Privacybeleid

Laatst bijgewerkt: 8 september 2026

In dit privacybeleid leggen we uit welke persoonsgegevens we verzamelen, waarom we deze gegevens gebruiken, met wie we ze delen en welke rechten je hebt.

DermaDomein is een handelsnaam van Smart Pharma B.V. Smart Pharma B.V. beheert de website en webshop van DermaDomein en is voor de daarin beschreven verwerkingen de verwerkingsverantwoordelijke.

Wie zijn wij?

Smart Pharma B.V.
Handelend onder de naam DermaDomein
Schiekade 189, unit 2.10
3013 BR Rotterdam
Nederland

E-mail: vraag@dermadomein.nl
KvK-nummer: 97137014
BTW-identificatienummer: NL867925176B01

Onze samenwerking met ThuisApotheek

Voor het aanbieden, verwerken en verzenden van geneesmiddelen werken we samen met ThuisApotheek B.V., een in Nederland gevestigde apotheek.

Om je bestelling te kunnen verwerken en bezorgen, kunnen noodzakelijke persoonsgegevens en bestelgegevens worden gedeeld met ThuisApotheek B.V. ThuisApotheek kan voor haar eigen farmaceutische en wettelijke taken zelfstandig verantwoordelijk zijn voor de verwerking van deze gegevens.

ThuisApotheek B.V. staat met www.dermadomein.nl geregistreerd in de officiële aanbiederslijst voor online verkoop van geneesmiddelen van het CIBG, onderdeel van het ministerie van Volksgezondheid, Welzijn en Sport.

Bekijk de officiële registratie van ThuisApotheek B.V. en DermaDomein

Welke persoonsgegevens verwerken we?

Afhankelijk van de manier waarop je onze website en diensten gebruikt, kunnen we de volgende persoonsgegevens verwerken:

Contactgegevens, zoals je naam, adres, telefoonnummer en e-mailadres.
Bestelgegevens, zoals de bestelde producten, het ordernummer, het factuuradres, het bezorgadres en informatie over retourneringen of annuleringen.
Betaalgegevens, zoals de gekozen betaalmethode, de betaalstatus en een transactiereferentie. Volledige betaalkaartgegevens worden in beginsel verwerkt door de betaalprovider en niet door ons opgeslagen.
Accountgegevens, wanneer je een klantaccount aanmaakt, zoals je inloggegevens, voorkeuren en bestelgeschiedenis.
Communicatiegegevens, zoals informatie die je verstrekt wanneer je contact met ons opneemt, een klacht indient of een vraag stelt.
Technische gegevens, zoals je IP-adres, apparaattype, browser, taalinstellingen en informatie over het gebruik van onze website.
Marketinggegevens, zoals je voorkeur voor het ontvangen van nieuwsbrieven en je interactie met onze e-mails.

Gegevens over gezondheid

Uit de producten die je bestelt of uit een vraag die je stelt, kan soms informatie over je gezondheid blijken. Dergelijke informatie behandelen we vertrouwelijk en verwerken we alleen voor zover dat noodzakelijk en toegestaan is.

Vermeld in een contactformulier of gewone e-mail bij voorkeur geen medische informatie die niet nodig is om je vraag te beantwoorden. Wanneer een vraag beter door een apotheker kan worden beantwoord, kunnen we je verwijzen naar ThuisApotheek of, wanneer dat passend en toegestaan is, de noodzakelijke informatie met ThuisApotheek delen.

Waarvoor gebruiken we je gegevens?

We kunnen persoonsgegevens gebruiken om:

je bestelling te verwerken, betalen en bezorgen;
je te informeren over de status van je bestelling;
retourzendingen, terugbetalingen en klachten af te handelen;
je vragen te beantwoorden en klantenservice te bieden;
een klantaccount aan te maken en te beheren;
fraude, misbruik en beveiligingsincidenten te voorkomen;
onze website, dienstverlening en klantcommunicatie te verbeteren;
te voldoen aan wettelijke en administratieve verplichtingen;
nieuwsbrieven en andere marketingcommunicatie te versturen wanneer je daarvoor toestemming hebt gegeven of wanneer dit anderszins wettelijk is toegestaan;
de werking en effectiviteit van onze website en marketing te meten, voor zover daarvoor vereiste toestemming is gegeven.

