Privacy Statement

Laatst gewijzigd op: 20 juli 2026

Bij Zekervandepil.nl hechten wij grote waarde aan uw privacy. Wij begrijpen dat uw medische gegevens en uw gezondheid strikt persoonlijk zijn. Wanneer u gebruikmaakt van ons platform, verwerken wij uw persoonsgegevens. Dit doen wij in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG), de Wet op de geneeskundige behandelingsovereenkomst (WGBO), de Geneesmiddelenwet en de geldende richtlijnen van de Autoriteit Persoonsgegevens (AP) en de Inspectie Gezondheidszorg en Jeugd (IGJ).

In deze privacyverklaring leggen wij uit hoe wij met uw gegevens omgaan, welke gegevens wij verzamelen en wat uw rechten zijn.

  • 1. Inleiding
    Deze privacyverklaring is van toepassing op alle diensten, websites en communicatie van Zekervandepil.nl. Ons platform is specifiek gericht op de gezondheid van vrouwen. Omdat u via ons platform medische beoordelingen aanvraagt en geneesmiddelen bestelt, verwerken wij gevoelige gegevens over uw gezondheid. Wij hebben strikte maatregelen genomen om deze gegevens optimaal te beschermen.
  • 2. Wie zijn wij
    Zekervandepil.nl fungeert als digitaal platform dat aanvragen van patiënten faciliteert richting onafhankelijke artsen en een apotheek. Wij zijn de verwerkingsverantwoordelijke voor de gegevensverwerkingen die op het platform zelf plaatsvinden (zoals uw account, de triage-omgeving en onze klantenservice).
    De aangesloten BIG-geregistreerde Nederlandse huisartsen en de uitvoerende Nederlandse apotheek dragen hun eigen wettelijke verantwoordelijkheid voor respectievelijk de medische beoordeling en de farmaceutische zorg (inclusief medicatiebewaking). Zij zijn voor die specifieke medische handelingen zelfstandig verwerkingsverantwoordelijke onder de WGBO en de Geneesmiddelenwet.
  • 3. Welke zorg verlenen wij
    Zekervandepil.nl verleent zelf geen medische of farmaceutische zorg, maar faciliteert een veilige digitale omgeving waarin u een aanvraag kunt indienen. Het platform faciliteert:
    • Het online aanvragen van recepten en het bestellen van geneesmiddelen;
    • Digitale medische triage ter voorbereiding op de beoordeling door een arts;
    • Beveiligde digitale communicatie (zoals medische toelichtingen of instructies via bestelnotities) tussen u en de aangesloten zorgverleners;
    • Klantenservice en ondersteuning bij het gebruik van het platform;
    • Een herhaalservice voor chronische of periodieke medicatie;
    • De veilige beschikbaarstelling van triagegegevens in onze omgeving aan de beoordelend arts en de uitvoerende apotheek ten behoeve van de wettelijk verplichte medicatiebewaking en uitgifte.
  • 4. Welke persoonsgegevens verwerken wij
    Wanneer u ons platform gebruikt, verwerken wij algemene persoonsgegevens. Dit zijn gegevens die nodig zijn om de dienstverlening technisch en organisatorisch mogelijk te maken:
    • Identificatie- en contactgegevens: Uw voor- en achternaam, geboortedatum, geslacht, adres, woonplaats, e-mailadres and telefoonnummer.
    • Accountgegevens: Gebruikersnaam, versleuteld wachtwoord en inloghistorie.
    • Financiële gegevens: Voor het afrekenen van uw bestelling maakt ons platform gebruik van een externe gecertificeerde betaaldienstverlener. Uw daadwerkelijke betaalgegevens (zoals uw rekeningnummer) worden rechtstreeks bij deze betaaldienstverlener verwerkt en opgeslagen. Zekervandepil.nl heeft zelf geen toegang tot uw volledige bankgegevens en slaat deze niet op in haar eigen systemen.
    • Technische gegevens: IP-adres, browsertype, apparaatkenmerken en interactiegegevens via onze website.
  • 5. Gezondheidsgegevens
    Gegevens over uw gezondheid zijn volgens de AVG ‘bijzondere persoonsgegevens’. Wij verwerken deze gegevens met de grootst mogelijke zorgvuldigheid. Wij verwerken de volgende gezondheidsgegevens:
    • Ingevulde antwoorden in onze digitale intake- en triageformulieren (uw medische voorgeschiedenis, klachten, symptomen, contra-indicaties en eventueel huidig medicatiegebruik);
    • Gegevens over de door u aangevraagde en voorgeschreven geneesmiddelen;
    • Inhoudelijke medische en farmaceutische correspondentie (zoals specifieke toelichtingen of vragen van de arts of apotheker via bestelnotities);
    • Informatie over eventuele bijwerkingen of allergieën die u aan onze klantenservice doorgeeft ten behoeve van de afhandeling van uw bestelling.

