Privacybeleid

1. Inleiding

Medtravel-R GmbH, exploitant van het merk Pharmalogistic ("wij", "ons" of "onze"), zet zich in voor de bescherming van uw privacy en persoonsgegevens. Dit Privacybeleid legt uit hoe wij uw gegevens verzamelen, gebruiken, verwerken en beschermen wanneer u onze diensten gebruikt, onze website bezoekt (pharmalogistic.eu) of contact heeft met ons bedrijf.

Wij voldoen aan de Algemene verordening gegevensbescherming (AVG), de Oostenrijkse wet op gegevensbescherming en alle toepasselijke EU-privacyregelgeving.

2. Gegevens van de verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke: Medtravel-R GmbH (Merk: Pharmalogistic)
Adres: Lazarettgasse 3/4, 1090 Wenen, Oostenrijk
E-mail: contact@pharmalogistic.eu
Telefoon: +43 660 5464386
Website: https://pharmalogistic.eu

3. Informatie die wij verzamelen

Wij verzamelen persoonsgegevens op vrijwillige basis wanneer u onze diensten gebruikt of onze website bezoekt. De informatie die wij verzamelen, omvat:

3.1 Persoonlijke gegevens

• Volledige naam
• E-mailadres
• Telefoonnummer
• Leeftijd (ter verificatie)
• Bezorgadres
• Betalings- en factureringsgegevens

3.2 Technische gegevens

• Geanonimiseerde bezoekersgegevens verzameld via cookies
• Gebruiks- en analysegegevens van de website
• IP-adres en browserinformatie
• Apparaatinformatie

3.3 Transactiegegevens

• Bestelgegevens en -geschiedenis
• Verzend- en leveringsinformatie
• Correspondentie met de klantenservice

3.4 Gezondheidsgerelateerde informatie die u ons zelf toestuurt

De velden voor bericht, onderwerp en soort vraag in ons contactformulier zijn vrije tekst; wat u daarin schrijft, bepaalt u zelf. Noemt u daarbij een geneesmiddel, een dosering, een receptstatus of een onderliggende aandoening — op het formulier, of in een e-mail, WhatsApp- of Telegram-bericht aan ons — dan zijn dat gegevens over gezondheid in de zin van artikel 9 lid 1 AVG, die de aanvullende bescherming genieten die in paragraaf 5.5 wordt beschreven.

Wij verlangen geen diagnose en vragen niet om medische dossiers. Stuur ons uitsluitend wat wij nodig hebben om u te kunnen antwoorden. Wij gebruiken deze informatie alleen om uw vraag te beantwoorden en, wanneer daaruit een bestelling volgt, om de verzending te regelen. Wij gebruiken deze niet voor marketing, voor profilering of voor enige geautomatiseerde besluitvorming.

4. Hoe wij uw gegevens gebruiken

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

• Communicatie: om per e-mail contact met u op te nemen over uw vragen, bestellingen en servicegerelateerde zaken
• Toegang tot dienstverlening: om u toegang te geven tot onze diensten en inhoud op onze website
• Orderverwerking: om uw productbestellingen te verwerken en de levering te beheren
• Meldingen: om u informatie te sturen over producten, diensten en speciale aanbiedingen (u kunt zich op elk moment afmelden)
• Webanalyse: om het sitegebruik te analyseren en de kwaliteit van onze diensten te verbeteren
• Naleving van wet- en regelgeving: om te voldoen aan toepasselijke wet- en regelgeving
• Klantondersteuning: om uw vragen te beantwoorden en klantenservice te bieden

4.1 Afmelden voor marketingcommunicatie

Als u geen marketingmeldingen en speciale aanbiedingen meer wenst te ontvangen, kunt u zich op elk moment afmelden door een e-mail te sturen naar contact@pharmalogistic.eu met als onderwerp "Afmelden voor meldingen" of "Opt-out".

5. Rechtsgrondslag voor de verwerking

Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden:

5.1 Toestemming

De voornaamste rechtsgrondslag voor de verwerking van uw persoonsgegevens is uw uitdrukkelijke toestemming, die u verleent wanneer u formulieren op onze website invult of onze diensten gebruikt. U heeft het recht uw toestemming op elk moment in te trekken.

