Privacyverklaring Zorg bij jou applicatie

Zorg bij jou biedt digitale zorgdiensten voor hybride zorg: digitaal bij de patiënt als dat kan en op locatie bij de zorgverlener als dat nodig is. Zorg bij jou werkt hiervoor samen met meerdere zorgaanbieders in Nederland.

Via jouw zorgverlener kun je gebruik maken van de Zorg bij jou app. Met de Zorg bij jou app kun je eenvoudig thuis metingen doen, meetgegevens uitwisselen met jouw zorgverlener en veilig communiceren met jouw zorgverlener. Jouw zorgverlener kan de informatie die je verstrekt inzien, analyseren en waar nodig actie ondernemen.

Als je gebruik maakt van de Zorg bij jou app worden jouw persoonsgegevens verwerkt. Zorg bij jou neemt jouw privacy zeer serieus en maakt op een veilige manier gebruik van jouw persoonsgegevens. In deze privacyverklaring leggen wij uit welke persoonsgegevens we van jou verwerken als je de Zorg bij jou app gebruikt. We raden aan om deze privacyverklaring aandachtig door te nemen voordat je gebruik maakt van de Zorg bij jou app.

Welke partij verwerkt mijn gegevens?

Zorg bij jou B.V. is medeverantwoordelijk voor de verwerking van jouw persoonsgegevens en is gevestigd aan het Herculesplein 100, 3584AA te Utrecht. Als je thuismonitoring ondergebracht is bij Zorg bij jou, dan is Zorg bij jou een medebehandelaar. Zorg bij jou heeft een Functionaris voor Gegevensbescherming (FG) aangesteld die toeziet op de naleving van de toepasselijke wet- en regelgeving met betrekking tot het verwerken van persoonsgegevens. Onze FG is bereikbaar via privacy@zorgbijjou.nl. Je kunt ons ook telefonisch bereiken via 030-3071700, of via info@zorgbijjou.nl.

Voor informatie over het ziekenhuis waar je jouw zorg ontvangt en hoe jouw persoonsgegevens daar worden verwerkt, kun je de privacyverklaring van dat ziekenhuis raadplegen. In de bijlage is een overzicht opgenomen van de privacyverklaringen van de aangesloten ziekenhuizen.

Voor welke doeleinden verwerken wij jouw persoonsgegevens?

Wij verwerken persoonsgegevens om de Zorg bij jou app aan te kunnen bieden en je gebruik te laten maken van de daarin opgenomen functionaliteiten. Wij verwerken jouw persoonsgegevens voor de volgende doeleinden en op basis van de volgende grondslagen.

1. Aanmelding en gebruik

Wanneer jouw zorgverlener de Zorg bij jou app voorschrijft en jou aanmeldt, ontvang je via e-mail een activeringslink. Nadat je de app hebt geactiveerd, vragen wij je om jouw persoonsgegevens te controleren en waar nodig aan te vullen.

De Zorg bij jou app biedt twee centrale functionaliteiten:

• Thuismonitoring en metingen: Je kunt thuis metingen verrichten en meetgegevens invoeren, handmatig of via een gekoppeld meetinstrument. Jouw zorgverlener kan de metingen inzien via een dashboard, analyseren en waarschuwingen beheren. Er kunnen notificaties worden verzonden aan jou en aan de zorgverlener wanneer een meting een bepaalde drempelwaarde bereikt.

• Communicatie met jouw zorgverlener: Via de app kun je veilig berichten uitwisselen met je zorgverlener. Berichten worden veilig opgeslagen en zijn alleen toegankelijk voor jou en jouw zorgverleners. Berichten worden nooit lokaal op jouw telefoon opgeslagen.
  ‍

De grondslag voor deze gegevensverwerking is het uitvoeren van de geneeskundige behandelovereenkomst tussen jou en jouw zorginstelling. De Zorg bij jou app maakt onderdeel uit van jouw behandeling en de persoonsgegevens zijn noodzakelijk om jouw behandeling met behulp van de app uit te kunnen voeren.

2. Verbeteren van de gebruikservaring

Wij kunnen jouw persoonsgegevens verwerken om in kaart te brengen hoe en hoe vaak je de Zorg bij jou app en onderdelen daarvan gebruikt. Op basis van deze informatie kunnen wij de app verbeteren zodat deze beter aansluit bij de behandeling en de gebruiksvriendelijkheid van de app.

Wij hebben een gerechtvaardigd belang bij het verbeteren van de gebruikservaring. Wij hebben er belang bij om onze patiënten een goed werkend en eenvoudig te gebruiken app aan te kunnen bieden. Wij maken altijd een afweging tussen ons belang en jouw privacybelang.

3. Leveren van meetapparatuur

Afhankelijk van de metingen die je verricht in het kader van jouw behandeling, kunnen wij meetapparatuur beschikbaar stellen. Deze meetapparatuur kan los worden gebruikt of worden gekoppeld aan de Zorg bij jou app. Wij houden bij aan wie en wanneer wij meetapparatuur hebben verstrekt en om welke apparatuur het gaat.

De grondslag voor deze gegevensverwerking is het uitvoeren van de geneeskundige behandelovereenkomst tussen jou en jouw zorginstelling.

4. Koppelingen maken

Wij kunnen jouw persoonsgegevens verwerken om koppelingen te maken met diensten van derde partijen. Wij kunnen bijvoorbeeld meetgegevens koppelen aan het elektronisch patiëntendossier, of koppelingen maken met meetapplicaties van derden. We kunnen je gegevens ook koppelen aan partijen die gerichte informatie in de app kunnen plaatsen, zoals instructies of informatie over jouw zorg. Wij maken deze koppelingen om onze zorg te verbeteren en beter af te stemmen op jouw behandeling

De grondslag voor deze gegevensverwerking is het uitvoeren van de geneeskundige behandelovereenkomst tussen jou en jouw zorginstelling.

5. Beschikbaarheid en beveiliging

Wij stellen hoge eisen aan de werking en beveiliging van de Zorg bij jou app. Wij zorgen ervoor dat je de app veilig kunt blijven gebruiken en dat jouw persoonsgegevens in een veilige omgeving worden bewaard en verwerkt. Wij loggen de toegang tot en het gebruik van de app door jou en onze zorgverleners. Wij kunnen je vragen om jouw identiteit te bevestigen aan de hand van tweefactorauthenticatie.

Wij verwerken persoonsgegevens voor dit doel omdat wij wettelijk verplicht zijn om bepaalde beveiligingsmaatregelen te nemen en logging bij te houden als het gaat om de verwerking van gezondheidsgegevens. Daarnaast hebben wij een gerechtvaardigd belang bij het optimaliseren van de beschikbaarheid van de app en het in kaart brengen van beveiligingsrisico’s bij het gebruik van de app. Wij maken altijd een afweging tussen ons belang en jouw privacybelang.

6. Support, vragen en klachten

Wij kunnen jouw persoonsgegevens verwerken wanneer je contact met ons opneemt omdat je een vraag of klacht hebt, of omdat je hulp nodig hebt met het gebruik van de Zorg bij jou app. Onze servicedesk heeft toegang tot basisgegevens zoals je naam, e-mailadres, postcode, type telefoon en telefoonnummer. De servicedesk kan alleen jouw medische gesprekken of meetgegevens inzien als dat strikt noodzakelijk is.

Wij verwerken jouw persoonsgegevens omdat wij hier een gerechtvaardigd belang bij hebben. We hebben een gerechtvaardigd belang bij het bieden van een gebruiksvriendelijke en goed toegankelijke app. Wij maken altijd een afweging tussen ons belang en jouw privacybelang.

7. Wetenschappelijk onderzoek

Wij kunnen jouw persoonsgegevens verwerken om wetenschappelijk onderzoek uit te voeren of om je voor deelname aan bepaalde wetenschappelijke onderzoeken te benaderen. Wanneer wij hiervoor jouw persoonsgegevens willen verwerken, informeren wij je over de aard van het onderzoek en de betrokken partijen.

Wij verwerken jouw persoonsgegevens alleen als je daarvoor jouw toestemming hebt gegeven, of wanneer het wetenschappelijk onderzoek een breed maatschappelijk belang dient, waarover je in dat geval wordt geïnformeerd. Je hebt ook het recht om hier bezwaar tegen te maken.

8. Voldoen aan wettelijke verplichtingen en toezicht

Wij kunnen jouw persoonsgegevens verwerken indien toezichthouders en inspecties ons hiertoe verplichten, zoals de Inspectie Gezondheidszorg en Jeugd, de Nederlandse Zorgautoriteit of de Autoriteit Persoonsgegevens. Daarnaast kan het zijn dat wij jouw persoonsgegevens moeten verwerken in het kader van een gerechtelijke procedure.

