Privacyverklaring Ikzorgin | Ik Zorg In Almere

Versie 2.0 – 7 september 2026

Via Ikzorgin bieden Valtes Care B.V., gemeenten, welzijnsorganisaties en andere betrokken organisaties informatie en digitale diensten aan mantelzorgers en andere mensen die met zorg te maken hebben.

In dit privacybeleid leggen wij uit welke persoonsgegevens via Ikzorgin kunnen worden verwerkt, waarom dat gebeurt, met wie gegevens kunnen worden gedeeld, hoe lang ze worden bewaard en welke rechten je hebt.

Niet iedere Ikzorgin-website biedt dezelfde functies aan. Onderdelen van dit privacybeleid zijn daarom alleen van toepassing wanneer de betreffende functie op de website beschikbaar is.

Privacyoverzicht van deze website

Ikzorgin bestaat uit verschillende lokale en regionale websites. Niet bij iedere website zijn dezelfde gemeenten, welzijnsorganisaties of andere partners betrokken.

Op de pagina ‘Over deze website’ of bij de betreffende dienst staat daarom:

welke organisaties bij de website betrokken zijn;
welke organisatie voor iedere verwerking van persoonsgegevens verantwoordelijk is;
namens welke gemeente of welzijnsorganisatie Valtes een regeling uitvoert;
welke functies op de website beschikbaar zijn;
hoe de registratie voor een evenement wordt afgehandeld;
welke bewaartermijnen voor lokale regelingen gelden;
hoe je contact opneemt met de verantwoordelijke organisatie;
hoe je de functionaris voor gegevensbescherming kunt bereiken, als die is aangesteld.

Bij een aanvraag, inschrijving of andere functie staat daarnaast welke organisatie de gegevens ontvangt en waarvoor deze worden gebruikt.

Dit privacybeleid vormt samen met het privacyoverzicht en de informatie bij de betreffende functie één geheel.

1. Wie is Valtes?

Valtes Care B.V. ontwikkelt en beheert het digitale platform achter Ikzorgin.

Valtes Care B.V.
Overcingellaan 7
9401 LA Assen
KvK-nummer: 89047907

Voor vragen over privacy of de verwerking van persoonsgegevens kun je contact opnemen via:

privacy@valtes.nl

Als je vraag betrekking heeft op persoonsgegevens waarvoor een gemeente, welzijnsorganisatie of andere organisatie verantwoordelijk is, stuurt Valtes je verzoek door of helpt Valtes je bij het bereiken van de juiste organisatie.

2. Wie is verantwoordelijk voor je persoonsgegevens?

De organisatie die bepaalt waarom persoonsgegevens worden gebruikt en binnen welke kaders dat gebeurt, heet de verwerkingsverantwoordelijke.

Een organisatie die persoonsgegevens uitsluitend in opdracht van de verwerkingsverantwoordelijke verwerkt, heet een verwerker.

De rolverdeling verschilt per dienst.

2.1 Het platform en het gebruikersaccount

Valtes is in beginsel verantwoordelijk voor persoonsgegevens die nodig zijn voor:

het centrale gebruikersaccount;
de beveiliging van het platform;
het technische beheer van het platform;
het behandelen van technische vragen;
het verbeteren van de werking van het platform.

Als Valtes deze werkzaamheden uitsluitend in opdracht van een andere organisatie uitvoert, kan Valtes voor die verwerking verwerker zijn. De toepasselijke rolverdeling staat in het privacyoverzicht.

2.2 Mantelzorgwaardering en andere regelingen

Bij de mantelzorgwaardering of een vergelijkbare regeling bepaalt de verantwoordelijke gemeente of welzijnsorganisatie:

het doel van de regeling;
de voorwaarden voor toekenning;
welke persoonsgegevens noodzakelijk zijn;
welke controles mogen plaatsvinden;
binnen welke kaders aanvragen worden beoordeeld;
hoe lang gegevens worden bewaard;
hoe klachten, bezwaar, terugvordering en verantwoording worden afgehandeld.

Valtes verzorgt in opdracht van de gemeente of welzijnsorganisatie de digitale en operationele uitvoering. Valtes kan daarbij:

aanvragen ontvangen en registreren;
aanvragen inhoudelijk beoordelen;
controleren of aan de vastgestelde voorwaarden wordt voldaan;
aanvullende informatie of bewijsstukken opvragen;
fraudedetectie en steekproeven uitvoeren;
met aanvragers communiceren;
aanvragen toekennen of afwijzen binnen de gegeven voorwaarden en bevoegdheden;
de mantelzorgwaardering uitbetalen;
rapportages en verantwoordingsinformatie opstellen.

