Versie: 8 oktober 2026
Uw privacy is belangrijk voor ons. Daarom gaat Connected Care B.V. (“Connected Care”, “wij” of “ons”) zorgvuldig om met uw persoonsgegevens. In deze verklaring leggen wij zo duidelijk mogelijk uit welke gegevens wij gebruiken en waarom. De verklaring geldt voor bezoekers van tsc-cc.com, gebruikers van het Thelma Portaal en onze andere producten en diensten, zakelijke contactpersonen, zorgverleners, cliënten en patiënten en mantelzorgers. Soms bepalen wij zelf waarom en hoe wij gegevens gebruiken. Soms doen wij dit in opdracht van een zorgorganisatie. De afspraken voor de betreffende dienst bepalen welke rol wij hebben.
1. Wie wij zijn en hoe u ons bereikt
Heeft u een vraag over deze verklaring of over persoonsgegevens waarvoor Connected Care zelf verantwoordelijk is? Neem dan gerust contact met ons op via info@tsc-cc.com en zet bij voorkeur “privacy” in het onderwerp. Ons adres is: Connected Care B.V., Wilgenweg 8A, 1031 HV Amsterdam, KvK 89870301.
2. Wie en welke gegevens betreft dit?
Wij gebruiken alleen gegevens die nodig zijn voor onze dienstverlening. Dit kunnen website- en apparaatgegevens zijn, maar ook contact-, account- en supportgegevens. Voor cliënten en productgebruikers kan het daarnaast gaan om identificatie-, medicatie-, uitgifte-, inname- en meldingsgegevens. Van mantelzorgers verwerken wij contact- en bevoegdheidsgegevens. Een BSN gebruiken wij alleen als de wet dit toestaat en het echt nodig is voor onze dienstverlening.
3. Doelen en grondslagen
Wij gebruiken uw gegevens alleen voor een duidelijk doel en met een geldige wettelijke reden. Bijvoorbeeld om een overeenkomst uit te voeren, uw account te beheren, u te helpen, een factuur te sturen of onze diensten veilig te houden. Voor niet-noodzakelijke cookies en elektronische marketing vragen wij toestemming als dat nodig is. U kunt die toestemming altijd intrekken; eerder gebruik blijft dan rechtmatig.
Gezondheidsgegevens verdienen extra bescherming. Wij verwerken ze daarom alleen met een geldige AVG-grondslag én een wettelijke uitzondering, bijvoorbeeld wanneer dit nodig is voor goede en veilige zorg. Soms is uitdrukkelijke toestemming de juiste basis. Werken wij voor een zorgorganisatie, dan bepaalt en documenteert die organisatie de wettelijke basis en de uitdrukkelijke toestemming. Een mantelzorger krijgt alleen toegang na controle van de bevoegdheid en volgens de keuzes van de cliënt of zorgorganisatie.
Voor cliënt-, medicatie- en zorggegevens in het Thelma Portaal werken wij meestal voor de zorgorganisatie. Die organisatie bepaalt waarom de gegevens nodig zijn en behandelt privacyverzoeken. Connected Care is zelf verantwoordelijk voor onder meer tsc-cc.com, zakelijke communicatie, verkoop en de eigen administratie. De feitelijke situatie en gemaakte afspraken zijn altijd bepalend.
4. Herkomst, noodzaak en geautomatiseerde besluiten
Wij ontvangen gegevens van u, via onze website of diensten, of via bijvoorbeeld een zorgorganisatie, zorgverlener, apotheek, mantelzorger of uw organisatie. Ontvangen wij als verantwoordelijke gegevens niet rechtstreeks van u, dan informeren wij u op tijd, tenzij een uitzondering geldt. Werken wij voor een zorgorganisatie, dan zorgt die organisatie hiervoor. Zonder noodzakelijke gegevens kunnen wij soms geen dienst of veilige toegang bieden. Wij nemen geen volledig geautomatiseerde besluiten met juridische of vergelijkbaar grote gevolgen. Verandert dit, dan leggen wij vooraf uit wat dit voor u betekent.
5. Ontvangers en verwerkers
Wij verkopen uw persoonsgegevens nooit. Wij delen gegevens alleen als dat nodig is, bijvoorbeeld met de verantwoordelijke zorgorganisatie, bevoegde zorgverleners en mantelzorgers, apotheken, ketenpartners, leveranciers die ons ondersteunen, adviseurs en bevoegde overheidsinstanties. Met partijen die voor ons gegevens verwerken, maken wij duidelijke schriftelijke afspraken. Zij krijgen alleen toegang tot de gegevens die zij voor hun taak nodig hebben. Waar passend leggen wij die toegang vast.
6. Doorgifte buiten de Europese Economische Ruimte
Wij verwerken uw gegevens bij voorkeur binnen de Europese Economische Ruimte (EER). Is verwerking daarbuiten nodig, dan zorgen wij voor een geldige wettelijke basis, zoals een adequaatheidsbesluit of standaardcontractbepalingen. Waar nodig nemen wij extra maatregelen om uw gegevens goed te beschermen. Wilt u meer weten over deze waarborgen? Neem dan gerust contact met ons op.
7. Cookies en vergelijkbare technieken
Wij gebruiken functionele cookies die nodig zijn om de website goed te laten werken, analytische cookies om met anonieme gegevens inzicht te krijgen in het gebruik van de website en deze te verbeteren, en trackingcookies om surfgedrag te volgen en advertenties op interesses af te stemmen. Voor cookies waarvoor toestemming nodig is, vragen wij die vooraf. U kunt uw keuze altijd wijzigen en cookies beheren, verwijderen of blokkeren via uw browserinstellingen. Meer informatie over de gebruikte cookies en eventuele wijzigingen vindt u in onze actuele cookieverklaring op tsc-cc.com.
8. Bewaartermijnen
Wij bewaren gegevens niet langer dan nodig en gebruiken daarvoor vaste bewaartermijnen en volgen hierbij wet- en regelgeving. Als algemene richtlijn geldt dat wij gegevens maximaal 2 jaar bewaren tenzij wij hier van de wet- en regelgeving van moeten afwijken. Voor zorg- en medicatiegegevens volgen wij als opdrachtnemer de instructies van de zorgorganisatie.
9. Uw privacyrechten
U houdt zeggenschap over uw persoonsgegevens. Afhankelijk van de situatie kunt u vragen welke gegevens wij van u hebben, gegevens laten corrigeren of verwijderen, het gebruik beperken of gegevens laten overdragen. U kunt ook bezwaar maken en toestemming intrekken. Voor een medisch dossier kunnen aanvullende regels en uitzonderingen gelden. Gaat uw verzoek over gegevens waarvoor Connected Care zelf verantwoordelijk is? Mail ons dan. Om uw privacy te beschermen, mogen wij vragen om informatie waarmee wij uw identiteit en bevoegdheid kunnen controleren. Wij reageren in beginsel binnen één maand. Is een zorgorganisatie verantwoordelijk, dan behandelt die organisatie uw verzoek en helpen wij haar daarbij. Komt u er niet met ons uit, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.
We kunnen niet bepalen of een bezoeker van onze website ouder is dan 16 jaar. Wij adviseren ouders daarom om betrokken te zijn bij de online activiteiten van hun kinderen, om zo te voorkomen dat wij gegevens van minderjarigen zonder ouderlijke toestemming verzamelen.
10. Beveiliging en incidenten
Wij doen er alles aan om uw gegevens goed te beschermen. Daarvoor gebruiken wij onder meer versleuteling, toegangsrechten per rol, logging, back-ups, updates, afspraken met leveranciers en procedures voor incidenten. Denkt u dat er sprake is van misbruik of een datalek? Laat het ons dan zo snel mogelijk weten.