Welke persoonsgegevens worden verwerkt?

In onderstaande tabel is een overzicht opgenomen van de persoonsgegevens die wij verwerken van onze patiënten en de zorgverleners. Hierbij hebben wij met nummers aangegeven voor welke van de hierboven genoemde doeleinden wij deze persoonsgegevens verwerken.

Bijzondere persoonsgegevens

Wij verwerken gezondheidsgegevens in de Zorg bij jou app. Gezondheidsgegevens worden in de Algemene verordening gegevensbescherming (AVG) aangemerkt als ‘bijzondere persoonsgegevens’. Het verwerken van bijzondere persoonsgegevens is verboden, tenzij een uitzondering van toepassing is. Eén van die uitzonderingen is het verlenen van een goede behandeling of verzorging. Indien en voor zover persoonsgegevens die in verband met de Zorg bij jou app worden verwerkt niet vallen onder de geneeskundige behandelrelatie tussen de zorgverlener en de patiënt, vragen wij je uitdrukkelijke toestemming om jouw gezondheidsgegevens te verwerken. Wanneer wij bijzondere persoonsgegevens aan een toezichthouder moeten verstrekken, geldt hiervoor dat dit is toegestaan wanneer daar redenen van zwaarwegend algemeen belang voor zijn. Wij controleren altijd voorafgaand aan de verstrekking of hier daadwerkelijk sprake van is.

Wie hebben toegang tot de persoonsgegevens?

De volgende (derde) partijen kunnen toegang krijgen tot jouw persoonsgegevens die met de Zorg bij jou app worden verwerkt.

1. Geautoriseerde medewerkers van jouw zorginstelling of Zorg bij jou:

Jouw persoonsgegevens zijn toegankelijk voor:

• Jouw zorgverlener en andere medewerkers binnen de organisatie van jouw zorginstelling of Zorg bij jou die met jou een behandelrelatie hebben;
• Externe zorgverleners die wij mogelijk inschakelen voor (een deel van) jouw behandeling, zoals diëtisten, fysiotherapeuten of andere paramedici;
• Jouw hoofdbehandelaar of verwijzend arts.
  ‍

Zij hebben alleen toegang voor zover jouw persoonsgegevens noodzakelijk zijn voor de uitvoering van hun taken.

2. Verwerkers en subverwerkers:

Wij schakelen partijen in die namens ons persoonsgegevens verwerken. Voor de Zorg bij jou app maken wij gebruik van de volgende verwerkers:

• Luscii Healthtech B.V. (Luscii): Luscii levert de technologie voor thuismonitoring en metingen via de Luscii SDK die is geïntegreerd in de Zorg bij jou app. Luscii verwerkt persoonsgegevens namens ons en wij hebben hiervoor een verwerkersovereenkomst gesloten. Luscii maakt gebruik van clouddienstverleners en partijen die notificaties en berichten mogelijk maken. Deze partijen zijn aan te merken als subverwerkers van Luscii.
• BeterDichtbij B.V. (BeterDichtbij): BeterDichtbij verzorgt de communicatiefunctionaliteit in de Zorg bij jou app, waaronder het veilige berichtenverkeer tussen jou en jouw zorgverlener, alsmede onderliggende technische infrastructuur zoals authenticatie. BeterDichtbij verwerkt persoonsgegevens namens ons en wij hebben hiervoor een verwerkersovereenkomst gesloten. Onbevoegde medewerkers van BeterDichtbij hebben geen toegang tot jouw gegevens; alleen specifieke technici kunnen bij de data als er systeemproblemen opgelost moeten worden.
• Valsplat B.V. (Valsplat): Valsplat is een strategisch research en design lab en is aangesloten om het onderzoek te doen naar het gebruik en effectiviteit van de Zorg bij jou applicatie gedurende de pilot. Als verwerker zullen zij, met jouw toestemming, gebruikersonderzoek doen door de deelnemers van de pilot benaderen om vragenlijsten en opvolging daarop te doen. Het doel van dit onderzoek is het evalueren en verbeteren van de gebruiksvriendelijkheid, toegankelijkheid en effectiviteit van de Zorg bij jou applicatie. Enkel bevoegde medewerkers van Valsplat hebben toegang tot jouw voornaam en e-mailadres en deze worden na afloop binnen 30 dagen verwijderd. Zorg bij jou heeft een overeenkomst gesloten met Valsplat en draagt zorg dat er vertrouwelijk met gegevens wordt omgegaan.
  ‍

De Zorg bij jou app kan worden gekoppeld aan diensten van andere derden. Afhankelijk van de wijze waarop de koppeling wordt gerealiseerd, kwalificeren deze derden als verwerker of subverwerker. Wij selecteren deze derden zorgvuldig en sluiten verwerkersovereenkomsten of laten onze verwerkers een subverwerkersovereenkomst sluiten.