Valtes bepaalt niet zelfstandig wie recht heeft op de mantelzorgwaardering en stelt geen eigen toelatingsvoorwaarden vast. Valtes past de voorwaarden en uitvoeringsafspraken van de verantwoordelijke gemeente of welzijnsorganisatie toe.

Bij de aanvraag staat namens welke organisatie Valtes de regeling uitvoert.

2.3 Evenementen van externe organisaties

Gemeenten, welzijnsorganisaties en andere externe partijen kunnen evenementen en bijeenkomsten via Ikzorgin bekendmaken.

De registratie kan:

volledig binnen Ikzorgin plaatsvinden;
binnen Ikzorgin plaatsvinden, waarna de organisator de verdere afhandeling en uitnodiging verzorgt; of
volledig buiten Ikzorgin plaatsvinden, via de website of het registratiesysteem van de organisator.

Bij het evenement staat wie de organisator is, waar de registratie plaatsvindt, wie de gegevens ontvangt en wie verantwoordelijk is voor de verdere communicatie.

3. Wanneer verwerken wij persoonsgegevens?

Via Ikzorgin kunnen persoonsgegevens worden verwerkt wanneer je:

de website bezoekt;
cookies of vergelijkbare technieken accepteert;
een account aanmaakt of gebruikt;
gegevens aan je profiel toevoegt;
informatie, artikelen of evenementen bewaart;
een zelftest of vragenlijst invult;
een chatbot of digitale assistent gebruikt;
deelneemt aan een forum of online groep;
een mantelzorgwaardering of andere voorziening aanvraagt;
je inschrijft voor een bijeenkomst;
contact opneemt met de helpdesk;
een tip, reactie, melding of klacht instuurt;
je inschrijft voor een nieuwsbrief.

Niet alle functies zijn op iedere Ikzorgin-website beschikbaar.

3.1 Persoonlijk gebruik van een account

De openbare informatie op Ikzorgin kan in beginsel zonder account worden bekeken.

Voor persoonlijke en interactieve functies kan een eigen persoonlijk account verplicht zijn. Dit geldt bijvoorbeeld voor:

het indienen en volgen van een aanvraag voor de mantelzorgwaardering;
deelname aan een forum of besloten online groep;
het bewaren van persoonlijke informatie, zelftests of resultaten;
het gebruiken van andere functies waarbij gegevens aan een gebruiker worden gekoppeld.

Iedere gebruiker moet deze functies vanuit het eigen persoonlijke account gebruiken.

Het is niet toegestaan om:

een account met iemand anders te delen;
een aanvraag vanuit het account van een ander in te dienen;
meerdere accounts aan te maken om controles of voorwaarden te omzeilen;
je voor te doen als iemand anders;
zonder geldige toestemming persoonsgegevens van iemand anders te gebruiken.

Een mantelzorger mag binnen de daarvoor bestemde onderdelen gegevens invullen over degene aan wie mantelzorg wordt verleend. Deze gegevens maken geen account van de zorgontvanger en mogen alleen worden gebruikt voor de betreffende mantelzorgsituatie of aanvraag.

Het persoonlijke account helpt om:

gegevens aan de juiste gebruiker te koppelen;
de identiteit en bereikbaarheid van de gebruiker vast te stellen;
persoonlijke informatie af te schermen;
aanvragen en de status daarvan inzichtelijk te maken;
eerdere aanvragen te herkennen;
dubbele aanvragen, misbruik en fraude te voorkomen;
gebruikers hun privacyrechten te laten uitoefenen.

Valtes kan redelijke maatregelen nemen om te controleren of een account door de juiste persoon wordt gebruikt. Als er een vermoeden bestaat van misbruik, kan Valtes aanvullende informatie vragen of de toegang tijdelijk beperken terwijl onderzoek plaatsvindt.

4. Welke persoonsgegevens verwerken wij?

4.1 Bezoek aan de website

Wanneer je de website bezoekt, kunnen de volgende gegevens worden verwerkt:

IP-adres;
datum en tijd van het bezoek;
bezochte en opgevraagde pagina’s;
verwijzende website;
type apparaat;
besturingssysteem;
browser en browserversie;
taalinstellingen;
technische foutmeldingen;
beveiligingsgegevens;
cookie- en toestemmingsvoorkeuren;
pseudonieme gegevens over het gebruik van de website.

Deze gegevens worden gebruikt om de website te laten werken, te beveiligen, storingen op te lossen en het gebruik te analyseren.

