Privacy- en Cookieverklaring
Wie zijn wij en wat doen we?
Wij zijn Goodlife. Wij streven ernaar om specialistische geneesmiddelen, medische hulpmiddelen en voedingssupplementen (onze Producten) toegankelijk te maken voor patiënten in Nederland. Dit doen wij door deze geneesmiddelen namens registratiehouders te leveren aan farmaceutische groothandels of apotheken in Nederland of (voor zover het gaat om geneesmiddelen die vrij verkrijgbaar zijn) te verkopen via onze Webshop.
Belangrijk: Goodlife is bevoegd om geneesmiddelen die vrij verkrijgbaar zijn (zonder recept, ook wel Over the Counter genoemd) aan haar Klanten te verkopen via haar Webshop. Geneesmiddelen in de zin van de Geneesmiddelenwet, worden alleen (via farmaceutische groothandels of apotheken) aangeboden aan personen die kwalificeren als beroepsbeoefenaars en ondernemers in de zin van artikel 82 van de Geneesmiddelenwet (hierna: de Bevoegden).
Op onze Website www.curalife-nederland.nl staat meer informatie over ons, onze Webshop en onze andere diensten (gezamenlijk, onze Diensten). Wij vinden de privacy erg belangrijk. In deze Privacy Policy leggen we uit welke (soort) persoonsgegevens we via onze Diensten verwerken. Daarnaast leggen we uit voor welke doeleinden we persoonsgegevens gebruiken, hoe we ze beveiligen en hoe lang we ze opslaan. Deze Privacy Policy is van toepassing op al onze Diensten.
Privacy en de Privacywetgeving
Wij verwerken Persoonsgegevens. Met het begrip Persoonsgegevens wordt alle informatie bedoeld waarmee een persoon direct of indirect geïdentificeerd kan worden. Dit is in overeenstemming met de definities van de Algemene Verordening Gegevensbescherming (AVG)[1] en andere relevante wet- en regelgeving op het gebied van de bescherming van Persoonsgegevens. We zullen naar alle hier genoemde wetgeving gezamenlijk refereren als de Privacywetgeving.
Onze positie als Verwerkingsverantwoordelijke
Wij bepalen het doel en de middelen van de hieronder genoemde verwerking van Persoonsgegevens. Dit betekent dat wij als Verwerkingsverantwoordelijke in de zin van de Privacywetgeving handelen. Welke persoonsgegevens verwerken wij en voor welke doeleinden gebruiken wij ze? Als Verwerkingsverantwoordelijke kunnen wij de Persoonsgegevens van onze Klanten verwerken als zij gebruik maken van onze Diensten en/of indien zij onze website bezoeken.
Bij het bezoeken van onze Website en/of bij een contactverzoek:
|
Persoonsgegevens Informatie over het gebruikte toestel-type om toegang te krijgen tot onze Website, IP-adres en informatie over het gebruikte browser-type. Doeleinden
Grondslag We kunnen deze (Persoons)gegevens verwerken, omdat we een gerechtvaardigd belang hebben bij een goed functionerende Website. |
|
Persoonsgegevens Bij een contactverzoek via de website, per mail of telefoon: naam, e-mailadres, telefoonnummer, de naam van uw organisatie (optioneel) en eventuele Persoonsgegevens vervat in uw toegestuurde bericht. Indien u contact met ons opneemt per e-mail, verwerken wij alleen uw -mailadres en eventuele Persoonsgegevens vervat in uw toegestuurde e-mailbericht. Informatie die wordt gedeeld via onze social media pagina's en/of review pagina's: informatie die u openbaar maakt wanneer u een reactie of review achterlaat of op een andere manier iets op onze pagina’s of social media kanalen post. Doeleinden
