Privacybeleid

Gemoedje respecteert de privacy van bezoekers, zorgzoekers en zorgverleners. In dit privacybeleid leggen we uit welke persoonsgegevens we verwerken, waarom we dat doen, met wie gegevens kunnen worden gedeeld, hoe lang we gegevens bewaren en welke rechten je hebt.

Gemoedje.nl wordt geëxploiteerd door:

Kiab Management is voor de verwerking van persoonsgegevens binnen het Gemoedje-platform in beginsel de verwerkingsverantwoordelijke.

Gemoedje is een online platform dat mensen die zorg, begeleiding of ondersteuning zoeken helpt om zorgverleners te vinden en met hen in contact te komen. Gemoedje levert zelf geen zorg en houdt geen medisch dossier bij.

Zorgverleners zijn zelfstandig verantwoordelijk voor persoonsgegevens die zij ontvangen en vervolgens verwerken voor hun eigen professionele zorg- of dienstverlening.

Wanneer je als zorgzoeker een account aanmaakt, kunnen wij onder andere de volgende gegevens verwerken:

• Volledige naam.
• E-mailadres.
• Telefoonnummer.
• Inlog- en accountgegevens.
• Technische gegevens die nodig zijn voor beveiliging en werking van het account.

Een zorgzoekersprofiel is niet openbaar. Gemoedje slaat geen persoonlijke zoekgeschiedenis of gekozen filters op als onderdeel van het account. Filters worden gebruikt om op dat moment zoekresultaten te genereren.

Wanneer je via Gemoedje contact opneemt met een zorgverlener, gebeurt dat via een boekingsaanvraag of een bericht bij die aanvraag. Wij verwerken dan gegevens die nodig zijn om die aanvraag te laten werken, zoals je naam, contactgegevens, de gekozen zorgverlener, de inhoud van je bericht of toelichting, en de datum en tijd van de aanvraag.

Deze informatie wordt opgeslagen zodat jij en de zorgverlener de aanvraag in het platform kunnen zien en opvolgen. Gemoedje leest deze berichten niet routinematig mee.

Beperkte technische toegang kan plaatsvinden wanneer dit noodzakelijk is voor technische ondersteuning, beveiliging, onderzoek naar fraude of misbruik, onderzoek van klachten over het platform of het voldoen aan een wettelijke verplichting.

Een bericht aan een zorgverlener kan informatie bevatten over bijvoorbeeld gezondheid, psychische klachten, religie of andere persoonlijke omstandigheden. Gezondheidsgegevens en bepaalde gegevens over religie of afkomst kunnen onder de AVG bijzondere persoonsgegevens zijn en krijgen extra bescherming.

Gemoedje vraagt zorgzoekers daarom om in een boekingsbericht of toelichting niet meer gevoelige informatie te delen dan noodzakelijk is om contact te leggen.

• Stuur bij voorkeur geen volledig medisch dossier.
• Stuur geen BSN of kopie van een identiteitsdocument.

Stuur geen uitgebreide medische historie of onderzoeksuitslagen tenzij dit werkelijk nodig is en je dit rechtstreeks met de zorgverlener wilt delen.

Wanneer je er bewust voor kiest om bijzondere persoonsgegevens in een bericht op te nemen, wordt deze informatie verwerkt om het door jou gekozen contact met de zorgverlener mogelijk te maken. Gemoedje gebruikt de inhoud van deze berichten niet om een commercieel gezondheidsprofiel op te bouwen of voor advertentieprofilering.

Wanneer een boekingsaanvraag via Gemoedje wordt gedaan, kunnen wij gegevens verwerken zoals de gekozen zorgverlener, aangevraagde datum en tijd, de status van de aanvraag en technische informatie die nodig is om de afspraak in het platform weer te geven.

De kalender van een zorgverlener wordt door die zorgverlener zelf beheerd. Gemoedje gebruikt boekingsinformatie voor het functioneren van het platform en voor noodzakelijke communicatie over de boeking.

Van zorgverleners kunnen wij onder andere de volgende gegevens verwerken:

• Volledige naam, profielfoto, bedrijfsnaam en zakelijk adres.
• E-mailadres, telefoonnummer en andere opgegeven contactgegevens.
• Tarieven en beschikbaarheid.
• Type aanbieder, specialiteiten, expertise en behandelmethoden of werkwijzen.
• Talen, culturele achtergrond, land of herkomst en religie of levensbeschouwing.
• Consultatievormen, doelgroep en leeftijdsgroepen.
• KvK-, BIG-, SKJ- of andere beroepsregistratiegegevens.
• Abonnementsstatus en betaal- of transactiegegevens voor Premium.