Meer informatie staat in de cookieverklaring.

4.2 Account en profiel

Wanneer je een account aanmaakt of gebruikt, kunnen worden verwerkt:

naam;
e-mailadres;
gebruikersnummer;
woonplaats of gemeente;
account- en profielgegevens;
communicatie- en taalvoorkeuren;
opgeslagen artikelen, evenementen en andere favorieten;
gegevens over het aanmaken en gebruiken van het account;
beveiligings- en inloggegevens;
informatie over gekoppelde aanvragen en gebruikte functies.

Persoonlijke functies worden vanuit een eigen account gebruikt. Het account mag niet met iemand anders worden gedeeld.

Ikzorgin kan gebruikmaken van hetzelfde account als andere digitale diensten van Valtes. Dit betekent niet dat alle gegevens uit deze diensten automatisch worden gecombineerd of met een gemeente, welzijnsorganisatie of lokale partner worden gedeeld.

Gegevens worden alleen gekoppeld of gecombineerd wanneer dit nodig is voor een door jou gebruikte functie en je daarover vooraf bent geïnformeerd.

Wachtwoorden worden niet als leesbare tekst opgeslagen. Ze worden met een beveiligde cryptografische techniek verwerkt, zodat medewerkers het wachtwoord niet kunnen bekijken.

Wanneer bij of na een aanvraag een account wordt aangemaakt, wordt dit tijdens de aanvraag duidelijk vermeld.

4.3 Zelftests en vragenlijsten

Wanneer je een zelftest of vragenlijst invult, kunnen worden verwerkt:

je antwoorden;
de berekende uitslag;
datum en voortgang;
informatie over je persoonlijke situatie;
informatie over belasting, gezondheid of welzijn;
gegevens die je zelf in een open tekstveld invult.

Een zelftest kan soms zonder account worden uitgevoerd. Als je ervoor kiest om de uitslag te bewaren, kan deze aan je account worden gekoppeld.

Antwoorden kunnen informatie over gezondheid of andere bijzondere persoonsgegevens bevatten. Wanneer daarvoor uitdrukkelijke toestemming nodig is, wordt deze gevraagd voordat de gegevens worden opgeslagen of verder gebruikt.

4.4 Chatbot of digitale assistent

Wanneer je een chatbot of digitale assistent gebruikt, kunnen worden verwerkt:

de vragen die je stelt;
antwoorden van de digitale assistent;
technische informatie over de sessie;
de website of gemeente van waaruit je de vraag stelt;
feedback die je op een antwoord geeft;
gegevens die nodig zijn om misbruik of technische fouten te onderzoeken.

Vrije tekst kan onbedoeld informatie over gezondheid of over andere personen bevatten. Deel daarom geen namen, adressen, burgerservicenummers, medische documenten of andere direct herleidbare gegevens, tenzij dit uitdrukkelijk nodig is en de functie daarvoor is ingericht.

Voor het genereren van antwoorden kunnen gespecialiseerde leveranciers van kunstmatige intelligentie worden ingeschakeld. Bij de functie of in het overzicht van leveranciers staat welke soorten leveranciers hiervoor worden gebruikt.

De chatbot geeft algemene informatie en neemt geen besluiten over zorg, ondersteuning, een aanvraag of een gemeentelijke voorziening.

4.5 Forum en online groepen

Wanneer je deelneemt aan een forum of online groep, kunnen worden verwerkt:

je accountnaam of gekozen weergavenaam;
berichten, reacties en andere bijdragen;
datum en tijd van plaatsing;
meldingen over ongepaste inhoud;
gegevens die nodig zijn voor moderatie en beveiliging.

Deelname aan het forum of een besloten online groep vindt plaats vanuit het eigen persoonlijke account.

Berichten kunnen zichtbaar zijn voor andere deelnemers of bezoekers. Plaats daarom geen persoonsgegevens of gezondheidsgegevens van iemand anders zonder geldige reden en toestemming.

Valtes of de verantwoordelijke organisatie kan bijdragen controleren, minder zichtbaar maken of verwijderen als dit nodig is om de gebruiksvoorwaarden toe te passen, gebruikers te beschermen of aan een wettelijke verplichting te voldoen.

4.6 Mantelzorgwaardering en andere aanvragen

Voor een aanvraag voor de mantelzorgwaardering zijn meer persoonsgegevens nodig dan voor het bekijken van de openbare website of het gebruiken van algemene informatie.