      Bekijken en verwerken van deze gegevens binnen de beheeromgeving gebeurt uitsluitend door de daartoe geautoriseerde en aangesloten zorgverleners (de beoordelend arts en de apotheker) die een wettelijke geheimhoudingsplicht hebben.
  • 6. Online receptservice
    Indien u via Zekervandepil.nl een recept aanvraagt, doorloopt u een digitale triage. Dit is een medische vragenlijst die essentieel is om te bepalen of het gewenste geneesmiddel veilig aan u kan worden voorgeschreven.
    • De beoordeling: Uw ingevulde medische gegevens worden binnen onze beveiligde platformomgeving voorgelegd aan een onafhankelijke, in Nederland BIG-geregistreerde huisarts. De beoordeling en besluitvorming gebeuren nooit volledig geautomatiseerd; er kijkt altijd een arts naar uw aanvraag.
    • Professionele autonomie: De huisarts beslist op basis van de geldende medische richtlijnen volledig zelfstandig of het recept wordt uitgeschreven, of dat u wordt doorverwezen naar uw eigen fysieke huisarts.
    • Doel van de verwerking: Deze verwerking is noodzakelijk om een geneeskundige behandelingsovereenkomst (conform de WGBO) te kunnen uitvoeren en om te voldoen aan de zorgvuldigheidseisen uit de Geneesmiddelenwet.
  • 7. Grondslagen van verwerking
    Wij mogen uw persoonsgegevens alleen verwerken als daar een wettelijke basis (grondslag) voor is uit de AVG. Wij baseren ons op de volgende grondslagen:
    • Uitvoering van de overeenkomst: Noodzakelijk om de levering van het platform en de herhaalservice aan u te bieden.
    • Wettelijke verplichting: De artsen en apothekers moeten voldoen aan wettelijke verplichtingen uit de WGBO en de Geneesmiddelenwet (zoals dossiervorming en medicatiebewaking).
    • Uitdrukkelijke toestemming: Voor specifieke verwerkingen (zoals optionele marketingcookies of bepaalde notificaties) vragen wij vooraf uw uitdrukkelijke toestemming. U kunt deze toestemming op elk moment weer intrekken.
    • Uitzondering bijzondere persoonsgegevens: De verwerking van uw gezondheidsgegevens is gebaseerd op artikel 9 lid 2 onder h AVG (medische diagnosen, gezondheidszorg of het beheren van gezondheidszorgstelsels) in samenhang met de WGBO en de Geneesmiddelenwet.
  • 8. Met wie delen wij gegevens
    Wij verkopen of verhuren uw gegevens nooit aan derden. Wij maken uw gegevens uitsluitend toegankelijk voor, of delen deze met, partijen als dit strikt noodzakelijk is voor de uitvoering van de dienstverlening of om te voldoen aan een wettelijke plicht. Wij delen of verlenen toegang aan:
    • De aangesloten BIG-geregistreerde huisartsen (die inloggen op het beveiligde platform voor de medische beoordeling en eventuele medische communicatie via bestelnotities);
    • De uitvoerende Nederlandse apotheek (wiens medewerkers via strikte rolgebaseerde toegang inloggen op ons beveiligde platform om het recept farmaceutisch te controleren, de medicatiebewaking uit te voeren, eventuele farmaceutische opmerkingen via bestelnotities te plaatsen en de discrete verzending te organiseren);
    • Verwerkers: Externe dienstverleners die in opdracht van ons technische of organisatorische diensten leveren. Wij sluiten met al deze partijen een wettelijk vereiste verwerkersovereenkomst om de veiligheid en privacy van uw gegevens te garanderen. Deze verwerkers vallen binnen de volgende categorieën:
      • Hostingproviders en infrastructuurbeheer;
      • Aanbieders van digitale intake- en triageformulieren;
      • E-mail- en SMS-distributiediensten (uitsluitend voor transactionele berichten en notificaties);
      • Betaaldienstverleners (voor de veilige verwerking van transacties);
      • Webanalyse- en optimalisatiesoftware;
      • Informatiebeveiligingsdiensten;
      • Bezorg- en postdiensten (voor de distributie van de pakketten).