Grondslag We mogen deze Persoonsgegevens verwerken, omdat we een gerechtvaardigd belang hebben om (potentiële) Klanten en/of andere personen te contacteren en te helpen op basis van hun vraag of review. Informatie gedeeld via onze Social Media Pagina’s en/of review pagina’s (zoals Webwinkelkeur) worden ook beheerd door deze kanalen zelf. Controleer hier het privacybeleid van de platformen zelf om te zien hoe elk sociaal medium Persoonsgegevens verwerkt: LinkedIn: Privacy Policy Facebook: Privacy Policy Webwinkelkeur: Privacy Policy |
|
Persoonsgegevens Bij een contactverzoek m.b.t. het bespreken van medische kwesties en/of bijwerkingen van onze producten: naam melder (Bevoegde of patient), gegevens patiënt (geboortedatum, datum van contact, medische achtergrond, aard van bijwerking en gebruikte Product) en overige informatie verstrekt tijdens het contact. Doeleinden
Grondslag Wij mogen deze Persoonsgegevens verwerken omdat wij een gerechtvaardigd belang om deze informatie te ontvangen en hierop adequaat te reageren, omdat deze gegevens vrijwillig met ons worden gedeeld en omdat wij deze kunnen gebruiken om onze Producten te verbeteren. In sommige gevallen, mogen wij (een deel van) deze Persoonsgegevens verwerken omdat wij een wettelijke verplichting hebben bijwerkingen te melden bij officiële instanties. Indien u als patient contact met ons opneemt, dan mogen wij uw gezondheidsgegevens verwerken omdat dit noodzakelijk is om redenen van algemeen belang op het gebied van de volksgezondheid, zoals het waarborgen van hoge normen inzake kwaliteit en veiligheid van geneesmiddelen of medische hulpmiddelen. |
Bij gebruik van onze Webshop:
|
Persoonsgegevens Klantgegevens zoals contactgegevens, waaronder een voor- en achternaam, e-mailadres en adresgegevens (straat, postcode, stad en land) en informatie met betrekking tot de aankoop. Indien een account wordt aangemaakt, verwerken wij ook de inloggegevens (gebruikersnaam/e-mailadres en wachtwoord) en de bestelgeschiedenis van de betreffende klant. Doeleinden
Grondslag We mogen deze gegevens verwerken, omdat dit noodzakelijk is om de overeenkomst uit te voeren. Daarnaast mogen wij de Persoonsgegevens verwerken om onze Producten en Diensten te verbeteren omdat wij hiervoor een gerechtvaardigd belang hebben. |
|
Persoonsgegevens Betaalgegevens zoals factuur- en betaalgegevens, zoals contactgegevens, rekeningnummer, BIC, bedrag en tijd van de transactie, betaalmethode en belastingen. Doeleinden
Grondslag We mogen deze gegevens verwerken, omdat dit noodzakelijk is om de overeenkomst uit te voeren. Daarnaast zijn wij wettelijk verplicht om (een deel van) deze gegevens te verwerken ten behoeve van de Belastingdienst. |
|
Persoonsgegevens Nieuwsbrieven zoals e-mail adres, naam, aantal en het tijdstip van aangeklikte links in de nieuwsbrief. Doeleinden
Grondslag We mogen nieuwsbrieven sturen naar bestaande Klanten omdat we een gerechtvaardigd belang hebben om hen van onze Diensten op de hoogte te houden. We sturen nieuwsbrieven alleen naar anderen dan bestaande Klanten op grond van uitdrukkelijke toestemming. Klanten kunnen zich altijd afmelden voor de nieuwsbrief via de afmeld-link onderaan elke nieuwsbrief. |
Hoe lang bewaren we de persoonsgegevens?
Wij bewaren de Persoonsgegevens alleen zolang wij ze nodig hebben voor bovengenoemde doeleinden. Daarbij hanteren wij in ieder geval de volgende bewaartermijnen:
Persoonsgegevens van websitebezoekers | Deze gegevens worden bewaard voor zo lang als nodig is voor de doeleinden ervan. De gegevens die worden gedeeld op onze sociale media-pagina’s kunnen door de plaatser ervan zelf worden aangepast of verwijderd.
