Privacyverklaring

1. Wie zijn wij en waarop geldt deze verklaring?

Deze privacyverklaring geldt voor persoonsgegevens die worden verwerkt binnen Start Dutoryx, waaronder:

• de publieke website start.dutoryx.com;
• de korte geschiktheidscheck en volledige medische intake;
• planning en uitvoering van videoconsulten;
• het patiëntaccount en het beveiligde patiëntenportaal;
• het interne artsenportaal voor Dutoryx-artsen;
• care episodes en behandeltrajecten;
• Hair Passport en behandeloverzichten;
• haaropvolgingsfoto's;
• zorgdocumenten en behandelplannen;
• zorgtaken en vervolgacties;
• beveiligde portaalberichten;
• medische updates;
• meldingen van mogelijke bijwerkingen;
• productklachten en patiëntfeedback;
• medische beoordeling en eventuele patiëntgebonden receptverlening;
• herhaalrecepten en vervolgconsulten;
• recept- en statusoverdracht met de apotheek;
• betalingen voor Dutoryx-diensten via Stripe;
• TrichoTest-aanvragen, statusinformatie, rapporten en behandelgerichte terugkoppeling;
• account-, beveiligings-, communicatie- en auditlogging;
• de Start Dutoryx Progressive Web App (PWA).

De Start Dutoryx-omgeving wordt beheerd door:

• Naam: Doctor Yilmaz
• Website: start.dutoryx.com
• E-mail: info@dutoryx.nl
• BIG-nummer: 69930128201
• AGB-code: 84119348
• KvK-nummer: 88207439

Dutoryx is binnen Start Dutoryx de organisatie waarbinnen de patiëntgerichte zorgroute wordt uitgevoerd. Dutoryx is geen apotheek en verkoopt of levert de voorgeschreven medicatie niet zelf.

2. Rollen en verantwoordelijkheden

2.1 Dutoryx als zorgaanbieder en platformbeheerder

Dutoryx organiseert en ondersteunt via Start Dutoryx de patiëntgerichte zorgroute. Hieronder vallen onder meer intake, consultorganisatie, dossier- en portaalfuncties, behandel- en receptworkflow, patiëntcommunicatie, vervolgzorg, betalingen, beveiliging en administratieve verwerking.

2.2 De behandelend Dutoryx-arts

De behandelend arts werkt binnen deze zorgroute voor Dutoryx en is medisch-professioneel verantwoordelijk voor onder meer de medische beoordeling, indicatiestelling, behandelbeslissing, patiëntvoorlichting, eventuele receptverlening en medisch noodzakelijke dossiervoering.

De arts neemt medische beslissingen zelfstandig vanuit de professionele verantwoordelijkheid. Een intake, betaling of consultaanvraag geeft daarom nooit automatisch recht op een recept.

2.3 De apotheek

De apotheek is zelfstandig verantwoordelijk voor haar farmaceutische werkzaamheden, waaronder receptcontrole, medicatiebewaking, bereiding, etikettering, terhandstelling, medicatiedossier, facturatie van medicatie, verzending en relevante communicatie.

2.4 Fagron Genomics

Wanneer TrichoTest onderdeel is van uw zorgtraject, voert Fagron Genomics de genetische laboratoriumanalyse uit en verwerkt zij binnen haar eigen proces het afnamemateriaal en de daarvoor noodzakelijke genetische gegevens.

2.5 Technische dienstverleners

Hosting-, e-mail-, beveiligings-, betaal- en andere IT-dienstverleners kunnen persoonsgegevens verwerken wanneer dit noodzakelijk is om hun diensten aan Dutoryx te leveren. Waar zij uitsluitend in opdracht van Dutoryx handelen, worden waar vereist passende afspraken over gegevensbescherming gemaakt.

3. Van wie ontvangen wij persoonsgegevens?

Persoonsgegevens kunnen afkomstig zijn van:

• uzelf, bijvoorbeeld via de intake, het portaal, berichten, uploads of consulten;
• de behandelend Dutoryx-arts;
• andere bevoegde Dutoryx-medewerkers voor administratieve of zorgondersteunende werkzaamheden;
• de apotheek, bijvoorbeeld bij statusupdates of vragen over een recept;
• Stripe, bijvoorbeeld over de status van een betaling of terugbetaling;
• Fagron Genomics, bijvoorbeeld wanneer een TrichoTest-rapport beschikbaar komt;
• technische systemen die noodzakelijke beveiligings-, login- en auditgegevens genereren.