5.2 Contractuele noodzaak

Wij verwerken uw gegevens om onze contractuele verplichtingen bij het leveren van diensten na te komen, waaronder orderverwerking, levering en klantenondersteuning.

5.3 Wettelijke verplichting

Wij kunnen wettelijk verplicht zijn bepaalde informatie te verzamelen en te bewaren om te voldoen aan toepasselijke regelgeving, fiscale verplichtingen en wettelijke verplichtingen.

5.4 Gerechtvaardigd belang

Wij verwerken gegevens voor onze gerechtvaardigde zakelijke belangen, zoals het verbeteren van onze diensten, het voorkomen van fraude en het waarborgen van de websitebeveiliging, altijd afgewogen tegen uw privacyrechten.

5.5 Uitdrukkelijke toestemming voor gezondheidsgerelateerde informatie (artikel 9 lid 2 onder a AVG)

Wanneer de informatie die u ons toestuurt betrekking heeft op uw gezondheid (zie paragraaf 3.4), volstaan de algemene rechtsgronden in de paragrafen 5.1 tot en met 5.4 op zichzelf niet. Wij verwerken die informatie uitsluitend op grond van uw uitdrukkelijke toestemming op grond van artikel 9 lid 2 onder a AVG, die u verleent door ervoor te kiezen deze in uw bericht aan ons op te nemen nadat u deze verklaring heeft gelezen. U kunt die toestemming op elk moment intrekken door een e-mail te sturen naar contact@pharmalogistic.eu. De intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking die daarvóór heeft plaatsgevonden.

5.6 Bent u verplicht uw gegevens te verstrekken?

U bent wettelijk noch contractueel verplicht om via deze website enige informatie te verstrekken. De velden die op ons contactformulier als verplicht zijn aangemerkt, vormen het minimum dat wij nodig hebben om u te kunnen antwoorden; de lever- en factuurgegevens waar wij in een later stadium om vragen, zijn nodig voor de uitvoering van een overeenkomst die u bent aangegaan. Kiest u ervoor deze niet te verstrekken, dan is het enige gevolg dat wij uw vraag niet kunnen beantwoorden of uw bestelling niet kunnen afronden. Andere gevolgen zijn daaraan niet verbonden en er wordt over u geen enkel besluit langs uitsluitend geautomatiseerde weg genomen.

6. Delen en openbaar maken van gegevens

Wij delen uw persoonsgegevens nooit met derden zonder uw uitdrukkelijke toestemming, behalve waar dit wettelijk vereist is.

6.1 Dienstverleners

Wij kunnen samenwerken met betrouwbare dienstverleners die ons helpen bij de exploitatie van onze website en bij het voeren van onze bedrijfsactiviteiten, zoals:

• Koeriers en logistieke bedrijven voor levering
• Betalingsverwerkers voor veilige transacties
• IT-dienstverleners voor websitehosting en technische ondersteuning, waaronder Cloudflare (VS) voor hosting, CDN, DDoS-bescherming, Cloudflare Turnstile voor anti-misbruik op het contactformulier en Cloudflare Web Analytics voor geaggregeerde verkeersmeting, en Brevo (België/Frankrijk) voor de bezorging van transactionele e-mails en CRM

Deze dienstverleners zijn contractueel verplicht uw gegevens te beschermen en mogen deze uitsluitend gebruiken voor de specifieke diensten die zij aan ons leveren.

6.2 Wettelijke vereisten

Wij kunnen uw gegevens openbaar maken wanneer dit wettelijk vereist is door wet- of regelgeving, juridische procedures of overheidsverzoeken, of wanneer wij van mening zijn dat openbaarmaking nodig is om onze rechten, uw veiligheid of de veiligheid van anderen te beschermen.

7. Internationale doorgifte van gegevens

Vanwege de internationale aard van onze diensten kunnen uw gegevens worden doorgegeven naar landen buiten de EU/EER. Wij waarborgen een passend beschermingsniveau via:

• Adequaatheidsbesluiten van de Europese Commissie
• Standaard contractuele bepalingen (SCC's)
• Bindende bedrijfsvoorschriften, waar van toepassing
• Certificeringsregelingen en gedragscodes

8. Gegevensbeveiliging

Wij nemen de beveiliging van uw persoonsgegevens serieus en treffen passende technische en organisatorische maatregelen om deze te beschermen tegen ongeoorloofde toegang, verlies, misbruik of wijziging.

