Privacyverklaring

Versie 1.0 — 27 augustus 2025

Verwerkingsverantwoordelijke

Wellumo B.V., KvK: 98633546, adres: Euroweg 21, 3825 HA Amersfoort. Voor privacyvragen: privacy@wellumo.com. Functionaris Gegevensbescherming (FG): Dhr. T. de Bakker.

Welke gegevens verwerken wij en waarom?

- Account- & contactgegevens (naam, adres, contact, leeftijd/verificatie): voor accountbeheer, levering en service (AVG art. 6(1)(b)).
- Gezondheidsgegevens (medische vragenlijst, diagnose, medicatie, contra‑indicaties): uitsluitend voor zorgverlening, receptbeoordeling en farmaceutische afgifte, door of onder verantwoordelijkheid van beroepsbeoefenaren die aan het beroepsgeheim zijn gebonden (AVG art. 9(2)(h)).
- Betaal- en ordergegevens: uitvoering overeenkomst en fiscale verplichtingen (AVG art. 6(1)(b),(c)).
- Log- en apparaatgegevens: beveiliging en foutanalyse (gerechtvaardigd belang, art. 6(1)(f)).

Rolverdeling in de zorgketen

Voorschrijvende arts(en) en partnerapotheek zijn in principe zelfstandig verwerkingsverantwoordelijk voor het medische dossier dat zij beheren. Wellumo is verwerkingsverantwoordelijke voor je account/bestellingen en, waar passend, verwerker voor specifieke zorgtaken op instructie van zorgprofessionals. Gegevensdeling is minimaal en functioneel (arts ↔ apotheek ↔ logistiek) om behandeling/levering mogelijk te maken.

Ontvangers & doorgifte

Hosting, IT‑support, betaalproviders, bezorgdiensten en identiteitsdiensten verwerken gegevens op basis van verwerkersovereenkomsten. Doorgifte buiten de EER vindt alleen plaats met passende waarborgen (zoals Standard Contractual Clauses).

Bewaartermijnen

- Medische dossiers bij je zorgverlener (arts/apotheek): minimaal 20 jaar vanaf de laatste wijziging (WGBO).
- Financiële administratie (facturen/betalingen): 7 jaar (fiscale bewaarplicht).
- Overige data bewaren we niet langer dan nodig voor de hierboven genoemde doeleinden of wettelijk vereist.

Beveiliging

We hanteren passende technische en organisatorische maatregelen (o.a. toegangsbeheer, versleuteling, logging, back‑ups) en richten ons ISMS in conform NEN 7510.

Cookies & tracking

We gebruiken noodzakelijke cookies voor site‑functionaliteit. Niet‑noodzakelijke (zoals analytics/marketing) plaatsen we alleen met jouw toestemming. Je kunt je keuzes op elk moment wijzigen via 'Cookie‑instellingen'. Zie ook ons Cookiebeleid.

Identificatie (leeftijd/ID)

Voor veilige zorg en aflevering kunnen we iDIN of een equivalent inzetten voor identiteits‑ en/of leeftijdsverificatie.

Jouw rechten

Je hebt recht op toegang, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar en het intrekken van toestemming. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

We kunnen deze Privacyverklaring aanpassen; de meest recente versie staat op onze website. Bij substantiële wijzigingen informeren we je actief.

Contactgegevens

Wellumo B.V. — KvK: 98633546— BTW: NL868577807

Adres: Euroweg 21
3825 HA Amersfoort

E‑mail: info@wellumo.com — Telefoon: 033-25 88 593