Privacybeleid

Laatst bijgewerkt: 2 september 2026

1. Inleiding

Dit privacybeleid beschrijft hoe TamTam Care SRL, een vennootschap naar Belgisch recht (hierna “TamTam”, “wij”, “ons” of “onze”), uw persoonsgegevens verzamelt, gebruikt, opslaat en beschermt wanneer u de mobiele applicatie TamTam en de bijbehorende diensten (hierna de “Dienst”) gebruikt.

TamTam is een applicatie bestemd voor personen van 65 jaar en ouder, waarmee zij op een eenvoudige en veilige manier in contact kunnen blijven met hun familie. Wij verbinden ons ertoe uw privacy te beschermen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG - Verordening (EU) 2016/679) en de toepasselijke Belgische wetgeving.

Identiteit van de verwerkingsverantwoordelijke

2. Verzamelde gegevens

Wij verzamelen de volgende categorieën persoonsgegevens:

2.1 Identificatie- en accountgegevens

  • Voor- en achternaam: om uw profiel binnen de applicatie te identificeren.
  • E-mailadres: voor het aanmaken van een account, authenticatie en dienstcommunicatie.
  • Wachtwoord: opgeslagen in gehashte vorm (nooit in platte tekst) via Supabase Auth.
  • Profielfoto (avatar): optionele afbeelding om uw account te personaliseren.
  • Rol: senior of mantelzorger/beheerder, om de interface aan te passen.

2.2 Contactgegevens

  • Contactenlijst: namen, telefoonnummers en e-mailadressen van naasten die u in de applicatie toevoegt.
  • Voorkeurscommunicatiekanaal: telefoon, SMS, e-mail of applicatie.
  • Contactcategorie: familie, vriend, zorgverlener, enz.
  • Telefoonnummer van de naaste die via sms wordt uitgenodigd: als u de uitnodigingslink via sms verstuurt, dient het ingevoerde nummer uitsluitend voor die verzending. Het wordt nooit leesbaar bewaard: alleen een vingerafdruk en de laatste vier cijfers worden 7 dagen gelogd.

2.3 Gezondheidsgegevens (uitsluitend informatief)

  • Medicatieherinneringen: medicatienaam, dosering, innamemomenten, notities.
  • Innamelogs: geschiedenis van bevestigingen van medicatie-inname.

Belangrijk: TamTam is geen medisch hulpmiddel. Medicatieherinneringen worden uitsluitend ter informatie verstrekt en vormen in geen geval medisch advies, een diagnose of een voorschrift. Raadpleeg altijd uw arts of apotheker bij vragen over uw behandeling.

2.4 Communicatiegegevens

  • Berichten: tekst- en spraakberichten uitgewisseld binnen de applicatie.
  • Agenda-items: afspraken, herinneringen en geplande evenementen.
  • Uitzendberichten: berichten verzonden naar de gehele familiekring.

2.5 Locatiegegevens

  • Geolocatie (alleen SOS): uw geografische positie wordt uitsluitend verzameld bij activering van de SOS-noodfunctie, om uw locatie door te sturen naar uw noodcontacten. Deze gegevens worden nooit op de achtergrond verzameld.

2.6 Technische gegevens

  • Firebase Cloud Messaging (FCM)-tokens: technische identificatoren nodig voor het verzenden van push-notificaties naar uw apparaat.
  • Apparaatinformatie: apparaattype, besturingssysteem en versie, om de compatibiliteit van de Dienst te waarborgen.
  • Sessiegegevens: authenticatietokens en aanmeldingsinformatie.

2.7 Betalingsgegevens

  • Abonnementsinformatie: abonnementstype, abonnementsdatum en status, beheerd door RevenueCat en Stripe. Wij slaan nooit uw bankkaartnummers op.

