Privacybeleid

Laatst bijgewerkt: 29 september 2026

Inleiding

Dit privacybeleid legt uit hoe Anywell Health B.V., handelend onder de namen Blume en Blume Health (“Blume”, “wij”, “ons”, “onze”), je persoonsgegevens verzamelt, gebruikt, deelt, bewaart en beschermt wanneer je onze website bezoekt, onze web- of mobiele applicatie gebruikt (samen: het “Platform”) of zorg van ons ontvangt in Nederland. Het beschrijft ook je rechten en hoe je ze uitoefent.

Wij houden ons aan de Algemene verordening gegevensbescherming (AVG), de Nederlandse Uitvoeringswet AVG (UAVG), de Wet op de geneeskundige behandelingsovereenkomst (WGBO), de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg (Wabvpz) en de Telecommunicatiewet voor cookies.

Een groot deel van wat wij verwerken is gezondheidsgegevens, een bijzondere categorie persoonsgegevens. We behandelen die met extra zorg, en in sommige gevallen zijn we wettelijk verplicht ze te bewaren, ook als je vraagt om ze te wissen. Artikel 8 legt uit hoe lang we elk type gegeven bewaren.

Medische disclaimer

Blume is geen apotheek. Wij zijn een digitaal zorgplatform dat consulten met bevoegde zorgverleners mogelijk maakt en samenwerkt met een geregistreerde partnerapotheek voor het verstrekken van geneesmiddelen. Elke behandeling vereist een medische beoordeling door een BIG-geregistreerde zorgverlener, en een recept wordt alleen uitgeschreven wanneer dat medisch verantwoord is. Deze dienst vervangt geen professioneel medisch advies, diagnose of behandeling. Bel bij een medisch spoedgeval direct 112; voor dringende maar niet levensbedreigende klachten bel je de huisartsenpost.

Wie verantwoordelijk is voor je gegevens

De verwerkingsverantwoordelijke voor je persoonsgegevens is Anywell Health B.V., Keizersgracht 520-H, 1017 EK Amsterdam, Nederland, KvK 88250385, onderdeel van de groep Anywell Health Holding B.V.

Onze functionaris voor gegevensbescherming is bereikbaar via [email protected]. Voor algemene vragen mail je naar [email protected].

Onze partnerapotheek, Thuisapotheek B.V., is een aparte verwerkingsverantwoordelijke voor de farmaceutische zorg die zij levert en voor haar eigen apotheekdossiers. Haar eigen privacyverklaring staat op haar website.

Welke persoonsgegevens we verzamelen

Welke persoonsgegevens we verzamelen hangt af van hoe je Blume gebruikt. Dit kan onder meer zijn:

• Identiteit en contactgegevens — naam, geboortedatum, geslacht, adres, e-mailadres, telefoonnummer.
• Identiteitsverificatie — je burgerservicenummer (BSN); het type en nummer van je identiteitsbewijs en het resultaat van de controle; gebruik je iDIN, dan de naam, het adres en de geboortedatum die je bank bevestigt. We bewaren geen kopie van je identiteitsbewijs zodra de verificatie is afgerond (zie artikel 8).
• Gezondheidsgegevens — antwoorden op de medische vragenlijst, medische voorgeschiedenis, huidige aandoeningen en medicatie, lengte, gewicht en BMI, foto’s of video’s die je voor je beoordeling geeft, recepten, de notities en beslissingen van de zorgverlener, check-inantwoorden, bijwerkingen en voortgang.
• Medicatiegegevens — je actuele medicatieoverzicht, verkregen van jou of, met je toestemming waar vereist, van de apotheek, zodat de zorgverlener kan controleren of een behandeling voor jou veilig is.
• Bestel- en betaalgegevens — bestellingen, abonnementsgegevens, facturen, betaalstatus, terugbetalingen en chargebacks, de laatste cijfers en het type van je betaalkaart. Volledige kaartgegevens worden alleen door onze betaaldienstverleners verwerkt.
• Communicatie — berichten, e-mails, chatgesprekken en gesprekken met onze zorgverleners en het supportteam, inclusief opnames waar die worden gemaakt (zie “Foto’s en opnames” hieronder).
• Account- en gebruiksgegevens — inloggegevens, voorkeuren, IP-adres, apparaat- en browsertype, gebruik van de app en website, cookies en vergelijkbare technieken.
• Marketingvoorkeuren — je toestemmingen en afmeldingen.

