Wie zijn wij en wat doen we?
Wij zijn Goodlife Pharma B.V (Goodlife). Wij streven ernaar om specialistische
geneesmiddelen, medische hulpmiddelen en voedingssupplementen (onze Producten) toegankelijk
te maken voor patiënten in Nederland. Dit doen wij door deze geneesmiddelen namens registratiehouders te
leveren aan farmaceutische groothandels of apotheken in Nederland of (voor zover het gaat om geneesmiddelen
die vrij verkrijgbaar zijn) te verkopen via onze Webshop.
Belangrijk: Goodlife is bevoegd om geneesmiddelen die vrij verkrijgbaar zijn (zonder recept,
ook wel Over the Counter genoemd) aan haar Klanten te verkopen via haar Webshop.
Geneesmiddelen in de zin van de Geneesmiddelenwet, worden alleen (via farmaceutische groothandels of
apotheken) aangeboden aan personen die kwalificeren als beroepsbeoefenaars en ondernemers
in de zin van artikel 82 van de Geneesmiddelenwet (hierna: de Bevoegden).
Op onze Website www.goodlifepharma.com staat
meer informatie over ons, onze Webshop en onze andere diensten (gezamenlijk, onze Diensten).
Wij vinden de privacy erg belangrijk. In deze Privacy Policy leggen we uit welke (soort)
persoonsgegevens we via onze Diensten verwerken. Daarnaast leggen we uit voor welke doeleinden we
persoonsgegevens gebruiken, hoe we ze beveiligen en hoe lang we ze opslaan. Deze Privacy Policy is van
toepassing op al onze Diensten.
Privacy en de Privacywetgeving
Wij verwerken Persoonsgegevens. Met het begrip Persoonsgegevens wordt alle informatie
bedoeld waarmee een persoon direct of indirect geïdentificeerd kan worden. Dit is in overeenstemming met de
definities van de Algemene Verordening Gegevensbescherming (AVG)[1]
en andere relevante wet- en regelgeving op het gebied van de bescherming van Persoonsgegevens. We zullen
naar alle hier genoemde wetgeving gezamenlijk refereren als de Privacywetgeving.
Onze positie als Verwerkingsverantwoordelijke
Wij bepalen het doel en de middelen van de hieronder genoemde verwerking van Persoonsgegevens. Dit betekent
dat wij als Verwerkingsverantwoordelijke in de zin van de Privacywetgeving handelen.
Welke persoonsgegevens verwerken wij en voor welke doeleinden gebruiken wij ze?
Als Verwerkingsverantwoordelijke kunnen wij de Persoonsgegevens van onze Klanten verwerken als zij gebruik
maken van onze Diensten en/of indien zij onze Website bezoeken.
Bij het bezoeken van onze Website en/of bij een contactverzoek:
(Persoons)gegevens: |
Doeleinden: |
Grondslag: |
Technische informatie
Informatie over het gebruikte toestel-type om toegang te krijgen tot onze Website, IP-addres
en
informatie over het gebruikte browser-type. |
We gebruiken deze gegevens om:
- te communiceren in dezelfde taal van de browser;
- onze Website aan te passen aan het gebruikte apparaat; en
- onze Diensten te verbeteren.
|
We kunnen deze (Persoons)gegevens verwerken, omdat we een gerechtvaardigd
belang hebben bij een goed functionerende Website.
|
Bij een contactverzoek via de Website, per mail of telefoon:
Naam, e-mailadres, telefoonnummer, de naam van uw organisatie (optioneel) en eventuele
Persoonsgegevens vervat in uw toegestuurde bericht.
Indien u contact met ons opneemt per e-mail, verwerken wij alleen uw -mailadres en eventuele
Persoonsgegevens vervat in uw toegestuurde e-mailbericht.