2.8 Leeftijdscontrole aan de hand van een identiteitsdocument

  • Foto van het identiteitsdocument: wanneer u een account als oudere aanmaakt, dient de foto van de voorzijde van uw document om uw naam, uw geboortedatum en uw geboorteplaats te lezen en om na te gaan of u 65 jaar of ouder bent. Ze wordt doorgestuurd naar automatische leesmodellen die ze niet bewaren, en ze wordt nergens opgeslagen.
  • De enige uitzondering: als het automatisch lezen geen uitsluitsel geeft — leeftijd, onleesbare velden, twijfel over de drager — wordt een dossier voor menselijke controle geopend. Alleen in dat geval wordt de foto versleuteld en hoogstens 72 uur bewaard, zodat iemand van TamTam kan beslissen. Ze wordt gewist zodra de beslissing genomen is, en automatisch bij het verstrijken van de termijn.
  • Wie toegang heeft: uitsluitend een platformbeheerder van TamTam, via een specifiek kanaal dat elke raadpleging registreert (wie, welk dossier, wanneer). De foto wordt nooit gepubliceerd, nooit gedeeld, nooit aan derden doorgegeven.
  • De achterzijde van uw kaart wordt niet gelezen en niet bewaard, en wij bewaren uw rijksregisternummer niet.

3. Rechtsgrondslag voor de verwerking

Wij verwerken uw persoonsgegevens op de volgende rechtsgronden:

  • Toestemming (art. 6.1.a AVG): voor het aanmaken van uw account, het verzamelen van uw profielfoto en het verzenden van push-notificaties. U kunt uw toestemming op elk moment intrekken.
  • Uitvoering van een overeenkomst (art. 6.1.b AVG): om de Dienst te leveren waarop u bent geabonneerd, inclusief het beheer van het Care Circle-abonnement, berichtgeving, medicatieherinneringen en agenda.
  • Gerechtvaardigd belang (art. 6.1.f AVG): om de veiligheid van de Dienst te waarborgen, misbruik te voorkomen, onze functies te verbeteren en geanonimiseerde statistische analyses uit te voeren. Ons gerechtvaardigd belang prevaleert nooit boven uw grondrechten.
  • Wettelijke verplichting (art. 6.1.c AVG): om te voldoen aan onze boekhoudkundige en fiscale verplichtingen met betrekking tot betalingstransacties.

4. Doeleinden van de verwerking

Uw persoonsgegevens worden verwerkt voor de volgende doeleinden:

  • Het leveren, onderhouden en verbeteren van de TamTam-dienst.
  • Het aanmaken en beheren van uw gebruikersaccount.
  • Het mogelijk maken van communicatie tussen senioren en hun familiekring.
  • Het verzenden van medicatieherinneringen en agendanotificaties.
  • Het beheren van SOS-noodalarmen en het doorgeven van uw locatie aan aangewezen contacten.
  • Het verwerken van betalingen voor het Care Circle-abonnement.
  • Het verzenden van push-notificaties met betrekking tot de werking van de Dienst.
  • Het waarborgen van de veiligheid en het voorkomen van ongeautoriseerde toegang.
  • Het laten werken van de conversationele assistent “Milo” en van de periodieke samenvatting bestemd voor de mantelzorger (zie sectie 14).
  • Het beantwoorden van uw supportverzoeken.
  • Het voldoen aan onze wettelijke en regelgevende verplichtingen.

5. Ontvangers van de gegevens

Uw persoonsgegevens kunnen worden gedeeld met de volgende ontvangers:

Wij verkopen nooit uw persoonsgegevens aan derden. Wij maken geen gebruik van advertentienetwerken en delen uw gegevens niet voor marketingdoeleinden van derden.

6. Gegevensoverdrachten buiten de Europese Unie

Sommige van onze verwerkers zijn gevestigd in de Verenigde Staten. Deze overdrachten worden beheerst door de volgende mechanismen:

  • Google (Firebase): overdracht op basis van het EU-U.S. Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie van 10 juli 2023).
  • Stripe: overdracht op basis van het EU-U.S. Data Privacy Framework en de standaardcontractbepalingen (SCB) van de Europese Commissie.
  • RevenueCat: overdracht op basis van de standaardcontractbepalingen (SCB) van de Europese Commissie.
  • OpenRouter: overdracht op basis van de standaardcontractbepalingen (SCB) van de Europese Commissie.
  • Google (Gemini): overdracht op basis van het EU-U.S. Data Privacy Framework en de standaardcontractbepalingen (SCB) van de Europese Commissie.
  • Twilio: doorgifte op basis van het EU-U.S. Data Privacy Framework en de modelcontractbepalingen (SCC’s) van de Europese Commissie.

