Versie 2.1 — van kracht vanaf 27 oktober 2026
Bij Sanvy wordt met persoonsgegevens bijzonder zorgvuldig omgegaan, omdat de dienst gezondheidsinformatie betreft. Deze kennisgeving legt uit wie uw gegevens gebruikt, waarom ze worden gebruikt, met wie ze worden gedeeld, hoe lang ze worden bewaard en welke rechten u heeft.
Deze kennisgeving is van toepassing wanneer u de website of app van Sanvy bezoekt, een Account aanmaakt, een intake invult, medische of farmaceutische diensten aanvraagt of ontvangt, producten bestelt, gebruikmaakt van een abonnement of contact met ons opneemt.
1. De betrokken bedrijven
Sanvy Health BV
Sanvy Health exploiteert het merk Sanvy en het Platform en is verantwoordelijk voor de website en app, het beheer van Accounts, het commerciële klanttraject, niet-klinische klantcommunicatie, betalingscoördinatie, algemene analyses en marketing.
Geregistreerd adres: Hendrik Consciencestraat 1B, 2800 Mechelen, België
Belgisch ondernemingsnummer: 1043.400.591
Avy Medical B.V.
Avy Medical is de zorgaanbieder en is verantwoordelijk voor medische beoordeling, behandeling, voorschrijven, opvolging, klinische kwaliteit en het medisch dossier.
Geregistreerd adres: Hofplein 20, 21e verdieping, 3032 AC Rotterdam, Nederland
KvK-nummer: 42187980
Avy Pharmacy B.V.
Avy Pharmacy is de uitgevende apotheek en is verantwoordelijk voor controles op medicatieveiligheid, uitgifte, farmaceutische zorg, apotheekdossiers, terugroepacties en verzending.
Adres: Industrieweg 5, 5527 AJ Hapert, Nederland
KvK-nummer: 89437284
Privacycontact
Voor alle privacyvragen en -verzoeken kunt u contact opnemen met privacy@sanvy.nl. U kunt ook schrijven naar Sanvy Health BV, t.a.v. Privacy, Hendrik Consciencestraat 1B, 2800 Mechelen, België. Een verzoek met betrekking tot uw medisch of apotheekdossier wordt op een beveiligde manier doorgestuurd naar Avy Medical of Avy Pharmacy, afhankelijk van de situatie.
2. Hoe verantwoordelijkheden zijn verdeeld
De bedrijven werken samen in een geïntegreerd patiëntentraject. Hun rol onder de AVG hangt af van de betreffende activiteit.
Sanvy Health, Avy Medical en Avy Pharmacy handelen als gezamenlijke verwerkingsverantwoordelijken waar zij samen de doeleinden en de essentiële werking bepalen van gedeelde activiteiten die nodig zijn om het geïntegreerde traject te bieden. Deze activiteiten omvatten het ontvangen en doorsturen van uw aanvraag, het koppelen van het Account aan medische en farmaceutische processen, het coördineren van bestelstatus en betaling, het verstrekken van geïntegreerde servicecommunicatie, het beschermen van de gedeelde omgeving en het afhandelen van zaken die meer dan één zorgaanbieder betreffen.
Voor deze gedeelde activiteiten zijn de verantwoordelijkheden tussen de bedrijven als volgt verdeeld:
Sanvy Health verzorgt het belangrijkste privacycontact en beheert de algemene transparantie over het Platform en de eerstelijnsdoorverwijzing van verzoeken.
Avy Medical behandelt rechten en beslissingen met betrekking tot medische beoordeling, behandeling en het medisch dossier.
Avy Pharmacy behandelt rechten en beslissingen met betrekking tot farmaceutische zorg, uitgifte en het apotheekdossier.
Elk bedrijf blijft verantwoordelijk voor beveiliging, rechtmatige verwerking en incidentbeheer binnen de systemen en activiteiten die het beheert.
De bedrijven werken samen bij verzoeken van betrokkenen, klachten, beveiligingsincidenten en verzoeken van toezichthouders. U kunt uw rechten uitoefenen tegen elke relevante gezamenlijke verwerkingsverantwoordelijke.
