Privacyverklaring

1. Wie is verantwoordelijk?

Zorghouvast Zorgmap is een digitale persoonlijke zorgmap van Trinket, handelend onder de merknaam Zorghouvast. Deze verklaring beschrijft de verwerking bij het gebruik van de app en de bijbehorende website.

• Verwerkingsverantwoordelijke: Trinket, Heidi Haelewyck
• Adres: Streuvelstraat 5, 8600 Diksmuide
• Privacycontact: zorghouvast@gmail.com
• Website: https://www.zorghouvast.be
• Website van de app: https://zorghouvastzorgmap.be

Deze contactgegevens zijn overgenomen uit de bestaande verklaring. Of een functionaris voor gegevensbescherming of een andere vertegenwoordiger moet worden vermeld, moet nog worden bevestigd.

2. Van wie komen de gegevens?

Gegevens komen van jou wanneer je een account maakt, informatie invult, documenten toevoegt, iemand uitnodigt of contact opneemt. Een zorgprofiel kan over jou of over een andere persoon gaan. Contact- en zorgverlenergegevens kunnen door de beheerder van een zorgprofiel worden ingevoerd.

Bij inloggen met Google worden accountgegevens via die aanbieder verwerkt. Bij een betaling ontvangen we aankoop- en abonnementsinformatie van de betaaldienst. Het platform verwerkt daarnaast technische gebruiksgegevens.

Voor de aangemelde zorgmapfuncties is een account nodig. Bij registratie gebruik je een e-mailadres en wachtwoord of de aangeboden Google-aanmelding. Informatie voor een zorgprofiel en documenten kies je zelf; velden die voor een bepaalde functie verplicht zijn, worden in het formulier aangeduid. Zonder die gegevens kan die functie niet worden uitgevoerd.

Een persoon van wie iemand anders gegevens invoert, kan via het privacycontact informatie en de uitoefening van rechten vragen, ook zonder eigen account. De verantwoordelijke moet nog vastleggen hoe deze personen de informatie uit artikel 14 AVG ontvangen en wie hen informeert.

3. Welke gegevens verwerken we?

• Account: e-mailadres, gebruikersidentificatie, naam voor zover beschikbaar, aanmeld- en verificatiegegevens, rol, taalvoorkeur en abonnements- en toegangsgegevens. De aanmelding wordt door het platform afgehandeld.
• Zorgprofielen: naam, geboortedatum, relatie tot de beheerder, adres, telefoonnummer, e-mailadres, huisarts, eventuele profielfoto, verzekeraar en polisnummer, voor zover ingevuld.
• Gezondheid: bloedgroep, belangrijke medische informatie, allergieën en reacties, aandoeningen, diagnoses, waarschuwingen, medische voorgeschiedenis, operaties, behandelingen, therapieën en hulpmiddelen.
• Medicatie: naam, dosering, aantal, innametijden, schema, voorschrijver, begin- en einddatums, wijzigingen, stopredenen en opmerkingen.
• Opvolging: symptomen met ernst en periode, meetwaarden zoals bloeddruk, hartslag, saturatie, gewicht, lengte en bloedsuiker, meetplannen, check-ins over onder meer energie, pijn, stress, slaap en welzijn.
• Zorgadministratie: afspraken, locatie, zorgverlener, voorbereiding, vragen en opvolgnotities, herinneringen, notities, contactpersonen en noodcontacten.
• Documenten: de inhoud van het gekozen bestand, bestandsnaam, titel, categorie, opmerkingen en de koppeling aan het zorgprofiel. Een medisch verslag of foto kan gezondheidsgegevens en gegevens van andere personen bevatten.
• Delen: naam en e-mailadres van de genodigde, relatie, toegangsbereik, uitnodigingsstatus en relevante datums, gebruikerskoppelingen en de deelcode voor een noodkaart.
• Betalingen: product, bedrag, munt, betaal- en abonnementsstatus, aankoop-, checkout-, bestelling- en abonnementsidentificaties, datums en de gekoppelde gebruiker of het e-mailadres van de koper.
• Technisch gebruik: platformanalyses, waaronder initialisatie, sessieduur, periodieke sessiesignalen en paginabezoek, en loggegevens voor de werking en foutopsporing. De volledige inventaris van platform- en Android-gegevens moet nog worden bevestigd.