Het doel van een zorgverlenersprofiel is dat de zorgverlener door zorgzoekers kan worden gevonden. De informatie die een zorgverlener op het openbare profiel invult, kan daarom openbaar zichtbaar zijn.

Openbare profielinformatie kan zichtbaar zijn zonder inloggen en kan door zoekmachines zoals Google worden geïndexeerd. Een zorgverlener moet daarom geen informatie op het openbare profiel plaatsen die niet openbaar mag worden.

Culturele achtergrond, religie en levensbeschouwing kunnen bijzondere of zeer gevoelige persoonsgegevens zijn. Deze profielvelden zijn bedoeld om zorgverleners de mogelijkheid te geven zichzelf vrijwillig beter vindbaar te maken voor zorgzoekers die dergelijke aspecten belangrijk vinden in de persoonlijke match.

Zorgverleners zijn niet verplicht deze informatie te verstrekken. Wanneer een zorgverlener dergelijke informatie bewust invult en publiceert, wordt deze informatie onderdeel van het openbare profiel en kan deze als zoekfilter worden gebruikt.

Voor zover voor deze verwerking uitdrukkelijke toestemming vereist is, baseert Gemoedje deze verwerking op de uitdrukkelijke, vrijwillige keuze van de zorgverlener om de betreffende informatie openbaar te maken. De zorgverlener kan deze informatie later aanpassen of verwijderen.

Gemoedje kan openbare gegevens raadplegen om bepaalde profielinformatie te proberen te controleren, waaronder KvK-inschrijving, BIG-registratie, SKJ-registratie en andere openbare beroepsregistraties.

Gemoedje controleert geen diploma’s. De resultaten van controles kunnen administratief worden vastgelegd om fraude en misleiding te helpen voorkomen.

Zorgverleners kunnen een Premium-abonnement afsluiten. Betalingen worden verwerkt via Stripe. Stripe kan daarvoor onder andere betaalgegevens, factuurgegevens, technische gegevens en transactiedata verwerken.

Gemoedje ontvangt gegevens die nodig zijn voor het beheren van het abonnement, zoals abonnementsstatus, betaalstatus, betaalde bedragen en transactiereferenties. Gemoedje hoeft daarvoor niet alle volledige betaalkaartgegevens zelf te ontvangen of op te slaan.

• Accounts aanmaken en beheren.
• Zorgverlenersprofielen publiceren en vindbaar maken.
• Zoeken en filteren mogelijk maken.
• Contact via boekingsaanvragen tussen zorgzoekers en zorgverleners mogelijk maken.
• Boekingsaanvragen en kalenderfunctionaliteit verwerken.
• Service-e-mails en meldingen versturen.
• Premium-abonnementen en betalingen beheren.
• Fraude, identiteitsmisbruik en ander misbruik onderzoeken.

De beveiliging en technische werking van het platform bewaken.

• Ondersteuning bieden en wettelijke verplichtingen nakomen.

Het platform technisch onderhouden en verbeteren.

Afhankelijk van de verwerking gebruikt Gemoedje één of meer grondslagen uit de AVG.

Uitvoering van een overeenkomst: bijvoorbeeld voor het beheren van een account, leveren van Premium en beschikbaar stellen van platformfunctionaliteiten.

Gerechtvaardigd belang: bijvoorbeeld voor beveiliging, fraudepreventie, technische logging, ondersteuning en beheer van het platform, waarbij Gemoedje de belangen van gebruikers meeweegt.

Wettelijke verplichting: bijvoorbeeld wanneer financiële administratie moet worden bewaard of gegevens op grond van de wet moeten worden verstrekt.

Toestemming: bijvoorbeeld voor optionele cookies, marketing waar toestemming vereist is, en waar nodig voor vrijwillig openbaar gemaakte bijzondere profielinformatie.

Wanneer een verwerking op toestemming is gebaseerd, kan die toestemming worden ingetrokken. Dit maakt eerdere rechtmatige verwerking niet met terugwerkende kracht onrechtmatig.

Gemoedje kan serviceberichten sturen die noodzakelijk zijn voor het functioneren van het platform, zoals accountbevestigingen, wachtwoordberichten, boekingsmeldingen, belangrijke accountwijzigingen en veiligheidsmeldingen.

De technische mailingomgeving kan worden gebruikt om dergelijke serviceberichten te verzenden. Een accountregistratie geldt niet automatisch als geldige toestemming voor commerciële marketing wanneer daarvoor volgens de wet afzonderlijke toestemming nodig is.

Voor commerciële nieuwsbrieven en marketingberichten houdt Gemoedje zich aan de daarvoor geldende regels. Wanneer marketing op toestemming is gebaseerd, moet afmelden eenvoudig mogelijk zijn.