4. Welke gegevens verwerken wij?

4.1 Identificatie- en contactgegevens

• naam en geboortedatum;
• geslacht voor zover medisch relevant en opgegeven;
• e-mailadres en telefoonnummer;
• adres- en aflevergegevens;
• interne patiënt-ID, account-ID, case-ID, episode-ID en andere administratieve referenties.

4.2 Gegevens over haarverlies en hoofdhuid

• patroon, locatie, duur en wijze van ontstaan van haarverlies;
• familiaire belasting en eventuele eerdere diagnose;
• plotseling of geleidelijk verloop;
• kale plekken, littekenvorming of hoofdhuidafwijkingen;
• eerdere behandelingen, respons en bijwerkingen;
• behandelwensen en verwachtingen.

4.3 Medische gegevens

• medische voorgeschiedenis en relevante aandoeningen;
• medicatie, zelfzorgmiddelen, supplementen en hormonen voor zover relevant;
• allergieën en overgevoeligheden;
• systemische klachten of relevante medische triggers;
• recente ziekte, infectie, operatie, koorts, stress, dieet of gewichtsverlies;
• informatie over eerdere medische beoordeling;
• ervaring met eerdere haarbehandelingen en mogelijke bijwerkingen;
• andere gezondheidsinformatie die voor veilige beoordeling of behandeling relevant is.

4.4 Aanvullende gegevens wanneer medisch relevant

• zwangerschap, borstvoeding en zwangerschapswens;
• recente bevalling;
• menopauzale status en menstruatiepatroon;
• hormonale anticonceptie;
• PCOS of andere hormonale factoren;
• laatste menstruatie wanneer dit noodzakelijk is voor de beoordeling.

4.5 Consult-, behandel- en receptgegevens

• afspraak-, planning- en consultstatus;
• toegewezen Dutoryx-arts;
• consultsamenvattingen en medisch relevante notities;
• follow-updata en vervolgacties;
• diagnose of werkdiagnose voor zover vastgelegd;
• behandelkeuze en behandelgeschiedenis;
• recepttype, receptstatus, samenstelling en gebruiksinstructies;
• formuleversies, traceercodes en behandelordergegevens;
• status van bereiding, verzending en ontvangst voor zover aan Start Dutoryx teruggekoppeld.

4.6 Hair Passport

• diagnose;
• patroon of classificatie van haarverlies;
• huidige en eerdere behandeling;
• respons op behandeling;
• tolerantie en bijwerkingen;
• startdatum van de behandeling;
• geplande volgende beoordeling.

4.7 Haarfoto's en bestanden

• door patiënt of arts geüploade haar- en hoofdhuidfoto's;
• datum van opname;
• opnamehoek, zoals voorzijde, bovenzijde, kruin, links of rechts;
• bijbehorende notities;
• zorgdocumenten, behandelplannen, brieven, recepten, TrichoTest-documenten en andere relevante bestanden.

4.8 Zorgtaken en acties

• titel en omschrijving van een zorgtaak;
• status, bijvoorbeeld open, in behandeling, wacht op patiënt of afgerond;
• deadline of geplande vervolgdatum;
• informatie over wie de taak heeft aangemaakt of bijgewerkt.

4.9 Beveiligde berichten en communicatie

• inhoud van berichten tussen patiënt en Dutoryx-arts;
• afzender en ontvanger;
• datum en tijd;
• gekoppelde notificatie- en communicatiestatus;
• eventuele technische verzendstatus van e-mailmeldingen.

4.10 Medische updates, bijwerkingen en productklachten

• nieuwe medische informatie die na de intake wordt doorgegeven;
• omschrijving van een mogelijke bijwerking;
• ernst van de melding;
• of de klacht nog aanwezig is;
• of het gebruik is gestopt;
• of medische hulp is gezocht;
• productklachten, zoals afwijkende kleur, geur, verpakking, lekkage of applicatorproblemen;
• feedback en scores over de zorg- of productervaring;
• status en beoordeling van een veiligheidsmelding.

