Privacyverklaring

Receptenblok.nl ("de dienst") wordt beheerd door Rouzbeh Karbor, tevens verwerkingsverantwoordelijke en AVG-eindverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

KvK-nummer: 72922214
Contact: info@receptenblok.nl

Vragen over deze privacyverklaring, verzoeken tot inzage, correctie of verwijdering van uw gegevens kunt u richten aan bovenstaand e-mailadres.

Bij gebruik van Receptenblok.nl kunnen de volgende gegevens worden verwerkt:

• BIG- of RIZIV-nummer, naam en specialisme van de voorschrijver — gebruikt om de openbare registervermelding te controleren via het BIG-register (Nederland) of RIZIV Silverpages (België). Dit is geen identiteitscontrole; de RIZIV-controle is ook geen volledige beoordeling van de voorschrijfbevoegdheid. Na een geslaagde controle worden deze gegevens tijdelijk in de sessionStorage van de browser bewaard. Deze browserstatus vervalt uiterlijk twee uur na verificatie en ook wanneer het tabblad wordt gesloten.
• Patiëntnaam, geboortedatum en medicatiegegevens die u invoertom een recept te genereren — verwerkt in uw browser; niet opgeslagen op de server, tenzij u het recept per e-mail verzendt (zie § Bewaartermijnen). Als u de functie voor recente patiënten gebruikt, kunnen maximaal vijf recente patiëntgegevens lokaal in uw browser worden opgeslagen voor snel hergebruik.
• E-mailadressen van de voorschrijver en aangevinkte kopie-ontvangers, indien u het recept per e-mail verstuurt.
• Lokale browseropslag — het artsprofiel, praktijklogo, de handtekening, maximaal vijf recente patiënten, favoriete medicijnen, voorkeuren en instellingen kunnen in localStorage worden opgeslagen. Het actuele wizardconcept en de registercontrolestatus worden tijdelijk insessionStorage opgeslagen. Het wizardconcept kan na een paginaverversing of redirect in dezelfde tab worden hersteld. Het wordt gewist na succesvol e-mailen, wanneer u expliciet opnieuw begint of uitlogt, bij het sluiten van het tabblad of bij het wissen van de betreffende browsergegevens. Alleen downloaden, afdrukken of delen wist het concept niet.
• Gebruiksstatistieken — een dagelijks wisselende, eenrichtingshash van IP-adres en useragent, de bezochte pagina, wizardstarts en receptacties zoals downloaden, afdrukken, delen en e-mailen. Bij voltooide recepten kunnen ook de gekozen PDF-stijl en aantallen medicijnen en Opiumwetmiddelen worden vastgelegd. Patiëntnamen, medicijnnamen, doseerteksten en e-mailadressen worden niet in analytics opgeslagen. Analyticsrecords ouder dan 365 dagen worden dagelijks automatisch verwijderd.
• Technische gegevens zoals IP-adres en browserinformatie — voor beveiliging, rate limiting, misbruikpreventie, technische foutanalyse engeanonimiseerde bezoekersstatistieken.
• Contactgegevens — naam, e-mailadres, onderwerp, bericht en technische reCAPTCHA-gegevens wanneer u het contactformulier gebruikt.
• Donatiegegevens — bedrag, betaalstatus en technische transactiegegevens wanneer u vrijwillig doneert. Betaalgegevens worden door Mollie verwerkt en niet door Receptenblok.nl opgeslagen.

Receptenblok.nl is zo ontworpen dat er zo min mogelijk gegevens worden bewaard:

