Pharmail BV, handelend als pharmalytic.nl. Versie september 2026.
Pharmalytic is een dienst waarmee apotheken medicatiebeoordelingen uitvoeren. Daarbij worden gegevens over gezondheid verwerkt. Deze verklaring legt uit welke gegevens wij verwerken, in welke rol, waarvoor, hoe lang, met welke leveranciers, en welke rechten u heeft.
Patiëntgegevens in de dienst. Uw apotheek bepaalt welke patiënten zij beoordeelt en is daarvoor de verwerkingsverantwoordelijke. Pharmail BV verwerkt die gegevens uitsluitend in opdracht van de apotheek, als verwerker, op basis van de verwerkersovereenkomst. Vragen over uw medische gegevens of over de beoordeling stelt u dus aan uw apotheek.
Website, accounts en facturatie. Voor de gegevens van bezoekers van pharmalytic.nl, van apotheekmedewerkers met een account en voor de facturatie aan apotheken is Pharmail BV zelf de verwerkingsverantwoordelijke. Contact: info@pharmalytic.nl, Burg. de Zeeuwstraat 22a, 3281 AJ Numansdorp, KvK 42148522.
Patiënten (namens de apotheek). Naam, geboortedatum, contactgegevens, huisarts, verzekeraar, medicatielijst, labwaarden, episodes, antwoorden op de vragenlijst en de uitkomst van de beoordeling. Doel: het uitvoeren van de medicatiebeoordeling, de afstemming met de huisarts en de terugkoppeling aan de patiënt. Grondslag: de apotheek verwerkt deze gegevens in het kader van de zorgverlening (artikel 9 lid 2 onder h AVG, in combinatie met de Wet op de geneeskundige behandelingsovereenkomst); de toestemming voor de beoordeling zelf wordt in de vragenlijst vastgelegd.
Huisartsen en andere voorschrijvers. Naam, praktijk en beveiligd mailadres, om voorstellen ter beoordeling voor te leggen en het antwoord te verwerken. Grondslag: gerechtvaardigd belang van de apotheek bij de afstemming van de farmacotherapie.
Apotheekmedewerkers met een account. Naam, e-mailadres, BIG-nummer, inloggegevens, vertrouwde apparaten en een logboek van handelingen. Doel: toegang tot de dienst, beveiliging (tweestapsverificatie) en aantoonbaarheid wie wat heeft gedaan. Grondslag: uitvoering van de overeenkomst met de apotheek en het gerechtvaardigd belang bij een veilige dienst.
Facturatie. Bedrijfsgegevens van de apotheek, factuurgegevens en betaalstatus. Grondslag: uitvoering van de overeenkomst en de wettelijke bewaarplicht van de administratie.
Websitebezoek en contact. Wat u invult in het contactformulier of bij een aanmelding, en technische gegevens die nodig zijn om de site te leveren (IP-adres, browser). Wij gebruiken geen advertentiecookies en geen tracking van derden. Grondslag: gerechtvaardigd belang bij het beantwoorden van uw vraag en het veilig aanbieden van de site.
Een taalmodel leest de aangeleverde medicatielijst, labwaarden en episodes uit een afbeelding en helpt bij het opstellen van concepttekst. Het model krijgt daarbij nooit een naam, geboortedatum, BSN of patiëntnummer; die worden vóór verzending afgeschermd. De analyse zelf (het toetsen aan STOP-NL V2, STOPP/START, nierfunctie, doseringen en de overige controles) gebeurt niet door het taalmodel maar door onze eigen regels op de server. Het model draait in de standaardconfiguratie bij Amazon Web Services in Frankfurt; invoer en uitvoer worden daar niet opgeslagen en niet gebruikt om modellen te trainen. De actuele instelling staat op de pagina Beveiliging en gegevens.
Wij schakelen de volgende leveranciers in. Met elk van hen zijn afspraken over gegevensbescherming vastgelegd.
De volledige lijst met vestigingsland, gegevens en waarborgen staat in de verwerkersovereenkomst.
Pharmalytic is een werkbank, geen archief: het apotheekinformatiesysteem blijft het patiëntdossier. Bij het afronden gaat een volledige kopie van het rapport naar de beveiligde mailbox van de apotheek. Daarna worden de gegevens van de beoordeling verwijderd volgens de termijn die de apotheek instelt (direct, of tussen 7 en 180 dagen). Accountgegevens bewaren wij zolang de overeenkomst loopt en daarna dertig dagen om een export mogelijk te maken. Factuurgegevens bewaren wij zeven jaar (fiscale bewaarplicht). Het logboek van handelingen bewaren wij twee jaar, gescheiden van de inhoudelijke gegevens.
Alle systemen draaien binnen de EU. Gegevens zijn versleuteld tijdens transport en in rust. De medische inhoud van een dossier (medicatie, labwaarden, antwoorden op de vragenlijst, beoordeling en conclusie) is daarbovenop per veld versleuteld met een sleutel die alleen op onze server bestaat en niet in de database; wie de database zelf zou lezen, ziet die inhoud niet. Identificerende gegevens (naam, geboortedatum, contactgegevens, huisarts) zijn niet per veld versleuteld, omdat de applicatie daarop moet kunnen zoeken en controleren. Gevoelige sleutels van de apotheek worden op dezelfde manier apart versleuteld opgeslagen. Elke apotheek werkt in een strikt gescheiden omgeving. Inloggen vereist een wachtwoord én een code per e-mail bij een nieuw apparaat. Patiënten en huisartsen krijgen alleen toegang via een persoonlijke, beveiligde link met een controle op de geboortedatum en een limiet op het aantal pogingen. Elke inzage, verzending en wijziging wordt vastgelegd in een logboek dat de apotheek zelf kan inzien. De organisatorische maatregelen zijn ingericht volgens NEN 7510.
U heeft recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Voor gegevens over een medicatiebeoordeling oefent u die rechten uit bij uw apotheek; wij helpen de apotheek daarbij. Voor accountgegevens, facturatie en websitecontact kunt u terecht bij info@pharmalytic.nl. U kunt daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens.
Bij een inhoudelijke wijziging van deze verklaring passen wij de versiedatum bovenaan aan. Apotheken met een account worden bij een wijziging van de verwerkersovereenkomst vooraf per e-mail geïnformeerd.