4.11 Betalingsgegevens

• bedrag, valuta en betaaldoel;
• betaalstatus en datum/tijd;
• Stripe Checkout-, PaymentIntent-, Customer- en refundreferenties waar van toepassing;
• gegevens over mislukte, geannuleerde, terugbetaalde of tijdelijk geblokkeerde betalingen;
• factuur- en administratieve gegevens;
• technische webhook- en eventreferenties.

4.12 Account-, beveiligings- en auditgegevens

• gebruikers-ID, gebruikersrol en accountstatus;
• login- en sessiegegevens;
• wachtwoord in gehashte vorm;
• 2FA-status en tijdelijke verificatiegegevens voor artsaccounts;
• IP-adres of technische beveiligingsreferentie;
• browser-, apparaat- en user-agentinformatie;
• mislukte loginpogingen en rate-limitinformatie;
• auditgegevens over belangrijke dossier-, account-, recept-, betaal- en workflowhandelingen.

4.13 Gegevens van Dutoryx-artsen

Voor artsen die binnen Start Dutoryx werken kunnen onder meer naam, professioneel profiel, BIG- en AGB-gegevens, contactgegevens, profielfoto, patiënttoewijzingen, recept- en consulthandelingen, auditgegevens en beveiligingsstatus worden verwerkt.

5. Intake, geschiktheidscheck en medische beoordeling

5.1 Korte geschiktheidscheck

De korte geschiktheidscheck is bedoeld als praktische voorselectie en is geen diagnose, medische goedkeuring of behandelbeslissing.

Voor zover antwoorden uitsluitend lokaal in uw browser worden verwerkt en niet aan Dutoryx worden verzonden, worden deze antwoorden niet door Dutoryx als dossiergegeven opgeslagen.

5.2 Volledige medische intake

De medische intake wordt gebruikt om relevante medische informatie voorafgaand aan het consult beschikbaar te maken en om alarmsignalen, contra-indicaties of aanvullende beoordelingsbehoefte te herkennen.

Intakegegevens worden binnen Start Dutoryx versleuteld opgeslagen. De oorspronkelijke intake kan als historische snapshot aan het zorgtraject gekoppeld blijven. Latere wijzigingen worden als afzonderlijke medische update geregistreerd.

5.3 Onderbroken aanvraag

Het platform kan tijdelijk gegevens van een onvoltooide intake bewaren zodat een aanvraag na een technische onderbreking of mislukte betaalstap kan worden hervat. Deze gegevens worden niet langer bewaard dan voor dat doel noodzakelijk.

5.4 Medische holds

Nieuwe veiligheidsinformatie, bijvoorbeeld een medische update of mogelijke bijwerking, kan ertoe leiden dat een vervolgactie of betaling tijdelijk wordt tegengehouden totdat een Dutoryx-arts de nieuwe informatie heeft beoordeeld.

6. Medisch dossier, consultgegevens en Hair Passport

Medisch relevante informatie die tijdens de zorgrelatie ontstaat kan onderdeel worden van het medisch dossier binnen de Dutoryx-zorgroute. Hieronder kunnen onder meer vallen: intakegegevens, consultsamenvattingen, behandelkeuzes, voorschriften, Hair Passport, medische updates, relevante portaalberichten, bijwerkingen, foto's en zorgdocumenten.

Start Dutoryx bewaart daarnaast operationele gegevens die nodig zijn om de zorgroute veilig, controleerbaar en traceerbaar te laten functioneren.

Videoconsulten worden niet automatisch opgenomen. Als in de toekomst een opnamefunctie wordt ingevoerd, wordt daarvoor vooraf afzonderlijk duidelijk gemaakt op welke grondslag de opname plaatsvindt en hoe lang deze wordt bewaard.

7. Foto-opvolging, documenten en zorgtaken

7.1 Haarfoto's

Binnen Start Dutoryx kunnen patiënt en bevoegde Dutoryx-arts haarfoto's uploaden om het verloop van haarverlies of behandeling over tijd te kunnen vergelijken. Daarbij kunnen de opnamehoek, datum en een notitie worden vastgelegd.