Zorgverleners: wanneer een zorgzoeker via Gemoedje een boekingsaanvraag doet of contactgegevens deelt, ontvangt de gekozen zorgverlener de gegevens die nodig zijn om daarop te reageren. De zorgverlener is daarna zelfstandig verantwoordelijk voor gegevens die deze voor de eigen dienstverlening gebruikt.

Supabase: voor onderdelen van de technische infrastructuur, authenticatie, database en platformfuncties zoals profielen, zoeken, boekingen en kalender.

Stripe: voor de verwerking van Premium-betalingen.

Mapbox: voor locatie- en afstandsfunctionaliteit, bijvoorbeeld zoeken binnen een regio of radius.

Hostnet: voor domein- en e-mailinfrastructuur, waaronder het verzenden van service-e-mails via SMTP.

Cloudflare Turnstile: voor bescherming van formulieren en het platform tegen spam, bots en misbruik.

Google Analytics: Gemoedje gebruikt op dit moment geen Google Analytics. Als analytische tools in de toekomst worden toegevoegd waarvoor toestemming vereist is, worden die pas geactiveerd nadat daarvoor toestemming is gegeven en wordt dit beleid bijgewerkt.

Eigen systemen: boekingen, kalender, meldingen en andere onderdelen worden via de eigen Gemoedje-software en gekoppelde infrastructuur uitgevoerd.

Sommige externe leveranciers kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken. Wanneer dit gebeurt, gebruikt Gemoedje waar vereist passende juridische waarborgen, zoals een adequaatheidsbesluit, standaardcontractbepalingen of andere wettelijk toegestane mechanismen.

Gemoedje bewaart persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke bewaarplicht of gerechtvaardigde noodzaak een langere termijn vereist.

Actieve accounts: account- en profielgegevens worden in beginsel bewaard zolang het account actief is.

Na accountverwijdering: na een geldig verwijderverzoek streeft Gemoedje ernaar de betreffende account- en profielgegevens binnen 30 dagen te verwijderen of te anonimiseren, tenzij bepaalde gegevens langer moeten worden bewaard vanwege een wettelijke verplichting, fraudeonderzoek, beveiliging, een lopend geschil of juridische rechten.

Back-ups: gegevens kunnen na verwijdering nog tijdelijk voorkomen in technische back-ups. Deze worden in beginsel maximaal 90 dagen bewaard voordat gegevens worden overschreven of verwijderd, tenzij een uitzonderlijke technische of wettelijke reden anders vereist.

Financiële administratie: gegevens die onderdeel vormen van wettelijk verplichte financiële administratie worden gedurende de toepasselijke fiscale bewaartermijn bewaard.

Zoekopdrachten: Gemoedje bewaart geen persoonlijke zoekgeschiedenis van zorgzoekers als onderdeel van het gebruikersprofiel.

Gemoedje treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Daaronder kunnen beveiligde verbindingen, authenticatie, toegangsbeperkingen, beveiligde infrastructuur en maatregelen tegen spam en geautomatiseerd misbruik vallen.

Geen enkel digitaal systeem is volledig vrij van risico. Gemoedje kan daarom niet garanderen dat een cyberaanval of beveiligingsincident nooit zal plaatsvinden.

Wanneer zich een datalek of beveiligingsincident voordoet, beoordeelt Gemoedje het incident en handelt zij overeenkomstig de wettelijke verplichtingen, waaronder waar nodig registratie en melding aan de Autoriteit Persoonsgegevens en/of betrokken gebruikers.

Personen vanaf 16 jaar kunnen zelfstandig een account gebruiken. Voor een persoon jonger dan 16 jaar moet een ouder of wettelijk vertegenwoordiger het platform namens het kind gebruiken.

Wanneer Gemoedje ontdekt dat zonder geldige betrokkenheid van een ouder of wettelijk vertegenwoordiger een account voor een kind jonger dan 16 jaar is aangemaakt, kan Gemoedje aanvullende verificatie vragen of het account verwijderen.

Afhankelijk van de situatie heb je onder de AVG onder andere het recht op inzage, correctie, verwijdering, beperking van verwerking, bezwaar, dataportabiliteit waar van toepassing en het intrekken van toestemming waar verwerking daarop is gebaseerd.

Heb je een klacht over de manier waarop Gemoedje met persoonsgegevens omgaat? Neem dan bij voorkeur eerst contact met ons op zodat wij het probleem kunnen onderzoeken. Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Gemoedje kan dit privacybeleid aanpassen wanneer de dienstverlening, techniek of wetgeving verandert. De meest recente versie wordt op Gemoedje.nl gepubliceerd. Bij belangrijke wijzigingen kunnen geregistreerde gebruikers aanvullend worden geïnformeerd.

Voor privacyvragen of privacyverzoeken kun je ook het contactformulier op Gemoedje.nl gebruiken.