Bijlage 1 : personal data PROTECTION policy voor multipharma-applicatie

Laatste update : [*] mei 2022

1. Algemeenheden

Dit Privacybeleid voor de Multipharma Applicatie (de "Privacy Policy") beschrijft de verwerkingsactiviteiten wanneer u ("Gebruiker") gebruik maakt van de diensten die worden aangeboden door Multipharma CV ("Multipharma") door middel van onze Multipharma-Mobiele Applicatie (de "Applicatie").

Onderstaande informatie moet worden gelezen in samenhang met de Algemene Gebruiksvoorwaarden van de Multipharma-Applicatie, die van toepassing blijven.

Multipharma en alle verbonden vennootschappen, haar uitvoeringsagenten en vertegenwoordigers, verbinden zich ertoe uw gegevens te verwerken in overeenstemming met de Verordening 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens ("GDPR").

Elke persoon die gebruik maakt van de diensten van de Applicatie stemt in met het verzamelen en verwerken van zijn of haar persoonsgegevens, in overeenstemming met de onderstaande informatie.

Lees deze Privacy Policy voordat u uw persoonsgegevens aan ons verstrekt.



2. Wijziging van deze Privacy Policy

Aangezien de diensten die door Multipharma worden aangeboden voortdurend in ontwikkeling zijn, kunnen de vorm en de aard van deze diensten in de loop der tijd veranderen. Wij behouden ons daarom het recht voor om van tijd tot tijd wijzigingen en/of aanvullingen in de Privacy Policy aan te brengen. Elke nieuwe versie zal toegankelijk zijn via de Applicatie.

Wanneer wij onze Privacy Policy bijwerken, zullen we de nodige stappen ondernemen om u daarvan op de hoogte te brengen, in overeenstemming met het belang van de wijzigingen die wij aanbrengen. Wij zullen uw toestemming vragen voor elke belangrijke wijziging indien dit vereist wordt door de toepasselijke wetgeving inzake gegevensbescherming.

3. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke van de verzamelde gegevens is de CV Multipharma, bekend als "Multipharma" met maatschappelijke zetel gelegen Marie Curie Square, 30, 1070 Brussel en geregistreerd bij de Kruispuntbank van Ondernemingen (RPR Brussel) onder nummer 0866.855.346.

4. Verzamelde persoonsgegevens

Via onze Applicatie kunnen wij onderstaande categorieën van persoonsgegevens verzamelen:

• Identificatie-en contactgegevens: naam en familienaam, e-mailadres, telefoonnummer;
• Persoonlijke kenmerken: geboortedatum, geslacht, taal;
• Gezondheidsgegevens: voorschriften;
• Beeldopnamen: foto’s, multimedia of bestanden;
• Reservatiegegevens: gegevens met betrekking tot uw gebruik van de applicatie, zoals uw favoriete apotheken, reserveringen en adviesaanvragen;
• Technische informatie en logs:, log-in gegevens, historiek van log-ins…; 
• Locatiegegevens: gegevens met betrekking tot de locatie teneinde een overzicht te geven van de apotheken in de buurt;
• Chatgegevens: Informatie, berichten of opmerkingen die de patiënt bij het gebruik van de chatfunctie in de Applicatie heeft ingevoerd;
• Statistieken: Informatie over gebruikersaantallen en gebruiksgedrag van de patiënt in de Applicatie.

6. Ontvangen en delen van persoonsgegevens

Multipharma verzamelt de persoonsgegevens:

• Die u vrijwillig verstrekt bij het creëren van een gebruikersaccount, bij gebruik van de Applicatie of wanneer u met ons contact opneemt in het kader van reserveringen, bestellingen, of adviesverleningen, zoals contactgegevens, persoonlijke kenmerken, gezondheidsgegevens, en beeldopnamen;
• De gegevens die door de apothekers van Multipharma reeds worden bijgehouden in hun lokale systemen en Salesforce Cloud;
• Via de Applicatie, of gelijkaardige technologieën die bepaalde informatie of gegevens meesturen wanneer u de Applicatie gebruikt.

De gezondheidsgegevens zijn enkel zichtbaar voor de apotheker(s) van Multipharma die u in de Applicatie heeft aangeduid en worden verwerkt onder de verantwoordelijkheid van de desbetreffende apotheker, en in voorkomend geval de apotheker-assistenten, die allen gebonden zijn door het beroepsgeheim. 

De persoonsgegevens die via de Applicatie worden verzameld worden niet meegedeeld aan derden, behoudens:

• de (sub-)verwerkers) die Multipharma ondersteunen bij de hosting en onderhoud van de Applicatie teneinde aan uw vraag of actie in onze Applicatie gevolg te kunnen geven;
• In het geval Multipharma uw gegevens verstrekt aan regelgevende of andere overheidsinstanties indien dit noodzakelijk is om te voldoen aan wettelijke of reglementaire verplichtingen, zoals bijvoorbeeld de tarificatiediensten, mutualiteiten en RIZIV in het kader van terugbetaling van geneesmiddelen.