Avy Medical is een afzonderlijke verwerkingsverantwoordelijke voor onafhankelijke klinische beslissingen, communicatie met medische beroepsbeoefenaren, voorschrijven, klinische kwaliteit en het eigen medisch dossier.
Avy Pharmacy is een afzonderlijke verwerkingsverantwoordelijke voor onafhankelijke farmaceutische beslissingen, medicatiebewaking, uitgifte, farmaceutische begeleiding, terugroepacties en het eigen apotheekdossier.
Sanvy Health is een afzonderlijke verwerkingsverantwoordelijke voor het merk Sanvy, algemeen beheer van het Platform, commerciële content, de eigen klantrelatie, betalingscoördinatie, optionele marketing en algemene websiteanalyses.
De essentie van de regeling voor gezamenlijke verwerkingsverantwoordelijken is hierboven uiteengezet. Meer informatie is beschikbaar via privacy@sanvy.nl.
3. Gegevens die wij gebruiken
Afhankelijk van hoe u Sanvy gebruikt, kunnen wij het volgende verwerken:
uw naam, adres, e-mailadres en telefoonnummer;
geboortedatum, leeftijd, geslacht en andere informatie die nodig is om de geschiktheid en veiligheid van een behandeling te beoordelen;
resultaten van identiteits- en geschiktheidscontroles, en beperkte informatie uit identiteitsdocumenten waar nodig;
uw BSN of een ander nationaal identificatienummer, maar alleen wanneer de betreffende zorgaanbieder wettelijk gerechtigd of verplicht is dit te gebruiken;
gezondheidsinformatie, waaronder antwoorden op vragenlijsten, klachten, diagnoses, allergieën, huidige en eerdere medicatie, zwangerschapsinformatie, lengte, gewicht, foto's, metingen, laboratoriumgegevens, behandelvoorkeuren, recepten, consultnotities, bijwerkingen en voortgang;
gegevens van uw huisarts en andere zorgaanbieders;
medische en farmaceutische communicatie en dossiers;
informatie over Account, bestelling, abonnement, factuur, terugbetaling en betalingsstatus;
een betaaltoken of beperkte betaalgegevens die door de betaalaanbieder worden verstrekt; Sanvy ontvangt gewoonlijk geen volledige kaartgegevens;
informatie over levering en pakketstatus;
klantenservicecontacten, klachten en berichten;
marketing- en communicatievoorkeuren en registraties van toestemming;
technische en beveiligingsgegevens, zoals IP-adres, apparaat, browser, inloggegevens, toegangslogboeken en indicatoren voor fraude;
activiteit op de website en in de app, cookie-identificatoren en advertentieconversiegegevens wanneer u hiervoor toestemming heeft gegeven; en
informatie die is aangemaakt door ondersteuningstools, procesautomatisering of AI-ondersteunde systemen, waaronder samenvattingen en auditinformatie.
Wij ontvangen het meeste van de informatie rechtstreeks van u. Wij kunnen ook informatie ontvangen van uw apparaat, zorgverleners, een aanbieder van identiteitsverificatie, een betaalaanbieder, bezorgbedrijven en, waar toegestaan, van uw huisarts, een andere zorgaanbieder, een elektronisch medicatie-uitwisselingssysteem of een openbaar register.
Verstrek alstublieft nauwkeurige en actuele informatie. Onvolledige of onjuiste gezondheids- of medicatiegegevens kunnen een veilige beoordeling, voorschrijving of uitgifte onmogelijk maken.
4. Waarom wij gegevens gebruiken
Wij gebruiken gegevens voor de volgende doeleinden en rechtsgronden.
Platform en Account
Sanvy Health gebruikt identiteits-, contact-, Account-, bestel- en technische gegevens om uw Account aan te maken en te beveiligen, Platformfuncties te leveren, het klanttraject te coördineren, met u te communiceren en betalingen te beheren. Dit is noodzakelijk om op uw verzoek stappen te zetten en de Platformovereenkomst uit te voeren. Beveiliging, verbetering van de dienstverlening en fraudepreventie kunnen ook gebaseerd zijn op gerechtvaardigde belangen, afgewogen tegen uw rechten.