Deze aanvullende gegevens zijn nodig om:

de aanvraag aan de juiste persoon te koppelen;
de aanvraag te beoordelen;
te controleren of aan de voorwaarden van de gemeente of welzijnsorganisatie wordt voldaan;
contact op te nemen over de aanvraag;
de mantelzorgwaardering uit te betalen;
dubbele of onjuiste aanvragen te herkennen;
misbruik en fraude te voorkomen en op te sporen;
steekproeven en aanvullende controles uit te voeren;
verantwoording af te leggen over de uitvoering van de regeling.

Een aanvraag wordt vanuit het eigen persoonlijke account van de aanvrager ingediend. Hierdoor kan Valtes de aanvraag aan de juiste gebruiker koppelen, eerdere aanvragen herkennen en de status van de aanvraag beschikbaar maken.

Afhankelijk van de voorwaarden van de regeling kunnen onder andere worden verwerkt:

naam;
adres en woonplaats;
e-mailadres en telefoonnummer;
geboortedatum;
account- en gebruikersnummer;
gegevens over de mantelzorgsituatie;
gegevens over degene aan wie mantelzorg wordt verleend;
het adres of de woonplaats van de zorgontvanger;
de relatie tussen de mantelzorger en de zorgontvanger;
aard, duur of omvang van de mantelzorg, voor zover dit voor de regeling noodzakelijk is;
antwoorden waarmee wordt beoordeeld of aan de voorwaarden wordt voldaan;
aanvraagdatum en aanvraagjaar;
eerdere aanvragen;
aanvullende verklaringen of bewijsstukken;
status en uitkomst van de beoordeling;
reden voor toekenning of afwijzing;
bankrekeningnummer en tenaamstelling;
gegevens over de uitbetaling;
informatie die ontstaat bij controles, fraudedetectie en steekproeven;
technische en administratieve gegevens die nodig zijn om misbruik van het aanvraagproces te voorkomen.

Valtes vraagt niet meer gegevens dan noodzakelijk is voor de uitvoering, beoordeling en controle van de betreffende regeling. Bij het aanvraagformulier staat welke gegevens verplicht zijn en waarom deze nodig zijn.

Zonder de noodzakelijke gegevens kan Valtes de aanvraag mogelijk niet beoordelen of uitbetalen.

Beoordeling van de aanvraag

Valtes beoordeelt de aanvraag aan de hand van de voorwaarden van de gemeente of welzijnsorganisatie namens wie de regeling wordt uitgevoerd.

Valtes kan binnen deze voorwaarden een inhoudelijke afweging maken. Valtes stelt niet zelfstandig nieuwe of aanvullende toelatingsvoorwaarden vast.

Als de verstrekte informatie onvoldoende is, kan Valtes om een toelichting of aanvullende bewijsstukken vragen.

Bij de aanvraag wordt vermeld:

namens welke organisatie Valtes de aanvraag beoordeelt;
welke voorwaarden van toepassing zijn;
hoe de aanvrager vragen kan stellen;
hoe op een voorgenomen of definitieve afwijzing kan worden gereageerd;
welke klachten-, bezwaar- of beroepsmogelijkheid van toepassing is.

Fraudepreventie en steekproeven

Valtes kan controles uitvoeren om fouten, dubbele aanvragen, oneigenlijk gebruik en fraude te voorkomen en op te sporen.

Daarbij kan Valtes onder andere:

de identiteit en contactgegevens van de aanvrager controleren;
controleren of de aanvraag vanuit het persoonlijke account van de aanvrager is ingediend;
gegevens vergelijken met eerdere aanvragen van dezelfde gebruiker;
aanvragen binnen dezelfde regeling met elkaar vergelijken;
controleren of een adres of bankrekening bij meerdere aanvragen wordt gebruikt;
tegenstrijdige, ontbrekende of onwaarschijnlijke gegevens onderzoeken;
aanvullende informatie of bewijsstukken opvragen;
contact opnemen met de aanvrager;
een aanvraag selecteren voor een gerichte of willekeurige steekproef.

Het gebruik van eenzelfde adres of bankrekening bij verschillende aanvragen hoeft niet te betekenen dat sprake is van fraude. Een technisch signaal wordt daarom altijd in samenhang met de omstandigheden beoordeeld.

Een steekproef kan willekeurig plaatsvinden. Selectie voor een steekproef betekent daarom niet dat iemand van fraude wordt verdacht.

Een technisch signaal of risicoscore leidt niet automatisch tot afwijzing, uitsluiting of terugvordering.