Deze foto's worden alleen gebruikt binnen het zorgtraject en worden niet gebruikt voor reclame, openbare publicatie, social media of trainingsmateriaal zonder een afzonderlijke geldige grondslag.

7.2 Documenten

Dutoryx-artsen kunnen relevante documenten aan het patiëntdossier toevoegen, waaronder behandelplannen, TrichoTest-documenten, receptdocumenten, brieven en andere zorggerelateerde bestanden. Niet ieder intern document hoeft automatisch zichtbaar te zijn voor de patiënt; de zichtbaarheid kan per document worden ingesteld.

7.3 Taken

Het platform kan zorgtaken aanmaken, bijvoorbeeld wanneer aanvullende informatie, een foto of een andere actie van de patiënt nodig is. Daarbij kunnen omschrijving, status, verantwoordelijke en deadline worden opgeslagen.

8. Beveiligde berichten, e-mail en notificaties

8.1 Portaalberichten

Patiënten en Dutoryx-artsen kunnen binnen de beveiligde omgeving berichten uitwisselen. Deze berichten worden gekoppeld aan het patiëntdossier en kunnen, wanneer zij medisch relevante informatie bevatten, onderdeel vormen van de zorgdocumentatie.

Het portaal is geen spoedkanaal. Bij acute of ernstig verslechterende klachten moet de patiënt gebruikmaken van de daarvoor aangewezen reguliere of spoedeisende zorg.

8.2 E-mail

E-mail kan worden gebruikt voor onder meer afspraakbevestigingen, betaalverzoeken, notificaties dat nieuwe informatie in het portaal staat, beveiligingscodes en andere noodzakelijke communicatie.

Gevoelige medische inhoud wordt waar mogelijk niet volledig in gewone e-mail opgenomen, maar beschikbaar gesteld via de beveiligde omgeving.

8.3 Notificatievoorkeuren

Voor bepaalde niet-verplichte meldingen kunnen voorkeuren worden opgeslagen. Noodzakelijke zorg-, account- of beveiligingscommunicatie kan niet altijd worden uitgeschakeld.

9. Medische updates, bijwerkingen, productklachten en patiëntfeedback

9.1 Medische update

Wanneer uw medische situatie verandert, kunt u via het portaal nieuwe informatie doorgeven. Een dergelijke update wordt afzonderlijk opgeslagen en kan aanleiding geven tot medische herbeoordeling.

9.2 Mogelijke bijwerkingen

U kunt een mogelijke bijwerking koppelen aan een concrete levering of behandeling. Hierbij kunnen ernst, duur, voortduring van klachten, stoppen van het product en eventueel ingeroepen medische hulp worden geregistreerd.

Veiligheidsmeldingen kunnen als normaal of urgent worden gemarkeerd en worden binnen de zorgroute ter beoordeling aan een bevoegde Dutoryx-arts aangeboden.

9.3 Productklachten

Meldingen over bijvoorbeeld verpakking, lekkage, geur, kleur, applicator, hoeveelheid of zichtbare afwijkingen kunnen worden gekoppeld aan de specifieke behandelorder, formuleversie of traceercode.

9.4 Feedback

Wanneer u vrijwillig feedback geeft, kunnen een score, categorie, toelichting en gekoppelde behandelorder worden opgeslagen voor kwaliteitsverbetering en afhandeling van uw ervaring.

10. Recepten, behandelorders en apotheekoverdracht

Alleen wanneer de Dutoryx-arts behandeling medisch passend vindt, kan een patiëntgebonden recept worden opgesteld.

Voor de uitvoering kunnen aan de apotheek onder meer worden verstrekt:

• naam en geboortedatum;
• contact- en aflevergegevens;
• noodzakelijke patiënt- of veiligheidsinformatie;
• recept en samenstelling;
• gebruiksinstructies;
• gegevens van de voorschrijvende arts;
• order-, formule- en traceerreferenties.

De apotheek kan statusinformatie terugkoppelen, zoals ontvangen, geaccepteerd, in bereiding, gereed, verzonden, ontvangen, geweigerd of aanvullende actie nodig.

De patiënt kan binnen Start Dutoryx in bepaalde gevallen bevestigen dat een levering is ontvangen. Deze bevestiging kan als traceergegeven worden vastgelegd.

