Wie zijn wij en wat doen we?

Wij zijn Goodlife. Wij streven ernaar om specialistische geneesmiddelen, medische hulpmiddelen en voedingssupplementen (onze Producten) toegankelijk te maken voor patiënten in Nederland. Dit doen wij door deze geneesmiddelen namens registratiehouders te leveren aan farmaceutische groothandels of apotheken in Nederland of (voor zover het gaat om geneesmiddelen die vrij verkrijgbaar zijn) te verkopen via onze Webshop.

Belangrijk: Goodlife is bevoegd om geneesmiddelen die vrij verkrijgbaar zijn (zonder recept, ook wel Over the Counter genoemd) aan haar Klanten te verkopen via haar Webshop. Geneesmiddelen in de zin van de Geneesmiddelenwet, worden alleen (via farmaceutische groothandels of apotheken) aangeboden aan personen die kwalificeren als beroepsbeoefenaars en ondernemers in de zin van artikel 82 van de Geneesmiddelenwet (hierna: de Bevoegden).

Op onze Website www.goodlifepharma.com staat meer informatie over ons, onze Webshop en onze andere diensten (gezamenlijk, onze Diensten).

Wij vinden de privacy erg belangrijk. In deze Privacy Policy leggen we uit welke (soort) persoonsgegevens we via onze Diensten verwerken. Daarnaast leggen we uit voor welke doeleinden we persoonsgegevens gebruiken, hoe we ze beveiligen en hoe lang we ze opslaan. Deze Privacy Policy is van toepassing op al onze Diensten.

Privacy en de Privacywetgeving

Wij verwerken Persoonsgegevens. Met het begrip Persoonsgegevens wordt alle informatie bedoeld waarmee een persoon direct of indirect geïdentificeerd kan worden. Dit is in overeenstemming met de definities van de Algemene Verordening Gegevensbescherming (AVG)[1] en andere relevante wet- en regelgeving op het gebied van de bescherming van Persoonsgegevens. We zullen naar alle hier genoemde wetgeving gezamenlijk refereren als de Privacywetgeving.

Onze positie als Verwerkingsverantwoordelijke

Wij bepalen het doel en de middelen van de hieronder genoemde verwerking van Persoonsgegevens. Dit betekent dat wij als Verwerkingsverantwoordelijke in de zin van de Privacywetgeving handelen.

Welke persoonsgegevens verwerken wij en voor welke doeleinden gebruiken wij ze?

Als Verwerkingsverantwoordelijke kunnen wij de Persoonsgegevens van onze Klanten verwerken als zij gebruik maken van onze Diensten en/of indien zij onze Website bezoeken.

Hoe lang bewaren we de persoonsgegevens?

Wij bewaren de Persoonsgegevens alleen zolang wij ze nodig hebben voor bovengenoemde doeleinden. Daarbij hanteren wij in ieder geval de volgende bewaartermijnen:

Persoonsgegevens van websitebezoekers | Deze gegevens worden bewaard voor zo lang als nodig is voor de doeleinden ervan. De gegevens die worden gedeeld op onze sociale media-pagina’s kunnen door de plaatser ervan zelf worden aangepast of verwijderd.

Persoonsgegevens in onze administratie voor de Belastingdienst | Deze gegevens bewaren wij zeven (7) jaar, tenzij we wettelijk verplicht zijn de gegevens langer te bewaren.

Persoonsgegevens m.b.t. aankoop van onze Producten | Deze gegevens bewaren wij gedurende 10 jaar. Dit is gebaseerd op regelgeving van de Inspectie voor de Gezondheidszorg en Jeugd (IGJ) omtrent bijwerkingen- en productklachtenrapportage.

Persoonsgegevens opgenomen in het account | Deze gegevens bewaren wij zolang het account actief is en deze regelmatig wordt gebruikt. Concreet houdt dit in dat wanneer er twee jaar niet is ingelogd op het account, wij de Klant in het half jaar daaropvolgend twee reminders sturen dat er een account actief is. Onderneemt de Klant naar aanleiding daarvan geen actie, dan zullen wij het account en de daaraan gelinkte Persoonsgegevens niet langer dan 60 dagen na het versturen van de tweede reminder verwijderen. Als de Klant zelf het account verwijdert, dan bewaren wij de Persoonsgegevens nog 6 maanden voor het geval de Klant zich bedenkt. Hierna worden je Persoonsgegevens definitief verwijderd.

