Privacy- en Cookieverklaring

In onze apotheek hechten wij er veel belang aan dat er zorgvuldig en vertrouwelijk met uw persoonsgegevens wordt omgegaan. Persoonsgegevens zijn alle identificerende gegevens die wij over u verwerken, bijvoorbeeld uw Burgerservicenummer, naam en adresgegevens, maar ook gegevens over uw gezondheid, medicatie- en/of hulpmiddelengebruik.
Om u kwalitatief optimale zorg te kunnen bieden en vooral ook om een veilig medicatiegebruik te kunnen waarborgen is het noodzakelijk dat wij uw gegevens opnemen en bewaren in een aantal (zorg)systemen. Onze apotheek hanteert daarbij de privacy normen die door de Algemene verordening gegevensbescherming (AVG) worden voorgeschreven. In deze Privacy- en cookieverklaring leggen wij uit welke gegevens worden verwerkt en waarom, aan wie uw gegevens worden verstrekt, hoe lang uw gegevens worden bewaard en wat uw rechten zijn.
Verder informeren wij u over wat cookies zijn, wat ze doen, hoe wij cookies en soortgelijke technieken gebruiken op onze websites en hoe u deze cookies kunt beheren. Zie voor meer informatie hoofdstuk 5.

Wij vinden het van groot belang dat er zorgvuldig wordt omgegaan met uw persoonsgegevens. Dat betekent:

• Wij vermelden duidelijk de doeleinden waarvoor we persoonsgegevens verwerken in deze privacyverklaring.
• We beperken het verzamelen van persoonsgegevens tot de benodigde informatie voor de specifieke verwerkingsdoeleinden.
• In situaties waarin uw toestemming vereist is, vragen we eerst om uw expliciete toestemming voor de verwerking van uw persoonsgegevens.
• Uw persoonsgegevens worden alleen gedeeld met derde partijen indien nodig om de gevraagde diensten te leveren of om te voldoen aan wettelijke verplichtingen.
• Wanneer we gegevens delen, maken we afspraken met derde partijen om te waarborgen dat deze gegevens uitsluitend voor de beoogde doeleinden worden gebruikt.
• We treffen passende beveiligingsmaatregelen om uw persoonsgegevens te beschermen, zowel intern als bij partijen die namens ons gegevens verwerken.
• We respecteren uw recht om op verzoek toegang te krijgen tot, correcties aan te brengen in, of uw persoonsgegevens te laten verwijderen.

Contactgegevens
NDSM Apotheek B.V.
NDSM-straat 7
1033 SB Amsterdam
info@medicijnen.nl

Als u vragen heeft over deze Privacy- en cookieverklaring of over de verwerking van uw persoonsgegevens, kunt u contact opnemen met onze externe Functionarissen voor de Gegevensbescherming (DPO):
Eric van der Borg en Raymond Brunink
Postbus 4168, 7200 BD Zutphen
privacy@serviceapotheek.nl

1. Wat zijn persoonsgegevens?

De AVG maakt onderscheid tussen twee categorieën persoonsgegevens: (i) ‘normale’ persoonsgegevens (artikel 4 lid 1 AVG) en (ii) bijzondere categorieën persoonsgegevens (artikel 9 lid 1 AVG).

‘Normale’ Persoonsgegevens zijn ‘alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon’. Dit zijn bijvoorbeeld namen of adresgegevens, telefoonnummer, mobiel nummer, bankgegevens, BSN-nummer of verzekeringsnummer.

Bijzondere categorieën van persoonsgegevens omvatten bijvoorbeeld informatie over gezondheid. Ook gezondheidsgegevens die kunnen worden verwerkt door een online apotheek zoals op onze websites behoren tot de bijzondere categorie persoonsgegevens.

2. Is deze Privacy- en cookieverklaring op u van toepassing?

Deze Privacy- en cookieverklaring is van toepassing op alle soorten persoonsgegevens die wij verwerken bij uw bezoek aan onze websites (https://medicijnen.nl/, https://holland-apo.be/, https://holland-apo.de/, https://www.pilleabo.de/) (hierna: “Websites”) en bij de uitvoering van onze diensten in het kader van farmaceutische zorg:
• bezoekers van de Websites;
• personen die medicijnen bij ons bestellen of om advies vragen;
• andere personen die contact met ons hebben.

