Privacybeleid

Miva is de handelsnaam waaronder Simple Online Healthcare in Nederland online apotheek- en zorgdiensten aanbiedt via joinmiva.nl. In dit privacybeleid bedoelen we met “wij”, “ons” en “Miva” deze organisatie.

Onze Nederlandse apotheek is gevestigd aan Pannenberg 12d, 5951 DM Belfeld, Nederland. Voor de verwerking van jouw gegevens via joinmiva.nl treden wij op als verwerkingsverantwoordelijke.

Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR), de Uitvoeringswet AVG (UAVG), de Telecommunicatiewet (voor cookies en elektronische marketing), de Wet op de geneeskundige behandelingsovereenkomst (Wgbo) en de Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg (Wabvpz).

Gegevens die je zelf aan ons geeft

• Wanneer je je e-mailadres achterlaat om op de hoogte te blijven of je je aanmeldt voor een behandeling.
• Wanneer je een account aanmaakt of een medische vragenlijst invult.
• Wanneer je een bestelling plaatst en wij die verwerken en bezorgen.
• Wanneer je contact opneemt via e-mail, telefoon of een formulier op de website.
• Wanneer je met onze artsen of apothekers communiceert over je behandeling.

Gegevens die wij indirect ontvangen

• Van verwerkers die namens ons technische, betaal- of bezorgdiensten leveren.
• Van andere zorgverleners, zoals je huisarts of apotheek, met jouw toestemming.
• Via cookies en analysetools wanneer je onze website bezoekt.

Afhankelijk van je relatie met ons kunnen wij de volgende gegevens verwerken:

• Naam, geboortedatum, geslacht, adres, telefoonnummer en e-mailadres.
• Bestel-, factuur- en betaalgegevens.
• Medische gegevens: antwoorden op vragenlijsten, gewicht en lengte, medicatiegebruik, allergieën, medische voorgeschiedenis, behandel- en verstrekkingsgegevens en gemelde bijwerkingen.
• Identificatiegegevens wanneer wij je identiteit moeten vaststellen.
• Online identificatoren, zoals je IP-adres en cookie-ID's.
• Correspondentie met onze patiëntenservice en ons medisch team.

Wij vragen niet om je burgerservicenummer (BSN), tenzij wij daartoe wettelijk verplicht of bevoegd zijn in het kader van zorgverlening.

• Het beoordelen van je aanvraag door een BIG-geregistreerde arts of apotheker.
• Het bereiden, verstrekken en bezorgen van jouw medicatie.
• Het bijhouden van een medisch dossier zoals de Wgbo voorschrijft.
• Het afhandelen van vragen, klachten, retouren en terugbetalingen.
• Het melden van bijwerkingen aan Lareb of de fabrikant wanneer dat vereist is.
• Het versturen van service- en marketingberichten waarvoor je je hebt aangemeld.
• Het beveiligen, onderhouden en verbeteren van onze website en dienstverlening.

Wij verwerken jouw gegevens op één of meer van de volgende grondslagen:

• Uitvoering van een overeenkomst — om je bestelling en behandeling te leveren.
• Toestemming — bijvoorbeeld voor e-mailmarketing en niet-noodzakelijke cookies; je kunt die toestemming altijd intrekken.
• Wettelijke verplichting — bijvoorbeeld bewaarplichten uit de Wgbo, geneesmiddelenwetgeving en fiscale wetgeving.
• Vitaal belang — wanneer verwerking nodig is om iemands leven of gezondheid te beschermen.
• Gerechtvaardigd belang — voor fraudepreventie, beveiliging van onze systemen, het verbeteren van onze dienstverlening en het informeren van bestaande klanten over vergelijkbare diensten, waarbij wij jouw belangen steeds afwegen.

Bijzondere persoonsgegevens (gezondheidsgegevens)

Gezondheidsgegevens zijn bijzondere persoonsgegevens en krijgen daarom extra bescherming. Wij verwerken deze gegevens op grond van artikel 9 lid 2 sub h AVG (verlening van gezondheidszorg door of onder verantwoordelijkheid van een beroepsbeoefenaar met een geheimhoudingsplicht) en, waar van toepassing, op basis van jouw uitdrukkelijke toestemming. Onze artsen en apothekers hebben een wettelijk medisch beroepsgeheim.