• Bij direct downloaden of afdrukken wordt het recept volledig in uw browser gegenereerd — het bereikt de server niet.
• Bij de e-mailfunctie worden het recept, de geadresseerden en de inhoud die nodig is om het bericht op te stellen tijdelijk via e-mailprovider Resend verwerkt. Op de verwerking door Resend zijn de bewaartermijnen en verwerkersafspraken van die dienst van toepassing.
• De lokale registercontrolestatus vervalt uiterlijk twee uur na verificatie en verdwijnt ook wanneer het tabblad wordt gesloten. Er wordt daarvoor geen server-side BIG-sessiecookie gebruikt.
• Technische bezorgstatusgegevens van receptmails zijn via de persoonlijke statuslink maximaal zeven dagen opvraagbaar. Verlopen records worden bij de dagelijkse opschoning automatisch verwijderd.
• Gegevens in uw lokale browseropslag kunt u op elk moment zelf verwijderen via de browserinstellingen. Recente patiëntgegevens blijven alleen op uw apparaat bewaard. Een wizardconcept in sessionStorage kan na een paginaverversing of redirect worden hersteld. Het verdwijnt na succesvol e-mailen, wanneer u expliciet opnieuw begint of uitlogt, bij het sluiten van het tabblad of bij het wissen van de betreffende browsergegevens. Alleen downloaden, afdrukken of delen wist het concept niet.
• Contactberichten en administratieve donatiegegevens worden niet langer bewaard dan nodig is om het verzoek af te handelen, aan wettelijke verplichtingen te voldoen en misbruik of geschillen te onderzoeken.

Receptenblok.nl verwerkt gegevens om de door u gevraagde dienst te leveren, recepten te genereren en verzenden, bevoegdheid en praktijkgegevens te controleren, vragen af te handelen, donaties te verwerken, de werking van de website te meten en de dienst te beveiligen.

De verwerking berust, afhankelijk van het doel, op uitvoering van de gevraagde dienst, het gerechtvaardigd belang om de website veilig en betrouwbaar te laten functioneren, een wettelijke verplichting of uw uitdrukkelijke keuze om een optionele functie te gebruiken.

De voorschrijver is zelf verantwoordelijk voor een rechtmatige grondslag voor het invoeren en delen van patiëntgegevens en voor het informeren van patiënt en ontvangers waar dat nodig is.

Gegevens worden uitsluitend gedeeld met derde partijen voor zover noodzakelijk voor de dienstverlening:

• Resend — voor het verzenden van receptenmails en bevestigingsberichten. Resend ontvangt daarbij de geadresseerden, berichtinhoud en PDF-bijlagen.
• BIG-register (CIBG) — voor het verifiëren van BIG-nummers.
• RIZIV Silverpages — voor het opzoeken van Belgische artsvermeldingen op RIZIV-nummer. Het nummer wordt naar de openbare zoekdienst gestuurd; de naam en het beroep worden op onze server met het resultaat vergeleken.
• Vektis — voor het opzoeken van AGB-codes en praktijkgegevens.
• Mollie — voor het verwerken van vrijwillige donaties. Mollie verwerkt betaalgegevens als zelfstandig verwerkingsverantwoordelijke; raadpleeg het privacybeleid van Mollie voor meer informatie.
• Google reCAPTCHA — uitsluitend op de contactpagina, ter voorkoming van misbruik. Google kan daarbij technische gegevens verwerken.
• OpenAI via Replit AI Integrations — uitsluitend wanneer u de tweede-taalfunctie gebruikt. De te vertalen medische instructieteksten worden aan de AI-dienst aangeboden; patiëntnaam, geboortedatum en contactgegevens worden niet bewust als vertaalinvoer meegestuurd.
• Sentry — voor technische fout- en beveiligingsmonitoring in de productieomgeving. Standaard persoonsgegevens worden niet bewust meegestuurd.

Er worden geen gegevens verkocht of gedeeld voor marketingdoeleinden.

Op grond van de AVG heeft u recht op inzage, correctie, verwijdering en beperking van de verwerking van uw persoonsgegevens, evenals het recht van bezwaar en het recht op gegevensoverdraagbaarheid. Neem hiervoor contact op via info@receptenblok.nl.

U heeft tevens het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Receptenblok.nl neemt passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder TLS/HTTPS-encryptie voor alle communicatie, toegangsbeperking, rate limiting op gevoelige endpoints en beveiligingsmonitoring.Recepten dieper e-mail worden verstuurd kunnen optioneel worden beveiligd met een wachtwoord. Deel dit wachtwoord niet in dezelfde e-mail als het recept.

Deze privacyverklaring kan worden aangepast wanneer de dienst of de gegevensverwerking verandert. De actuele versie en datum staan steeds op deze pagina.

Uitgebreidere informatie over cookies en gegevensverwerking vindt u op de FAQ-pagina en in ons cookiebeleid.