Een bevoegde medewerker beoordeelt de aanvraag en het signaal aan de hand van de voorwaarden van de gemeente of welzijnsorganisatie. De aanvrager krijgt waar nodig de gelegenheid om uitleg te geven, aanvullende informatie te verstrekken en onjuiste gegevens te corrigeren.

Delen van aanvraaggegevens

Individuele aanvraaggegevens zijn uitsluitend toegankelijk voor:

medewerkers van Valtes die de regeling uitvoeren;
de gemeente of welzijnsorganisatie namens wie Valtes de regeling uitvoert;
leveranciers die noodzakelijk zijn voor hosting, communicatie, administratie of uitbetaling;
toezichthouders en overheidsorganisaties wanneer verstrekking wettelijk verplicht is.

Individuele aanvraaggegevens worden niet gedeeld met welzijnsorganisaties, lokale partners of evenementenorganisatoren die niet bij de uitvoering van de betreffende regeling betrokken zijn.

Voor beleidsrapportages en algemene verantwoording worden gegevens waar mogelijk geanonimiseerd of voldoende samengevoegd, zodat ze niet tot individuele aanvragers of zorgontvangers zijn te herleiden.

4.7 Gegevens over de zorgontvanger

Bij een aanvraag of andere zorgfunctie kun je persoonsgegevens verstrekken over iemand anders, bijvoorbeeld degene aan wie je mantelzorg verleent.

Alleen gegevens die noodzakelijk zijn voor de betreffende functie of regeling worden verwerkt.

De verantwoordelijke organisatie zorgt ervoor dat de zorgontvanger de wettelijk verplichte informatie over deze verwerking kan ontvangen, tenzij een wettelijke uitzondering geldt.

4.8 Evenementen en bijeenkomsten

Gemeenten, welzijnsorganisaties en andere externe partijen kunnen evenementen en bijeenkomsten via Ikzorgin bekendmaken.

Bij ieder evenement staat wie de organisator is en hoe de inschrijving wordt afgehandeld.

Registratie binnen Ikzorgin

Wanneer registratie binnen Ikzorgin plaatsvindt, kunnen worden gevraagd:

naam;
e-mailadres en telefoonnummer;
aantal deelnemers;
gekozen activiteit, datum of tijdstip;
aanwezigheid;
praktische voorkeuren;
toegankelijkheidswensen;
dieetwensen of andere bijzonderheden die je zelf doorgeeft.

Bij het inschrijfformulier staat:

wie het evenement organiseert;
wie verantwoordelijk is voor de registratie;
welke gegevens verplicht zijn;
waarvoor de gegevens worden gebruikt;
of gegevens aan de organisator worden verstrekt;
wie de bevestiging en uitnodiging verstuurt;
hoe lang de gegevens worden bewaard.

Verstrekking aan de organisator

Soms heeft de externe organisator de registratiegegevens nodig om:

het aantal deelnemers bij te houden;
de capaciteit van de bijeenkomst te bewaken;
een deelnemers- of presentielijst te maken;
de inschrijving te bevestigen;
een uitnodiging of praktische informatie te versturen;
wijzigingen of annuleringen door te geven;
rekening te houden met opgegeven praktische wensen.

Als gegevens aan de organisator worden verstrekt, wordt dit vóór de inschrijving duidelijk vermeld. Ook wordt vermeld wie de organisator is en voor welke doeleinden deze de gegevens gebruikt.

De organisator mag de gegevens niet zonder een afzonderlijke grondslag gebruiken voor andere doeleinden, zoals commerciële benadering of inschrijving voor een nieuwsbrief.

Gegevens van deelnemers worden niet gedeeld met lokale partners die niet bij het betreffende evenement betrokken zijn.

Registratie buiten Ikzorgin

Soms vindt de inschrijving plaats op de website of in het registratiesysteem van een externe organisator. Je wordt dan vanuit Ikzorgin doorgestuurd naar die externe omgeving.

In dat geval:

verwerkt de externe organisator de inschrijfgegevens;
is de organisator verantwoordelijk voor de registratie;
verzorgt de organisator de uitnodiging en verdere communicatie;
gelden het privacybeleid en de voorwaarden van de organisator;
ontvangt Valtes de inschrijfgegevens niet, tenzij vooraf uitdrukkelijk anders wordt vermeld.

Valtes kan bij een doorverwijzing wel beperkte technische gegevens verwerken, bijvoorbeeld dat op een inschrijflink is geklikt. Meer informatie hierover staat in de cookieverklaring.