4. Waarvoor gebruiken we deze gegevens?

• Accountgegevens voor aanmelden, verificatie, taalkeuze en toegang tot de app.
• Zorgprofiel- en gezondheidsgegevens voor bewaren, organiseren en tonen van de informatie die je invoert, met overzichten, grafieken en rapporten.
• Afspraken, meetplannen en herinneringen voor je zorgadministratie en de meldingen die je inschakelt.
• Documentinhoud en documentgegevens voor bewaren, terugvinden en openen van de gekozen bestanden.
• Uitnodigingen en toegangsgegevens voor het door jou ingestelde delen met je zorgteam; noodkaartgegevens voor het beschikbaar stellen van de gedeelde kaart.
• Aankoop- en abonnementsgegevens voor betalingen, het bijhouden van de betaalstatus en toegang tot Plus.
• Technische gegevens en supportvragen voor de werking, gebruiksanalyses en foutopsporing van de dienst.

De app organiseert zorginformatie en vervangt geen arts, diagnose of behandeling. Vraag een bevoegde zorgverlener om medisch advies. De noodkaart is geen vervanging voor professionele noodhulp.

5. Rechtsgronden en gezondheidsgegevens: nog te bevestigen

De verantwoordelijke heeft de concrete rechtsgrond per doel nog niet bevestigd. Deze reviewversie beweert daarom niet dat overeenkomst, toestemming, een wettelijke verplichting of gerechtvaardigd belang al een vastgestelde grondslag is.

Voor accountbeheer, zorgprofielen en documenten, delen, betalingen, support en analyses moet per verwerking de toepasselijke grondslag uit artikel 6 AVG worden vastgelegd. Als een wettelijke verplichting wordt gebruikt, moet de betreffende verplichting worden benoemd; bij gerechtvaardigd belang moet het belang worden uitgelegd.

Gezondheidsgegevens zijn bijzondere persoonsgegevens. Naast artikel 6 is daarvoor een toepasselijke uitzondering uit artikel 9 AVG nodig. Als uitdrukkelijke toestemming wordt gekozen, moet die geldig worden gevraagd, vastgelegd en intrekbaar zijn voordat daarop wordt vertrouwd. Een account maken of deze verklaring lezen is op zichzelf geen uitdrukkelijke toestemming.

Ook de grondslag voor gegevens over iemand anders, minderjarigen en delen via een noodkaart moet worden vastgesteld. Het woord noodkaart vormt op zichzelf geen rechtsgrond voor alle verwerkingen.

6. Welke partijen ontvangen gegevens?

• Base44 levert het platform voor de app, waaronder de opslag van de zorgmap en documenten, accountfuncties en technische infrastructuur.
• Base44 Payments verzorgt de huidige betaalstroom. De app verwerkt aankoop- en abonnementsinformatie; betaalgegevens die je op de betaalpagina invult, worden daar verwerkt. Het betaalverzoek van de app bevat productinformatie en, bij aanmelding, het e-mailadres, niet de inhoud van je zorgmap.
• Google is betrokken als je kiest voor Google-aanmelding. De website laadt ook het gebruikte lettertype via Google Fonts, wat een verbinding met die aanbieder kan meebrengen.
• Personen aan wie je zorgteamtoegang geeft en personen met een geldige noodkaartlink ontvangen de informatie die via die functie beschikbaar is.
• Wanneer je ons rechtstreeks mailt, worden de gegevens in je bericht via de gebruikte e-maildienst verwerkt.

De precieze juridische entiteiten, rolverdeling tussen verwerker en zelfstandig verantwoordelijke, subverwerkers, e-maildienst en verwerkersovereenkomsten moeten nog aan de actuele overeenkomsten worden getoetst. Deze versie noemt geen onbevestigde hostingbedrijven of contractuele garanties.

De verantwoordelijke moet bevestigen of er buiten de beschreven functies nog ontvangers zijn, bijvoorbeeld voor marketing, advertenties, onderzoek of wettelijke verzoeken. Deze reviewversie maakt daarover geen onbevestigde uitsluitingsbelofte.

