Zo kan je makkelijk alle informatie vinden in het "Mijn apotheek" menu. Heb je een andere apotheek nodig? Tik dan op "Kies een andere apotheek".
Deze privacyverklaring is van toepassing op de Service Apotheek-app (hierna ook: de "app").
Met de Service Apotheek-app beheer je eenvoudig jouw persoonlijke medicijndossier. Zo heb je overal en altijd een overzicht van je medicijnen en kun je zelf veranderingen doorgeven. Het actueel houden van je medicijndossier heeft vele voordelen en draagt bij aan veiliger medicijngebruik. In dit document lees je wat wij doen om zorgvuldig om te gaan met jouw persoonsgegevens en welke rechten je hebt.
Het is mogelijk dat verschillende Service Apotheken jouw persoonsgegevens in de Service Apotheek-app tonen of anderszins verwerken, maar onderling worden de gegevens niet gedeeld. De betreffende Service Apotheek (hierna: "jouw Service Apotheek") is de verwerkingsverantwoordelijke voor de verwerking van de betreffende persoonsgegevens in de Service Apotheek-app.
Jouw Service Apotheek neemt de bescherming van jouw persoonsgegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegd toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. De persoonsgegevens van gebruikers van de app worden met de grootst mogelijke zorgvuldigheid behandeld en met inachtneming van relevante wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG), de Wet inzake de geneeskundige behandelingsovereenkomst (WGBO) en overige toepasselijke wet- en regelgeving.
De app is ontwikkeld om de gebruiker controle te geven over zijn/haar medicijngebruik. De mogelijkheden en functionaliteiten van de app zijn een nadere invulling van de geneeskundige behandelingsovereenkomst tussen jou en jouw Service Apotheek. Met de app kan jouw Service Apotheek goede (betere) zorg aan jou leveren. Meer specifiek is het doel van de app:
In de app worden (bijzondere) persoonsgegevens verwerkt. De grondslag voor de verwerking van persoonsgegevens in de app is: de verwerking is noodzakelijk voor de uitvoering van de geneeskundige behandelingsovereenkomst tussen jou en jouw Service Apotheek.
In beginsel geldt een verbod op de verwerking van bijzondere persoonsgegevens, tenzij er sprake is van een uitzonderingsgrond. De uitzonderingsgrond voor de verwerking van persoonsgegevens in de app is: de verwerking is noodzakelijk voor het verstrekken van gezondheidszorg, meer specifiek de verwerking is noodzakelijk met het oog op een goede behandeling of verzorging van de betrokkene.
In het kader van de app worden de volgende persoonsgegevens verwerkt.
*nader beschreven bij “Meer informatie over de verwerking van pushberichten”
De gegevens worden niet langer bewaard dan noodzakelijk is voor de doeleinden waarvoor de gegevens worden verwerkt en wettelijk is toegestaan. Voor het bewaren van medische gegevens hanteert jouw Service Apotheek de wettelijke bewaartermijn van twintig jaar.
Jouw Service Apotheek deelt jouw persoonlijke- en medische gegevens niet met derden, tenzij jij daar zelf uitdrukkelijk toestemming voor hebt gegeven.
Jouw Service Apotheek maakt gebruik van diensten van derden waarbij persoonsgegevens worden verwerkt. Dit gebeurt altijd op basis van een verwerkersovereenkomst waarin de uitgangspunten voor de bescherming en beveiliging van persoonsgegevens zijn vastgelegd.
NControl B.V. (hierna: "NControl") is gegevensverwerker van jouw Service Apotheek. De subverwerkers van NControl hebben geen inzage in jouw persoonlijke medische dossier.
NControl en haar subverwerkers verwerken de gegevens voor de volgende doeleinden:
(door)ontwikkeling van de app;
support, onderhoud en beheer van de app en de voor de app gebruikte IT-systemen en opslag van jouw gegevens; en
de goede werking van de app
Mosadex E-health B.V. ondersteunt NControl bij het (door)ontwikkelen van (nieuwe) functionaliteiten en gebruikt daarvoor statistische, geanonimiseerde gegevens van gebruikers van de app.
Mosadex E-health B.V. is subverwerker van NControl voor support, onderhoud, beheer en opslag, en verwerkt de gegevens zoals hierboven beschreven bij “Welke persoonsgegevens worden verwerkt?”
Microsoft Ireland Operations Limited is subverwerker van NControl voor opslag en hosting van versleutelde persoonsgegevens en alle andere relevante verwerkingen die plaatsvinden bij gebruik van Microsoft Cloud diensten waaronder, Microsoft Azure, en mogelijk nieuwe diensten die door Microsoft worden gelanceerd. Door Microsoft mogelijk in te schakelen sub-subverwerkers zijn te raadplegen via deze link, deze lijst kan gewijzigd worden: go.microsoft.com/fwlink/p/?linkid=2096306
Google Firebase Cloud Messaging (“Firebase”) is subverwerker. NControl maakt gebruik van Firebase om pushberichten of zogenaamde in-app-berichten (berichten die alleen binnen de betreffende app worden weergegeven) te versturen. Zie ook verderop: “Meer informatie over de verwerking van pushberichten”.