Medische zorg
Avy Medical gebruikt gezondheidsgegevens en aanverwante gegevens om uw aanvraag te beoordelen, met u te communiceren, te diagnosticeren, behandeling te bieden, te beslissen of voorschrijven gepast is, de veiligheid te bewaken en een medisch dossier bij te houden. De verwerking is noodzakelijk voor de medische behandelovereenkomst, de zorgverlening door beroepsbeoefenaren die aan geheimhouding zijn gebonden, het voldoen aan wettelijke verplichtingen en het leveren van goede zorg. Toestemming onder de AVG wordt niet gebruikt wanneer het zorgrecht en de noodzaak de juiste grondslag bieden.
Farmaceutische zorg
Avy Pharmacy gebruikt voorschrift-, gezondheids-, medicatie-, identiteits- en leveringsgegevens om recepten te valideren, medicatieveiligheidscontroles uit te voeren, uit te geven, advies te geven, een apotheekdossier bij te houden, terugroepacties te beheren en producten te verzenden. De verwerking is noodzakelijk voor de farmacieovereenkomst, farmaceutische zorg door beroepsbeoefenaren die aan geheimhouding zijn gebonden, en het voldoen aan wettelijke verplichtingen.
Identiteits-, leeftijds- en veiligheidscontroles
De betrokken bedrijven gebruiken verificatiegegevens om te bevestigen dat de dienst wordt verleend aan de juiste volwassene, veilig voorschrijven en uitgeven te ondersteunen, wettelijke verplichtingen na te komen en misbruik en fraude te voorkomen. Afhankelijk van de activiteit is de grondslag een door u gevraagde stap, de uitvoering van een overeenkomst, een wettelijke verplichting of een gerechtvaardigd belang bij veiligheid en fraudepreventie. Biometrische identificatie wordt alleen gebruikt wanneer een rechtmatige grondslag voor bijzondere categorieën van persoonsgegevens van toepassing is.
Betaling, facturen en schuldenbeheer
De betreffende leverancier en Sanvy Health gebruiken noodzakelijke transactiegegevens om betalingen te ontvangen, facturen uit te geven of te beheren, terugbetalingen te verwerken, financiële administratie bij te houden en geldige vorderingen te innen. De grondslagen zijn de overeenkomst, wettelijke verplichtingen en gerechtvaardigde belangen bij financiële administratie en invordering. Klinische gegevens worden waar mogelijk uitgesloten van invordering.
Levering
Avy Pharmacy gebruikt noodzakelijke naam-, adres-, contact- en pakketgegevens om levering te regelen en te volgen. Leveringsgegevens worden tot een minimum beperkt en identificeren het geneesmiddel niet aan de buitenkant van het pakket, tenzij dit wettelijk verplicht is.
Kwaliteit, veiligheid, klachten en juridische claims
Het betreffende bedrijf gebruikt gegevens om kwaliteit te beoordelen, incidenten en klachten te onderzoeken, ernstige voorvallen te melden waar dit vereist is, wettelijke rechten te beschermen, samen te werken met verzekeraars en adviseurs, en te voldoen aan toezichthouders of rechtbanken. De grondslag kan een wettelijke verplichting, zorgverlening, het algemeen belang op het gebied van gezondheid, gerechtvaardigde belangen of het instellen, uitoefenen of verdedigen van juridische claims zijn.
Marketing
Sanvy Health verstuurt nieuwsbrieven en algemene promoties wanneer u hiervoor toestemming heeft gegeven, of wanneer de toepasselijke wetgeving voor direct marketing communicatie met een bestaande klant over vergelijkbare diensten toestaat. U kunt op elk moment bezwaar maken of zich afmelden. Wij gebruiken gegevens uit medische dossiers of apotheekdossiers niet voor gepersonaliseerde advertenties.
