Privacyverklaring

Versie 0.5, concept van 14 oktober 2026, bijgewerkt op 30 oktober 2026. Vervangt versie 0.4 van 12 oktober 2026. Nieuw in deze versie: een buddy stuurt geen ID-foto meer in, alleen een bijspringer nog, en "Open voor andere kringen" staat standaard uit. Student aan huis heet nu Bijspringers en staat open voor iedereen van 18 jaar of ouder. Als bijspringer vertel je wat je doet (studeren, werken, met pensioen of iets anders) in plaats van alleen je opleiding. Sinds versie 0.4 staat hier welke gegevens wij voor de Belastingdienst verzamelen als je als bijspringer of bedrijf geld verdient via Thuisverzorgd (DAC7): welke gegevens, wanneer wij ze vragen, wat er gebeurt als je ze niet invult, wie ze ziet en krijgt, wat je zelf te zien krijgt en hoe lang wij ze bewaren.

Wie wij zijn

Thuisverzorgd organiseert hulp uit de buurt rond mensen die thuis ondersteuning kunnen gebruiken. Verwerkingsverantwoordelijke: [bedrijfsnaam, KvK, adres]. Contact: info@thuisverzorgd.nl. Dat is ook het adres voor toezichthouders.

Welke gegevens wij verwerken en waarom

Gegevens	Doel	Grondslag
Naam, e-mailadres of gebruikersnaam	Account en inloggen	Uitvoering overeenkomst
Telefoonnummer (optioneel; voor een bedrijf verplicht)	Bellen: je kring kan je bellen, en een bedrijf waar je een dienst aanvraagt ook. Klanten met een afspraak kunnen een bedrijf bellen	Uitvoering overeenkomst
Profielfoto (voor een buddy en een bijspringer verplicht: de selfie uit het instappen)	Herkenning aan de deur. Je kring ziet hem. Een buddy die open staat voor andere kringen, is met foto te vinden voor kringbeheerders in de buurt, en de foto zelf is dan te zien voor iedereen met een account (zie hieronder). De foto van een bijspringer zien klanten die een bijspringer zoeken	Uitvoering overeenkomst
ID-foto (alleen een bijspringer; na 24 maanden opnieuw)	Bevestigen dat je bent wie je zegt	Gerechtvaardigd belang (veiligheid van kwetsbare mensen) [Jurist: of dit genoeg is voor een kopie van een identiteitsbewijs]
Uitkomst van die controle, met datum en geldigheidsduur	Kunnen laten zien dat de controle echt is gedaan	Gerechtvaardigd belang (veiligheid)
Je adres	Hulp in de buurt vinden, en een buddy, bedrijf of bijspringer laten weten waar de taak of afspraak is. Wie het ziet, staat hieronder	Uitvoering overeenkomst
Je locatie, alleen als je dat toestaat	Kringen, buddies en bijspringers bij jou in de buurt op de kaart tonen; als bijspringer je plek delen zolang je "nu beschikbaar" staat	Toestemming
Als buddy: "Open voor andere kringen" (staat standaard uit)	Kringbeheerders in de buurt laten zien dat je wilt helpen, en je hooguit eens per week een seintje geven als een kring bij jou in de buurt een buddy zoekt	Gerechtvaardigd belang; je zet het zelf aan en weer uit [Jurist: of dit als toestemming moet gelden]
Werkgebied van een bedrijf of bijspringer: een plek en een straal	Alleen gevonden worden door klanten die binnen je straal wonen	Uitvoering overeenkomst
Kring-, taak-, afspraak- en chatgegevens	De kern van de dienst	Uitvoering overeenkomst
Een dienst boeken bij een bedrijf: je voornaam, je telefoonnummer, het adres waar de dienst komt en de voornaam van degene voor wie hij is	Het bedrijf laten weten bij wie en waar de afspraak is. Het bedrijf krijgt dit al bij je aanvraag, ook als het daarna nee zegt	Uitvoering overeenkomst
Betaalgegevens van boekingen	Afrekenen met het bedrijf of de bijspringer	Uitvoering overeenkomst
