Privacybeleid

Laatst bijgewerkt: 1 november 2026

Aanbieder van de dienst

• Handelsnaam: DuDoctor
• Statutaire naam: Excelvion, SLU
• Statutaire zetel: Carretera Engolasters 53, Escaldes
• Registergegevens: Ingeschreven in het Vennootschapsregister onder registratienummer 26506, boek S-510, folio’s 51-60, met fiscaal registratienummer L-721597Y
• Contact-e-mail: hello@dudoctor.com
• Contact gegevensbescherming: hello@dudoctor.com
• Website: https://dudoctor.com

1. Wie uw gegevens verwerkt

De verwerkingsverantwoordelijke is de Aanbieder die bovenaan deze pagina wordt vermeld. Dit beleid legt overeenkomstig Verordening (EU) 2016/679 (AVG) en de Spaanse organieke wet 3/2018 (LOPDGDD) uit welke gegevens wij verwerken, waarvoor, op welke rechtsgrond, hoelang en met wie wij ze delen. Voor elke vraag over gegevensbescherming of om uw rechten uit te oefenen, kunt u ons schrijven op hello@dudoctor.com.

2. Welke gegevens wij verwerken

• Identificatie- en contactgegevens: voor- en achternaam, e-mail, telefoon, geboortedatum, geslacht, adres en nummer van het identiteitsbewijs.
• Gezondheidsgegevens: antwoorden op de klinische vragenlijsten, voorgeschiedenis, medicatie, bijgevoegde foto’s en documenten, berichten met het medisch team, beoordelingen, behandelplannen en recepten.
• Contract- en factuurgegevens: afgenomen dienst, bedragen, facturen en status van abonnementen. Wij verwerken niet de volledige gegevens van uw kaart; die beheert Stripe rechtstreeks.
• Technische en beveiligingsgegevens: IP-adres, toegangslogs, sessie-ID, taal, apparaat en, als u ze inschakelt, het abonnement op pushmeldingen.
• Optionele surfgegevens: alleen als u analyse- en advertentiemetingscookies accepteert (zie het Cookiebeleid): bezochte pagina’s, interacties en stappen van het aankoopproces, cookie-ID’s en browser- en apparaatgegevens.
• Concept van de vragenlijst in uw browser: terwijl u een vragenlijst invult, worden uw antwoorden (nooit foto’s) tijdelijk opgeslagen in de lokale opslag van uw eigen browser, zodat u verder kunt gaan waar u was gebleven. Ze worden gewist bij het indienen van het consult, bij het afmelden of na een periode zonder wijzigingen (standaard 2 uur en nooit langer dan 48 uur).

Gezondheidsgegevens zijn een bijzondere categorie persoonsgegevens en genieten versterkte bescherming. Wij verwerken geen gegevens van personen jonger dan 18 jaar.

3. Doeleinden en rechtsgronden

• Uw account en patiëntenomgeving aanmaken en beheren — Rechtsgrond: Uitvoering van de overeenkomst (art. 6.1.b AVG)
• Medische zorg verlenen: uw geval beoordelen, u antwoorden, opvolgen en, indien van toepassing, recepten uitschrijven — Rechtsgrond: Uitvoering van de overeenkomst (art. 6.1.b) en, voor gezondheidsgegevens, verlening van gezondheidszorg door beroepsbeoefenaren met beroepsgeheim (art. 9.2.h en 9.3 AVG)
• Uw medisch dossier opstellen en bewaren — Rechtsgrond: Wettelijke verplichting (art. 6.1.c AVG; Spaanse wet 41/2002) en art. 9.2.h AVG
• Diensten innen, facturen uitreiken en abonnementen beheren — Rechtsgrond: Uitvoering van de overeenkomst (art. 6.1.b) en fiscale en boekhoudkundige verplichtingen (art. 6.1.c)
• Servicemeldingen per e-mail of push (nieuw antwoord, verlenging, beveiliging), die nooit gezondheidsinformatie bevatten — Rechtsgrond: Uitvoering van de overeenkomst (art. 6.1.b); pushmeldingen vereisen daarnaast uw activering in de browser
• Uw verzoeken, klachten en de uitoefening van uw rechten behandelen — Rechtsgrond: Wettelijke verplichting (art. 6.1.c AVG)
• Het platform beschermen: fraudepreventie, toegangscontrole en beveiligingslogs — Rechtsgrond: Gerechtvaardigd belang bij de beveiliging van de dienst (art. 6.1.f) en beveiligingsplicht (art. 32 AVG)
• Analyse van het websitegebruik, conversiemeting, gepersonaliseerde advertenties en remarketing met Meta en Google (zie paragraaf 7) — Rechtsgrond: Toestemming (art. 6, lid 1, onder a, AVG en art. 22.2 LSSI-CE) gegeven in de cookiemelding, op elk moment intrekbaar
• Commerciële berichten sturen — Rechtsgrond: Toestemming (art. 6.1.a AVG en art. 21 LSSI-CE). Ze zijn nooit gebaseerd op uw gezondheidsgegevens