3. Waarom verwerken wij uw gegevens?

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

• Het leveren van goede farmaceutische zorg en het geven van goed advies omtrent uw medicijngebruik en/of bestelling van medicijnen.
• Het verwerken, afhandelen en leveren van uw bestelling bij ons.
• Het leveren van nazorg betreffende uw bestelling bij ons in voorkomende gevallen.
• Het leveren van klantenservice, waaronder het verstrekken van informatie, indien u contact met ons opneemt.
• Het verbeteren van het gebruik van onze online omgeving waar uw recepten worden verwerkt en u medicijnen kunt bestellen.
• Het, met uw toestemming, versturen van informatie over onze dienstverlening waaronder begrepen informatie over ons productaanbod en eventuele aanbiedingen.
• Het, met uw toestemming, versturen van een periodieke nieuwsbrief.
  

Rechtsgronden

Wij zullen persoonsgegevens uitsluitend verwerken op basis van geldige rechtsgronden. Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden:

• U heeft toestemming gegeven;
• de verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij u betrokken bent;
• de verwerking is noodzakelijk voor ons om te voldoen aan onze wettelijke verplichtingen, of
• de verwerking is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen, behalve waar die belangen wijken voor uw belangen of grondrechten en fundamentele vrijheden. Zo hebben wij een gerechtvaardigd belang bij de volgende verwerkingsdoeleinden: om de toegang tot onze website te beheren en te beveiligen, voor marketing doeleinden en activiteiten op het gebied van business development, en om vragen, klachten of ander contact te beantwoorden en af te handelen.
  

Uitzonderingsgronden

Wij zullen uw bijzondere categorieën van persoonsgegevens verwerken in de volgende omstandigheden:

• U heeft uitdrukkelijke toestemming gegeven, of
• de verwerking is noodzakelijk voor het verstrekken van gezondheidszorg of behandelingen, of uit hoofde van een overeenkomst met een gezondheidswerker.

4. Welke gegevens worden verwerkt?

Wij verwerken persoonsgegevens om goede farmaceutische zorg aan u te leveren. U kunt online, telefonisch of per post contact met ons opnemen en gebruikmaken van onze diensten. Er worden verschillende gegevens verzameld en verwerkt. Zodra u zich registreert op onze Websites, verstrekt u ons uw naam, e-mailadres en uw postadres. Technische apparaat- en toegangsgegevens die nodig zijn om met onze diensten te communiceren, worden automatisch geregistreerd. Wij verzamelen tevens gegevens voor onze eigen analyses en, mits u daarvoor toestemming heeft gegeven, om aanbiedingen voor u persoonlijk te optimaliseren. Welke gegevens wij van u verwerken hangt af van de wijze waarop u contact met ons heeft en de reden van het contact. Hieronder hebben wij dat zo goed als mogelijk gespecificeerd.

Uw account

Om gebruik te maken van onze diensten kunt u zich registreren en inloggen op onze Websites Ook hier slaan wij gegevens op om een klantaccount voor u aan te maken:

• Geslacht
• Voor- en achternaam
• Geboortedatum
• Volledig adres
• E-mailadres
• Telefoonnummer
• BSN-nummer, wanneer u aangeeft dat u uw medicijnen via de Zorgverzekeraar wil declareren
• Gekozen wachtwoord

Daarnaast verwerken wij gegevens die nodig zijn voor de diensten die wij aanbieden op onze Websites of uw klantaccount. In individuele gevallen kunnen dit ook betalingsgegevens zijn of bijzondere categorieën van persoonsgegevens zijn, zoals gezondheidsgegevens.

Gebruik van de online winkel

Als u op onze Websites een bestelling plaatst, verzamelen en verwerken we additionele informatie. Het gaat om de informatie die u heeft verstrekt ten tijde van uw registratie op de Websites, aangevuld met:

• Een mogelijk afwijkend factuur- en/of verzendadres
• Bestelgegevens
• Betalingsdetails
• Klantnummer
• IP-adres
• Als u een recept indient, verwerken wij tevens de gegevens op het recept, zoals medische gegevens, naam van uw zorgverzekeraar, gegevens over medicijnen en hulpmiddelen, de arts die uw recept heeft voorgeschreven.

