Privacyverklaring

1. Wie zijn wij en waarvoor geldt deze verklaring?

Deze privacyverklaring geldt voor alle onderdelen van Dutoryx, inclusief:

• de publieke website www.dutoryx.nl;
• de patiëntomgeving start.dutoryx.com voor medische intake, videoconsult en, indien medisch geïndiceerd, een recept;
• het afgeschermde Dutoryx Artsenportaal;
• de digitale receptwizard;
• de receptverwerking via het portaal;
• aanverwante portalfunctionaliteiten, betaalroutes en administratieve processen.

De website en het Artsenportaal worden beheerd door:

• Naam: Doctor Yilmaz
• Website: www.dutoryx.nl
• E-mail: info@dutoryx.nl
• BIG-nummer: 69930128201
• AGB-code: 84119348
• KvK-nummer: 88207439

Dutoryx is geen apotheek en levert zelf geen medicatie. Het Artsenportaal is een software- en administratief platform dat bevoegde artsen ondersteunt bij het digitaal indienen en verwerken van Dutoryx-receptmeldingen richting een aangesloten magistrale apotheek.

Deze privacyverklaring ziet op de verwerking van gegevens van artsen, portaalgebruikers en patiënten die gebruikmaken van start.dutoryx.com of van wie gegevens via het Artsenportaal worden verwerkt. Voor het medisch dossier is de behandelend arts verantwoordelijk. Voor het medicatiedossier en de verdere farmaceutische verwerking is de apotheek pas verantwoordelijk nadat een recept daadwerkelijk aan de apotheek is verzonden.

2. Rollen: wie is waarvoor verantwoordelijk?

Bij Dutoryx zijn meerdere partijen betrokken. De rolverdeling is als volgt:

• Voorschrijvende arts: verantwoordelijk voor de behandelrelatie, medische beoordeling, rechtmatigheid van invoer van patiëntgegevens, indicatiestelling, voorschrijven en patiëntvoorlichting.
• Dutoryx / Eigenaar: verantwoordelijk voor het Artsenportaal, accountbeheer, receptverwerking, administratieve verwerking, beveiliging, logging, betaalverwerking voor portaaldiensten en technische doorgifte van receptmeldingen.
• Magistrale apotheek: zelfstandig verantwoordelijk vanaf ontvangst van de receptmelding, waaronder farmaceutische controle, bereiding, etikettering, betaling van medicatie, terhandstelling, verzending en medicatiedossier.
• Dienstverleners: zoals hostingpartijen, betaalproviders, e-mailproviders en IT-leveranciers kunnen gegevens verwerken voor zover noodzakelijk voor platformwerking, beveiliging, betaling of communicatie.

Voor patiënten die via start.dutoryx.com rechtstreeks een videoconsult aanvragen, wordt de medische indicatie uitsluitend door de behandelend arts vastgesteld. Dutoryx verwerkt de intake- en administratieve gegevens die nodig zijn voor de aanvraag, maar de apotheek ontvangt deze gegevens pas nadat de patiënt heeft betaald, het videoconsult heeft plaatsgevonden, een behandeling medisch geïndiceerd is en de arts via het Artsenportaal een recept heeft opgesteld en verzonden.

3. Welke gegevens verwerken wij?

3.1 Gegevens van artsen en portaalgebruikers

Wij kunnen de volgende gegevens van Voorschrijvende artsen verwerken:

• naam en voorletters;
• e-mailadres;
• telefoonnummer, indien ingevuld;
• BIG-nummer voor verificatie;
• AGB-code voor praktijkverificatie, indien van toepassing;
• praktijknaam en praktijkadres;
• factuur- en administratieve gegevens;
• inloggegevens, zoals gebruikersnaam en gehashte wachtwoorden;
• 2FA-instellingen, indien geactiveerd;
• portaalvoorkeuren, zoals standaardvariant of favoriete instellingen;
• loggegevens van portaalgebruik, zoals login-tijdstippen, foutmeldingen en technische metadata;
• technische gegevens, zoals IP-adres, browsertype, apparaat- en sessie-informatie.