Wij verkopen jouw gegevens nooit. Wij delen gegevens uitsluitend met partijen die ze nodig hebben, waaronder:

• Onze artsen, apothekers en zorgondersteunend personeel.
• Onze bereidende en leverende apotheek en de bezorgdienst die je pakket bezorgt.
• IT-, hosting-, e-mail- en betaaldienstverleners die als verwerker optreden, op basis van een verwerkersovereenkomst.
• Je huisarts of andere zorgverlener, alleen met jouw toestemming.
• Toezichthouders en autoriteiten, zoals de Inspectie Gezondheidszorg en Jeugd of Bijwerkingencentrum Lareb, wanneer dat wettelijk verplicht is.

Jouw gegevens worden opgeslagen binnen de Europese Economische Ruimte (EER). Als een leverancier gegevens buiten de EER verwerkt, doen wij dat alleen op basis van een adequaatheidsbesluit van de Europese Commissie of standaardcontractbepalingen (SCC's) met aanvullende waarborgen.

• Medische dossiers: 20 jaar na afloop van de behandeling, of langer wanneer goed zorgverlenerschap dat vereist (Wgbo).
• Verstrekkings- en receptgegevens: conform geneesmiddelen- en apotheekregelgeving.
• Administratie en facturen: 7 jaar, op grond van fiscale bewaarplicht.
• E-mailaanmeldingen en marketingvoorkeuren: tot je je afmeldt, en daarna een beperkte periode om je afmelding te kunnen respecteren.

Wij nemen passende technische en organisatorische maatregelen: versleuteling tijdens transport en opslag, toegangsbeheer op basis van noodzaak, multifactorauthenticatie, logging en periodieke controles. Medewerkers zijn gebonden aan geheimhouding. Bij een datalek met risico voor jouw rechten melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en, waar vereist, ook aan jou.

Wij plaatsen functionele cookies die nodig zijn om de website te laten werken. Voor analytische en marketingcookies vragen wij vooraf jouw toestemming, zoals de Telecommunicatiewet en de AVG voorschrijven. Je kunt je keuze op elk moment wijzigen via je browserinstellingen.

Onder de AVG heb je de volgende rechten:

• Inzage in de persoonsgegevens die wij van je verwerken, inclusief je medisch dossier.
• Rectificatie van onjuiste of onvolledige gegevens.
• Verwijdering van je gegevens, voor zover er geen wettelijke bewaarplicht geldt.
• Beperking van de verwerking wanneer je de juistheid of rechtmatigheid betwist.
• Dataportabiliteit: je gegevens ontvangen in een gangbaar, machineleesbaar formaat.
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang en tegen direct marketing.
• Je toestemming intrekken, zonder gevolgen voor eerdere verwerking.
• Het toevoegen van een eigen verklaring aan je medisch dossier en, in bepaalde gevallen, het laten vernietigen daarvan.

We reageren binnen één maand op je verzoek. Bij een complex verzoek kunnen wij deze termijn met twee maanden verlengen; wij laten je dat dan weten. Om je te beschermen kunnen wij vragen om je identiteit vast te stellen.

Neem eerst contact met ons op via support@joinmiva.nl of 085 - 060 0142 (maandag tot en met vrijdag, 9:00 – 17:00 uur). Post kun je richten aan Miva, Pannenberg 12d, 5951 DM Belfeld, Nederland. Zet “Privacy” in het onderwerp, zodat je bericht direct bij onze privacyfunctionaris terechtkomt.

Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, telefoon 088 - 1805 250, via autoriteitpersoonsgegevens.nl. Klachten over de zorg zelf kun je ook melden bij de Inspectie Gezondheidszorg en Jeugd.

Wij kunnen dit privacybeleid aanpassen. De actuele versie staat altijd op deze pagina. Bij belangrijke wijzigingen in de manier waarop wij jouw gegevens verwerken, maken wij dat duidelijk kenbaar op de website.