Farmaceutisch advies

Om aan onze zorgplicht als online apotheek te voldoen, moeten we soms contact met u opnemen, afhankelijk van de producten in uw bestelling. Dit gebeurt bijvoorbeeld als er interactie-informatie benodigd is voor een van de producten die u heeft besteld. We zorgen ook voor de effectiviteit en veiligheid van uw farmaceutische keuze. Persoonsgegevens zoals naam, (e-mail)adres of telefoonnummer worden verwerkt, zodat wij in voorkomende gevallen contact met u kunnen opnemen. Het contact staat los van uw keuze om e-mails over nieuwsbrieven of productaanbevelingen te ontvangen, aangezien wij wettelijk verplicht zijn u de relevante informatie als behorend bij uw bestelling te verstrekken.

Informatief gebruik

Ook als u niet inlogt op onze Websites en alleen rondkijkt, worden er gegevens door ons verzameld, opgeslagen en verwerkt. Concreet gaat het om de volgende gegevens:

• Uw toestemmingsstatus of het intrekken van toestemming
• Uw geanonimiseerde IP-adres
• Informatie over uw Browser
• Informatie over uw Apparaat
• De datum en tijd waarop u onze Website hebt bezocht
• De webpagina-url waar u uw toestemmingsvoorkeuren hebt opgeslagen of bijgewerkt
• De locatie bij benadering van de gebruiker die zijn toestemmingsvoorkeur heeft opgeslagen
• Een universeel unieke identificatiecode (UUID) van de websitebezoeker die op de cookiebanner heeft geklikt.
  

Contactformulier op de website

U kunt eenvoudig contact met ons opnemen via ons contactformulier. In dat geval bewaren en verwerken wij de volgende gegevens van u:

• Voor- en achternaam
• E-mailadres
• Evenals andere persoonlijke gegevens die u ons verstrekt wanneer u contact met ons opneemt.

Deze gegevens worden uitsluitend verzameld en verwerkt om contact met u op te nemen en om uw verzoek te verwerken. Vervolgens worden de gegevens weer verwijderd in overeenstemming met ons bewaartermijnenbeleid. De gegevens worden niet doorgegeven aan derden, tenzij u nadrukkelijk toestemming geeft voor het doorgeven van de gegevens.

5. Cookies

Wij gebruiken cookies of vergelijkbare technologieën (hierna samen aangeduid als “cookies”) wanneer u onze Websites bezoekt. Cookies zijn kleine tekstbestanden die door het bezoeken van de Websites worden opgeslagen op uw elektronische apparaat.
Wij kunnen zelf cookies op uw apparaat plaatsen als beheerder van de Websites. Deze cookies worden ‘first party’ cookies genoemd. Sommige cookies kunnen op uw apparaat worden geplaatst door andere partijen. Deze cookies worden ‘third party’ cookies genoemd.

Via onze Websites worden zowel functionele (noodzakelijke) cookies als analytische cookies geplaatst en uitgelezen.

Functionele cookies
Functionele cookies zijn nodig om diensten op onze Websites goed te laten functioneren. Wij gebruiken deze cookies bijvoorbeeld om bepaalde functies op onze Websites aan te kunnen bieden, door uw gemaakte keuzes op de Websites vast te leggen. Deze cookies worden geplaatst zonder uw toestemming.

Analytische cookies
Wij gebruiken analytische cookies om ons te helpen begrijpen hoe onze Websites worden gebruikt. Zo kunnen wij de Website verbeteren. Voor zover deze cookies geen of weinig impact op uw privacy hebben, worden deze cookies zonder uw toestemming geplaatst. Dit is bijvoorbeeld het geval als uw IP-adres niet wordt gebruik voor statistieken. Hebben deze cookies wel degelijk impact op uw privacy, dan plaatsen wij deze enkel nadat we hiervoor uw toestemming hebben verkregen. Dit doen we door expliciet op uw toestemming te vragen in een cookiebanner op onze Websites.

Tracking cookies
Wij gebruiken deze cookies om onze content en advertenties relevanter voor u te maken. Deze cookies worden enkel geplaatst nadat we hiervoor uw toestemming hebben verkregen.

In onderstaande overzicht ziet u welke cookies wij precies gebruiken:

Hieronder zijn links naar het privacy- en/of cookiebeleid opgenomen van de derde partijen die analytische en/of tracking cookies via onze Websites plaatsen. We raden u aan dit beleid goed door te lezen.