De hoofdgegevens (database, bestanden) worden gehost door Supabase in de Europese Unie (AWS-regio’s eu-west-1 Ierland en eu-central-1 Frankfurt).

7. Bewaartermijn

Wij bewaren uw persoonsgegevens gedurende de volgende perioden:

  • Accountgegevens: bewaard zolang uw account actief is, daarna verwijderd binnen 30 dagen na verwijdering van uw account.
  • Berichten en communicatie: bewaard zolang uw account actief is. Verwijderd binnen 30 dagen na accountverwijdering.
  • Medicatieherinneringen en innamelogs: bewaard zolang uw account actief is. U kunt individuele herinneringen op elk moment verwijderen.
  • SOS-locatiegegevens: maximaal 72 uur bewaard na het alarm, daarna automatisch verwijderd.
  • Betalingsgegevens: transactie-informatie wordt bewaard gedurende de wettelijk vereiste periode (10 jaar naar Belgisch recht voor boekhoudkundige verplichtingen).
  • FCM-tokens: verwijderd bij uitloggen of accountverwijdering.
  • Technische loggegevens: maximaal 90 dagen bewaard.
  • Logboek van uitnodigings-sms’en: vingerafdruk van het nummer en laatste vier cijfers, automatisch verwijderd na 7 dagen.

8. Uw rechten

In overeenstemming met de AVG beschikt u over de volgende rechten met betrekking tot uw persoonsgegevens:

  • Recht van inzage (art. 15): u kunt een kopie verkrijgen van alle persoonsgegevens die wij over u bewaren.
  • Recht op rectificatie (art. 16): u kunt de correctie van onjuiste of onvolledige gegevens verzoeken.
  • Recht op wissing (art. 17): u kunt de verwijdering van uw persoonsgegevens verzoeken. Het verwijderen van uw account leidt tot het wissen van al uw gegevens binnen 30 dagen.
  • Recht op gegevensoverdraagbaarheid (art. 20): u kunt uw gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
  • Recht van bezwaar (art. 21): u kunt bezwaar maken tegen de verwerking van uw gegevens op basis van ons gerechtvaardigd belang.
  • Recht op beperking van de verwerking (art. 18): u kunt onder bepaalde omstandigheden de beperking van de verwerking van uw gegevens verzoeken.
  • Recht op intrekking van toestemming: wanneer de verwerking is gebaseerd op uw toestemming, kunt u deze op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

Om een van deze rechten uit te oefenen, neemt u contact met ons op via contact@tamtamcare.com. Wij zullen binnen 30 dagen op uw verzoek reageren.

9. Functionaris voor gegevensbescherming

Voor vragen over de bescherming van uw persoonsgegevens kunt u contact opnemen met onze functionaris voor gegevensbescherming:

  • E-mail: contact@tamtamcare.com
  • Onderwerp: vermeld a.u.b. “Gegevensbescherming” in het onderwerp van uw bericht.

10. Toezichthoudende autoriteit

Als u van mening bent dat de verwerking van uw persoonsgegevens een schending van de AVG vormt, hebt u het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:

11. Cookies en vergelijkbare technologieën

De mobiele applicatie TamTam maakt geen gebruik van cookies. Het webportaal (tamtamcare.com) maakt uitsluitend gebruik van cookies die strikt noodzakelijk zijn voor de werking van de site:

  • Sessiecookies: noodzakelijk voor authenticatie en het onderhouden van uw sessie. Ze vervallen bij het sluiten van de browser.

Wij maken geen gebruik van tracking-, gedragsanalyse- of advertentiecookies. Er worden geen cookies van derden geplaatst voor marketingdoeleinden.

12. Gegevensbeveiliging

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, wijziging, openbaarmaking of vernietiging. Deze maatregelen omvatten onder meer:

  • Versleuteling tijdens overdracht: alle communicatie tussen de applicatie en onze servers is versleuteld via TLS 1.2 of hoger (HTTPS).
  • Versleuteling in rust: de in de database opgeslagen gegevens zijn versleuteld in rust (AES-256).
  • Row-Level Security (RLS): elke gebruiker heeft uitsluitend toegang tot zijn eigen gegevens dankzij beveiligingsbeleid op rijniveau in de database.
  • Veilige authenticatie: wachtwoorden gehasht met bcrypt, tijdgebonden authenticatietokens.
  • Veilige bestandsopslag: profielfoto’s en multimediabestanden worden opgeslagen in beveiligde buckets met strikt toegangsbeleid.
  • Logging: gegevenstoegang wordt gelogd om verdachte activiteit te detecteren.