4.9 Nieuwsbrief

Wanneer je je inschrijft voor een nieuwsbrief, kunnen worden verwerkt:

naam, wanneer je die invult;
e-mailadres;
inschrijfdatum;
registratie van je toestemming;
nieuwsbriefvoorkeuren;
gegevens over verzending, aflevering en uitschrijving;
gegevens over het openen van of klikken in nieuwsbrieven, wanneer daarvoor toestemming is gegeven of een andere geldige grondslag bestaat.

Bij de inschrijving staat welke organisatie de nieuwsbrief verstuurt.

Je kunt je altijd uitschrijven via de link onderaan de nieuwsbrief.

4.10 Contact, tips, meldingen en klachten

Wanneer je contact opneemt met Valtes of een andere betrokken organisatie, kunnen worden verwerkt:

naam en contactgegevens;
inhoud van het bericht;
datum en wijze van contact;
bijlagen die je zelf meestuurt;
gegevens die nodig zijn om je vraag, tip, melding of klacht te behandelen;
afspraken en correspondentie over de afhandeling.

5. Van wie ontvangen wij persoonsgegevens?

Meestal ontvangen Valtes en de verantwoordelijke organisatie persoonsgegevens rechtstreeks van jou.

Soms worden gegevens ontvangen van:

een gemeente of lokale uitvoeringsorganisatie;
een organisator van een bijeenkomst;
iemand die met jouw toestemming namens jou contact opneemt;
een gekoppelde Valtes-dienst waarvoor je al een account hebt;
een leverancier die wordt gebruikt voor authenticatie, communicatie of betalingen;
openbare registers of bronnen, wanneer dit noodzakelijk en wettelijk toegestaan is voor de controle van een aanvraag.

Wanneer persoonsgegevens niet rechtstreeks van jou zijn verkregen, word je hierover geïnformeerd als dat wettelijk verplicht is.

6. Waarom mogen persoonsgegevens worden verwerkt?

Voor iedere verwerking is een grondslag uit de AVG nodig.

Persoonsgegevens kunnen worden verwerkt omdat:

dit nodig is om een door jou aangevraagde dienst of account te leveren;
je toestemming hebt gegeven, bijvoorbeeld voor een nieuwsbrief, bepaalde zelftests of niet-noodzakelijke cookies;
een gemeente de gegevens nodig heeft voor de uitvoering van een publieke taak of wettelijke verplichting;
verwerking noodzakelijk is voor een gerechtvaardigd belang, zoals beveiliging, fraudepreventie, verbetering van de website of behandeling van vragen, nadat is beoordeeld dat jouw privacybelang niet zwaarder weegt;
verwerking nodig is om aan een wettelijke verplichting te voldoen.

Bijzondere persoonsgegevens, zoals gezondheidsgegevens, mogen alleen worden verwerkt wanneer naast een AVG-grondslag ook een wettelijke uitzondering op het verbod op verwerking van bijzondere persoonsgegevens bestaat. Dit kan bijvoorbeeld uitdrukkelijke toestemming of een specifieke wettelijke taak zijn.

De concrete grondslag voor de mantelzorgwaardering en andere lokale regelingen staat bij de aanvraag of in het privacyoverzicht.

Als gegevens op basis van toestemming worden verwerkt, kun je die toestemming altijd intrekken. Intrekking heeft geen gevolgen voor verwerkingen die vóór de intrekking rechtmatig hebben plaatsgevonden.

7. Geautomatiseerde ondersteuning bij beoordelingen

Valtes kan digitale hulpmiddelen gebruiken om aanvragen te controleren en mogelijke fouten, dubbele aanvragen, afwijkingen of fraude te signaleren.

Deze hulpmiddelen kunnen bijvoorbeeld letten op:

meerdere aanvragen met dezelfde gegevens;
hergebruik van adressen of bankrekeningen;
tegenstrijdigheden binnen een aanvraag;
verschillen met eerdere aanvragen;
ontbrekende of onwaarschijnlijke informatie.

Ook kan een aanvraag willekeurig voor een steekproef worden geselecteerd. Dit betekent niet dat de aanvrager van fraude wordt verdacht.

Een technisch signaal of risicoscore leidt niet zelfstandig tot een negatieve beslissing.

Een bevoegde medewerker:

beoordeelt het signaal;
onderzoekt de relevante omstandigheden;
past de voorwaarden van de gemeente of welzijnsorganisatie toe;
vraagt zo nodig aanvullende informatie;
geeft de aanvrager waar nodig gelegenheid te reageren;
neemt of registreert vervolgens de beslissing.

Je kunt uitleg vragen, onjuiste gegevens laten corrigeren en gebruikmaken van de klachten-, bezwaar- of beroepsmogelijkheid die bij de beslissing wordt vermeld.

