Privacybeleid

1. Verwerkingsverantwoordelijke

Verantwoordelijk voor de verwerking van persoonsgegevens via Farmaregie is de aanbieder van het platform. Voor alle privacy-gerelateerde verzoeken kunt u contact opnemen via info@farmaregie.nl.

2. Welke gegevens verwerken wij

Farmaregie verwerkt de volgende categorieën gegevens:

• Gebruikersdata: naam, e-mailadres, functie/rol en zorginstelling.
• Procesdata: registraties van leveringsproblemen, statussen, besluiten en notities.
• Geneesmiddelendata: productnamen, ATC-codes, sterkte, leverancier en voorraadinformatie.
• Communicatieconcepten: door gebruikers opgestelde conceptberichten binnen het platform.
• Gebruiksdata: technische loggegevens zoals inlogtijdstip, IP-adres en uitgevoerde acties (audit log).

Farmaregie verwerkt geen patiëntgegevens. Het platform is uitsluitend bestemd voor logistieke en farmaceutische procesdata, niet voor individuele patiëntinformatie.

3. Doelen van de verwerking

• Toegangsbeheer en authenticatie van gebruikers.
• Ondersteuning van het leveringsprobleem-proces van signaal tot afronding.
• Vastleggen van beslissingen en acties in het audit log (kwaliteitsvereiste).
• Verbetering en doorontwikkeling van het platform.
• Communicatie over het platform (updates, incidenten).

4. Grondslagen

De verwerking berust op de volgende grondslagen (AVG art. 6):

• Uitvoering van een overeenkomst: voor het leveren van de platformdienst aan uw instelling.
• Wettelijke verplichting: voor het audit log en kwaliteitsregistraties vereist door apotheekwetgeving.
• Gerechtvaardigd belang: voor technische loggegevens en platformverbetering.

5. Bewaartermijnen

• Gebruikersdata: zolang de gebruiker actief is binnen de instelling + 2 jaar na beëindigen.
• Casusdata en audit log: 7 jaar na afsluiting van de casus (wettelijke bewaarplicht farmaceutische zorg).
• Technische loggegevens: 90 dagen.
• Communicatieconcepten: tot verwijdering door de gebruiker of instelling, maximaal 2 jaar.

6. Uw rechten

U heeft de volgende rechten ten aanzien van uw persoonsgegevens:

• Recht op inzage (art. 15 AVG)
• Recht op rectificatie (art. 16 AVG)
• Recht op wissing, tenzij wettelijke bewaarplicht van toepassing is (art. 17 AVG)
• Recht op beperking van de verwerking (art. 18 AVG)
• Recht op dataportabiliteit (art. 20 AVG)
• Recht van bezwaar (art. 21 AVG)

Verzoeken kunt u richten aan info@farmaregie.nl. Wij reageren binnen 30 dagen. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

7. Beveiliging

Farmaregie past passende technische en organisatorische beveiligingsmaatregelen toe: versleuteling van datatransport (HTTPS/TLS 1.3), toegangscontrole op basis van rollen, logging van alle acties in het audit log en opslag op Nederlandse servers.

8. Subverwerkers

Farmaregie maakt gebruik van een beperkt aantal subverwerkers, waaronder cloudhostingdiensten op Nederlandse bodem. Met alle subverwerkers zijn verwerkersovereenkomsten afgesloten conform AVG-vereisten. Een actuele lijst van subverwerkers is op te vragen via info@farmaregie.nl.

9. Wijzigingen

Dit privacybeleid kan worden bijgewerkt. De meest recente versie is altijd beschikbaar op deze pagina. Wezenlijke wijzigingen worden per e-mail gecommuniceerd aan de beheerders van uw instelling.