De apotheek blijft zelfstandig verantwoordelijk voor haar farmaceutische beoordeling en haar eigen medicatiedossier.

11. Betalingen via Stripe

Start Dutoryx gebruikt Stripe voor betalingen voor Dutoryx-diensten, waaronder eerste medische beoordelingen, vervolgconsulten, herhaalreceptdiensten en aanvullende diensten zoals TrichoTest wanneer deze via Start Dutoryx worden afgerekend.

Stripe verwerkt de gegevens die nodig zijn voor de betaling. Dutoryx bewaart geen volledige betaalkaartgegevens.

Dutoryx kan wel onder meer bewaren:

• betaaldoel, bedrag en valuta;
• betaalstatus;
• Stripe-referenties;
• datum en tijd van betaling;
• refundinformatie;
• webhook- en eventreferenties;
• informatie over een mislukte, geannuleerde, verlopen of geblokkeerde betaling;
• gegevens die nodig zijn voor boekhouding, controle en geschilafhandeling.

De betaalstatus kan geautomatiseerd worden gekoppeld aan de juiste patiënt, case, consult-, recept- of TrichoTest-workflow.

De medicatie zelf wordt niet door Dutoryx verkocht. De apotheek factureert voorgeschreven medicatie volgens haar eigen proces.

12. TrichoTest en genetische gegevens

Wanneer TrichoTest onderdeel is van uw traject, verwerkt Dutoryx de gegevens die nodig zijn om aanvraag, betaling, status, medische terugkoppeling en beschikbaarstelling van relevante documenten te organiseren.

Dutoryx voert zelf geen genetische laboratoriumanalyse uit en decodeert niet zelfstandig de ruwe genetische gegevens. Fagron Genomics verwerkt deze gegevens binnen haar eigen laboratoriumproces.

Dutoryx kan het eindrapport en een behandelgerichte samenvatting ontvangen en beschikbaar maken aan de bevoegde Dutoryx-arts en, waar van toepassing, via het patiëntenportaal.

13. Doeleinden en rechtsgronden

Persoonsgegevens worden onder meer verwerkt voor:

• het ontvangen en beoordelen van medische aanvragen;
• het uitvoeren en documenteren van zorg;
• planning en uitvoering van consulten;
• dossiervoering en behandelopvolging;
• Hair Passport, foto-opvolging en zorgdocumentatie;
• receptverlening en opvolging van behandelorders;
• veiligheidsbewaking en beoordeling van mogelijke bijwerkingen;
• afhandeling van medische updates en productklachten;
• beveiligde communicatie tussen patiënt en arts;
• taken, notificaties en vervolgacties;
• overdracht naar en communicatie met de apotheek;
• TrichoTest-aanvragen en medische terugkoppeling;
• betalingen, refunds en financiële administratie;
• accountbeheer en authenticatie;
• beveiliging, fraudepreventie en misbruikdetectie;
• auditability, incidentonderzoek en wettelijke verantwoording;
• kwaliteitsverbetering van de dienstverlening.

Afhankelijk van de concrete verwerking kan de grondslag onder de AVG bestaan uit:

• uitvoering van een overeenkomst voor de door u aangevraagde dienstverlening;
• wettelijke verplichting, bijvoorbeeld voor medische of fiscale administratie;
• gerechtvaardigd belang, bijvoorbeeld voor beveiliging, fraudepreventie, logging en systeemintegriteit;
• toestemming wanneer een specifieke verwerking daadwerkelijk op toestemming berust;
• gezondheidszorgdoeleinden onder verantwoordelijkheid van een bevoegde zorgprofessional, voor zover verwerking van gezondheidsgegevens noodzakelijk is voor beoordeling, behandeling, voorschrijven of beheer van zorg.

Voor noodzakelijke verwerking van gezondheidsgegevens in het kader van een medische behandeling is toestemming niet altijd de juridische grondslag. Waar wel toestemming wordt gevraagd, kan deze worden ingetrokken zonder dat eerdere rechtmatige verwerking daarmee onrechtmatig wordt.

14. Met wie delen wij gegevens?

Dutoryx verkoopt geen patiënt-, gezondheids-, foto-, bericht- of dossiergegevens aan advertentienetwerken of commerciële databrokers.

