Privacy verklaring:
1. Wie wij zijn
Medyne B.V. (hierna: Medyne) is verantwoordelijk voor de verwerking van jouw persoonsgegevens zoals beschreven in deze privacyverklaring.
Contactgegevens
Medyne B.V.
KVK-nummer: 97545716
BTW-nummer: NL868102106B01
Website: www.medyne.nl
Contact: Contact opnemen
Privacyvragen: Contact opnemen
2. Welke persoonsgegevens wij verwerken
Medyne verwerkt persoonsgegevens omdat je gebruikmaakt van onze diensten en/of omdat je deze gegevens zelf aan ons verstrekt.
We kunnen onder meer de volgende gegevens verwerken:
-
Voor- en achternaam
-
Geslacht
-
Geboortedatum
-
Geboorteplaats
-
Adresgegevens
-
Telefoonnummer
-
E-mailadres
-
Bankrekeningnummer (alleen voor betaalafhandeling via onze betaalprovider)
-
IP-adres
-
Internetbrowser en apparaattype
-
Gegevens over jouw activiteiten op onze website
-
Overige persoonsgegevens die je actief verstrekt (bijvoorbeeld door een account aan te maken, formulieren in te vullen, met ons te mailen of te bellen)
Bijzondere en/of gevoelige persoonsgegevens
Omdat Medyne werkt in de medische context, verwerken wij ook bijzondere persoonsgegevens, waaronder:
-
Gegevens over jouw gezondheid (bijvoorbeeld informatie uit de online intake, medicatiegebruik, gewicht, klachten)
-
Burgerservicenummer (BSN) – alleen waar dat wettelijk is toegestaan en noodzakelijk is in de zorgketen
3. Waarvoor wij jouw gegevens gebruiken
Medyne verwerkt jouw persoonsgegevens voor de volgende doelen:
-
Je de mogelijkheid bieden een account aan te maken en te gebruiken
-
Het afhandelen van je bestelling en betaling
-
Het mogelijk maken van een medische beoordeling en het opstellen van een passend behandelplan
-
Het begeleiden van je behandeling, het volgen van je voortgang en het waar nodig aanpassen van je behandelplan
-
Communicatie met de bij jouw behandeling betrokken zorgverleners (bijvoorbeeld voorschrijvend arts en partnerapotheek)
-
Je te kunnen bellen of e-mailen als dat nodig is voor onze dienstverlening
-
Je te informeren over wijzigingen in onze diensten en producten
-
Het verzenden van nieuwsbrieven en andere e-mails, als je je daarvoor hebt aangemeld of als dit binnen de wet is toegestaan
-
Het leveren van goederen en diensten bij je thuis of op een ander door jou gekozen adres
-
Het analyseren van jouw gedrag op onze website om de website te verbeteren en ons aanbod beter af te stemmen op jouw voorkeuren
-
Het voorkomen van misbruik en het beveiligen van onze systemen en diensten
4. Op welke grondslagen wij gegevens verwerken
Wij verwerken jouw persoonsgegevens op basis van de volgende rechtsgronden uit de AVG:
a. Uitvoering van de overeenkomst
Veel van onze verwerkingen zijn nodig om de overeenkomst met jou uit te voeren, bijvoorbeeld:
-
het aanmaken en beheren van je account;
-
het uitvoeren en begeleiden van je behandeling via Medyne;
-
het verwerken van bestellingen en betalingen;
-
klantenservice en support.
b. Medische zorg en gezondheidsgegevens
Voor gezondheidsgegevens geldt een extra beschermingslaag.
Wij verwerken deze gegevens voor:
-
medische beoordeling van je intake;
-
het bepalen of een behandeling medisch verantwoord is;
-
het opstellen en uitvoeren van een behandelplan.