7. Delen met het zorgteam en de noodkaart

Je beheert de leestoegang voor zorgteamleden per persoon en per beschikbaar onderdeel. Het delen via een noodkaart werkt anders: iemand met een geldige deel-link kan de kaart zonder eigen aanmelding opvragen.

De openbare noodkaartfunctie kan naam, geboortedatum, bloedgroep, adres, telefoonnummer, verzekeraar en polisnummer, informatie over orgaandonatie, reanimatie en wilsverklaring, allergieën, aandoeningen, actieve medicatie en contactgegevens beschikbaar stellen, voor zover ingevuld. Het gaat dus niet uitsluitend om een naam en een noodnummer.

Iedereen die de noodkaartlink ontvangt of doorgestuurd krijgt, kan de via die link beschikbare informatie bekijken. Deel deze link niet openbaar. De code is geen garantie dat alleen de bedoelde persoon toegang heeft.

Je kunt het delen uitschakelen bij Profielen. Het intrekken van toegang haalt reeds gemaakte downloads, screenshots, afdrukken of andere kopieën bij ontvangers niet terug. Deze verklaring wijzigt de noodkaart of bestaande deel-links niet.

8. Documenten, tijdelijke links en eigen kopieën

Documentuploads in de huidige app gaan naar privéopslag. De app bewaart een bestandsverwijzing bij het document. Bij openen vraagt de app een tijdelijke ondertekende bestandslink aan; wie een nog geldige bestandslink heeft, kan het bestand daarmee openen. Deel ook deze links zorgvuldig.

Een document uit de lijst verwijderen is niet hetzelfde als het onderliggende privébestand definitief wissen. De volledige verwijdering van privébestanden op platformniveau is nog niet bevestigd. We beloven daarom niet dat het bestand verdwijnt wanneer je een document of account verwijdert.

Downloads, exports en rapporten die jij of een ontvanger op een apparaat bewaart, zijn afzonderlijke kopieën. Verwijderen in de app wist die kopieën niet.

9. Opslaglocaties en doorgifte buiten de EER

Gegevens worden verwerkt via Base44 en de overige hierboven genoemde diensten. De concrete landen voor opslag, support, back-ups en verwerking, en eventuele doorgifte buiten de Europese Economische Ruimte, zijn voor deze app nog niet bevestigd.

Vóór afronding moet de verantwoordelijke vastleggen welke doorgiften plaatsvinden, welke partijen daarbij betrokken zijn en welk doorgiftemechanisme en welke waarborgen gelden. Waar toepasselijk moet ook worden uitgelegd hoe je een kopie van de waarborgen kunt krijgen. Deze versie claimt geen uitsluitend Europese opslag, adequaatheidsbesluit of standaardcontractbepalingen zonder bevestiging.

10. Bewaren, herstelkopieën en wissen

Ingevoerde zorginformatie wordt opgeslagen om in je zorgmap beschikbaar te blijven. De bewaartermijnen of concrete bewaarkriteria voor actieve en inactieve accounts, zorggegevens, documenten, uitnodigingen, deelcodes, support en technische analyses moeten nog door de verantwoordelijke worden vastgesteld en toegepast.

De huidige accountverwijdering sluit aankoop- en abonnementsregistraties uit. Dat feit stelt op zichzelf geen wettelijke bewaarplicht vast. De verantwoordelijke moet nog specificeren welke financiële gegevens moeten blijven, op welke grond, hoe lang en welke niet-noodzakelijke identificatie kan worden verwijderd.

Verwijderen uit de app is geen bevestiging van definitieve verwijdering uit platformprullenbakken, herstelvoorzieningen, logboeken of back-ups. De toepasselijke herstel- en uitwistermijnen moeten worden bevestigd. Deze verklaring belooft geen verwijdering binnen 30 dagen of een andere onbevestigde termijn.

Voor de onderliggende privébestanden geldt de beperking uit het vorige onderdeel over documenten. Een technische beperking is geen vervanging voor een geldige grond om gegevens te blijven bewaren.

