Juridisch

Privacybeleid

Laatst bijgewerkt: 13 juni 2026

Dit is een conceptversie ter illustratie. Laat de definitieve tekst vóór publicatie controleren door een jurist.

The Injectables (“wij”) hecht grote waarde aan de bescherming van je persoonsgegevens. In dit beleid leggen we uit welke gegevens we verwerken, waarom, op welke grondslag en hoe lang we ze bewaren. We verwerken gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

1. Welke gegevens we verwerken

Contact- en accountgegevens: naam, e-mailadres, telefoonnummer, adres.
Bijzondere persoonsgegevens (medische gegevens) zoals BMI, gezondheidsklachten, medicatiegebruik en intake-antwoorden. Dit zijn gegevens over gezondheid in de zin van artikel 9 AVG en genieten extra bescherming.
Betaalgegevens (verwerkt via onze betaaldienstverlener).
Technische gegevens: IP-adres, apparaat- en browserinformatie, cookievoorkeuren.

2. Doeleinden en rechtsgrond

Het uitvoeren van de behandelovereenkomst en het beoordelen van je medische geschiktheid (grondslag: uitvoering overeenkomst en uitdrukkelijke toestemming voor medische gegevens, art. 9 lid 2 sub a/h AVG).
Het leveren van medicatie en bijbehorende begeleiding.
Het voldoen aan wettelijke verplichtingen (o.a. WGBO, Geneesmiddelenwet).
Het verbeteren van onze dienstverlening met analytische cookies (grondslag: toestemming).

3. Bewaartermijnen

We hanteren per categorie een aparte bewaartermijn:

Medisch dossier: wij zijn wettelijk verplicht je behandelgegevens 20 jaar te bewaren, gerekend vanaf de laatste wijziging in het dossier (artikel 7:454 lid 3 BW / WGBO), of zoveel langer als op grond van goed hulpverlenerschap noodzakelijk is.
Account- en contactgegevens: zolang je een account hebt en daarna niet langer dan nodig.
Betaal- en factuurgegevens: 7 jaar (fiscale bewaarplicht).
Contactformulier-berichten: niet langer dan nodig om je vraag af te handelen.

De wettelijke bewaarplicht voor het medisch dossier gaat vóór op een verzoek tot verwijdering: zolang die termijn loopt kunnen we die specifieke gegevens niet wissen. Gegevens zónder wettelijke bewaarplicht verwijderen we wél op verzoek.

4. Delen met derden

We delen je gegevens uitsluitend wanneer dat noodzakelijk is: met de BIG-geregistreerde arts die je intake beoordeelt, met de (EU-geregistreerde) apotheek die je recept verwerkt, en met verwerkers zoals onze hosting- en betaaldienstverleners. Met al deze partijen sluiten we verwerkersovereenkomsten. We verkopen je gegevens nooit.

5. Beveiliging

We nemen passende technische en organisatorische maatregelen, waaronder versleuteling van gegevens tijdens verzending, toegangsbeperking en logging, om je gegevens te beschermen tegen verlies of onrechtmatige verwerking.

6. Je rechten

Je hebt het recht om:

je gegevens in te zien, te corrigeren of te laten verwijderen;
je toestemming op elk moment in te trekken;
bezwaar te maken tegen verwerking en om dataportabiliteit te verzoeken;
een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

7. Contact

Vragen over dit privacybeleid of een verzoek met betrekking tot je gegevens? Neem contact op via [email protected]. We reageren binnen de wettelijke termijn van één maand.