• Google: Google’s privacy policy (link). Zie ook het specifieke privacybeleid van Google Analytics (link). Voor meer informatie over de opt-out van Google, zie hier.

Meta: Meta’s privacy policy (link). Voor meer informatie over de mogelijkheid van bezwaar, zie hier.

In- en uitschakelen cookies
Cookies waarvoor we uw toestemming nodig hebben, worden pas via onze Websites geplaatst en gebruikt als u hiervoor daadwerkelijke toestemming heeft gegeven. Cookies waarvoor we geen toestemming nodig hebben, worden automatisch – of als u een voorkeur doorgeeft – geplaatst. Wilt u geen cookies via onze Websites (meer) ontvangen, dan moet u uw browserinstellingen op uw apparaat aanpassen. Via de instellingen van uw apparaat kunt u cookies weigeren en eventueel al geplaatste cookies verwijderen. Houd er rekening mee dat uw aanpassingen van uw instellingen effect kunnen hebben op de werking van onze Websites.

6. Cookies, dienstverleners en analysetools die door ons worden gebruikt

Hieronder verschaffen wij inzicht in onze samenwerking met diverse geselecteerde dienstverleners en de gegevens die wee met hen delen. Met als doel onze service te optimaliseren, maken we gebruik van diverse analysetools van verschillende aanbieders. Ook deze zijn hieronder gespecificeerd.
Bij elk punt wordt informatie verstrekt over hoe u bezwaar kunt maken tegen de verwerking van uw gegevens of hoe u kunt voorkomen dat uw persoonsgegevens worden verzameld. In bepaalde situaties hebben wij geen invloed op de gegevens die door derde partijen worden verwerkt. In dergelijke gevallen dient u zelf actie te ondernemen of contact op te nemen met de betreffende aanbieder. Hieronder hebben we alle benodigde informatie en contactgegevens hiervoor voor u verzameld.

Websites

Om uw geldige toestemming te verkrijgen voor het gebruik en de opslag van cookies in de browser die u gebruikt om onze Website te bezoeken en om dit goed te documenteren maken wij gebruik van een platform voor toestemmingsbeheer: CookieFirst. Deze technologie wordt geleverd door Digital Data Solutions BV, Plantage Middenlaan 42a, 1018 DH, Amsterdam, Nederland. Website: https://cookiefirst.com aangeduid als CookieFirst.
Wanneer u onze Websites bezoekt, wordt een verbinding tot stand gebracht met de server van CookieFirst om ons de mogelijkheid te geven een geldige toestemming van u te verkrijgen voor het gebruik van bepaalde cookies. CookieFirst slaat vervolgens een cookie op in uw browser om alleen die cookies te kunnen activeren waarvoor u toestemming heeft gegeven en dit goed te kunnen documenteren. De verwerkte gegevens worden opgeslagen totdat de vooraf bepaalde bewaartermijn verstrijkt of u verzoekt de gegevens te verwijderen. Niettegenstaande het voorgaande kunnen bepaalde verplichte wettelijke bewaartermijnen van toepassing zijn.
CookieFirst wordt gebruikt om de wettelijk vereiste toestemming voor het gebruik van cookies te verkrijgen. De rechtsgrondslag hiervoor is artikel 6, lid 1, onder c), van de AVG.

Nieuwsbrief

Tijdens registratie op onze Websites heeft u aangegeven of u onze nieuwsbrief wel/niet wilt ontvangen. De nieuwsbrief bevat productaanbevelingen en ander nieuws over de Website. Om deze nieuwsbrieven te versturen, wordt uw naam en e-mailadres gedeeld met de externe gegevensverwerker Brevo. Brevo zal uw naam en e-mailadres nooit voor eigen doeleinden gebruiken. Uw persoonsgegevens worden door Brevo beveiligd verzonden, opgeslagen en ontsloten. Brevo maakt gebruik van cookies en andere internettechnologieën die inzichtelijk maken of e-mails worden geopend en gelezen. Onderaan elke e-mail die geautomatiseerd via onze Website is verzonden ziet u de ‘unsubscribe’ link. Als u hier op klikt zal u geen e-mail meer van onze Website ontvangen.
Brevo
1402 Third Avenue
#301
Seattle, WA 98101
Verenigde Staten
dpo@brevo.com