Een bedrijf aanmelden: bedrijfsnaam, KvK-nummer, voornaam van de contactpersoon, zakelijk e-mailadres, telefoonnummer, IBAN, werkgebied, kennismaking, foto’s, diensten en een bewijsdocument	De aanmelding beoordelen, de diensten tonen en later uitbetalen	Uitvoering overeenkomst
Meldingsvoorkeuren, device-token	Pushberichten	Toestemming
Berichten aan het team via Contact met Thuisverzorgd	Je vraag beantwoorden	Uitvoering overeenkomst
Meldingen over inhoud of gedrag, en wat wij daarmee deden	Het platform veilig houden en voldoen aan de Digital Services Act	Wettelijke verplichting en gerechtvaardigd belang
Waarschuwingen, schorsingen en uitsluitingen	Herhaling voorkomen en beslissingen kunnen verantwoorden	Gerechtvaardigd belang (veiligheid van andere gebruikers)
Logboek van wat teamleden van Thuisverzorgd inzien en doen	Controleerbaarheid en misbruik door onszelf voorkomen	Wettelijke verplichting (AVG)
Bijspringers, als je bijspringer bent: geboortedatum, wat je doet (studeren, werken, met pensioen of iets anders, met een korte toelichting zoals je opleiding), bij studeren eventueel je instelling, Over mij, uurprijs, taken, tijden en vrije dagen, je werkgebied, en zolang je "nu beschikbaar" staat je plek op ongeveer 1 km nauwkeurig	Je laten vinden en aanvragen, klanten laten zien wat je doet, en nagaan dat je 18 bent. Je geboortedatum ziet alleen Thuisverzorgd	Uitvoering overeenkomst
Bijspringers, als je bijspringer bent: beoordelingen	Klanten laten kiezen. Op je profiel staan geen tellers: niet hoeveel afspraken je had, niet hoe vaak je afzegde of niet kwam, en nee zeggen telt nergens	Gerechtvaardigd belang (klanten laten kiezen)
Bijspringers, als je bijspringer bent: verdiensten per afspraak	Je laten zien wat je verdiende, uitbetalen, en de jaarlijkse melding aan de Belastingdienst	Uitvoering overeenkomst en wettelijke verplichting
Als je als bijspringer of bedrijf geld verdient via Thuisverzorgd: je gegevens voor de Belastingdienst, zoals naam, adres, geboortedatum, BSN of fiscaal nummer en IBAN, en per kwartaal wat je verdiende	De jaarlijkse melding aan de Belastingdienst (DAC7). Wat precies, staat hieronder	Wettelijke verplichting (artikel 53bis Algemene wet inzake rijksbelastingen en artikel 10i tot en met 10p Wet op de internationale bijstandsverlening)
Bijspringers, als klant: het adres waar de hulp komt, je voornaam en de voornaam van degene voor wie de hulp is; en als je meldt dat de bijspringer niet kwam, je toelichting daarbij	De bijspringer laten weten waar en bij wie de afspraak is. Vóór zijn ja ziet de bijspringer alleen de straat en de plaats. Je toelichting bij "niet gekomen" ziet de bijspringer, zodat hij weet wat er gemeld is	Uitvoering overeenkomst

Gegevens over gezondheid verwerken wij alleen als jij ze zelf invult, bijvoorbeeld in de omschrijving van een hulpvraag. Deel niet meer dan nodig is.

Gegevens voor de Belastingdienst (DAC7)

Verdien je als bijspringer of als bedrijf geld via Thuisverzorgd, dan moeten wij elk jaar aan de Belastingdienst doorgeven wie je bent en wat je via ons verdiende. Dat staat in de wet: artikel 53bis van de Algemene wet inzake rijksbelastingen en artikel 10i tot en met 10p van de Wet op de internationale bijstandsverlening, die de Europese richtlijn DAC7 uitvoeren. Wij mogen daar niet van afwijken, en je kunt het niet uitzetten. Buddy's krijgen geen geld en hebben hier niets mee te maken.

