Privacyverklaring | SUP

Deze privacyverklaring is het laatst aangepast op 10 december 2025. 

CB Healthcare B.V. (hierna: SUP) heeft een online platform genaamd SUP. Dit platform bemiddelt bij het bestellen van (declarabele) zorghulpmiddelen en zorgproducten voor cliënten. Binnen het platform kunnen zij eenvoudig hulpmiddelen selecteren en bestellen bij verschillende leveranciers. In het kader van de dienstverlening die wij aanbieden verwerken wij persoonsgegevens. In deze privacyverklaring lees je welke persoonsgegevens wij verwerken en wat we daarmee doen.

Onze privacyverklaring in het kort 

Privacy is voor ons van groot belang. Wij houden ons dan ook aan de Algemene verordening gegevensbescherming (AVG). Dit betekent dat wij:

· Onze doeleinden duidelijk vastleggen voordat wij  persoonsgegevens verwerken, via deze privacyverklaring. 

· Zo min mogelijk persoonsgegevens opslaan en enkel de gegevens die nodig zijn voor onze doeleinden. 

· Expliciet toestemming vragen voor de verwerking van  persoonsgegevens, mocht toestemming verplicht zijn. 

· Benodigde beveiligingsmaatregelen treffen om persoonsgegevens te beschermen. Wij leggen deze verplichtingen ook op aan partijen die persoonsgegevens voor ons verwerken. 

·  Jouw rechten respecteren, zoals het recht op inzage, correctie of verwijdering van persoonsgegevens die bij ons verwerkt zijn. 

SUP is de beheerder en eigenaar van het SUP-platform. Via dit platform kunnen zorghulpmiddelen worden besteld en wordt de benodigde orderinformatie veilig doorgestuurd naar leveranciers. SUP bepaalt het doel en de middelen van deze gegevensverwerkingen en is daarmee verwerkingsverantwoordelijke.

Voor welke doeleinden gebruiken persoonsgegevens? 

Wij verkrijgen verschillende persoonsgegevens. Per doeleinde geven wij aan welke gegevens wij verkrijgen, met welke doel wij deze gegevens verwerken en hoelang die worden bewaard. Als je vragen hebt of wilt weten wat we precies van jou bijhouden, neem dan contact met ons op. De contactgegevens staan onderaan in deze privacyverklaring.

Contact

Wanneer je ons een e-mailbericht stuurt, ons telefonisch benadert, of op een andere manier contact met ons opneemt, dan ga je in op ons aanbod om met ons in contact te treden (uitvoering van de overeenkomst).

Hiervoor verwerken wij de volgende persoonsgegevens:

·         Naam

·         Zakelijke informatie (indien je vanuit zakelijk oogpunt contact opneemt)

·         Contactgegevens (e-mailadres en telefoonnummer)

·         Eventuele informatie die je zelf invult als inhoud van een bericht

Wij slaan deze contactmomenten met de verstrekte persoonsgegevens op voor het uitvoeren van het contact. We bewaren deze informatie, zo lang als dat nodig is voor dit contact of tot maximaal 1 jaar nadat wij voor het laatst contact hebben gehad, omdat we er zeker van willen zijn dat we de vraag of klacht goed hebben afgehandeld.

Bestellen

Wanneer een cliënt bij ons een bestelling plaatst of een bestelling laat plaatsen dan worden er  bepaalde gegevens achtergelaten. Deze gegevens hebben wij nodig om de bestelling netjes af te kunnen handelen (uitvoering van de overeenkomst). Wij verwerken ook gezondheidsgegevens, indien dat nodig is voor een specifieke (zorg)hulpvraag van de cliënt. Deze gegevens worden aangemerkt als bijzondere persoonsgegevens. De verwerking hiervan vindt alleen plaats wanneer de cliënt hiervoor toestemming heeft gegeven.

Van cliënten verwerken wij de volgende persoonsgegevens:

·         Naam

·         Adres

·         Geslacht

·         Geboortedatum

·         Contactgegevens

·         Zorgverzekering

·         Gezondheidsgegevens (gezondheidsgegevens worden alleen verwerkt indien van toepassing en de exacte gezondheidsgegevens die verwerkt worden zijn afhankelijk van de specifieke (zorg)hulpvraag van de cliënt)

·         Mantelzorgergegevens (indien van toepassing)

·         Eventuele overige informatie die van zorginstellingen wordt ontvangen via een koppeling met het Elektronisch Cliëntendossier (ECD)

Van zorghulpverleners verwerken wij de volgende persoonsgegevens:

·         Naam zorginstelling

·         Naam zorgverlener

·         Contacgegevens

·         BIG-nummer

·         Voorkeuren

Wij bewaren deze gegevens tot 1 jaar na het plaatsen van de bestelling. Sommige gegevens bewaren wij langer als wij daartoe wettelijke verplicht zijn (bijvoorbeeld vanwege de fiscale bewaarplicht van 7 jaar). 