Cookies en advertentiemeting
Optionele analyses, advertentiecookies en vergelijkbare technologieën worden alleen gebruikt na de toestemming die de wet vereist. Als u toestemming geeft, kan Sanvy Health advertentiepartners zoals Google of Meta een beperkt conversie-evenement, een klik-identificatie en gehashte contactgegevens verstrekken om de effectiviteit van advertenties te meten of irrelevante advertenties te voorkomen.
Wij sturen bewust geen vragenlijstantwoorden, diagnoses, behandelingen of geneesmiddelnamen, voorschriftinformatie, klinische berichten, Accountinhoud of gevoelige portaalpaginaadressen naar advertentiepartners. Optionele tracking is niet vereist voor zorg en kan op elk moment worden geweigerd of ingetrokken.
Noodsituaties
In een echte noodsituatie kunnen gegevens worden gebruikt of verstrekt wanneer dit noodzakelijk is om uw vitale belangen of die van een ander te beschermen, of wanneer de regels voor zorg en beroepsgeheim dit anderszins toestaan.
5. Wanneer toestemming wordt gebruikt
Wij vertrouwen alleen op toestemming waar dit de juiste rechtsgrond is, bijvoorbeeld voor optionele marketing, niet-essentiële cookies, bepaalde elektronische uitwisselingen van gezondheidsinformatie of verstrekking aan een persoon die anders niet gerechtigd is de informatie te ontvangen.
Toestemming staat los van de aanvaarding van de Voorwaarden en is geen voorwaarde om zorg te ontvangen, tenzij de gevraagde verwerking echt noodzakelijk is om een bepaalde dienst veilig te leveren en er geen andere rechtmatige route beschikbaar is.
U kunt uw toestemming op elk moment intrekken. Intrekking heeft geen invloed op verwerkingen die vóór de intrekking rechtmatig waren. Het vereist ook niet dat Avy Medical of Avy Pharmacy informatie wist die op grond van zorg-, farmacie-, belasting- of andere wetgeving moet worden bewaard. Als u een verstrekking weigert die een zorgverlener noodzakelijk acht voor veilige zorg, kan de zorgverlener besluiten die behandeling niet te starten of voort te zetten en zal hij of zij dit toelichten.
6. Medisch beroepsgeheim en interne toegang
Avy Medical en Avy Pharmacy zijn gebonden aan het beroepsgeheim. Informatie uit een medisch of apotheekdossier is alleen toegankelijk voor zorgverleners en gemachtigd personeel die deze nodig hebben voor de zorg, farmaceutische diensten, wettelijke taken of noodzakelijke operationele ondersteuning.
Medewerkers van Sanvy Health krijgen geen onbeperkte toegang omdat de bedrijven tot dezelfde groep behoren. Toegang is beperkt op basis van rol en noodzaak, is onderhevig aan geheimhouding, wordt waar passend vastgelegd en wordt bepaald door instructies en beveiligingsmaatregelen.
Medewerkers van klantenservice hebben toegang tot informatie die nodig is om een operationeel probleem op te lossen. Zij nemen geen medische of uitgiftebeslissingen. Een klinische of farmaceutische kwestie wordt doorgestuurd naar het betreffende professionele team.
Informatie kan worden gedeeld met uw huisarts of een andere zorgaanbieder wanneer u dit heeft toegestaan, wanneer de ontvanger direct bij uw zorg betrokken is en de wet het delen toestaat, wanneer een andere rechtsgrond van toepassing is, of in een noodsituatie binnen de grenzen van het beroepsgeheim.
Wanneer een elektronisch uitwisselingssysteem wordt gebruikt om informatie beschikbaar te maken voor zorgverleners buiten de betreffende praktijk of instelling, wordt de specifieke toestemming gevraagd die het toepasselijke zorgrecht vereist.