13. Gezondheidsgerelateerde gegevens

TamTam maakt het mogelijk om medicatieherinneringen in te stellen. Het is belangrijk op te merken dat:

  • TamTam geen medisch hulpmiddel is in de zin van Verordening (EU) 2017/745.
  • Medicatieherinneringen worden verstrekt voor uitsluitend informatieve doeleinden en dienen als geheugensteun.
  • TamTam in geen geval het advies van een arts, apotheker of andere zorgverlener vervangt.
  • Bij twijfel over een behandeling altijd uw behandelend arts of apotheker moet worden geraadpleegd.
  • TamTam geen absolute betrouwbaarheid van herinneringen garandeert (vertragingen van notificaties, verbindingsproblemen, enz.).

14. Kunstmatige intelligentie

TamTam gebruikt een model voor kunstmatige intelligentie voor twee functies, en uitsluitend voor die twee.

De conversationele assistent “Milo”. Wanneer de senior tegen Milo spreekt, wordt de tekst van zijn vraag naar het model verzonden, dat het antwoord opstelt. Als de senior de visuele assistent gebruikt, wordt ook de foto die hij met de camera van zijn telefoon maakt naar het model verzonden om te worden beschreven.

De samenvatting bestemd voor de mantelzorger. Op regelmatige tijdstippen wordt voor de mantelzorger een samenvatting van de afgelopen periode opgesteld. De elementen die aan het model worden doorgegeven, zijn de voornaam van de senior, de bevestigde en niet-bevestigde medicatie-innames, de hulpverzoeken en de geactiveerde alarmen.

Wat nooit naar het model wordt verzonden: uw wachtwoord, uw betalingsgegevens, uw e-mailadres, uw telefoonnummer, de inhoud van uw privéberichten en van uw spraakberichten, noch de foto’s die binnen de kring worden gedeeld buiten de visuele assistent om.

De aanbieder. Deze verzoeken worden door OpenRouter Inc. (Verenigde Staten) doorgestuurd naar het model Gemini van Google LLC. De doorgegeven inhoud wordt verwerkt om het antwoord te produceren en wordt vervolgens naar de applicatie teruggestuurd. Er wordt geen enkele andere aanbieder van kunstmatige intelligentie gebruikt.

Spraakherkenning en spraaksynthese werken op uw telefoon, zonder tussenkomst van enige server: wat u zegt, wordt nergens naartoe verzonden zolang de herkende tekst niet aan de assistent wordt doorgegeven.

Een volledig lokale modus is beschikbaar. In de instellingen van de senior laat de optie voor lokale werking de assistent draaien op een model dat op de telefoon is gedownload. Voor deze functie verlaten er dan geen gegevens het apparaat.

Er worden geen geautomatiseerde besluiten in de zin van artikel 22 van de AVG ten aanzien van u genomen: de assistent en de samenvatting produceren teksten, zij beslissen niets dat u betreft.

15. Minderjarigen

De TamTam-dienst is niet bestemd voor personen jonger dan 18 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Als wij ontdekken dat een minderjarige ons persoonsgegevens heeft verstrekt zonder toestemming van een ouder of wettelijke voogd, zullen wij deze gegevens zo spoedig mogelijk verwijderen.

Als u ouder of voogd bent en denkt dat uw kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op via contact@tamtamcare.com.

16. Wijzigingen van dit beleid

Wij behouden ons het recht voor om dit privacybeleid op elk moment te wijzigen. In geval van een wezenlijke wijziging stellen wij u ten minste 30 dagen vóór de inwerkingtreding van de wijzigingen op de hoogte via een notificatie in de applicatie of per e-mail.

De datum van de laatste update staat bovenaan deze pagina vermeld. Wij moedigen u aan om dit beleid regelmatig te raadplegen om op de hoogte te blijven van hoe wij uw gegevens beschermen.

17. Contact

Voor vragen over dit privacybeleid of de bescherming van uw persoonsgegevens, neem contact met ons op: