Reacties online drogisterijen en webshops

Adviesdrogisterij.nl

Wij hebben uw bevindingen intern en technisch laten toetsen en onze inrichting daarop gecontroleerd en waar nodig verduidelijkt om zeker te stellen dat analytics- en marketingtechnologie uitsluitend worden geactiveerd na expliciete toestemming van de bezoeker.

Concreet geldt het volgende:

• Zonder toestemming worden geen analytische cookies geplaatst en worden geen online identifiers opgeslagen.

• Indien een bezoeker toestemming geeft voor analytische cookies, gebruiken wij reguliere webanalyse uitsluitend voor statistiek en verbetering van de website. Daarbij worden geen medische gegevens, testuitslagen of gezondheidsprofielen verwerkt of gedeeld.

• Marketing- en advertentiecookies worden uitsluitend geplaatst na expliciete toestemming; zonder toestemming worden geen marketing- of remarketingfunctionaliteiten geactiveerd.

In uw bericht noemt u de mogelijkheid dat identifiers “gematcht kunnen worden” aan een profiel. Adviesdrogisterij.nl deelt geen gegevens waaruit een individuele gezondheidsstatus kan worden afgeleid en verwerkt zelf geen informatie waarmee een dergelijke status wordt vastgesteld.

Wij werken bovendien vanuit een dataminimalisatie-principe: in onze webshop vragen wij geen geslacht, geboortedatum of andere niet-noodzakelijke persoonsgegevens. Dat is een bewuste keuze vanuit respect voor de privacy van bezoekers.

Wij vertrouwen erop u hiermee voldoende te hebben geïnformeerd.

Albert Heijn

1. Kwalificatie van bijzondere persoonsgegevens 

Bij de vraag of sprake is van bijzondere persoonsgegevens – zoals gegevens over iemands gezondheid – is niet alleen de aard van de gegevens relevant, maar met name het doel en de context van de verwerking. 

Het feit dat een bezoeker een productpagina bekijkt of een product aanschaft dat gerelateerd kan zijn aan gezondheid (zoals een zwangerschapstest), betekent op zichzelf niet dat Albert Heijn of Etos gezondheidsgegevens verwerkt. Daarvan is pas sprake wanneer deze gegevens worden gebruikt met het doel om informatie over iemands gezondheidstoestand af te leiden of om daarop gerichte profielen of marketing toe te passen.

Dat doen wij niet.

Albert Heijn hanteert strikte richtlijnen die voorkomen dat aankoopgedrag of online gedrag wordt gebruikt om profielen op te bouwen of marketingactiviteiten te richten op specifieke kenmerken, zoals gezondheid, geloof of seksuele voorkeur.

Het plaatsen van een tracking cookie op pagina’s waar een zwangerschapstest kan worden gekocht of wordt gekocht, kwalificeren wij dus niet automatisch als een verwerking van bijzondere persoonsgegevens waardoor expliciete toestemming hiervoor niet noodzakelijk is.

2. Gebruik van cookies en toestemming 

U geeft aan dat er cookies worden geplaatst die gezondheidsinformatie doorsturen naar derde partijen, en dat dit ook gebeurt wanneer bezoekers niet-noodzakelijke cookies weigeren. Dat beeld herkennen wij niet. 

Wanneer een bezoeker geen toestemming geeft, plaatsen wij uitsluitend cookies die toegestaan zijn zonder toestemming binnen de kaders van artikel 11.7 Telecommunicatiewet. Dit zijn strikt noodzakelijke cookies voor het functioneren van de website, of beperkte analytische cookies, waarbij geen of minimale persoonsgegevens worden verwerkt en niet worden gebruikt voor advertentiedoeleinden of gedeeld met advertentiepartners. Daarbij maken wij onder meer gebruik van technische maatregelen zoals server-side implementatie en het uitsluiten van identificerende kenmerken.  

