Privacy en cookieverklaring

Laatst bijgewerkt op 20 oktober 2026

1 Wie verantwoordelijk is

Cloudmeds B.V., Maasstraat 149 3, 1079 BE Amsterdam, Nederland, KvK 42095376, is verantwoordelijk voor persoonsgegevens die wij voor het platform, klantcontact en bestelbeheer verwerken. Privacyvragen kun je sturen naar info@cloudmeds.eu.

Bertus van Dijk, BIG 19922060101, is de arts die de medische intake beoordeelt. De verantwoordelijke medische zorgaanbieder beheert het medisch dossier; Nationale Apotheek is verantwoordelijk voor haar eigen farmaceutische dossier en verstrekking. Zij hebben daarbij eigen wettelijke verplichtingen en beroepsgeheim. De identiteit en privacy-informatie van de medische contractspartij worden vóór de intake verstrekt. Deze verklaring vervangt de privacyverklaring van de apotheek niet.

2 Welke gegevens worden verwerkt

Voor het platform verwerken wij naam, contact- en adresgegevens, geboortedatum waar nodig, accountgegevens, bestellingen, abonnementsinstellingen, betaalstatus, betaalreferenties, correspondentie en toestemmingskeuzes. Technische gegevens kunnen bestaan uit IP-adres, apparaatgegevens, browserinformatie, beveiligingslogs en cookiegegevens. We ontvangen gegevens rechtstreeks van jou en beperkte status- en uitvoeringsgegevens van de arts, apotheek en betaaldienstverlener voor zover nodig.

De medische intake kan klachten, aandoeningen, allergieën, medicatie, relevante voorgeschiedenis en andere noodzakelijke gezondheidsinformatie bevatten. Binnen de Cloudmeds-werkwijze heeft alleen Bertus toegang tot de inhoud van jouw medische intake; de klantenservice heeft die toegang niet. De apotheek ontvangt van de arts wel het recept en de informatie die noodzakelijk is voor veilige farmaceutische zorg. Bevoegde technische dienstverleners kunnen gegevens verwerken voor het leveren en beveiligen van de systemen, onder passende afspraken en beperkte toegangsrechten.

Ook een bestelling, behandelnaam of bezochte pagina kan informatie over gezondheid onthullen. Deze gegevens vereisen daarom eveneens zorgvuldige afscherming. Het BSN wordt alleen verwerkt door een partij die daartoe wettelijk bevoegd is en voor een toegestaan doel. Stuur geen BSN of kopie van je identiteitsbewijs naar de algemene klantenservice zonder een passende, beveiligde instructie.

3 Doelen en juridische grondslagen

Wij gebruiken noodzakelijke account-, contact- en bestelgegevens om je overeenkomst uit te voeren of op jouw verzoek een overeenkomst voor te bereiden, overeenkomstig artikel 6 lid 1 onder b AVG. Facturatie en andere verplichte administratie kunnen berusten op een wettelijke verplichting, artikel 6 lid 1 onder c AVG.

Beveiliging, fraudepreventie en het behandelen van niet-medische vragen of juridische aanspraken kunnen berusten op ons gerechtvaardigd belang, artikel 6 lid 1 onder f AVG. Wij beperken de verwerking en wegen jouw rechten mee. Voor optionele marketing en toestemmingsplichtige tracking vragen wij vooraf toestemming, artikel 6 lid 1 onder a AVG.

De arts en apotheek verwerken noodzakelijke gezondheidsgegevens voor zorgverlening onder artikel 9 lid 2 onder h AVG en de toepasselijke Nederlandse zorgwetgeving en geheimhoudingsregels, naast een passende grondslag onder artikel 6 AVG. Voor andere verwerking van bijzondere persoonsgegevens is een afzonderlijke toepasselijke uitzondering nodig; een platformovereenkomst of gerechtvaardigd belang alleen is onvoldoende. Als uitdrukkelijke toestemming nodig is, vragen wij die apart, specifiek en vooraf.

Deze verklaring is informatie over gegevensverwerking. Het lezen ervan of accepteren van de algemene voorwaarden geldt niet als algemene toestemming voor medische gegevensuitwisseling, marketing of tracking.

4 Systemen en ontvangers

Shopify ondersteunt de website, het klantenportaal en bestel- en abonnementsbeheer. Vercel levert hosting voor het doktersportaal. Mollie verwerkt betalingen en betaalmachtigingen; wij ontvangen de gegevens die nodig zijn voor administratie en terugbetaling. Dit betekent niet dat wij standaard toegang hebben tot volledige kaartgegevens.

Customer.io ondersteunt e-mailcommunicatie en marketing. Google Analytics wordt gebruikt voor toegestane websiteanalyse en Meta voor toegestane advertentiemeting of marketing op daarvoor geschikte openbare pagina's. Het gebruik hiervan is afhankelijk van de hieronder beschreven keuzes en beperkingen. Deze partijen ontvangen geen medische intake-antwoorden voor marketingdoeleinden.

Nationale Apotheek ontvangt de noodzakelijke recept-, patiënt- en aflevergegevens voor verstrekking. Bezorgdiensten ontvangen de noodzakelijke aflever- en contactgegevens. Verder kunnen professionele adviseurs en bevoegde autoriteiten gegevens ontvangen wanneer dit nodig en rechtmatig is. Waar een leverancier als verwerker handelt, zijn verwerkersafspraken nodig; partijen zoals zorgverleners of betaaldienstverleners kunnen voor hun eigen wettelijke taken zelfstandig verantwoordelijk zijn.

5 Gezondheidsgegevens en marketing

Wij gebruiken de inhoud van jouw medische intake niet voor marketing. We geven geen intake-antwoorden, diagnoses, recepten of tot jou herleidbare behandelgegevens door aan Meta of Google voor advertentiedoeleinden. Advertentiepixels en vergelijkbare marketingtracking horen niet thuis in de intake, het doktersportaal of andere medische schermen. Ook URL's, paginatitels, productnamen en gebeurtenissen mogen daarin geen gezondheidsinformatie lekken.

Voor nieuwsbrieven en andere optionele marketing vragen wij afzonderlijk toestemming. Afmelden kan via de link in iedere marketingmail of via info@cloudmeds.eu. Afmelden heeft geen invloed op noodzakelijke berichten over je account, betaling of levering. Medische berichten worden via de beveiligde medische route beschikbaar gesteld; gewone notificaties bevatten zo min mogelijk gevoelige informatie. Een keuze voor cookies is geen toestemming om medische gegevens voor marketing te gebruiken.

6 Cookies en vergelijkbare technieken

Cookies en vergelijkbare technieken kunnen een sessie onthouden, de website beveiligen, voorkeuren bewaren of gebruik meten. Strikt noodzakelijke technieken voor bijvoorbeeld inloggen, checkout en het onthouden van je privacykeuze vereisen geen toestemming voor zover de wettelijke uitzondering geldt.

Voor optionele voorkeuren, toestemmingsplichtige analytics en marketing vragen wij vooraf toestemming per doel. Google Analytics en Meta worden uitsluitend geactiveerd waar dit rechtmatig is en de vereiste toestemming is gegeven. Weiger je optionele cookies, dan blijft toegang tot de kerndiensten mogelijk. Je kunt je keuze op elk moment aanpassen of intrekken via de cookie-instellingen. Intrekken is even eenvoudig als toestemming geven. Browserinstellingen kunnen bestaande cookies verwijderen; dit staat los van het intrekken van toekomstige trackingtoestemming.

Het cookieoverzicht in de cookie-instellingen vermeldt per daadwerkelijk gebruikte techniek de naam, aanbieder, het doel, de categorie en de bewaartermijn of sessieduur. Het overzicht omvat waar van toepassing ook pixels, lokale opslag en tracking in e-mails. Analyticsgegevens zijn niet automatisch anoniem. Voor tracking in e-mails wordt waar vereist afzonderlijk toestemming gevraagd.

7 Doorgifte buiten de EER

Onze leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken of toegankelijk maken. Een doorgifte mag alleen plaatsvinden met een geldige waarborg, zoals een toepasselijk adequaatheidsbesluit of de Europese standaardcontractbepalingen, waar nodig aangevuld met extra maatregelen. Welke route geldt, hangt af van de betrokken leverancier, contractspartij, subverwerkers en verwerking. Je kunt via info@cloudmeds.eu informatie over de toepasselijke waarborgen en een kopie ervan opvragen, met bescherming van vertrouwelijke informatie.

8 Bewaren en beveiligen

Wij bewaren platformgegevens zolang dat nodig is voor het actieve account, de uitvoering en afwikkeling van bestellingen, toepasselijke bewaarplichten en het behandelen van aanspraken. Bij sluiting van je account verwijderen of anonimiseren wij gegevens die niet meer nodig zijn. Financiële administratie blijft bewaard gedurende de toepasselijke wettelijke termijn. Marketinggegevens blijven beschikbaar totdat je toestemming intrekt of het doel vervalt; een beperkte afmeldregistratie kan nodig blijven om je keuze te respecteren. Technische logs en toestemmingsbewijzen worden alleen bewaard zolang nodig voor beveiliging en aantoonbare naleving. Cookiebewaartermijnen staan in het cookieoverzicht.

Medische dossiers worden door de verantwoordelijke zorgverlener in beginsel ten minste 20 jaar na de laatste wijziging bewaard, of langer als goede zorg dat vereist. Je kunt onder de wettelijke voorwaarden om vernietiging verzoeken. Het sluiten van een Shopify-account verwijdert een medisch of farmaceutisch dossier niet automatisch.

Wij treffen passende technische en organisatorische beveiligingsmaatregelen. Toegang wordt beperkt tot wat voor iemands taak nodig is. Beveiliging moet ook de overdracht, hosting, logging, back-ups en vertrouwelijkheid van de medische omgeving omvatten. Meld een vermoedelijk beveiligingsprobleem via info@cloudmeds.eu zonder onnodig medische details mee te sturen.

9 Jouw rechten

Je kunt, afhankelijk van de wettelijke voorwaarden, vragen om inzage, een kopie, correctie, verwijdering, beperking of overdracht van persoonsgegevens en bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Tegen direct marketing kun je altijd bezwaar maken. Toestemming kun je voor de toekomst intrekken, zonder dat dit eerdere rechtmatige verwerking onrechtmatig maakt. Wettelijke zorg- en bewaarplichten kunnen een verzoek begrenzen.

Stuur je verzoek naar info@cloudmeds.eu. Wij beantwoorden het in beginsel binnen één maand. Als verlenging wettelijk mogelijk en nodig is, informeren wij je tijdig met de reden. Wij controleren je identiteit op een evenredige manier. Verzoeken over je medisch dossier behandelen wij via de arts; apotheekdossierverzoeken via Nationale Apotheek. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

10 Verplichte gegevens en besluiten

Zonder noodzakelijke account-, betaal- of aflevergegevens kunnen wij de bijbehorende dienst niet uitvoeren. Zonder voldoende medische informatie kan de arts niet veilig beoordelen of behandeling mogelijk is. Marketing- en optionele cookiekeuzes zijn vrijwillig. De medische beslissing wordt door de arts genomen en niet uitsluitend door een automatisch systeem.

Onze diensten zijn gericht op volwassenen. Wij kunnen deze verklaring aanpassen bij veranderingen in onze diensten of gegevensverwerking. Materiële wijzigingen worden passend aangekondigd; voor een nieuw doel waarvoor toestemming nodig is, vragen wij die opnieuw vooraf.