Privacy Policy

1. Identiteit en contactgegevens

De verwerkingsverantwoordelijke voor de in dit privacybeleid beschreven verwerkingen is Adonis2 B.V., handelend onder de handelsnaam 3CO.

3CO is ingeschreven bij de Kamer van Koophandel onder nummer: 91610028. Het btw-nummer van 3CO is: NL865710892B01.

Het vestigingsadres van 3CO is: Keizersgracht 285, 1016 ED Amsterdam.

Voor vragen over privacy of de verwerking van persoonsgegevens kan contact worden opgenomen via e-mail op: support@3co.nl of telefonisch via: 085 130 35 71.

De website van 3CO is: www.3co.nl.

2. Inleiding en reikwijdte

3CO (Adonis2 B.V.) hecht grote waarde aan de bescherming van de persoonlijke levenssfeer van haar gebruikers. Wij gaan zorgvuldig om met persoonsgegevens en volgen daarbij de Algemene Verordening Gegevensbescherming (AVG), de Uitvoeringswet AVG (UAVG), de Wet op de geneeskundige behandelingsovereenkomst (WGBO) en overige toepasselijke wet- en regelgeving.

Dit privacybeleid is van toepassing op alle persoonsgegevens die worden verwerkt via het Platform www.3co.nl, inclusief de bijbehorende applicaties, en op alle personen die gebruik maken van onze diensten in Nederland en België.

Via het Platform brengen wij gebruikers in contact met BIG-geregistreerde artsen (de "Zorgverleners") en met onze partnerapotheek De Regenboog Apotheek Bavel B.V. (de "Partnerapotheek"). De Zorgverleners en de Partnerapotheek zijn, voor zover het betreft de medische verwerking, mede verwerkingsverantwoordelijk.

Het gebruik van het Platform is uitsluitend toegestaan voor personen van 18 jaar of ouder. Wij verzamelen niet bewust persoonsgegevens van minderjarigen.

‍

3. Persoonsgegevens die wij verwerken

3CO verwerkt persoonsgegevens die u zelf aan ons verstrekt en/of die ontstaan doordat u gebruikmaakt van onze diensten, via onder meer de volgende handelingen:

• het aanmaken van een online account
• het invullen van een medisch intakeformulier
• het voeren van contact of consulten met een arts via het platform
• het bestellen van geneesmiddelen
• het navigeren en gebruiken van de website
• het opnemen van contact via telefoon, livechat, e-mail of post

‍

Wij verwerken de volgende categorieën persoonsgegevens:

3.1. Welke persoonsgegevens verwerken wij?

3CO verwerkt verschillende categorieën persoonsgegevens, afhankelijk van hoe u gebruikmaakt van onze website, het platform en onze dienstverlening.

Wij kunnen identificatiegegevens verwerken, zoals uw voor- en achternaam, geboortedatum en geslacht.

Daarnaast verwerken wij contactgegevens, zoals uw adres, e-mailadres en telefoonnummer.

Wanneer u een account aanmaakt, verwerken wij accountgegevens, zoals uw gebruikersnaam, wachtwoord en overige inloggegevens.

Ook kunnen wij communicatiegegevens verwerken, zoals correspondentie, e-mails, chatgesprekken en berichten via het platform.

Voor het leveren van onze dienstverlening verwerken wij gezondheidsinformatie. Hieronder vallen onder meer medische gegevens, behandelingen, medicatie-informatie en medische geschiedenis.

Uw BSN wordt uitsluitend gebruikt voor persoonsverificatie door de partnerapotheek en voor het uitschrijven van een rechtsgeldig recept.

Daarnaast verwerken wij transactiegegevens, zoals uw aankoopgeschiedenis. Betalingsgegevens zelf worden verwerkt door onze externe betaalverwerkers, zoals Stripe en Mollie. 3CO heeft geen toegang tot volledige betalingsgegevens.

Verder kunnen wij technische gegevens verwerken, zoals uw IP-adres, locatiegegevens, browsertype, apparaatgegevens, logbestanden en cookies.

Ook kunnen wij gegevens over uw websitegedrag verwerken, zoals bezochte pagina’s, klikgedrag en downloadsgeschiedenis.

Tot slot kunnen wij marketinggegevens verwerken, zoals communicatievoorkeuren, enquêtereacties en feedback.

‍

4. Bijzondere categorieën persoonsgegevens

3CO verwerkt bijzondere categorieën persoonsgegevens in de zin van art. 9 AVG. Het betreft:

• Gezondheidsgegevens — informatie over (haar)gezondheid, medische voorgeschiedenis en behandelingen
• Burgerservicenummer (BSN) — verwerkt op grond van art. 46 UAVG, uitsluitend voor verificatie door de Partnerapotheek en voor de uitgifte van wettelijk voorgeschreven recepten

Wij treffen aanvullende technische en organisatorische maatregelen voor de bescherming van deze bijzondere categorieën, waaronder toegangsbeperking, encryptie en versleuteld dataverkeer. Verwerking vindt uitsluitend plaats voor de doeleinden en op de grondslagen beschreven in artikel 5.

‍

5. Doeleinden en grondslagen van verwerking

Wij verwerken persoonsgegevens uitsluitend voor vooraf vastgestelde doeleinden, op basis van een geldige AVG-rechtsgrond:

‍

5.1 Dienstverlening en medische zorg

Het aanbieden van ons platform, het faciliteren van medische consulten met Zorgverleners en de verwerking van medische gegevens voor de behandeling van erfelijke haaruitval.

Grondslag: Uitvoering overeenkomst (art. 6 lid 1 sub b AVG) voor reguliere gegevens; gezondheidszorg (art. 9 lid 2 sub h AVG) voor medische gegevens verwerkt door Zorgverleners en Partnerapotheek; uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG) voor overige verwerking van gezondheidsdata.

‍

5.2 Bestelling en levering

Het verwerken van bestellingen, het beheren van abonnementen en de levering van medicatie via de Partnerapotheek, inclusief het invullen van recepten.

Grondslag: Uitvoering overeenkomst (art. 6 lid 1 sub b AVG); gezondheidszorg (art. 9 lid 2 sub h AVG) voor medische gegevens verwerkt door de Partnerapotheek.

‍

5.3 Communicatie en klantenservice

Het onderhouden van contact over uw diensten en abonnement, het beantwoorden van vragen via e-mail, telefoon of livechat (Crisp), het sturen van herinneringen en het verstrekken van verzendinformatie.

Grondslag: Uitvoering overeenkomst (art. 6 lid 1 sub b AVG) en gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

‍

5.4 Marketing en nieuwsbrief

Het versturen van marketingcommunicatie, productinformatie en nieuwsbrieven. Wij gebruiken geen gezondheidsdata voor gepersonaliseerde marketing, tenzij u daarvoor uitdrukkelijk toestemming heeft gegeven.

Grondslag: Toestemming (art. 6 lid 1 sub a AVG) voor nieuwe abonnees; gerechtvaardigd belang (art. 6 lid 1 sub f AVG) om bestaande klanten te informeren over vergelijkbare eigen producten of diensten. Uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG) indien gezondheidsdata wordt gebruikt voor gepersonaliseerde marketing.

‍

5.5 Online advertenties

Het inzetten van gepersonaliseerde online advertenties op platforms zoals Google en Meta. Hiervoor worden uitsluitend geanonimiseerde segmenten gebruikt; geen directe gezondheidsdata.

Grondslag: Toestemming (art. 6 lid 1 sub a AVG via cookieconsent) en gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

‍

5.6 Verbetering van diensten

Het uitvoeren van gebruiksanalyses en klanttevredenheidsonderzoeken om het Platform en onze dienstverlening te verbeteren.

Grondslag: Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) of toestemming (art. 6 lid 1 sub a AVG).

‍

5.7 Wettelijke verplichtingen

Het voldoen aan wettelijke verplichtingen, waaronder fiscale bewaarplichten, meldplichten aan de Autoriteit Persoonsgegevens (datalekken) en eventuele rapportages aan de IGJ.

Grondslag: Wettelijke verplichting (art. 6 lid 1 sub c AVG).

‍

6. Toestemming

Voor de verwerking van bijzondere categorieën persoonsgegevens (gezondheidsdata, BSN) vragen wij uw uitdrukkelijke toestemming. U verleent deze toestemming op het moment dat u het intakeproces start en akkoord gaat met dit privacybeleid.

U heeft te allen tijde het recht uw toestemming in te trekken. Het intrekken van toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking die heeft plaatsgevonden vóór de intrekking. U kunt uw toestemming intrekken via support@3co.nl of via uw accountinstellingen.

Indien u uw toestemming intrekt voor de verwerking van medische gegevens, kunnen wij de dienstverlening (medisch consult en medicatielevering) niet voortzetten.

‍

7. Delen van persoonsgegevens met derden

3CO verkoopt uw gegevens nooit aan derden. Gegevens worden uitsluitend gedeeld wanneer dit noodzakelijk is voor het leveren van onze diensten of wanneer wij daartoe wettelijk verplicht zijn. Met alle externe verwerkers zijn verwerkersovereenkomsten (DPA's) afgesloten.

‍

Hieronder een overzicht van de partijen waarmee wij gegevens delen:

7.1. Met wie delen wij persoonsgegevens?

3CO deelt persoonsgegevens alleen wanneer dit noodzakelijk is voor het leveren van onze dienstverlening, het uitvoeren van een overeenkomst, het voldoen aan wettelijke verplichtingen of wanneer daar een andere geldige grondslag voor bestaat.

Wij delen gegevens met De Regenboog Apotheek Bavel voor de bereiding en uitgifte van medicatie. Hierbij kunnen onder meer het recept, medische gegevens, het BSN en adresgegevens worden gedeeld. Deze verwerking vindt plaats in Nederland, binnen de Europese Unie.

Daarnaast werken wij samen met BIG-geregistreerde zorgverleners voor het uitvoeren van medische consulten en het voorschrijven van behandelingen. Hiervoor kunnen medische intakegegevens en gezondheidsgegevens worden verwerkt. Deze verwerking vindt plaats in Nederland, binnen de Europese Unie.

Voor betalingsverwerking maken wij gebruik van Stripe Payments Europe en Mollie B.V. Stripe verwerkt betaalgegevens voor onder meer kaartbetalingen en SEPA-betalingen. Deze gegevens worden niet door 3CO zelf verwerkt. Stripe kan gegevens verwerken binnen de EU en, waar nodig, in de Verenigde Staten. In dat geval maakt Stripe gebruik van passende waarborgen, zoals Standard Contractual Clauses. Mollie verwerkt betaalgegevens voor onder meer iDEAL en andere betaalmethoden. Deze verwerking vindt plaats in Nederland, binnen de Europese Unie.

Voor onze website, het CMS en hosting maken wij gebruik van Webflow, Inc. Hierbij kunnen technische gegevens en gegevens over websitebezoek worden verwerkt. Webflow is gevestigd in de Verenigde Staten en maakt, waar nodig, gebruik van passende waarborgen, zoals de EU Standard Contractual Clauses.

Voor livechat en klantenservice maken wij gebruik van Crisp IM S.A.S. Hierbij kunnen chatberichten, e-mailadressen en IP-adressen worden verwerkt. Deze verwerking vindt plaats binnen de Europese Unie, onder meer in Frankrijk.

Voor de bezorging van bestellingen kunnen wij gegevens delen met PostNL. Hierbij gaat het om gegevens die noodzakelijk zijn voor de bezorging, zoals naam, adres en eventuele trackinginformatie. Deze verwerking vindt plaats in Nederland, binnen de Europese Unie.

‍

* Stripe heeft een EU-vestiging (Stripe Payments Europe, Ltd., Dublin) en verwerkt de meeste transacties binnen de EU. Sommige ondersteunende functies kunnen data doorgeven naar de VS, gedekt door Standard Contractual Clauses (SCCs).

‍

Daarnaast kunnen wij gegevens delen met:

• Wettelijke instanties — indien wij verplicht zijn gegevens te verstrekken aan overheidsorganisaties, toezichthouders (IGJ, AP) of rechterlijke autoriteiten.
• Advertentiepartners — geanonimiseerde of geaggregeerde data voor gepersonaliseerde advertenties via Google en Meta; geen directe gezondheidsdata.

‍

8. Doorgifte van gegevens naar derde landen

3CO probeert doorgifte van persoonsgegevens buiten de Europese Economische Ruimte (EER) zoveel mogelijk te beperken. Op dit moment vindt doorgifte naar derde landen uitsluitend plaats via:

Doorgifte buiten de Europese Economische Ruimte

Voor bepaalde technische diensten kan 3CO gebruikmaken van verwerkers buiten de Europese Economische Ruimte, zoals Webflow, Inc. in de Verenigde Staten.

Webflow, Inc. wordt gebruikt voor het website-CMS en hosting. Hierbij kunnen uitsluitend technische websitegegevens en bezoekersgegevens worden verwerkt.

Voor deze doorgifte maakt 3CO gebruik van passende waarborgen, namelijk de Standard Contractual Clauses van de Europese Commissie, zoals bedoeld in artikel 46 lid 2 sub c AVG. Op verzoek kan 3CO een kopie van deze Standard Contractual Clauses verstrekken.

Alle overige sub-verwerkers (AWS Frankfurt, Mollie, Crisp, PostNL, Regenboog Apotheek) verwerken gegevens binnen de EER. Voor Stripe geldt dat de verwerkingsverantwoordelijkheid voor betalingstransacties ligt bij Stripe Payments Europe (Ierland).

9. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, of zolang wettelijke bewaarplichten dit vereisen. Hieronder een overzicht van de gehanteerde bewaartermijnen:

Bewaartermijnen

3CO bewaart persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor de gegevens zijn verzameld, tenzij wij wettelijk verplicht zijn gegevens langer te bewaren.

Medische dossiers en gegevens die onderdeel zijn van het elektronisch patiëntendossier bewaren wij gedurende 20 jaar na de laatste behandeling, conform artikel 7:454 van de Wet op de geneeskundige behandelingsovereenkomst (WGBO).

Financiële gegevens en transactiegegevens bewaren wij gedurende 7 jaar na afloop van het betreffende belastingjaar, voor zover dit noodzakelijk is op grond van fiscale wetgeving en de Algemene wet inzake rijksbelastingen (AWR).

Accountgegevens van actieve accounts bewaren wij zolang het account actief is en dit noodzakelijk is voor de uitvoering van de overeenkomst.

Wanneer een account wordt verwijderd, kunnen accountgegevens nog maximaal 30 dagen in back-ups worden bewaard. Daarna worden deze gegevens gewist, tenzij er een wettelijke verplichting bestaat om bepaalde gegevens langer te bewaren.

Marketinggegevens, zoals e-mailadressen en communicatievoorkeuren, bewaren wij totdat de toestemming wordt ingetrokken. U kunt uw toestemming op ieder moment intrekken.

Chatgesprekken via Crisp bewaren wij gedurende 2 jaar na het gesprek. Deze bewaartermijn is gebaseerd op ons gerechtvaardigd belang om klantenservice te kunnen leveren, vragen goed op te volgen en onze dienstverlening te verbeteren.

Technische logbestanden bewaren wij gedurende 12 maanden. Deze gegevens worden bewaard op basis van ons gerechtvaardigd belang bij beveiliging, fraudepreventie en het goed functioneren van onze systemen.

Betalingsgegevens worden verwerkt door onze externe betaalverwerkers, zoals Stripe en Mollie. 3CO bewaart zelf geen volledige betalingsgegevens. De bewaartermijnen voor deze gegevens worden bepaald door het beleid en de wettelijke verplichtingen van de betreffende betaalverwerker.

10. Beveiliging van persoonsgegevens

3CO neemt de beveiliging van persoonsgegevens serieus en treft passende technische en organisatorische maatregelen conform art. 32 AVG. Onze maatregelen omvatten:

• Toegangsbeheer — toegang tot persoonsgegevens is beperkt tot bevoegde medewerkers op basis van het need-to-know-principe; beveiligd met rolgebaseerde autorisaties en tweefactorauthenticatie (2FA).
• Encryptie — gegevens worden versleuteld opgeslagen (at rest) en versleuteld verzonden (in transit) via sterke encryptieprotocollen (TLS 1.2+).
• E-mailbeveiliging — wij maken gebruik van DKIM en DMARC om e-mailspoofing te voorkomen.
• Back-ups en herstel — regelmatige back-ups met gedocumenteerde herstelprocedures voor het geval van incidenten of datalekken.
• Monitoring en logging — actieve bewaking van systemen op verdachte activiteiten; logbestanden van toegang tot persoonsgegevens worden bijgehouden voor controle en verantwoording.
• Verwerkersovereenkomsten — met alle sub-verwerkers zijn DPA's afgesloten conform art. 28 AVG.

‍

Heeft u reden om te vermoeden dat uw gegevens niet goed beveiligd zijn of dat er sprake is van misbruik? Neem dan direct contact op via support@3co.nl. Datalekken worden conform de AVG gemeld bij de Autoriteit Persoonsgegevens binnen 72 uur na ontdekking.

‍

11. AVG-beginselen

3CO verwerkt persoonsgegevens in lijn met de zes beginselen van art. 5 AVG:

• Rechtmatigheid, behoorlijkheid en transparantie — verwerking vindt uitsluitend plaats op basis van een geldige rechtsgrond; wij informeren betrokkenen helder via dit privacybeleid.
• Doelbinding — gegevens worden uitsluitend verwerkt voor de doeleinden zoals beschreven in artikel 5; geen verdere verwerking die daarmee onverenigbaar is.
• Dataminimalisatie — wij verzamelen uitsluitend gegevens die noodzakelijk zijn voor het beoogde doel; onze verwerkingen worden periodiek geëvalueerd.
• Juistheid — wij streven ernaar persoonsgegevens correct en actueel te houden; betrokkenen kunnen correcties verzoeken.
• Opslagbeperking — gegevens worden niet langer bewaard dan noodzakelijk (zie artikel 9).
• Vertrouwelijkheid en integriteit — passende beveiligingsmaatregelen conform artikel 10.

‍

12. Rechten van betrokkenen

U beschikt over de volgende rechten met betrekking tot uw persoonsgegevens (art. 15–22 AVG):

Uw privacyrechten

U heeft verschillende rechten met betrekking tot de persoonsgegevens die 3CO over u verwerkt. U kunt deze rechten uitoefenen door contact met ons op te nemen via support@3co.nl.

U heeft het recht op inzage. Dit betekent dat u kunt opvragen welke persoonsgegevens 3CO over u verwerkt, voor welke doeleinden wij dat doen, welke categorieën gegevens het betreft en met welke ontvangers deze gegevens eventueel zijn gedeeld.

U heeft het recht op rectificatie. Als uw persoonsgegevens onjuist of onvolledig zijn, kunt u ons verzoeken deze gegevens te corrigeren of aan te vullen.

U heeft het recht op vergetelheid. Dit betekent dat u ons kunt verzoeken uw persoonsgegevens te verwijderen, bijvoorbeeld wanneer u uw toestemming intrekt of wanneer de gegevens niet langer nodig zijn voor het doel waarvoor ze zijn verzameld. Voor medische dossiers geldt echter een wettelijke bewaarplicht van 20 jaar, waardoor deze gegevens niet altijd direct kunnen worden verwijderd.