Cookies van derde partijen voor marketing- en advertentiedoeleinden (zoals van Google, Meta en Pinterest) worden uitsluitend geplaatst nadat een bezoeker daarvoor expliciet toestemming heeft gegeven via de cookiebanner. 

3. Gegevensdeling met derde partijen 

Wanneer bezoekers toestemming geven voor marketingcookies, kunnen bepaalde gegevens over het gebruik van de website worden gedeeld met derde partijen, zoals Google, Meta en Pinterest. De gegevens die hierbij worden verwerkt bestaan uit interactiedata, zoals bekeken pagina’s of generieke productinformatie. Dit gebeurt voor algemene marketing- en analyse doeleinden, zoals het meten van websitegebruik en het tonen van relevante aanbiedingen. Deze derde partijen volgen het beleid dat adverteren op producten die zij scharen onder ‘gevoelige categorieën’, waaronder een zwangerschapstest, uitsluitend mag in een niet-gepersonaliseerde, generieke context, bijvoorbeeld via algemene zoekopdrachten of brede doelgroep instellingen, en dus niet op basis van individueel zoek- of aankoopgedrag. 

Verder wil ik meegeven dat we de bevindingen zeer serieus en hebben deze uitgebreid getoetst met onze privacy-, juridische en technisch specialisten. 

Bol

Bij bol vinden we het beschermen van de persoonsgegevens van onze klanten en bezoekers van groot belang. Daarom zijn wij transparant over welke gegevens wij verzamelen en vragen wij expliciet toestemming voor het plaatsen van cookies en het gebruik van gegevens voor marketing- en advertentiedoeleinden. Klanten kunnen deze instellingen op ieder moment aanpassen. 

Voor advertentie en analysedoeleinden wordt, uitsluitend na toestemming, informatie gedeeld over het gebruik van onze website. Daarbij nemen wij verschillende technische en organisatorische maatregelen om te voorkomen dat gegevens die als gevoeliger kunnen worden ervaren, zoals interactie met bepaalde drogisterij of gezondheidsproducten, worden gebruikt voor gepersonaliseerde advertenties. Binnen onze eigen systemen is hiervoor een filter ingericht dat voorkomt dat productinformatie uit deze categorieën wordt gebruikt in advertentiecampagnes of wordt gedeeld via onze servertoserver koppelingen. 

Daarnaast hanteren externe partijen zoals Meta en Google strikte beleidsregels die retargeting of gepersonaliseerde advertenties op gevoelige productcategorieën verbieden. Dat betekent dat interacties met dergelijke producten, zoals zwangerschapstesten, niet mogen worden ingezet om gerichte advertenties te tonen aan individuele gebruikers, ook niet wanneer die producten wel op onze website zijn bekeken of gekocht. Het adverteren op deze producten kan uitsluitend in een generieke context plaatsvinden, bijvoorbeeld gekoppeld aan een algemene zoekopdracht, en dus niet op basis van individueel gebruikersgedrag. 

We nemen de door u geschetste bevindingen serieus. Hoewel wij, zoals hiervoor beschreven, al maatregelen hebben ingericht om gevoelige productinteracties te beperken binnen onze eigen systemen, onderzoeken we momenteel of aanvullende maatregelen aan onze kant noodzakelijk zijn voor thirdparty cookies, zodat we op dit vlak nog beter kunnen aansluiten bij onze eigen bestaande filters en privacystandaarden.  

Boots

Boots apotheek Nederland verbindt zich ertoe om cookies en soortgelijke technologieën op onze website te gebruiken in overeenstemming met de toepasselijke wet- en regelgeving inzake het gebruik van cookies en soortgelijke trackingtechnologieën.

Wij nemen privacy serieus door gegevensbeschermingsprincipes in onze werkwijze te integreren. Onze werkwijze wordt regelmatig herzien, onze medewerkers worden getraind over privacyverplichtingen en technische en organisatorische maatregelen zijn geïmplementeerd om persoonlijke gegevens die via onze website worden verzameld te beschermen.