3.2 Patiëntgegevens via start.dutoryx.com

Patiënten die rechtstreeks via Dutoryx een medische intake, videoconsult en mogelijk een recept willen aanvragen, gebruiken start.dutoryx.com. Daarbij kunnen onder meer de volgende gegevens worden verwerkt:

• naam en contactgegevens;
• geboortedatum;
• adres-, postcode- en woonplaatsgegevens;
• medische voorgeschiedenis en relevante gezondheidsgegevens;
• informatie over haarverlies, klachten, behandelwensen en eerdere behandelingen;
• medicatiegebruik, allergieën en andere informatie die nodig is voor de medische beoordeling;
• voorkeursdatum en voorkeurstijd voor het videoconsult;
• betaalstatus en administratieve status van de aanvraag;
• eventuele aanvullende informatie die de patiënt zelf invult.

Deze intakegegevens worden in eerste instantie uitsluitend binnen de Dutoryx-route verwerkt en gaan niet automatisch naar de aangesloten apotheek. Zolang de betaling niet is afgerond en nog geen videoconsult heeft plaatsgevonden, ontvangt de apotheek de medische intakegegevens niet.

Wanneer een patiënt de intake wel invult maar de betaling niet afrondt, wordt de aanvraag niet medisch in behandeling genomen. Dutoryx kan de patiënt wel per e-mail vragen of er sprake was van een technische fout of dat de patiënt niet verder wilde gaan met het videoconsult. Deze opvolgmail is uitsluitend bedoeld om de status van de aanvraag te verduidelijken en niet voor commerciële reclame.

3.3 Patiëntgegevens via de receptwizard

Wanneer een Voorschrijvende arts een Dutoryx-recept indient via de receptwizard, kunnen de volgende patiëntherleidbare gegevens worden verwerkt:

• naam patiënt;
• adres en postcode;
• woonplaats;
• e-mailadres;
• telefoonnummer, indien ingevuld;
• geboortedatum;
• receptinformatie, zoals Dutoryx-variant, concentraties, gebruiksinstructie en opmerkingen van de arts;
• administratieve status van de aanvraag, zoals of de receptverwerking is betaald en doorgestuurd.

Deze patiëntgegevens worden verwerkt om een officiële Dutoryx-receptmelding te genereren, administratief te verwerken en door te sturen naar de aangesloten magistrale apotheek. Dutoryx beoogt geen zelfstandig patiëntendossier of medicatiehistorie bij te houden.

Patiëntgegevens kunnen technisch tijdelijk worden verwerkt in formulieren, sessies, e-mails, orderprocessen, beveiligingssystemen of systeemlogs voor zover dit noodzakelijk is voor receptverwerking, foutanalyse, beveiliging, wettelijke verplichtingen of administratieve controle.

3.4 Betaalgegevens voor receptverwerking

Wanneer een arts betaalt voor receptverwerking, portaalgebruik of administratieve diensten, kunnen de volgende gegevens worden verwerkt:

• naam en contactgegevens van de arts of praktijk;
• factuurgegevens;
• order- of betaalreferentie;
• betaalstatus;
• datum en tijd van betaling;
• technische betaalmetadata van de betaalprovider;
• koppeling tussen betaling van receptverwerking en de betreffende aanvraag.

Dutoryx ontvangt geen betalingen voor medicatie. Betalingen via het Artsenportaal zien uitsluitend op receptverwerking, portaalgebruik, softwarefunctionaliteit, administratie of ondersteunende diensten.

3.5 Technische gegevens & cookies

Bij bezoek aan de Website en het Artsenportaal kunnen automatisch technische gegevens worden verwerkt, zoals:

• IP-adres, waar mogelijk beperkt of geanonimiseerd;
• browser- en apparaattype;
• besturingssysteem;
• bezochte pagina’s en klikgedrag, indien analytische functies zijn geactiveerd;
• sessiegegevens;
• foutmeldingen, beveiligingsmeldingen en statuscodes.