Klanttevredenheidsonderzoek

We versturen regelmatig een uitnodiging per e-mail naar onze klanten om onze dienstverlening te beoordelen. U ontvangt deze uitnodiging ongeacht of u zich heeft geabonneerd op een nieuwsbrief. De e-mail wordt tevens verstuurd via Brevo, hiervoor worden tevens uw naam en e-mailadres gedeeld met hen. In de e-mail bevindt zich een link die verwijst naar het platform van Google waar reviews kunnen worden achtergelaten. U wordt gevraagd om in te schrijven met uw Google account, dit is echter niet noodzakelijk. U kunt ook anoniem, zonder Google account een beoordeling achterlaten. Wij kunnen alleen uw achtergelaten review inzien en de naam die u daarbij heeft opgegeven. Google verstrekt ons geen verdere gegevens.

7. Aan wie worden mijn persoonsgegevens doorgegeven?

Pharmapartners apothekerssysteem

Voor het verwerken van recepten maken wij gebruik van de apothekerssoftware van de firma Pharmapartners. Met behulp van deze software kunnen wij onze zorgverlening administreren, declareren, contact onderhouden met andere zorgverleners en onze leveranciers. Uw persoonsgegevens worden hiervoor met deze partij gedeeld. Zorgaanbieders hebben een beroepsgeheim en mogen in de basis niets doorgeven aan anderen. Al onze medewerkers die cliëntgegevens verwerken of daarvan kennisnemen, hebben zich verplicht tot geheimhouding.
We implementeren geschikte beveiligingsmaatregelen om het misbruik van uw persoonsgegevens te voorkomen en ongeautoriseerde toegang te beperken. Hierdoor wordt gewaarborgd dat enkel geautoriseerde personen toegang hebben tot deze gegevens, dat de toegang strikt beschermd is en dat onze veiligheidsprotocollen regelmatig onderworpen worden aan evaluaties.
Zorgaanbieders hebben een plicht om medische dossiers, waaronder het medicatiedossier 20 jaar te bewaren. Als de wettelijke bewaartermijn is verlopen en u niet langer cliënt bij ons bent, worden de gegevens vernietigd. Indien u cliënt blijft, bewaren wij de persoonsgegevens in het kader van toekomstige medicatie-uitgaven.

Verzending

Voor het uitvoeren van de leveringen maken wij gebruik van de diensten van verschillende logistieke partners: PostNL, GLS en UPS.
Het is noodzakelijk dat wij uw naam, adres, woonplaatsgegevens en bestelnummer met deze koeriers delen. De koeriers gebruiken dit alleen ten behoeve van het uitvoeren van de levering.

Betalingsverwerkers

Als u via onze shop bestelt, kunt u kiezen voor verschillende betaalmethoden. Afhankelijk van uw keuze, geven wij de nodige persoonlijke gegevens door aan de betalingsverwerkers, indien nodig.

Mollie

Wij maken wij gebruik van de diensten van Mollie. Mollie verwerkt uw naam, adres en woonplaatsgegevens en uw betaalgegevens zoals uw bankrekening- of creditcardnummer. Mollie heeft passende technische en organisatorische maatregelen genomen om uw persoonsgegevens te beschermen. Mollie behoudt zich het recht voor uw gegevens te gebruiken om de dienstverlening verder te verbeteren en in het kader daarvan (geanonimiseerde) gegevens met derden te delen. Alle hierboven genoemde waarborgen met betrekking tot de bescherming van uw persoonsgegevens zijn eveneens van toepassing op de onderdelen van Mollie’s dienstverlening waarvoor zij derden inschakelen. Mollie bewaart uw gegevens niet langer dan op grond van de wettelijke termijnen is toegestaan.