8. Met wie worden persoonsgegevens gedeeld?

Valtes verkoopt geen persoonsgegevens.

Persoonsgegevens kunnen, afhankelijk van de gebruikte functie, worden gedeeld met:

de gemeente of welzijnsorganisatie namens wie Valtes een regeling uitvoert;
de organisator van een evenement waarvoor je je hebt ingeschreven;
leveranciers voor hosting, databases, authenticatie en gegevensopslag;
leveranciers voor e-mail en communicatie;
leveranciers voor helpdesk- en administratiediensten;
banken en betaaldienstverleners;
leveranciers van analyse- of chatbotdiensten;
professionele adviseurs en accountants;
toezichthouders en overheidsorganisaties;
politie en justitie wanneer verstrekking wettelijk verplicht is.

Lokale welzijnsorganisaties krijgen niet automatisch toegang tot individuele gegevens uit aanvragen voor de mantelzorgwaardering omdat zij informatie of evenementen op dezelfde website aanbieden.

Een evenementenorganisator krijgt alleen toegang tot gegevens van personen die zich voor een evenement van die organisator hebben ingeschreven. De organisator krijgt geen toegang tot mantelzorgwaarderingsaanvragen, accountgegevens of inschrijvingen voor evenementen van andere organisaties.

Met organisaties die persoonsgegevens uitsluitend in opdracht verwerken, worden schriftelijke afspraken gemaakt over beveiliging, vertrouwelijkheid, gebruik en verwijdering van de gegevens.

Een actueel overzicht van belangrijke leveranciers en subverwerkers kan worden opgevraagd via privacy@valtes.nl.

9. Worden gegevens buiten Europa verwerkt?

Valtes probeert persoonsgegevens zoveel mogelijk binnen de Europese Economische Ruimte te verwerken.

Sommige leveranciers kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken. In dat geval wordt gezorgd voor een geldige doorgiftegrondslag en passende waarborgen, zoals:

een adequaatheidsbesluit van de Europese Commissie;
deelname aan het EU-VS Data Privacy Framework, wanneer dat van toepassing is;
door de Europese Commissie vastgestelde standaardcontractbepalingen;
aanvullende technische en organisatorische maatregelen.

Je kunt via privacy@valtes.nl informatie vragen over de toepasselijke waarborgen.

10. Hoe beveiligen wij persoonsgegevens?

Valtes en de verantwoordelijke organisaties nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen.

Afhankelijk van de gegevens en risico’s kunnen deze maatregelen onder andere bestaan uit:

versleuteling tijdens verzending en waar passend tijdens opslag;
toegangsbeveiliging en autorisaties;
afscherming van gegevens per website, gemeente of organisatie;
logging en controle van toegang;
back-ups en herstelprocedures;
pseudonimisering en dataminimalisatie;
beveiligde softwareontwikkeling en updates;
procedures voor incidenten en datalekken;
geheimhoudingsafspraken met medewerkers en leveranciers.

Geen digitaal systeem is volledig zonder risico. Als zich een datalek voordoet, wordt gehandeld volgens de geldende datalekprocedure. Betrokkenen worden geïnformeerd wanneer dat wettelijk verplicht is.

11. Hoe lang bewaren wij persoonsgegevens?

Persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor het doel waarvoor ze zijn verzameld.

Als algemene uitgangspunten gelden:

technische en beveiligingsgegevens: zolang deze nodig zijn om de website te beveiligen, storingen op te lossen en incidenten te onderzoeken;
account- en profielgegevens: zolang het account actief is en daarna gedurende de periode die nodig is om het account zorgvuldig te verwijderen;
zelftests en opgeslagen resultaten: totdat je deze verwijdert, het account wordt verwijderd of de vastgestelde bewaartermijn eindigt;
forumbijdragen: zolang de bijdrage voor de betreffende discussie nodig is; na verwijdering van een account kan de bijdrage worden verwijderd of de auteursnaam worden geanonimiseerd;
chatgesprekken: gedurende de termijn die bij de chatbot of in het privacyoverzicht staat en daarna verwijderd of geanonimiseerd;
aanvragen voor de mantelzorgwaardering: volgens de bewaartermijn van de verantwoordelijke gemeente of welzijnsorganisatie, zoals vermeld bij de aanvraag of in het privacyoverzicht;
financiële administratie en uitbetalingsgegevens: zolang een toepasselijke wettelijke bewaarplicht geldt;
gegevens voor evenementen: totdat de registratie en bijeenkomst administratief zijn afgerond, tenzij vooraf een langere termijn is vermeld;
gegevens bij een ingestuurde tip: maximaal drie maanden, tenzij verdere behandeling noodzakelijk is;
nieuwsbriefgegevens: totdat je je uitschrijft; daarna kunnen minimale gegevens worden bewaard om de uitschrijving te respecteren en toestemming aan te tonen;
helpdeskvragen en klachten: zolang dit nodig is voor behandeling en eventuele opvolging;
pseudonieme gebruiksstatistieken: maximaal veertien maanden, tenzij in de cookieverklaring een kortere termijn staat;
back-ups: volgens een roulerend back-upschema, waarna verwijderde gegevens automatisch worden overschreven.