3. Aanvullende diensten:

In sommige gevallen kun je zelf kiezen om de Zorg bij jou app te koppelen aan een andere applicatie of dienst, zoals Apple HealthKit of Google Fit. Deze partijen verwerken jouw persoonsgegevens voor hun eigen doeleinden en je gaat zelf een overeenkomst aan met deze partijen. Deze verwerking van persoonsgegevens gaat buiten ons om en wij zijn hiervoor niet verantwoordelijk of aansprakelijk. Wij adviseren om zorgvuldig de gebruiksvoorwaarden en privacyverklaring van deze derden te lezen.

Hieronder zijn in ieder geval de links naar de privacyverklaringen van Google Fit en Apple HealthKit opgenomen:

• Privacyverklaring Google
• Privacyverklaring Apple
  ‍

4. Autoriteiten en rechtshulpverleners

Wij kunnen persoonsgegevens delen met toezichthouders, fiscale autoriteiten, opsporingsautoriteiten en rechtshulpverleners en mediators. Dat doen wij alleen als wij daartoe verplicht zijn of wanneer dat noodzakelijk is om onze belangen te behartigen, bijvoorbeeld in een rechtszaak.

Hoe zorgen wij voor een veilige verwerking?

Wij hebben met Luscii en BeterDichtbij afgesproken dat zij maatregelen nemen om jouw persoonsgegevens die binnen de Zorg bij jou app worden verwerkt te beschermen tegen onrechtmatige verwerking. De beveiligingsmaatregelen bestaan onder andere uit:

• autorisatiebeleid voor medewerkers die toegang hebben tot de gegevens in de Zorg bij jou app;
• periodieke privacy awareness trainingen;
• gegevens in de Zorg bij jou app worden altijd over HTTPS (SSL/TLS) overgebracht;
• er worden firewall beschermde servers (inclusief back-ups) gebruikt;
• data worden zo min mogelijk voor langere tijd lokaal op telefoons of tablets opgeslagen en gebeurt dit wel, dan worden gegevens versleuteld;
• encryptie met AES256, ook op de servers van onze clouddienstverlener;
• data worden van lokale gegevensdragers (smartphone of tablet) gewist bij het uitloggen;
• alle activiteiten worden gelogd. Wanneer daar aanleiding toe is kunnen wij activiteiten monitoren.
  ‍

Doorgifte buiten de Europese Economische Ruimte

Jouw gezondheidsgegevens en meetresultaten worden op onze servers in de Europese economische ruimte (EER) opgeslagen. Luscii en BeterDichtbij maken gebruik van een clouddienstverlener met servers in de EER. Voordat dienstverleners buiten de EER worden ingeschakeld controleren wij, al dan niet samen met Luscii en/of BeterDichtbij, welke persoonsgegevens worden doorgegeven en welk beschermingsniveau in het derde land geldt. Ook controleren wij of er aanvullende maatregelen nodig zijn om jouw persoonsgegevens te beschermen bij doorgifte naar een derde land. Wij sluiten bij doorgiftes naar landen buiten de EER waar mogelijk doorgifteovereenkomsten op basis van de modelcontractbepalingen die door de Europese Commissie zijn vastgesteld.

Bewaartermijnen

Wij bewaren jouw persoonsgegevens niet langer dan strikt noodzakelijk. Jouw zorginstelling is verplicht om de persoonsgegevens die in het kader van jouw behandeling wordt verwerkt gedurende 20 jaar te bewaren in jouw medisch dossier. Wij bewaren de gegevens over het gebruik van de Zorg bij jou app, waaronder in ieder geval begrepen logging gegevens gedurende 5 jaar om aan onze wettelijke verplichtingen inzake (inzage in) logging te kunnen voldoen. Gegevens over verzoeken en klachten bewaren wij totdat de klacht definitief is afgehandeld en niet meer aan een gerechtelijke instantie kan worden voorgelegd.

