Privacybeleid

apotheektools.nl bouwt digitale hulpmiddelen voor de apotheek met een eenvoudig uitgangspunt: gegevens blijven zoveel mogelijk op uw eigen toestel of in uw eigen pand. Dit beleid beschrijft welke persoonsgegevens wij wel verwerken, waarom, en welke rechten u heeft.

1. Wie is verantwoordelijk

apotheektools.nl is de verwerkingsverantwoordelijke voor de verwerkingen die in dit beleid staan. Voor alle privacyvragen en verzoeken kunt u terecht op info@apotheektools.nl.

2. De website (apotheektools.nl)

De website kent geen accounts, geen advertenties en geen trackingcookies. Wij gebruiken geen statistiekdiensten zoals Google Analytics.

• Hosting in eigen beheer. De site draait op onze eigen server bij TransIP (datacenter in Nederland). IP-adressen worden alleen kortstondig technisch verwerkt om de site te leveren; er worden geen toegangslogboeken bewaard.
• Lettertypen. De site laadt lettertypen via Google Fonts; daarbij ontvangt Google uw IP-adres. Er worden hierbij geen cookies geplaatst.

3. De Bezorgroute-app

De Bezorgroute-app is bewust lokaal gebouwd: bezorgadressen, routes en instellingen staan uitsluitend in de opslag van uw eigen toestel. Wij hebben daar geen toegang toe en er bestaat geen centrale database met uw bezorggegevens. Drie functies wisselen tijdens gebruik gegevens uit:

• Adressen opzoeken gebeurt via de PDOK Locatieserver, een dienst van de Nederlandse overheid. Het ingetypte adres wordt daarvoor naar PDOK gestuurd.
• Routeberekening gebeurt op onze eigen server in Nederland (routing.apotheektools.nl, gehost bij TransIP). Coördinaten worden verwerkt om de route te berekenen en niet bewaard.
• Kaartweergave gebruikt kaarttegels van OpenStreetMap; daarbij ontvangt OpenStreetMap uw IP-adres.

Kiest u zelf voor navigatie via Google Maps, dan gelden vanaf dat moment de voorwaarden en het privacybeleid van Google.

4. Recepteur (besloten beta)

Recepteur is een apotheekinformatiesysteem in ontwikkeling. De downloads zijn alleen beschikbaar voor beoordeelde accounts. Bij het aanvragen van een account verwerken wij:

• naam, apotheek of organisatie en e-mailadres;
• een wachtwoord, dat uitsluitend als versleutelde hash wordt opgeslagen;
• het tijdstip van uw laatste aanmelding.

Doel en grondslag. Wij gebruiken deze gegevens om uw aanvraag te beoordelen, toegang te geven tot de downloads en contact met u op te nemen over de beta. De grondslag is de uitvoering van de gebruiksrelatie die u zelf aanvraagt (artikel 6 lid 1 sub b AVG).

Bewaartermijn. Wij bewaren accountgegevens zolang het account bestaat. Op verzoek verwijderen wij uw account en gegevens; mail daarvoor naar info@apotheektools.nl.

Belangrijk over de software zelf: het Recepteur-systeem dat u installeert werkt lokaal. Patiënt- en medicatiegegevens die u in de software invoert, staan in een versleutelde database op uw eigen systemen en worden niet naar ons of naar derden gestuurd.

5. Ontvangers van gegevens

Wij verkopen geen gegevens en delen niets met advertentiepartijen. De partijen die technisch nodig zijn:

6. Beveiliging

• Alle verbindingen verlopen versleuteld via HTTPS.
• Wachtwoorden worden opgeslagen als scrypt-hash en zijn voor niemand terug te lezen, ook niet voor ons.
• Het beheer van accounts is beveiligd met tweestapsverificatie.
• De Recepteur-software slaat gegevens lokaal op in een versleutelde database.

7. Uw rechten

U heeft het recht op inzage, rectificatie, verwijdering, beperking, bezwaar en dataportabiliteit. Stuur uw verzoek naar info@apotheektools.nl; wij reageren binnen een maand. Bent u niet tevreden over de afhandeling, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Wijzigingen

Bij wijzigingen in onze diensten passen wij dit beleid aan. De versiedatum bovenaan laat zien wanneer dat voor het laatst gebeurde.