Persoonsgegevens in onze administratie voor de Belastingdienst | Deze gegevens bewaren wij zeven (7) jaar, tenzij we wettelijk verplicht zijn de gegevens langer te bewaren.
Persoonsgegevens m.b.t. aankoop van onze Producten | Deze gegevens bewaren wij gedurende 10 jaar. Dit is gebaseerd op regelgeving van de Inspectie voor de Gezondheidszorg en Jeugd (IGJ) omtrent bijwerkingen- en productklachtenrapportage.
Persoonsgegevens opgenomen in het account | Deze gegevens bewaren wij zolang het account actief is en deze regelmatig wordt gebruikt. Concreet houdt dit in dat wanneer er twee jaar niet is ingelogd op het account, wij de Klant in het half jaar daaropvolgend twee reminders sturen dat er een account actief is. Onderneemt de Klant naar aanleiding daarvan geen actie, dan zullen wij het account en de daaraan gelinkte Persoonsgegevens niet langer dan 60 dagen na het versturen van de tweede reminder verwijderen. Als de Klant zelf het account verwijdert, dan bewaren wij de Persoonsgegevens nog 6 maanden voor het geval de Klant zich bedenkt. Hierna worden je Persoonsgegevens definitief verwijderd.
Persoonsgegevens voor het versturen van nieuwsbrieven of update | Deze gegevens worden bewaard tot het moment dat de Klant of Bevoegde zich hiervoor uitschrijft.
Persoonsgegevens in correspondentie | Deze gegevens worden bewaard zolang dit nodig is om de vraag, opmerking of klacht te behandelen.
Persoonsgegevens omtrent bijwerkingen | Deze gegevens bewaren wij voor 10 jaar, omdat wij daartoe wettelijk verplicht zijn.
Overige informatie | We bewaren andere Persoonsgegevens alleen voor zolang als nodig is voor de doeleinden van de verwerking. Dit betekent dat andere Persoonsgegevens worden gewist zodra ze niet meer nodig zijn voor de doeleinden waarvoor we ze hebben verwerkt.
Wij bewaren de Persoonsgegevens langer dan bovengenoemde termijnen, als wij hiertoe wettelijk verplicht zijn.
Verwerkers
We maken in het kader van onze rol als leverancier en opdrachtgever gebruik van enkele partijen die de Persoonsgegevens ten behoeve van ons verwerken (Verwerkers). Wij zetten bijvoorbeeld Verwerkers in voor het hosten van onze e-mail (Outlook) en de opslag van Persoonsgegevens en het versturen van nieuwsbrieven. Dit gebeurt altijd in overeenstemming met de Privacywetgeving. Wij hebben met al onze Verwerkers afspraken vastgelegd in Verwerkersovereenkomsten waarin – in lijn met deze Privacy Policy – is vastgelegd wat deze partijen met Persoonsgegevens mogen doen, hoe zij die moeten beveiligen en wanneer deze verwijderd moeten worden.
Externe verwerkingsverantwoordelijken
Betalingen kunnen verwerkt worden via onze externe betalingsprovider. Op de betalingen die via deze Dienst(en) worden verricht, zijn de voorwaarden van de betalingsprovider van toepassing. De aan deze betaalprovider verstrekte Persoonsgegevens worden verwerkt in overeenstemming met hun eigen privacybeleid.
Wij zijn wettelijk verplicht om (een deel van) de Persoonsgegevens op te nemen in onze financiële administratie, die gedeeld moet worden met de Belastingdienst. De Belastingdienst zal deze Persoonsgegevens als Verwerkingsverantwoordelijke verwerken in overeenstemming met haar eigen privacybeleid.
Daarnaast zijn wij wettelijk verplicht om (een deel van) de Persoonsgegevens door te geven aan onze Drug Safety Officer (een instantie die toezicht houdt op eventuele bijwerkingen van geneesmiddelen), Lareb (een instantie die bijwerkingen van de geneesmiddelen registreert), en aan de betreffende fabrikant/registratiehouder van het geneesmiddel.