Informatie die wordt gedeeld via onze Social Media Pagina’s en/of review
pagina’s:
Informatie die u openbaar maakt wanneer u een reactie of review achterlaat of op een andere
manier iets op onze pagina’s of social media kanalen post.
|
We gebruiken deze informatie om:
- contact op te nemen op basis van het toegestuurde bericht;
- onze Diensten te verbeteren; en
- hulp te bieden bij de opmerkingen, vragen en/of klachten die die u bij ons indient.
|
We mogen deze Persoonsgegevens verwerken, omdat we een gerechtvaardigd
belang hebben om (potentiële) Klanten en/of andere personen te contacteren en
te helpen
op basis van hun vraag of review.
Informatie gedeeld via onze Social Media Pagina’s en/of review pagina’s (zoals Webwinkelkeur)
worden ook beheerd door deze kanalen zelf. Controleer hier het privacybeleid van de
platformen
zelf om te zien hoe elk sociaal medium Persoonsgegevens verwerkt:
LinkedIn: Privacy Policy
Facebook: Privacy
Policy
Webwinkelkeur: Privacy
Policy
|
Bij een contactverzoek m.b.t. het bespreken van medische kwesties
en/of bijwerkingen van onze Producten:
Naam melder (Bevoegde of patient), gegevens patiënt (geboortedatum, datum van contact,
medische
achtergrond, aard van bijwerking en gebruikte Product) en overige informatie verstrekt
tijdens
het contact.
|
We gebruiken deze informatie om:
- vragen te beantwoorden omtrent (de werking van) onze Producten;
- onze Producten te verbeteren; en
- indien wettelijk vereist, de bijwerkingen te registreren teneinde deze door te geven aan
instanties die bijwerkingen registreren.
|
Wij mogen deze Persoonsgegevens verwerken omdat wij een gerechtvaardigd
belang om deze informatie te ontvangen en hierop adequaat te reageren, omdat
deze
gegevens vrijwillig met ons worden gedeeld en omdat wij deze kunnen gebruiken om onze
Producten te
verbeteren.
In sommige gevallen, mogen wij (een deel van) deze Persoonsgegevens verwerken omdat wij een
wettelijke verplichting hebben bijwerkingen te melden bij officiële
instanties.
Indien u als patient contact met ons opneemt, dan mogen wij uw gezondheidsgegevens verwerken
omdat dit noodzakelijk is om redenen van algemeen belang op het gebied van de
volksgezondheid, zoals het waarborgen van hoge normen inzake kwaliteit en
veiligheid van geneesmiddelen of medische hulpmiddelen. |
Bij gebruik van onze Webshop:
(Persoons)gegevens: |
Doeleinden: |
Grondslag: |
Klantgegevens
Contactgegevens, waaronder een voor- en achternaam, e-mailadres en adresgegevens (straat,
postcode, stad en land) en informatie met betrekking tot de aankoop.
Indien een account wordt aangemaakt, verwerken wij ook de inloggegevens
(gebruikersnaam/e-mailadres en wachtwoord) en de bestelgeschiedenis van de betreffende
klant.
|
Wij gebruiken deze informatie om:
- de Klant toegang te kunnen verlenen tot onze Webshop;
- de Klant in staat te stellen onze Producten te kopen;
- de aangeschafte Producten te leveren en hiervoor – voor zover nodig – klantenservice
voor te
leveren;
- een account aan te maken voor de Klant;
- de Klant in staat te stellen de bestelgeschiedenis te raadplegen; en
- onze Producten en Diensten te kunnen verbeteren.
|
We mogen deze gegevens verwerken, omdat dit noodzakelijk is om de overeenkomst
uit te voeren.
Daarnaast mogen wij de Persoonsgegevens verwerken om onze Producten en Diensten te verbeteren
omdat wij hiervoor een gerechtvaardigd belang hebben.
|
Betaalgegevens
Factuur- en betaalgegevens, zoals contactgegevens, rekeningnummer, BIC, bedrag en tijd van de
transactie, betaalmethode en belastingen.
|
We gebruiken deze gegevens om:
- facturen op te stellen en te versturen; en
- op te nemen in onze (financiële) administratie ten behoeve van de Belastingdienst.
|
We mogen deze gegevens verwerken, omdat dit noodzakelijk is om de overeenkomst uit te
voeren.