Welke gegevens. Ben je bijspringer, of heb je een eenmanszaak: je voor- en achternaam, je adres, je geboortedatum en je BSN (of het fiscaal nummer uit een ander land). Heb je geen fiscaal nummer, dan je geboorteplaats. Heb je een bv, vof of stichting: de statutaire naam, het adres, het RSIN of fiscaal nummer, het KvK-nummer en vestigingen in andere EU-landen. Voor iedereen: je btw-nummer als je dat hebt, het land waar je belasting betaalt, je IBAN en de naam van de rekeninghouder als dat iemand anders is, en per kwartaal wat je via Thuisverzorgd verdiende en voor hoeveel afspraken. Bij Bijspringers melden wij ook de servicefee die de klant aan Thuisverzorgd betaalt: dat is onze commissie. Die gaat niet van je verdiensten af.
Wanneer wij het vragen. Pas als er via de app geld voor je aankomt, dus bij een afspraak die geboekt of afgerond is. Zolang de app een testomgeving is en er niets wordt uitbetaald, vragen wij niets. Wat wij al van je weten, zoals je naam en je geboortedatum, vullen wij alvast in.
Als je het niet invult. Je krijgt na 20 en na 40 dagen een herinnering. Heb je na 60 dagen nog niets ingevuld, dan houden wij je uitbetaling vast tot je gegevens er zijn. Dat vraagt de wet. Verder verandert er niets: je krijgt gewoon aanvragen en je profiel blijft hetzelfde.
Wie het ziet. Je BSN en je IBAN staan versleuteld opgeslagen. Alleen daarvoor aangewezen teamleden van Thuisverzorgd kunnen ze inzien, om ze te controleren en de melding te maken, en elke inzage wordt vastgelegd. Andere gebruikers zien ze nooit. In de app zie je zelf alleen de laatste cijfers.
Wie het krijgt. De Belastingdienst. Die kan je gegevens uitwisselen met de belastingdienst van een ander EU-land, bijvoorbeeld als je daar woont.
Wat je zelf ziet. Vóór 31 januari zie je in de app precies wat wij over het afgelopen jaar over jou hebben gemeld. Klopt er iets niet, pas het dan aan in de app of mail info@thuisverzorgd.nl. Dan sturen wij de Belastingdienst een correctie.
Hoe lang. Wij bewaren deze gegevens 7 jaar na het jaar waarover wij meldden, ook als je je account eerder verwijdert. Dat is de wettelijke bewaarplicht. Verdiende je nooit iets via Thuisverzorgd, dan wissen wij ze binnen een dag nadat je je account verwijdert.

Meldingen en maatregelen

Meldt iemand jou, of meld jij iemand anders, dan leggen wij die melding vast met wat er is gebeurd, wanneer, en wat wij ermee hebben gedaan. Dat kan gaan over gedrag dat strafbaar is, bijvoorbeeld diefstal of mishandeling. Zulke gegevens zijn van strafrechtelijke aard en gelden als bijzonder gevoelig.

Daarom gelden er extra regels:

Wij gebruiken die gegevens uitsluitend zelf, om te beoordelen of iemand op Thuisverzorgd kan blijven. Wij delen ze niet met andere platforms of bedrijven, en wij zetten niemand op een gedeelde zwarte lijst.
Alleen daarvoor aangewezen medewerkers kunnen erbij, en elke keer dat iemand een dossier opent wordt dat vastgelegd.
Wie gemeld wordt, hoort wat er speelt en mag reageren, tenzij er acuut gevaar is. Wij beschermen daarbij de identiteit van de melder.
Een beslissing om je account te beëindigen wordt altijd door een mens genomen.
Politie of justitie krijgen alleen gegevens als wij daartoe verplicht zijn, of bij een misdrijf waarbij iemands leven of veiligheid in gevaar is.