NControl maakt gebruik van een dienst van LOGIUS die bij het aanmelden in de app jou als gebruiker middels jouw DigID kan identificeren. NControl deelt geen gegevens met LOGIUS en LOGIUS is geen subverwerker van NControl.
Om de app goed te laten werken en jouw Service Apotheek te kunnen laten voldoen aan haar contractuele verplichtingen jegens zorgverzekeraars, maakt jouw Service Apotheek gebruik van medicijnvideo’s van Apotheek.nl. Via een weblink (URL) kan de gebruiker de video bij het betreffende medicijn rechtstreeks openen.
Je hebt de volgende rechten om controle te houden over je persoonsgegevens:
Meer informatie vind je hier op de website van de Autoriteit Persoonsgegevens - www.autoriteitpersoonsgegevens.nl/themas/basis-avg/privacyrechten-avg
Voor vragen, verzoeken of klachten met betrekking tot de verwerking van persoonsgegevens binnen de Service Apotheek-app of het uitoefenen van bovenstaande rechten, kan je het beste contact opnemen met jouw Service Apotheek. De contactgegevens vind je hier - www.serviceapotheek.nl/contact. Jouw Service Apotheek zal binnen één maand een reactie geven. Afhankelijk van de complexiteit van het verzoek, is het mogelijk dat jouw Service Apotheek niet aan voornoemde termijn kan voldoen. Indien dit het geval is, zal dit uiteraard aan jou kenbaar gemaakt worden.
Voor gebruik van de app wordt geen gebruik gemaakt van geautomatiseerde besluitvorming of profiling.
Jouw Service Apotheek behoudt zich het recht voor om wijzigingen aan te brengen in deze privacyverklaring. Check daarom regelmatig deze privacyverklaring voor een mogelijke update.
NControl maakt gebruik van Firebase om pushberichten of zogenaamde in-app-berichten (berichten die alleen binnen de betreffende app worden weergegeven) te versturen.
Firebase is een cloudoplossing van Google LLC ("Google"), gevestigd te 1600 Amphitheatre Parkway, Mountain View, California 94043 Verenigde Staten.
Bij installatie van de app op jouw mobiele telefoon wordt jouw telefoon bij Firebase geregistreerd middels het voor iedere geïnstalleerde app unieke DeviceID van de telefoon. Met alleen dit DeviceID heeft Google geen beschikking over jouw overige persoons- of farmaceutische gegevens.
NControl ontvangt van Google een uniek nummer (het ReferentieID), dat NControl gebruikt om push notificaties naar de app te kunnen sturen.
NControl stuurt het pushbericht naar Firebase met het ReferentieID, en Firebase stuurt het bericht door naar de app op jouw telefoon met het DeviceID.
Je kunt tikken op de inhoud van het pushbericht. De link in het pushbericht bevat geen persoonsgegevens en is voor Google niet herleidbaar naar de identiteit van de app-gebruiker.
Via de instellingen van jouw mobiele apparaat kan ontvangst van pushberichten op elk moment worden uitgezet of opnieuw worden aangezet. Na het uitzetten zal je geen pushberichten meer ontvangen. Als de app opnieuw wordt geïnstalleerd op jouw mobiele apparaat dan wordt er een nieuw ReferentieID aan jouw mobiele apparaat toegewezen.
Heb je gedurende 120 dagen geen gebruik gemaakt van de app, dan wordt door NControl automatisch binnen 24 uur een verzoek naar Google gestuurd om het ReferentieID te verwijderen uit de live- en back-up systemen van Google. Na het verwijderingsverzoek zal het ReferentieID binnen 180 dagen uit de live- en back-up systemen van Google worden verwijderd.
Firebase heeft het evaluatieproces van ISO27001, SOC 1, SOC 2 en SOC 3 doorlopen. Voor Firebase geldt dat https-verbindingsbeveiliging wordt gebruikt om op een veilige manier data te versturen. Voorts maakt Google gebruik van logische isolatie om klantgegevens van elkaar gescheiden te houden.
Het overdrachtsmechanisme dat wordt gebruikt om een wettelijke en veilige doorgifte van persoonsgegevens te bewerkstelligen naar de VS, is het Data Privacy Framework en, indien vereist, het van toepassing zijnde EU-modelcontract (oftewel "SCC"). De grondslag voor het verwerken van persoonsgegevens is jouw toestemming (artikel 6 lid 1 sub a AVG).
Gebruiksvoorwaarden Google Firebase Service
Deze privacyverklaring is het laatst gewijzigd op juni 2024.