Privacyverklaring | e-apotheek

Privacyverklaring e-apotheek eFarma

Wie is verantwoordelijk voor het uitvoeren van de gegevensverwerking?

Zoals gedefinieerd in de Algemene Verordening Gegevensbescherming (AVG), is eFarma als Nederlandse apotheek verantwoordelijk voor de verwerking van uw persoonsgegevens. eFarma is verantwoordelijk voor al uw gegevens die worden verwerkt via de website www.efarma.nl, uw online portal Mijn eFarma, en uw dossier in het Apotheek Informatie Systeem (AIS).
eFarma verwerkt uw gegevens ook indien deze worden doorgegeven ten behoeve van overleg met uw behandelend arts binnen het kader van goed zorgverlenerschap, of ten behoeve van kostendeclaratie aan uw zorgverzekeraar.

De bestaande regels over privacy worden door de AVG bevestigd en op onderdelen versterkt. De volgende wetten blijven dus gelden:

Geneesmiddelenwet
Wet op de geneeskundige behandelingsovereenkomst (WGBO)
Wet op de beroepen in de individuele gezondheidszorg (Wet BIG)
Wet kwaliteit, klachten en geschillen zorg (Wkkgz)
Zorgverzekeringswet (Zvw)
Wet marktordening gezondheidszorg (Wmg)
Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg

Wanneer verzamelt eFarma persoonsgegevens?

eFarma verzamelt en verwerkt uw persoonsgegevens in de volgende gevallen:

Als u rechtstreeks contact met ons opneemt, bijvoorbeeld door u aan te melden via onze website als nieuwe klant, of wanneer u uw bij ons bekend zijnde gegevens wijzigt via de website, per e-mail, per berichtenapplicatie, per fax of per telefoon.
Als uw behandelend arts recepten aan ons doorgeeft.
Als u per post recepten of bestellingen naar ons opstuurt.
Als u een document uploadt via onze website.
Als u online producten koopt op onze website.

Welke persoonsgegevens kunnen er worden verzameld?

Bij het verstrekken van geneesmiddelen op recept verzamelt en verwerkt apotheek eFarma uw persoonsgegevens ten behoeve van een goed zorgverlenerschap. De volgende categorieën persoonsgegevens kunnen worden verzameld, voorzien van een korte uitleg waarom:

Contactgegevens: Naam, adres, telefoonnummer(s), e-mailadres.
Andere persoonlijke gegevens: Geboortedatum, BSN en klantnummer.
Zorgverzekering: Gegevens van uw zorgverzekering indien u vergoede medicijnen bestelt.
Zorgverleners: Gegevens over uw behandelend arts(en) en voorschrijvers.
Medicijngebruik: Gegevens met betrekking tot voorgeschreven medicijnen, dosering en gebruiksduur.
Kosten van medicijnen: Informatie over vergoedingsstatus en eigen bijdragen.
Bezorgvoorkeuren: Gegevens over bezorgvoorkeuren en adres.
Toestemmingen: Gegevens met betrekking tot de toestemmingen voor communicatie en gegevensuitwisseling.
Betalingen: Gegevens zoals uw IBAN indien u een betaling heeft verricht.
Gebruik van website: Informatie over hoe u de website gebruikt via bijvoorbeeld Google Analytics.

Wat is het doel van de verwerking van uw gegevens?

De gegevens die worden verzameld binnen de context van het verlenen van farmaceutische zorg en/of het leveren van online bestelde receptvrije producten worden verwerkt voor de volgende doeleinden:

Het verstrekken van voorgeschreven medicijnen.
Het bewaken van de patiëntveiligheid bij het verstrekken van geneesmiddelen.
Het factureren en declareren van de medicijnkosten.
Het verlenen van diensten op het gebied van herhaalmedicatie.
Het voldoen aan wettelijke vereisten met betrekking tot vastlegging, archivering en bewaartermijnen.
Het bijhouden van aangegeven voorkeuren met betrekking tot onze dienstverlening.
Het verbeteren van onze dienstverlening.

Persoonsgegevens worden niet uit handen gegeven voor marketingdoeleinden. Commerciële mailings worden uitsluitend door eFarma aan u verstuurd na uitdrukkelijke toestemming via Mijn eFarma.

Hoe worden uw persoonsgegevens beschermd?

Wij zetten diverse beveiligingsmaatregelen in, zoals versleuteling en authenticatietools, om de veiligheid, integriteit en beschikbaarheid van uw gegevens te waarborgen.

Uw gegevens worden versleuteld getransporteerd en bewaard, waardoor deze voor derden onleesbaar zijn. Het raadplegen van uw gegevens gebeurt via een beveiligde (SSL) verbinding, en is uitsluitend te benaderen via uw gebruikersnaam en wachtwoord met optionele 2-factor authenticatie (TFA). Wij raden u aan uit veiligheidsoverwegingen voor TFA te kiezen.

NEN7510
eFarma werkt volgens de norm NEN7510. Dit houdt in dat de veiligheid en integriteit van de gegevens onderdeel uitmaken van de bedrijfsactiviteiten. Alle medewerkers en leveranciers die toegang hebben tot gevoelige data worden gescreend. Protocollen voor de omgang met persoonsgegevens zijn vastgesteld en de apothekers en apothekersassistenten van eFarma hebben allen een beroepsgeheim om uw privacy te waarborgen.

Hoe lang bewaren we uw gegevens?

eFarma bewaart uw persoonsgegevens niet langer dan strikt nodig is om de doelen te realiseren waarvoor uw gegevens worden verzameld, mits dit voldoet aan de bewaartermijn gesteld in de Geneesmiddelenwet en de Belastingwet.
Voor persoons- en medische gegevens die gerelateerd zijn aan een recept, hanteren wij een termijn van 15 jaar, zoals wettelijk voorgeschreven in de Geneesmiddelenwet.
Voor financieel-administratieve gegevens, zoals declaratiegegevens, hanteren wij een bewaartermijn van 7 jaar.

Gegevens inzien, aanpassen of verwijderen

U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heeft u het recht om uw toestemming voor de gegevensverwerking in te trekken, te beperken of bezwaar te maken tegen de verwerking van uw persoonsgegevens door eFarma. U heeft het recht op vergetelheid en gegevensoverdraagbaarheid. Dit betekent dat u een verzoek kunt indienen om uw persoonsgegevens in een computerbestand naar u of een ander, door u genoemde organisatie, te sturen.

U kunt een verzoek tot inzage, correctie, verwijdering of gegevensoverdracht van uw persoonsgegevens sturen naar klantenservice@efarma.nl. Dit verzoek mag niet in tegenspraak zijn met de voor apotheek geldende wet- en regelgeving.

Om er zeker van te zijn dat het verzoek tot inzage door u is gedaan, vragen wij u een kopie van uw identiteitsbewijs mee te sturen, met inbegrip van het verzoek. Maak in deze kopie uw pasfoto, MRZ (machine-readable zone), paspoortnummer en BSN zwart.

Versie 14 november 2024