14.1 Verstrekking op grond van wet of toezicht

Persoonsgegevens kunnen worden verstrekt wanneer Dutoryx daartoe wettelijk verplicht is, bijvoorbeeld aan een bevoegde toezichthouder of andere instantie, voor zover aan de wettelijke voorwaarden is voldaan.

14.2 Verwerking buiten de EER

Wanneer een dienstverlener persoonsgegevens buiten de Europese Economische Ruimte verwerkt, gebeurt dit alleen wanneer daarvoor een geldige juridische grondslag en passende waarborgen bestaan.

15. Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk, tenzij een wettelijke, medische, fiscale, administratieve, beveiligings- of bewijsverplichting een langere bewaartermijn vereist.

Een verzoek om vernietiging van medische gegevens wordt afzonderlijk beoordeeld. Medische gegevens kunnen niet altijd direct worden verwijderd wanneer een wettelijke bewaarplicht of een andere geldige uitzondering van toepassing is.

16. Account, documentversies en verwijderingsverzoeken

16.1 Vastleggen van documentversies

Start Dutoryx kan registreren welke versie van de privacyverklaring en algemene voorwaarden bij uw account is bevestigd en op welk moment dat gebeurde. Dit dient als bewijs van transparantie, informatieverstrekking en versiebeheer.

16.2 Accountverwijdering

Via de accountomgeving kan een gecontroleerd verzoek tot accountverwijdering worden geregistreerd. Het platform hanteert daarbij een wachttijd van 7 dagen. Gedurende deze periode kan het verzoek worden geannuleerd.

De wachttijd betekent niet dat na 7 dagen automatisch alle persoonsgegevens of medische gegevens worden vernietigd. Voor daadwerkelijke verwijdering wordt eerst beoordeeld welke gegevens mogen worden verwijderd en welke gegevens op grond van medische, fiscale, beveiligings- of andere wettelijke verplichtingen moeten worden bewaard.

17. Beveiliging, toegangscontrole en auditlogging

Dutoryx neemt technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onbevoegde toegang, verlies, ongewenste wijziging en onrechtmatige verwerking.

Deze maatregelen omvatten afhankelijk van de functie onder meer:

• SSL/TLS-versleuteling van dataverkeer;
• versleutelde opslag van medische intakegegevens;
• een afzonderlijke applicatiesleutel voor versleuteling waar geconfigureerd;
• beveiligde login en sessiebeheer;
• rolgebaseerde toegang tot patiëntdossiers;
• beperking van een arts tot toegewezen patiënten, tenzij een bevoegde beheerrol bredere toegang vereist;
• verplichte tweefactorauthenticatie voor Dutoryx-artsen binnen het artsenportaal;
• tijdelijk geldige 2FA-codes;
• rate limiting bij mislukte logins en beveiligingscodes;
• no-cache/no-store-maatregelen op gevoelige routes waar passend;
• beveiligde Stripe-webhooks;
• auditlogging van belangrijke handelingen;
• communicatielogs voor relevante systeemberichten;
• medische en betaalholds wanneer nieuwe veiligheidsinformatie eerst beoordeling vereist;
• beperking van gewone e-mail tot zo weinig mogelijk gevoelige medische inhoud;
• softwareonderhoud, monitoring en toegangsbeperking volgens het need-to-know-principe.

17.1 Auditlogging

Het systeem kan registreren wie een relevante handeling heeft uitgevoerd, wanneer dat is gebeurd, op welk dossier of object de handeling betrekking had en welke workflowstatus daarbij hoorde. Dit ondersteunt patiëntveiligheid, beveiliging, traceerbaarheid en verantwoording.

17.2 Start Dutoryx-app / PWA

De installeerbare Start Dutoryx-webapp gebruikt dezelfde beveiligde webomgeving als de website en opent de beveiligde loginroute. Medische portaalinhoud wordt niet bewust voor offline gebruik beschikbaar gemaakt.

Geen enkel digitaal systeem kan absolute beveiliging garanderen. Beveiligingsincidenten worden onderzocht en waar wettelijk vereist gemeld aan de Autoriteit Persoonsgegevens en/of betrokkenen.