Dit gebeurt door of onder verantwoordelijkheid van zorgprofessionals en binnen de wettelijke kaders voor zorgverlening.
c. Wettelijke verplichting
Sommige gegevens verwerken wij omdat dit wettelijk verplicht is, bijvoorbeeld:
-
voor onze administratie- en fiscale verplichtingen;
-
voor het gebruik en doorgeven van jouw BSN in de zorgketen, voor zover toegestaan op grond van onder meer de Wet gebruik BSN in de zorg en aanverwante zorgwetgeving.
Voor het BSN geldt nadrukkelijk dat wij dit uitsluitend verwerken waar dit wettelijk is toegestaan en noodzakelijk is voor de koppeling met de betrokken zorgverleners (bijvoorbeeld arts en apotheek).
d. Toestemming
In sommige gevallen verwerken wij je gegevens op basis van jouw uitdrukkelijke toestemming, bijvoorbeeld:
-
het ontvangen van nieuwsbrieven en marketingcommunicatie;
-
het plaatsen van bepaalde analytische of trackingcookies;
-
het delen van gegevens met derden buiten de zorgketen, waar dat niet strikt noodzakelijk is.
Je kunt jouw toestemming op elk moment intrekken. Dit heeft geen terugwerkende kracht, maar kan wel betekenen dat we bepaalde diensten niet meer (volledig) kunnen leveren.
e. Gerechtvaardigd belang
We verwerken soms gegevens op basis van ons gerechtvaardigd belang, bijvoorbeeld:
-
verbetering van onze website en dienstverlening;
-
fraudepreventie en beveiliging van systemen;
-
algemene statistieken over gebruik van onze diensten (zoveel mogelijk geanonimiseerd of gepseudonimiseerd).
Waar we ons beroepen op een gerechtvaardigd belang, maken we steeds een zorgvuldige belangenafweging tussen dit belang en jouw privacy.
5. Medisch dossier, arts en apotheek
Medyne faciliteert de online intake, triage en communicatie, maar is niet de beheerder van jouw officiële medisch dossier.
-
De voorschrijvend arts (huisarts of andere arts) is een zelfstandig zorgaanbieder en daarmee zelfstandig verwerkingsverantwoordelijke voor het medisch dossier.
-
De partnerapotheek is eveneens zelfstandig zorgaanbieder en verwerkingsverantwoordelijke voor de gegevens die zij in het kader van de farmaceutische zorg verwerken.
Dit betekent onder meer:
-
De wettelijke bewaartermijnen voor medische dossiers (bijvoorbeeld op grond van de WGBO) gelden voor de arts en apotheek.
-
Voor de verwerking van jouw gegevens door deze zorgaanbieders geldt hun eigen privacyverklaring.
Deze privacyverklaring gaat over de verwerking van persoonsgegevens door Medyne als platform en dienstverlener.
De medische beoordeling wordt uitsluitend uitgevoerd door artsen die individueel geregistreerd zijn in het Nederlandse BIG-register. Dit waarborgt dat de voorschrijver bevoegd en bekwaam is om de betreffende medische handelingen te verrichten.
6. Delen van persoonsgegevens met derden
Medyne deelt jouw persoonsgegevens alleen als dat nodig is voor onze dienstverlening, als daar een wettelijke grondslag voor is of als je daar expliciet toestemming voor hebt gegeven.
We werken onder meer samen met de volgende categorieën ontvangers:
Partnerapotheek
Om te zorgen dat je de juiste medicatie ontvangt, delen we relevante persoonsgegevens met onze partnerapotheek. Dit kan onder meer zijn:
-
je naam, adres en contactgegevens;
-
gegevens over het voorgeschreven middel;
-
relevante medische informatie die noodzakelijk is om de medicatie veilig te kunnen verstrekken.
De apotheek kan jouw gegevens gebruiken om een controle op contramedicatie uit te voeren via het Landelijk Schakelpunt (LSP), voor zover je daarvoor toestemming hebt gegeven in de zorgketen.