Wij blijven ons inzetten voor voortdurende naleving en zullen de ontwikkelingen in privacywetgeving en best practices blijven volgen om ervoor te zorgen dat ons cookiegebruik en onze gegevensverwerking voldoen aan de vereiste normen van onze juridische- en ethische verantwoordelijkheid.

DA

Hartelijk dank voor uw e-mail en het delen van de bevindingen uit uw onderzoek. Wij vinden privacy zeer belangrijk. De bescherming van de persoonlijke levenssfeer van onze klanten en de correcte naleving van de AVG hebben bij DA dan ook prioriteit.

Naar aanleiding van uw vragen hebben wij een intern onderzoek uitgevoerd en in samenwerking met onze technische partners direct een aantal aanpassingen doorgevoerd. Graag geven wij een reactie op uw bevindingen en vragen.

Bijzondere persoonsgegevens

Bij de vragen die u stelt gaat u ervan uit dat het bestellen van een zwangerschapstest in een webshop informatie betreft die betrekking heeft op de gezondheid van de klant. Informatie betreffende de gezondheid van een persoon maakt onderdeel uit van de bijzondere persoonsgegevens en deze categorie persoonsgegevens wordt onder de AVG verregaand beschermd. DA is zich hiervan bewust. Echter het bestellen van een zwangerschapstest in een webshop leidt niet tot bijzondere persoonsgegevens. Een dergelijke bestelling kan namelijk bedoeld zijn voor iemand anders of voor een onzekere toekomstige situatie. Dit betekent dus dat dergelijke informatie niet met zekerheid iets zegt over de gezondheidstoestand van de klant. De koop van een zwangerschapstest vormt een persoonsgegeven, maar geen bijzonder persoonsgegeven zoals bedoeld in de AVG.

In uw bevindingen onder punt 1, 2, 4 en 5 uit uw e-mail van 11 februari 2026 doelt u op de verwerking van bijzondere persoonsgegevens door DA en dat deze dan ook niet zouden mogen plaatsvinden zonder uitdrukkelijke toestemming. Zoals u begrijpt behandelen wij dergelijke informatie als 'gewone' persoonsgegevens. Voor de verwerking van deze gegevens hoeft geen uitzonderingsgrond in de vorm van toestemming aanwezig te zijn.

Weigering cookies

Uit onze analyse is gebleken dat bij weigering van de cookie-toestemming Google Analytics 4 toch actief is, zij het in een geanonimiseerde modus. Informatie die op basis daarvan werd gedeeld was niet herleidbaar naar specifieke personen. Wij hebben op dit punt ons beleid aangescherpt, zodat Google Analytics 4 na het weigeren van toestemming ook niet meer wordt gebruikt voor het delen van geanonimiseerde gegevens.

Server Side Tracking

Een van uw bevindingen had betrekking op de server side tracking via TAGGRS (punt 3 uit uw e-mail van 11 februari 2026). In uw onderzoek hebt u vastgesteld dat een cookie wordt geplaatst wanneer de cookie-toestemming wordt geweigerd. Wij hebben ons eigen onderzoek hiernaar verricht met behulp van een externe deskundige, maar wij kunnen niet vaststellen dat de bewuste cookie ook daadwerkelijk wordt geplaatst.

Kunt u de relevante onderzoeksgegevens met ons te delen? Dan spitsen wij ons onderzoek hierop verder toe.

Aandacht voor een optimale werkwijze

Bedankt voor uw mail en de aandacht die u daarmee heeft voor een optimale werkwijze. Het geeft ons de kans verder te verbeteren. Wij hebben onze processen voor de implementatie van nieuwe trackingtechnologieën herzien om de privacy van onze websitebezoekers volledig te waarborgen, zoals het bedoeld is.

