1. Verwerkingsverantwoordelijke
ZorgSquad B.V. (i.o.), Nog in te vullen adres, 0000 AA Amsterdam, Nederland. KvK-nummer: Nog in te vullen. Contact: privacy@zorgsquad.nl.
Voor het plaatsen van diensten en het beheren van eigen personeelsdossiers is de zorginstelling in sommige gevallen zelf verwerkingsverantwoordelijke. ZorgSquad treedt dan op als verwerker; hiervoor geldt onze verwerkersovereenkomst.
2. Welke gegevens verwerken wij
- Accountgegevens: naam, e-mailadres, telefoonnummer, wachtwoord (versleuteld), rol (zorgverlener, instelling, beheerder).
- Profielgegevens zorgverleners: woonregio, type zorg/specialisaties, werkervaring, uurtarief, beschikbaarheid, BIG-nummer (indien van toepassing), bio.
- Verificatiedocumenten: identiteitsbewijs, diploma's, VOG en certificaten die je vrijwillig uploadt.
- Organisatiegegevens: bedrijfsnaam, KvK-nummer, vestigingsadres, contactgegevens, beschrijving.
- Platformgebruik: geplaatste diensten, aanmeldingen, berichten, urenregistraties, beoordelingen, meldingen.
- Technische gegevens: IP-adres, apparaat- en browsergegevens, tijdstip van inloggen, foutlogs.
Wij vragen niet om medische gegevens van cliënten of patiënten. Deel deze nooit via het platform, ook niet in chatberichten of dienstomschrijvingen.
3. Doeleinden en grondslagen
- Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): account aanmaken, diensten publiceren, matchen, communiceren, uren registreren.
- Wettelijke verplichting (sub c): financiële administratie en bewaartermijnen.
- Gerechtvaardigd belang (sub f): fraudepreventie, beveiliging, verbetering van het platform, klantenservice.
- Toestemming (sub a): optionele communicatie zoals nieuwsbrieven en het uploaden van verificatiedocumenten. Toestemming kun je altijd intrekken.
Een BIG-nummer en een VOG kunnen worden gezien als gegevens van gevoelige aard; wij verwerken deze uitsluitend voor het verifiëren van bevoegdheid en betrouwbaarheid, en delen ze alleen met een zorginstelling nadat jij je voor een dienst hebt aangemeld.
4. Delen met derden
Wij verkopen nooit gegevens. Wij delen gegevens uitsluitend met:
- Zorginstellingen waarbij jij je aanmeldt (profiel, relevante kwalificaties, contactgegevens na match).
- Zorgverleners die zich aanmelden (organisatie- en dienstgegevens).
- Verwerkers zoals onze hosting-, database- en e-mailleveranciers, met wie verwerkersovereenkomsten zijn gesloten.
- Bevoegde autoriteiten wanneer wij daartoe wettelijk verplicht zijn.
5. Doorgifte buiten de EER
Gegevens worden bij voorkeur binnen de Europese Economische Ruimte opgeslagen. Vindt doorgifte naar een derde land plaats, dan gebeurt dat op basis van een adequaatheidsbesluit of de standaard contractbepalingen van de Europese Commissie, met aanvullende technische waarborgen.
6. Bewaartermijnen
- Accounts en profielen: tot 12 maanden na de laatste activiteit of tot verwijdering van je account.
- Verificatiedocumenten: tot 12 maanden na verificatie, of eerder op jouw verzoek.
- Urenregistraties, facturen en financiële gegevens: 7 jaar (fiscale bewaarplicht).
- Berichten en beoordelingen: 24 maanden na afronding van de dienst.
- Technische logs: maximaal 12 maanden.
7. Beveiliging
Wij passen passende technische en organisatorische maatregelen toe: versleuteling in transit (TLS) en at rest, toegangsbeperking op rijniveau in de database, rolgebaseerde autorisatie, afgeschermde opslag voor documenten, logging en periodieke beveiligingscontroles. Vermoed je een kwetsbaarheid? Mail security@zorgsquad.nl.
8. Jouw rechten
- Inzage, rectificatie en verwijdering van je gegevens.
- Beperking van en bezwaar tegen verwerking.
- Gegevensoverdraagbaarheid (dataportabiliteit).
- Intrekken van eerder gegeven toestemming.
Stuur je verzoek naar privacy@zorgsquad.nl. Wij reageren binnen één maand. Ben je het niet eens met onze afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
9. Geautomatiseerde besluitvorming
ZorgSquad toont aanbevolen diensten op basis van je regio en specialisaties. Dit is een hulpmiddel; er vindt geen geautomatiseerde besluitvorming met rechtsgevolgen plaats. Een instelling beslist altijd zelf over aanname.
10. Wijzigingen
Wij kunnen deze verklaring aanpassen. Bij ingrijpende wijzigingen informeren wij je per e-mail of via een melding in de app.