Privacyverklaring – Caralto

Stand: 12 juni 2026
Deze privacyverklaring geldt voor de website www.caralto.de en de Caralto-app.

1. Verwerkingsverantwoordelijke

Caralto

An der alten Gärtnerei 27, 15366 Hoppegarten

Duitsland

Vertegenwoordigd door:

Alexandra Westphal

E-mail:

info@caralto.de

2. Algemene informatie

Caralto verwerkt persoonsgegevens om een digitaal platform voor gezin, zorg,

gezondheid en documenten aan te bieden. Daarbij kunnen ook gezondheidsgegevens en andere bijzondere

gegevens in de zin van art. 9 AVG worden verwerkt.

3. Verwerkte gegevens

Afhankelijk van het gebruik kunnen met name de volgende gegevens worden verwerkt:

- contact- en registratiegegevens

- profielgegevens van verzorgde personen

- gezondheids-, zorg- en medicatiegegevens

- documenten en uploads

- noodinformatie

- agenda-, taken- en herinneringsgegevens

- betalingsgegevens

- apparaat- en gebruiksinformatie

4. Doel van de verwerking

De verwerking vindt met name plaats voor:

- het aanbieden van het platform en de app

- het beheren van zorg-/gezinsprofielen

- het opslaan van documenten

- het organiseren van zorg- en gezondheidsinformatie

- het aanbieden van noodprofielen

- communicatie met gebruikers

- het afhandelen van betalingen

- het verbeteren en beveiligen van de diensten

5. Rechtsgrondslagen

De verwerking is met name gebaseerd op:

- art. 6, lid 1, onder b AVG (uitvoering van een overeenkomst)

- art. 6, lid 1, onder f AVG (gerechtvaardigd belang)

- art. 6, lid 1, onder a AVG (toestemming)

- art. 9, lid 2, onder a AVG (toestemming voor gezondheidsgegevens)

6. Betalingsafhandeling

Voor betalingen maakt Caralto gebruik van Stripe.

Aanbieder:

Stripe, Inc.

https://stripe.com

Stripe verwerkt betalingsgegevens onder eigen verantwoordelijkheid volgens het privacybeleid van Stripe.

7. Hosting en database

Caralto gebruikt Supabase als technisch platform en databaseoplossing.

De gegevensverwerking vindt plaats op servers binnen de Europese Unie, voor zover beschikbaar en geconfigureerd.

8. Analyse- en trackingdiensten

Caralto kan analyse-, beveiligings- en prestatiediensten inzetten, voor zover deze worden geactiveerd.

Hiertoe kunnen met name behoren:

- Supabase Analytics

- technische logbestanden

- foutanalyse

- beveiligingsmonitoring

Optionele tracking- of marketingdiensten worden alleen binnen de wettelijk toegestane grenzen ingezet.

9. Doorgifte van gegevens

Persoonsgegevens worden alleen doorgegeven:

- voor zover dit nodig is voor de uitvoering van de overeenkomst,

- op grond van wettelijke verplichtingen,

- met toestemming van de betrokkene,

- of in het kader van uitdrukkelijk vrijgegeven toegang binnen het platform.

10. Bewaartermijn

Persoonsgegevens worden niet langer bewaard dan nodig is voor de betreffende doeleinden

of zolang er wettelijke bewaarplichten gelden.

11. Rechten van betrokkenen

Betrokkenen hebben met name de volgende rechten:

- inzage

- rectificatie

- verwijdering

- beperking van de verwerking

- gegevensoverdraagbaarheid

- intrekking van gegeven toestemming

- klacht bij een toezichthoudende autoriteit voor gegevensbescherming

12. Internationale gegevensoverdracht

Caralto wordt vanuit Duitsland geëxploiteerd; de gegevensverwerking vindt voornamelijk plaats op servers binnen de Europese Unie. Indien in afzonderlijke gevallen dienstverleners buiten de EU worden ingezet, kan verwerking buiten de EU plaatsvinden.

Daarbij worden passende waarborgen volgens de AVG getroffen.

13. Beveiliging

Caralto zet technische en organisatorische beveiligingsmaatregelen in om persoonsgegevens te beschermen.

Daartoe behoren met name rolrechten, toegangsbeperkingen en beveiligde gegevensgebieden.

14. Wijzigingen

Caralto kan deze privacyverklaring aanpassen wanneer dit om technische,

juridische of functionele redenen nodig is.