Privacyverklaring

1. Wie zijn wij

Medyne B.V. (KvK 97545716) exploiteert het platform medyne.nl. Apotheek Stelle B.V. is de partner voor verkoop en verstrekking. Voor de logistieke gegevens die op dit platform worden verwerkt is Medyne verwerkingsverantwoordelijke. Vragen over privacy: support@medyne.nl.

2. Welke gegevens wij verwerken, en welke niet

Het platform verwerkt de volgende gegevens voor de aanvraag en afhandeling:

• naam, e-mailadres, telefoonnummer en bezorgadres
• een referentienummer (bijv. MED-12345678)
• behandelprogramma, aangevraagd product, toegewezen arts en aanvraagstatus
• betaalstatus, bedragen, terugbetalingen en betaalreferenties
• verzendregistratie en track-and-tracegegevens
• tijdstempels en een log van verzonden systeem-mails

Je medische antwoorden, BSN en geboortedatum worden bij het indienen in je eigen browser versleuteld met de openbare sleutel van de toegewezen arts. Het platform bewaart dit versleutelde bericht voor overdracht en zo nodig herverzending. De privésleutel blijft bij de arts. Versleuteld opslaan is ook verwerking van persoonsgegevens. Ook een contactgegeven gekoppeld aan een behandeling of product kan iets over je gezondheid zeggen en wordt daarom als gevoelig behandeld.

Tijdens het invullen blijven je antwoorden in het geopende formulier. Ze worden niet automatisch als leesbaar concept in browseropslag bewaard. Bij vernieuwen of sluiten gaan nog niet ingediende antwoorden verloren.

Bij je lengte en gewicht voeg je een weegschaalfoto toe: je voeten en het display van de weegschaal, gekleed. Je gezicht hoeft niet in beeld. De foto is aanvullende informatie voor de arts en geen controle van je identiteit of gewicht. De foto wordt op je apparaat verkleind en opnieuw opgeslagen als JPEG, zonder de oorspronkelijke bestandsnaam of fotometadata zoals een GPS-locatie. Controleer zelf wat er op de foto zichtbaar is. De foto gaat alleen mee in het versleutelde intakebericht voor de toegewezen arts en heeft dezelfde bewaartermijn als dat bericht. Vóór het indienen kun je de foto verwijderen of vervangen. Zonder foto kun je de online aanvraag niet indienen.

Heb je diabetes type 2, dan vragen we de naam en praktijk van je eigen huisarts of internist en je toestemming dat de Medyne-arts die informeert als hij of zij je afvalmedicatie voorschrijft. Ook deze gegevens gaan alleen mee in het versleutelde intakebericht voor de toegewezen arts.

3. Medisch dossier ligt bij de arts en apotheek

De BIG-geregistreerde arts die je intake beoordeelt en de apotheek die je medicatie verstrekt zijn zelfstandige zorgaanbieders en zelfstandig verwerkingsverantwoordelijk voor het medisch dossier (waaronder de wettelijke bewaarplicht uit de WGBO). Daarop zijn hun eigen privacyverklaringen en beroepsgeheim van toepassing.

4. Waarvoor en op welke grondslag

• Uitvoering van de overeenkomst, je aanvraag verwerken, statusmails sturen, betaling afhandelen.
• Wettelijke verplichting, fiscale bewaarplicht van betaalgegevens (7 jaar).
• Gerechtvaardigd belang, beveiliging van het platform (zoals bescherming tegen misbruik).

Wij verkopen geen gegevens en gebruiken je gegevens niet voor advertentie-tracking.

5. Verwerkers en doorgifte

Bij de dienstverlening worden de volgende partijen gebruikt. De precieze rollen, overeenkomsten en eventuele doorgifte worden vóór livegang vastgesteld:

• hosting van het platform (Vercel)
• logistieke database in de EU. Frankfurt (Supabase)
• transactionele e-mail (Resend)
• betalingsverwerking (Stripe, via het account van de apotheek)
• verzendafhandeling (MyParcel en de vervoerder)

Een EU-serverlocatie betekent niet automatisch dat alle verwerking binnen de EER blijft. Vóór livegang worden subverwerkers, opslag, supporttoegang en eventuele internationale doorgifte beoordeeld en beschreven.

6. Bewaartermijnen

• Logistieke aanvraaggegevens: zolang nodig voor je behandeltraject en onze dienstverlening, daarna verwijderd of geanonimiseerd.
• Betaal-/factuurgegevens: 7 jaar (fiscale bewaarplicht).
• Versleutelde intakeberichten worden momenteel bewaard voor overdracht en herverzending. Er is nog geen automatische verwijdertermijn ingericht. De definitieve termijn en verwijderprocedure moeten vóór livegang zijn vastgesteld.

7. Jouw rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking, bezwaar en gegevensoverdraagbaarheid voor de gegevens die wij verwerken. Mail support@medyne.nl met je referentienummer, zonder medische antwoorden of identiteitsdocumenten mee te sturen. Zo nodig spreken we een veilige identificatieroute af. We reageren in beginsel binnen één maand; een wettelijk toegestane verlenging wordt tijdig toegelicht. Voor je medisch dossier oefen je deze rechten uit bij de arts of apotheek. Klachten over privacy kun je ook melden bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Cookies

Medyne.nl gebruikt alleen functionele cookies die nodig zijn om de site te laten werken. Er draaien geen advertentie- of tracking-cookies.