Als gegevens langer nodig zijn vanwege een wettelijke verplichting, bezwaarprocedure, juridische vordering of fraudeonderzoek, worden alleen de gegevens bewaard die daarvoor noodzakelijk zijn.

Gegevens die voor beleid of statistiek worden gebruikt, worden waar mogelijk geanonimiseerd. Volledig geanonimiseerde gegevens zijn niet meer tot een persoon te herleiden.

12. Cookies en gebruiksstatistieken

De website gebruikt functionele cookies en vergelijkbare technieken die nodig zijn om de website te laten werken, te beveiligen en voorkeuren te onthouden.

Voor niet-noodzakelijke cookies en vergelijkbare technieken wordt vooraf toestemming gevraagd wanneer dat wettelijk verplicht is.

Je kunt je keuze later aanpassen via de cookie-instellingen.

In de cookieverklaring staat:

welke cookies en technieken worden gebruikt;
welke gegevens worden verzameld;
door welke organisatie of leverancier dit gebeurt;
voor welk doel dit gebeurt;
hoe lang de gegevens worden bewaard;
hoe je toestemming kunt intrekken.

13. Welke privacyrechten heb je?

Afhankelijk van de verwerking heb je het recht om:

informatie te ontvangen over het gebruik van je persoonsgegevens;
je persoonsgegevens in te zien;
onjuiste persoonsgegevens te laten verbeteren;
onvolledige gegevens aan te vullen;
persoonsgegevens te laten verwijderen;
de verwerking tijdelijk te laten beperken;
bezwaar te maken tegen een verwerking;
toestemming in te trekken;
persoonsgegevens in een overdraagbaar digitaal formaat te ontvangen;
niet te worden onderworpen aan bepaalde uitsluitend geautomatiseerde besluiten.

Deze rechten gelden niet altijd onbeperkt. Een verzoek kan bijvoorbeeld niet volledig worden uitgevoerd wanneer gegevens wettelijk moeten worden bewaard of nodig zijn voor een aanvraag, bezwaarprocedure, fraudeverdenking of juridische vordering.

Valtes of de verantwoordelijke organisatie kan om aanvullende informatie vragen om je identiteit te controleren. Daarbij worden niet meer gegevens gevraagd dan noodzakelijk.

Op een privacyverzoek wordt in beginsel binnen één maand gereageerd. Bij een ingewikkeld verzoek of meerdere verzoeken kan deze termijn volgens de AVG worden verlengd. Als dit gebeurt, wordt dat binnen de eerste maand meegedeeld.

14. Hoe dien je een privacyverzoek in?

Je kunt een privacyverzoek indienen via:

privacy@valtes.nl

Vermeld bij je verzoek:

op welke Ikzorgin-website je verzoek betrekking heeft;
welke dienst, aanvraag of inschrijving het betreft;
welk privacyrecht je wilt uitoefenen.

Als een gemeente, welzijnsorganisatie of andere partij verwerkingsverantwoordelijke is, kan Valtes het verzoek aan die organisatie doorsturen. Je wordt dan geïnformeerd over de verdere behandeling.

15. Klacht indienen

Heb je een klacht over het gebruik van je persoonsgegevens? Neem dan contact op via privacy@valtes.nl of met de verantwoordelijke organisatie die in het privacyoverzicht staat.

Je kunt daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens:

www.autoriteitpersoonsgegevens.nl

Een privacyklacht staat los van eventueel bezwaar of beroep tegen een besluit over de mantelzorgwaardering.

16. Wijziging van dit privacybeleid

Dit privacybeleid kan worden aangepast wanneer de dienstverlening, gegevensverwerkingen of wetgeving veranderen.

Bovenaan staat altijd het versienummer en de datum van de laatste wijziging.

Bij een belangrijke wijziging worden gebruikers geïnformeerd waar dat redelijkerwijs mogelijk is.