Drogist Solo

Drogist Solo is een kleine webshop en het is nooit mijn intentie geweest om bewust persoonsgegevens, laat staan gevoelige gezondheidsinformatie, van bezoekers te verzamelen of te delen met derde partijen. Er wordt gebruik gemaakt van standaard websitetechnieken om de site goed te laten functioneren en inzicht te krijgen in algemeen websitegebruik.

Naar aanleiding van uw e-mail heb ik de webshop en cookie-instellingen opnieuw bekeken. Daarbij is gebleken dat de bestaande cookie-oplossing, die in het verleden wel naar behoren werkte, nu niet meer voldoet aan de huidige eisen. Deze is inmiddels vervangen door een nieuwe cookie-consentoplossing, waarbij bezoekers expliciet toestemming kunnen geven, cookies kunnen weigeren en voorkeuren kunnen instellen. Niet-essentiële cookies worden nu pas geplaatst na actieve toestemming.

Eventuele analytische cookies zijn uitsluitend bedoeld om inzicht te krijgen in het gebruik van de website en niet om individuele bezoekers te identificeren/profileren. Er is geen sprake van de intentie om productinformatie of aankopen te koppelen aan specifieke personen.

Wat betreft zwangerschapstests: tot op heden zijn er via Drogist Solo helaas geen zwangerschapstests verkocht. Dat neemt niet weg dat ik het belangrijk vind dat de wwebshop technisch correct is ingericht en voldoet aan de geldende privacywetgeving. Om die reden zijn de genoemde maatregelen genomen.

Ik neem privacy en gegevensbescherming serieus en blijven de webshop en de instellingen waar nodig aanpassen/verbeteren.

Drogisterij.nl

“We wisten niet dat we dit deden en hebben onderzoek gedaan. We hebben onze website via een aanbieder waar we iets moesten aanzetten om bepaalde tracking te voorkomen,dat hebben ze niet gedaan. We gaan proberen dat nu alsnog te doen, maar dat kost even tijd Sowieso gaan we over op een nieuwe leverancier en dan hopen we alleen nog maar functionele cookies te hebben. Het liefst zou ik helemaal geen cookies meer willen.”

De Online Drogist 

Privacy en de bescherming van persoonsgegevens van onze klanten zijn voor De Online Drogist van het grootste belang. Wij nemen uw bevindingen zeer serieus en hebben naar aanleiding hiervan direct een eigen intern onderzoek gestart.

Over onze bevindingen

Uit ons eigen onderzoek is gebleken dat onze consent-implementatie op onderdelen niet functioneert zoals bedoeld. In bepaalde gevallen wordt tracking niet correct geblokkeerd na het weigeren van cookies. De complexiteit van onze tracking-infrastructuur, waarbij meerdere systemen op elkaar ingrijpen, heeft ertoe geleid dat het technische gedrag niet in alle scenario's overeenstemt met wat wij beogen en wat wettelijk vereist is.

Over de door u genoemde servers

De door u genoemde subdomeinen metrics.deonlinedrogist.nl en activate.deonlinedrogist.nl zijn onderdeel van onze analytics- en personalisatie-infrastructuur. Wij onderzoeken momenteel welke data via deze kanalen wordt verwerkt en of dit in alle gevallen in overeenstemming is met de door de gebruiker gegeven toestemming.

Over gezondheidsproducten

Wij erkennen dat de verkoop van gezondheidsproducten, waaronder zwangerschapstests, extra zorgvuldigheid vereist ten aanzien van de verwerking van persoonsgegevens. Onze tracking-implementatie maakt op dit moment geen onderscheid tussen reguliere en gezondheidsgerelateerde producten. Dit is een punt dat wij als prioriteit adresseren.

Genomen en geplande maatregelen

Een aantal aanpassingen die direct konden worden doorgevoerd, zijn al gemaakt. Daarnaast werken wij aan de volgende stappen:

• Het herstellen van onze consent-implementatie zodat het weigeren van cookies daadwerkelijk leidt tot het blokkeren van niet-noodzakelijke tracking

• Het implementeren van aanvullende waarborgen voor gezondheidsproducten

• Het doorlichten van alle datastromen naar derde partijen

Wij verwachten de kritieke punten voor het einde van deze maand te hebben opgelost.

