ze onthouden bijvoorbeeld inloggegevens, voorkeuren of taalinstellingen. Er zijn twee soorten cookies:

• Sessiecookies: verlopen zodra u uw browser sluit.

• Permanente cookies: blijven actief tot ze verlopen of worden verwijderd.

Naast cookies gebruiken wij ook vergelijkbare technieken, zoals tracking-pixels en lokale (HTML/browser)opslag. Waar in dit Beleid wordt gesproken over “cookies”, wordt hiermee ook dit soort vergelijkbare technieken bedoeld.

3. Hoe wij cookies gebruiken

Wij gebruiken cookies om:

• Essentiële functies te laten werken (Noodzakelijke cookies; in de cookiebanner: “Necessary”)

• Uw voorkeuren te onthouden (Voorkeurscookies; in de cookiebanner: “Preferences”)

• Bezoekersgedrag te analyseren (Statistiekcookies; in de cookiebanner: “Statistics”)

Cookies worden beheerd door ons en in sommige gevallen door vertrouwde derden. De categorienamen hierboven komen overeen met de categorieën die u ziet in de cookiebanner op onze website. De banner toont deze momenteel in het Engels (Necessary, Preferences, Statistics); wanneer de bannertaal in Cookiebot op Nederlands wordt ingesteld, tonen wij hier de Nederlandse namen (Noodzakelijk, Voorkeuren, Statistieken).

4. Wettelijke grondslag voor het gebruik van cookies

Voor het plaatsen van cookies en vergelijkbare technieken gelden de volgende wettelijke grondslagen:

• Noodzakelijke cookies: vrijgesteld van de toestemmingsplicht op grond van artikel 11.7a lid 3 van de Telecommunicatiewet, omdat zij strikt noodzakelijk zijn voor het functioneren van de website of voor een door u expliciet gevraagde dienst (zoals het onthouden van uw cookievoorkeuren).

• Voorkeurs- en statistiekcookies: hiervoor vragen wij vooraf uw toestemming op grond van artikel 6 lid 1 sub a AVG, in combinatie met artikel 11.7a lid 1 Telecommunicatiewet. Ons uitgangspunt is dat wij deze cookies niet plaatsen voordat u hiervoor toestemming heeft gegeven via de cookiebanner, en dat u uw toestemming op ieder moment kunt intrekken (zie hoofdstuk 5). Voor de Google Analytics-cookies is dit momenteel nog niet volledig zo ingericht (zie hoofdstuk 6); dit wordt opgelost.

5. Uw keuze en cookiebeheer

U kunt cookies beheren of verwijderen via uw browserinstellingen. Daarnaast gebruiken wij een cookiebanner (op basis van Cookiebot/Usercentrics) waarmee u bij uw eerste bezoek een keuze kunt maken via de knoppen “Allow all” (alles toestaan), “Allow selection” (een selectie toestaan) of “Deny” (weigeren). Houd rekening met het volgende:

• Noodzakelijke cookies kunnen niet worden uitgeschakeld.

• U bij het eerste bezoek toestemming kunt geven of instellingen kunt wijzigen via de cookie-banner.

• U kunt uw toestemming op elk gewenst moment intrekken of wijzigen via de zwarte ronde knop linksonder op de website. Ons uitgangspunt is dat na het intrekken van toestemming ook eerder geplaatste cookies en vergelijkbare identifiers (waaronder lokale opslag) van de betreffende categorie worden verwijderd.

6. Soorten cookies die wij gebruiken

Onderstaand overzicht toont de cookies en vergelijkbare technieken die daadwerkelijk op caro.health worden geplaatst of uitgevoerd. De kolom “Bewaartermijn” geeft de levensduur van de cookie zelf op uw apparaat; dit is niet noodzakelijk gelijk aan de termijn waarop de onderliggende gegevens door de leverancier worden bewaard — zie daarvoor het privacybeleid van de betreffende leverancier (hoofdstuk 7). Dit overzicht wordt periodiek geactualiseerd; de meest recente versie is altijd op deze pagina te vinden.

Noodzakelijke cookies (1)

Voorkeurscookies (4 cookies, samengevoegd in 2 regels)

Statistiekcookies (5 cookies, deels samengevoegd in 2 regels)

Ook wanneer u weigert, kan Google via “Consent Mode” een beperkt, cookieloos signaal ontvangen (zonder cookie of client-ID) ten behoeve van geaggregeerde metingen. Dit is een technisch signaal en geen zelfstandige toestemmingsgrond; ons uitgangspunt blijft dat de _ga-cookies zelf niet worden geplaatst zonder toestemming.