Op welke grondslagen verwerken we je gegevens?

We verwerken persoonsgegevens alleen wanneer daarvoor een geldige wettelijke grondslag bestaat. Afhankelijk van de verwerking baseren we ons op:

Uitvoering van een overeenkomst, bijvoorbeeld voor het verwerken, betalen en bezorgen van een bestelling.
Een wettelijke verplichting, bijvoorbeeld voor onze fiscale administratie of wanneer een bevoegde instantie informatie opvraagt.
Toestemming, bijvoorbeeld voor nieuwsbrieven en bepaalde cookies. Je kunt je toestemming altijd intrekken.
Een gerechtvaardigd belang, bijvoorbeeld voor klantenservice, fraudepreventie, beveiliging en verbetering van onze dienstverlening. Daarbij wegen we ons belang steeds af tegen jouw privacybelang.

Met wie delen we persoonsgegevens?

We verkopen je persoonsgegevens niet. We delen persoonsgegevens alleen wanneer dat noodzakelijk is voor onze dienstverlening, wanneer je daarvoor toestemming hebt gegeven of wanneer we daartoe wettelijk verplicht zijn.

We kunnen gegevens delen met:

ThuisApotheek B.V., voor de farmaceutische verwerking en verzending van geneesmiddelen.
Shopify, voor het hosten en technisch functioneren van de webshop.
Betaaldienstverleners, voor het veilig verwerken van betalingen en terugbetalingen.
Bezorgdiensten, voor het afleveren en volgen van bestellingen.
E-mail- en klantenserviceproviders, voor ordercommunicatie, klantenservice en nieuwsbrieven.
Analyse- en advertentiepartners, wanneer je daarvoor de vereiste toestemming hebt gegeven.
Accountants, juridisch adviseurs en bevoegde instanties, wanneer dit noodzakelijk of wettelijk verplicht is.

Partijen die persoonsgegevens in onze opdracht verwerken, mogen deze gegevens alleen gebruiken volgens onze instructies en moeten passende beveiligingsmaatregelen treffen.

Shopify

Onze webshop wordt gehost door Shopify. Shopify verwerkt technische, account-, bestel- en gebruiksgegevens om de webshop en bijbehorende diensten mogelijk te maken en te beveiligen.

Meer informatie over de verwerking van persoonsgegevens door Shopify vind je in het privacybeleid van Shopify.

Cookies en vergelijkbare technieken

We gebruiken noodzakelijke cookies om de website en winkelwagen goed te laten functioneren. Met jouw toestemming kunnen we daarnaast analytische en marketingcookies gebruiken om het gebruik van de website te meten en onze communicatie en advertenties te verbeteren.

Wanneer toestemming vereist is, kun je via de cookiemelding aangeven welke cookies je accepteert. Je kunt je keuze later aanpassen via de cookie-instellingen op onze website of via de instellingen van je browser.

Het weigeren van niet-noodzakelijke cookies heeft geen gevolgen voor de mogelijkheid om een bestelling te plaatsen.

Nieuwsbrieven en marketing

Wanneer je je hebt aangemeld voor onze nieuwsbrief, gebruiken we je e-mailadres om je informatie en aanbiedingen van DermaDomein te sturen.

Je kunt je op ieder moment afmelden via de afmeldlink onderaan iedere marketingmail. Je kunt ook een e-mail sturen naar vraag@dermadomein.nl.

Ook na afmelding kunnen we je nog noodzakelijke serviceberichten sturen, bijvoorbeeld over een lopende bestelling, terugbetaling of veiligheidsmelding.

Hoe lang bewaren we je gegevens?

We bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke bewaartermijn geldt.

