Laatste versie: 25 augustus 2026

Wij vinden dat uw data ook echt van ú moet zijn. Het waarborgen van uw privacy is daarom een speerpunt en heeft continu onze aandacht in de ontwikkeling van MedApp. In dit privacybeleid leggen we u uit welke gegevens wij van u verwerken. Daarnaast beschrijven wij hoe we deze gegevens precies verwerken en waarom we dat doen.
Het privacybeleid is van toepassing op alle activiteiten die plaatsvinden op de website, in de software die wij gebruiken en in de app van MedApp Nederland B.V.(hierna ‘MedApp’) en wanneer u klant bent van de apotheek MedApp Apotheek B.V. (hierna ‘MedApp Apotheek’). Wij raden u aan het beleid zorgvuldig door te lezen, zodat u een duidelijk beeld heeft van de manier waarop wij uw gegevens verwerken. Wanneer u gebruik maakt van de website en/of de app, gaat u akkoord met het huidige privacybeleid.
De grondslag voor het verwerken van uw gegevens is de uitdrukkelijke toestemming die u geeft bij het achterlaten van uw gegevens voor gebruik van de app en website. Wanneer u klant bent van de apotheek is de grondslag voor de verwerking de behandelovereenkomst die u met MedApp Apotheek heeft.

1. Welke gegevens van u worden verzameld?

De volgende gegevens worden standaard verwerkt en zijn noodzakelijk voor de uitvoering van onze dienstverlening:

• Gegevens die de gebruiker zelf heeft ingevoerd, waaronder zijn of haar medische gegevens.
  De gegevens die u invoert in MedApp worden op een veilige manier opgeslagen. Deze gegevens worden gebruikt om MedApp en onze diensten te personaliseren en u zodoende te helpen met uw medicijngebruik.
• Klantcommunicatie en telefoongesprekken.
  Wanneer u telefonisch contact opneemt met MedApp, kunnen wij het gesprek opnemen voor trainings- en kwaliteitsdoeleinden. Dit stelt ons in staat om onze medewerkers te coachen en onze dienstverlening continu te verbeteren. Overige communicatie (zoals e-mails of chatberichten) wordt opgeslagen om u zo goed mogelijk van dienst te kunnen zijn.
• Analytische gebruikersgegevens.
  Ook een aantal van uw analytische gebruikersgegevens worden door MedApp verwerkt. Hieronder vindt u een overzicht van die gegevens:

1. 1. 1. Analytisch identificatienummer
         Dit wordt gebruikt om u uniek te identificeren zonder dat onze analist uw naam of andere NAW gegevens te zien krijgt.
      2. Installatiebron
         MedApp slaat op via welke bron u de app downloadt of onze website bezoekt, zodat we op een later moment bijvoorbeeld het nut van advertenties kunnen bepalen.
      3. Apparaat kenmerken
         MedApp verwerkt de kenmerken van uw apparaat, zodat we kunnen vaststellen welke versie van Android of iOS we moeten ondersteunen.
      4. Bekeken pagina’s
         MedApp slaat op welke pagina’s u in de app bekijkt en wanneer, zodat we kunnen vaststellen op welke punten u vastloopt. Daarnaast kunnen wij met bekeken pagina’s bepalen welke invloed bijvoorbeeld de welkomstschermen hebben.
      5. Versie van MedApp
         Wij houden bij welke versie van MedApp u gebruikt, zodat we kunnen vaststellen of eventuele veranderingen in de app invloed hebben op het gebruik.

De volgende gegevens verwerken we uitsluitend als u de bijbehorende functionaliteit gebruikt:

• Apotheek gerelateerde gegevens
  Als u gebruik maakt of gebruik wilt maken van onze apotheek, zijn wij verplicht de volgende gegevens van u te verifiëren en bewaren: BSN, geboortedatum, uw voorschrijvers, recepten, medicijnen, allergieën en aandoeningen.

2. Waarom worden deze gegevens verzameld?

Account
Om optimaal gebruik te maken van MedApp kunt u een account aanmaken. Hiervoor heeft u een e-mailadres, wachtwoord en telefoonnummer nodig. Zonder deze gegevens kunt u niet opnieuw inloggen om bijvoorbeeld op een ander apparaat weer bij uw gegevens te kunnen.

Gebruik van de app en website
Als u gebruik maakt van MedApp op uw telefoon of de website, gebruiken we analytische gebruiksgegevens om onze dienstverlening te kunnen blijven verbeteren.

Contact met helpdesk
Als u contact opneemt met ons helpdesk team, slaan we uw contactgegevens en uw vraag of klacht op. De informatie die we hiermee verzamelen, gebruiken we om uw vraag of klacht te beantwoorden en voor algemene, geanonimiseerde statistieken. Daarnaast kan het helpdesk team kijken naar uw gebruiksinformatie van de app met als doel uw vraag of klacht te beantwoorden en verhelpen.

Product recall, tips en ander medisch nieuws
Als er een melding gemaakt wordt van terugroepacties voor medicijnen, gebruiken we uw medicijndata om u op de hoogte te brengen van dit nieuws indien dit voor u relevant is. Ook als wij u tips sturen of ander medisch nieuws sturen, maken we gebruik van uw medicijndata en gegevens over uw aandoeningen.

Nieuwsbrieven, e-mails en andere berichten
Bij het aanmaken van uw account kunt u zich inschrijven voor berichtgeving van MedApp. Als u dit doet, zullen we verschillende kanalen zoals ‘in app’, SMS of mail gebruiken om met u te communiceren. MedApp zal met u communiceren over het gebruik van de app en andere diensten die MedApp aanbiedt.

Gebruikersonderzoek
MedApp doet doorlopend onderzoek naar hoe haar producten en diensten gebruikt worden en hoe we deze nog verder kunnen verbeteren. Ook kunt u benaderd worden over andere diensten die MedApp aanbiedt. U kunt hiervoor via mail, SMS, berichtgeving of telefonisch benaderd worden.

Onderzoeksdoeleinden
MedApp doet regelmatig onderzoek met experimentele functies, zoals inname notificaties op basis van uw gedrag. Daarnaast doet MedApp onderzoek in samenwerking met partners. U kunt benaderd worden om hieraan mee te doen. De gegevens die we hierbij gebruiken en hoe ze gebruikt worden, zijn afhankelijk van het onderzoek en worden apart bekendgemaakt.

De apotheek
Als onderdeel van MedApp kunt u zich inschrijven voor de MedApp apotheek. Als u hiervan gebruikmaakt, worden uw naam, adres en medicijngegevens gebruikt om uw bestellingen te kunnen leveren. Het gaat hierbij om de gegevens die u invult in het inschrijfformulier en opgeeft tijdens een intakegesprek in combinatie met de medicijnen die u instelt in MedApp. Zonder deze gegevens kunnen we deze service niet leveren. Essentiële informatie over uw medicijngebruik, zoals merkwisselingen of andere kritieke meldingen, communiceren wij altijd via een directe melding binnen de app om de meest veilige en snelle kennisgeving te garanderen.

Productverbetering
Uw analytische gebruiksgegevens verzamelen we voor onze statistieken en voor beveiligings-, ontwikkelings- en onderhoudsdoeleinden. Inzage in deze gegevens stelt ons in staat de website en de app gebruiksvriendelijker en veiliger te maken. Daarnaast kunnen we meer en beter inspelen op uw behoeftes.

Gebruik van Kunstmatige Intelligentie (AI)
Om onze dienstverlening continu te verbeteren, efficiënter te werken en u sneller van dienst te kunnen zijn, maakt MedApp gebruik van Kunstmatige Intelligentie (AI). Wij verwerken uw gegevens hierbij altijd veilig, verantwoord en in overeenstemming met de geldende privacywetgeving (AVG) en de Europese AI Act. Deze data gebruiken wij niet om de AI-modellen te trainen. Wij zetten AI specifiek in voor de volgende doeleinden:

