Privacybeleid
Versie 1.0 · laatst bijgewerkt op 2 november 2026
Kort samengevat: Lume bewaart alleen wat nodig is om samen te zorgen. We tonen geen reclame, verkopen niets en gebruiken geen trackers. Je kan je account en je gegevens altijd zelf verwijderen in de app.
1. Wie is verantwoordelijk?
Lume is een app voor mantelzorgers, ontwikkeld door Beatrice Bjoko (België). Zij is de verwerkingsverantwoordelijke voor jouw gegevens.
Vragen over je privacy? Mail naar help@lumecare.be. We antwoorden binnen één maand.
2. Welke gegevens bewaren we?
- Je account: naam, e-mailadres, wachtwoord (versleuteld door Firebase, wij zien het nooit), taal, datum van registratie en een profielfoto als je die toevoegt.
- Je zorgkring: de naam van de kring, je rol (beheerder of lid) en je relatie tot de zorgontvanger.
- De zorgontvanger: naam, foto, geboortedatum, adres en hobby's, en gezondheidsgegevens zoals diagnoses, allergieën, medicatie en huisartsbezoeken. Ook belangrijke contactpersonen (naam en telefoonnummer).
- Wat je deelt: taken en afspraken, notities en foto's in het logboek, en berichten via "Deel je status".
- Medicatie: naam, dosis, instructies, de barcode van het doosje (GTIN of CNK), wie de details mag zien, en een overzicht van scans (wie bevestigde, wanneer, en of het binnen het schema was).
- Technisch: het push-token van je toestel (om meldingen te sturen) en het type toestel. Bij het inloggen verwerkt Firebase je IP-adres en toesteltype voor de beveiliging. We tellen ook mislukte pogingen om een uitnodigingscode in te geven, tegen het raden van codes.
Alleen op je eigen toestel (wij ontvangen dit niet): je mentale energiebatterij en je taalkeuze. Exporteer je een taak naar je eigen agenda, dan gebeurt dat alleen op jouw toestel. E-mailadressen die je invult om iemand uit te nodigen, gebruiken we alleen om je eigen mail-app te openen: we bewaren ze niet.
De camera gebruiken we alleen om een barcode te scannen. We bewaren geen camerabeelden: de gescande code wordt opgezocht in de officiële lijst van het FAGG die in onze eigen database staat. Er wordt niets naar het FAGG gestuurd.
Lume vraagt nooit je locatie, je contacten of je microfoon.
3. Waarom en op welke basis?
- Om de app te laten werken (account, zorgkring, agenda, logboek, meldingen): omdat dat nodig is voor de dienst die je gebruikt (AVG artikel 6.1.b, de gebruiksvoorwaarden).
- Gezondheidsgegevens (van jezelf of van de zorgontvanger): op basis van je uitdrukkelijke toestemming die je geeft bij het aanmaken van je account (AVG artikel 9.2.a). Lume is een zorg-app, dus zonder deze gegevens kan de app niet werken.
- Beveiliging en misbruik voorkomen (inlogbeveiliging, pogingen tellen, medicatie-uitzonderingen bijhouden): ons gerechtvaardigd belang bij een veilige app (AVG artikel 6.1.f).
- Pushmeldingen: alleen als je dat toelaat op je telefoon. Je kan ze altijd uitzetten in de instellingen van je telefoon.
We gebruiken je gegevens niet voor reclame, maken geen profielen van je en nemen geen automatische beslissingen over jou. De medicatiescan vergelijkt alleen het doosje met het schema dat de kring zelf invulde. Het is geen medisch advies.
4. Gegevens over de zorgontvanger
De zorgontvanger heeft zelf geen account. Wie gegevens over de zorgontvanger invult, bevestigt dat dit gebeurt met diens medeweten en toestemming, of als diens (wettelijke) vertegenwoordiger. Voeg alleen toe wat echt nodig is voor de zorg.
De zorgontvanger kan zelf zijn of haar rechten uitoefenen (zie punt 9) via help@lumecare.be.
5. Wie kan je gegevens zien?
- De leden van je zorgkring zien de gedeelde agenda, het logboek, het profiel van de zorgontvanger en elkaars naam en foto.
