Privacyverklaring

1. Wie zijn wij en waarop geldt deze verklaring?

Deze privacyverklaring geldt voor de verwerking van persoonsgegevens binnen en rond Dutoryx, waaronder:

• de publieke website www.dutoryx.nl;
• het afgeschermde Dutoryx Artsenportaal;
• registratie, verificatie en beheer van artsaccounts;
• patiënt-, recept-, herhaalrecept- en follow-upfunctionaliteit;
• de Dutoryx Core Data Layer waarin patiënten, cases, recepten, betalingen, facturen, TrichoTest-aanvragen, apotheekevents en auditgegevens worden verwerkt;
• Stripe-betaalroutes voor Dutoryx-diensten;
• de digitale overdracht naar de aangesloten magistrale apotheek;
• TrichoTest-aanvragen en de verwerking van uitslag- en adviesdocumenten;
• notificaties, beveiliging, logging en technisch beheer;
• voor zover actief en van toepassing: de patiëntgerichte route via start.dutoryx.com.

De website en het Dutoryx-platform worden beheerd door:

• Naam: Doctor Yilmaz
• Website: www.dutoryx.nl
• E-mail: info@dutoryx.nl
• BIG-nummer: 69930128201
• AGB-code: 84119348
• KvK-nummer: 88207439

Dutoryx is geen apotheek en levert zelf geen medicatie. Dutoryx biedt een merkgebonden digitaal platform en workflow voor topische receptbehandeling, waarin de voorschrijvende arts medische keuzes maakt en de apotheek zelfstandig de farmaceutische beoordeling, bereiding en levering uitvoert.

2. Privacyrollen: wie is waarvoor verantwoordelijk?

Afhankelijk van de verwerking kunnen verschillende partijen zelfstandig verantwoordelijk zijn voor hun eigen deel van de gegevensverwerking.

2.1 Voorschrijvende arts

De voorschrijvende arts is verantwoordelijk voor de behandelrelatie, medische beoordeling, indicatiestelling, patiëntvoorlichting, het voorschrijven en de juistheid van medische gegevens die door of namens de arts in het platform worden ingevoerd. De arts blijft verantwoordelijk voor het eigen medisch dossier.

2.2 Dutoryx

Dutoryx is verantwoordelijk voor de eigen platformverwerkingen, waaronder accountbeheer, technische en administratieve verwerking, beveiliging, notificaties, auditlogging, opslag van platformcases en recepten, Stripe-betaalverwerking, facturatie, technische apotheekoverdracht en TrichoTest-casemanagement.

2.3 Magistrale apotheek

De aangesloten magistrale apotheek is zelfstandig verantwoordelijk voor de verwerking die zij uitvoert in het kader van farmaceutische controle, bereiding, etikettering, terhandstelling, medicatiedossier, medicatiebetaling, verzending, farmacovigilantie en communicatie over de medicatie.

2.4 Fagron Genomics

Fagron Genomics is zelfstandig verantwoordelijk voor de genetische analyse, de verwerking van ruwe genetische gegevens en genetische codes, de laboratoriumverwerking, de eigen informatie- en toestemmingsprocedure en de totstandkoming van het TrichoTest-uitslagrapport.

2.5 Technische dienstverleners

Hosting-, e-mail-, beveiligings-, betaal-, IT- en andere dienstverleners kunnen gegevens verwerken voor zover dat noodzakelijk is om de betreffende dienst uit te voeren. Waar een partij gegevens in opdracht van Dutoryx verwerkt, worden passende afspraken gemaakt over gegevensbescherming.

3. Welke gegevens verwerken wij?

3.1 Artsen en aanvragers van een artsaccount

• naam, voorletters en contactgegevens;
• e-mailadres en e-mailverificatiestatus;
• telefoonnummer, indien opgegeven;
• BIG-nummer en informatie die nodig is voor BIG-verificatie of periodieke statuscontrole;
• AGB-code, indien opgegeven of relevant voor praktijkverificatie;
• praktijknaam, praktijkadres en factuurgegevens;
• accountstatus, rol, registratie- en verificatiestatus;
• acceptatie van actuele voorwaarden, privacyverklaring en artsverklaring, inclusief versie en tijdstip;
• optionele profielfoto en klinieklogo;
• portaalvoorkeuren, formulefavorieten, financiële instellingen en notificatievoorkeuren;
• login-, sessie-, beveiligings- en auditgegevens;
• technische metadata zoals IP-adres of gehashte IP-referentie, browser-/apparaatinformatie en user-agent waar dit nodig is voor beveiliging.