Afgezien van bovenstaande zullen we jouw Persoonsgegevens niet delen met derde partijen – tenzij we hiertoe wettelijk verplicht zijn.
Exporteren persoonsgegevens buiten de Europese Unie (EU)
Wij kunnen Persoonsgegevens overdragen naar partijen buiten de EU, als een van onze Verwerkers buiten de EU is gevestigd. De Persoonsgegevens zullen alleen overgedragen worden naar landen en/of partijen die een adequaat beschermingsniveau bieden dat voldoet aan de Europese standaarden. De overdracht van gegevens buiten de EU zal altijd gebeuren in overeenstemming met de Privacywetgeving (hoofdstuk 5 van de AVG).
Hoe beschermen we de persoonsgegevens?
We nemen passende technische en organisatorische maatregelen om de Persoonsgegevens te beschermen tegen ongeautoriseerde of onrechtmatige toegang, wijziging, openbaarmaking, gebruik of vernietiging.
Cookies
Volgens de wet mogen wij cookies op uw apparaat opslaan als ze strikt noodzakelijk zijn voor het gebruik van de site. Voor alle andere soorten cookies hebben we uw toestemming nodig.
Deze website maakt gebruik van verschillende soorten cookies. Sommige cookies worden geplaatst door diensten van derden die op onze pagina's worden weergegeven.
Via de cookieverklaring op onze website kunt u uw toestemming op elk moment wijzigen of intrekken.
In ons privacybeleid vindt u meer informatie over wie we zijn, hoe u contact met ons kunt opnemen en hoe we persoonlijke gegevens verwerken.
Als u vragen heeft over uw toestemming, vermeld dan het ID en de datum van de toestemming alstublieft. Uw toestemming geldt voor de volgende domeinen: www.curalife-nederland.nl.
De bezoeker kan (hyper)links op onze Website aantreffen die linken naar de websites van partners, leveranciers, adverteerders, sponsoren, licentiegevers of andere derde partijen. We hebben geen controle over de inhoud of de links die verschijnen op deze websites en we zijn niet verantwoordelijk voor de praktijken van websites gelinkt naar of van onze Website. Daarnaast kunnen deze websites, inclusief hun inhoud en links, constant veranderen. Deze websites kunnen hun eigen privacy policies, gebruikersvoorwaarden en klantenbeleid hebben. Het browsen en interactie op elke andere website, inclusief websites die zijn gelinkt naar of van onze Website, zijn onderworpen aan de voorwaarden en het beleid van die website.
Wijzigingen in deze Privacy Policy
Wij zijn constant op zoek naar manieren om onze Website en diensten te verbeteren. We kunnen onze Privacy Policy daarom van tijd tot tijd updaten. Als wij de Privacy Policy op significante wijze veranderen, dan zullen wij je daarvan op de hoogte stellen.
Jouw rechten en onze contactgegevens
Op grond van de Privacywetgeving heb jij het recht om:
- Ons te verzoeken om jouw gegevens te corrigeren of te updaten;
- Ons te verzoeken om jouw gegevens uit ons gegevensbestand te verwijderen, zonder opgaaf van redenen;
- Ons te verzoeken om een kopie van alle Persoonsgegevens die we van jou verwerkt hebben. Wij kunnen deze kopie op jouw verzoek ook doorsturen naar een andere databeheerder;
- Jouw toestemming voor het verwerken van jouw gegevens in te trekken, indien de verwerking op toestemming is gebaseerd. Dit heeft geen invloed op de geldigheid van de verwerkingen vóór het moment dat je jouw toestemming intrekt;
- Bij ons bezwaar te maken tegen de verwerking van jouw gegevens;
- Een klacht in te dienen bij de Autoriteit Persoonsgegevens, indien je denkt dat wij jouw gegevens onrechtmatig verwerken.
Goodlife Specialty B.V.
Websites van derde partijen