Privacyverklaring Thuisapotheek.nl
Versie: Juli 2026
Thuisapotheek B.V. ("Home Pharmacy", "wij") is de verantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.
1. Contactgegevens
Thuisapotheek B.V.
Address:
Phoenixstraat 21, 1812 PP Alkmaar
E-mail: klanten@thuisapotheek.nl
Telefoon: 085-7325740
Kamer van Koophandel: 59774282
Gegevensbeschermingsfunctionaris: avg@pluripharm.nl
2. Op wie geldt deze uitspraak?
Deze privacyverklaring geldt voor bezoekers van de website, klanten/patiënten, mensen die contact met ons opnemen (bijvoorbeeld via WhatsApp), en mensen die een recensie plaatsen of een uitnodiging voor een review ontvangen (Trustpilot).
3. Welke persoonsgegevens verwerken we?
Afhankelijk van uw gebruik verwerken we de volgende categorieën:
A. Identificatie
adres, woonplaats, e-mailadres, telefoonnummer, klantnummer, geboortedatum.
B. Gezondheidszorg- en medicatiegegevens (speciale persoonsgegevens)
Medicatiegegevens, recepten, medicatiemonitoring, relevante medische informatie voor farmaceutische zorg, gegevens van voorschrijvers/andere zorgverleners, toestemmingen (bijv. LSP).
C. Verzekerings- en financiële gegevens
Ziektekostenverzekerings -/polisgegevens (indien nodig), betalingsgegevens zoals IBAN (SEPA), facturatie- en transactiegegevens.
D. Communicatie- en dienstgegevens
Klantenservicecontactpunten, e-mailcorrespondentie, klachten, serviceverzoeken en instant messaging (bijv. WhatsApp).
E. Website- en cookiegegevens
IP-adres (waar mogelijk afgekort), cookie, ID's, apparaat-/browsergegevens, pagina-interacties en (met toestemming) meet- en marketinggegevens via bijvoorbeeld Google Analytics.
4. Waar halen we uw gegevens vandaan?
We ontvangen de meeste gegevens rechtstreeks van u. Daarnaast kunnen we persoonsgegevens ontvangen van:
- Uw voorschrijver (bijvoorbeeld huisarts of medisch specialist) en andere zorgverzekeraars die bij uw behandeling betrokken zijn — bijvoorbeeld recepten en relevante medische informatie;
- Het nationale uitwisselingspunt (LSP), waar u uw uitdrukkelijke toestemming voor deze uitwisseling heeft gegeven;
- Uw zorgverzekeraar, in verband met dekking en verklaringen;
- Publiekelijk, waar je een recensie plaatst (Trustpilot).
5. Met welk doel en op welke basis verwerken we uw gegevens?
Wij verwerken persoonsgegevens alleen voor een doel en een juridische grond.
Farmaceutische zorg en diensten
- Doelen: veilige medicatievoorziening, medicatiemonitoring, begeleiding, herhaalde behandeling, communicatie.
- Basis: uitvoering van overeenkomst/behandeling en/of wettelijke verplichting (artikel 6(1)(b) en artikel 6(1)c)).
- Gezondheidsgegevens: Verwerking is noodzakelijk voor de levering van de producten en het beheren van de gezondheidszorg (artikel 9(2)(a) en 9(2)h))
Administratie, facturen en declaraties[AV1] [DA2]
- Doelen: facturering, SEPA automatische incasso, declaraties, schuldenaarsbeheer.
- Basis: uitvoering van overeenkomst/behandeling en/of wettelijke verplichtingen en rechtmatige belangen (artikel 6(1)(b), artikel 6(1)c) en artikel 6(2)(f)).
Klantenservice en communicatie (inclusief WhatsApp-communicatie met patiënten)
- Doelen: vragen beantwoorden, klachten en serviceberichten behandelen.
-
Basis: uitvoering van de overeenkomst, behandeling, training van werknemers en
- Gezondheidsgegevens: Verwerking is noodzakelijk voor de levering van de producten en het aanbieden van gezondheidszorgdiensten (artikel 9(2)(a) en 9(2)h)).
Website, statistieken en verbetering (Google Analytics)
- Doel: het meten van het gebruik van de website en het verbeteren van de website.
- Basis: toestemming (via cookiebanner) voor analytische cookies/metingen met Google Analytics (artikel 6(1)(a))
Marketing/retargeting
- Doelen: marketingmeting, conversiemeting en/of (her)targeting (afhankelijk van de implementatie).
- Basis: toestemming (via cookie banner) voor het promoten/volgen van cookies en soortgelijke technieken (artikel 6(1)(a)).
Recensies (Trustpilot)
- Doelen: het verzamelen en tonen van recensies, kwaliteitsverbetering, mogelijk uitnodigingen voor recensies.