11. Je privacyrechten en hoe je ze uitoefent

• Je kunt inzage, verbetering, verwijdering of beperking van verwerking vragen, voor zover de wettelijke voorwaarden gelden.
• Je kunt gegevensoverdraagbaarheid vragen waar die van toepassing is en bezwaar maken tegen verwerking die op de daarvoor relevante grondslag berust.
• Wanneer verwerking op toestemming berust, kun je die toestemming intrekken zonder dat dit de rechtmatigheid van eerdere verwerking aantast. Neem hiervoor contact op via het privacycontact; de concrete verwerking en gevolgen moeten worden toegelicht.
• Je kunt een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit: https://www.gegevensbeschermingsautoriteit.be/. Je kunt ook terecht bij een andere bevoegde toezichthouder.

Stuur je verzoek naar zorghouvast@gmail.com. Ook als je geen account hebt maar wel in een zorgprofiel voorkomt, kun je een verzoek doen. Deel niet meer informatie dan nodig; stuur niet meteen medische documenten, wachtwoorden of een identiteitsbewijs mee. Bij redelijke twijfel kan noodzakelijke aanvullende informatie worden gevraagd om je identiteit of vertegenwoordiging te controleren.

Artikel 12 AVG vereist zonder onnodige vertraging een antwoord, uiterlijk binnen één maand na ontvangst. Een verlenging met maximaal twee extra maanden is onder de wettelijke voorwaarden mogelijk; binnen de eerste maand moet je de verlenging en de reden vernemen. Dit is de wettelijke antwoordtermijn, geen bevestigde termijn voor het technisch wissen van alle bestanden.

12. Account en gegevens verwijderen: verzoek indienen

Vanuit de app

Ga naar Instellingen en kies Mijn account verwijderen. De bestaande functie vraagt een bevestiging en het woord VERWIJDEREN. Mijn gegevens verwijderen is een afzonderlijke functie en verwijdert het account niet.

Zonder de app te installeren of in te loggen

Je kunt voor Zorghouvast Zorgmap een verzoek tot verwijdering van je account en bijbehorende persoonsgegevens mailen naar zorghouvast@gmail.com. Vermeld het e-mailadres van het betreffende account en of het om je account of om bepaalde gegevens gaat. Als je niet meer bij dat e-mailadres kunt, vermeld dat dan zodat noodzakelijke identiteitscontrole kan worden afgesproken. Mail geen wachtwoord of medische documenten mee.

Deze knop opent je e-mailprogramma en verstuurt niets automatisch. Zonder e-mailprogramma kun je zelf een bericht sturen naar het bovenstaande adres. De verantwoordelijke moet bevestigen wie de verzoeken opvolgt en binnen welke concrete uitvoertermijn.

Wat kan nog niet worden gegarandeerd?

De huidige functie probeert het account en gekoppelde gegevens te verwijderen, maar volledige verwijdering is nog niet aangetoond. Niet alle eigenaarskoppelingen en deelregistraties zijn afgedekt, deelstappen kunnen mislukken terwijl het proces doorgaat, en het wissen van privébestanden is onopgelost. Een afmelding of succesmelding bewijst daarom geen volledige uitwissing.

De gegevens van andere gebruikers mogen niet uitsluitend vanwege jouw verzoek worden gewist. Gegevens over jou in de zorgmap van iemand anders vereisen een afzonderlijke beoordeling. Eventuele wettelijke uitzonderingen op verwijdering moeten concreet worden uitgelegd, niet alleen met een algemene verwijzing naar de wet.

Accountverwijdering is niet hetzelfde als het opzeggen van een betaald abonnement; de huidige verwijderfunctie zegt het abonnement niet automatisch op. Controleer de opzegmogelijkheid bij Mijn abonnement. Dit verandert niets aan je recht om een verwijderingsverzoek te doen.

13. Lokale opslag, analyses en meldingen

De app bewaart op je apparaat onder meer de taalkeuze, het gekozen zorgprofiel en markeringen om dezelfde herinnering niet opnieuw te tonen. Aanmelding en weergavevoorkeuren gebruiken eveneens opslag op het apparaat. Gedeelde apparaten kunnen daardoor informatie of voorkeuren bewaren.