• Klantenservice en leveringen
  Wij gebruiken de AI toepassing van Neople om onze medewerkers te ondersteunen bij het formuleren van snelle en accurate reacties op klantvragen, bijvoorbeeld omtrent de status van uw levering.
• Interne trainingsdoeleinden
  Om de kwaliteit van onze dienstverlening te waarborgen en verbeteren, zetten wij AI tool Gemini (bedrijfsaccount van MedApp) in voor het analyseren van telefoongesprekken. De inzichten die we hiermee opdoen, worden uitsluitend gebruikt voor de training en begeleiding van onze medewerkers.
• Verwerking van recepten
  Voor het verwerken van recepten maken wij deels gebruik van een AI toepassing die we zelf hebben ontwikkeld. De AI ondersteunt slechts het proces; de daadwerkelijke controle, beoordeling en verwerking van uw recept wordt altijd uitgevoerd door een van onze apothekersassistenten. AI neemt binnen MedApp nooit zelfstandig beslissingen over uw medicatie of gezondheid. 

3. Geaggregeerde statistieken

MedApp verzamelt, gebruikt, maakt en deelt geaggregeerde statistieken en demografische gegevens voor intern onderzoek en eventuele publicatie. Deze statistieken kunnen afgeleid zijn van uw persoonlijke data, maar uit de statistieken is niet meer te herleiden om wie het gaat. Hierbij kunt u denken aan populatie statistieken, bijvoorbeeld dat de gemiddelde gebruiker 4 innamemomenten heeft. Hierbij gaat het alleen om data die niet tot individuen herleidbaar zijn.

4. Worden gegevens gedeeld met derden?

MedApp deelt geen gegevens met derden, tenzij er sprake is van één van de volgende omstandigheden:

• MedApp maakt gebruik van geselecteerde leveranciers om haar diensten aan te kunnen bieden. Hierbij kan gedacht worden aan hosting partijen voor onze website, mail aanbieders of ons CRM. Hiermee worden strenge afspraken gemaakt over hoe uw gegevens beschermd worden.
• U toestemming geeft voor het delen van uw gegevens. Indien het delen van gevoelige gegevens betreft, zoals uw medische gegevens, hebben wij uitdrukkelijke toestemming nodig.
• U klant bent bij de MedApp apotheek. In dat geval worden de gegevens die u invult in het inschrijfformulier gedeeld met de MedApp Apotheek. Dit is nodig zodat de apotheek u de benodigde medische zorg kan leveren.
• U deelneemt aan de bètatests. Uw gegevens worden gedeeld nadat u daar expliciet toestemming voor geeft. Bètatesten worden uitgevoerd via het Apple TestFlight-systeem en het Android-Beta Channel.
• Wij op grond van de van toepassing zijnde wet- en regelgeving gegevens moeten delen met overheidsinstanties. Dit kan in het geval van een wettelijke procedure of een uitvoerbaar verzoek van een overheidsinstantie. Daarnaast kunnen wij gegevens bewaren en delen wanneer we ervan overtuigd zijn dat dit noodzakelijk is om fraude of andere activiteiten te detecteren.

5. MedApp advertentiediensten

Wij laten geen advertenties zien in onze producten. Wel adverteren wij op platforms zoals Google, Facebook, Instagram, TikTok en Snapchat, zodat meer mensen bekend raken met MedApp. Om deze platformen optimaal te gebruiken, heeft MedApp software (SDK’s) geïntegreerd. Door gebruik te maken van de advertentieplatformen in combinatie met de geïntegreerde SDK’s kunnen wij doelgroepen samenstellen, advertentieprestaties bijhouden en advertenties naar onze bestaande gebruikers onderdrukken.

6. Hoe worden uw gegevens beveiligd?

Wij treffen noodzakelijke technische en organisatorische maatregelen om uw gegevens te beschermen. MedApp heeft de gedragsnormen NEN 7510 (norm informatiebeveiliging binnen de zorgsector) en ISO 27001 (internationale norm voor informatiebeveiliging) geïmplementeerd. Hiermee voldoet MedApp aan de hoogst mogelijke standaarden voor informatieveiligheid. Hiermee garanderen we dat al onze processen erop ingesteld zijn om de veiligheid van uw gegevens te borgen.

MedApp kiest ook haar leveranciers op basis van deze informatiebeveiligingsnormen.