Dienstverlening voor leveranciers

Wij kopen onze producten in bij verschillende leveranciers. In dat kader hebben wij verschillende gegevens nodig om de order af te handelen (uitvoering van de overeenkomst).

Hiervoor verwerken wij de volgende persoonsgegevens:

·         Bedrijfsnaam

·         Zakelijk adres

·         Naam contactpersoon

·         Contactgegevens

·         Financiële gegevens

·         Eventuele overige informatie die met ons wordt gedeeld

Wij bewaren deze gegevens gedurende de overeengekomen contractduur. Sommige gegevens bewaren wij langer als wij daartoe wettelijke verplicht zijn (bijvoorbeeld vanwege de fiscale bewaarplicht van 7 jaar).  

Wanneer kunnen we persoonsgegevens delen met derden?

SUP deelt persoonsgegevens enkel met derden, wanneer dit op basis van de huidige wetgeving is toegestaan. Het kan voorkomen dat wij persoonsgegevens aan derde partijen verstrekken, omdat:

·         Wij hen hebben ingeschakeld om bepaalde gegevens te verwerken;

·         Wij daar een wettelijke grondslag voor hebben;

·         Wij dat wettelijk verplicht zijn (bijvoorbeeld als de politie dat eist bij een vermoeden van een misdrijf).

De partijen die persoonsgegevens verwerken zijn:

·         IT-leveranciers en -dienstverleners

·         Hulpmiddelenleveranciers

·         Betalingsdienstverleners

·         Zorginstellingen

Deze privacyverklaring is uitsluitend van toepassing op de diensten van SUP. Wij zijn niet verantwoordelijk voor het privacybeleid van andere websites, die via een link op onze website bereikbaar zijn.

Hoe worden persoonsgegevens beveiligd?

Beveiliging van persoonsgegevens is voor ons van groot belang. Wij nemen dan ook passende technische en organisatorische maatregelen met betrekking tot de te verrichten verwerkingen van persoonsgegevens, tegen verlies of tegen enige vorm van onrechtmatige verwerking (zoals onbevoegde kennisname, aantasting, wijziging of verstrekking van de persoonsgegevens). We passen de beveiliging steeds aan en letten goed op wat er mis kan gaan.

Welke privacyrechten heb je?

·  Recht op inzage: je hebt het recht de persoonsgegevens die wij van jou verwerken, in te zien.  

· Recht op rectificatie: je hebt het recht de persoonsgegevens die wij van jou verwerken, te corrigeren of aan te vullen indien deze onjuist of onvolledig zijn.  

· Recht van bezwaar: je kunt bezwaar maken tegen de verwerking van jouw persoonsgegevens, waaronder tegen direct marketing.  

· Recht op verwijdering: je kunt ons verzoeken jouw persoonsgegevens te verwijderen. 

· Recht om jouw toestemming in te trekken: indien je ons toestemming hebt gegeven om persoonsgegevens te verwerken, dan kun je deze toestemming op ieder moment intrekken. 

· Recht op overdraagbaarheid van gegevens: indien het technisch mogelijk is, heb je het recht om de persoonsgegevens die wij van jou verwerken te laten overdragen aan een derde partij.  

· Recht op beperking van de verwerking: in sommige gevallen kun je ons verzoeken om het verwerken van jouw persoonsgegeven (al dan niet tijdelijk) te beperken. 

Bij jouw verzoek kunnen wij je vragen om je te identificeren. Wij vragen hiervoor gegevens op om er zeker van te zijn dat jij de juiste persoon bent aan wie de persoonsgegevens toebehoren.

Wij zullen in principe binnen 30 dagen aan jouw verzoek voldoen. Deze termijn kan echter worden verlengd om redenen die verband houden met de specifieke privacyrechten of de complexiteit van het verzoek. Als wij deze termijn verlengen, zullen wij jou daarvan tijdig op de hoogte stellen. 

Indien je één van je rechten wilt uitoefenen, dan kun je dat kenbaar maken via avg@cb.nl.

Wijzigingen in de privacyverklaring

Wanneer onze dienstverlening wijzigt, moeten wij natuurlijk ook de privacyverklaring aanpassen. Let dus altijd op de datum bovenaan in dit document en kijk regelmatig of er nieuwe versies zijn.

Vragen of klacht indienen

Als je vragen hebt, of een klacht in wilt dienen over het gebruik van jouw persoonsgegevens, dan kun je een e-mail sturen naar avg@cb.nl. Wij pakken elke vraag en klacht intern op en communiceren dit verder met jou. Als je vindt dat wij jou niet op de juiste manier helpen, dan heb je het recht om een klacht in te dienen bij de toezichthouder. Deze heet de Autoriteit Persoonsgegevens.

Contactgegevens

CB Healthcare B.V.

Erasmusweg 10

4104 AK Culemborg

E-mailadres: avg@cb.nl

Telefoon: 0345 47 54 83

KvK-nummer: 77589815