Etos

1. Kwalificatie van bijzondere persoonsgegevens 

Bij de vraag of sprake is van bijzondere persoonsgegevens – zoals gegevens over iemands gezondheid – is niet alleen de aard van de gegevens relevant, maar met name het doel en de context van de verwerking. 

Het feit dat een bezoeker een productpagina bekijkt of een product aanschaft dat gerelateerd kan zijn aan gezondheid (zoals een zwangerschapstest), betekent op zichzelf niet dat Albert Heijn of Etos gezondheidsgegevens verwerkt. Daarvan is pas sprake wanneer deze gegevens worden gebruikt met het doel om informatie over iemands gezondheidstoestand af te leiden of om daarop gerichte profielen of marketing toe te passen.

Dat doen wij niet.

Albert Heijn hanteert strikte richtlijnen die voorkomen dat aankoopgedrag of online gedrag wordt gebruikt om profielen op te bouwen of marketingactiviteiten te richten op specifieke kenmerken, zoals gezondheid, geloof of seksuele voorkeur.

Het plaatsen van een tracking cookie op pagina’s waar een zwangerschapstest kan worden gekocht of wordt gekocht, kwalificeren wij dus niet automatisch als een verwerking van bijzondere persoonsgegevens waardoor expliciete toestemming hiervoor niet noodzakelijk is.

2. Gebruik van cookies en toestemming 

U geeft aan dat er cookies worden geplaatst die gezondheidsinformatie doorsturen naar derde partijen, en dat dit ook gebeurt wanneer bezoekers niet-noodzakelijke cookies weigeren. Dat beeld herkennen wij niet. 

Wanneer een bezoeker geen toestemming geeft, plaatsen wij uitsluitend cookies die toegestaan zijn zonder toestemming binnen de kaders van artikel 11.7 Telecommunicatiewet. Dit zijn strikt noodzakelijke cookies voor het functioneren van de website, of beperkte analytische cookies, waarbij geen of minimale persoonsgegevens worden verwerkt en niet worden gebruikt voor advertentiedoeleinden of gedeeld met advertentiepartners. Daarbij maken wij onder meer gebruik van technische maatregelen zoals server-side implementatie en het uitsluiten van identificerende kenmerken.  

Cookies van derde partijen voor marketing- en advertentiedoeleinden (zoals van Google, Meta en Pinterest) worden uitsluitend geplaatst nadat een bezoeker daarvoor expliciet toestemming heeft gegeven via de cookiebanner. 

3. Gegevensdeling met derde partijen 

Wanneer bezoekers toestemming geven voor marketingcookies, kunnen bepaalde gegevens over het gebruik van de website worden gedeeld met derde partijen, zoals Google, Meta en Pinterest. De gegevens die hierbij worden verwerkt bestaan uit interactiedata, zoals bekeken pagina’s of generieke productinformatie. Dit gebeurt voor algemene marketing- en analyse doeleinden, zoals het meten van websitegebruik en het tonen van relevante aanbiedingen. Deze derde partijen volgen het beleid dat adverteren op producten die zij scharen onder ‘gevoelige categorieën’, waaronder een zwangerschapstest, uitsluitend mag in een niet-gepersonaliseerde, generieke context, bijvoorbeeld via algemene zoekopdrachten of brede doelgroep instellingen, en dus niet op basis van individueel zoek- of aankoopgedrag. 

Verder wil ik meegeven dat we de bevindingen zeer serieus en hebben deze uitgebreid getoetst met onze privacy-, juridische en technisch specialisten. 

