Privacyverklaring
1. Verwerkingsverantwoordelijke
MEDINOW Sp. z o.o., Aleja Marszałka Józefa Piłsudskiego 36/108, 10-450 Olsztyn, Polen
E-mail: info@medinow.app · Telefoon: +48 576 851 416
2. Welke gegevens
- Identificatiegegevens: voor- en achternaam, geboortedatum, adres, e-mail, telefoonnummer, documentnummer.
- Gezondheidsgegevens: uw antwoorden over klachten, aandoeningen en medicatie en, als u die uploadt, uitslagen. Dit zijn bijzondere categorieën in de zin van artikel 9 AVG.
- Bestelgegevens: nummer, bedrag, betaalstatus. Volledige kaartgegevens ontvangen wij niet.
3. Doeleinden en grondslagen
- Uitvoering van de medische beoordeling - artikel 6, lid 1, onder b, en voor gezondheidsgegevens artikel 9, lid 2, onder h, AVG, in samenhang met uw uitdrukkelijke toestemming op grond van artikel 9, lid 2, onder a.
- Voeren van het medisch dossier en fiscale bewaarplicht - artikel 6, lid 1, onder c.
- Afhandeling van klachten en verdediging van rechtsvorderingen - artikel 6, lid 1, onder f.
4. Ontvangers
- Stripe Payments Europe, Ltd. - betalingsverwerking.
- Resend, Inc. - verzending van e-mails.
- Cloudflare, Inc. - hosting van de website.
- Railway Corp. - draaien van de applicatie en de database.
- PostHog Inc. - statistieken over het gebruik van deze website, servers in de EU (details in punt 10).
Wij verkopen uw gegevens niet en verstrekken ze niet voor reclamedoeleinden.
5. Doorgifte buiten de EU
Enkele dienstverleners maken deel uit van groepen buiten de Europese Economische Ruimte. Voor zover doorgifte plaatsvindt, berust die op de modelcontractbepalingen van de Europese Commissie of op een adequaatheidsbesluit.
6. Bewaartermijnen
Medische documentatie bewaren wij naar Pools recht 20 jaar vanaf het einde van het kalenderjaar van de laatste aantekening (artikel 29 van de Poolse wet op de rechten van de patiënt). Administratieve stukken bewaren wij 5 jaar.
7. Uw rechten
U hebt recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar, en u kunt uw toestemming te allen tijde intrekken.
Grens aan het recht op wissing: medische documentatie mogen wij vóór het einde van de wettelijke termijn niet wissen. Uw gebruikersaccount kunt u wél op elk moment laten verwijderen.
Schrijf naar info@medinow.app.
8. Klacht bij een toezichthouder
U kunt een klacht indienen bij de voorzitter van de Poolse gegevensbeschermingsautoriteit (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warschau, Polen) of bij de Autoriteit Persoonsgegevens.
9. Geen geautomatiseerde besluitvorming
Uw aanvraag wordt altijd door een mens beoordeeld. Wij nemen geen uitsluitend geautomatiseerde besluiten en doen niet aan profilering in de zin van artikel 22 AVG.
10. Cookies en statistieken
Cookies en vergelijkbare technieken die nodig zijn om de website te laten werken (bijvoorbeeld het bewaren van uw keuze uit de cookiebanner in het geheugen van uw browser) vereisen geen toestemming. Voor statistieken gebruiken wij PostHog (PostHog Inc. als onze verwerker; de gegevens worden opgeslagen op servers in de Europese Unie). Wij gebruiken geen advertentiecookies en geen marketingtrackers.
Zonder uw toestemming tellen wij alleen paginaweergaven: PostHog werkt dan uitsluitend in het werkgeheugen van uw browser, slaat niets op uw apparaat op, plaatst geen cookies en neemt geen sessies op. Uit de paginaadressen verwijderen wij parameters die gezondheidsgegevens kunnen bevatten. Daarbij worden technische gegevens over het bezoek doorgegeven (paginaadres, type browser, bij benadering bepaalde locatie op basis van het IP-adres).
Met uw toestemming (knop „Accepteren” in de banner die bij uw eerste bezoek verschijnt) gebruikt PostHog daarnaast statistiekcookies, registreert het klikken en neemt het sessies op, zodat wij de website kunnen verbeteren. Invoervelden worden daarbij afgeschermd en het bestelformulier wordt niet opgenomen. De rechtsgrond is uw toestemming (artikel 6, lid 1, onder a, AVG). U kunt deze altijd wijzigen of intrekken via „Cookie-instellingen” onderaan de pagina; intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking daarvoor.
11. Mobiele app
De diensten van Mijnherhaalrecept kunnen ook worden gebruikt in de mobiele app van MEDINOW Sp. z o.o. (iOS en Android). Als u de app gebruikt, verwerken wij naast de hierboven beschreven gegevens het volgende:
- Pushmeldingen (Apple Push Notification service, Google Firebase Cloud Messaging) - alleen als u daarvoor op uw telefoon toestemming geeft. Wij bewaren dan het apparaattoken (een technische identificatiecode die door het besturingssysteem van de telefoon wordt toegekend), gekoppeld aan uw gebruikersaccount, en geven het aan de dienstverlener door, uitsluitend om de melding te bezorgen. Wij wissen het token bij het uitloggen, bij het verwijderen van het account en wanneer de dienstverlener meldt dat het apparaat inactief is. De inhoud van een melding bevat nooit gezondheidsgegevens: alleen het bestelnummer en een verzoek om de app te openen.
- App-updates (Capgo) - een technische identificatiecode van het apparaat, om correcties voor de app te leveren.
- App-analyse (PostHog, servers in de Europese Unie, verwerkersovereenkomst) - gebruiksstatistieken en het opnemen van sessies om de werking van de app te verbeteren. De opname van het bestelformulier kan gegevens bevatten die u daarin invult (bijvoorbeeld de naam van een medicijn of een beschrijving van uw klachten); het documentnummer en het wachtwoord worden gemaskeerd. De schermen van het account, de bestelgeschiedenis en de functie „Medicijnkastje” worden niet opgenomen.
- Medicijnkastje - medicijnen, doses en herinneringen die u in de functie „Medicijnkastje” opslaat, blijven in het geheugen van uw telefoon en worden niet naar onze server verzonden.
Apple en Google kunnen het apparaattoken buiten de Europese Economische Ruimte (in de Verenigde Staten) verwerken op basis van een adequaatheidsbesluit van de Europese Commissie (EU-US Data Privacy Framework) of van modelcontractbepalingen.