- Medicatiedetails (naam, dosis, instructies) ziet alleen de beheerder en wie de beheerder daarvoor kiest. Andere leden zien alleen "Medicatiemoment".
- Je e-mailadres en je account blijven privé: andere leden zien ze niet.
We werken met deze dienstverleners ("verwerkers"). Zij gebruiken je gegevens alleen om Lume te laten werken:
- Google Firebase (Google Ireland Ltd. en Google LLC): login, database, foto's en serverfuncties. De database staat in de EU (België en Nederland), foto's en serverfuncties in België. De login (e-mail, wachtwoord, IP-adres) verwerkt Firebase in de Verenigde Staten.
- Expo (650 Industries, Inc., Verenigde Staten): verstuurt pushmeldingen. Expo ontvangt je push-token en de tekst van de melding.
- Apple en Google: bezorgen de meldingen op je toestel.
Pushmeldingen bevatten bewust geen gezondheidsdetails, zoals de tekst van een notitie of de naam van een medicijn. Die zie je pas in de app.
We verkopen of verhuren je gegevens nooit. We geven ze alleen door als de wet ons daartoe verplicht.
6. Gegevens buiten de Europese Unie
De login van Firebase, de pushdienst van Expo en de meldingendiensten van Apple en Google werken (deels) vanuit de Verenigde Staten. Die doorgifte is beschermd door het EU-VS Data Privacy Framework (de beslissing van de Europese Commissie van 10 juli 2023) of door de standaardcontractbepalingen van de Europese Commissie.
7. Hoe lang bewaren we je gegevens?
- Je account en je eigen gegevens: zolang je account bestaat. Verwijder je je account, dan wissen we meteen je profiel, foto's, push-token, je eigen notities en taken en je medicatiescans. Firebase verwijdert de login ook uit zijn back-ups, binnen 180 dagen.
- Gedeelde gegevens van de zorgkring (het profiel van de zorgontvanger, het medicatieschema, notities en taken van andere leden): zolang de kring bestaat, want de andere leden hebben ze nodig. Ben je het laatste lid, dan wissen we de hele kring.
- Uitnodigingscodes: maximaal 7 dagen geldig.
- Technische logboeken (bijvoorbeeld foutmeldingen en IP-adressen bij het inloggen): enkele weken, maximaal 30 dagen.
- Bij het uitloggen wissen we het push-token van dat toestel.
8. Hoe beveiligen we je gegevens?
- Alle verbindingen zijn versleuteld (HTTPS) en de gegevens worden versleuteld opgeslagen.
- Strikte beveiligingsregels: alleen leden van een zorgkring kunnen de gegevens van die kring lezen.
- Medicatiedetails staan apart en extra afgeschermd.
- Uitnodigingscodes maakt de server aan. Ze zijn 7 dagen geldig en beschermd tegen raden.
- Voor het verwijderen van je account vragen we opnieuw je wachtwoord.
9. Jouw rechten
Je hebt het recht om:
- je gegevens in te kijken en een kopie te krijgen (ook in een bruikbaar formaat, om mee te nemen);
- je gegevens te verbeteren: dat kan meestal zelf in de app;
- je gegevens te laten wissen: in de app via Profiel → Account verwijderen, of via e-mail;
- bezwaar te maken of het gebruik te laten beperken;
- je toestemming in te trekken: verwijder de gezondheidsgegevens of je account. Wat al gebeurde, blijft wel geldig.
Mail naar help@lumecare.be vanaf het e-mailadres van je account. We antwoorden binnen één maand.
Ben je niet tevreden? Dan kan je een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA): www.gegevensbeschermingsautoriteit.be.
10. Jongeren
Lume is er ook voor jonge mantelzorgers. Je moet minstens 13 jaar zijn om een account te maken. Ben je jonger dan 16? Dan raden we je aan om met een ouder of een andere volwassene die je vertrouwt over Lume te praten.
11. Wijzigingen
Passen we dit privacybeleid aan, dan zie je dat aan het versienummer en de datum bovenaan. Bij belangrijke wijzigingen laten we het je in de app weten en vragen we opnieuw je akkoord.