Carey is een dienst van SDNY BV (hierna: Carey, wij, ons). Wij respecteren je privacy en verwerken je persoonsgegevens zorgvuldig en conform de Algemene Verordening Gegevensbescherming (AVG). In deze verklaring leggen wij uit welke gegevens wij verwerken, waarom, hoe lang wij ze bewaren en welke rechten je hebt.
SDNY BV, handelend onder de naam Carey, Rosmalen, Nederland · www.withcarey.com.
Voor vragen over je persoonsgegevens kun je contact opnemen via: privacy@withcarey.com
Wij verwerken de volgende persoonsgegevens:
| Gegeven | Doel | Grondslag |
|---|---|---|
| Naam budgethouder en zorgverlener | Invullen SVB-urenbriefje | Toestemming |
| BSN budgethouder en zorgverlener | Verplicht veld SVB-urenbriefje | Toestemming (zie § 3) |
| Wet, tarief en zorguren per dag | Berekening en declaratie | Toestemming |
| Taakomschrijving (vrij tekstveld) | Onderbouwing urenstaat | Toestemming (zie § 2a) |
| Kilometers en OV-kosten | Reiskostendeclaratie | Toestemming |
| Telegram- of WhatsApp-ID | Communicatie en authenticatie | Toestemming |
| E-mailadres | Belangrijke berichten over je account: contact als wij je niet via het chatkanaal kunnen bereiken, en meldingen bij een storing of beveiligingsincident | Uitvoering overeenkomst en wettelijke verplichting |
| Toestemming + tijdstempel | Verantwoording rechtsgrond | Wettelijke verplichting |
| Abonnementsgegevens | Facturatie en toegangsbeheer | Uitvoering overeenkomst |
| Rol en koppeling binnen een Carey Circle | Beheer van de zorgkring (zie § 3a) | Toestemming |
Bij elke registratie vragen wij een korte omschrijving van de verleende zorg. Dit is een vrij tekstveld dat je zelf invult. Wij vragen je nadrukkelijk geen medische details in te vullen, maar omdat het een open veld is, kunnen hierin gegevens voorkomen die de gezondheidssituatie van de zorgontvanger raken (bijvoorbeeld een omschrijving van toegediende zorg). Dergelijke gegevens kunnen kwalificeren als bijzondere persoonsgegevens in de zin van artikel 9 AVG.
Wij verwerken deze omschrijvingen uitsluitend om je urenstaat te onderbouwen, op basis van je uitdrukkelijke toestemming, en bewaren ze met dezelfde beveiligingsmaatregelen als je overige gegevens (zie § 6). Je bepaalt zelf wat je in dit veld invult en kunt het te allen tijde aanpassen of laten verwijderen.
Het burgerservicenummer (BSN) is een verplicht veld op het SVB-urenbriefje. Zonder het BSN kan de SVB de declaratie niet verwerken. Carey slaat het BSN versleuteld op (AES-256) in een afgeschermd deel van de database en heeft er alleen toegang toe op het moment dat het urenbriefje wordt gegenereerd.
Je voert het BSN in via het chatkanaal (Telegram of WhatsApp). Carey bewaart de inhoud van je berichten niet en slaat het BSN direct versleuteld op. Het bericht waarin je het BSN typt, blijft echter in je eigen chatgeschiedenis staan, ook bij de aanbieder van het chatkanaal (zie § 4) — dat valt buiten de invloed van Carey. Wij raden je daarom aan het bericht waarin je een BSN hebt gedeeld, na de onboarding zelf uit de chat te verwijderen; je gegevens zijn op dat moment al veilig bij ons opgeslagen.
Het gegenereerde urenbriefje bevat de BSN's van de budgethouder en de zorgverlener, omdat de SVB die nodig heeft om de declaratie te verwerken. Het document dat je van Carey ontvangt is dus een gevoelig bestand. Bewaar en deel het zorgvuldig, en verwijder het gerust uit de chat nadat je het hebt opgeslagen of bij de SVB hebt ingediend (zie § 5 over reproduceerbaarheid).
Carey biedt de mogelijkheid om met meerdere zorgverleners samen te werken in één zorgkring rond dezelfde zorgontvanger: de Carey Circle. Binnen een Circle is er één coördinator die de zorgkring beheert en het abonnement betaalt, en zijn er één of meer leden (maximaal vier zorgverleners in totaal). Elk lid registreert uitsluitend zijn of haar eigen zorguren en ontvangt een eigen SVB-urenbriefje.