  • 9. Beveiliging van persoonsgegevens
    In lijn met de AVG en de NEN 7510-normen voor informatiebeveiliging in de zorg, hebben wij passende technische en organisatorische maatregelen genomen om uw persoonsgegevens te beschermen tegen verlies, diefstal of enige vorm van onrechtmatige verwerking.
    Onze beveiligingsmaatregelen omvatten onder andere:
    • Versleuteling (HTTPS/TLS): Alle gegevensstromen tussen uw browser en onze servers zijn strikt versleuteld.
    • Multi-Factor Authentication (MFA): Toegang tot het beheerplatform door onze medewerkers en de aangesloten zorgverleners (artsen en apotheekmedewerkers) is streng beveiligd met tweestapsverificatie.
    • Autorisatiebeleid: Wij hanteren het least privilege-principe en rolgebaseerde autorisaties. De aangesloten apotheek en artsen loggen rechtstreeks in op een afgeschermd deel van ons platform. Zij hebben uitsluitend toegang tot de gegevens (inclusief triagegegevens en bestelnotities) die noodzakelijk zijn voor hun specifieke wettelijke taak.
    • Netwerkbeveiliging: Wij maken gebruik van een Web Application Firewall (WAF) en DDoS-bescherming om kwaadaardig verkeer te blokkeren.
    • Logging en monitoring: Alle toegang en acties binnen de beheeromgeving waarin medische gegevens en communicatie staan, worden conform de zorgnormen gelogd en continu gemonitord om onbevoegde toegang tijdig te signaleren.
    • Proactieve bescherming: Onze serveromgeving ondergaat doorlopend malwaredetectie, vulnerability scanning (kwetsbaarhedenscans) en periodieke beveiligingsupdates.
    • Continuïteit: Wij maken gebruik van periodiek geteste, versleutelde back-ups en beschikken over duidelijk omschreven herstelprocedures bij incidenten.
    • Evaluatie: Onze beveiligingsmaatregelen worden periodiek geëvalueerd en getoetst om aan de hoogste zorgstandaarden te blijven voldoen.
  • 10. Server-side verwerking van gegevens
    Om uw privacy maximaal te waarborgen, maakt onze website gebruik van server-side tagging. Dit betekent dat analytische en functionele gegevens niet rechtstreeks vanuit uw browser naar externe partijen worden verzonden, maar eerst via onze eigen beveiligde serveromgeving worden verwerkt.
    Dit biedt de volgende cruciale privacyvoordelen:
    • Dataminimalisatie: Wij kunnen gegevens filteren en anonimiseren voordat ze ergens anders terechtkomen. Gevoelige (medische) gegevens worden hierdoor nooit met externe analytische platformen gedeeld.
    • Controle over gegevensstromen: Wij behouden de volledige controle over welke data naar welke partij wordt gestuurd.
    • Beperking van gegevensdeling: Externe partijen kunnen via uw browser geen directe cookies of trackingtechnologieën plaatsen die uw surfgedrag over het internet volgen.
    • Verbetering van informatiebeveiliging: Het verkleint het risico op datalekken via scripts van derden.
  • 11. Cookies
    Onze website maakt gebruik van cookies en vergelijkbare technologieën via een geïntegreerd Cookie Consent Platform. Wij onderscheiden vier categorieën cookies:
    • Noodzakelijke cookies: Deze zijn technisch essentieel om de website te laten functioneren, een account aan te maken en het triageproces veilig te doorlopen. Hiervoor is geen toestemming vereist.
    • Voorkeurscookies: Deze cookies onthouden uw instellingen (zoals taalvoorkeuren) voor een optimale gebruikservaring.
    • Analytische cookies: Deze gebruiken wij om het gebruik van de website te analyseren en te verbeteren. Door onze server-side inrichting worden deze gegevens privacyvriendelijk verwerkt.
    • Marketingcookies: Deze worden (indien geactiveerd) gebruikt om de effectiviteit van onze voorlichtingscampagnes te adviseren en te meten. Deze cookies worden nooit gekoppeld aan uw medische keuzes of gezondheidsgegevens.