Daarnaast zijn wij wettelijk verplicht om (een deel van) deze gegevens te
verwerken ten behoeve van de Belastingdienst.
|
Nieuwsbrieven
E-mail adres, naam, aantal en het tijdstip van aangeklikte links in de nieuwsbrief.
|
We gebruiken deze gegevens om:
- onze Klanten via onze nieuwsbrief op de hoogte te houden van (vernieuwingen in) onze
Diensten en om onze Diensten te optimaliseren.
|
We mogen nieuwsbrieven sturen naar bestaande Klanten omdat we een gerechtvaardigd
belang hebben om hen van onze Diensten op de hoogte te houden. We sturen
nieuwsbrieven
alleen naar anderen dan bestaande Klanten op grond van uitdrukkelijke
toestemming.
Klanten kunnen zich altijd afmelden voor de nieuwsbrief via de afmeld-link onderaan elke
nieuwsbrief.
|
Indien je een Bevoegde bent (oftewel: een beroepsbeoefenaar of ondernemer in de zin van de
Geneesmiddelenwet)
(Persoons)gegevens: |
Doeleinden: |
Grondslag: |
Contactgegevens (o.a. afkomstig uit het
BIG-register)
Voor- en achternaam Bevoegde, e-mailadres, functie contactpersoon, eventueel BIG-nummer en
informatie omtrent bezochte congressen, bijeenkomsten en/of overige evenementen.
Bedrijfs-, instellings, of prakijkgegevens
Naam, adres (straat, postcode, plaats en land) en beschrijving van de organisatie.
|
We gebruiken deze informatie om:
- contact te leggen en te onderhouden met de contactpersoon van de organisatie;
- te overleggen over gebruik en mogelijkheden van de Producten voor de organisatie; en
- te informeren over de werking en ontwikkeling van onze Diensten.
|
Wij kunnen deze Persoonsgegevens verwerken omdat wij een gerechtvaardigd belang hebben om deze gegevens voor deze doeleinden te verwerken. Wij verzamelen deze gegevens direct bij Bevoegde of in de openbare databases van de IGJ, het BIG-register of Zorgkaart.nl.
Als wij per mail contact opnemen met Bevoegde voor een commercieel doel, dan vragen we daar eerst toestemming voor
Overigens kan de Bevoegde zich altijd uitschrijven voor onze updates. Onze updates bevatten een afmeld-link onderaan elke update.
|
Hoe lang bewaren we de persoonsgegevens?
Wij bewaren de Persoonsgegevens alleen zolang wij ze nodig hebben voor bovengenoemde doeleinden. Daarbij
hanteren wij in ieder geval de volgende bewaartermijnen:
Persoonsgegevens van websitebezoekers | Deze gegevens worden bewaard voor zo lang als nodig
is voor de doeleinden ervan. De gegevens die worden gedeeld op onze sociale media-pagina’s kunnen door
de plaatser ervan zelf worden aangepast of verwijderd.
Persoonsgegevens in onze administratie voor de Belastingdienst | Deze
gegevens bewaren wij zeven (7) jaar, tenzij we wettelijk verplicht zijn de gegevens langer te bewaren.
Persoonsgegevens m.b.t. aankoop van onze Producten | Deze gegevens bewaren wij gedurende 10
jaar. Dit is gebaseerd op regelgeving van de Inspectie voor de Gezondheidszorg en Jeugd (IGJ) omtrent
bijwerkingen- en productklachtenrapportage.