7. Partijen die gegevens ontvangen
Waar nodig en rechtmatig kunnen gegevens worden gedeeld met:
Sanvy Health, Avy Medical en Avy Pharmacy voor het geïntegreerde traject en hun toegewezen verantwoordelijkheden;
artsen, apothekers en andere gemachtigde zorgverleners;
uw huisarts of een andere zorgaanbieder waar dit is toegestaan;
aanbieders van identiteitsverificatie, hosting, cloudinfrastructuur, elektronische medische of farmaceutische dossiers, voorschrijfsystemen, beveiliging, communicatie, klantenservice en abonnementsadministratie;
betaalaanbieders en banken;
bezorgbedrijven, waaronder DHL, PostNL, bpost of een andere vervoerder die voor uw bestelling wordt getoond;
professionele adviseurs, accountants en verzekeraars die aan geheimhouding zijn gebonden;
een incassopartij, beperkt tot de informatie die nodig is om een geldige vordering te beheren en zonder onnodige klinische informatie;
overheidsinstanties, toezichthouders, rechtbanken en opsporingsinstanties waar openbaarmaking wettelijk vereist of toegestaan is; en
analyse- of advertentiepartners uitsluitend in overeenstemming met uw keuzes en de waarborgen die in deze kennisgeving worden beschreven.
Wij verkopen geen persoonsgegevens.
Dienstverleners die als verwerkers optreden, mogen gegevens alleen gebruiken onder een contract en op basis van gedocumenteerde instructies, moeten ze beschermen, moeten helpen bij relevante privacyverplichtingen en mogen alleen onder de overeengekomen voorwaarden subverwerkers inschakelen. Sommige ontvangers, zoals een betaalaanbieder, vervoerder, zorgverlener of advertentieplatform, kunnen voor onderdelen van hun eigen dienst ook optreden als zelfstandige of gezamenlijke verwerkingsverantwoordelijke. Hun privacyverklaringen zijn dan van toepassing op die activiteiten.
8. Cookies en vergelijkbare technologie
Noodzakelijke cookies en vergelijkbare technologie ondersteunen inloggen, beveiliging, voorkeuren, afrekenen en essentiële Platformfuncties. Zij kunnen zonder toestemming worden gebruikt waar de wet dit toestaat.
Optionele analyse-, personalisatie- en advertentietechnologieën blijven uitgeschakeld totdat u toestemming geeft. De cookiebanner biedt een even toegankelijke manier om optionele cookies te accepteren of te weigeren. U kunt uw keuze wijzigen via de cookie-instellingen op de website of in de app.
De actuele cookielijst, aanbieder, doel en looptijd worden getoond in de cookie-instellingen. Het weigeren van optionele cookies belet u niet om zorg aan te vragen.
9. AI en procesautomatisering
Wij kunnen procesautomatisering en tools voor kunstmatige intelligentie gebruiken ter ondersteuning van administratief en professioneel werk, bijvoorbeeld om informatie te ordenen, ontbrekende antwoorden te identificeren, communicatie te transcriberen of samen te vatten, een samenvatting van een vragenlijst op te stellen, een verzoek door te sturen of kwaliteits- en beveiligingscontroles te ondersteunen.
AI stelt niet zelfstandig een diagnose, schrijft niet voor, geeft niet uit en neemt niet de uiteindelijke beslissing over een behandeling. Een gekwalificeerde arts of apotheker blijft verantwoordelijk voor elke klinische of uitgiftebeslissing en beoordeelt de informatie die voor die beslissing relevant is.
Wij beoordelen aanbieders, beperken de toegang, gebruiken contractuele en beveiligingsmaatregelen en passen dezelfde rechtsgrond en bewaartermijnen toe als voor het onderliggende doel. Gezondheidsgegevens mogen door een aanbieder niet worden gebruikt om een algemeen model te trainen, tenzij dit afzonderlijk is beoordeeld, rechtmatig is geregeld en transparant is openbaar gemaakt.
Wij gebruiken momenteel geen uitsluitend geautomatiseerde beslissing die, zonder betekenisvolle menselijke tussenkomst, bepaalt of u een recept of geneesmiddel krijgt. Als dit verandert, wordt deze kennisgeving bijgewerkt voordat de verwerking begint en legt zij de logica, het belang, de gevolgen en de toepasselijke rechten uit.