We verzamelen het meeste rechtstreeks van jou. We kunnen ook gegevens ontvangen van de zorgverlener en de partnerapotheek die bij je zorg betrokken zijn, van je bank via iDIN, van onze betaaldienstverleners en, waar je hebt toegestemd of de wet dat toelaat, van andere zorgverleners.

Geef je de gevraagde informatie niet, dan kunnen we je mogelijk niet veilig behandelen, en kunnen we je in dat geval niet als patiënt aannemen.

Waarom we je gegevens gebruiken en op welke grondslag

• Je aanvraag beoordelen, voorschrijven, vervolgzorg bieden en je medisch dossier bijhouden — ter uitvoering van de behandelingsovereenkomst en onze wettelijke verplichting onder de WGBO; voor gezondheidsgegevens: het verlenen van zorg door beroepskrachten met een geheimhoudingsplicht (art. 9 lid 2 sub h en lid 3 AVG, art. 30 lid 3 UAVG).
• Je identiteit verifiëren en je BSN vastleggen en gebruiken — wettelijke verplichting onder de Wabvpz.
• Je recept- en bezorggegevens delen met de partnerapotheek — uitvoering van de overeenkomst en het verlenen van zorg.
• Betalingen, facturatie, terugbetalingen en onze financiële administratie — uitvoering van de overeenkomst en onze fiscale bewaarplicht.
• Serviceberichten over je zorg, bestellingen, verlengingen en bezorging — uitvoering van de overeenkomst.
• Klachten, geschillen en meldingen afhandelen, ook aan de IGJ — wettelijke verplichting onder de Wkkgz en ons gerechtvaardigd belang bij het oplossen van geschillen.
• Kwaliteitsborging, klinische audits en training, inclusief opnames van consulten — ons gerechtvaardigd belang en onze wettelijke zorgplicht.
• Fraude en misbruik van terugbetalingen en chargebacks voorkomen, en het Platform beveiligen — ons gerechtvaardigd belang.
• Analytics- en vergelijkbare cookies die niet strikt noodzakelijk zijn — je toestemming (art. 11.7a Telecommunicatiewet).
• Marketing-e-mails en -berichten — je toestemming, of ons gerechtvaardigd belang voor vergelijkbare producten als je al klant bent, met een afmeldoptie in elk bericht. We gebruiken je gezondheidsgegevens nooit voor marketing zonder je uitdrukkelijke toestemming.
• Onze diensten verbeteren, met geaggregeerde of geanonimiseerde gegevens — ons gerechtvaardigd belang.

Baseren we ons op je toestemming, dan kun je die op elk moment intrekken, zonder gevolgen voor wat we daarvoor al rechtmatig hebben gedaan.

Foto’s en opnames

Om je identiteit te verifiëren of te beoordelen of een behandeling voor jou geschikt is, kan de zorgverlener om een foto of een korte video vragen, bijvoorbeeld om je gewicht te bevestigen. Deze maken deel uit van je medisch dossier.

Telefoongesprekken en videoconsulten met onze zorgverleners of het supportteam kunnen worden opgenomen voor kwaliteitsborging, toezicht of training. Je kunt vragen om een gesprek niet op te nemen; dit heeft geen invloed op je zorg.

Geautomatiseerde beslissingen

Onze medische vragenlijst toetst je antwoorden aan de geschiktheidscriteria voor een behandeling, en kan je laten weten dat je niet verder kunt, bijvoorbeeld als je jonger bent dan 18 of je BMI onder de drempel ligt. Elke beslissing om wel of niet voor te schrijven wordt genomen door een zorgverlener. Denk je dat de vragenlijst je onterecht heeft tegengehouden, neem dan contact op via [email protected]; een mens beoordeelt het dan opnieuw.

Met wie we je gegevens delen

We delen je gegevens alleen waar dat nodig is voor bovenstaande doelen, de wet het vereist, of je hebt toegestemd. Iedereen die bij je zorg betrokken is, heeft een medisch beroepsgeheim of een contractuele geheimhoudingsplicht.