- Basis: legitiem belang en/of toestemming (afhankelijk van de vorm van uitnodigingen/communicatie) (artikel 6(1)(a) en artikel 6(1)(f)).
6. Is het verplicht om gegevens te verstrekken?
Bepaalde gegevens zijn noodzakelijk voor farmaceutische zorg. Zonder deze informatie kunnen we mogelijk geen (volledige) levering of zorg bieden. Voor analytics/marketing (GA) is de levering niet verplicht; Dit is optioneel via je cookievoorkeuren.
7. Retentietijden
We slaan gegevens niet langer op dan nodig, tenzij we wettelijk verplicht zijn deze langer te bewaren:
- Zorg-/patiëntgegevens: 20 jaar volgens de WGBO
- Financieel beheer: minimaal 7 jaar (belastingverplichting).
- Neem contact op/klantenservice: zolang het nodig is.
- Analytics/marketingdata: volgens de retentieperiodes die zijn ingesteld in Google Analytics en zoals vermeld in de cookie-instellingen.
- WhatsApp-communicatie: 3 maanden na het einde van de correspondentie (artikel 5(1)(e)).
- Telefonische bestellingen: Drie maanden nadatde bestelling is geplaatst (artikel 5(1)(e).
8. Met wie delen we persoonsgegevens?
We delen persoonsgegevens alleen als dit noodzakelijk is voor onze diensten, wettelijke verplichtingen of met uw toestemming.
Mogelijke ontvangers/categorieën:
- zorgverzekeraars en (indien nodig) andere zorgaanbieders;
- bezorgings-/logistieke teams;
- betalings- en administratieve dienstverleners;
- IT- /hostingproviders;
- Shopify (webshopplatform);
- WhatsApp (chatkanaal);
- Trustpilot (reviewplatform);
- Google (Google Analytics, na toestemming);
Waar nodig sluiten we verwerkingsovereenkomsten met verwerkers.
9. Overplaatsing buiten de EER
Sommige leveranciers (zoals Google/WhatsApp/Shopify/Trustpilot) kunnen gegevens (gedeeltelijk) buiten de EEA verwerken, bijvoorbeeld in de Verenigde Staten. Als dit gebeurt, zullen wij passende waarborgen bieden, zoals:
- een toereikendheidsbeslissing (indien van toepassing), en/of
- Standaard contractuele clausules (SCC's) en aanvullende maatregelen.
10. Specifieke zaken via Shopify, WhatsApp, Trustpilot, Google Analytics.
Shopify
We gebruiken Shopify voor de functionaliteit van de webshop (bijvoorbeeld bestellingen, accounts, ordervervulling). Shopify verwerkt naam-, adres-, e-mail- en bestelgegevens, onder andere.
WhatsAppWanneer we contact opnemen via WhatsApp, verwerken we uw telefoonnummer en de inhoud van uw bericht. Wees je ervan bewust dat het coördineren van boodschappen ook gezondheidsgegevens vormt.
Bij voorkeur stuur je geen medische of andere gevoelige gegevens (zoals BSN of medicatieoverzichten) via WhatsApp. Voor gevoelige zaken kunt u een e-mail sturen naar (klanten@thuisapotheek.nl) of bellen naar +31 85 732 5740.
Trustpilot
Trustpilot verwerkt persoonlijke gegevens die verband houden met reviews en (indien gebruikt) review-uitnodigingen. Afhankelijk van de dienst kan Trustpilot een processor of een (co-)controller zijn. Raadpleeg ook de privacy-informatie van Trustpilot.
Google Analytics (na toestemming)
Wij gebruiken Google Analytics om statistieken te verzamelen over het gebruik van onze website. Dit gebeurt alleen als je toestemming geeft via de cookiebanner. Waar mogelijk beperken we gegevens (bijvoorbeeld IP-maskering/instellingen en bewaartermijnen) en delen we geen onnodige gegevens.
11. Cookies en vergelijkbare technologieën
Zie ons cookiebeleid voor een uitleg over cookies, categorieën, doeleinden en hoe u uw voorkeuren kunt beheren.
12. Beveiliging
We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen (waaronder toegangsbeheer, logboeken, encryptie waar passend).
13. Uw rechten
U heeft het recht om toestemming te verkrijgen, te corrigeren, te verwijderen (waar mogelijk), te beperken, bezwaar te maken, gegevensportabiliteit (indien van toepassing) en toestemming in te trekken.
Verzoeken kunnen via klanten@thuisapotheek.nl worden ingediend. In geval van verificatie: maak pasfoto, MRZ, documentnummer en BSN onleesbaar.
14. Klachten
U kunt een klacht bij ons indienen via klanten@thuisapotheek.nl en bij de Nederlandse Gegevensbeschermingsautoriteit: Home | Autoriteit Persoonsgegevens
Art. 15. Amendementen
We kunnen deze privacyverklaring wijzigen. De meest actuele versie is te vinden op onze website.