10. Internationale doorgifte
Wij streven ernaar gezondheidsinformatie binnen de EER te verwerken. Sommige dienstverleners of ondersteunende functies kunnen gegevens in een ander land verwerken.
Wanneer gegevens buiten de EER worden doorgegeven, gebruikt het verantwoordelijke bedrijf een rechtmatig doorgiftemechanisme, zoals een adequaatheidsbesluit of standaardcontractbepalingen van de Europese Commissie, en waar passend aanvullende contractuele, organisatorische of technische maatregelen.
U kunt via privacy@sanvy.nl meer informatie vragen over een relevante doorgifte en een kopie of beschrijving van de toepasselijke waarborgen. Commercieel of beveiligingsgevoelige informatie kan waar wettelijk toegestaan worden geschrapt.
11. Bewaartermijnen
Wij bewaren gegevens alleen zolang dit nodig is voor het betreffende doel, een wettelijke verplichting, de veiligheid van de patiënt of een juridische claim. De belangrijkste termijnen of criteria zijn:
Medisch dossier: normaal 20 jaar na de laatste wijziging, en langer waar de wet of goede zorg dit vereist.
Apotheekdossier en recepten: normaal 20 jaar na de laatste relevante wijziging, of langer indien de wet dit vereist.
Account en gewone besteladministratie: zolang het Account actief is en normaal tot twee jaar na de laatste bestelling of sluiting van het Account, tenzij een langere termijn nodig is voor een geschil, een veiligheidskwestie, fraudepreventie of een wettelijke verplichting.
Financiële en fiscale administratie: voor de wettelijke termijn die geldt voor de entiteit die de administratie bijhoudt, die tot tien jaar kan bedragen.
Klantenserviceregistraties: normaal tot twee jaar nadat de zaak is afgesloten, of langer indien deze is gekoppeld aan zorg, een klacht, een veiligheidsincident of een juridische claim.
Klachten en incidenten: voor de periode die nodig is om de zaak op te lossen en aan te tonen, en voor de toepasselijke verjarings- of toezichtstermijn.
Identiteitsverificatie: het verificatieresultaat zolang dit redelijkerwijs nodig is voor het Account, de zorg, de beveiliging en juridische doeleinden. Kopieën van documenten, afbeeldingen en biometrische of livenessinformatie, indien gebruikt, worden bewaard voor de kortst mogelijke periode die nodig is voor verificatie, fraudepreventie en toepasselijke wettelijke verplichtingen.
Beveiligings- en toegangslogboeken: voor een periode die in verhouding staat tot de vereisten voor beveiliging, controle en zorg, en langer indien nodig voor het onderzoeken van een incident.
Marketing: tot u zich afmeldt of bezwaar maakt. Wij kunnen een minimaal onderdrukkingsregister bewaren om uw keuze te respecteren.
Toestemmingsregistraties: zolang de betreffende verwerking doorloopt en een redelijke periode daarna om naleving aan te tonen.
Cookies en advertentie-identificatoren: voor de duur die in de cookie-instellingen wordt getoond.
Back-ups: tot ze worden overschreven volgens de toepasselijke beveiligde back-upcyclus, met beperkt gebruik en beheerste herstelprocedures.
Na afloop van de termijn worden gegevens verwijderd of onomkeerbaar geanonimiseerd, tenzij bewaring wettelijk gerechtvaardigd blijft.
12. Beveiliging
Wij gebruiken technische en organisatorische maatregelen die passen bij de gevoeligheid van de informatie. Deze omvatten, waar passend:
versleuteling tijdens verzending en in opslag;
multifactorauthenticatie en rolgebaseerde toegang;
geheimhoudingsverplichtingen en training van medewerkers;
logging en beoordeling van toegang;
veilige ontwikkeling, kwetsbaarheidsbeheer en testen;
back-ups, veerkracht en herstelprocedures;
beveiligingsbeoordelingen van leveranciers en verwerkersovereenkomsten; en
procedures voor detectie, respons en melding van incidenten.
Geen online systeem is volledig risicovrij. Neem onmiddellijk contact op met support@sanvy.be als u vermoedt dat iemand anders toegang heeft tot uw Account. Voor een privacy- of beveiligingskwestie kunt u ook contact opnemen met privacy@sanvy.nl.