3.2 Patiëntidentificatie en contactgegevens

• interne Patient ID of patiëntreferentie;
• naam;
• geboortedatum;
• e-mailadres en telefoonnummer;
• adres- en bezorggegevens;
• aan de patiënt gekoppelde voorschrijvende arts.

3.3 Medische, recept- en behandelgegevens

• relevante medische informatie die nodig is voor beoordeling of voorschrijven;
• recepttype en receptstatus;
• gekozen vaste variant of Custom-samenstelling;
• werkzame stoffen, concentraties, vehicle en andere formuleparameters;
• aantal flacons, gebruiksinstructies en aanvullende receptinformatie;
• formuleversies en historische recept-/formulesnapshots;
• elektronische ondertekeningsgegevens en ondertekenmoment;
• recept-PDF, documentreferentie en technische integriteitscontrole van het document;
• herhaalreceptstatus, bronrecept en wijzigingsreden wanneer een behandelplan wordt aangepast;
• patiëntnotities, follow-updatum, actiepunten en de status van gevraagde aanvullende patiëntinformatie;
• operationele patiënt- en recepttijdlijn die uit de bekende Dutoryx-events wordt opgebouwd.

3.4 Apotheek- en traceergegevens

• receptoverdracht en verzendstatus van de overdracht;
• apotheekstatus zoals ontvangen, geaccepteerd, in bereiding, gereed, verzonden, afgehaald, geweigerd of niet bereidbaar;
• apotheekvragen, opmerkingen en antwoorden van de arts;
• Dutoryx Trace-/referentiegegevens en, waar gebruikt, batch- of versiegerelateerde informatie;
• tijdstippen van relevante apotheekevents.

3.5 Betalingen en facturen

• case- en betaalreferentie;
• bedrag, valuta en btw-gegevens;
• betalerstype en e-mailadres van de betaler;
• Stripe Checkout-, PaymentIntent-, Customer- en Refund-referenties voor zover beschikbaar;
• betaalstatus, betaaldatum, mislukte of verlopen betaalpoging en refundstatus;
• factuurnummer en factuursnapshot;
• administratieve gegevens die nodig zijn voor boekhouding, controle en geschilafhandeling.

3.6 Notificatiegegevens

Het Artsenportaal bevat een centrale notificatielaag. Daarbij kunnen onder meer eventtype, ernst, veilige titel en korte tekst, gekoppeld object, aanmaakmoment, gelezen/afgehandeld-status, e-mailstatus en een technische deduplicatiesleutel worden opgeslagen.

3.7 Audit- en beveiligingsgegevens

• type handeling en object waarop de handeling betrekking had;
• user-ID of actor-ID;
• tijdstip en technische correlatie-/eventreferentie;
• beperkte context die nodig is om de handeling achteraf te kunnen reconstrueren;
• mislukte login- en 2FA-pogingen en rate-limitgegevens;
• vertrouwde apparaten, waaronder een beveiligde tokenreferentie, vervaldatum en beperkte user-agentinformatie;
• beveiligingsmeldingen en sessiestatus.

3.8 Start Dutoryx en medische intake

Wanneer een patiënt via Start Dutoryx een medische intake of consult aanvraagt, kunnen daarnaast medische voorgeschiedenis, medicatiegebruik, allergieën, informatie over haarverlies, eerdere behandelingen, behandelwensen en andere door de patiënt verstrekte gezondheidsgegevens worden verwerkt.

4. Doeleinden en rechtsgronden

Persoonsgegevens worden onder meer verwerkt voor:

• registratie, verificatie en beheer van artsaccounts;
• controle van beroepsbevoegdheid en accounttoegang;
• het veilig aanbieden van het Artsenportaal;
• aanmaken, ondertekenen, administreren en doorgeven van recepten;
• herhaalrecepten en wijziging van behandelroutes;
• patiëntzoekfunctie, follow-up, patiëntnotities en operationele tijdlijn;
• recept- en apotheekworkflow, inclusief statusupdates en vragen;
• TrichoTest-aanvragen en terugkoppeling van uitslagen;
• Stripe-betalingen, facturen, refunds en boekhouding;
• portaalnotificaties en, afhankelijk van voorkeur, aanvullende e-mailnotificaties;
• beveiliging, fraudepreventie, rate limiting, misbruikdetectie en incidentonderzoek;
• technische foutanalyse en platformcontinuïteit;
• naleving van wettelijke en administratieve verplichtingen.