Daarnaast gebruiken wij functionele cookies voor:

• sessiebeheer en inloggen;
• beveiliging, zoals CSRF-tokens, rate limiting en brute-force preventie;
• onthouden van basisinstellingen binnen het portaal;
• correct functioneren van formulieren, betaalroutes en portaalfuncties.

Optioneel kunnen privacyvriendelijke analytische cookies worden gebruikt, uitsluitend waar nodig met toestemming. Er worden geen marketing- of trackingcookies voor advertentiedoeleinden geplaatst, tenzij dit later uitdrukkelijk wordt vermeld en toestemming wordt gevraagd.

4. Dutoryx-merk, exclusiviteit & portaalroute

Dutoryx is een beschermd merk en een merkgebonden magistrale formule. Dutoryx kan uitsluitend via het Dutoryx Artsenportaal worden aangevraagd en alleen wanneer de officiële Dutoryx-flacons, etiketten en receptstructuur via de aangesloten route beschikbaar zijn.

De patiëntgegevens en receptparameters die via de receptwizard worden ingevoerd, worden verwerkt om een officiële Dutoryx-receptmelding te genereren. Zonder deze melding kan de apotheek geen aanvraag als Dutoryx-bereiding verwerken. Een recept dat buiten het portaal wordt aangeleverd, kan hoogstens als algemene magistrale bereiding worden beoordeeld en niet als Dutoryx-product.

5. Doeleinden en rechtsgrond van de verwerking

Wij verwerken persoonsgegevens uitsluitend voor de volgende doelen:

• registratie en verificatie van Voorschrijvende artsen;
• beheer van accounts en toegang tot het Artsenportaal;
• gebruik van de medische intake op start.dutoryx.com;
• voorbereiding en uitvoering van het videoconsult;
• gebruik van de receptwizard;
• genereren en administratief verwerken van Dutoryx-receptmeldingen;
• betaling en koppeling van receptverwerking door de arts;
• doorgifte van receptgegevens naar de aangesloten magistrale apotheek;
• beveiliging van het portaal, waaronder 2FA, fraudepreventie en misbruikdetectie;
• technische analyse, foutoplossing en verbetering van het platform;
• facturatie van portaalgebruik, receptverwerking en administratieve diensten;
• naleving van wettelijke, fiscale en administratieve verplichtingen.

De rechtsgronden in de zin van de AVG zijn onder meer:

• Uitvoering van de overeenkomst met de arts, zoals portaalgebruik, receptwizard, accountbeheer en receptverwerking.
• Gerechtvaardigd belang van Dutoryx, zoals beveiliging, logging, fraudepreventie, foutanalyse en platformoptimalisatie.
• Wettelijke verplichting, zoals fiscale administratie en eventuele bewaarplichten.
• Toestemming, bijvoorbeeld voor optionele analytische cookies of bepaalde aanvullende functies.
• Gezondheidszorgdoeleinden onder verantwoordelijkheid van de Voorschrijvende arts, voor zover patiëntgegevens via het portaal worden verwerkt in het kader van het voorschrift.

De verwerking van patiëntgegevens binnen start.dutoryx.com en het Artsenportaal vindt plaats in samenhang met de medische beoordeling door de behandelend arts. De arts blijft verantwoordelijk voor de indicatiestelling, patiëntvoorlichting en het medisch dossier. De apotheek ontvangt pas gegevens wanneer de betaling is afgerond, het videoconsult heeft plaatsgevonden, een behandeling medisch geïndiceerd is en de arts daadwerkelijk een recept via het Artsenportaal heeft opgesteld en verzonden.

6. Hoe werkt de patiënt-, consult-, recept- en betaalroute?

6.1 Rechtstreekse patiëntaanvraag via start.dutoryx.com

Een patiënt die rechtstreeks via Dutoryx een arts wil spreken, vult de medische intake in via start.dutoryx.com. Deze route is bedoeld voor patiënten die een videoconsult willen aanvragen en, uitsluitend indien de arts dit medisch geïndiceerd vindt, een recept willen ontvangen.

