Privacyverklaring Caro-app

Voor patiënten · Patient App B.V. (Caro Health) · Versie 2.0, augustus 2026

Caro is een app die u helpt tijdens uw behandeling of herstel. U gebruikt Caro omdat uw ziekenhuis of kliniek de app aan u aanbiedt. Hieronder leggen we in gewone taal uit wat er met uw gegevens gebeurt en hoe we ze beschermen.

Belangrijk: uw zorginstelling bepaalt welke gegevens in Caro worden gebruikt en waarom. Zij is de “verwerkingsverantwoordelijke”. Caro verwerkt uw gegevens alleen in opdracht van uw zorginstelling. Wilt u het volledige plaatje? Lees ook de privacyverklaring van uw eigen zorgverlener.

Wie is verantwoordelijk voor uw gegevens?

Uw zorginstelling — het ziekenhuis of de kliniek waar u onder behandeling bent — beslist welke gegevens in Caro worden gebruikt en waarom. Via de afspraken die u met uw zorginstelling heeft, schakelt zij Caro in om uw gegevens te verwerken. Caro (Patient App B.V.) verwerkt uw gegevens dus in opdracht van uw zorginstelling, op basis van een verwerkersovereenkomst. Een paar dingen bepaalt Caro zelf; die leest u verderop.

Caro: Patient App B.V. · H.J.E. Wenckebachweg 123, 1096 AM Amsterdam · privacy@caro.health. Onze functionaris gegevensbescherming houdt toezicht en is bereikbaar op privacy@caro.health.

Welke gegevens verwerkt Caro?

• Wie u bent: naam, geboortedatum (optioneel), contactgegevens.

• Uw behandeling: type behandeling en locatie, afspraken, symptomen, pijnscores, vragenlijsten en herstelvoortgang.

• Berichten tussen u en uw zorgteam.

• Hoe u de app gebruikt: welke onderdelen u bekijkt en invult.

• Technische gegevens die nodig zijn om de app te laten werken en om u meldingen te sturen.

Een deel hiervan zijn gezondheidsgegevens. Die zijn extra gevoelig, dus gaan we er extra zorgvuldig mee om.

Waarvoor gebruikt Caro uw gegevens, en op welke grond?

Voor uw zorg verwerkt Caro uw gegevens in opdracht van uw zorginstelling. Uw zorginstelling heeft daarvoor een wettelijke grond — meestal het bieden van zorg (art. 9 lid 2 sub h AVG). Caro voegt daar geen eigen doel aan toe.

Een paar dingen bepaalt Caro wél zelf. Daarvoor is Caro zelf verantwoordelijk:

• de app veilig houden en misbruik voorkomen (gerechtvaardigd belang);

• analyse doeleinden met geanonimiseerde gegevens die niet meer tot u herleidbaar zijn (gerechtvaardigd belang);

Gebruikt Caro kunstmatige intelligentie (AI)?

Ja. Caro gebruikt AI via Orq om uw zorgteam te ondersteunen, bijvoorbeeld om informatie of content voor te bereiden. Er is altijd een mens — uw zorgverlener — betrokken. Caro neemt géén geautomatiseerde beslissingen over uw behandeling of zorg. Beslissingen over uw zorg worden altijd door uw zorgverleners genomen.

Met wie kan Caro uw gegevens delen?

Met uw zorgteam, via uw zorginstelling. En met leveranciers die Caro inschakelt om de app te laten werken — allemaal met een verwerkersovereenkomst:

• opslag en hosting: AWS en MongoDB Atlas (binnen de EU);

• pushmeldingen op uw telefoon: Google Firebase;

• sms-berichten: Spryng (binnen de EU);

• AI-functies: Orq (met subverwerkers Azure en Bedrock, beiden EU gehost).

Caro verkoopt uw gegevens nooit en gebruikt ze niet voor advertenties.

Blijven uw gegevens in Europa?

Uw zorggegevens worden binnen de Europese Economische Ruimte (EER) verwerkt en opgeslagen. Voor pushmeldingen gebruiken we Google Firebase; daarbij kan beperkte technische informatie naar de Verenigde Staten gaan, met passende waarborgen (modelcontracten/SCC’s). Voor AI-functies waarbij uw gegevens betrokken zijn, gebruiken we Europese (Azure) modellen.

Hoe beschermt Caro uw gegevens?

Caro is ISO 27001- en NEN 7510-gecertificeerd — erkende normen voor informatiebeveiliging in de zorg. We versleutelen uw gegevens, geven alleen toegang aan wie die echt nodig heeft, en laten onze beveiliging regelmatig controleren.

Hoe lang worden uw gegevens bewaard?

Uw zorginstelling bepaalt hoe lang uw zorggegevens worden bewaard; zij volgt daarvoor de wettelijke bewaartermijnen voor medische dossiers. Caro bewaart uw gegevens zolang dat nodig is om de app te leveren en zolang uw zorginstelling dat aangeeft. Op verzoek van uw zorginstelling verwijderen of anonimiseren wij uw gegevens.

Cookies en statistieken in de app

Caro gebruikt alleen technische gegevens die nodig zijn om de app te laten werken en om u meldingen te sturen. Voor statistieken gebruiken we een privacyvriendelijke methode die géén profiel van u opbouwt en u niet over andere apps of websites volgt. U hoeft hiervoor niets te accepteren.

Gegevens van kinderen

Is de patiënt jonger dan 16 jaar, of staat hij of zij onder curatele of mentorschap? Dan handelt een ouder of wettelijk vertegenwoordiger namens de patiënt. Uw zorginstelling regelt hiervoor de toestemming.

Welke rechten heeft u?

Uw gegevens blijven van u. U mag uw gegevens inzien, laten corrigeren of verwijderen, en u mag bezwaar maken of de verwerking laten beperken. Omdat uw zorginstelling verantwoordelijk is voor uw zorggegevens, oefent u deze rechten uit via uw zorginstelling. Stuurt u uw verzoek toch naar Caro? Dan geven we het door aan uw zorginstelling.

Een vraag of klacht?

Voor vragen over uw zorggegevens neemt u contact op met uw zorginstelling. Vragen over Caro zelf kunt u stellen via privacy@caro.health. U heeft ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wijzigingen

We kunnen deze verklaring aanpassen. De nieuwste versie vindt u in de app.