4. Automatische regels in de vragenlijst

De vragenlijst past vooraf vastgestelde klinische regels toe om contra-indicaties of alarmsignalen te herkennen en u bijvoorbeeld te laten weten dat u naar de spoedeisende hulp moet of dat uw geval niet online kan worden behandeld. Deze regels zijn een hulpmiddel: geen enkele beslissing over uw behandeling wordt genomen zonder beoordeling door een arts. Als de vragenlijst u verhindert verder te gaan en u het daar niet mee eens bent, kunt u vragen dat een arts uw geval beoordeelt, uw standpunt kenbaar maken en de uitkomst betwisten door te schrijven naar hello@dudoctor.com (art. 22 AVG).

5. Bewaartermijnen

• Medisch dossier (vragenlijsten, beelden, berichten, beoordelingen en recepten) — Termijn: Minstens 5 jaar vanaf de datum van ontslag van elk zorgproces (art. 17 van de Spaanse wet 41/2002), of de langere termijn die de toepasselijke regionale regelgeving vereist
• Accountgegevens — Termijn: Zolang het account actief is; daarna geblokkeerd gedurende de toepasselijke verjaringstermijnen
• Facturen en boekhoudkundige documentatie — Termijn: 6 jaar (art. 30 Spaans Wetboek van Koophandel) en 4 jaar voor fiscale doeleinden (Spaanse Algemene Belastingwet)
• Beveiligings- en toegangslogs — Termijn: 12 maanden
• Verzoeken tot uitoefening van rechten en klachten — Termijn: Tijdens de behandeling en daarna gedurende de toepasselijke verjaringstermijnen
• Analyse, advertentiemeting en commerciële communicatie — Termijn: Tot u uw toestemming intrekt; voor cookies volgens de duur vermeld in het Cookiebeleid

Na afloop van de termijn worden de gegevens veilig gewist of geanonimiseerd. Tijdens de blokkeringsperiode zijn ze uitsluitend beschikbaar voor rechterlijke en bevoegde autoriteiten.

6. Wie toegang heeft tot uw gegevens

Binnen DuDoctor heeft alleen het medische team dat uw consult behandelt toegang tot uw gezondheidsgegevens, en het supportpersoneel alleen tot de administratieve gegevens die nodig zijn om u te helpen. Allen zijn tot vertrouwelijkheid verplicht en de artsen tot het medisch beroepsgeheim.

Het platform, de databases en de verzending van de service-e-mails draaien op een privé interne server onder controle van de Aanbieder, zonder externe hosting- of e-mailproviders. Daarnaast zijn de volgende derden betrokken:

• Stripe Payments Europe, Ltd. — Dienst en rol: Verwerking van betalingen en abonnementen. Verwerker (art. 28 AVG) en zelfstandig verwerkingsverantwoordelijke voor zijn eigen verplichtingen ter voorkoming van fraude en witwassen — Locatie / waarborgen: Europese Unie; mogelijke doorgiften aan Stripe, Inc. (VS) op basis van het EU-VS-kader voor gegevensbescherming en standaardcontractbepalingen
• Pushdienst van de browser die u gebruikt (bijvoorbeeld Google, Apple of Mozilla) — Dienst en rol: Bezorging van pushmeldingen, zonder gezondheidsinhoud — Locatie / waarborgen: Afhankelijk van de browseraanbieder
• Google Ireland Limited (alleen met uw toestemming) — Dienst en rol: Google Tag Manager, Google Analytics 4 en, indien van toepassing, Google Ads: analyse, conversiemeting en remarketing. Verwerker (Analytics) en zelfstandig verwerkingsverantwoordelijke (advertentiefuncties). Zie paragraaf 7 — Locatie / waarborgen: Ierland (EU); mogelijke doorgiften aan Google LLC (VS) op basis van het EU-VS-kader voor gegevensbescherming
• Meta Platforms Ireland Limited (alleen met uw toestemming) — Dienst en rol: Meta-pixel en, indien van toepassing, de Conversions API: conversiemeting, gepersonaliseerde advertenties en remarketing op Facebook en Instagram. Gezamenlijk verwerkingsverantwoordelijke met DuDoctor voor het verzamelen en doorgeven van de gegevens (art. 26 AVG) en zelfstandig verwerkingsverantwoordelijke voor de verdere verwerking. Zie paragraaf 7 — Locatie / waarborgen: Ierland (EU); mogelijke doorgiften aan Meta Platforms, Inc. (VS) op basis van het EU-VS-kader voor gegevensbescherming

Daarnaast kunnen wij gegevens verstrekken aan apotheken wanneer u uw recept inlevert, en aan de belastingdienst, rechterlijke instanties en gezondheidsautoriteiten wanneer de wet dat vereist. Wij verkopen uw gegevens niet. U kunt zich op elk moment verzetten tegen analyse en advertentiemeting door de cookietoestemming te weigeren of in te trekken.

7. Analyse, meting en advertenties met Meta en Google

DuDoctor werkt samen met Meta (Facebook en Instagram) en Google om het gebruik van de website te analyseren, de doeltreffendheid van zijn campagnes te meten en advertenties van DuDoctor te tonen. Deze verwerking wordt alleen geactiveerd als u in de cookiemelding op „Accepteren” klikt; als u weigert, wordt geen van deze tools geladen.

• Meta Platforms Ireland Ltd. (Facebook, Instagram) — Tools: Meta-pixel en, indien van toepassing, de Conversions API (verzending van dezelfde gebeurtenissen vanaf onze server) — Rol: Gezamenlijk verwerkingsverantwoordelijke met DuDoctor voor het verzamelen en doorgeven van de gegevens (art. 26 AVG; arrest van het HvJ EU van 29 juli 2019, Fashion ID, C-40/17), overeenkomstig het Controller Addendum van Meta. Meta is als enige verantwoordelijk voor de verdere verwerking die het uitvoert
• Google Ireland Ltd. — Tools: Google Tag Manager, Google Analytics 4 en, indien van toepassing, Google Ads — Rol: Verwerker voor Google Analytics; zelfstandig verwerkingsverantwoordelijke voor de advertentiefuncties van Google Ads (conversiemeting en remarketing)

Doeleinden

• Analyse: weten hoeveel mensen de website bezoeken, welke pagina’s zij bekijken en hoe zij de website gebruiken, om die te verbeteren
• Conversiemeting: weten of een bezoek, registratie of aankoop afkomstig is van een van onze advertenties en wat elke campagne kost
• Gepersonaliseerde advertenties en remarketing: u advertenties van DuDoctor tonen op Facebook, Instagram en het Google-netwerk als u onze website hebt bezocht, en mensen met vergelijkbare interesses bereiken. Wij maken geen doelgroepen op basis van gezondheidsgegevens

Betrokken gegevens

• Identificatoren: cookie-ID’s (_fbp, _fbc, _ga…), klik-ID’s van advertenties, IP-adres en browser- en apparaatgegevens.
• Surfgebeurtenissen: bekeken pagina’s en algemene interacties met de website.
• Aankoopgebeurtenissen: dat een aankoop is gestart of voltooid, met bedrag en valuta.
• Indien van toepassing, om een conversie toe te wijzen, uw e-mailadres of telefoonnummer onomkeerbaar versleuteld (gehasht), nooit leesbaar.