U heeft het recht op beperking van de verwerking. U kunt ons verzoeken de verwerking van uw persoonsgegevens tijdelijk te beperken, bijvoorbeeld wanneer u de juistheid van bepaalde gegevens betwist.

U heeft het recht op dataportabiliteit. Dit betekent dat u de persoonsgegevens die u zelf aan 3CO heeft verstrekt, in een gestructureerde, gangbare en machineleesbare vorm kunt ontvangen.

U heeft het recht van bezwaar. U kunt bezwaar maken tegen verwerkingen die gebaseerd zijn op een gerechtvaardigd belang. Dit geldt in het bijzonder voor direct marketing.

Wanneer een verwerking is gebaseerd op uw toestemming, heeft u het recht om deze toestemming op ieder moment in te trekken. Het intrekken van toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking die heeft plaatsgevonden voordat u uw toestemming introk.

‍

U kunt uw rechten uitoefenen door contact op te nemen via support@3co.nl. Wij reageren binnen 30 dagen (conform art. 12 AVG), of informeren u tijdig indien een verlenging noodzakelijk is.

U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl, of bij de Belgische Gegevensbeschermingsautoriteit (GBA) via gegevensbeschermingsautoriteit.be indien u in België woonachtig bent.

‍

13. Cookies

3CO maakt gebruik van cookies en vergelijkbare technologieën om het Platform te laten functioneren, te analyseren en te verbeteren. Bij uw eerste bezoek vragen wij via een cookiebanner toestemming voor het plaatsen van niet-essentiële cookies.

Cookies

3CO maakt gebruik van cookies en vergelijkbare technieken om het platform goed te laten functioneren, het gebruik van de website te analyseren, voorkeuren te onthouden en, indien daarvoor toestemming is gegeven, marketingactiviteiten te ondersteunen.

Wij gebruiken essentiële cookies die noodzakelijk zijn voor de werking van het platform. Deze cookies zorgen er bijvoorbeeld voor dat u kunt navigeren op de website, kunt inloggen en gebruik kunt maken van de winkelwagen. Voor essentiële cookies is geen toestemming vereist.

Daarnaast kunnen wij analyse-cookies gebruiken om het gebruik en de prestaties van onze website te meten. Waar mogelijk doen wij dit geanonimiseerd. Voor analyse-cookies vragen wij toestemming, tenzij deze volledig privacyvriendelijk zijn ingesteld en geen of slechts geringe gevolgen hebben voor uw privacy.

Ook kunnen wij personalisatiecookies gebruiken. Deze cookies onthouden bijvoorbeeld instellingen en voorkeuren, zodat wij het platform beter kunnen afstemmen op uw gebruik. Voor personalisatiecookies vragen wij toestemming.

Tot slot kunnen wij marketingcookies gebruiken voor gepersonaliseerde advertenties en campagnemeting. Deze cookies worden alleen geplaatst wanneer u daarvoor toestemming heeft gegeven.

U kunt uw cookievoorkeuren op ieder moment wijzigen of uw toestemming intrekken via de cookie-instellingen op onze website.

‍

U kunt uw cookievoorkeuren te allen tijde aanpassen via de cookie-instellingen op het Platform of via de instellingen van uw browser. Het uitschakelen van essentiële cookies kan de werking van het Platform beperken.

‍

14. Functionaris voor de gegevensbescherming (DPO)

3CO is op dit moment bezig met het aanwijzen van een Functionaris voor de Gegevensbescherming (FG/DPO) conform art. 37–39 AVG. Zodra een DPO is aangesteld, wordt dit privacybeleid bijgewerkt met de contactgegevens van de DPO.

Tot die tijd kunt u voor alle vragen en verzoeken met betrekking tot de verwerking van uw persoonsgegevens terecht bij:

Privacy-contactpersoon

Voor vragen over dit privacybeleid of over de verwerking van persoonsgegevens kunt u contact opnemen met de privacy-contactpersoon van 3CO.

De privacy-contactpersoon van 3CO is: Robin Viëtor

U kunt contact opnemen via e-mail op: support@3co.nl of telefonisch via: 085 130 35 71.

Het adres van 3CO is: Keizersgracht 285, 1016 ED Amsterdam.

15. Wijzigingen in het privacybeleid

3CO behoudt zich het recht voor dit privacybeleid te allen tijde aan te passen. Bij ingrijpende wijzigingen informeren wij u minimaal 30 dagen van tevoren via e-mail en/of via een melding op het Platform. De datum van de laatste wijziging staat altijd vermeld bovenaan dit document.

Wij raden u aan dit beleid regelmatig te raadplegen. De actuele versie is te allen tijde beschikbaar op www.3co.nl/privacy-policy.

‍

16. Contact

Voor vragen, opmerkingen of verzoeken met betrekking tot dit privacybeleid of de verwerking van uw persoonsgegevens kunt u mailen naar support@3co.nl.

‍

Datenschutzerklärung 3CO
Version: 1.2
Zuletzt aktualisiert: 13. Februar 2026

Identität und Kontaktdaten
Adonis2 B.V. | Handelsname: 3CO
‍KVK-Nummer: 91610028
Umsatzsteuer-Identifikationsnummer: NL865710892B01
Website: www.3co.nl
‍E-Mail: info@3co.nl

Einleitung

‍Der Betreiber dieser Website ist Adonis2 B.V. mit dem Handelsnamen 3CO. („3CO“, „wir“, „uns“ oder „unser“). Die entsprechenden Angaben finden Sie unter dem Abschnitt Identität und Kontaktdaten.

‍
Wir legen großen Wert auf den Schutz der Privatsphäre unserer Nutzer und gehen sorgfältig mit den personenbezogenen Daten von Besuchern und Kunden um. Dabei halten wir uns stets an die geltenden Gesetze und Vorschriften, einschließlich der Datenschutz-Grundverordnung (DSGVO) und anderer relevanter Bestimmungen. In dieser Datenschutzerklärung erläutern wir, wie wir personenbezogene Daten erfassen, nutzen, speichern und weitergeben, wenn Sie unsere Website www.3co.nl (die „Plattform“) besuchen oder nutzen.
Über die Plattform bringen wir Kunden mit unabhängigen Ärzten, mit denen wir zusammenarbeiten (den „Gesundheitsdienstleistern“), in Kontakt. Wenn Sie sich dafür entscheiden, Ihre Bestellung von unserer Partnerapotheke (der „Partnerapotheke“) liefern zu lassen, dient die Plattform auch als Bindeglied zu dieser Partnerapotheke. Bitte beachten Sie: Die Gesundheitsdienstleister und die Partnerapotheke tragen gemeinsam die Verantwortung für die Verarbeitung Ihrer personenbezogenen Daten.
Wenn Sie die Plattform nutzen und dieser Datenschutzerklärung zustimmen, erteilen Sie Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten, wie hierin beschrieben. Wenn Sie dieser Datenschutzerklärung nicht (mehr) zustimmen, können Sie die über die Plattform angebotenen Dienste und Produkte nicht nutzen.