Afhankelijk van de verwerking kan de rechtsgrond zijn:

• uitvoering van een overeenkomst, bijvoorbeeld voor portaalgebruik, platformdiensten en betaalafhandeling;
• wettelijke verplichting, bijvoorbeeld voor fiscale administratie of wettelijke dossiervoering door de daarvoor verantwoordelijke zorgverlener;
• gerechtvaardigd belang, bijvoorbeeld voor beveiliging, logging, fraudepreventie en verbetering van de betrouwbaarheid van het platform, na afweging van de betrokken belangen;
• toestemming, wanneer een specifieke verwerking daarop berust, bijvoorbeeld bepaalde niet-noodzakelijke cookies;
• gezondheidszorgdoeleinden onder verantwoordelijkheid van een bevoegde zorgprofessional, voor zover gezondheidsgegevens noodzakelijk zijn voor medische beoordeling, behandeling of voorschrijven.

Wanneer een verwerking op toestemming berust, kan deze toestemming worden ingetrokken. Intrekking heeft geen terugwerkende kracht op verwerkingen die vóór de intrekking rechtmatig zijn uitgevoerd.

5. Artsaccounts en Physician Management

5.1 Registratie en verificatie

Een nieuwe aanvrager krijgt niet automatisch voorschrijftoegang. Dutoryx verwerkt de registratie eerst als aanvraag. E-mailbezit moet worden bevestigd en beroepsgegevens kunnen handmatig worden gecontroleerd. Alleen na goedkeuring krijgt de gebruiker de rol Dutoryx Physician.

Physician Management kan een aanvraag beoordelen, aanvullende informatie opvragen, goedkeuren, afwijzen, deactiveren of blokkeren. Wijziging van kernidentiteit of BIG-gegevens kan aanleiding geven tot herbeoordeling. Dutoryx kan periodiek een beperkte BIG-registerstatuscontrole uitvoeren.

5.2 Voorwaarden en verklaringen

Voor toegang tot bepaalde functies kan het noodzakelijk zijn dat een arts de actuele algemene voorwaarden, privacyverklaring en artsverklaring accepteert. Dutoryx bewaart daarbij de geaccepteerde versie en het acceptatiemoment, zodat achteraf kan worden vastgesteld welke verklaring gold.

5.3 Verplichte e-mail-2FA

Voor artsaccounts gebruikt Dutoryx e-mail als vaste tweestapsverificatiemethode. De code is tijdelijk geldig. Een arts kan een apparaat maximaal 30 dagen als vertrouwd markeren voor de normale login. Gevoelige acties, waaronder accountverwijdering en bepaalde beveiligingshandelingen, vereisen opnieuw een verse verificatiecode.

Een beveiligde sessie wordt automatisch vergrendeld na een periode van inactiviteit. Bij wachtwoordwijziging kunnen bestaande sessies en vertrouwde apparaten worden ingetrokken.

6. Patiënt-, recept- en follow-upgegevens in het Artsenportaal

Het vernieuwde Dutoryx-platform werkt met een centrale Core Data Layer. Daardoor worden patiënt- en receptgegevens niet alleen tijdelijk in een formulier gebruikt, maar als gestructureerde platformrecords gekoppeld aan patiënt, arts en case.

Dit maakt onder meer mogelijk:

• patiënten terugvinden via een interne patiëntreferentie;
• recepten en herhaalrecepten aan dezelfde patiënt koppelen;
• ongewijzigde herhaling onderscheiden van een gewijzigde behandeling of nieuw behandelplan;
• recept- en formulehistorie bewaren;
• follow-upmomenten en patiëntactiepunten vastleggen;
• de operationele patiënttijdlijn tonen;
• apotheekstatussen en relevante workflowevents aan dezelfde case koppelen;
• de provenance van wijzigingen via auditgegevens reconstrueren.

6.1 Tijdelijk receptconcept

Voor gebruiksgemak kan het Artsenportaal een nog niet definitief verzonden receptconcept tijdelijk server-side opslaan. Deze autosave is bedoeld voor herstel bij een onderbroken sessie en wordt in beginsel niet langer dan ongeveer 24 uur bewaard.