Flink

De constatering klopt helaas en dit had niet zo mogen gebeuren. Flink erkent dat door een verkeerde inrichting van standaard tracking tools het risico is ontstaan dat informatie over mogelijk gevoelige gezondheidsproducten onbedoeld bij derde partijen terechtkwam. We hebben dit met hoge prioriteit opgepakt: er is inmiddels een technische blokkade ingesteld voor zwangerschapstesten en andere gevoelige gezondheidsproducten, waardoor belangrijke acties zoals toevoegen aan winkelmandje, afrekenen en aankoop niet langer worden doorgestuurd naar partijen als Meta en TikTok. Ook is gecontroleerd dat adres- en locatiegegevens niet meer op deze manier worden gedeeld. We voeren nu een brede controle uit op alle overige tracking tags om zeker te weten dat dit overal goed en consequent wordt opgelost.

Het lukt directeur Nederland Robin Kiesler niet om maandagavond in de studio te reageren, maar desgewenst kan hij wel eerder in lijn met dit statement een korte reactie op camera geven.

Internetdrogisterij

Bedankt voor uw bericht en het delen van uw bevindingen. Wij stellen het op prijs dat u hier zorgvuldig onderzoek naar heeft gedaan. Wij hebben uw vragen intern besproken en zijn momenteel samen met onze technische partner aan het bekijken op welke punten onze implementatie verder kan worden aangescherpt. Daarbij nemen wij uw signalen nadrukkelijk mee.

Wij vinden het belangrijk dat bezoekers op een transparante manier inzicht en controle hebben over hun gegevens en werken eraan om onze cookie-instellingen verder te optimaliseren in lijn met de geldende regelgeving. Mocht u aanvullende bevindingen met ons willen delen, dan ontvangen wij die graag.

Koopjesdrogisterij

Dank voor uw bericht en het delen van uw bevindingen.

Wij hebben uw punten besproken met onze technische partner die verantwoordelijk is voor de technische implementatie. In onze tests constateren wij dat, wanneer bezoekers niet-noodzakelijke cookies weigeren, uitsluitend essentiële cookies worden geplaatst. Marketing- en statistische cookies worden in dat geval niet geactiveerd.

Het lijkt erop dat in uw testscenario mogelijk alsnog expliciet toestemming is gegeven via de cookiebanner, bijvoorbeeld door na het openen van de instellingen op ‘Alles accepteren’ te klikken. In dat geval worden ook marketing- en statistische cookies geplaatst.

Wij nemen privacy en gegevensbescherming zeer serieus en waarderen het dat hier zorgvuldig en grondig onderzoek naar wordt gedaan. Wij blijven onze implementatie continu toetsen en verbeteren. Mocht u specifieke testcases of aanvullende bevindingen met ons willen delen, dan ontvangen wij die graag, zodat wij deze verder kunnen onderzoeken.

Kruidvat

De cookies en trackingtechnieken die wij inzetten, worden uitsluitend gebruikt voor de doeleinden zoals beschreven in ons privacy- en cookiebeleid. Wanneer een gebruiker niet-noodzakelijke cookies weigert, worden er alleen functionele cookies geplaatst die nodig zijn om de website goed te laten werken, oftewel de analytische gegevens.  Er wordt geen informatie gedeeld met externe partijen zoals Google of Facebook van individuele klanten.

Zowel Kruidvat als Trekpleister voldoen volledig aan de AVG en overige toepasselijke wet- en regelgeving. Zoals ook valt terug te lezen in het privacybeleid op onze website, worden gegevens over gezondheid, geclassificeerd als ‘Gevoelige gegevens’ welke speciale bescherming genieten. Dit brengt met zich mee dat gevoelige data (waaronder informatie in verband met de aankoop van producten zoals een zwangerschapstest) nooit met derden wordt gedeeld. Met andere woorden, wanneer de klant reclamecookies accepteert, betekent dit dat er een profiel van de interesses van de klant opgebouwd wordt. Klanten krijgen hierdoor relevante advertenties op andere websites en sociale media te zien. Er wordt geen gevoelige data gedeeld met deze derde partijen.

Voor een volledige toelichting verwijzen wij graag naar ons privacybeleid en cookiebeleid, waar onze werkwijze transparant uiteen wordt gezet: https://www.kruidvat.nl/privacybeleid, https://trekpleister.nl/privacybeleid en via beide websites (onderaan ‘zelf cookies beheren’).

Wij vertrouwen erop u hiermee voldoende te hebben geïnformeerd en zullen geen gebruik maken van uw uitnodiging om in de studio bovenstaande reactie toe te lichten. 

Leef.nl 

Dank voor uw uitgebreide bericht en het delen van uw bevindingen. We waarderen de zorgvuldigheid waarmee u dit onderzoek hebt uitgevoerd en begrijpen het belang van dit onderwerp. Wij nemen de naleving van toepasselijke wet- en regelgeving en met name de bescherming van privacy zeer serieus. De door u gesignaleerde punten hebben wij geanalyseerd. Graag willen wij u informeren over onze analyse en de verbeterkansen die wij naar aanleiding daarvan hebben benut door middel van het doorvoeren van enkele aanpassingen.

Kwalificatie van de persoonsgegevens

Vooraf willen wij het volgende benadrukken. In uw e-mail geeft u aan dat bij het bestellen van een zwangerschapstest sprake zou zijn van informatie omtrent iemands (seksuele) gezondheid.  Dat is niet het geval. Het gegeven dat iemand in een webshop (bijvoorbeeld) een zwangerschapstest bestelt, betekent niet dat sprake is van 'gegevens over gezondheid' zoals bedoeld in de Algemene Verordening Gegevensbescherming (AVG). Dat iemand een dergelijk product heeft besteld, zegt namelijk niet per definitie iets over de gezondheid van die persoon. Het is immers maar de vraag of deze persoon het product voor zichzelf heeft besteld; het is goed mogelijk dat deze persoon het product voor iemand anders heeft besteld. Bovendien kan iemand een product bestellen met het oog op eventueel (maar niet vaststaand) toekomstig gebruik; ook dan zegt dit niet per definitie iets over de gezondheid van deze persoon. Uw conclusie dat sprake zou zijn van informatie omtrent iemands gezondheid is dus niet juist. Van gegevens over gezondheid (bijzondere persoonsgegevens in de zin van de AVG) is geen sprake.

Onze analyse

We hebben uw bevindingen intern grondig onderzocht. Daarbij hebben wij vastgesteld dat enkele onderdelen van onze trackingconfiguratie niet werkten zoals bedoeld. Dit betrof onder andere situaties waarin bepaalde scripts actief waren vóórdat een gebruiker een keuze in de cookiebanner had gemaakt, of wanneer niet‑noodzakelijke cookies waren geweigerd. Deze configuraties waren niet in lijn met hoe wij onze privacy en dataverwerking ingericht willen hebben.

Verder willen wij graag verduidelijken dat in onze huidige configuratie geen TikTok‑tracking actief is en er geen gegevens met TikTok worden gedeeld. TikTok maakt op dit moment geen onderdeel uit van onze marketing of analytics setup.

De verbeterkansen en doorgevoerde aanpassingen

De door u gesignaleerde punten en onze eigen analyse hebben ons ertoe aangezet onze processen verder te verbeteren. Dit doen we samen met onze technische partners. De volgende verbeteringen zijn reeds doorgevoerd:

• We zorgen ervoor dat alleen strikt noodzakelijke data worden verwerkt wanneer een gebruiker nog geen toestemming heeft gegeven of toestemming heeft geweigerd.
• Tracking vindt pas plaats nadat expliciet akkoord is gegeven.
• We hebben onze cookiebanner en de technische implementatie van de cookiebanner verbeterd, zodat het eenvoudiger is om cookies te weigeren.

PLUS

Wij hebben uw bericht ontvangen en danken u dat u uw zorgen met ons heeft gedeeld. Wij nemen de door u gestelde vragen zeer serieus en hebben uw bericht dan ook zorgvuldig bestudeerd. Graag lichten wij onze visie toe.