‍
3CO verarbeitet personenbezogene Daten, die Sie uns selbst zur Verfügung stellen und/oder die entstehen, wenn Sie unsere Dienste nutzen. Jedes Mal, wenn Sie die Plattform nutzen, können wir Daten über Sie erfassen, unter anderem durch die folgenden Handlungen:
- Das Anlegen eines Online-Kontos (Registrierungsprozess);
- Das Ausfüllen eines Aufnahmeformulars für die medizinische Beratung;
- Die Durchführung von Online-Kontakten oder Konsultationen mit einem Arzt per Chat, Audio- oder Videoanrufen;
- Die Bestellung von Medikamenten oder anderen Produkten und Dienstleistungen;
- Das Navigieren und die interaktive Nutzung der Website;
- Die Kontaktaufnahme per Telefon, SMS, Brief oder E-Mail.

Dabei verarbeiten wir die folgenden Kategorien personenbezogener Daten:
- Identifikationsdaten: Vor- und Nachname, Geburtsdatum, Geschlecht.
- Kontaktdaten: Adresse, E-Mail-Adresse, Telefonnummer.
- Kontodaten: Benutzername, Passwort und sonstige Anmeldedaten.
- Kommunikationsdaten: Korrespondenz, E-Mails und Nachrichten über die Plattform oder andere von Ihnen bereitgestellte Daten.
- Gesundheitsinformationen: medizinische Daten, Behandlungen, Medikationsinformationen und Krankengeschichte.
- Bürgerservicenummer (BSN): Dieses erfragen wir ausschließlich zur Personenverifizierung durch unsere Partnerapotheke und zur Ausstellung eines rechtsgültigen Rezepts.
- Transaktionsdaten: Informationen über Ihre Einkäufe, einschließlich der Kaufhistorie. Bitte beachten Sie: Zahlungsdaten selbst verarbeiten wir nicht; diese werden sicher von unserem externen Zahlungsdienstleister verarbeitet.
- Technische Daten: wie IP-Adresse, Standortdaten, Browsertyp, Gerätedaten, Logdateien und Cookies.
- Daten zu Ihrem Website-Besuch: unter anderem die Seiten, die Sie ansehen, die Links, auf die Sie klicken, die von Ihnen verfolgte Route und welche Dateien oder Informationen Sie ansehen oder herunterladen.
- Zusätzliche Informationen: Daten im Zusammenhang mit Ihrer Nutzung der Website und dem Zugang zu unseren Diensten, wie Marketingpräferenzen, ausgefüllte Umfragen und Feedback.

Die Nutzung unserer Website ist ausschließlich Personen ab 18 Jahren gestattet. Wir erfassen nicht wissentlich personenbezogene Daten von Minderjährigen.

‍
Wir sind uns des besonders sensiblen Charakters von Gesundheitsdaten (auch als besondere Kategorien personenbezogener Daten bezeichnet) bewusst. Deshalb treffen wir zusätzliche Vorsichtsmaßnahmen, um sicherzustellen, dass diese Daten sicher und vertraulich behandelt werden. Diese Daten werden ausschließlich so lange gespeichert, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist.

3CO verarbeitet in diesem Rahmen die folgenden besonderen Kategorien personenbezogener Daten:
- Gesundheit (Haar)
- Burgerservicenummer (BSN)

‍
Wir verarbeiten Ihre personenbezogenen Daten für verschiedene Zwecke, darunter:

Dienstleistung: Das Anbieten unserer Produkte und Dienstleistungen im Bereich der dermatologischen Gesundheit, die Erleichterung von Konsultationen mit Gesundheitsdienstleistern und die Verarbeitung Ihrer medizinischen Daten durch diese Gesundheitsdienstleister.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für reguläre personenbezogene Daten; Gesundheitsversorgung (Art. 9 Abs. 2 lit. h DSGVO) für medizinische Daten durch Gesundheitsdienstleister; und ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) für besondere Kategorien personenbezogener Daten, es sei denn, diese Verarbeitung fällt bereits unter Art. 9 Abs. 2 lit. h DSGVO.

Kauf und Versand: Die Bearbeitung Ihrer Bestellungen, die Verwaltung von Käufen und die (auf Ihren Wunsch hin) Lieferung von Medikamenten über unsere Partnerapotheke, einschließlich der Einlösung Ihres Rezepts.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für reguläre personenbezogene Daten; Gesundheitsversorgung (Art. 9 Abs. 2 lit. h DSGVO) für medizinische Daten durch die Partnerapotheke; und ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) für besondere Kategorien personenbezogener Daten, es sei denn, dies ist durch Art. 9 Abs. 2 lit. h DSGVO abgedeckt.

Kommunikation: Pflege des Kontakts bezüglich der von Ihnen genutzten Dienste und Produkte, wie die Benachrichtigung, wenn eine neue Nachricht von Ihrem Gesundheitsdienstleister verfügbar ist, das Versenden von Erinnerungen, die Bereitstellung von Versand- und Trackinginformationen, Kundenservice und die Beantwortung von Fragen. Dies kann sowohl telefonisch als auch per E-Mail erfolgen, wenn dies für unsere Dienstleistung erforderlich ist.
Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für allgemeine personenbezogene Daten; ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) für besondere Kategorien personenbezogener Daten.

Marketing: Der Versand von Marketing- und Werbematerialien, einschließlich Erinnerungen an Produkte und Dienstleistungen, an denen Sie Interesse gezeigt haben. Sofern Sie hierfür Ihre Einwilligung erteilt haben, können auch medizinische Daten verwendet werden, um maßgeschneiderte Marketinginformationen bereitzustellen. Rechtsgrundlage: ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) für besondere Kategorien personenbezogener Daten; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für reguläre personenbezogene Daten; und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), um Bestandskunden nach einem Kauf über ähnliche eigene Produkte oder Dienstleistungen zu informieren.