6.2 Recept-PDF en integriteit

Een definitief recept kan als PDF worden gegenereerd. Het systeem kan daarbij een documentreferentie en cryptografische hash bewaren om de integriteit en traceerbaarheid van het gegenereerde document te controleren.

7. Portaalnotificaties en e-mail

Het notificatiecentrum in het Artsenportaal is de primaire bron voor operationele meldingen. Meldingen kunnen onder andere betrekking hebben op:

• TrichoTest-resultaten of updates;
• apotheekvragen of problemen;
• receptacceptatie, bereiding, gereedmelding, verzending of afhalen;
• follow-upmomenten;
• account- en beveiligingsgebeurtenissen;
• algemene platformupdates.

Voor operationele categorieën kan de arts in het Artsenportaal e-mailvoorkeuren instellen. Account- en beveiligingsmeldingen kunnen verplicht zijn en kunnen dan niet worden uitgeschakeld.

E-mails over portaalnotificaties bevatten bewust zo weinig mogelijk patiënt- of medische gegevens. De arts wordt in beginsel gevraagd in te loggen in het beveiligde portaal om de inhoud te bekijken. Een mislukte e-mail verandert de status van de onderliggende portaalmelding niet.

8. Receptoverdracht en apotheekworkflow

Wanneer aan de voorwaarden van de betreffende route is voldaan, kan een patiëntgebonden recept vanuit Dutoryx naar de aangesloten magistrale apotheek worden vrijgegeven. Dutoryx bewaart de noodzakelijke gegevens om deze overdracht en de daaropvolgende statussen te volgen.

De apotheek kan vervolgens statussen terugkoppelen, bijvoorbeeld:

• recept ontvangen of geaccepteerd;
• bereiding gestart;
• bereiding gereed;
• medicatie verzonden of afgehaald;
• vraag of probleem;
• recept geweigerd;
• bereiding niet mogelijk.

Indien de apotheek een vraag stelt, kan de arts via het portaal een reactie vastleggen. Deze communicatie kan als onderdeel van de casehistorie en audittrail worden bewaard.

Vanaf ontvangst van het recept is de apotheek zelfstandig verantwoordelijk voor haar farmaceutische en wettelijke gegevensverwerking. Dutoryx heeft niet automatisch toegang tot het volledige apotheekinformatiesysteem of het volledige medicatiedossier.

9. TrichoTest en genetische gegevens

Een bevoegde arts kan via het Artsenportaal een TrichoTest aanvragen. Dutoryx verwerkt hiervoor de noodzakelijke patiënt-, arts-, betaal-, aflever- en aanvraaggegevens. In de Core Data Layer kunnen onder andere een TrichoTest-referentie, status, tracecode, afleverinformatie, uitslagdocument, adviesdocument en korte resultaatt samenvatting worden opgeslagen.

Dutoryx voert zelf geen genetische laboratoriumanalyse uit en decodeert of analyseert geen ruwe genetische codes. Fagron Genomics verwerkt het afnamemateriaal en de ruwe genetische gegevens en stelt het officiële uitslagrapport op.

Dutoryx kan het door Fagron Genomics opgestelde eindrapport ontvangen, administratief beschikbaar maken in het Artsenportaal en een afzonderlijke praktische of behandelgerichte samenvatting voor de behandelend arts beschikbaar stellen. De arts blijft verantwoordelijk voor de uiteindelijke medische interpretatie en het behandelbeleid.

Voor de genetische analyse, ruwe genetische gegevens en de eigen informatie- en toestemmingsprocedure van Fagron Genomics geldt de privacyinformatie van Fagron Genomics.

10. Stripe-betalingen, facturen en refunds

Dutoryx gebruikt een WooCommerce-onafhankelijke betaalarchitectuur voor de huidige Core-workflows. Betalingen voor Dutoryx-diensten worden via Stripe verwerkt. Stripe ontvangt de gegevens die nodig zijn om de betaaltransactie uit te voeren.

Dutoryx bewaart geen volledige betaalkaartgegevens. Wel worden de noodzakelijke Stripe-referenties en betaalmetadata bewaard om een betaling aan de juiste Dutoryx-case te koppelen, de status te controleren, dubbele betalingen te detecteren en eventuele refunds te verwerken.

De betaalstatus wordt beveiligd via Stripe-webhooks bijgewerkt. Voor audit- en foutafhandeling kan Dutoryx technische webhookreferenties, eventtypes, objectreferenties, payload-hashes, status en foutmeldingen opslaan.