Als zich een inbreuk op persoonsgegevens voordoet, onderzoekt het verantwoordelijke bedrijf de zaak, beperkt het de schade en meldt het de bevoegde toezichthoudende autoriteit en getroffen personen wanneer de AVG dit vereist. De groepsbedrijven werken samen wanneer een incident gedeelde systemen of activiteiten raakt.
13. Uw rechten
Afhankelijk van de omstandigheden kunt u verzoeken om:
toegang tot uw persoonsgegevens en een kopie ervan;
correctie van onjuiste gegevens;
toevoeging van een verklaring aan uw medisch of apotheekdossier;
verwijdering van gegevens;
beperking van de verwerking;
ontvangst van gegevens in een draagbaar formaat of doorzending ervan waar het recht op overdraagbaarheid van toepassing is;
bezwaar tegen verwerking op basis van gerechtvaardigde belangen;
op elk moment bezwaar tegen direct marketing;
intrekking van toestemming;
informatie over relevante geautomatiseerde besluitvorming en het verzoek om menselijke tussenkomst waar de AVG dit recht geeft; en
toegang tot, een elektronische kopie van of, waar het patiëntenrecht dit toestaat, vernietiging van uw medisch of apotheekdossier.
Deze rechten zijn niet absoluut. Avy Medical en Avy Pharmacy moeten bijvoorbeeld delen van een dossier of recept bewaren, ook na een verwijderingsverzoek. Een zorgverlener beoordeelt een dossierverzoek op basis van zowel de AVG als het toepasselijke patiëntenrecht.
Stuur een verzoek naar privacy@sanvy.nl, bij voorkeur vanaf het e-mailadres dat aan uw Account is gekoppeld. Wij kunnen om een proportionele identiteitsverificatie vragen. Het centrale privacycontact stuurt het verzoek door naar het verantwoordelijke bedrijf, maar u kunt uw rechten ook rechtstreeks uitoefenen tegen Avy Medical, Avy Pharmacy of Sanvy Health.
Wij reageren normaal binnen één maand. Deze termijn kan met maximaal twee maanden worden verlengd waar de AVG dit toestaat omdat een verzoek complex of talrijk is; in dat geval laten wij u dit binnen de eerste maand weten.
14. Klachten
Neem contact op met privacy@sanvy.nl als u een zorg heeft, zodat deze kan worden onderzocht.
U kunt ook een klacht indienen bij de gegevensbeschermingsautoriteit in het land waar u woont of werkt, waar het betreffende bedrijf is gevestigd of waar u meent dat een inbreuk heeft plaatsgevonden. Relevante autoriteiten zijn onder andere:
de Autoriteit Persoonsgegevens: https://www.autoriteitpersoonsgegevens.nl;
de Belgische Gegevensbeschermingsautoriteit / Autorité de protection des données: https://www.gegevensbeschermingsautoriteit.be;
de bevoegde deelstaatautoriteit in Duitsland, te vinden via https://www.bfdi.bund.de; of
de bevoegde autoriteit in een ander EER-land.
Dit heeft geen invloed op andere administratieve of gerechtelijke rechtsmiddelen.
15. Wijzigingen in deze kennisgeving
Wij kunnen deze kennisgeving bijwerken wanneer diensten, bedrijven, leveranciers, gegevensgebruik of wetgeving veranderen. De actuele versie en de ingangsdatum zijn beschikbaar op de website en in de app van Sanvy.
Waar passend geven wij prominent of rechtstreeks kennis van een materiële wijziging. Als een nieuwe activiteit toestemming vereist, vragen wij die voordat de activiteit begint, in plaats van voortgezet gebruik als toestemming te beschouwen.
16. Contact
Privacyvragen en verzoeken over rechten: privacy@sanvy.nl
Algemene klantenservice: support@sanvy.be
Postadres: Sanvy Health BV, t.a.v. Privacy, Hendrik Consciencestraat 1B, 2800 Mechelen, België