Zo gaan wij met je gegevens om

Een buddy stuurt geen ID in. Wij controleren dus niet wie een buddy is. Een kring ziet de voornaam en de foto en kiest zelf. Stuurde je als buddy eerder een ID in, dan wissen wij dat document zoals hieronder; de uitkomst blijft bij je account staan.
ID-documenten van bijspringers bewaren wij maximaal 30 dagen. Binnen die tijd bekijkt een daarvoor aangewezen medewerker het document naast je profielfoto en besluit of de controle is gelukt. Die inzage wordt gelogd. Daarna verdwijnt het document automatisch; in onze administratie blijft alleen staan of de controle is gelukt, wanneer, en tot wanneer die geldig is. Het document is nooit zichtbaar voor andere gebruikers. Een goedkeuring geldt 24 maanden; daarna vragen wij het opnieuw.
Je exacte adres ziet alleen wie het nodig heeft. Op de kaart tonen wij alles op wijkniveau, ongeveer een kilometer afgerond. Het hele adres ziet:
- je kring: iemand die jij of je kringbeheerder toelaat of uitnodigt, en iemand die meedoet met de kringcode, meteen nadat die lid is;
- een bedrijf dat je boekt, al bij je aanvraag, samen met je voornaam en je telefoonnummer;
- een bijspringer die je aanvraagt, pas na zijn ja en tot een dag na de afspraak. Vóór zijn ja ziet de bijspringer alleen de straat en de plaats, zonder huisnummer en postcode, zodat hij weet waar hij gevraagd wordt.
Een werkgebied is geen adres. Bedrijven en bijspringers geven een plek en een straal op. Alleen klanten binnen die straal vinden ze. Klanten zien daarvan de plaats en hoe ver het is (bij een bijspringer ook tot hoe ver hij reist), nooit de straat of het huisnummer.
Open voor andere kringen. Dit staat voor een buddy standaard uit; je zet het zelf aan. Dan zien kringbeheerders in de buurt je voornaam, je foto, wat je over jezelf schrijft, hoeveel taken je deed, wanneer je kunt en je woonplaats, en op hun kaart je plek op ongeveer een kilometer; ze kunnen je uitnodigen. Je profielfoto is dan te zien voor iedereen met een account. Je krijgt ook hooguit eens per week een seintje als een kring bij jou in de buurt een buddy zoekt. Zet je het uit in je profiel, dan verdwijnt dat allemaal weer.
Je telefoonnummer zien je kringgenoten, en een bedrijf waar je een dienst aanvraagt. Het nummer van een bedrijf zien klanten met een afspraak. Het nummer van een bijspringer ziet alleen het team van Thuisverzorgd.
De persoon om wie de kring draait. Wie een kring voor iemand anders start, vult de naam en het adres van die persoon in, en soms wat de kring moet weten. Dat kan ook als die persoon de app niet gebruikt. Vul dit alleen in als die persoon dat goed vindt. Die persoon kan altijd later meedoen, en kan ons vragen de gegevens te wissen.
Kringgegevens zijn uitsluitend zichtbaar voor leden van die kring. Dat is technisch afgedwongen in de database.
Het team van Thuisverzorgd ziet standaard alleen geanonimiseerde cijfers. Persoonsgegevens ziet het team alleen wanneer dat nodig is om een melding te behandelen, een aanmelding van een bedrijf of bijspringer te beoordelen, een vraag via Contact met Thuisverzorgd te beantwoorden of een verzoek over je eigen gegevens uit te voeren, of om de jaarlijkse melding aan de Belastingdienst voor te bereiden. Elke inzage wordt gelogd.

Hoe lang wij gegevens bewaren

Gegeven	Termijn
Accountgegevens, je werkgebied en je berichten aan het team	Zolang je account bestaat
Je plek bij "nu beschikbaar" (bijspringer)	Zolang je beschikbaar staat; daarna wissen wij hem binnen een kwartier
ID-document	Maximaal 30 dagen
Uitkomst van de identiteitscontrole	Zolang je account bestaat, geldig 24 maanden
Bewijsstuk bij de aanmelding van een bedrijf	Maximaal 30 dagen
Chat, taken en afspraken	Zolang de kring bestaat
Dat je uit een kring bent gehaald (zodat de kringcode je niet terugbrengt)	Tot je weer lid wordt, of zolang de kring en je account bestaan
Dat je in de Wegwijzer een AI-vraag stelde en wat die kostte (niet de vraag zelf)	90 dagen
Melding die ongegrond bleek	6 maanden
Melding die gegrond was, en de maatregel	3 jaar na afloop van de maatregel
Uitsluiting (versleutelde vingerafdruk)	5 jaar
Melding aan Veilig Thuis of politie	7 jaar
Logboek van wat teamleden inzien en doen	7 jaar; daarna wissen wij het automatisch
Gegevens voor de Belastingdienst (DAC7) en wat je als bijspringer of bedrijf via Thuisverzorgd verdiende	7 jaar na het jaar waarover wij meldden, los van je account. Verdiende je nooit iets, dan binnen een dag nadat je je account verwijdert