Onze beveiligingsmaatregelen omvatten:

• Veilige versleuteling voor gegevensoverdracht (SSL/TLS)
• Beveiligde servers met toegangscontroles
• Regelmatige beveiligingsupdates en monitoring
• Beperkte toegang tot persoonsgegevens op need-to-know-basis

Hoewel wij ons inspannen om uw persoonsgegevens te beschermen, is geen enkele methode van overdracht of opslag 100% veilig. Wij kunnen geen absolute veiligheid garanderen, maar werken er voortdurend aan onze beveiligingsmaatregelen te verbeteren.

9. Gegevensbewaring

Wij bewaren uw persoonsgegevens niet langer dan nodig is om de in dit Privacybeleid genoemde doeleinden te bereiken. Specifieke bewaartermijnen omvatten:

• Bestel-, transactie- en facturatiegegevens: bewaard gedurende 7 jaar na het einde van het betreffende kalenderjaar, in overeenstemming met de bewaarplicht uit de Oostenrijkse Federale Belastingwet (Bundesabgabenordnung, § 132) en het Oostenrijks Wetboek van Koophandel (Unternehmensgesetzbuch, § 212).
• Algemene vragen en correspondentie met de klantenservice: bewaard tot maximaal 24 maanden na afhandeling van de vraag en daarna verwijderd.
• Registratie van marketingtoestemming: bewaard totdat u uw toestemming intrekt of om verwijdering verzoekt.
• Websiteanalysegegevens: bewaard volgens de configuratie van onze analytics-aanbieder . Gebruikersgegevens van Google Analytics worden 14 maanden bewaard. Bezoekersgegevens van Yandex.Metrica worden maximaal 25 maanden bewaard voor geaggregeerde rapporten en 15 maanden voor sessieopnames (WebVisor), conform de standaardinstellingen van Yandex. Cloudflare Web Analytics bewaart uitsluitend geaggregeerde verkeersstatistieken, die worden bewaard conform het eigen bewaarbeleid van Cloudflare voor ons abonnement.

U kunt op elk moment om verwijdering van uw persoonsgegevens verzoeken door contact met ons op te nemen. Wanneer wettelijke bewaarverplichtingen van toepassing zijn, beperken wij de verdere verwerking van de gegevens en verwijderen wij deze zodra de wettelijke bewaartermijn is verstreken.

10. Uw rechten onder de AVG

10.1 Recht op inzage

U heeft het recht een kopie op te vragen van de persoonsgegevens die wij over u bewaren.

10.2 Recht op rectificatie

U kunt verzoeken om correctie van onjuiste of onvolledige persoonsgegevens.

10.3 Recht op vergetelheid (wissing)

U kunt verzoeken om verwijdering van uw persoonsgegevens, onder voorbehoud van wettelijke en regelgevende vereisten.

10.4 Recht op beperking van de verwerking

U kunt in bepaalde omstandigheden verzoeken om beperking van de verwerking van uw gegevens.

10.5 Recht op dataportabiliteit

U heeft het recht uw gegevens te ontvangen in een gestructureerd, machineleesbaar formaat.

10.6 Recht van bezwaar

U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of voor directmarketingdoeleinden.

10.7 Recht op intrekking van toestemming

Wanneer de verwerking is gebaseerd op toestemming, kunt u deze op elk moment intrekken.

11. Cookies en websitetechnologieën

Onze website gebruikt cookies en vergelijkbare trackingtechnologieën om uw ervaring te verbeteren en het sitegebruik te analyseren. Wij gebruiken Google Analytics, Yandex.Metrica en Cloudflare Web Analytics om te begrijpen hoe bezoekers met onze site omgaan, wat ons helpt onze diensten te verbeteren.