De intake wordt pas medisch in behandeling genomen nadat de patiënt de betaling voor het videoconsult heeft afgerond. Zonder betaling vindt geen inhoudelijke medische beoordeling plaats en wordt geen recept opgesteld.

Indien een intake is ontvangen zonder afgeronde betaling, kan Dutoryx per e-mail vragen of er een technische fout is geweest of dat de patiënt niet verder wilde gaan. Deze e-mail is een beperkte service- en statusmail en geen reclamebericht.

6.2 Videoconsult en medische beoordeling

Na de betaling vindt het videoconsult plaats met de behandelend arts. De arts beoordeelt op basis van de intake, het consult en de medisch relevante informatie of behandeling aangewezen en verantwoord is. Een ingevulde intake of een afgerond consult geeft geen automatisch recht op een recept.

6.3 Invoer en verzending door de arts

De Voorschrijvende arts vult patiënt-, behandel- en receptgegevens in via het afgeschermde Artsenportaal. De arts is verantwoordelijk voor de juistheid, volledigheid en medische geschiktheid van deze gegevens.

6.4 Receptversturing via het Artsenportaal

Wanneer de arts na het videoconsult een behandeling medisch geïndiceerd vindt, stelt de arts via het afgeschermde Artsenportaal een recept op. Pas nadat de arts het recept daadwerkelijk heeft verzonden, worden de noodzakelijke patiënt- en receptgegevens verzonden naar info@dutoryx.nl en info@online-apotheek.nl.

De aangesloten apotheek ontvangt dus geen medische intakegegevens vóór betaling, vóór het videoconsult of voordat een arts een recept heeft opgesteld en verzonden.

6.5 Verwerking door de apotheek

Nadat het recept via het Artsenportaal is doorgestuurd, verwerkt de apotheek het recept doorgaans binnen 1 tot 2 werkdagen. Dit omvat de farmaceutische controle en administratieve voorbereiding van de bereiding, behoudens drukte, onvolledige gegevens, controlevragen, technische problemen, grondstofbeschikbaarheid of overmacht.

De apotheek kan contact opnemen met de arts of patiënt voor controle, adresverificatie, farmaceutische vragen of aanvullende informatie.

6.6 Betaallink voor medicatie

De kosten van de magistrale bereiding worden rechtstreeks door de apotheek aan de patiënt gecommuniceerd, bijvoorbeeld via een officiële betaallink, factuur of betaalverzoek.

De medicatie wordt pas klaargemaakt en verzonden nadat de patiënt de betaling via de officiële betaallink van de apotheek heeft voldaan.

Betaling via andere wegen, zoals losse overschrijving, betaling zonder juiste referentie, betaling naar een verkeerd rekeningnummer of betaling buiten de officiële betaallink om, wordt niet automatisch gekoppeld aan de aanvraag. In dat geval wordt de medicatie niet of pas veel later in behandeling genomen.

Daarom dient betaling voor de medicatie altijd uitsluitend via de officiële betaallink van de apotheek te verlopen.

6.7 Levering, Track & Trace en handtekening

Na ontvangst van de betaling via de officiële betaallink bereidt de apotheek de medicatie en wordt deze verzonden naar het door de patiënt opgegeven adres.

De gebruikelijke levertijd bedraagt naar verwachting 3 tot 7 werkdagen nadat de betaling via de betaallink is voldaan. Deze termijn is indicatief en afhankelijk van apotheekcapaciteit, betaalmoment, volledigheid van gegevens, grondstofbeschikbaarheid, logistieke verwerking en bezorgdienst.

Dutoryx-zendingen worden standaard verzonden met Track & Trace. Verzending met handtekening bij ontvangst is op dit moment niet standaard, maar kan in de toekomst worden toegevoegd, verplicht worden gesteld of door de apotheek worden toegepast.

