Privacybeleid – CareCal

Versie: 1.1 – Datum: 1 augustus 2026

1. Toepasselijkheid

Dit privacybeleid is van toepassing op het gebruik van:

  • de website van CareCal;
  • de webapplicatie van CareCal;
  • de mobiele applicatie van CareCal (iOS en Android).

CareCal verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

2. Verwerkingsverantwoordelijke

CareCal

E-mail: support@carecal.nl

Website: www.carecal.nl

3. Rollen en verantwoordelijkheden

CareCal is verwerkingsverantwoordelijke voor:

  • het functioneren van het platform;
  • gebruikersaccounts;
  • statistiek en analyses;
  • beveiliging en fraudepreventie.

Salons zijn zelfstandig verwerkingsverantwoordelijke voor persoonsgegevens die worden verwerkt in het kader van afspraken en behandelingen.

CareCal treedt daarbij uitsluitend op als platformfacilitator.

4. Welke persoonsgegevens verwerken wij

CareCal kan de volgende categorieën persoonsgegevens verwerken:

  • naam, e-mailadres en telefoonnummer;
  • account- en logininformatie;
  • afspraak- en boekingsgegevens;
  • betalingsinformatie (verwerkt via Stripe);
  • technische gegevens zoals IP-adres, apparaat-, browser- en sessiegegevens;
  • geanonimiseerde of gepseudonimiseerde gebruiks- en statistiekgegevens;
  • locatiegegevens, uitsluitend wanneer de gebruiker hiervoor toestemming heeft verleend via het besturingssysteem van het apparaat;
  • instellingen voor pushmeldingen en de bijbehorende apparaatstoken, uitsluitend wanneer de gebruiker hiervoor toestemming heeft verleend.

5. Doeleinden van verwerking

CareCal verwerkt persoonsgegevens voor de volgende doeleinden:

  • het aanmaken, beheren en beveiligen van gebruikersaccounts;
  • het plannen, wijzigen en beheren van afspraken;
  • het faciliteren van betalingen en aanbetalingen;
  • klantenservice en communicatie;
  • het verbeteren van de werking, prestaties en gebruiksvriendelijkheid van het platform;
  • statistische analyses van het gebruik van de website en applicatie;
  • beveiliging, fraudepreventie en misbruikdetectie;
  • het versturen van servicegerelateerde berichten, waaronder:
    • afspraakbevestigingen;
    • afspraakherinneringen;
    • wijzigingen of annuleringen;
    • overige noodzakelijke meldingen over het gebruik van het platform;
  • marketingcommunicatie, voor zover wettelijk toegestaan of nadat hiervoor toestemming is verleend.

Voor statistische analyses van de website maakt CareCal gebruik van Google Analytics 4. Deze gegevens worden uitsluitend verwerkt nadat de gebruiker hiervoor toestemming heeft gegeven via de cookiebanner. De verzamelde gegevens worden gebruikt om inzicht te krijgen in het gebruik van het platform en om de dienstverlening verder te verbeteren.

Locatiegegevens worden uitsluitend gebruikt om gebruikers salons in de omgeving te tonen, afstanden te berekenen en locatiegebaseerde functionaliteiten binnen het platform mogelijk te maken.

Pushmeldingen worden uitsluitend gebruikt voor servicegerelateerde communicatie, zoals afspraakbevestigingen, herinneringen, wijzigingen en annuleringen. Pushmeldingen worden alleen verzonden nadat de gebruiker hiervoor toestemming heeft verleend via de instellingen van het besturingssysteem.

AI-functionaliteiten worden uitsluitend ondersteunend ingezet en leiden niet tot geautomatiseerde besluitvorming met rechtsgevolgen voor gebruikers.

6. Rechtsgrond voor verwerking

CareCal verwerkt persoonsgegevens op basis van:

  • de uitvoering van een overeenkomst;
  • wettelijke verplichtingen;
  • gerechtvaardigd belang, zoals het beveiligen, onderhouden en verbeteren van het platform;
  • toestemming, indien wettelijk vereist.

Wanneer toestemming vereist is, kan deze op ieder moment worden ingetrokken.

Toestemming voor locatiegegevens en pushmeldingen wordt verkregen via de instellingen van het besturingssysteem van het apparaat (iOS of Android) en kan daar te allen tijde worden gewijzigd of ingetrokken.

Toestemming voor analytische metingen via Google Analytics 4 wordt verkregen via de cookiebanner op de website. Indien geen toestemming wordt verleend, worden geen analytische cookies geplaatst en worden geen gebruikersgebonden analytische gegevens verzameld.

Indien CareCal in de toekomst gebruikmaakt van marketingcookies of vergelijkbare technologieën, worden deze uitsluitend geplaatst nadat de gebruiker hiervoor toestemming heeft gegeven.

7. Delen van persoonsgegevens met derden

CareCal deelt persoonsgegevens uitsluitend met zorgvuldig geselecteerde verwerkers, voor zover noodzakelijk voor de dienstverlening, waaronder:

  • hosting en gegevensopslag;
  • betalingsverwerking (Stripe);
  • statistische analyses (Google Analytics 4);
  • agenda- en kalenderintegraties;
  • diensten voor het verzenden van pushmeldingen.

Deze partijen verwerken persoonsgegevens uitsluitend in opdracht van CareCal en conform de AVG.

CareCal behoudt zich het recht voor om verwerkers te wijzigen, mits een passend beschermingsniveau wordt geboden.

8. Bewaartermijnen

  • Persoonsgegevens die direct herleidbaar zijn tot een gebruiker worden verwijderd na beëindiging van het account, tenzij wettelijke bewaarplichten of gerechtvaardigde belangen een langere bewaartermijn vereisen (bijvoorbeeld administratie of geschillen).
  • Afspraakgegevens worden na verloop van tijd geanonimiseerd en mogen worden gebruikt voor statistische en analytische doeleinden.
  • Back-ups worden maximaal 30 dagen bewaard.

9. Beveiliging

CareCal treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang en andere vormen van onrechtmatige verwerking.

10. Rechten van betrokkenen

Gebruikers hebben het recht op:

  • inzage;
  • correctie;
  • verwijdering;
  • beperking van verwerking;
  • dataportabiliteit;
  • bezwaar tegen verwerking;
  • het intrekken van eerder verleende toestemming, voor zover de verwerking daarop is gebaseerd.

Verzoeken kunnen worden ingediend via support@carecal.nl.

CareCal reageert binnen de wettelijke termijn.

11. Minderjarigen

CareCal richt zich niet op personen jonger dan 16 jaar.

Indien CareCal constateert dat persoonsgegevens van een minderjarige zonder geldige toestemming zijn verwerkt, worden deze gegevens onverwijld verwijderd.

12. Datalekken

Indien zich een datalek voordoet dat een risico vormt voor betrokkenen, handelt CareCal conform de AVG-meldplicht en worden betrokkenen geïnformeerd waar vereist.

13. Klachten

Klachten over de verwerking van persoonsgegevens kunnen worden ingediend bij: