Privacybeleid CaringNow

Dit privacybeleid geldt voor caringnow.eu, de CaringNow-app voor zorgverleners en de omgeving voor cliënten en gemachtigde naasten.

Laatst bijgewerkt: 29 juli 2026

Wie is verantwoordelijk?

De zorgorganisatie die de zorg levert is verwerkingsverantwoordelijke voor de cliënt-, zorg- en personeelsgegevens in haar CaringNow-omgeving. Zij bepaalt waarom en hoe deze gegevens worden verwerkt.

Groceries Order (GO) Delivery Services N.V., handelend onder de naam GO Delivery X en CaringNow, levert de techniek en verwerkt deze gegevens in opdracht van de zorgorganisatie. Voor een privacyverzoek kunt u terecht bij uw zorgorganisatie of via onze pagina Account en gegevens verwijderen.

Welke gegevens verwerken we?

• Website en aanmelding: naam van de organisatie, naam, zakelijk e-mailadres, telefoonnummer indien ingevuld, gekozen pakket en de inhoud van een privacyverzoek.
• Account en toegang: naam, e-mailadres, telefoonnummer indien vastgelegd, rol, autorisaties, sessies en beveiligingsgegevens.
• Zorg en dossier: cliëntgegevens, zorgplan, medicatie, metingen, observaties, rapportages, documenten, indicaties, bezoeken en bijzonderheden. Dit zijn bijzondere persoonsgegevens over gezondheid.
• Planning en locatie: rooster, route, bezoekmomenten en, wanneer een zorgverlener daarvoor kiest, de precieze locatie bij het in- en uitchecken.
• Samenwerking: berichten, taken, deelnemers, verzendmomenten en leesstatussen binnen het zorgteam en de gemachtigde familiekring.
• Financieel: PGB-informatie, eigen bijdrage, declaraties, uren, facturen en betaalstatussen die binnen de toegewezen rol zichtbaar zijn.
• Techniek en beveiliging: IP-adres, loggegevens, app- en apparaatversie, synchronisatiestatus en foutinformatie die nodig is om de dienst veilig te laten werken.

Waarom gebruiken we deze gegevens?

We verwerken gegevens om een organisatieomgeving en account aan te maken, toegang te beveiligen, zorg te plannen en registreren, cliënten en gemachtigde naasten inzage te geven, berichten en taken af te handelen, declaraties en facturen te ondersteunen en wettelijke dossier- en loggingverplichtingen uit te voeren.

De zorgorganisatie bepaalt en beschrijft haar wettelijke grondslagen. Voor gezondheidsgegevens is doorgaans de zorgverlening en het bijhouden van een medisch dossier van toepassing. Een familie- of cliëntaccount krijgt uitsluitend toegang op basis van een geldige machtiging of wettelijke vertegenwoordiging.

Wie kan de gegevens zien?

Toegang wordt op de server bepaald door organisatie, rol, cliëntrelatie en toegekende reikwijdte. De cliënt en bevoegde vertegenwoordiger kunnen zien wie toegang heeft. Inzage in het dossier wordt gelogd. We verkopen gegevens niet en gebruiken zorggegevens niet voor advertenties of commerciële profilering.

Technische dienstverleners voor hosting, e-mail, appdistributie, updates en ondersteuning kunnen gegevens uitsluitend verwerken voor hun afgesproken taak. Met verwerkers worden passende afspraken gemaakt. Als verwerking buiten de Europese Economische Ruimte plaatsvindt, worden de waarborgen uit de AVG toegepast.

Locatie en gegevens op het toestel

De zorgverlener kan bij het in- en uitchecken een locatie laten vastleggen. CaringNow volgt de gebruiker niet voortdurend en biedt een registratie zonder locatie wanneer toestemming ontbreekt. Het inlogtoken staat in de beveiligde sleutelopslag van het toestel. Werkgegevens die tijdelijk offline nodig zijn worden lokaal opgeslagen en bij uitloggen van de zorgverlener gewist, nadat openstaande synchronisatie is afgehandeld.

Bewaren en verwijderen

De zorgorganisatie bepaalt de bewaartermijnen binnen de wettelijke kaders. Een medisch dossier wordt in Nederland in de regel twintig jaar vanaf de laatste wijziging bewaard. Financiële administratie kan een eigen wettelijke bewaartermijn hebben. Toegangs- en auditgegevens blijven bewaard zolang dat nodig is om de rechtmatigheid en integriteit van het dossier aan te tonen.

Het verwijderen van een loginaccount betekent daarom niet altijd dat ook het medische dossier of wettelijk te bewaren bewijs wordt vernietigd. Het account wordt afgesloten en waar mogelijk geanonimiseerd. Gegevens die wettelijk moeten blijven bestaan, blijven onder verantwoordelijkheid van de zorgorganisatie bewaard.

Uw rechten

U kunt verzoeken om inzage, een kopie, correctie, verwijdering, beperking, bezwaar of overdracht. U kunt ook een machtiging intrekken. Dien een verzoek in bij uw zorgorganisatie of via Account en gegevens verwijderen. We kunnen om aanvullende informatie vragen om uw identiteit veilig vast te stellen. U kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

We gebruiken versleutelde verbindingen, gehashte wachtwoorden, persoonlijke accounts, rollen en autorisaties, tenant-scheiding, intrekbare sessies, toegangslogging en back-ups. De zorgorganisatie blijft verantwoordelijk voor haar eigen toegangsbeheer en werkprocessen.

Website voor zorgorganisaties

De publieke website is bedoeld voor professionele zorgaanbieders. Voer geen cliëntinformatie, zorgvraag of medische informatie in het openbare aanmeld- of privacyformulier in. Cliënten en naasten ontvangen toegang via hun zorgorganisatie.

Wijzigingen

Bij een materiële wijziging passen we de datum bovenaan aan en informeren we gebruikers via de app of hun organisatie wanneer dat nodig is.