Versie 1.1 – Februari 2026
Pharmovate B.V. (hierna: Pharmovate) hecht veel waarde aan privacy en vindt dat betrokkenen erop moeten kunnen vertrouwen dat (persoons)gegevens die via de Hybrid Care Readiness Scan (hierna: HCR Scan) worden verwerkt, zorgvuldig en veilig worden behandeld. In deze privacyverklaring wordt uitgelegd hoe Pharmovate omgaat met persoonsgegevens en andere gegevens die worden verwerkt in het kader van de HCR Scan, waarom deze gegevens worden verwerkt en welke rechten betrokkenen hebben. Met deze privacyverklaring wordt invulling gegeven aan de transparantieverplichtingen uit de Algemene Verordening Gegevensbescherming (hierna: AVG).
De HCR Scan is een online applicatie die is ontwikkeld om organisaties, in het bijzonder apotheken en apotheekorganisaties, inzicht te geven in hun gereedheid op het gebied van hybride zorg.
Het gaat niet per definitie om persoonsgegevens, maar primair om:
Daarnaast worden in beperkte mate persoonsgegevens verwerkt die noodzakelijk zijn voor toegang tot en gebruik van de HCR Scan. Voor zover sprake is van persoonsgegevens, wordt de verwerking daarvan uitgevoerd in overeenstemming met de AVG.
Gebruikers van de HCR Scan ontvangen een unieke gebruikers-ID, waarmee toegang kan worden verkregen tot de eigen scan en bijbehorende resultaten.
De HCR Scan is een applicatie van Pharmovate. Pharmovate treedt bij de verwerking van (persoons)gegevens via de HCR Scan op als verwerker in de zin van de AVG. Pharmovate verwerkt (persoons)gegevens uitsluitend namens en in opdracht van de organisatie die de HCR Scan inzet. Pharmovate legt gegevens vast die worden ingevoerd bij het gebruik van de HCR Scan. De verwerking vindt plaats op basis van de handelingen die binnen de HCR Scan worden verricht. De (persoons)gegevens slaan we op op servers in eigen beheer. We gebruiken deze gegevens voor doeleinden die in deze privacyverklaring worden beschreven.
Wij raden je aan deze verklaring goed te lezen. Als je vragen hebt, bijvoorbeeld over deze verklaring, kun je contact met ons opnemen via de volgende contactgegevens:
Pharmovate B.V.
contact@Pharmovate.eu
Persoonsgegevens zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon.
In het kader van de HCR Scan worden de volgende (categorieën) persoonsgegevens verwerkt:
Daarnaast worden via de HCR Scan bedrijfs- en organisatiegegevens verwerkt, waaronder:
Deze bedrijfs- en organisatiegegevens zijn in beginsel niet persoonsgebonden. Indien deze gegevens, afzonderlijk of in combinatie met andere gegevens, toch herleidbaar zijn tot een natuurlijke persoon, worden zij aangemerkt en behandeld als persoonsgegevens in de zin van de AVG.
Pharmovate verwerkt, namens de verwerkingsverantwoordelijke, gegevens die via de HCR Scan worden verstrekt. Het gaat hierbij in hoofdzaak om bedrijfs- en organisatiegegevens. Voor zover via de HCR Scan persoonsgegevens worden verwerkt, gebeurt dit uitsluitend voor de volgende doeleinden:
Pharmovate treedt bij deze verwerkingen op als verwerker in de zin van de AVG. De verwerkingsverantwoordelijke bepaalt het doel en de middelen van de verwerking. In de meeste gevallen is dit de apotheek of apotheekorganisatie die de HCR Scan inzet.
Pharmovate verwerkt persoonsgegevens uitsluitend in overeenstemming met de instructies van de verwerkingsverantwoordelijke en de afspraken die zijn vastgelegd in een verwerkersovereenkomst.