Persoonsgegevens opgenomen in het account | Deze gegevens bewaren wij zolang het account
actief is en deze regelmatig wordt gebruikt. Concreet houdt dit in dat wanneer er twee jaar niet is ingelogd
op het account, wij de Klant in het half jaar daaropvolgend twee reminders sturen dat er een account actief
is. Onderneemt de Klant naar aanleiding daarvan geen actie, dan zullen wij het account en de daaraan
gelinkte Persoonsgegevens niet langer dan 60 dagen na het versturen van de tweede reminder verwijderen. Als
de Klant zelf het account verwijdert, dan bewaren wij de Persoonsgegevens nog 6 maanden voor het geval de
Klant zich bedenkt. Hierna worden je Persoonsgegevens definitief verwijderd.
Persoonsgegevens voor het versturen van nieuwsbrieven of update | Deze gegevens worden
bewaard tot het moment dat de Klant of Bevoegde zich hiervoor uitschrijft.
Persoonsgegevens in correspondentie | Deze gegevens worden bewaard zolang dit nodig is om de
vraag, opmerking of klacht te behandelen.
Persoonsgegevens omtrent bijwerkingen | Deze gegevens bewaren wij voor 10 jaar, omdat wij
daartoe wettelijk verplicht zijn.
Overige informatie | We bewaren andere Persoonsgegevens alleen voor zolang als nodig is voor
de doeleinden van de verwerking. Dit betekent dat andere Persoonsgegevens worden gewist zodra ze niet meer
nodig zijn voor de doeleinden waarvoor we ze hebben verwerkt.
Wij bewaren de Persoonsgegevens langer dan bovengenoemde termijnen, als wij hiertoe wettelijk verplicht
zijn.
Delen we jouw persoonsgegevens met anderen?
Verwerkers
We maken in het kader van onze rol als leverancier en opdrachtgever gebruik van enkele partijen die de
Persoonsgegevens ten behoeve van ons verwerken (Verwerkers). Wij zetten bijvoorbeeld
Verwerkers in voor het hosten van onze e-mail (Outlook) en de opslag van Persoonsgegevens en het versturen
van nieuwsbrieven. Dit gebeurt altijd in overeenstemming met de Privacywetgeving. Wij hebben met al onze
Verwerkers afspraken vastgelegd in Verwerkersovereenkomsten waarin – in lijn met deze Privacy Policy
– is vastgelegd wat deze partijen met Persoonsgegevens mogen doen, hoe zij die moeten beveiligen en
wanneer deze verwijderd moeten worden.
Externe verwerkingsverantwoordelijken
Betalingen kunnen verwerkt worden via onze externe betalingsprovider. Op de betalingen die via deze
Dienst(en) worden verricht, zijn de voorwaarden van de betalingsprovider van toepassing. De aan deze
betaalprovider verstrekte Persoonsgegevens worden verwerkt in overeenstemming met hun eigen
privacybeleid.
Wij zijn wettelijk verplicht om (een deel van) de Persoonsgegevens op te nemen in onze financiële
administratie, die gedeeld moet worden met de Belastingdienst. De Belastingdienst zal deze Persoonsgegevens
als Verwerkingsverantwoordelijke verwerken in overeenstemming met haar eigen privacybeleid.
Daarnaast zijn wij wettelijk verplicht om (een deel van) de Persoonsgegevens door te geven aan onze Drug
Safety Officer (een instantie die toezicht houdt op eventuele bijwerkingen van geneesmiddelen),
Lareb (een instantie die bijwerkingen van de geneesmiddelen registreert), en aan de betreffende
fabrikant/registratiehouder van het geneesmiddel.
Afgezien van bovenstaande zullen we jouw Persoonsgegevens niet delen met derde partijen – tenzij we hiertoe
wettelijk verplicht zijn.