• Zorgverleners en klinisch personeel die voor of met ons werken — om je aanvraag te beoordelen, te behandelen en op te volgen.
• Thuisapotheek B.V., onze partnerapotheek — om je geneesmiddel te verstrekken en te bezorgen, en voor farmaceutische controles.
• Bezorgdiensten — alleen naam, adres en telefoonnummer, om je pakket te bezorgen.
• Dienstverleners die namens ons werken (verwerkers) — hosting en cloudopslag, ons elektronisch dossier- en klantsysteem, identiteitsverificatie, videoconsulten, klantenservice en messaging, e-maillevering, analytics en IT-ondersteuning. Zij mogen je gegevens alleen op onze instructie gebruiken, onder een verwerkersovereenkomst.
• Andere ondernemingen binnen de Anywell Health-groep — voor gedeelde operationele, IT- en financiële ondersteuning, onder een verwerkersovereenkomst en alleen voor zover nodig.
• Toezichthouders en autoriteiten — waar de wet dat vereist, waaronder de IGJ, de Belastingdienst of op bevel van een rechter.
• Andere zorgverleners, waaronder je huisarts — alleen als je ons dat vraagt, of als je daarvoor hebt toegestemd.
• Hulpdiensten — alleen als een zorgverlener meent dat je ernstig gevaar loopt en je zelf geen toestemming kunt geven.
• Professionele adviseurs en verzekeraars — onze advocaten, accountants en verzekeraars, waar nodig voor een claim of wettelijke verplichting.

We verkopen je persoonsgegevens niet.

Hoe lang we je gegevens bewaren

We bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor we ze hebben verzameld, of zolang de wet dat vereist. Daarna verwijderen of anonimiseren we ze.

• Je medisch dossier (vragenlijsten, beoordelingen, recepten, klinische notities, check-ins, foto’s en video’s voor je beoordeling, klinische correspondentie) — 20 jaar vanaf de laatste wijziging, of langer waar goed hulpverlenerschap dat vereist (artikel 7:454 lid 3 Burgerlijk Wetboek).
• Een medische vragenlijst die is beoordeeld maar niet tot behandeling heeft geleid — 20 jaar vanaf de beslissing; ook dit is onderdeel van een medisch dossier onder de WGBO.
• Je BSN en de gegevens van de identiteitscontrole (type en nummer van het document, datum en resultaat) — zolang je medisch dossier, 20 jaar (Wabvpz).
• De afbeelding van je identiteitsbewijs, als je die uploadt — verwijderd zodra de verificatie is afgerond, en in elk geval binnen 30 dagen na upload.
• Een gestarte maar niet ingediende vragenlijst, of een account zonder bestelling — 12 maanden na je laatste activiteit.
• Opnames van gesprekken en videoconsulten voor kwaliteit of training — 12 maanden, tenzij de zorgverlener een opname aan je medisch dossier toevoegt; dan geldt de bewaartermijn van het dossier.
• Bestellingen, facturen, betalingen, terugbetalingen en chargebacks — 7 jaar na afloop van het boekjaar (artikel 52 Algemene wet inzake rijksbelastingen, artikel 2:10 Burgerlijk Wetboek).
• Klantenservicegesprekken die geen deel uitmaken van je medisch dossier — 2 jaar na het gesprek.
• Klachten en de afhandeling ervan — 5 jaar na sluiting (Wkkgz).
• Bewijs van vermoede fraude of misbruik — 7 jaar, of tot een juridische claim definitief is afgehandeld.
• Inloggegevens van je account — tot je je account sluit, daarna 12 maanden.
• Marketingvoorkeuren — tot je je toestemming intrekt of je afmeldt; je afmelding zelf bewaren we juist om die te kunnen respecteren.
• Analytics-cookies en vergelijkbare technieken — niet langer dan 13 maanden.

Is informatie nodig voor een juridische claim, een klacht of een onderzoek door een toezichthouder, dan kunnen we die bewaren tot die zaak definitief is afgehandeld. Het sluiten van je account of het opzeggen van je abonnement beëindigt de bewaartermijn van je medisch dossier niet, omdat de wet ons verplicht dat dossier te bewaren; je kunt ons wel vragen het te vernietigen, zie “Je rechten”.

Hoe we je gegevens beveiligen

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang, waaronder versleuteling, toegang beperkt tot bevoegd personeel op basis van need-to-know, beveiligd inloggen, logging van toegang tot medische dossiers, regelmatige controles en verwerkersovereenkomsten met elke dienstverlener.

Bij een datalek dat waarschijnlijk een hoog risico voor je vormt, informeren we je zonder onnodige vertraging, en melden we lekken bij de Autoriteit Persoonsgegevens waar de wet dat vereist.

Je rechten

Je hebt de volgende rechten. Om ze uit te oefenen mail je naar [email protected]. We kunnen je eerst om een identiteitscontrole vragen. We reageren binnen één maand; bij een complex verzoek kunnen we dat met twee maanden verlengen en laten we je weten waarom. Je rechten uitoefenen is gratis.