11.1 Soorten cookies die wij gebruiken

• Noodzakelijke cookies: nodig voor de werking van de website, beveiliging en naleving van de regelgeving.
• Prestatie-cookies: gebruikt door Google Analytics en Yandex.Metrica om ons te helpen het gebruik van de website te begrijpen en de gebruikerservaring te verbeteren. Deze cookies worden pas geladen nadat u toestemming heeft gegeven.

Wij gebruiken op deze website geen marketing-, advertentie- of retargetingcookies.

Eén analysedienst valt niet onder de bovenstaande categorieën, omdat deze geen cookies gebruikt en niets op uw apparaat opslaat: Cloudflare Web Analytics draait op elke pagina, ongeacht uw cookiekeuze. Deze dienst wordt beschreven in paragraaf 11.5.

U kunt uw cookievoorkeuren beheren via onze cookietoestemmingsbanner bij uw eerste bezoek aan onze website, deze daarna op elk moment wijzigen door onder aan elke pagina Cookie-instellingen te kiezen, of ze regelen via uw browserinstellingen. Houd er rekening mee dat het uitschakelen van bepaalde cookies de functionaliteit van onze website kan beïnvloeden.

11.2 IP-gebaseerde geolocatie

Om het landveld in ons contactformulier vooraf in te vullen, vraagt de pagina aan onze eigen server (het adres /api/geo/ op deze website) welk land onze hostingprovider Cloudflare bij het leveren van de pagina uit uw IP-adres heeft afgeleid. Er komt alleen een tweeletterige landcode terug: geen externe geolocatiedienst ontvangt uw IP-adres, wij slaan het niet op en het resultaat wordt uitsluitend in uw browser gebruikt om een optie in het formulier voor te selecteren. U kunt het geselecteerde land op elk gewenst moment handmatig wijzigen.

11.3 Yandex.Metrica en WebVisor-sessieopname

Om beter te begrijpen hoe bezoekers uit Russischtalige markten onze website gebruiken, maken wij gebruik van Yandex.Metrica, een webanalysedienst van Yandex LLC (gevestigd in de Russische Federatie). Yandex.Metrica wordt pas geladen nadat u via onze cookiebanner toestemming heeft gegeven voor prestatiecookies.

Bij actief gebruik verwerkt Yandex.Metrica:

• door u bezochte pagina's en de tijd die u op elke pagina doorbrengt
• klikkaarten, scrolgedrag en formulierinteracties
• Sessieopnames (WebVisor): geanonimiseerde opnames van muisbewegingen, scrolls, klikken en toetsaanslagen. Inhoud van formuliervelden wordt automatisch gemaskeerd door Yandex.
• geschatte locatie afgeleid uit uw IP-adres (alleen land/regio)
• browser, apparaat, besturingssysteem en verwijzende bron

Gegevensoverdracht naar Rusland: Bezoekersgegevens worden verzameld via het eindpunt mc.yandex.ru, dat wordt geëxploiteerd door Yandex LLC. Aangezien Yandex LLC een onderneming met Russische jurisdictie is, kunnen bepaalde geaggregeerde of back-upgegevens ook in de Russische Federatie worden verwerkt. De Russische Federatie heeft momenteel geen adequaatheidsbesluit van de EU op grond van artikel 45 AVG. Indien persoonsgegevens worden overgedragen naar Rusland, is de rechtsgrondslag uw uitdrukkelijke toestemming op grond van artikel 49 lid 1 onder a AVG, die u verleent door prestatiecookies in onze banner te accepteren.

U kunt uw toestemming op elk moment intrekken door onder aan elke pagina Cookie-instellingen te kiezen en prestatiecookies uit te schakelen, door uw browsercookies te wissen of door de officiële opt-out-browserextensie van Yandex te installeren. Zie voor volledige details het privacybeleid van Yandex.

11.4 Cookies die op deze website worden gebruikt

De onderstaande lijst beschrijft de cookies en vergelijkbare opslagtechnologieën die op uw apparaat kunnen worden geplaatst. Prestatie-cookies worden pas geplaatst nadat u deze in onze cookiebanner accepteert; noodzakelijke cookies worden altijd geplaatst omdat ze nodig zijn voor beveiliging en basisfunctionaliteit.

