Inleiding
Daza Connect is een professionele alarmdoorzettingsoplossing voor zorginstellingen. Xanthoz B.V. verwerkt persoonsgegevens om de dienst veilig en betrouwbaar te kunnen leveren. In deze privacyverklaring leggen we uit welke gegevens we verwerken, voor welke doelen en op welke grondslagen, en hoe we deze beveiligen. Deze verklaring geldt voor de Daza Connect webportal en mobiele app, en voor bezoekers van xanthoz.nl en dazaconnect.nl.
Gegevens van Xanthoz B.V.
- Bedrijfsnaam: Xanthoz B.V.
- Adres: Sluisweg 8, 6121 JR Born, Nederland
- E-mail: privacy@xanthoz.nl
- KvK-nummer: 89350669
Toepasselijkheid, doelgroep en rolverdeling
De app is uitsluitend bedoeld voor zorgorganisaties en hun medewerkers (niet voor consumenten/kinderen). Xanthoz B.V. ontwikkelt en beheert het systeem; het zorgcentrum is verantwoordelijk voor de opvolging van alarmmeldingen. In de meeste gevallen treedt Xanthoz op als verwerker voor de zorginstelling, die dan de verwerkingsverantwoordelijke is. Dit is vastgelegd in een verwerkersovereenkomst.
Belangrijke disclaimer (Noodhulp/EHBO)
Daza Connect biedt geen medische adviezen, triage of EHBO-instructies en roept geen noodhulpdiensten aan. Bij acute nood belt u altijd de lokale hulpdiensten (bijv. 112).
Welke persoonsgegevens verwerken we?
Gebruikers (zorgmedewerkers)
- Identificatie en toegang: naam, e-mailadres, gebruikersrol, toegangsrechten
- Organisatie & configuratie: instelling/afdeling, toegewezen locatie(s) voor alarmering
- App-/apparaatgegevens: inlogmomenten, IP-adres, fout- en gebruikslogs
- Notificaties: push-token (bijv. FCM) om meldingen te kunnen afleveren
Bewoners/cliënten (aangeleverd door de zorginstelling)
- Identificatie (lage granulariteit): naam en/of kamernummer gekoppeld aan een alarm
- Alarmmetadata: sensor-type, tijdstip, status en afhandeling, behandelende medewerker
Doeleinden
- Alarmmeldingen correct routeren en tonen aan bevoegde medewerkers
- Toegangsbeheer, autorisatie en auditlogging
- Onderhoud, beveiliging, storingsanalyse en ondersteuning aan klanten
Grondslagen (AVG art. 6)
- Uitvoering van een overeenkomst met de zorginstelling (levering van de alarmeringsdienst)
- Gerechtvaardigd belang van Xanthoz en de zorginstelling (veilig, betrouwbaar en aantoonbaar functioneren van het systeem)
- Wettelijke verplichting waar van toepassing (bijvoorbeeld audit- of incidentverplichtingen)
- Toestemming uitsluitend waar relevant buiten de app, zoals bij het invullen van een contactformulier op de website
App-machtigingen
- NFC: voor het scannen/registreren van sensoren zodat deze aan het systeem kunnen worden toegevoegd
- Pushmeldingen: via o.a. Firebase Cloud Messaging (FCM) voor het versturen van alarmen
- De app vraagt geen toegang tot locatie, contacten, camera, microfoon of mediabestanden
Beveiliging
- Alle communicatie verloopt via versleutelde verbindingen (TLS/HTTPS)
- Rol- en rechtenmodel met minimale toegang
- Encryptie van data in rust waar mogelijk en strikte sleutel-/secret-rotatie
- Monitoring, logging en periodieke updates
Delen met derden (verwerkers)
We verkopen geen persoonsgegevens en delen geen gegevens met derden voor eigen doeleinden. Om de dienst te leveren maken we gebruik van verwerkers, zoals:
- Hosting/platform: Mendix Cloud op AWS (EU)
- Pushdiensten: bijv. Firebase Cloud Messaging (alleen push-tokens en noodzakelijke afleveringsgegevens)
- Ondersteuning/monitoring: waar noodzakelijk voor beheer en storingsanalyse
Met alle verwerkers zijn verwerkersovereenkomsten gesloten. Gegevens blijven binnen de EER of zijn afgedekt met passende waarborgen (zoals EU-standaardcontractbepalingen).
Locatie van verwerking en internationale doorgifte
Hosting vindt plaats in de EU via Mendix Cloud op AWS: primair in Duitsland (regio Düsseldorf) en back-ups in Ierland. Eventuele doorgifte buiten de EER (bij push/e-mail) wordt alleen toegepast met passende waarborgen.
Bewaartermijnen
- Account- en autorisatiegegevens: zolang het account actief is + 3 maanden na beëindiging
- Operationele alarmlogs: 30 dagen
- Incident-/auditlogs: 1 jaar
- Back-ups: maximaal 30 dagen conform retentiebeleid
Rechten van betrokkenen
U heeft recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar. Verzoeken lopen in principe via uw zorginstelling (verwerkingsverantwoordelijke). U kunt ook rechtstreeks contact opnemen met Xanthoz via privacy@xanthoz.nl. We kunnen u vragen zich te identificeren. U ontvangt binnen één maand een reactie.
Accountbeheer en verwijdering
Medewerkersaccounts worden beheerd door de zorginstelling. Verzoeken tot deactivering of verwijdering worden door de zorginstelling ingediend; Xanthoz voert deze uit en verwijdert gegevens die niet langer nodig zijn, behoudens wettelijke bewaarplichten.
Wijzigingen
We kunnen deze privacyverklaring aanpassen bij wijzigingen in wet- en regelgeving of onze dienst. De meest recente versie is beschikbaar in de app en op onze websites.
Contact en klachten
Vragen of klachten? Mail privacy@xanthoz.nl. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.