De verwerkingsverantwoordelijke bepaalt hoe lang we jouw gegevens gebruiken en bewaren, dit is vastgelegd in de verwerkersovereenkomst tussen de verwerkingsverantwoordelijke en Pharmovate.
Pharmovate verwerkt jouw gegevens in ieder geval nooit langer dan strikt noodzakelijk en niet langer dan tot het einde van de verwerkersovereenkomst. Indien een andere bewaartermijn is afgesproken met de verwerkingsverantwoordelijke, verwerkt Pharmovate jouw gegevens nooit langer dan wettelijk is toegestaan.
De rechtsgrondslag voor de verwerking van persoonsgegevens wordt vastgesteld door de verwerkingsverantwoordelijke. Pharmovate verwerkt persoonsgegevens uitsluitend op basis van de instructies van de verwerkingsverantwoordelijke en de afspraken die zijn vastgelegd in de verwerkersovereenkomst.
Cookies zijn kleine bestanden die bij het gebruik van een website of applicatie op het apparaat worden opgeslagen. De daarin opgeslagen informatie kan bij een volgend bezoek worden gebruikt, bijvoorbeeld om technische functionaliteiten te ondersteunen.
Binnen de HCR Scan worden uitsluitend functionele cookies gebruikt die noodzakelijk zijn voor het technisch functioneren van de applicatie, zoals het mogelijk maken van inloggen en het behouden van een actieve sessie. Voor deze cookies is geen toestemming vereist.
Pharmovate maakt binnen de HCR Scan geen gebruik van analytische of marketingcookies en verwerkt via cookies geen (persoons)gegevens voor advertentie- of trackingdoeleinden.
Cookies kunnen indien gewenst worden verwijderd of geblokkeerd via de instellingen van de gebruikte browser. Houd er rekening mee dat het uitschakelen van cookies gevolgen kan hebben voor het functioneren van de HCR Scan.
(Persoons)gegevens die via de HCR Scan worden verwerkt, worden niet gedeeld met derden voor eigen doeleinden. De (persoons)gegevens worden enkel op eigen servers verwerkt.
Pharmovate geeft geen (persoons)gegevens door naar andere landen en/of landen buiten de Europese Economische Ruimte (EER).
Pharmovate heeft passende technische en organisatorische beveiligingsmaatregelen genomen om jouw (persoons)gegevens te beschermen tegen misbruik of onbedoelde, onwettige of ongeoorloofde vernietiging, verlies, wijziging, openbaarmaking, verwerving of toegang.
Wij evalueren en documenteren 2 maal per jaar onze technische en organisatorische beveiligingsmaatregelen om de effectiviteit hiervan voor de beveiliging van jouw (persoons)gegevens te testen.
Onze beveiligingsmaatregelen betreffen onder andere het volgende:
Wij werken volgens ISO 27001 en zijn in het proces voor certificering;
Je hebt een aantal rechten met betrekking tot de persoonsgegevens die wij van jou verwerken. Deze kan je uitoefenen wanneer je dat wil. Als je hierop een beroep wil doen, kan je een verzoek bij de verwerkingsverantwoordelijke indienen. Pharmovate zal als verwerker medewerking verlenen aan de afhandeling van deze verzoeken, voor zover dit binnen haar rol mogelijk is.
Je hebt het recht te worden geïnformeerd over welke persoonsgegevens wij van jou verwerken en hoe we dit doen. Als je hierop een beroep wil doen, kan je een verzoek bij de verwerkingsverantwoordelijke, veelal jouw apotheker indienen.
Je kan verzoeken om de persoonsgegevens die wij van jou verwerken (of laat verwerken) in te zien. Als je hierop een beroep wil doen, kan je een verzoek bij de verwerkingsverantwoordelijke, veelal jouw apotheker, indienen.
Voor zover de verwerking van jouw persoonsgegevens is gegrond op jouw toestemming, heb je te allen tijde het recht deze toestemming in te trekken via de verwerkingsverantwoordelijke, veelal jouw apotheker.
Als je persoonsgegevens onjuist of onvolledig zijn, mag je een verzoek indienen om deze onjuistheden te corrigeren. Je kan hiervoor een verzoek bij de verwerkingsverantwoordelijke, veelal jouw apotheker, indienen.
In bepaalde gevallen kan je de verwerkingsverantwoordelijke, veelal jouw apotheker verzoeken jouw persoonsgegevens te wissen (voor meer info zie: https://www.autoriteitpersoonsgegevens.nl/nl/zelf-doen/gebruik-uw-privacyrechten/recht-op-vergetelheid).
Je hebt in sommige situaties het recht beperking van de verwerking van jouw persoonsgegevens te verkrijgen (voor meer info zie: https://www.autoriteitpersoonsgegevens.nl/nl/zelf-doen/gebruik-uw-privacyrechten/recht-op-beperking-van-de-verwerking).
Recht op gegevensoverdraagbaarheid (‘dataportabiliteit’)
Gegevens die jij aan de verwerkingsverantwoordelijke hebt verstrekt, mag je in een gestructureerde, veelgebruikte en machineleesbare vorm ontvangen, zodat je deze aan een andere organisatie kan overdragen.
Je hebt recht om op ieder moment bezwaar te maken tegen de verwerking van jouw persoonsgegevens op basis van het gerechtvaardigd belang van de verwerkingsverantwoordelijke. Dit kan je aangeven bij de verwerkersverantwoordelijke, veelal jouw apotheker. De verwerkersverantwoordelijke zal Pharmovate direct vragen de verwerking van jouw persoonsgegevens te staken (tenzij de verwerkingsverantwoordelijke dwingende gerechtvaardigde gronden voor de verwerking aan kunnen voeren die zwaarder wegen dan jouw belangen, rechten en vrijheden of wanneer de verwerking van jouw persoonsgegevens verband houdt met de instelling, uitoefening of onderbouwing van een rechtsvordering).
Je mag niet worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit. Pharmovate neemt geen besluiten die uitsluitend zijn gebaseerd op een geautomatiseerde verwerking van persoonsgegevens die rechtsgevolgen hebben voor jou. Ook maken wij geen gebruik van profiling.
Als je vragen of klachten hebt over het gebruik van jouw persoonsgegevens, kan je altijd contact opnemen met de verwerkingsverantwoordelijke. Indien nodig probeert Pharmovate samen met de verwerkingsverantwoordelijke tot een passende oplossing voor jou te komen.
Als je vermoedt dat de verwerkingsverantwoordelijke, of Pharmovate in opdracht van de verwerkingsverantwoordelijke, je persoonsgegevens verwerkt op een manier die in strijd is met de AVG, dan kan je een klacht indienen bij de Autoriteit Persoonsgegevens (AP) via de volgende link: https://autoriteitpersoonsgegevens.nl/nl/zelf-doen/privacyrechten/klacht-indienen-bij-de-ap.
Je kan ook een brief sturen aan:
Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag.
Wij begrijpen dat het belangrijk is om de privacy van kinderen te beschermen. Wij zijn ons ervan bewust dat minderjarigen in de digitale wereld bijzondere bescherming verdienen, met name ten aanzien van hun (bijzondere) persoonsgegevens. Pharmovate verwerkt nooit persoonsgegevens van kinderen van 16 jaar of jonger voor eigen doeleinden. Hiertoe neemt Pharmovate de volgende maatregelen:
Wij kunnen deze verklaring van tijd tot tijd aanpassen. Raadpleeg de datum onderaan deze verklaring om te zien wanneer de privacyverklaring voor het laatst is herzien. Alle wijzigingen in deze verklaring worden van kracht wanneer wij de herziene verklaring in de HCR Scan plaatsen.
Laatst bijgewerkt op: 10 februari 2026