Allereerst willen wij aangeven dat wij de opvatting dat PLUS bijzondere persoonsgegevens verwerkt in de door u geschetste situatie juridisch niet delen. Het enkele feit dat iemand via onze website een product aanschaft – zoals een zwangerschapstest – geeft naar onze mening geen informatie over iemands gezondheidstoestand.

De Algemene Verordening Gegevensbescherming (AVG) kwalificeert als gezondheidsgegevens uitsluitend die gegevens waaruit direct of indirect de gezondheidstoestand van een persoon zelf blijkt. Daarvan is in dit geval geen sprake. Een product kan immers ook voor iemand anders worden aangeschaft. Bovendien zegt de enkele aankoop van een dergelijk product op zichzelf niets over een concrete gezondheidstoestand.

Wij begrijpen tegelijkertijd dat de aankoop van bepaalde producten als persoonlijk kan worden ervaren. Dat perspectief nemen wij mee in onze afwegingen.

U heeft daarnaast nog enkele aanvullende vragen gesteld over het gebruik van cookies en het delen van data. In ons cookiebeleid is transparant vastgelegd welke gegevens worden verwerkt wanneer een klant cookies accepteert. Wij handelen conform dit beleid. Niet-noodzakelijke cookies worden uitsluitend geplaatst nadat een bezoeker hiervoor expliciet toestemming heeft gegeven. Bezoekers hebben daarbij altijd de mogelijkheid deze cookies te weigeren.

Dat neemt niet weg dat wij ons kunnen voorstellen dat in specifieke gevallen – zoals bij de aankoop van een zwangerschapstest – het gebruik van bepaalde cookies als onwenselijk kan worden ervaren, ook wanneer hiervoor toestemming is gegeven. Vanuit dat begrip hebben wij besloten dit aan te passen.

Wij blijven ons inzetten voor zorgvuldige omgang met persoonsgegevens en waarderen het dat u ons hier scherp op houdt. Mocht u naar aanleiding van bovenstaande toelichting nog vragen hebben, dan horen wij dat graag.

Trekpleister

De cookies en trackingtechnieken die wij inzetten, worden uitsluitend gebruikt voor de doeleinden zoals beschreven in ons privacy- en cookiebeleid. Wanneer een gebruiker niet-noodzakelijke cookies weigert, worden er alleen functionele cookies geplaatst die nodig zijn om de website goed te laten werken, oftewel de analytische gegevens.  Er wordt geen informatie gedeeld met externe partijen zoals Google of Facebook van individuele klanten.

Zowel Kruidvat als Trekpleister voldoen volledig aan de AVG en overige toepasselijke wet- en regelgeving. Zoals ook valt terug te lezen in het privacybeleid op onze website, worden gegevens over gezondheid, geclassificeerd als ‘Gevoelige gegevens’ welke speciale bescherming genieten. Dit brengt met zich mee dat gevoelige data (waaronder informatie in verband met de aankoop van producten zoals een zwangerschapstest) nooit met derden wordt gedeeld. Met andere woorden, wanneer de klant reclamecookies accepteert, betekent dit dat er een profiel van de interesses van de klant opgebouwd wordt. Klanten krijgen hierdoor relevante advertenties op andere websites en sociale media te zien. Er wordt geen gevoelige data gedeeld met deze derde partijen.

Voor een volledige toelichting verwijzen wij graag naar ons privacybeleid en cookiebeleid, waar onze werkwijze transparant uiteen wordt gezet: https://www.kruidvat.nl/privacybeleid, https://trekpleister.nl/privacybeleid en via beide websites (onderaan ‘zelf cookies beheren’).

Wij vertrouwen erop u hiermee voldoende te hebben geïnformeerd en zullen geen gebruik maken van uw uitnodiging om in de studio bovenstaande reactie toe te lichten.