Privacyverklaring

Versie 1.0, 27 oktober 2026

Wie is verantwoordelijk

Stichting CareCycle is verwerkingsverantwoordelijke en eigenaar van de gegevens. Wooms bouwt en beheert de app en de omgeving, dus Wooms is verwerker.

Vragen over deze verklaring, of een verzoek over uw gegevens, stuurt u aan info@carecycle.nl.

Aanmelden voor een bericht over de lancering

Op de landingspagina kunt u uw e-mailadres achterlaten. Wij gebruiken dat adres voor één bericht: dat de ZorgRetour scan beschikbaar is. Niet voor andere berichten en niet voor reclame.

• wat wij bewaren: uw e-mailadres, het moment van aanmelden, de tekst die u op dat moment zag en het moment waarop u de bevestiging in de mail aanklikte;
• grondslag: uw toestemming. U geeft die door uw adres in te vullen en daarna de bevestiging in de mail aan te klikken;
• bewaartermijn: tot het bericht over de lancering is verzonden en daarna uiterlijk één maand;
• afmelden: met de link onderaan het bericht, of met een bericht aan CareCycle; dan verwijderen wij uw adres meteen;
• wie het verstuurt: Brevo verzorgt de lijst en het versturen en is daarbij verwerker. De lijst staat in de Europese Unie;
• uw IP-adres bewaren wij hierbij niet, ook niet in de beveiligingslog.

Uw aanmelding staat los van een melding. Wij koppelen een e-mailadres nooit aan een gemelde postcode of aan een melding.

Welke gegevens verwerken wij

Bij het melden verwerken wij geen persoonsgegevens van u. U heeft geen account en hoeft niet in te loggen.

Wel vastgelegd:

• de postcode met vier cijfers, zonder huisnummer;
• de zorgverzekeraar die u kiest;
• de productgegevens van het gemelde product: naam, leverancier en houdbaarheidsdatum;
• het aantal en de eenheid;
• de reden waarom het product overblijft;
• het tijdstip van de melding.

Niet vastgelegd:

• uw naam, adres, huisnummer, e-mailadres of telefoonnummer;
• uw IP-adres, niet in de meldingen en niet in de logs.

Hoe het IP-adres buiten de gegevens blijft

Om misbruik tegen te gaan gebruikt de app een snelheidslimiet zonder persoonsgegevens. Er wordt een versleutelde afdruk (HMAC) van het adres gemaakt met een sleutel die buiten de database staat en die geroteerd kan worden. De tellers worden een uur bewaard. Er is geen koppeling tussen een teller en een melding.

Bewaartermijnen

• meldingen: vijf jaar;
• beveiligings- en beheerlogs: zes maanden;
• logging van toegang tot de gegevens: een jaar.

Voor het publiceren van cijfers geldt een ondergrens van tien meldingen per groep.

Beveiliging

De verbinding is beveiligd met TLS. Tegen geautomatiseerd misbruik gebruikt de app een snelheidslimiet, een honeypot, een menscontrole van Cloudflare Turnstile en dagelijkse controle op afwijkende pieken. De beheerders werken met een eigen account per persoon en met tweefactorauthenticatie.

Wat er op uw toestel wordt bewaard

De app bewaart een paar dingen in uw browser, zodat u niet bij elk bezoek opnieuw begint. Het zijn functionele gegevens, geen volggegevens: wij gebruiken ze niet om u te herkennen of om advertenties te tonen.

• zg_gestart, twaalf maanden: één regel dat u de melding al eens heeft gedaan. Daardoor komt u de volgende keer direct in de meldflow in plaats van op de uitlegpagina. Wilt u de uitlegpagina terug, dan gaat u naar de pagina met ?blijf=1 erachter, of u wist de gegevens van deze site in uw browser.
• zg_postcode en zg_verzekeraar: uw vier cijfers en de verzekeraar die u koos, zodat u die niet elke keer opnieuw hoeft in te vullen. U kunt ze in de laatste stap van de melding aanpassen;
• zorgretour-concept: de sleutel van een melding die u hebt bewaard maar nog niet verstuurd, zodat u hem later kunt afmaken.

U kunt deze gegevens op elk moment wissen via de instellingen van uw browser. De meldflow werkt daarna gewoon, alleen met de vragen opnieuw.

Bewaarde concepten

Als u een melding bewaart zonder hem te versturen, staat die in onze database met de vermelding dat hij niet verstuurd is. Die melding telt mee in de cijfers, tenzij u hem weggooit. De bewaartermijn is dezelfde als die van een verstuurde melding: vijf jaar. Op uw toestel staat alleen de sleutel, niet de inhoud.

Meten zonder cookies

Wij meten hoeveel bezoekers de app gebruikt en hoe snel de pagina's laden, met Cloudflare Web Analytics. Dat gebeurt zonder cookies, zonder vingerafdruk en zonder persoonsgegevens: er wordt geen bezoeker gevolgd en er is geen toestemming voor nodig. De gegevens hierboven zijn functioneel en vallen onder de uitzondering van artikel 11.7a van de Telecommunicatiewet; daarom ziet u geen toestemmingsbanner.

Uw rechten

Voor uw aanmelding gelden de rechten uit de AVG: u kunt opvragen welke gegevens wij van u hebben, ze laten corrigeren of verwijderen, en u kunt uw toestemming intrekken. Een verzoek stuurt u aan CareCycle; wij reageren binnen een maand. Bent u het niet eens met de afhandeling, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

Bij een melding verwerken wij geen persoonsgegevens van u, dus daarop zijn die rechten niet van toepassing: er is niets om in te zien of te verwijderen. Heeft u daarover een vraag, dan kunt u contact opnemen met CareCycle.