Online-Werbung: Der Einsatz von Online-Werbung, um unsere Produkte und Dienstleistungen sichtbar zu machen und Sie über unser Angebot zu informieren.
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), sofern wir berechtigt sind, Ihre personenbezogenen Daten hierfür zu verwenden.

Verbesserung der Dienstleistungen: Durchführung von Nutzungsanalysen und Kundenzufriedenheitsumfragen zur Verbesserung unserer Dienstleistungen und Marketingaktivitäten.
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) oder Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Gesetzliche Verpflichtungen: Die Einhaltung gesetzlicher Verpflichtungen, einschließlich Aufbewahrungspflichten und Berichterstattung an zuständige Behörden.
Rechtsgrundlage: gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

‍
Wir stützen die Verarbeitung personenbezogener Daten auf die folgenden Rechtsgrundlagen:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): wenn Sie ausdrücklich in die Verarbeitung Ihrer personenbezogenen Daten für einen bestimmten Zweck eingewilligt haben.
- Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO): dies gilt speziell für besondere Kategorien personenbezogener Daten, für die Ihre ausdrückliche Einwilligung erforderlich ist.
- Gesundheitsversorgung (Art. 9 Abs. 2 lit. h DSGVO): Verarbeitung, die für medizinische Diagnostik, die Erbringung von Gesundheitsleistungen oder die Durchführung von Behandlungen erforderlich ist. Diese Verarbeitung erfolgt durch oder unter der Verantwortung eines Angehörigen eines Gesundheitsberufs, einschließlich der Gesundheitsdienstleister und der Partnerapotheke. Wir berufen uns auf diese Rechtsgrundlage, wenn Ihre Daten von oder unter der Verantwortung dieser Parteien verarbeitet werden.
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): für Zwecke, die sich aus unseren berechtigten Interessen ergeben, wie die Verbesserung unserer Dienstleistungen, sofern Ihre Grundrechte und Grundfreiheiten dadurch nicht beeinträchtigt werden.

‍
Ihre ausdrückliche Zustimmung erhalten wir insbesondere für die Erhebung und Weitergabe medizinischer Daten (einschließlich der Weitergabe an Gesundheitsdienstleister und die Partnerapotheke). Diese Daten können von Ihnen über das Aufnahmeformular, die Chat-Funktion oder auf andere Weise bereitgestellt worden sein. Sie erteilen diese Zustimmung, sobald Sie den Aufnahmeprozess starten und dieser Datenschutzerklärung zustimmen.

Wenn Sie sich dafür entscheiden, Ihre Bestellung nicht über die Partnerapotheke abzuwickeln, werden Ihre medizinischen Daten nicht mit ihnen geteilt.

Zudem stimmen Sie zu, dass wir Ihre medizinischen und sensiblen Daten verwenden dürfen, um die von uns gesendeten Marketingnachrichten besser auf Ihre persönliche Situation abzustimmen, im Einklang mit dieser Datenschutzerklärung.

Sie haben jederzeit das Recht, Ihre Einwilligung zu widerrufen.

Cookies und ähnliche Technologien, die wir verwenden:
Bei 3CO verwenden wir Cookies und ähnliche Technologien, um Ihren Besuch auf unserer Website zu verbessern. Damit analysieren wir die Leistung und Funktionalität der Website und können personalisierte Inhalte und Anzeigen anbieten. In diesem Abschnitt erläutern wir, welche Arten von Cookies wir einsetzen und wie Sie Ihre Präferenzen verwalten können.

3CO verwendet verschiedene Kategorien von Cookies: essenzielle Cookies, Analyse-Cookies, Personalisierungs-Cookies und Marketing-Cookies. Ein Cookie ist eine kleine Textdatei, die bei Ihrem ersten Besuch der Website im Browser Ihres Computers, Tablets oder Smartphones abgelegt wird. Unsere funktionalen Cookies sorgen dafür, dass die Website ordnungsgemäß funktioniert und speichern beispielsweise Ihre Einstellungen und Präferenzen. Darüber hinaus verwenden wir Cookies, um die Website optimal zu betreiben und das Nutzerverhalten zu erfassen, damit wir Ihnen relevantere Inhalte und Anzeigen präsentieren können.

Bei Ihrem ersten Besuch haben wir Sie über unsere Verwendung von Cookies informiert und um Ihre Zustimmung zur Setzung gebeten. Möchten Sie keine Cookies? Dann können Sie Ihren Browser so einstellen, dass keine Cookies mehr gespeichert werden. Darüber hinaus können Sie bereits gesetzte Cookies manuell über die Einstellungen Ihres Browsers löschen. Weitere Informationen dazu finden Sie unter: veiliginternetten.nl. Bitte beachten Sie: Auch Dritte, wie z.B. Social-Media-Unternehmen, können über unsere Website Cookies setzen.

‍
Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden, wenn Sie unsere Website besuchen. Dank Cookies können wir Ihr Gerät bei einem erneuten Besuch wiedererkennen, Ihre Präferenzen speichern und analysieren, wie die Website genutzt wird, damit wir Verbesserungen vornehmen können.

‍
Essenzielle Cookies: notwendig für die Funktion der Website. Ohne diese Cookies funktionieren grundlegende Funktionen wie Navigation und der Zugriff auf geschützte Seiten nicht richtig.
Analyse-Cookies: sammeln Daten über die Nutzung der Website, z. B. welche Seiten am häufigsten besucht werden oder ob Fehlermeldungen auftreten. Die Informationen werden zusammengeführt und sind dadurch anonym.

‍
Personalisierungscookies: ermöglichen zusätzliche Funktionen und persönliche Einstellungen. Diese können von uns selbst oder von externen Anbietern gesetzt werden, deren Dienste wir nutzen.

‍
Marketing-Cookies: sorgen dafür, dass Werbung besser auf Ihre Interessen abgestimmt ist. Sie begrenzen auch, wie oft Sie dieselbe Anzeige sehen und helfen dabei, die Effektivität von Kampagnen zu messen.

‍
Sie entscheiden selbst, wie Cookies verwendet werden. Über Ihren Browser können Sie einstellen, dass Cookies abgelehnt werden oder dass Sie eine Benachrichtigung erhalten, sobald ein Cookie gesetzt wird. Bitte beachten Sie, dass das Deaktivieren von Cookies die Funktionalität unserer Website einschränken kann, wodurch Sie möglicherweise nicht alle Funktionen nutzen können.