Marketingcookies (0)

Op dit moment plaatsen wij geen marketingcookies op onze website. Als wij in de toekomst weer marketingcookies gaan gebruiken, wordt deze paragraaf bijgewerkt.

Vergelijkbare technieken zonder cookie (1)

7. Cookies van derden

Wij maken gebruik van cookies en vergelijkbare technieken van de volgende derde partijen, o.a. voor chat en analyse. Google Analytics verwerkt de via haar cookies verzamelde gegevens ook voor eigen doeleinden; in zoverre is Google geen verwerker van ons, maar zelfstandig verwerkingsverantwoordelijke voor haar eigen verwerkingen.

• Google Analytics (statistieken) – cookiebeleid van Google

• Cookiebot / Usercentrics (cookiebanner en toestemmingsregistratie) – privacybeleid van Cookiebot

• Intercom (chatfunctie) – cookiebeleid van Intercom (zichtbaar en actief zodra u cookies voor de categorie Voorkeuren/Statistieken accepteert; bij weigering of vóór een keuze laadt de chatfunctie niet)

• Framer, Inc. (websitehosting en website-analyse via events.framer.com) – privacybeleid van Framer (zie framer.com)

8. Doorgifte van persoonsgegevens buiten de EER

Een deel van de hierboven genoemde leveranciers is (mede) buiten de Europese Economische Ruimte (EER) gevestigd. Wanneer via cookies persoonsgegevens naar de Verenigde Staten worden doorgegeven, zorgen wij ervoor dat dit gebeurt op basis van een geldig doorgiftemechanisme onder de AVG, zoals deelname van de ontvanger aan het EU-VS Data Privacy Framework (DPF) of het gebruik van modelcontractbepalingen (Standard Contractual Clauses), zo nodig aangevuld met extra technische en organisatorische maatregelen.

Wij controleren de onderstaande certificeringen periodiek (in ieder geval jaarlijks) tegen de officiële DPF-lijst (dataprivacyframework.gov). Laatst gecontroleerd op: 20 augustus 2026, door: de Functionaris Gegevensbescherming. Op dat moment gold:

• Google en Intercom: gecertificeerd onder het EU-VS Data Privacy Framework.

• Framer: gevestigd in de Verenigde Staten. Gecertificeerd onder het EU-VS Data Privacy Framework.

9. Wijzigingen in dit beleid

Wij kunnen dit beleid wijzigen bij juridische of technische wijzigingen. De nieuwste versie vindt u op deze pagina, met datum van laatste update bovenaan.

10. Acceptatie van dit beleid

Noodzakelijke cookies worden altijd geplaatst, omdat de website hier niet zonder kan functioneren. Voor alle overige (niet-noodzakelijke) cookies vragen wij vooraf uw actieve toestemming via de cookiebanner. Door op “Allow all” (alles toestaan) of “Allow selection” (selectie toestaan) te klikken, geeft u toestemming voor het plaatsen van de door u geselecteerde categorieën cookies, zoals beschreven in dit Beleid. Klikt u op “Deny” (weigeren) of sluit u de cookiebanner zonder een keuze te maken, dan is ons uitgangspunt dat wij geen niet-noodzakelijke cookies plaatsen. U kunt de website ook gebruiken als u niet-noodzakelijke cookies weigert; dit kan wel invloed hebben op bepaalde functionaliteiten, zoals de chatfunctie.

11. Uw rechten

Voor meer informatie over hoe wij omgaan met uw persoonsgegevens, inclusief uw rechten als betrokkene (zoals het recht op inzage, correctie, verwijdering en bezwaar), verwijzen wij u graag naar onze privacyverklaring. Deze bevat uitgebreide informatie over de manier waarop wij persoonsgegevens verwerken, de rechtsgrondslagen die wij hanteren en hoe u contact met ons kunt opnemen voor privacygerelateerde vragen.

U kunt de privacyverklaring hier bekijken: https://www.caro.health/en/veiligheid/privacy-statement

Specifiek met betrekking tot cookies heeft u in ieder geval de volgende rechten:

• U kunt uw toestemming voor niet-noodzakelijke cookies op ieder moment intrekken, op dezelfde eenvoudige manier als waarop u deze heeft gegeven. Het intrekken van uw toestemming heeft geen invloed op de rechtmatigheid van de verwerking van vóór de intrekking.

• U heeft het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), als u van mening bent dat de verwerking van uw persoonsgegevens via cookies in strijd is met de AVG.

• Daarnaast heeft u de rechten die worden beschreven in onze privacyverklaring, waaronder het recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar.

12. Contact

Voor vragen kunt u contact opnemen via privacy@caro.health met onze Functionaris Persoonsgegevens.