Webanalyse

Wij maken gebruik van Google Analytics, een webanalyse-service aangeboden door Google Ireland Limited (‘Google’), om onze Website te optimaliseren en aan te passen aan de behoeften van onze gebruikers. Google maakt gebruik van cookies voor deze analyse. De informatie over het gebruik van ons online platform wordt gewoonlijk overgebracht naar een server van Google binnen de EU en daar opgeslagen.
Wij passen IP-anonimisering toe op Google Analytics. Vanwege deze anonimisering wordt uw IP-adres door Google ingekort binnen EU-lidstaten en andere verdragslanden van de Overeenkomst betreffende de Europese Economische Ruimte. Hierdoor kan geen persoonlijke informatie worden herleid. Google gebruikt deze gegevens om ons inzicht te geven in hoe onze Website wordt gebruikt, om rapporten voor onsop te stellen en andere diensten te leveren met betrekking tot websitegebruik en internetgedrag. Google zal uw IP-adres niet combineren met andere data die zij bezitten. Na 26 maanden worden gebruikers- en eventgegevens, alsook gedragsgegevens die aan cookies zijn gekoppeld en gebruikers-ID's (zoals gebruikers-ID's) verwijderd.
U heeft te allen tijde het recht om bezwaar te maken tegen het verzamelen en opslaan van gegevens door Google Analytics. U kunt hiervoor een browser-plug-in installeren die door Google wordt aangeboden. Deze plug-in is beschikbaar voor verschillende internetbrowsers en kan worden gedownload van http://tools.google.com/dlpage/gaoptout?hl=nl. Voor meer informatie over gebruiksvoorwaarden en gegevensbescherming, kunt u terecht op https://policies.google.com/privacy?hl=nl.
U kunt de tracking van Google Analytics uitschakelen via de "Privacy" instellingen in onze cookiesbanner. Deze instelling blijft behouden na een browserupdate, maar niet na het opnieuw installeren van de browser.
De wettigheid van gegevensoverdracht naar derde landen is verzekerd door de implementatie van modelcontractbepalingen van de Europese Commissie, in overeenstemming met Artikel 46 van de Algemene Verordening Gegevensbescherming (AVG), samen met een overeenkomst voor gegevensverwerking conform Artikel 28 van de AVG.

Videocontent

Indien vereist, kunnen we video's van YouTube, eigendom van Google Inc. op onze Website integreren. Er wordt in eerste instantie alleen een voorbeeldafbeelding van de video weergegeven. De feitelijke inhoud verschijnt pas wanneer u ervoor kiest om de video af te spelen. De controle over het afspelen gebeurt via een Google-cookie.
Het is mogelijk dat YouTube uw gegevens verwerkt om gebruikersprofielen te creëren, deze te gebruiken voor advertentiedoeleinden, marktonderzoek en het optimaliseren van websites. Meer informatie over de verwerking van persoonsgegevens door Google of YouTube is te vinden in het privacybeleid van Google.
Wanneer u tijdens het bekijken van de video bent ingelogd op uw Google-profiel, kan Google eventueel uw gegevens direct aan uw profiel koppelen. Als u dit wenst te vermijden, dient u uit te loggen bij uw Google-account voordat u onze Website gebruikt.

8. Waar slaan wij uw persoonsgegevens op en waarheen geven wij deze door?

Voor sommige van de hierboven gespecificeerde doeleinden kan het voorkomen dat uw persoonsgegevens door ons en door sommige van de derde partijen met wie wij uw persoonsgegevens delen, zullen worden verwerkt in of toegankelijk zijn vanuit landen die zich buiten de Europese Economische Ruimte (EER) bevinden. In alle gevallen waarin wij persoonsgegevens doorgeven zullen wij ervoor zorgen dat die doorgifte gebaseerd is op een rechtsgrond en gebonden is aan passende waarborgen, die in overeenstemming met de AVG een toereikend niveau van bescherming bieden voor uw rechten en vrijheden als betrokkene.
Doorgiften aan derden (buiten de EER) zullen gebonden zijn aan een contract gebaseerd op de door de Europese Commissie goedgekeurde standaard contractbepalingen voor gegevensdoorgifte of andere passende waarborgen als bepaald in artikel 46 AVG, of wij zullen uw persoonsgegevens alleen doorgeven aan derden die volgende de Europese Commissie een passend beschermingsniveau garanderen. Voor nadere informatie over deze waarborgen kunt u contact opnemen via de bovenaan deze Privacy- en cookieverklaring verstrekte contactgegevens

9. Hoe worden mijn persoonsgegevens beschermd?

Wij maken gebruik van diverse beveiligingsmaatregelen, waaronder encryptie en geavanceerde authenticatietools die voldoen aan de huidige technologische normen. Deze maatregelen zijn bedoeld om de veiligheid, integriteit en beschikbaarheid van uw persoonsgegevens te waarborgen en te behouden. Binnen onze organisatie zijn technische en organisatorische maatregelen getroffen om te borgen dat alleen medewerkers toegang tot uw persoonsgegevens hebben die hiervoor toegang mogen hebben en dit nodig hebben om hun werkzaamheden, zoals het geven van advies of het verwerken van uw bestelling, uit te voeren.
Met als doel uw privacy te beschermen, worden uw persoonsgegevens versleuteld tijdens transport en opslag, waardoor ze voor derden onleesbaar blijven. Uw persoonsgegevens worden via een beveiligde (SSL) verbinding geraadpleegd. Deze persoonsgegevens zijn door u uitsluitend te benaderen via uw gebruikersnaam en wachtwoord.