Gegevens die onderdeel zijn van onze financiële en fiscale administratie bewaren we in beginsel zeven jaar.
Bestelgegevens bewaren we zolang dat nodig is voor de uitvoering van de bestelling, klantenservice, garantie, klachten en wettelijke verplichtingen.
Gegevens in een klantaccount bewaren we zolang het account actief is of totdat je verzoekt het account te verwijderen, tenzij we bepaalde gegevens wettelijk langer moeten bewaren.
Correspondentie over vragen of klachten bewaren we zolang dat nodig is om de vraag of klacht af te handelen en eventuele vervolgvragen te behandelen.
Gegevens voor nieuwsbrieven bewaren we totdat je je afmeldt. We kunnen je e-mailadres daarna beperkt bewaren om te voorkomen dat je opnieuw onbedoeld marketing ontvangt.

Beveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, misbruik en ongeoorloofde wijziging.

Onze website maakt gebruik van een beveiligde SSL-verbinding. Geen enkele methode van gegevensoverdracht of opslag is echter volledig zonder risico. Deel daarom geen informatie met ons die niet noodzakelijk is voor je bestelling of vraag.

Doorgifte buiten de Europese Economische Ruimte

Sommige dienstverleners kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte. Wanneer persoonsgegevens worden doorgegeven naar een land zonder passend beschermingsniveau, gebruiken we waar nodig wettelijke waarborgen, zoals door de Europese Commissie goedgekeurde standaardcontractbepalingen.

Jouw privacyrechten

Je kunt, voor zover van toepassing, verzoeken om:

inzage in de persoonsgegevens die we van je verwerken;
correctie van onjuiste of onvolledige gegevens;
verwijdering van je persoonsgegevens;
beperking van de verwerking;
overdracht van gegevens aan jou of een andere organisatie;
bezwaar tegen een verwerking op basis van een gerechtvaardigd belang;
intrekking van eerder gegeven toestemming.

Je kunt een verzoek indienen via vraag@dermadomein.nl. Om misbruik te voorkomen, kunnen we je vragen om aanvullende informatie waarmee we je identiteit kunnen controleren.

We reageren in beginsel binnen één maand op een privacyverzoek. Bij een ingewikkeld verzoek of een groot aantal verzoeken kan deze termijn volgens de AVG worden verlengd. Als dat gebeurt, informeren we je hierover.

Sommige rechten zijn niet absoluut. We kunnen bijvoorbeeld bepaalde bestelgegevens niet verwijderen wanneer we deze vanwege een wettelijke bewaarplicht moeten bewaren.

Gegevens van kinderen

Onze website en diensten zijn niet gericht op kinderen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen zonder toestemming van een ouder of wettelijke vertegenwoordiger.

Denk je dat een kind zonder geldige toestemming persoonsgegevens aan ons heeft verstrekt? Neem dan contact met ons op via vraag@dermadomein.nl.

Links naar andere websites

Onze website kan links bevatten naar websites van andere organisaties. Deze organisaties hebben hun eigen privacybeleid. We zijn niet verantwoordelijk voor de manier waarop externe websites persoonsgegevens verwerken. Lees daarom het privacybeleid van de betreffende website.

Klachten over de verwerking van persoonsgegevens

Heb je een klacht over de manier waarop we je persoonsgegevens verwerken? Neem dan eerst contact met ons op via vraag@dermadomein.nl. We proberen je klacht zorgvuldig en zo snel mogelijk op te lossen.

Je hebt daarnaast het recht om een klacht in te dienen bij de Nederlandse toezichthouder:

Autoriteit Persoonsgegevens
www.autoriteitpersoonsgegevens.nl

Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid aanpassen wanneer onze dienstverlening, gegevensverwerking of wetgeving verandert. De meest recente versie staat altijd op deze pagina. Bovenaan staat de datum waarop het privacybeleid voor het laatst is bijgewerkt.

Contact

Heb je een vraag over dit privacybeleid of wil je gebruikmaken van een van je privacyrechten? Neem dan contact met ons op:

Smart Pharma B.V.
Handelend onder de naam DermaDomein
Schiekade 189, unit 2.10
3013 BR Rotterdam
Nederland

E-mail: vraag@dermadomein.nl
KvK-nummer: 97137014
BTW-identificatienummer: NL867925176B01