De apotheek bepaalt het definitieve verzendbeleid, waaronder verzendmethode, bezorgdienst, Track & Trace, eventuele handtekening bij ontvangst, pakketpunt, retourprocedure en bijkomende kosten.

6.8 Geen vergoeding door zorgverzekeraar

Dutoryx wordt niet vergoed door de zorgverzekeraar. De kosten van de magistrale bereiding, verzending en eventuele aanvullende apotheekkosten zijn volledig voor rekening van de patiënt, tenzij schriftelijk anders wordt bevestigd door de apotheek of zorgverzekeraar.

7. Hoe gaan wij om met patiëntgegevens?

7.1 Intakegegevens en medisch dossier

Dutoryx verwerkt via start.dutoryx.com de gegevens die nodig zijn voor de intake, planning, betaling, communicatie en voorbereiding van het videoconsult. Het medisch dossier en de medische beoordeling vallen onder verantwoordelijkheid van de behandelend arts. Het Artsenportaal ondersteunt vervolgens de digitale receptverwerking tussen arts, Dutoryx en apotheek.

7.2 Tijdelijke en noodzakelijke verwerking

Patiëntgegevens worden verwerkt voor zover noodzakelijk om:

• de medische intake en planning van het videoconsult te verwerken;
• de betaling en status van de patiëntaanvraag te koppelen;
• na medische indicatiestelling een receptmelding te genereren;
• alleen na verzending van het recept de noodzakelijke gegevens aan de apotheek door te geven;
• technische fouten te voorkomen of te herstellen;
• misbruik, fraude of beveiligingsproblemen te detecteren;
• wettelijke, administratieve of beveiligingsverplichtingen na te komen.

Dutoryx streeft ernaar patiëntgegevens zo beperkt mogelijk te verwerken en niet langer te bewaren dan noodzakelijk voor het doel waarvoor zij zijn verwerkt.

7.3 Logging en technische metadata

Logbestanden, foutlogs en auditlogs worden zo ingericht dat patiëntherleidbare gegevens zoveel mogelijk worden vermeden. Toch kunnen in uitzonderlijke situaties technische gegevens of beperkte contextgegevens tijdelijk zichtbaar zijn in foutmeldingen, e-mailsystemen, betaalprocessen, beveiligingslogs of serverlogs.

Indien dergelijke gegevens voorkomen, worden zij uitsluitend gebruikt voor beveiliging, foutanalyse, administratieve controle of wettelijke verplichtingen en niet voor commerciële profilering.

7.4 Rol van de apotheek na ontvangst

Vanaf het moment dat de receptmelding door de apotheek is ontvangen, is de magistrale apotheek zelfstandig verantwoordelijk voor verdere verwerking van patiëntgegevens, waaronder:

• farmaceutische controle;
• bereiding en etikettering van Dutoryx;
• opslag in het apotheekinformatiesysteem;
• dossiervorming, bewaring en farmacovigilantie;
• communicatie met patiënt en arts over medicatie;
• facturatie, betaallink en betaling van medicatie;
• verzending en Track & Trace.

Dutoryx heeft geen toegang tot apotheekdossiers of volledige patiëntcommunicatie binnen de apotheek.

8. Met wie delen wij gegevens?

Wij delen gegevens alleen met partijen die noodzakelijk zijn voor het functioneren van het platform, de receptverwerking, betaling, beveiliging of communicatie.

• Hostingprovider: voor hosting van website en portaal.
• SMTP-/e-mailprovider: voor het verzenden van portaalmails, receptmeldingen en systeemmails.
• Betaalprovider: voor verwerking van betalingen voor receptverwerking of portaaldiensten.
• WooCommerce / WordPress-functionaliteiten: voor order-, betaal- en accountprocessen voor portaaldiensten.
• Aangesloten magistrale apotheek: uitsluitend nadat een arts na betaling en videoconsult een recept heeft opgesteld en verzonden, voor farmaceutische controle, bereiding, betaallink, betaling en levering.
• IT-dienstverleners: voor onderhoud, beveiliging, foutanalyse en technische ondersteuning.
• Boekhouder of administratieve dienstverlener: voor fiscale en administratieve verplichtingen, voor zover van toepassing.