10. Wat is de bewaartermijn van de verwerkte persoonsgegevens?

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is om de in deze Privacy- en cookieverklaring beschreven doelen te bereiken waarvoor uw persoonsgegevens zijn verzameld volgens onze procedures voor bewaring en volgens (lokaal) recht.
In het geval van medische gegevens die betrekking hebben op een recept, hanteren wij de wettelijke bewaartermijn van 20 jaar.
Voor financiële en administratieve gegevens, waaronder declaratiegegevens, die wij van u verwerken als u bij ons een bestelling plaatst, geldt een wettelijke bewaartermijn van 7 jaar.
Wij bewaren uw accountgegevens gegevens zolang u bij ons staat ingeschreven. Als u uw klantaccount verwijdert, zullen wij uw gegevens verwijderen, tenzij er een wettelijke bewaartermijn van onze kant is. In dat geval moeten we uw gegevens langer bewaren.
Gegevens die wij over u als websitebezoeker verzamelen, worden niet langer bewaard dan noodzakelijk. De bewaartermijn verschilt per cookie, zoals aangegeven in de cookietabel.
In beginsel zullen uw communicatiegegevens worden verwijderd uiterlijk 6 maanden nadat uw vraag, klacht en/of AVG verzoek naar tevredenheid is behandeld, tenzij er gerede aanleiding bestaat voor ons om deze communicatiegegevens langer te bewaren in verband met een (dreigende) rechtsvordering of geschil. Wij houden in onze administratie een overzicht bij van alle AVG-verzoeken en de status daarvan voor een periode van 5 jaar.
Indien u meer informatie wilt ontvangen over het door ons gehanteerde bewaartermijnenbeleid, neem dan contact met ons op via de bovenaan deze Privacy- en cookieverklaring verstrekte contactgegevens.

11. Welke gegevensbeschermingsrechten heb ik?

Op grond van de geldende Nederlandse en Europese wetgeving heeft u als betrokkene bepaalde rechten met betrekking tot de persoonsgegevens die door of namens ons worden verwerkt. Wij leggen u hieronder uit welke rechten dit zijn en hoe u zich op deze rechten kunt beroepen.
In beginsel sturen wij om misbruik te voorkomen afschriften en kopieën van uw gegevens enkel naar uw bij ons reeds bekende e-mailadres. In het geval dat u de gegevens op een ander e-mailadres of bijvoorbeeld per post wenst te ontvangen, zullen wij u vragen zich te legitimeren. Wij houden een administratie bij van afgehandelde verzoeken, in het geval van een verwijderverzoek administreren wij geanonimiseerde gegevens. Alle afschriften en kopieën van gegevens ontvangt u in de machineleesbare gegevensindeling die wij binnen onze systemen hanteren.
U heeft te allen tijde het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens als u vermoedt dat wij uw persoonsgegevens op een verkeerde manier gebruiken (www.autoriteitpersoonsgegevens.nl).

Inzagerecht (art. 15 AVG)

U heeft het recht om de persoonsgegevens die wij over u (laten) verwerken en de details over hoe wij deze gebruiken in te zien.

Rectificatierecht (art. 16 AVG)

U heeft het recht om de persoonsgegevens die wij over u (laten) verwerken te laten aanpassen, indien deze onvolledig zijn of fouten bevatten. Op uw verzoek zullen wij onjuiste persoonsgegevens corrigeren en onvolledige persoonsgegevens aanvullen, rekening houdend met de doeleinden waarvoor wij de persoonsgegevens verwerken.

Recht op beperking van de verwerking (art. 18 AVG)

In bepaalde omstandigheden heeft u het recht om de persoonsgegevens die wij over u (laten) verwerken (tijdelijk) te beperken, bijvoorbeeld wanneer u denkt dat de persoonsgegevens die wij over u hebben mogelijk onjuist zijn of wanneer u denkt dat wij uw persoonsgegevens niet meer hoeven te gebruiken.