‍
Zur Erbringung unserer Dienstleistungen nutzen wir externe Parteien. 3CO verkauft Ihre Daten niemals an Dritte. Daten werden ausschließlich dann weitergegeben, wenn dies für die Erbringung unserer Dienstleistungen notwendig ist oder wenn wir gesetzlich dazu verpflichtet sind. Wenn Dritte personenbezogene Daten im Auftrag von 3CO verarbeiten, geschieht dies immer auf Grundlage eines Auftragsverarbeitungsvertrags, in dem Vereinbarungen zum Schutz und zur Sicherheit personenbezogener Daten festgelegt sind. Nachfolgend erläutern wir, mit wem wir Daten teilen, warum dies geschieht und unter welchen Bedingungen:

Partnerapotheke: Um Sie mit den verschriebenen Medikamenten zu versorgen, teilen wir relevante personenbezogene Daten mit unserer Partnerapotheke. Dies kann unter anderem das Rezept und zusätzliche medizinische Daten umfassen. Es kann auch eine Prüfung auf Wechselwirkungen über die Nationale Vermittlungsstelle (LSP) erfolgen, um die sichere Anwendung in Kombination mit anderen Medikamenten zu gewährleisten.

‍
Gesundheitsdienstleister: Ihre medizinischen Daten können mit Ihrem behandelnden Arzt geteilt werden, damit dieser einen vollständigen Überblick über Ihre Gesundheitssituation hat und die Behandlung darauf abstimmen kann. Dies kann auch Patientendaten aus dem Online-Fragebogen betreffen, sofern Sie dazu Ihre Zustimmung erteilt haben.

‍
Zahlungsabwickler: Für die sichere Abwicklung von Zahlungen arbeitet 3CO mit Plug&Play zusammen. Sobald Sie einen Kauf tätigen, werden Ihre Zahlungsdaten direkt von Plug&Play verarbeitet. 3CO selbst hat keinen Zugriff auf diese Daten. Plug&Play verarbeitet Ihre Daten gemäß der eigenen Datenschutzerklärung und nach strengen Sicherheitsstandards.
Behörden: wenn wir gesetzlich verpflichtet sind, Daten an staatliche Organisationen oder Aufsichtsbehörden weiterzugeben.

‍
Werbedienste Dritter: Um maßgeschneiderte Werbedienste anbieten zu können, kann 3CO bestimmte Daten mit externen Werbepartnern teilen.
Dienstleister: Wir arbeiten mit verschiedenen externen Parteien zusammen, die unterstützende Dienste erbringen. Dazu gehören unter anderem IT-Dienstleister (einschließlich Cloud-Anbieter wie Amazon Web Services), Zahlungsdienstleister (wie Plug&Play), Kurierdienste für die Zustellung von Bestellungen (z.B. PostNL) und andere Parteien, die uns technische oder unterstützende Dienste bereitstellen.

3CO ist bestrebt, die Übermittlung personenbezogener Daten außerhalb der Europäischen Union (EU) so weit wie möglich zu beschränken. In einigen Fällen kann es jedoch notwendig sein, personenbezogene Daten an Parteien außerhalb der EU zu übermitteln.

Ein Beispiel hierfür ist die Nutzung von Servern von Dienstleistern in den Vereinigten Staaten für die zuvor genannten Zwecke. Konkret handelt es sich hierbei um Webflow, wobei die Übertragung auf Grundlage von Standardvertragsklauseln erfolgt, die von der Europäischen Kommission genehmigt wurden. Auf Anfrage können wir Ihnen eine Kopie dieser Klauseln zur Verfügung stellen. Mit Webflow werden lediglich technische Daten und Informationen über Ihren Website-Besuch geteilt.

‍
3CO verarbeitet personenbezogene Daten im Einklang mit den sechs Grundsätzen der Datenschutz-Grundverordnung (DSGVO). Diese Grundsätze bilden die Grundlage unserer Datenrichtlinie und gewährleisten, dass wir sorgfältig und verantwortungsvoll mit personenbezogenen Daten umgehen.

‍
Rechtmäßigkeit: Personenbezogene Daten werden ausschließlich auf Grundlage einer gültigen Rechtsgrundlage verarbeitet, wie der Einwilligung der betroffenen Person, der Erfüllung eines Vertrags, der Einhaltung gesetzlicher Pflichten oder unseres berechtigten Interesses.
Fairness: Die Verarbeitung erfolgt auf faire Weise, wobei wir respektvoll mit personenbezogenen Daten umgehen.
Transparenz: Wir informieren betroffene Personen klar und verständlich über diese Datenschutzerklärung und andere Kommunikationsmittel darüber, wie personenbezogene Daten erhoben, genutzt und weitergegeben werden.

Zweckbindung

‍
Wir verarbeiten personenbezogene Daten ausschließlich zu vorab festgelegten, konkreten und rechtmäßigen Zwecken, die der betroffenen Person klar mitgeteilt wurden. Daten werden nicht in einer Weise weiterverwendet, die diesen Zwecken widerspricht.
Beispiele für Zwecke sind die Bereitstellung medizinischer Versorgung, die Verwaltung von Benutzerkonten und die Verbesserung unserer Dienstleistungen.

Dataminimalisierung

‍
Wir beschränken die Verarbeitung auf die personenbezogenen Daten, die für die beabsichtigten Zwecke unbedingt erforderlich sind. Es werden nur relevante und nicht über das Notwendige hinausgehende Daten erhoben. Unsere Datenerfassungspraktiken werden regelmäßig überprüft, um sicherzustellen, dass keine überflüssigen Informationen gesammelt oder gespeichert werden.
Richtigkeit
Wir stellen sicher, dass personenbezogene Daten korrekt und aktuell bleiben. Falsche oder veraltete Daten werden so schnell wie möglich korrigiert oder gelöscht.
Betroffene Personen haben das Recht, ihre Daten korrigieren zu lassen, und wir haben Verfahren eingerichtet, um dieses Recht einfach ausüben zu können.

‍
Daten werden nicht länger aufbewahrt, als es für den Zweck, für den sie erhoben wurden, erforderlich ist, oder solange gesetzliche Aufbewahrungsfristen dies vorschreiben.
So werden medizinische Daten gemäß den gesetzlichen Verpflichtungen für Patientenakten gespeichert. Sobald Daten nicht mehr benötigt werden, löschen oder anonymisieren wir diese auf sichere Weise.