Bij terugbetalingen kunnen aparte refundrecords worden bijgehouden, waaronder Stripe-refund-ID, bedrag, status, reden en tijdstippen.

Voor facturatie kunnen momentopnamen van uitgever-, klant- en factuurgegevens worden opgeslagen. Deze gegevens kunnen langer worden bewaard wanneer fiscale wetgeving dit vereist.

Historische gegevens uit oudere WooCommerce-gebaseerde Dutoryx-flows kunnen tijdelijk als legacygegevens aanwezig blijven zolang dit noodzakelijk is voor migratie, administratie, controle of wettelijke bewaarplichten. Nieuwe Core-workflows zijn niet afhankelijk van WooCommerce.

Betaling van de medicatie zelf en de daarmee samenhangende apotheekfacturatie vallen onder de zelfstandig verantwoordelijke apotheek, tenzij voor een specifieke route uitdrukkelijk anders wordt aangegeven.

11. Met wie delen wij gegevens?

Dutoryx verkoopt geen patiënt- of artsgegevens aan advertentienetwerken of commerciële datapartners. Medische intakegegevens worden niet gebruikt voor advertentieprofilering.

11.1 Verwerking buiten de EER

Indien een dienstverlener persoonsgegevens buiten de Europese Economische Ruimte verwerkt, gebeurt dit alleen wanneer daarvoor een geldige juridische basis en passende waarborgen bestaan, bijvoorbeeld een adequaatheidsbesluit of toepasselijke standaardcontractbepalingen.

12. Bewaartermijnen

Dutoryx bewaart persoonsgegevens niet langer dan noodzakelijk voor het doel van de verwerking, tenzij een wettelijke, fiscale, administratieve, veiligheids- of bewijsverplichting een langere termijn rechtvaardigt.

De AVG kent niet voor alle persoonsgegevens één vaste bewaartermijn. Waar geen specifieke wettelijke termijn geldt, bepaalt Dutoryx de termijn op basis van doel, noodzaak en risico.

13. Accountverwijdering van artsen

Een Dutoryx Physician-account wordt niet rechtstreeks door de gebruiker uit het systeem verwijderd. Een arts kan via het Artsenportaal een accountverwijderingsverzoek indienen.

• het verzoek vereist een verse e-mail-2FA-bevestiging;
• nieuwe voorschrijftoegang wordt na het verzoek direct gepauzeerd;
• Dutoryx verwerkt het verzoek via Physician Management in beginsel binnen maximaal 7 dagen;
• de arts kan het verzoek vóór definitieve verwijdering intrekken; ook dit vereist een verse e-mail-2FA-code;
• de definitieve verwijdering door een administrator vereist opnieuw een beveiligde controle;
• lopende betaal-, recept- of apotheekprocessen kunnen definitieve verwijdering tijdelijk blokkeren wanneer verwijdering de veilige afhandeling zou verstoren.

Bij definitieve verwijdering wordt gecontroleerd welke aan het artsaccount gekoppelde Dutoryx-records, patiëntrecords, cases, recepten, betalingen, facturen, TrichoTest-records, apotheekevents, feedback en profielbestanden kunnen en moeten worden verwijderd. Een patiëntrecord wordt alleen verwijderd wanneer het niet meer door een andere relevante Dutoryx-case wordt gebruikt.

Gegevens die Dutoryx op grond van wetgeving, fiscale verplichtingen, rechtsvorderingen, beveiliging of verantwoordingsplicht moet behouden, kunnen van verwijdering worden uitgezonderd of in minimale vorm worden bewaard. Dutoryx kan bijvoorbeeld een beperkte verwijderingsreceipt of auditregistratie bewaren om aan te tonen dat en wanneer een verwijderingsverzoek is uitgevoerd, zonder het verwijderde account opnieuw operationeel beschikbaar te maken.

14. Beveiliging

Dutoryx neemt technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, onrechtmatige verwerking en ongewenste wijziging.