Op dit moment werkt Medyne nauw samen met Apotheek Stelle B.V. (gevestigd te Hoogvliet Rotterdam). De apotheek is als zelfstandig verwerkingsverantwoordelijke verantwoordelijk voor de farmaceutische controle en de fysieke uitgifte van de medicatie.
Voorschrijvers (artsen)
Voor een verantwoorde behandeling kan het nodig zijn medische gegevens te delen met de arts die jouw situatie beoordeelt en eventueel medicatie voorschrijft. Dit kan ook inhouden dat:
-
gegevens uit jouw online intake worden gedeeld;
-
terugkoppeling plaatsvindt over het verloop van je behandeling.
Waar dat niet al onder de zorgrelatie valt, vragen we je toestemming om gegevens te delen met jouw eigen huisarts.
Betaalverwerker (Stripe)
Voor het veilig afhandelen van betalingen maken we gebruik van Stripe als betaalprovider. Wanneer je een betaling doet, worden jouw betaalgegevens rechtstreeks door Stripe verwerkt. Medyne ontvangt geen volledige kaart- of rekeninggegevens. Stripe verwerkt jouw gegevens volgens hun eigen privacybeleid en beveiligingsstandaarden.
Koeriers- en bezorgdiensten
Voor het bezorgen van producten delen we noodzakelijke gegevens (zoals naam, adres en soms telefoonnummer) met logistieke partijen zoals PostNL (of vergelijkbare vervoerders).
Voor temperatuurgevoelige medicatie (zoals GLP-1 receptoragonisten) maken wij gebruik van gespecialiseerde cold-chain logistiek. Hierbij wordt de medicatie in gevalideerde koelverpakkingen verzonden om de koudeketen (2°C – 8°C) tot aan de bezorging te waarborgen
Dienstverleners (IT, support, e-mail, etc.)
We schakelen verschillende dienstverleners in voor:
-
hosting, onderhoud en ondersteuning van onze website en systemen;
-
het verzenden van e-mails en supportcommunicatie;
-
het meten en verbeteren van het gebruik van onze website.
Met deze partijen sluiten wij verwerkersovereenkomsten waarin onder andere staat dat zij de gegevens alleen in onze opdracht verwerken en goed beveiligen.
Advertentiediensten van derden
We kunnen samenwerken met advertentie- en marketingdiensten om je relevante advertenties te tonen en campagnes te optimaliseren. Hierbij worden soms (pseudonieme) gegevens met deze partijen gedeeld. Waar dit niet strikt noodzakelijk is, doen we dit alleen met jouw toestemming (bijvoorbeeld via je cookievoorkeuren).
Wettelijke instanties
Als we daar wettelijk toe verplicht zijn, kunnen we persoonsgegevens verstrekken aan toezichthouders, opsporingsinstanties of andere overheidsorganisaties.
7. Doorgifte van gegevens buiten de EER
Sommige van onze dienstverleners bevinden zich buiten de Europese Economische Ruimte (EER) of maken deel uit van een internationale groep, zoals:
-
Stripe (betaalverwerker)
-
Bepaalde advertentie- en marketingdiensten (bijvoorbeeld grote advertentieplatforms)
Als gegevens buiten de EER worden verwerkt, zorgen we ervoor dat dit gebeurt binnen de kaders van de AVG, bijvoorbeeld door:
-
gebruik van een adequaatheidsbesluit van de Europese Commissie, en/of
-
het sluiten van standaardcontractbepalingen (Standard Contractual Clauses) met aanvullende waarborgen.
8. Cookies en vergelijkbare technieken
Medyne gebruikt cookies en vergelijkbare technieken op haar website. Een cookie is een klein tekstbestand dat bij je eerste bezoek wordt opgeslagen in de browser van je computer, tablet of smartphone.
Wij gebruiken:
-
Functionele cookies – zorgen ervoor dat de website goed werkt en jouw voorkeuren onthouden blijven.
-
Analytische cookies – helpen ons de website te verbeteren. Waar mogelijk anonimiseren we deze gegevens.