Er worden geen gegevens verkocht aan advertentienetwerken of commerciële datapartners. Dutoryx gebruikt medische intakegegevens niet voor reclame via sociale media en gebruikt deze gegevens niet voor ongevraagde commerciële benadering. Communicatie met artsen vindt alleen plaats waar dit juridisch is toegestaan. Verwerking buiten de Europese Economische Ruimte vindt alleen plaats indien passende waarborgen bestaan, zoals EU-standaardcontractbepalingen of andere geldige overdrachtsmechanismen.

9. Beperking tot Nederland

Dutoryx wordt als magistrale bereiding in beginsel uitsluitend in Nederland geleverd door een Nederlandse apotheek, op naam van een individuele patiënt en op voorschrift van een bevoegde arts.

Levering naar het buitenland vindt niet plaats, tenzij dit in de toekomst uitdrukkelijk binnen de toepasselijke wet- en regelgeving en met instemming van de betrokken apotheek mogelijk wordt gemaakt.

Buitenlandse artsen of patiënten kunnen op dit moment geen standaard Dutoryx-levering ontvangen. Indien in de toekomst lokale partners in andere landen worden aangesloten, wordt dit via de Website gecommuniceerd.

10. Beveiliging

Dutoryx neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, onbevoegde toegang of onrechtmatige verwerking.

• SSL/TLS-versleuteling voor webverkeer;
• serverbeveiliging en firewalls;
• rolgebaseerde toegang tot het Artsenportaal;
• toegang uitsluitend voor geverifieerde artsen;
• mogelijkheid tot tweefactorauthenticatie voor artsen;
• gehashte wachtwoorden;
• beperking van toegang tot administratieve systemen;
• regelmatige software-updates en beveiligingspatches;
• beperking van patiëntgegevens tot wat noodzakelijk is voor receptverwerking;
• monitoring op misbruik, foutmeldingen en ongeautoriseerde toegang.

Ondanks zorgvuldige beveiliging kan geen absolute garantie worden gegeven voor volledig datalekvrije communicatie via internet.

11. Bewaartermijnen

Dutoryx bewaart persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verwerkt, tenzij een wettelijke, fiscale, administratieve of beveiligingsgerelateerde bewaarplicht een langere termijn vereist.

• Onvoltooide patiëntintake via start.dutoryx.com: maximaal 30 dagen na de laatste activiteit, waarna de gegevens worden verwijderd, tenzij langere bewaring noodzakelijk is voor beveiliging, een lopend incident of een wettelijke verplichting.
• Volledige patiëntaanvraag binnen Dutoryx: maximaal 90 dagen na afronding, annulering of doorgifte van het recept, tenzij bepaalde gegevens langer moeten worden bewaard op grond van een wettelijke, fiscale, administratieve of medisch-dossiergerelateerde verplichting.
• Patiënt- en receptgegevens na verzending aan de apotheek: de apotheek bepaalt en hanteert daarna zelfstandig de wettelijke bewaartermijnen voor het medicatiedossier en de farmaceutische verwerking.
• Artsaccountgegevens: zolang het account actief is en/of nodig is voor de overeenkomst, plus een redelijke administratieve periode na beëindiging.
• Betaal- en ordergegevens voor receptverwerking: zolang noodzakelijk voor administratie, fiscale verplichtingen, controle en geschilafhandeling.
• Factuur- en administratieve gegevens: conform fiscale bewaarplicht, meestal 7 jaar.
• Technische logbestanden: zo kort mogelijk, doorgaans maximaal 2 jaar, tenzij een langere termijn noodzakelijk is bij beveiligingsincidenten, misbruikonderzoek of wettelijke verplichtingen.
• Cookiegegevens: conform de cookie-instellingen en de bewaartermijnen van de betreffende cookies.