      Toestemming en Consent Mode: Bij uw eerste bezoek kunt u uw voorkeuren aangeven. U kunt uw toestemming op elk moment via de instellingen op de website wijzigen of intrekken. Wij ondersteunen Advanced Consent Mode, wat betekent dat als u geen toestemming geeft, er uitsluitend geaggregeerde, niet-traceerbare signalen worden verwerkt zonder dat er cookies worden uitgelezen of geplaatst.
  • 12. Communicatie
    Wij communiceren met u via de volgende kanalen:
    • Beveiligde online omgeving: Inhoudelijke communicatie over uw aanvragen, specifieke toelichtingen over uw medicatie of vragen van de zorgverlener verlopen via uw persoonlijke, afgeschermde accountomgeving op ons platform (bijvoorbeeld via het inzien van bestelnotities).
    • E-mail: U ontvangt transactionele e-mails voor statusupdates van uw bestelling, accountbevestigingen of serviceberichten (bijvoorbeeld een melding dat er een nieuwe notitie of update in uw account klaarstaat).
    • Telefoon: Onze klantenservice of de aangesloten arts/apotheker kan telefonisch contact met u opnemen indien er specifieke of dringende vragen zijn over uw medische intake, levering of bestelling.
    • SMS: Wij kunnen SMS-notificaties sturen voor belangrijke updates (zoals een verificatiecode bij het inloggen of een melding over de voortgang van uw aanvraag).
  • 13. Bewaartermijnen
    Wij bewaren uw gegevens niet langer dan strikt noodzakelijk is voor de doelen waarvoor ze zijn verzameld, of om te voldoen aan wettelijke bewaartermijnen. Omdat wij faciliteren in de zorg, zijn de medische bewaartermijnen leidend.