De Base44-analyses staan in de huidige configuratie niet uitgeschakeld. De platformdocumentatie noemt onder meer initialisatie, periodieke sessiesignalen, sessieduur en afzonderlijke paginabezoekregistratie. De volledige gegevensvelden, ontvangers, bewaartermijnen en eventuele vereiste toestemmingskeuze moeten nog worden bevestigd; deze versie beweert niet dat er geen tracking is.

Herinneringen kunnen informatie op het scherm van je apparaat tonen wanneer je meldingen inschakelt. Houd rekening met anderen die je scherm kunnen zien. Welke extra apparaat- of gebruiksgegevens de definitieve Android-versie verzamelt en welke toestemmingen zij vraagt, moet vóór publicatie afzonderlijk worden gecontroleerd.

14. Beveiliging en geautomatiseerde verwerking

De huidige app gebruikt accounts, toegangsregels voor de zorgmap en tijdelijke links voor het openen van privébestanden. De noodkaart is bewust met een deelcode zonder persoonlijke aanmelding bereikbaar. Dat zijn verschillende vormen van toegang.

Deze verklaring geeft geen garantie van absolute veiligheid, end-to-endversleuteling, een certificering of uitsluitend toegang door de gebruiker. Deel accountgegevens en links zorgvuldig. Meld een privacyprobleem via het privacycontact.

Overzichten, grafieken en herinneringen verwerken ingevoerde gegevens automatisch. Ze vervangen geen medisch oordeel. In de beoordeelde appfuncties is geen geautomatiseerd besluit met juridische of vergelijkbaar ingrijpende gevolgen aangetroffen. De verantwoordelijke moet bevestigen of dit ook geldt voor de volledige dienstverlening en definitieve Android-versie.

15. Gegevens van anderen en minderjarigen

Een zorgprofiel kan gegevens over een familielid of minderjarige bevatten. Wie deze gegevens invoert of deelt, moet daartoe bevoegd zijn. Alleen een familieband of een profiel aanmaken toont die bevoegdheid niet vanzelf aan.

De beoogde leeftijdsgroep, regels voor eigen accounts van minderjarigen, vertegenwoordiging, eventuele ouderlijke toestemming en de informatie aan de betrokken persoon moeten nog worden vastgesteld. Deze reviewversie stelt geen minimumleeftijd of geldige toestemming vast.

16. Nog te bevestigen vóór definitieve publicatie

Dit is een uitgebreide reviewversie, geen afgeronde AVG-beoordeling of garantie op toelating tot Google Play. Onderstaande punten moeten worden bevestigd en waar nodig technisch uitgevoerd; alleen de tekst aanpassen is daarvoor niet voldoende.

• De rechtsgrond per doel, de artikel 9-uitzondering voor gezondheidsgegevens en de bijbehorende informatie-, toestemmings- en intrekkingsprocedure.
• De juridische identiteit en rol van alle leveranciers, subverwerkers, verwerkersovereenkomsten, landen van verwerking en doorgiftewaarborgen.
• Bewaarcriteria of termijnen per categorie, wettelijke financiële uitzonderingen en termijnen voor prullenbak, herstelkopieën, logboeken en privébestanden.
• Een aantoonbaar volledige verwijderprocedure, bescherming van gegevens van anderen, een opvolger voor e-mailverzoeken en een concrete uitvoertermijn.
• Doelgroep, minderjarigen, vertegenwoordiging en informatie aan mensen van wie iemand anders gegevens invoert.
• Volledige platform- en Android-gegevensverzameling, analyses en toestemmingen, eventuele verkoop, reclame, onderzoek of ander hergebruik en geautomatiseerde besluitvorming.
• Of een functionaris voor gegevensbescherming nodig is en of een gegevensbeschermingseffectbeoordeling vereist is; bevestig de uitkomst met een privacydeskundige.

17. Wijzigingen en contact

De datum bovenaan geeft aan wanneer deze tekst is bijgewerkt. Bij een gewijzigd doel of andere wezenlijke verandering moet passende aanvullende informatie worden gegeven vóór de betreffende nieuwe verwerking.

Voor vragen over deze verklaring, je gegevens, rechten of verwijdering: Trinket, Heidi Haelewyck, Streuvelstraat 5, 8600 Diksmuide. Privacycontact: zorghouvast@gmail.com. Website: https://www.zorghouvast.be.