• SSL/TLS-versleuteling voor webverkeer;
• rolgebaseerde toegang en afgeschermde artsroutes;
• handmatige verificatie voordat voorschrijftoegang wordt toegekend;
• verplichte e-mail-2FA voor artsaccounts binnen de Dutoryx-beveiligingslaag;
• verse 2FA voor gevoelige handelingen;
• vertrouwde apparaten met beperkte geldigheidsduur;
• automatische sessievergrendeling na inactiviteit;
• rate limiting op account- en IP-niveau;
• intrekken van sessies bij bepaalde beveiligingsgebeurtenissen;
• no-cache/no-store headers op gevoelige routes;
• auditlogging van belangrijke account-, recept-, betaal- en workflowhandelingen;
• beperking van patiëntgegevens in gewone e-mailnotificaties;
• software-updates, monitoring en technische beveiligingsmaatregelen.

Geen enkel internetsysteem kan absolute beveiliging garanderen. Indien zich ondanks de maatregelen een beveiligingsincident voordoet, wordt dit onderzocht en worden waar nodig maatregelen genomen, waaronder melding aan betrokkenen of de Autoriteit Persoonsgegevens wanneer de wet dit vereist.

15. Uw privacyrechten

Voor zover de AVG van toepassing is, kunt u onder meer recht hebben op:

• inzage in persoonsgegevens;
• rectificatie van onjuiste of onvolledige gegevens;
• verwijdering, voor zover geen geldige reden of wettelijke plicht tot verdere bewaring bestaat;
• beperking van de verwerking;
• bezwaar tegen bepaalde verwerkingen;
• gegevensoverdraagbaarheid wanneer de wettelijke voorwaarden daarvoor gelden;
• intrekking van toestemming wanneer een verwerking op toestemming berust;
• een klacht bij de Autoriteit Persoonsgegevens.

Een verzoek kan worden gestuurd naar info@dutoryx.nl. Dutoryx kan aanvullende informatie vragen om de identiteit van de verzoeker te controleren.

15.1 Patiëntverzoeken

Voor gegevens waarvoor Dutoryx zelf verantwoordelijk is, kan een patiënt zich tot Dutoryx wenden. Voor het formele medisch dossier kan de patiënt zich wenden tot de behandelend arts. Voor het medicatiedossier en de farmaceutische verwerking kan de patiënt zich wenden tot de apotheek. Voor ruwe genetische gegevens en de genetische analyse kan de patiënt zich wenden tot Fagron Genomics.

15.2 Klacht bij de toezichthouder

Indien u van mening bent dat persoonsgegevens onjuist of onrechtmatig worden verwerkt, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

16. Cookies en technische opslag

Dutoryx gebruikt functionele en beveiligingsgerelateerde opslag voor onder andere:

• inloggen en sessiebeheer;
• 2FA en vertrouwde apparaten;
• CSRF-bescherming, rate limiting en andere beveiligingsfuncties;
• basisinstellingen en gebruikersvoorkeuren;
• correct functioneren van formulieren, betalingen en portaalfuncties.

Niet-noodzakelijke analytische cookies worden alleen gebruikt wanneer dit juridisch is toegestaan en, waar vereist, nadat toestemming is verkregen. Dutoryx plaatst geen advertentiecookies voor medische profilering.

17. Geen geautomatiseerde medische besluitvorming

Dutoryx kan softwarematig statussen, waarschuwingen, taken, betalingsuitkomsten en workflowevents afleiden uit gegevens die in het systeem aanwezig zijn. Deze functies ondersteunen de organisatie van het proces.

Dutoryx neemt niet uitsluitend geautomatiseerd een medisch besluit over diagnose, indicatiestelling of het voorschrijven van medicatie. De medische beslissing blijft bij de bevoegde voorschrijvende arts. De farmaceutische beoordeling blijft bij de apotheek.

18. Wijzigingen en contact

Deze privacyverklaring kan worden aangepast wanneer de wetgeving, de platformarchitectuur, betaalroutes, beveiligingsmaatregelen, apotheekworkflow of andere gegevensverwerkingen wijzigen. De meest recente versie wordt gepubliceerd op Dutoryx.nl.

Bij een substantiële wijziging die relevant is voor artsaccounts kan Dutoryx de arts daarnaast via het Artsenportaal of per e-mail informeren. Wanneer nieuwe acceptatie van de privacyverklaring noodzakelijk is, kan het platform vragen de actuele versie opnieuw te bevestigen.

• Naam: Doctor Yilmaz
• Privacycontactpersoon: Oguzhan Yilmaz
• E-mail: info@dutoryx.nl
• Website: www.dutoryx.nl
• BIG-nummer: 69930128201
• AGB-code: 84119348
• KvK-nummer: 88207439

Zie ook de Algemene voorwaarden, Disclaimer en Cookieverklaring.