Privacybeleid

CareSync wordt geëxploiteerd door CareSync B.V. (“CareSync”, “wij”, “ons”), gevestigd in Nederland. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die via de CareSync-dienst op care-sync.nl worden verwerkt.

Voor vragen of verzoeken over privacy kun je contact met ons opnemen via support@care-sync.nl.

We beperken de gegevensverzameling tot wat we nodig hebben om de dienst te leveren:

• Accountgegevens: je e-mailadres en authenticatiegegevens (wachtwoorden worden door onze authenticatieprovider gehasht — we zien ze nooit in leesbare vorm).
• Familie- en zorggegevens: de familienaam, zorglogboeken, afspraken en notities die jij en je familieleden invoeren.
• Documenten: alle bestanden die je uploadt naar de documentopslag van je familie.
• Facturatiegegevens: verwerkt door Stripe. We bewaren alleen een Stripe-klantreferentie en je abonnementsstatus — nooit je volledige kaartnummer.
• Technische gegevens: essentiële cookies die je ingelogd houden, en basis-serverlogs voor beveiliging en betrouwbaarheid.

Zorgnotities die je vastlegt kunnen gezondheidsinformatie over je dierbare bevatten. Jij bepaalt wat je schrijft en wie je uitnodigt in je familie-werkruimte. Leg alleen vast wat nodig is en nodig alleen mensen uit die toegang horen te hebben. CareSync is een coördinatiehulpmiddel, geen medisch dossier.

• Om de CareSync-dienst te leveren en je familie op één lijn te houden.
• Om je te authenticeren en je account te beveiligen.
• Om abonnementen en betalingen te verwerken (via Stripe).
• Om de dienst te onderhouden, beschermen en verbeteren.
• Om je essentiële servicemeldingen te sturen (we sturen geen marketing zonder je toestemming).

We verwerken persoonsgegevens op de volgende rechtsgronden: de uitvoering van onze overeenkomst met jou (om de dienst te leveren); onze gerechtvaardigde belangen (om CareSync te beveiligen en te verbeteren); je toestemming (waar we daarom vragen); en het voldoen aan wettelijke verplichtingen (zoals het bewaren van facturatiegegevens).

We verkopen je persoonsgegevens niet. We delen ze alleen met de dienstverleners die we nodig hebben om CareSync te draaien, onder passende verwerkersovereenkomsten:

• Supabase — database, authenticatie en bestandsopslag.
• Stripe — abonnementsbetalingen.
• Cloudflare — contentlevering en TLS/HTTPS.

We kunnen gegevens ook verstrekken waar de wet dat vereist.

Sommige van onze providers kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar dat gebeurt, wordt de doorgifte beschermd door passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie.

We bewaren je gegevens zolang je account actief is. Als je je account verwijdert, verwijderen of anonimiseren we je persoonsgegevens, behalve waar we bepaalde gegevens (bijvoorbeeld facturatiegegevens) moeten bewaren om aan wettelijke verplichtingen te voldoen.

Onder de AVG heb je het recht op inzage, correctie, verwijdering, beperking van of bezwaar tegen de verwerking van je persoonsgegevens, en het recht op gegevensoverdraagbaarheid. Je kunt je toestemming ook op elk moment intrekken.

Om een van deze rechten uit te oefenen, mail je support@care-sync.nl. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

CareSync gebruikt alleen essentiële cookies die nodig zijn om je veilig ingelogd te houden. We gebruiken geen advertentie- of tracking-cookies van derden.

CareSync is bedoeld voor volwassenen die zorg coördineren. Het is niet gericht op kinderen onder de 16, en we maken niet bewust accounts voor hen aan.

We kunnen dit beleid van tijd tot tijd bijwerken. Als we dat doen, passen we de datum “Laatst bijgewerkt” hierboven aan en laten we het je, waar passend, in de app weten.