Jouw gegevens voor de verbetering van de gebruikservaring worden verwerkt zo lang als je thuismonitoring ontvangt. Wanneer jouw Thuismonitoring ophoudt, dan verwijderen we deze gegevens na 4 weken.

De bewaartermijn van de verwerkingen van persoonsgegevens voor wetenschappelijk onderzoek hangen af van het soort onderzoek dat verricht wordt. In ieder geval worden persoonsgegevens van medisch-wetenschappelijk onderzoek minimaal 15 jaar bewaard. Voor klinisch geneesmiddelenonderzoek kan deze termijn minimaal 25 jaar bedragen.

Jouw rechten

Op grond van de privacywetgeving beschik je over een aantal rechten ten aanzien van de persoonsgegevens die wij van jou verwerken.

• Recht van inzage.
  ‍Dit is het recht om aan ons te vragen of wij persoonsgegevens van je hebben en om daar inzage in te krijgen. Je hebt bovendien het recht om inzicht te krijgen in wie er toegang hebben gekregen tot jouw persoonsgegevens.
• Recht op rectificatie.
  ‍Je kunt aan ons vragen onjuiste of onvolledige persoonsgegevens te wijzigen.
• Recht om vergeten te worden.
  ‍In sommige gevallen heb je het recht om jouw persoonsgegevens door ons te laten verwijderen, bijvoorbeeld wanneer jouw persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor wij ze hebben verkregen.
• Recht op beperking.
  Dit is het recht om de verwerking tijdelijk te stoppen. Je kunt hier bijvoorbeeld om verzoeken wanneer je de juistheid van jouw persoonsgegevens hebt betwist.
• Recht op dataportabiliteit.
  ‍Wanneer wij jouw persoonsgegevens verwerken op grond van de (geneeskundige behandelings)overeenkomst of toestemming, heb je het recht op dataportabiliteit. Dit is het recht om jouw persoonsgegevens van ons te ontvangen zodat je deze gegevens kunt (laten) doorsturen aan een andere partij.
• Recht van bezwaar.
  Je kunt bezwaar maken tegen de verwerking van jouw persoonsgegevens. Als jouw persoonsgegevens voor direct marketing worden verwerkt, dan mag je altijd bezwaar maken tegen de verwerking van jouw persoonsgegevens.
• Intrekken van jouw toestemming.
  Als je ons toestemming hebt gegeven voor het verwerken van jouw persoonsgegevens, dan mag je die toestemming op elk moment intrekken. Deze intrekking heeft geen invloed op de verwerking van jouw persoonsgegevens voordat je jouw toestemming hebt ingetrokken.
  ‍

Wij zijn niet altijd verplicht om je verzoek(en) toe te wijzen. We reageren wel altijd op jouw verzoek. Dit doen we in ieder geval binnen een maand nadat je het verzoek hebt gedaan. Alleen in bijzondere gevallen mogen wij langer dan een maand doen over jouw verzoek. Als je bij ons een verzoek doet voor de uitoefening van jouw rechten kunnen wij je vragen om extra informatie, zodat we je identiteit kunnen verifiëren.

Contact en klachten

Als je vragen of klachten hebt over de privacyverklaring, of wanneer je jouw rechten wilt uitoefenen, dan kun je contact met ons opnemen via de contactgegevens die bovenaan deze privacyverklaring staan vermeld. Let hierbij goed op, of je thuismonitoring door Zorg bij jou of door jouw zorginstelling wordt verzorgd.

Als je vermoedt dat wij inbreuk maken op wetgeving inzake privacy- en gegevensbescherming, neem dan gerust contact met ons op. Wij wijzen er voor de volledigheid op dat je het recht hebt een klacht in te dienen bij een toezichthoudende instantie. In Nederland is dit de Autoriteit Persoonsgegevens. De klachtenpagina van de Autoriteit Persoonsgegevens is hier te vinden.

Updates en wijzigingen

Deze privacyverklaring kan van tijd tot tijd worden gewijzigd. De meest recente versie van de privacyverklaring is in de Zorg bij jou app te vinden. In geval van grote wijzigingen die jou in aanmerkelijke mate kunnen treffen, proberen wij om je daarover rechtstreeks te informeren. De meest recente versie van deze privacyverklaring is van 15 september 2026.