12. Rechten van artsen en gebruikers

Als betrokkene heeft u, voor zover van toepassing, de volgende rechten onder de AVG:

• recht op inzage in uw eigen gegevens;
• recht op rectificatie van onjuiste of onvolledige gegevens;
• recht op verwijdering van gegevens, voor zover niet in strijd met wettelijke bewaarplichten;
• recht op beperking van de verwerking;
• recht op bezwaar tegen bepaalde verwerkingen;
• recht op gegevensoverdraagbaarheid, voor zover technisch haalbaar;
• recht om toestemming in te trekken, voor zover verwerking op toestemming berust.

U kunt deze rechten uitoefenen door contact op te nemen via info@dutoryx.nl. Wij kunnen u vragen om aanvullende informatie om uw identiteit te verifiëren.

12.1 Rechten van patiënten

Patiënten kunnen voor intake-, aanvraag- en administratieve gegevens die via start.dutoryx.com zijn verwerkt contact opnemen met Dutoryx via info@dutoryx.nl. Voor het medisch dossier kunnen zij zich wenden tot de behandelend arts. Nadat een recept aan de apotheek is verzonden, kunnen zij zich voor het medicatiedossier, de betaallink, betaling, terhandstelling en verzending tot de apotheek wenden.

Dutoryx beoordeelt het verzoek voor zover het betrekking heeft op de eigen verwerking en kan het verzoek, wanneer nodig, doorgeleiden naar de betrokken arts of apotheek.

12.2 Klacht bij de toezichthouder

Indien u van mening bent dat wij uw persoonsgegevens onjuist of onrechtmatig verwerken, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

13. Cookies en analytische tools

Dutoryx gebruikt in de basis functionele cookies voor:

• sessiebeheer en inloggen;
• beveiliging, zoals CSRF-bescherming en brute-force preventie;
• basisinstellingen in het Artsenportaal;
• correct functioneren van formulieren, betaalroutes en portaalfuncties.

Indien analytische cookies worden gebruikt, gebeurt dit op een privacyvriendelijke manier en, waar nodig, alleen met toestemming. Er worden geen marketing- of trackingcookies voor advertentiedoeleinden geplaatst, tenzij dit later duidelijk wordt vermeld en toestemming wordt gevraagd.

14. Datalekken en beveiligingsincidenten

Indien zich een beveiligingsincident of mogelijk datalek voordoet, beoordeelt Dutoryx de aard en omvang van het incident. Waar wettelijk vereist, wordt melding gedaan aan de Autoriteit Persoonsgegevens en/of betrokkenen.

Artsen en gebruikers worden verzocht vermoedens van misbruik, onbevoegde toegang, verkeerd verzonden gegevens of beveiligingsproblemen direct te melden via info@dutoryx.nl.

15. Wijzigingen in deze privacyverklaring

Deze privacyverklaring kan van tijd tot tijd worden gewijzigd, bijvoorbeeld bij wijzigingen in wetgeving, de wijze van gegevensverwerking, betaalroutes, apotheekprocessen of functionaliteiten van het Artsenportaal.

De meest recente versie is altijd te raadplegen op www.dutoryx.nl. Bij substantiële wijzigingen die direct effect hebben op de verwerking van gegevens van artsen of patiënten, kan Dutoryx hiervan melding doen via het Artsenportaal of per e-mail.

16. Contact

Voor vragen over deze privacyverklaring of de verwerking van uw gegevens kunt u contact opnemen met:

• Naam: Doctor Yilmaz
• Privacycontactpersoon: Oguzhan Yilmaz
• E-mail: info@dutoryx.nl
• Website: www.dutoryx.nl
• BIG-nummer: 69930128201
• AGB-code: 84119348
• KvK-nummer: 88207439

Zie ook onze Algemene voorwaarden, Disclaimer en Cookieverklaring.
Laatste update: juli 2026