-
Tracking- en marketingcookies – volgen je surfgedrag zodat we relevante content en advertenties kunnen tonen.
Bij je eerste bezoek informeren we je over deze cookies en vragen we, waar nodig, om je toestemming. Je kunt jouw cookievoorkeuren altijd aanpassen via de cookie-instellingen op de website of je browser zo instellen dat er geen cookies meer worden opgeslagen. Eerder opgeslagen cookies kun je verwijderen via de instellingen van je browser.
Op onze website kunnen ook cookies worden geplaatst door derden (zoals advertentie- en socialmediapartijen). Voor hun gebruik van gegevens verwijzen wij naar de privacyverklaringen van deze partijen.
9. Hoe lang we persoonsgegevens bewaren
Medyne bewaart jouw persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor we ze verzamelen en gebruiken, of zolang wij daar wettelijk toe verplicht zijn.
In de praktijk betekent dit onder andere:
-
Gegevens in je account bewaren we zolang je account actief is en voor een redelijke periode daarna, bijvoorbeeld om vragen achteraf te kunnen beantwoorden of om een herstart van een behandeling te vergemakkelijken.
-
Administratieve gegevens (zoals facturatie) bewaren we zolang dat wettelijk verplicht is.
Het officiële medisch dossier en de bijbehorende bewaartermijnen vallen, zoals hierboven toegelicht, onder de verantwoordelijkheid van de arts en de apotheek. Voor hun precieze bewaartermijnen verwijzen we naar hun eigen privacyverklaringen.
10. Jouw rechten
Je hebt verschillende rechten op grond van de AVG. Je kunt ons onder meer vragen om:
-
inzage in de persoonsgegevens die wij van je verwerken;
-
correctie of aanvulling van onjuiste of onvolledige gegevens;
-
verwijdering van je gegevens, voor zover wij deze niet langer nodig hebben of geen wettelijke verplichting hebben om ze te bewaren;
-
beperking van de verwerking van je gegevens in bepaalde situaties;
-
overdracht van je gegevens (dataportabiliteit), zodat je die kunt meenemen naar een andere partij.
Daarnaast kun je:
-
bezwaar maken tegen bepaalde verwerkingen, bijvoorbeeld als wij gegevens verwerken op basis van gerechtvaardigd belang;
-
je toestemming intrekken, als wij gegevens verwerken op basis van jouw toestemming (bijvoorbeeld voor nieuwsbrieven of bepaalde cookies).
Je kunt een verzoek indienen via support@medyne.nl. Om te voorkomen dat we gegevens aan de verkeerde persoon verstrekken, kunnen we je vragen je identiteit aan te tonen. Maak in een eventuele kopie van een identiteitsdocument altijd je pasfoto, documentnummer en BSN onleesbaar.
Wij reageren zo snel mogelijk, maar uiterlijk binnen vier weken, op je verzoek.
Je hebt ook het recht om een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl), als je vindt dat wij niet zorgvuldig met jouw persoonsgegevens omgaan.
11. Beveiliging van persoonsgegevens
Medyne neemt de beveiliging van jouw persoonsgegevens serieus. We nemen passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan.
Voorbeelden hiervan zijn:
-
versleutelde verbindingen (TLS/SSL);
-
toegangsbeperkingen tot systemen en data;
-
periodieke updates en beveiligingspatches;
-
logging en monitoring van ongebruikelijke activiteiten.
Heb je het vermoeden dat jouw gegevens toch niet goed beveiligd zijn, of zie je aanwijzingen van misbruik? Neem dan contact met ons op via support@medyne.nl.
12. Wijzigingen in deze privacyverklaring
Medyne kan deze privacyverklaring aanpassen als onze diensten of de wetgeving daarom vragen. De meest actuele versie vind je altijd op www.medyne.nl. Bij ingrijpende wijzigingen doen we ons best je daar actief over te informeren, bijvoorbeeld per e-mail of via de website.