Wij sturen Meta en Google geen gezondheidsgegevens, antwoorden op de vragenlijst, diagnoses of recepten.

Rechtsgrond

Uw toestemming (art. 6, lid 1, onder a, AVG en art. 22.2 LSSI-CE), die u geeft door in de cookiemelding op „Accepteren” te klikken. Die is vrijwillig: zonder toestemming kunt u DuDoctor gewoon gebruiken en elk consult afnemen.

Internationale doorgiften

Meta Platforms, Inc. en Google LLC in de Verenigde Staten kunnen toegang krijgen tot deze gegevens. Beide zijn gecertificeerd onder het EU-VS-kader voor gegevensbescherming, waarop het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 van toepassing is; aanvullend gelden standaardcontractbepalingen.

Bewaring

Cookies blijven bestaan gedurende de termijnen in het Cookiebeleid. Gegevens die Meta en Google ontvangen, worden bewaard volgens hun eigen beleid en de instellingen van onze accounts.

Hoe u uw toestemming intrekt

U kunt uw toestemming op elk moment even gemakkelijk intrekken als u die hebt gegeven, via de link Cookievoorkeuren in de footer. Vanaf dat moment worden deze tools niet meer geladen; intrekking doet geen afbreuk aan de rechtmatigheid van de eerdere verwerking. U kunt cookies ook in uw browser verwijderen.

Meer informatie en advertentie-instellingen

• Meta: Privacybeleid · Advertentievoorkeuren · Controller Addendum
• Google: Privacybeleid · Hoe Google gegevens gebruikt van sites die zijn services gebruiken · Mijn Advertentiecentrum · Browser-add-on voor afmelding bij Google Analytics

8. Internationale doorgiften

Het platform wordt gehost op een privé interne server. Stripe, Google en Meta kunnen bepaalde gegevens in de Verenigde Staten verwerken; dat gebeurt met passende waarborgen: het adequaatheidsbesluit van de Europese Commissie over het EU-VS-kader voor gegevensbescherming of, bij gebreke daarvan, standaardcontractbepalingen. U kunt informatie over deze waarborgen opvragen via hello@dudoctor.com.

9. Beveiliging

Uw antwoorden, berichten en geschiedenis worden versleuteld opgeslagen, en ook de verbinding met de website is versleuteld. Foto’s en documenten zijn niet toegankelijk via een openbare link: ze worden pas getoond na inloggen en controle van de rechten. E-mails en meldingen laten u alleen weten dat er nieuws is in uw privéomgeving, zonder de reden van uw consult te noemen.

10. Uw rechten

U kunt op elk moment uw rechten op inzage, rectificatie, wissing, bezwaar, beperking van de verwerking en overdraagbaarheid uitoefenen en gegeven toestemmingen intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking. In uw patiëntenomgeving kunt u uw gegevens raadplegen en corrigeren en een volledige kopie downloaden. Voor het overige schrijft u naar hello@dudoctor.com met vermelding van het recht dat u uitoefent. Wij antwoorden binnen een maand; in complexe gevallen kan die termijn met twee maanden worden verlengd, waarover wij u binnen de eerste maand informeren.

Wissing geldt niet voor het medisch dossier zolang de wettelijke bewaartermijn loopt, noch voor gegevens die wij op grond van fiscale verplichtingen moeten bewaren.

Als u vindt dat wij uw rechten niet correct hebben behandeld, kunt u een klacht indienen bij de Spaanse gegevensbeschermingsautoriteit (www.aepd.es) of bij de toezichthoudende autoriteit van uw woonplaats.

11. Wijzigingen in dit beleid

Als wij dit beleid op belangrijke punten wijzigen, laten wij u dat per e-mail of in uw patiëntenomgeving weten voordat de wijziging ingaat.