7. Veiligheid van uw gegevens

Multipharma neemt passende technische en organisatorische maatregelen teneinde uw persoonsgegevens te verwerken conform de GDPR en te beschermen tegen ongeoorloofde toegang, verlies, wijziging of vernietiging.

Multipharma beschikt over een deskundig IT-team, doet beroep op geautomatiseerde systemen en geavanceerde technologieën:

• End-to-end encryptie van de chatfunctie via de softwareleverancier Seald;
• Two Factor Authenticatie (2FA): de Gebruiker moet een wachtwoord/pincode/touch ID/Face ID ingeven + een code alvorens hij of zij toegang kan verkrijgen tot de Applicatie;
• Access control waarbij enkel de geselecteerde apotheker van Multipharma (en in voorkomend geval de apotheker-assistenten) toegang heeft tot uw persoonsgegevens in het kader van de uitoefening van hun wettelijk voorgeschreven taken;
• De persoonsgegevens worden opgeslagen in een beveiligd datacenter die zich binnen de EU bevindt;
• Met elke (software)leverancier worden er verwerkersovereenkomsten afgesloten.

Alle verwerkingen en persoonsgegevens worden in principe bewaard of overgedragen naar landen gevestigd in de Europese Economische Ruimte. Sommige diensten, zoals Seald in het kader van de end-to-encryptie, worden uitgevoerd door subverwerkers of doen beroep op clouddiensten en servers die worden gehost in landen die geen lid zijn van de Europese Economische Ruimte. Hiervoor hebben we bijkomende maatregelen genomen, zoals de ondertekening van standaardclausules zoals aangenomen door de Europese Commissie voor de overdracht van persoonsgegevens naar onderaannemers in derde landen. Voor meer informatie hierover, gelieve contact op te nemen met onze DPO via privacy@multipharma.be.

8. Bewaartermijn voor persoonlijke gegevens

Uw persoonsgegevens worden niet langer bewaard dan noodzakelijk om u het gebruik van deze Applicatie mogelijk te maken.

Indien voor de verwerking van uw persoonsgegevens een wettelijke bewaringstermijn van kracht is, dan worden deze niet langer bewaard dan de wettelijk voorgeschreven termijn.

Indien u uw gebruik van de Applicatie beëindigt en uw account afsluit, dan zal Multipharma uw persoonsgegevens verwijderen binnen de grenzen van de op Multipharma rustende wettelijke en regelgevende bepalingen met betrekking tot het bewaren van persoonsgegevens.

9. Uw rechten

 Indien en voor zover voorzien in de toepasselijke Belgische en Europese regelgeving, heeft u het recht: 

• Op inzage van uw persoonsgegevens;
• Om incorrecte of onvolledige persoonsgegevens te wijzigen of aan te vullen;
• Om uw persoonsgegevens te laten wissen. Dit recht doet geen afbreuk aan Multipharma’s wettelijke en reglementaire verplichtingen inzake de bewaring van uw persoonsgegevens. Indien u zich beroept op uw recht van gegevenswissing, zal het voor u niet langer mogelijk zijn de Applicatie te gebruiken;
• Op, voor zover dit mogelijk is, beperking van de verwerking van uw persoonsgegevens;
• Om bezwaar te maken tegen de verwerking van uw persoonsgegevens, bijvoorbeeld in het geval van marketing of commerciële doeleinden;
• Om uw persoonsgegevens te ontvangen in een gestructureerd, machinaal leesbare vorm en over te dragen aan een andere verwerkingsverantwoordelijke.

U kan u rechten uitoefenen door contact op te nemen met onze Data Protection Officer via e-mail: privacy@multipharma.be.

Na een verificatieprocedure van uw identiteit te hebben doorlopen wordt elk verzoek ten kosteloze titel behandeld, behoudens wanneer deze buitensporig is (met name bij herhaalde verzoeken). In dat geval kan Multipharma de betaling van een redelijke vergoeding vragen die niet hoger mag zijn dan de daaraan verbonden administratieve kosten.

Uw verzoeken worden onverwijld en binnen een termijn van 30 dagen na ontvangst ervan behandeld. Deze termijn kan met 60 dagen worden verlengd indien factoren, zoals complexiteit van het verzoek, dit rechtvaardigen. Van deze verlenging zal u op de hoogte worden gesteld.

Indien u van oordeel bent dat uw verzoek niet naar behoren wordt behandeld of niet binnen de gestelde termijn, dan heeft u het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel; T: +32 (0)2 274 48 00; e-mail: contact@apd-gba.be).

10. Aansprakelijkheid

Multipharma is enkel aansprakelijk voor de schade veroorzaakt door het verwerken van persoonsgegevens die niet voldoen aan de specifieke verplichtingen van de GDPR.

Multipharma kan geenszins aansprakelijk worden gesteld voor rechtstreekse of onrechtstreekse schade als gevolg van een foutief of onwettig gebruik van persoonsgegevens door een derde (die geen (sub)verwerker is).

Vragen ?

Als u vragen heeft over deze Privacy Policy, kan u ons contacteren via privacy@multipharma.be of door een brief te sturen naar : Multipharma CV, Marie Curie Square, 30, 1070 Brussel, België.