Wanneer jij als coördinator iemand uitnodigt voor je Circle, worden de gegevens van de zorgontvanger die nodig zijn voor het urenbriefje (waaronder het versleutelde BSN van de budgethouder) gekoppeld aan het dossier van het uitgenodigde lid. Het lid krijgt deze gegevens niet zelf te zien; ze worden uitsluitend versleuteld gebruikt om diens urenbriefje te genereren. Als coördinator beheer je op die manier gegevens ten behoeve van de andere zorgverleners in de zorgkring. De coördinator heeft inzicht in het bestede percentage van het budget; de individuele registraties en BSN-gegevens van een lid blijven afgeschermd.
De grondslag voor deze gegevensdeling binnen de Circle is de toestemming van de betrokkenen. Een lid kan op elk moment uit de zorgkring worden verwijderd; daarbij worden de dossierkoppeling, het profiel en het aan dat dossier gekoppelde versleutelde BSN van het lid verwijderd, terwijl diens eigen Carey-account intact blijft.
Wij delen je gegevens uitsluitend met de volgende partijen en uitsluitend voor de beschreven doelen:
| Partij | Rol | AVG-relatie | Locatie |
|---|---|---|---|
| Supabase | Databasehosting | Verwerker | EU (Frankfurt) |
| Railway | Applicatiehosting | Verwerker | VS (via SCCs) |
| Mollie | Betaalverwerking | Zelfst. verantwoordelijke | EU (Nederland) |
| Telegram / WhatsApp | Berichtkanaal | Kanaalverwerker | Zie beleid partij |
Met Supabase en Railway hebben wij een verwerkersovereenkomst (DPA) gesloten; zij verwerken gegevens uitsluitend in onze opdracht. Mollie verwerkt je betaalgegevens als zelfstandig verwerkingsverantwoordelijke: zij bepalen mede op grond van eigen wettelijke verplichtingen hoe zij betaalgegevens verwerken, en zijn daarvoor zelf verantwoordelijk. Op die verwerking is het privacybeleid van Mollie van toepassing. Telegram respectievelijk WhatsApp verwerken het berichtverkeer; hun eigen privacybeleid is daarop van toepassing.
Wij geven je gegevens niet door buiten de Europese Economische Ruimte zonder passende waarborgen (zoals de EU Standard Contractual Clauses). Wij verkopen je gegevens nooit aan derden.
| Gegevens | Bewaartermijn |
|---|---|
| Registraties en urenbriefjes (actief abonnement) | Actieve periode |
| E-mailadres | Zolang je account actief is; daarna opgeruimd binnen de termijn voor persoonsgegevens na opzegging |
| Alle persoonsgegevens na opzegging | Maximaal 2 jaar na opzeggingsdatum |
| Toestemmingslog (audit) | 5 tot 7 jaar (wettelijke administratieplicht, zie onder) |
| Betaalhistorie (via Mollie) | Door Mollie, als zelfstandig verantwoordelijke |
Na afloop van de bewaartermijn worden je gegevens automatisch en onomkeerbaar verwijderd. De betaalhistorie wordt door Mollie bewaard volgens hun eigen wettelijke administratieplicht.
Wij wijzen je erop dat de budgethouder zelf verantwoordelijk is voor het bewaren van de PGB-administratie. De wettelijke bewaarplicht voor PGB-administratie bedraagt 5 tot 7 jaar (afhankelijk van de wet). Wij raden je aan zelf een kopie van de urenbriefjes te bewaren.
Carey bewaart je urenbriefjes en urenstaten niet als los bestand. Ze worden telkens opnieuw opgebouwd uit je opgeslagen registraties op het moment dat je ze opvraagt. Zolang je account actief is, kun je een urenbriefje of urenstaat van elke voorbije maand op elk moment opnieuw laten genereren via de bot. Je hoeft de documenten dus niet in je chat te bewaren; het uit de chat verwijderen heeft geen gevolgen voor de gegevens die wij voor je bewaren.
Wij nemen de volgende maatregelen om je gegevens te beschermen:
Je hebt de volgende rechten:
Om een beroep te doen op je rechten kun je contact opnemen via privacy@withcarey.com. Wij reageren binnen één maand.
Carey werkt via chatkanalen (Telegram en WhatsApp) en via de website www.withcarey.com. Op de website gebruiken wij geen analytische of marketingcookies. Functionele cookies of sessiegegevens worden uitsluitend gebruikt voor de werking van de site.
Als je van mening bent dat wij je gegevens niet correct verwerken, kun je een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.
Wij kunnen deze privacyverklaring aanpassen. Bij wezenlijke wijzigingen informeren wij je via het chatkanaal. De actuele versie is altijd beschikbaar op www.withcarey.com/privacy.
Laatste update: 25 juni 2026 · SDNY BV · KvK 32136104 · withcarey.com