Persoonsgegevens voor het versturen van nieuwsbrieven of update | Deze gegevens worden bewaard tot het moment dat de Klant of Bevoegde zich hiervoor uitschrijft.

Persoonsgegevens in correspondentie | Deze gegevens worden bewaard zolang dit nodig is om de vraag, opmerking of klacht te behandelen.

Persoonsgegevens omtrent bijwerkingen | Deze gegevens bewaren wij voor 10 jaar, omdat wij daartoe wettelijk verplicht zijn.

Overige informatie | We bewaren andere Persoonsgegevens alleen voor zolang als nodig is voor de doeleinden van de verwerking. Dit betekent dat andere Persoonsgegevens worden gewist zodra ze niet meer nodig zijn voor de doeleinden waarvoor we ze hebben verwerkt.

Wij bewaren de Persoonsgegevens langer dan bovengenoemde termijnen, als wij hiertoe wettelijk verplicht zijn.

Delen we jouw persoonsgegevens met anderen?

Verwerkers

We maken in het kader van onze rol als leverancier en opdrachtgever gebruik van enkele partijen die de Persoonsgegevens ten behoeve van ons verwerken (Verwerkers). Wij zetten bijvoorbeeld Verwerkers in voor het hosten van onze e-mail (Outlook) en de opslag van Persoonsgegevens en het versturen van nieuwsbrieven. Dit gebeurt altijd in overeenstemming met de Privacywetgeving. Wij hebben met al onze Verwerkers afspraken vastgelegd in Verwerkersovereenkomsten waarin – in lijn met deze Privacy Policy – is vastgelegd wat deze partijen met Persoonsgegevens mogen doen, hoe zij die moeten beveiligen en wanneer deze verwijderd moeten worden.

Externe verwerkingsverantwoordelijken

Betalingen kunnen verwerkt worden via onze externe betalingsprovider. Op de betalingen die via deze Dienst(en) worden verricht, zijn de voorwaarden van de betalingsprovider van toepassing. De aan deze betaalprovider verstrekte Persoonsgegevens worden verwerkt in overeenstemming met hun eigen privacybeleid.

Wij zijn wettelijk verplicht om (een deel van) de Persoonsgegevens op te nemen in onze financiële administratie, die gedeeld moet worden met de Belastingdienst. De Belastingdienst zal deze Persoonsgegevens als Verwerkingsverantwoordelijke verwerken in overeenstemming met haar eigen privacybeleid.

Daarnaast zijn wij wettelijk verplicht om (een deel van) de Persoonsgegevens door te geven aan onze Drug Safety Officer (een instantie die toezicht houdt op eventuele bijwerkingen van geneesmiddelen), Lareb (een instantie die bijwerkingen van de geneesmiddelen registreert), en aan de betreffende fabrikant/registratiehouder van het geneesmiddel.

Afgezien van bovenstaande zullen we jouw Persoonsgegevens niet delen met derde partijen – tenzij we hiertoe wettelijk verplicht zijn.

Exporteren persoonsgegevens buiten de Europese Unie (EU)

Wij kunnen Persoonsgegevens overdragen naar partijen buiten de EU, als een van onze Verwerkers buiten de EU is gevestigd. De Persoonsgegevens zullen alleen overgedragen worden naar landen en/of partijen die een adequaat beschermingsniveau bieden dat voldoet aan de Europese standaarden. De overdracht van gegevens buiten de EU zal altijd gebeuren in overeenstemming met de Privacywetgeving (hoofdstuk 5 van de AVG).

Hoe beschermen we de persoonsgegevens?

We nemen passende technische en organisatorische maatregelen om de Persoonsgegevens te beschermen tegen ongeautoriseerde of onrechtmatige toegang, wijziging, openbaarmaking, gebruik of vernietiging.

Cookies