Privacybeleid

1. Inleiding

MediRecept hecht veel waarde aan de privacy van haar gebruikers. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verzamelen, waarvoor wij deze gebruiken en hoe wij deze beschermen. Dit beleid is van toepassing op alle diensten die MediRecept aanbiedt via de MediRecept-applicatie.

2. Welke gegevens verzamelen wij?

Afhankelijk van hoe u de applicatie gebruikt, kunnen wij de volgende persoonsgegevens verwerken:

• Accountgegevens: naam, e-mailadres en wachtwoord (versleuteld).
• Gebruiksgegevens: voortgang, activiteiten en in-app gedrag.
• Apparaatgegevens: apparaattype, besturingssysteem en app-versie.
• Locatiegegevens: alleen indien u hiervoor expliciet toestemming geeft.

3. Waarvoor gebruiken wij uw gegevens?

Wij gebruiken uw persoonsgegevens voor de volgende doeleinden:

• Het leveren en verbeteren van de MediRecept-applicatie.
• Het personaliseren van uw gebruikerservaring.
• Het sturen van relevante notificaties en updates (alleen met uw toestemming).
• Het voldoen aan wettelijke verplichtingen.

4. Grondslagen voor verwerking

Wij verwerken persoonsgegevens op basis van uw toestemming, de uitvoering van een overeenkomst met u, of een wettelijke verplichting. U kunt uw toestemming te allen tijde intrekken via de instellingen in de applicatie.

5. Bewaarperiode

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht is. Na verwijdering van uw account worden uw gegevens binnen 30 dagen definitief gewist.

6. Delen met derden

MediRecept deelt uw persoonsgegevens niet met derden, tenzij dit noodzakelijk is voor het leveren van de dienst, u hiervoor toestemming heeft gegeven, of wij hiertoe wettelijk verplicht zijn. Met verwerkers sluiten wij altijd een verwerkersovereenkomst.

7. QR-code en controle van receptgegevens

MediRecept kan op een PDF-recept een QR-code plaatsen. Deze QR-code bevat gegevens die ook zichtbaar op het recept staan, zoals medicijnnaam, toedieningsvorm, dosering, aantal/dtd, gebruiksinstructie, iteraties en recept-ID.

Deze QR-code is bedoeld om apotheken en bevoegde ontvangers te helpen controleren of de zichtbare receptgegevens overeenkomen met de oorspronkelijke gegevens uit MediRecept. De QR-code kan gezondheidsgegevens bevatten. Iedereen die toegang heeft tot het PDF-recept en de QR-code scant, kan deze gegevens uitlezen. Deel het recept daarom alleen met de patiënt, apotheek of andere bevoegde ontvanger.

Wanneer de QR-code via de website wordt gecontroleerd, gebruikt de website de camera uitsluitend om de QR-code te lezen en de gegevens op het scherm te tonen. MediRecept gebruikt deze QR-controle niet om receptgegevens centraal op te slaan, tenzij dit uitdrukkelijk anders wordt vermeld.

Omdat de QR-code een link met gecodeerde receptgegevens kan bevatten, kunnen deze gegevens technisch zichtbaar zijn in bijvoorbeeld browsergeschiedenis of technische serverlogs van hostingpartijen. Gebruik de QR-controle daarom alleen voor het beoogde doel: controle van een recept door een bevoegde ontvanger.

8. Beveiliging van gegevens

MediRecept neemt passende technische en organisatorische maatregelen om patiënt- en receptgegevens te beschermen. De app is ontworpen met dataminimalisatie en lokale verwerking als uitgangspunt.

Voor zover gegevens lokaal op het apparaat worden opgeslagen, worden deze versleuteld opgeslagen. De encryptiesleutel wordt gescheiden bewaard van de versleutelde gegevens via de beveiligde opslag van het apparaat. De app gebruikt toegangsbeveiliging met pincode en, indien beschikbaar en ingesteld, biometrische beveiliging zoals Face ID of Touch ID.

MediRecept neemt patiëntinformatie niet bewust op in technische logs en bewaart gegevens niet langer dan noodzakelijk voor het gebruik van de app. Deze maatregelen sluiten aan bij uitgangspunten uit zorgspecifieke informatiebeveiligingsnormen, waaronder NEN 7510. MediRecept claimt hiermee geen NEN 7510-certificering.

9. Uw rechten

Onder de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

• Recht op inzage in uw persoonsgegevens.
• Recht op rectificatie van onjuiste gegevens.
• Recht op verwijdering van uw gegevens ("recht op vergetelheid").
• Recht op beperking van de verwerking.
• Recht op gegevensoverdraagbaarheid.
• Recht van bezwaar tegen verwerking.

Om gebruik te maken van uw rechten kunt u een verzoek sturen naar mediscriberx@gmail.com. Wij reageren binnen 30 dagen op uw verzoek.

10. Klachten

Heeft u een klacht over de wijze waarop wij omgaan met uw persoonsgegevens? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

11. Contact

Voor vragen over dit privacybeleid kunt u contact opnemen via mediscriberx@gmail.com.