Exporteren persoonsgegevens buiten de Europese Unie (EU)
Wij kunnen Persoonsgegevens overdragen naar partijen buiten de EU, als een van onze Verwerkers buiten de EU
is gevestigd. De Persoonsgegevens zullen alleen overgedragen worden naar landen en/of partijen die een
adequaat beschermingsniveau bieden dat voldoet aan de Europese standaarden. De overdracht van gegevens
buiten de EU zal altijd gebeuren in overeenstemming met de Privacywetgeving (hoofdstuk 5 van de AVG).
Hoe beschermen we de persoonsgegevens?
We nemen passende technische en organisatorische maatregelen om de Persoonsgegevens te beschermen tegen
ongeautoriseerde of onrechtmatige toegang, wijziging, openbaarmaking, gebruik of vernietiging.
Cookies
Wij verzamelen gegevens voor onderzoek om zo een beter inzicht te krijgen in onze klanten, zodat wij onze
diensten hierop kunnen afstemmen.
Deze website maakt gebruik van “cookies” (tekstbestandjes die op uw computer worden geplaatst) om de website
te helpen analyseren hoe gebruikers de site gebruiken. De door het cookie gegenereerde informatie over uw
gebruik van de website kan worden overgebracht naar eigen beveiligde servers van Goodlife Pharma B.V. of die
van een derde partij. Wij gebruiken deze informatie om bij te houden hoe u de website gebruikt, om rapporten
over de website-activiteit op te stellen en andere diensten aan te bieden met betrekking tot
website-activiteit en internetgebruik.
Websites van derde partijen
De bezoeker kan (hyper)links op onze Website aantreffen die linken naar de websites van partners,
leveranciers, adverteerders, sponsoren, licentiegevers of andere derde partijen. We hebben geen controle
over de inhoud of de links die verschijnen op deze websites en we zijn niet verantwoordelijk voor de
praktijken van websites gelinkt naar of van onze Website. Daarnaast kunnen deze websites, inclusief hun
inhoud en links, constant veranderen. Deze websites kunnen hun eigen privacy policies, gebruikersvoorwaarden
en klantenbeleid hebben. Het browsen en interactie op elke andere website, inclusief websites die zijn
gelinkt naar of van onze Website, zijn onderworpen aan de voorwaarden en het beleid van die website.
Wijzigingen in deze Privacy Policy
Wij zijn constant op zoek naar manieren om onze Website en diensten te verbeteren. We kunnen onze Privacy
Policy daarom van tijd tot tijd updaten. Als wij de Privacy Policy op significante wijze veranderen, dan
zullen wij je daarvan op de hoogte stellen.
Jouw rechten en onze contactgegevens
Op grond van de Privacywetgeving heb jij het recht om:
- Ons te verzoeken om jouw gegevens te corrigeren of te updaten;
- Ons te verzoeken om jouw gegevens uit ons gegevensbestand te verwijderen, zonder opgaaf van redenen;
- Ons te verzoeken om een kopie van alle Persoonsgegevens die we van jou verwerkt hebben. Wij kunnen deze
kopie op jouw verzoek ook doorsturen naar een andere databeheerder;
- Jouw toestemming voor het verwerken van jouw gegevens in te trekken, indien de verwerking op toestemming
is gebaseerd. Dit heeft geen invloed op de geldigheid van de verwerkingen vóór het moment dat je jouw
toestemming intrekt;
- Bij ons bezwaar te maken tegen de verwerking van jouw gegevens;
- Een klacht in te dienen bij de Autoriteit Persoonsgegevens, indien je denkt dat wij jouw gegevens
onrechtmatig verwerken.
We zetten ons in om op zulke verzoeken binnen vijf (5) werkdagen na ontvangst te reageren.
Voor het uitoefenen van bovenstaande rechten, vragen of opmerkingen over de manier waarop wij met
Persoonsgegevens omgaan, kun je contact opnemen via onderstaande gegevens.
Goodlife Pharma B.V.
KvK-nummer: 39095135
[1] https://eur-lex.europa.eu/legal-content/NL/TXT/PDF/?uri=CELEX:32016R0679&from=NL