Categorie gegevens

Bewaartermijn

Wettelijke / Organisatorische grondslag

Medische gegevens (triage, recepten, artsenbeoordeling, medische bestelnotities)

20 jaar (of langer indien de zorgverlener dit nodig acht)

Artikel 7:454 Burgerlijk Wetboek (WGBO)

Financiële- en administratieve transactiegegevens

7 jaar

Fiscale bewaarplicht (Rijksbelastingdienst)

Accountgegevens (inactief)

Tot 2 jaar na uw laatste activiteit, of direct na verzoek tot verwijdering (tenzij medische bewaarplicht voorgaat)

Dataminimalisatie en platformbeheer

Klantenservicevragen en correspondentie

Maximaal 2 jaar na afhandeling van de vraag/klacht

Kwaliteitsverbetering en rechtsbescherming

Technische logbestanden en securitylogging

Maximaal 6 maanden tot 1 jaar (tenzij incidentonderzoek langer vereist)

NEN 7510 en beveiligingsdoeleinden

  • 14. Uw rechten
    Op grond van de AVG heeft u als betrokkene krachtige rechten met betrekking tot uw persoonsgegevens. U heeft het recht om:
    • Inzage en afschrift: U mag te allen tijde inzien welke gegevens wij van u verwerken en hier een afschrift van opvragen (inclusief uw triagehistorie en geplaatste notities).
    • Rectificatie: Blijken uw gegevens onjuist of onvolledig te zijn? Dan kunt u deze laten aanpassen.
    • Wissen van gegevens (‘recht op vergetelheid’): U kunt verzoeken uw gegevens te laten verwijderen. Let op: Gegevens die deel uitmaken van het medische beoordelings- en behandelproces moeten op grond van de WGBO verplicht 20 jaar bewaard worden door de verantwoordelijke zorgverleners. Deze wettelijke bewaartermijn gaat in dat geval boven het recht op gegevenswissing.
    • Beperking van de verwerking: U kunt verzoeken de verwerking van uw gegevens tijdelijk te pauzeren, bijvoorbeeld als u de juistheid van de gegevens betwist.
    • Dataportabiliteit (gegevensoverdracht): U heeft het recht om de gegevens die u aan ons heeft verstrekt in een gestructureerd en gangbaar digitaal formaat te ontvangen om over te dragen aan een andere partij.
    • Bezwaar: U kunt bezwaar maken tegen bepaalde verwerkingen die gebaseerd zijn op ons gerechtvaardigd belang.

      U kunt uw rechten uitoefenen door een verzoek in te dienen via de contactgegevens onderaan deze verklaring. Om misbruik te voorkomen, kunnen wij u vragen zich adequaat te identificeren. We reageren in principe binnen één maand op uw verzoek.
  • 15. Internationale doorgifte
    Wij verwerken uw gegevens in beginsel uitsluitend binnen de Europese Economische Ruimte (EER). Al onze primaire hosting- en back-upfaciliteiten bevinden zich binnen de EER.

    Mocht er in uitzonderlijke gevallen bij het gebruik van een ondersteunende verwerker (bijvoorbeeld een SMS- of IT-beveiligingsdienst) sprake zijn van doorgifte van persoonsgegevens naar een land buiten de EER, dan zorgen wij ervoor dat dit uitsluitend gebeurt naar landen met een passend beschermingsniveau (adequaatheidsbesluit), of dat de doorgifte strikt is gedekt door de door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCC’s), eventueel aangevuld met extra beveiligingsmaatregelen.
  • 16. Wijzigingen
    Deze privacyverklaring kan van tijd tot tijd worden aangepast om te blijven aansluiten bij veranderende wet- en regelgeving (zoals nieuwe richtlijnen van de Autoriteit Persoonsgegevens) of wijzigingen in de processen van ons platform. De meest actuele versie is altijd te vinden op onze website. Bij ingrijpende wijzigingen die direct invloed hebben op uw rechten, zullen wij u hier actief over informeren via het platform of per e-mail.
  • 17. Contact
    Heeft u vragen over deze privacyverklaring, de manier waarop wij met uw privacy omgaan, of wilt u gebruikmaken van uw wettelijke rechten? Dan kunt u contact met ons opnemen via:

    Zekervandepil.nl
    Molenweg 10
    1182 CL AMSTELVEEN
    E-mailadres: service@zekervandepil.nl
    Telefoonnummer: 020 – 4261170

    Klachten
    Indien u van mening bent dat wij uw privacyrechten schenden of niet correct omgaan met uw gegevens, verzoeken wij u dit direct aan ons kenbaar te maken. Wij zoeken dan samen met u naar een oplossing.

    Daarnaast heeft u op grond van de privacywetgeving altijd het wettelijke recht om een klacht in te dienen bij de Nederlandse privacytoezichthouder:

    Autoriteit Persoonsgegevens
    Postbus 93374
    2509 AJ Den Haag
    Website: www.autoriteitpersoonsgegevens.nl