Verwijder je je account, dan wissen wij je persoonsgegevens. Wat je in een kring plande of schreef, blijft voor de kring staan zonder je naam en foto. Dat geldt ook voor je berichten in gesprekken met één persoon en voor beoordelingen die je gaf. Was je bijspringer, dan blijven je afspraken staan onder "Oud-bijspringer", zonder naam en foto. Verdiende je als bijspringer of bedrijf geld via Thuisverzorgd, dan bewaren wij je gegevens voor de Belastingdienst en je verdiensten nog 7 jaar, omdat de wet dat vraagt. Meldingen en maatregelen volgen de termijnen hierboven. En is je account beëindigd wegens ernstig wangedrag, dan blijft een versleutelde vingerafdruk van je e-mailadres en telefoonnummer achter zodat je niet direct terugkeert. Die is voor niemand leesbaar en verdwijnt na vijf jaar.

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van je gegevens. Veel kun je zelf in de app: je gegevens bekijken, aanpassen en je account verwijderen. Voor de rest mail je info@thuisverzorgd.nl. Wij reageren binnen een maand.

Je gegevens voor de Belastingdienst pas je zelf aan in de app. Wissen kan pas na de bewaartermijn, omdat de wet ons verplicht ze zolang te bewaren.

Dat geldt ook voor een dossier over meldingen. Je kunt inzien wat er over je is vastgelegd. Wij maken daarbij onleesbaar wat de identiteit van een melder zou prijsgeven, want die heeft ook recht op bescherming.

Ben je het oneens met hoe wij met je gegevens omgaan, dan kun je klagen bij de Autoriteit Persoonsgegevens.

Derde partijen

Supabase (database, opslag en authenticatie, EU-regio Frankfurt)
Expo (pushberichten en updates van de app)
Apple en Google (distributie van de app en het bezorgen van pushberichten)
Vercel (hosting van de website en van het portaal voor bijspringers)
OpenFreeMap (kaartweergave)
PDOK (adreszoeker van de Nederlandse overheid: het adres dat je typt, gaat vanaf je telefoon daarheen om de plek en de gemeente te vinden)
Anthropic (AI-antwoord in de Wegwijzer: alleen de vraag die je daar typt, zonder je naam of account; Anthropic zit in de Verenigde Staten)
[Toevoegen zodra actief: betaaldienstverlener, foutrapportage]

De Belastingdienst krijgt de gegevens voor DAC7 (zie hierboven). Dat is geen partij die voor ons werkt, maar een ontvanger aan wie wij volgens de wet moeten melden.

Met verwerkers sluiten wij verwerkersovereenkomsten. Onze database staat in de Europese Unie. Een paar partijen zitten in de Verenigde Staten: Expo, Apple en Google voor de app en de pushberichten, Vercel voor de website en het portaal, en Anthropic voor de vraag die je in de Wegwijzer typt. Wat daarheen gaat, houden wij zo klein mogelijk. [Jurist: per partij de grondslag voor doorgifte buiten de EER nagaan, zoals het EU-VS-gegevensprivacykader of standaardcontractbepalingen.]

Beveiliging

Toegang tot gegevens is per rol beperkt en technisch afgedwongen in de database. Teamleden van Thuisverzorgd hebben tweefactorauthenticatie. Je BSN en je IBAN staan versleuteld in de database, met een sleutel die apart wordt bewaard. Documenten staan in afgeschermde opslag en zijn alleen via kortlopende, ondertekende links te openen. Een datalek melden wij binnen 72 uur bij de Autoriteit Persoonsgegevens en, waar nodig, bij jou.

Nog te doen voordat dit gepubliceerd wordt

Bedrijfsgegevens invullen
De mailbox info@thuisverzorgd.nl laten werken (DNS en mail van thuisverzorgd.nl)
DPIA afronden en laten toetsen (zie docs/legal/dpia-concept.md), ook de sectie over helpers zonder ID-controle en de grondslag voor de ID-foto van bijspringers
De DAC7-passage laten toetsen en publiceren vóórdat de schakelaar "Gegevens verzamelen" aangaat: verkopers moeten het vooraf weten (artikel 10p WIB; zie docs/dac7/HANDLEIDING.md)
Verwerkersovereenkomsten controleren en vastleggen
Publiceren op een openbare URL en koppelen in de app en in App Store Connect