• Inzage en afschrift — je kunt je gegevens inzien en een afschrift van je medisch dossier krijgen (art. 15 AVG, art. 7:456 Burgerlijk Wetboek). Het eerste afschrift is gratis.
• Correctie en een eigen verklaring — onjuiste gegevens laten corrigeren, en een eigen verklaring aan je medisch dossier laten toevoegen (art. 16 AVG, art. 7:454 Burgerlijk Wetboek).
• Vernietiging van je medisch dossier — je kunt vragen je medisch dossier geheel of gedeeltelijk te vernietigen. We doen dit binnen drie maanden, tenzij het redelijkerwijs van aanmerkelijk belang is voor een ander dan jijzelf, of de wet ons verplicht het te bewaren (art. 7:455 Burgerlijk Wetboek).
• Wissing — andere gegevens laten wissen die we niet meer nodig hebben, of die we op basis van je toestemming verwerken (art. 17 AVG).
• Beperking — ons vragen het gebruik van je gegevens te beperken, bijvoorbeeld terwijl een correctie wordt gecontroleerd (art. 18 AVG).
• Bezwaar — bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang, en tegen direct marketing op elk moment (art. 21 AVG).
• Overdraagbaarheid — de gegevens die je ons gaf ontvangen in een gestructureerd, gangbaar formaat, of laten overdragen aan een andere aanbieder (art. 20 AVG).
• Toestemming intrekken — waar we op toestemming vertrouwen, kun je die op elk moment intrekken.
• Menselijke beoordeling — een mens laten kijken naar een beslissing van de vragenlijst (zie “Geautomatiseerde beslissingen”).

Doorgifte buiten de Europese Economische Ruimte

We bewaren je medisch dossier zo veel mogelijk binnen de Europese Economische Ruimte (EER). Sommige van onze dienstverleners zijn gevestigd buiten de EER, waaronder in de Verenigde Staten. Waar je gegevens buiten de EER worden doorgegeven, zorgen we voor passende waarborgen: een adequaatheidsbesluit van de Europese Commissie, waaronder het EU-VS Data Privacy Framework waar de aanbieder daarvoor is gecertificeerd, of de modelcontractbepalingen van de Europese Commissie met aanvullende maatregelen waar nodig. Onze functionaris voor gegevensbescherming kan je hier meer over vertellen.

Cookies

We gebruiken cookies en vergelijkbare technieken. Strikt noodzakelijke cookies laten het Platform werken en vereisen geen toestemming. Analytics-, personalisatie- en advertentiecookies plaatsen we pas nadat je daarvoor in onze cookiebanner hebt toegestemd, en we sturen geen gezondheidsinformatie naar analytics- of advertentietools. Je kunt je keuze op elk moment wijzigen via de cookie-instellingen onderaan elke pagina. Meer detail staat in ons cookiebeleid.

Kinderen

Onze diensten zijn alleen voor mensen van 18 jaar en ouder. We verzamelen niet bewust gegevens van iemand die jonger is.

Klachten over privacy

Heb je een vraag of klacht over hoe wij met je gegevens omgaan, neem dan eerst contact op met onze functionaris voor gegevensbescherming via [email protected]. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, www.autoriteitpersoonsgegevens.nl, of bij de toezichthouder in het EU-land waar je woont of werkt.

Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld als onze diensten of de wet veranderen. De actuele versie staat altijd met haar datum op onze website. Raakt een wijziging je wezenlijk, dan laten we je dat weten per e-mail of in je account voordat de wijziging ingaat.

Bedrijfsgegevens

Naam: Anywell Health B.V., handelend onder de namen Blume en Blume Health

Vestigingsadres: Keizersgracht 520-H, 1017 EK Amsterdam, Nederland

KvK-nummer: 88250385

Btw-nummer: NL864553456B01

RSIN: 864553456

Activiteit (SBI): 86221, medische en paramedische praktijken, gezondheidszorg

Onderdeel van: de Anywell Health-groep. Moedermaatschappij: Anywell Health Holding B.V., KvK 94801134, btw NL866897008B01, Spoorstraat 30-A, 6511 AH Nijmegen

Klantenservice: [email protected], +31 970 102 88834

Klachtenregeling en geschilleninstantie (Wkkgz): Erisietsmisgegaan.nl, Postbus 3045, 3760 DA Soest. De Geschillencommissie is erkend door het CIBG, registratienummer CIBG / EGi 27349.2

Functionaris gegevensbescherming: [email protected]

Partnerapotheek: Thuisapotheek B.V., Alkmaar. AGB-code 02010641. Verantwoordelijk apotheker S.F. Duman-Öztürk, BIG 59926466617