1. Wie verantwoordelijk is voor je gegevens

De verwerkingsverantwoordelijke voor je persoonsgegevens is het bedrijf achter DoxyPEP Shop; de naam en het adres daarvan vind je in onze algemene voorwaarden. De arts die je bestelling controleert en de apotheek die het geneesmiddel aflevert, zijn verantwoordelijk voor je medisch dossier, zoals hun beroepsregels voorschrijven. Hun namen worden aan je getoond wanneer je bestelt.

Vragen over privacy? Mail naar info@doxypepshop.com.

2. Welke gegevens we verzamelen

  • Contact- en bezorggegevens: naam, adres, e-mailadres en telefoonnummer.
  • Gezondheidsgegevens: je antwoorden op de medische vragenlijst, bijvoorbeeld over allergieën, geneesmiddelen die je gebruikt en zwangerschap.
  • Bestel- en betaalgegevens: wat je hebt besteld en of je hebt betaald. Betalingen worden afgehandeld door Stripe; je volledige kaart- of bankgegevens zien wij nooit.
  • Contactgeschiedenis: e-mails die je ons stuurt.
  • Aanmelding voor een bericht: je e-mailadres, als je het achterlaat bij ‘Houd me op de hoogte’. We gebruiken het alleen om je te laten weten dat je DoxyPEP kunt bestellen, op basis van je toestemming. Het formulier loopt via Web3Forms. Daarna wissen we je adres. Wil je eerder van de lijst af, mail dan naar info@doxypepshop.com.

3. Waarom we ze gebruiken en op welke grondslag

  • Om je bestelling af te handelen en te leveren: noodzakelijk voor de uitvoering van onze overeenkomst met jou.
  • Voor de controle door de arts en de aflevering: gezondheidsgegevens zijn bijzondere persoonsgegevens. We verwerken ze alleen met je uitdrukkelijke toestemming, die je geeft in de vragenlijst, en voor het verlenen van gezondheidszorg.
  • Om aan wettelijke verplichtingen te voldoen: zoals het bewaren van medische en fiscale gegevens gedurende de verplichte termijn.
  • Om je vragen te beantwoorden: op grond van ons gerechtvaardigd belang om je te helpen.

4. Wie je gegevens ontvangt

Alleen partijen die ze nodig hebben voor je bestelling: de arts, de apotheek, Stripe (betalingen), het bezorgbedrijf, Vercel (hosting van de website), Web3Forms (het aanmeldformulier) en onze e-mailprovider. Zij mogen je gegevens alleen voor dat doel gebruiken. Je gegevens worden verwerkt binnen de Europese Unie en het Verenigd Koninkrijk, waarvan de EU erkent dat het een passend beschermingsniveau voor persoonsgegevens biedt. Als een dienstverlener zoals Stripe of Web3Forms gegevens buiten deze landen verwerkt, gebeurt dat met de waarborgen die de AVG voorschrijft.

5. Hoe lang we ze bewaren

We bewaren je bestelgegevens en e-mails zelf niet langer dan nodig is om je bestelling af te handelen, behalve als de wet ons verplicht gegevens te bewaren, bijvoorbeeld voor de boekhouding. Je medisch dossier wordt bewaard door de arts en de apotheek, zo lang als hun beroepsregels voorschrijven. Betaalgegevens worden bewaard door Stripe.

6. Hoe we ze beveiligen

Je gegevens worden via een versleutelde verbinding verstuurd, veilig opgeslagen en zijn alleen toegankelijk voor mensen die ze nodig hebben voor je bestelling.

7. Cookies

Deze website gebruikt geen tracking- of advertentiecookies. We gebruiken alleen wat technisch nodig is om de site en het afrekenen te laten werken.