18. Uw privacy- en patiëntenrechten

Afhankelijk van de situatie heeft u onder meer recht op:

• inzage in persoonsgegevens en medische dossiergegevens;
• een kopie van uw dossier;
• rectificatie of aanvulling van onjuiste gegevens;
• verzoek om vernietiging van dossiergegevens, voor zover de wet dit toestaat;
• verwijdering van andere persoonsgegevens waar de AVG dat recht geeft;
• beperking van bepaalde verwerkingen;
• bezwaar tegen bepaalde verwerkingen;
• gegevensoverdraagbaarheid wanneer de wettelijke voorwaarden gelden;
• intrekking van toestemming wanneer een verwerking daarop berust;
• informatie over de verwerking van uw persoonsgegevens;
• het indienen van een klacht bij de Autoriteit Persoonsgegevens.

Privacy- of dossierverzoeken kunnen worden gestuurd naar info@dutoryx.nl. Voor beveiliging kan Dutoryx aanvullende informatie vragen om uw identiteit te verifiëren.

18.1 Bij wie dient u welk verzoek in?

• Start Dutoryx-zorgroute en medisch dossier: Dutoryx / uw behandelend Dutoryx-arts.
• Medicatie- en apotheekdossier: de betreffende apotheek.
• Ruwe genetische gegevens en genetische analyse: Fagron Genomics.
• Bepaalde betaalgegevens waarvoor Stripe zelfstandig verantwoordelijk is: Stripe.

18.2 Klacht bij de toezichthouder

U kunt een klacht indienen bij de Autoriteit Persoonsgegevens .

19. Cookies en technische opslag

Start Dutoryx kan functionele en beveiligingsgerelateerde cookies, sessies of vergelijkbare technische opslag gebruiken voor onder meer:

• inloggen en sessiebeheer;
• beveiliging en verificatie;
• CSRF-bescherming;
• gebruikersvoorkeuren, zoals weergavethema;
• formulieren en herstel van een aanvraag;
• betalingsflows;
• patiënt- en artsenportaalfuncties;
• PWA-functionaliteit.

Niet-noodzakelijke analytische of andere optionele cookies worden alleen gebruikt wanneer daarvoor een geldige grondslag bestaat en, waar vereist, nadat toestemming is verkregen.

Medische of dossiergegevens worden niet gebruikt om advertentieprofielen te maken.

20. Geautomatiseerde ondersteuning en menselijke medische beoordeling

Start Dutoryx gebruikt software om administratieve en veiligheidsprocessen te ondersteunen. Het systeem kan bijvoorbeeld:

• een digitale intakeflow stoppen bij vooraf ingestelde harde stops;
• betalingsstatussen verwerken;
• taken en notificaties genereren;
• een dossier of betaling tijdelijk op medische hold zetten;
• workflowstatussen aanpassen;
• beveiligingswaarschuwingen genereren;
• vervolgacties aan een patiënt of arts tonen.

Zulke functies kunnen bepalen welke digitale vervolgstap mogelijk is, maar zij nemen niet zelfstandig de uiteindelijke medische beslissing.

Diagnose, indicatiestelling, behandelkeuze en het voorschrijven van geneesmiddelen worden niet uitsluitend geautomatiseerd door Start Dutoryx. De uiteindelijke medische beslissing blijft bij de bevoegde Dutoryx-arts. De farmaceutische beoordeling blijft bij de apotheek.

21. Wijzigingen en contact

Deze privacyverklaring kan worden aangepast wanneer dienstverlening, wetgeving, technische architectuur, beveiliging, zorgworkflow, betaalroutes of samenwerking met externe partijen verandert.

De meest recente versie wordt gepubliceerd op start.dutoryx.com. Het platform kan daarnaast registreren welke privacyversie bij een account is bevestigd.

Bij wezenlijke wijzigingen kunnen bestaande gebruikers aanvullend worden geïnformeerd via het portaal, de website of e-mail.

• Naam: Doctor Yilmaz
• Privacycontactpersoon: Oguzhan Yilmaz
• E-mail: info@dutoryx.nl
• Website: start.dutoryx.com
• BIG-nummer: 69930128201
• AGB-code: 84119348
• KvK-nummer: 88207439

Zie ook de Algemene voorwaarden, Disclaimer en Cookieverklaring.