Privacybeleid

1. Over dit beleid

ZorgZelfApp is online software waarmee zelfstandige zorgverleners hun praktijkadministratie voeren. In dit privacybeleid lees je hoe wij omgaan met persoonsgegevens waarvoor wij verwerkingsverantwoordelijke zijn: de gegevens van (aspirant-)gebruikers van de Dienst, bezoekers van onze website en onze contactpersonen.

Voor de gegevens van cliënten die zorgverleners in de Dienst vastleggen geldt een andere rolverdeling — zie hoofdstuk 2.

2. Cliëntgegevens: wij zijn verwerker

Zorgverleners leggen in de Dienst gegevens over hun cliënten vast, waaronder gezondheidsgegevens. Voor die gegevens is de zorgverlener de verwerkingsverantwoordelijke en zijn wij uitsluitend verwerker in de zin van de AVG: wij verwerken ze alleen in opdracht van de zorgverlener, op basis van de verwerkersovereenkomst, en nooit voor eigen doeleinden. Wij verkopen nooit gegevens aan derden.

Ben je cliënt van een zorgverlener die ZorgZelfApp gebruikt en wil je je rechten uitoefenen (zoals inzage of rectificatie)? Neem dan contact op met je zorgverlener — die is daarvoor je aanspreekpunt. Wij ondersteunen de zorgverlener waar nodig bij de afhandeling.

3. Welke gegevens wij verwerken

• Accountgegevens: je naam, e-mailadres, wachtwoord (versleuteld opgeslagen), taalkeuze en de gegevens voor tweestapsverificatie.
• Praktijkgegevens: de naam en gegevens van je praktijk die je bij registratie of in de instellingen opgeeft.
• Betaal- en factuurgegevens: je IBAN en incassomachtiging, abonnementsgegevens en de facturen die wij aan jou sturen.
• Gebruiks- en beveiligingsgegevens: inlogmomenten, IP-adres, browser- of apparaatgegevens (waaronder gekoppelde mobiele apparaten) en beveiligings- en auditlogs.
• Communicatie: berichten die je ons stuurt, bijvoorbeeld supportvragen.

4. Waarvoor en op welke grondslag

• Uitvoering van de overeenkomst: het leveren van de Dienst, je account beheren, facturatie en incasso, support.
• Wettelijke plicht: onder meer de fiscale bewaarplicht voor factuur- en betaalgegevens.
• Gerechtvaardigd belang: beveiliging en misbruikpreventie (zoals logging van inlogpogingen) en het verbeteren van de Dienst op basis van zo min mogelijk gegevens.
• Toestemming: nieuwsbrieven en andere marketingberichten sturen we alleen met jouw voorafgaande toestemming (opt-in). Die toestemming kun je altijd intrekken; afmelden kan bij elk bericht.

Wij nemen geen besluiten over jou op basis van uitsluitend geautomatiseerde verwerking die rechtsgevolgen voor je hebben.

5. Delen met derden

1. Wij verstrekken geen persoonsgegevens aan derden voor hun eigen doeleinden en verkopen nooit gegevens.
2. Voor de levering van de Dienst gebruiken wij dienstverleners (zoals hosting en e-mailbezorging) die uitsluitend volgens onze instructies werken, op basis van verwerkersafspraken.
3. Doorgifte van persoonsgegevens naar landen buiten de Europese Economische Ruimte vindt alleen plaats met passende waarborgen volgens de AVG.
4. Wij verstrekken alleen gegevens aan autoriteiten als wij daartoe wettelijk verplicht zijn.

6. Bewaartermijnen

1. Accountgegevens bewaren we zolang je account bestaat. Na het einde van je abonnement of proefperiode kun je je gegevens nog 30 dagen exporteren (zie de algemene voorwaarden); daarna verwijderen of anonimiseren we ze.
2. Factuur- en betaalgegevens bewaren we zeven jaar, in lijn met de fiscale bewaarplicht.
3. Beveiligings- en auditlogs bewaren we niet langer dan nodig voor het doel waarvoor ze zijn vastgelegd, tenzij een wettelijke plicht of een lopend onderzoek langer bewaren vereist.

7. Beveiliging

Wij beveiligen de Dienst met passende technische en organisatorische maatregelen, ontwikkeld op basis van NEN 7510:2024. Denk aan versleutelde verbindingen, verplichte tweestapsverificatie voor toegang tot cliëntgegevens, toegang op need-to-know-basis en beveiligings- en auditlogging.

8. Cookies

Wij gebruiken alleen functionele cookies die nodig zijn om de website en de Dienst te laten werken, zoals sessie- en beveiligingscookies en het onthouden van je taalkeuze. Wij gebruiken geen tracking-, analyse- of advertentiecookies van derden.

9. Jouw rechten

Je hebt het recht op inzage in de persoonsgegevens die wij van je verwerken, en op rectificatie, verwijdering, beperking van de verwerking en overdraagbaarheid van je gegevens. Ook kun je bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang en kun je een gegeven toestemming altijd intrekken.

1. Een verzoek kun je indienen via de contactgegevens in hoofdstuk 11. We reageren binnen een maand en kunnen je vragen je identiteit aan te tonen.
2. Gaat je verzoek over cliëntgegevens, dan verwijzen we je door naar je zorgverlener (hoofdstuk 2).
3. Ben je het niet eens met hoe wij met je gegevens omgaan, dan horen we dat graag. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

10. Wijzigingen van dit beleid

Wij kunnen dit privacybeleid wijzigen, bijvoorbeeld als de Dienst of wetgeving verandert. Inhoudelijke wijzigingen kondigen we ten minste 30 dagen van tevoren aan via de Dienst of per e-mail. De actuele versie staat altijd op deze pagina.

11. Contact

De Dienst wordt aangeboden door Code Place, gevestigd te Leerdamhof 266, 1108 BX Amsterdam, KvK 77151615. Voor vragen over dit beleid of je rechten: roy@codeplace.nl.