‍
Vertraulichkeit und Integrität

‍
Wir ergreifen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff oder unbefugter Verarbeitung sowie vor Verlust, Zerstörung oder Beschädigung zu schützen. Beispiele hierfür sind Verschlüsselung, Zugriffsbeschränkungen und die Nutzung sicherer Kommunikationskanäle.

‍
3CO nimmt den Schutz personenbezogener Daten sehr ernst und ergreift geeignete Maßnahmen, um Missbrauch, Verlust, unbefugten Zugriff, unerwünschte Offenlegung und unrechtmäßige Änderung oder Zerstörung zu verhindern. Sollten Sie dennoch Grund zur Annahme haben, dass Ihre Daten nicht ausreichend geschützt sind oder ein Missbrauch vorliegt, kontaktieren Sie bitte umgehend unseren Kundenservice über den Live-Chat auf der Website oder per E-Mail an info@3co.nl.

Zum Schutz Ihrer personenbezogenen Daten hat 3CO unter anderem die folgenden organisatorischen und technischen Maßnahmen implementiert:
- Zugriffskontrolle: Der Zugriff auf personenbezogene Daten ist ausschließlich befugten Mitarbeitern und Dritten gestattet, die diese Daten für ihre Aufgaben benötigen. Der Zugriff wird zusätzlich durch rollenbasierte Berechtigungen und Zwei-Faktor-Authentifizierung gesichert.
- Verschlüsselung: Daten werden verschlüsselt gespeichert und übertragen, sowohl im Ruhezustand als auch während der Übertragung, unter Verwendung starker Verschlüsselungsprotokolle. Dies gewährleistet die Vertraulichkeit und Integrität personenbezogener Daten.

‍
Sichere Verbindungen: Die Kommunikation mit unserer Website erfolgt über eine sichere TLS-Verbindung. Zusätzlich verwenden wir DKIM (DomainKeys Identified Mail) und DMARC (Domain-based Message Authentication, Reporting and Conformance). Diese Technologien gewährleisten, dass E-Mail-Kommunikation von 3CO nicht gefälscht werden kann und dass Ihre Nachrichten sicher und zuverlässig zugestellt werden. Zusammen mit TLS stellen DKIM und DMARC sicher, dass Daten und Korrespondenz zwischen Ihnen und 3CO geschützt und vertraulich bleiben.

‍
Backups und Wiederherstellung: Wir erstellen regelmäßig Backups personenbezogener Daten und haben Wiederherstellungsverfahren implementiert, um die Kontinuität unserer Dienste bei Vorfällen oder Datenlecks zu gewährleisten.

‍
Überwachung und Protokollierung: Unsere Systeme werden aktiv überwacht, um verdächtige Aktivitäten zu erkennen. Des Weiteren führen wir Protokolldateien über den Zugriff auf personenbezogene Daten zur Kontrolle und Rechenschaft.

3CO überprüft und verbessert diese Maßnahmen kontinuierlich, um ein hohes Sicherheitsniveau zu gewährleisten.

‍
Ihnen stehen folgende Rechte bezüglich Ihrer personenbezogenen Daten zu:
- Recht auf Auskunft – Sie können Auskunft darüber verlangen, welche personenbezogenen Daten 3CO über Sie verarbeitet, einschließlich der Verarbeitungszwecke, der Datenkategorien und der Empfänger.
- Recht auf Berichtigung – sollten Ihre Daten unrichtig oder unvollständig sein, können Sie uns bitten, diese zu berichtigen oder zu vervollständigen.
- Recht auf Löschung – in bestimmten Situationen können Sie uns bitten, Ihre personenbezogenen Daten zu löschen, zum Beispiel wenn Daten nicht mehr benötigt werden, Sie Ihre Einwilligung widerrufen oder die Verarbeitung sich als unrechtmäßig erweist.
- Recht auf Einschränkung der Verarbeitung – in bestimmten Fällen, wie bei Bestreitung der Richtigkeit der Daten oder wenn Widerspruch eingelegt wurde, können Sie verlangen, die Verarbeitung vorübergehend einzuschränken.
- Recht auf Datenübertragbarkeit – Sie haben das Recht, die personenbezogenen Daten, die Sie 3CO selbst bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese ohne Behinderung an eine andere Partei zu übermitteln.
- Widerspruchsrecht – Sie können jederzeit Widerspruch gegen die Verarbeitung aufgrund Ihrer besonderen Situation einlegen, insbesondere wenn die Verarbeitung aufgrund eines berechtigten Interesses oder einer Aufgabe im öffentlichen Interesse erfolgt.
- Recht auf Widerruf der Einwilligung – sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen. Dies berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf stattgefunden hat.

‍
Sie können Ihre Rechte ausüben, indem Sie uns über die Kontaktdaten in dieser Datenschutzerklärung oder auf unserer Website kontaktieren. Wir werden innerhalb einer angemessenen Frist und in Übereinstimmung mit den geltenden Gesetzen antworten.

Wir weisen Sie außerdem darauf hin, dass Sie die Möglichkeit haben, eine Beschwerde bei der Autoriteit Persoonsgegevens einzureichen. Dies ist möglich über: autoriteitpersoonsgegevens.nl.

3CO respektiert Ihre Privatsphäre und Ihre Rechte und ermutigt Sie, uns zu kontaktieren, wenn Sie Fragen oder Bedenken haben.

‍
Wir speichern personenbezogene Daten nicht länger, als es für die Zwecke, für die sie erhoben wurden, erforderlich oder gesetzlich vorgeschrieben ist. Daten werden so lange gespeichert, wie Sie als Nutzer der Plattform registriert sind. Danach können Daten für historische, statistische oder wissenschaftliche Zwecke aufbewahrt werden, wobei 3CO bestrebt ist, diese in einer Form zu speichern, die eine Identifizierung von Personen nicht mehr ermöglicht. Medizinische Daten werden gemäß den gesetzlichen Aufbewahrungsfristen für Patientenakten gespeichert.

‍
Wir behalten uns das Recht vor, diese Datenschutzerklärung anzupassen. Bei wesentlichen Änderungen informieren wir Sie über die Plattform oder per E-Mail. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu konsultieren, um über die Art und Weise, wie wir Ihre personenbezogenen Daten verarbeiten, auf dem Laufenden zu bleiben.

‍
Haben Sie Fragen, Anmerkungen oder Beschwerden zu dieser Datenschutzerklärung oder unserem Umgang mit personenbezogenen Daten, kontaktieren Sie uns bitte unter: info@3co.nl.
Wir bemühen uns, Ihre Nachricht innerhalb einer angemessenen Frist zu bearbeiten und eine Lösung zu finden.