Sommige cookienamen bevatten een property-identificator (bijv. _ga_LS3NQPKKR1). De structuur is identiek voor alle websites die dezelfde aanbieder gebruiken — alleen de identificator verschilt.

11.5 Cloudflare Web Analytics

Deze website wordt geleverd via Cloudflare, dat daarnaast Cloudflare Web Analytics aanbiedt, een dienst voor geaggregeerde verkeersmeting. Anders dan de hierboven beschreven diensten draait deze op elke pagina, ongeacht uw cookiekeuze. Dat is mogelijk omdat de dienst geen cookies plaatst, niets op uw apparaat opslaat of uitleest en u niet volgt tussen websites of tussen bezoeken.

Om een paginaweergave te tellen verwerkt de dienst uw IP-adres, het adres van de door u opgevraagde pagina, de pagina of zoekmachine die u heeft doorverwezen, uw browser- en apparaattype en de laadtijden van de pagina. Cloudflare, Inc. (VS) treedt op als onze verwerker in de zin van artikel 28 AVG; op de doorgifte zijn de waarborgen van toepassing die in paragraaf 7 zijn beschreven. Onze rechtsgrondslag is ons gerechtvaardigd belang op grond van artikel 6 lid 1 onder f AVG bij het begrijpen van het gebruik van deze site en bij het opsporen van storingen. U kunt op elk moment bezwaar maken tegen deze verwerking door contact met ons op te nemen.

11.6 Google Maps op de contactpagina

Op onze contactpagina kan de locatie van ons kantoor in Wenen worden getoond op een kaart die door Google wordt geleverd. De kaart wordt niet automatisch geladen tenzij u prestatiecookies heeft geaccepteerd; anders wordt er niets bij Google opgevraagd totdat u op de knop Kaart laden klikt die op die plaats wordt getoond.

Zodra de kaart wel wordt geladen, worden uw IP-adres, uw browser- en apparaatgegevens en het adres van de pagina waarop u zich bevindt doorgegeven aan Google (Google Ireland Limited, en Google LLC in de VS), dat eigen cookies in uw browser kan plaatsen. Zie het privacybeleid van Google voor details over die verwerking.

12. Privacy van kinderen

Onze diensten zijn niet bestemd voor gebruik door personen jonger dan 18 jaar. Alleen personen van 18 jaar of ouder mogen een bestelling plaatsen of een klantaccount openen.

Wanneer farmaceutische producten of medische benodigdheden bestemd zijn voor een minderjarige (een persoon jonger dan 18 jaar), moet de bestelling worden geplaatst door een ouder of wettelijke voogd die namens de minderjarige optreedt. In dergelijke gevallen is de ouder of voogd de contractuele partij, verstrekt hij of zij de vereiste medische of receptdocumentatie en is hij of zij verantwoordelijk voor het rechtmatige gebruik van de producten door de minderjarige.

Wij verzamelen niet bewust persoonsgegevens rechtstreeks van personen jonger dan 18 jaar. Indien wij er kennis van krijgen dat wij dergelijke gegevens onbedoeld hebben verzameld zonder geverifieerde betrokkenheid van een voogd, verwijderen wij deze zonder onnodige vertraging.

13. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid bijwerken om wijzigingen in onze praktijken of wettelijke vereisten weer te geven. Wij stellen u van belangrijke wijzigingen op de hoogte per e-mail of via een melding op de website. Voortgezet gebruik van onze diensten na wijzigingen impliceert acceptatie van het bijgewerkte beleid.

14. Contactgegevens

Als u vragen heeft over dit Privacybeleid, uw rechten wilt uitoefenen of zorgen heeft over de wijze waarop wij uw persoonsgegevens verwerken, neem dan contact met ons op:

15. Toezichthoudende autoriteit

Als u van mening bent dat wij uw privacyzorgen niet voldoende hebben behandeld, heeft u het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:

Oostenrijkse gegevensbeschermingsautoriteit (Datenschutzbehörde)
Barichgasse 40-42
1030 Wenen, Oostenrijk
Telefoon: +43 1 52 152-0
E-mail: dsb@dsb.gv.at

Ingangsdatum: Dit Privacybeleid is van kracht vanaf september 2026 en blijft van kracht totdat het door een nieuwe versie wordt vervangen.