7. Welke rechten heeft u als gebruiker?

Als gebruiker van MedApp kunt u zich beroepen op de volgende rechten:

• Het recht op inzage
  Als gebruiker van MedApp heeft u het recht om inzicht te krijgen in uw eigen gegevens. Stuur uw gespecificeerde verzoek in een e-mail naar helpdesk@medapp.nl.
• Het recht om vergeten te worden
  U kunt MedApp verzoeken om uw gegevens te verwijderen door in te loggen op account.medapp.nl en daar uw account te verwijderen. Na het verwijderen van uw account blijven de geanonimiseerde analytische gegevens nog 18 maanden bewaard.
• Het recht op aanpassing en aanvulling
  Als MedApp verkeerde informatie over u heeft, kunt u deze aanpassen of aanvullen door dit in de app te zetten.
• Het recht om data mee te nemen
  Dit betekent dat u uw gegevens over kunt laten zetten naar een andere partij. Hiervoor onderhoudt MedApp koppelingen met derde partijen. Maar u kunt ook vragen of wij een bestand met uw gegevens naar u of een derde partij sturen.
• Het recht op beperking van gegevensverwerking
  Dit houdt in dat u uw toestemming voor de verwerking of delen daarvan kunt intrekken. Het is echter niet mogelijk om de toestemming voor het verwerken van informatie in de app in te trekken. Wanneer u wilt dat deze verwerking stopt, vragen wij u om uw account te verwijderen.
• Het recht om bezwaar te maken tegen de gegevensverwerking
  Als gebruiker van MedApp heeft u het recht om bezwaar te maken tegen de gegevensverwerking. Stuur uw gespecificeerde redenen voor bezwaar in een e-mail naar helpdesk@medapp.nl.
• Het recht op menselijke blik bij besluiten
  Als er een geautomatiseerde beslissing wordt genomen waar u het niet mee eens bent, kunt u vragen om een menselijke blik.

Tot slot staat het u vrij om contact met ons op te nemen als u vragen heeft over onze gegevensverwerking. U neemt contact met ons op via helpdesk@medapp.nl of +31 (0)40 782 0817. Ook kunt u direct contact opnemen met onze Functionaris Gegevensbescherming stuur hiervoor een email naar fg@medapp.nl

8. Hoe lang worden uw gegevens bewaard?

MedApp hanteert verschillende bewaartermijnen, afhankelijk van het type gegevens en wettelijke verplichtingen:

• Accountgegevens: Gegevens die u zelf in MedApp invoert, worden bewaard zolang u een account heeft.
• Medische gegevens: Gegevens die nodig zijn voor de MedApp apotheek, worden wettelijk voor 20 jaar bewaard.
• Financiële gegevens: Deze worden vanwege wettelijke verplichtingen  7 jaar bewaard.
• Klantcommunicatie: Alle communicatie met MedApp via de app, telefoon of e-mail wordt 1 jaar bewaard. Voor klanten van de MedApp apotheek is deze communicatie onderdeel van het medisch dossier; daarom wordt deze 20 jaar bewaard.
• Analytische gegevens: Deze worden 18 maanden bewaard.
• Onderzoeksgegevens: Als u deelneemt aan een onderzoeksmodule of experiment, worden deze gegevens tot 6 maanden na het einde van het onderzoek bewaard.
• Locatiegegevens: Deze gegevens van de ‘volg-mij’-functionaliteit worden maximaal 24 uur bewaard.
• Bestelgegevens: Zijn anoniem en worden niet verwijderd.

Wanneer u uw toestemming intrekt (bijvoorbeeld door u uit te schrijven voor de apotheek service), wordt dit direct verwerkt. Houd er rekening mee dat het effect hiervan door lopende processen of campagnes pas na 4 weken pas merkbaar kan zijn.

9. Wijzigingen

MedApp heeft het recht dit privacybeleid aan te passen. Op het moment dat wij het beleid wijzigen, zullen we dat hier (medapp.nl/privacybeleid-medapp/) bekendmaken. Wanneer er substantiële wijzigingen plaatsvinden, brengen wij u hiervan op de hoogte en vragen we om het nieuwe beleid door te nemen en hiermee akkoord te gaan. Als u na wijziging gebruik blijft maken van de website en/of app, zal de gewijzigde versie vanaf dat moment van toepassing zijn.