Recht op verwijdering (art. 17 AVG)

In bepaalde situaties heeft u het recht om te eisen dat persoonsgegevens die door ons zijn opgeslagen worden gewist. Dit is bijvoorbeeld het geval als de persoonsgegevens in strijd met de wet zijn verwerkt of als de persoonsgegevens niet meer nodig zijn voor het oorspronkelijke doel waarvoor ze zijn verzameld, wanneer de persoonsgegevens verouderd zijn, of wanneer u uw toestemming intrekt tegen de gronden waarop de gegevens worden verwerkt. Dit moet echter wel worden afgewogen tegen andere factoren. Wij zullen bijvoorbeeld mogelijk niet aan uw verzoek kunnen voldoen indien de bewaring van de gegevens noodzakelijk is voor de vrijheid van meningsuiting, de vrijheid van informatie, de naleving van een wettelijke verplichting, om redenen van algemeen belang, voor het doen gelden of verdedigen tegen rechtsvorderingen of voor de uitoefening van wettelijke rechten.

Recht op overdraagbaarheid (art. 20 AVG)

U heeft onder omstandigheden het recht om te verzoeken dat wij de persoonsgegevens, die u aan ons verstrekt heeft, overdragen aan een andere partij van uw keuze. Dit recht kan alleen worden uitgeoefend wanneer u de persoonsgegevens aan ons hebt verstrekt en wanneer wij die gegevens geautomatiseerd verwerken op basis van uw toestemming of om onze verplichtingen uit te voeren uit hoofde van een contract met u. Naar alle waarschijnlijkheid kunnen wij in een dergelijk geval de dienstverlening niet langer voortzetten, omdat de veilige koppeling van databestanden dan niet langer kan worden gegarandeerd.

Recht van bezwaar (art. 21 AVG)

U heeft het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens die is gebaseerd op onze gerechtvaardigde belangen. Als u bezwaar indient tegen dergelijke verwerkingen zullen wij uw persoonsgegevens niet langer verwerken op die rechtsgrond, tenzij wij een dwingend gerechtvaardigd belang hebben voor die verwerking.
Rechten met betrekking tot geautomatiseerde individuele besluitvorming (art. 22 AVG)
U heeft bovendien het recht om niet aan een uitsluitend geautomatiseerde individuele, waaronder profiling, gebaseerd besluit te worden onderworpen waaraan voor u rechtsgevolgen zijn verbonden of dat u anderszins in aanmerkelijke mate treft. Wij verwerken uw persoonsgegevens niet op zodanige wijze dat dit recht van toepassing is. Bent u van mening dat dit wel zo is, neem dan contact op met onze contactpersoon voor privacyzaken en vraag ons het besluit te herzien.

Recht om toestemming in te trekken (art. 6(3) AVG)

Wij kunnen uw toestemming vragen voor het verwerken van persoonsgegevens in specifieke gevallen. Wanneer u toestemming heeft gegeven, heeft u het recht om uw toestemming te allen tijde in te trekken. Wij zullen de verdere verweking zo snel mogelijk staken, nadat u uw toestemming heeft ingetrokken. Dit tast de rechtmatigheid van de verwerking vóór de intrekking echter niet aan.
Als uw verzoek wordt ingewilligd sturen wij u op het bij ons bekende e-mailadres een bevestiging hiervan. In de meeste gevallen kunnen wij uw verzoek binnen 30 dagen volledig afhandelen. Soms lukt dit niet, maar dan krijgt u altijd binnen 30 dagen een eerste reactie en uiterlijk binnen 3 maanden een definitieve reactie van ons. U krijgt ook een reactie als wij denken dat we niet aan uw verzoek kunnen voldoen.
Indien u een van uw rechten wenst uit te oefenen, kunt u contact opnemen met ons via de bovenaan deze Privacy- en cookieverklaring verstrekte contactgegevens van onze contactpersoon voor privacyzaken

12. Wijzigingen

Deze Privacy- en cookieverklaring is voor het laatst bijgewerkt op 4 april 2024. Wij kunnen deze Privacy- en cookieverklaring van tijd tot tijd updaten. In geval een wijziging wezenlijke gevolgen heeft op de verwerking van uw persoonsgegevens, zullen wij proberen u actief te informeren over een dergelijke wijziging.