NHSolutions — onderneming als natuurlijke persoon (zelfstandige), rue Ernest Solvay 27/1, 7141 Carnières, België — KBO 0693.693.124. Contact: contact@medario.be · Site: medario.be.
Medario is een virtuele medicijnkast: inventaris van je geneesmiddelen, opvolging van vervaldata, toegang tot officiële bijsluiters.
Account (als je je aanmeldt): je e-mailadres. Aanmelden kan met e-mail + wachtwoord, of via Google of Apple — dan bezorgt de aanbieder ons je e-mailadres, maar niet je Google/Apple-wachtwoord. Het wachtwoord (e-mailauth) wordt veilig beheerd door Firebase Authentication; wij hebben er geen leesbare toegang toe.
Inventaris (door jou ingevoerd of gescand): naam van het geneesmiddel, vorm, dosering, lotnummer, vervaldatum, hoeveelheid, notities, kast en de aangegeven gebruiker (« volwassene / kind / dieren » — ordeningslabel, geen medisch gegeven), gescande code (GTIN/CNK).
Aankoopgeschiedenis (optioneel, enkel als je ze registreert): de aankoopdatum en het aantal dozen die je zelf opgeeft voor een geneesmiddel. Er wordt niets automatisch gedateerd: een doos scannen registreert geen aankoop zolang je daar niet om vraagt, en je kunt een regel altijd verwijderen.
Premium-abonnement: abonnementsstatus (actief, vervaldatum) beheerd via RevenueCat, waarbij de aankoop wordt verwerkt door de store — Google Play (Android) of de App Store (Apple, iOS). Medario ziet nooit je betaalgegevens.
Meldingen: lokale vervalherinneringen (op het toestel). Standaard tonen ze geen naam van een geneesmiddel; je kan namen inschakelen in « Mijn account ».
Medario toont geen advertenties, gebruikt geen reclametrackers van derden en verkoopt geen gegevens. De enige mogelijke statistieken zijn gepseudonimiseerd en vereisen jouw toestemming (zie 3 bis).
Met je uitdrukkelijke toestemming (standaard uitgeschakeld) meet Medario gepseudonimiseerde gebruiksstatistieken om de app te verbeteren: bijvoorbeeld het aantal aangemaakte kasten, of een scan gelukt of mislukt is, of inventarisdrempels (« minstens 5 geneesmiddelen »).
Het gebruikte hulpmiddel is PostHog, gehost in de Europese Unie. Verzameling is standaard uitgeschakeld: er wordt niets verzonden zolang je niet akkoord gaat. Je kunt dit op elk moment in- of uitschakelen in « Mijn account ».
Met Medario kun je een kast delen met andere personen (gezin, naasten). Deze functie is optioneel: ze wordt enkel geactiveerd als je een gedeelde kast aanmaakt of een uitnodiging aanvaardt.
Om je bij de andere leden te identificeren kies je een voornaam of pseudoniem bij het aansluiten. Deze weergavenaam (en de beginletter) wordt op de server opgeslagen en is zichtbaar voor de andere leden van de kast. Je e-mailadres wordt nooit gedeeld met de andere leden — enkel de voornaam/pseudoniem die je hebt gekozen.
De eigenaar van de kast kan leden uitnodigen of verwijderen. Elk lid kan de kast op elk moment verlaten, en de eigenaar kan het delen stopzetten (de kast wordt opnieuw privé). Het delen verloopt via Firestore (Google Firebase), gehost in de Europese Unie, en steunt op je toestemming (je kiest zelf om te delen of aan te sluiten). Het serienummer wordt ook hier nooit opgeslagen.
| Doel | Rechtsgrond |
|---|---|
| De app leveren (inventaris, vervaldata, bijsluiters) | Uitvoering van de overeenkomst / dienst |
| Aanmelden via e-mail | Uitvoering van de overeenkomst |
| Cloudback-up & synchronisatie (Premium) | Uitdrukkelijke toestemming (activatie) / Premium-dienst |
| Beheer van het abonnement | Uitvoering van de overeenkomst |
| Vervalherinneringen | Uitvoering van de overeenkomst |
| Gepseudonimiseerde gebruiksstatistieken | Toestemming (opt-in, op elk moment intrekbaar) |
| Delen met het gezin (gedeelde kast, voornaam/pseudoniem zichtbaar voor leden) | Toestemming (je kiest zelf om te delen of aan te sluiten) |
Bepaalde ingevoerde inventarisgegevens kunnen onrechtstreeks gezondheidsinformatie onthullen. Ze worden verwerkt enkel omdat je ze zelf invoert om de dienst te gebruiken, met minimalisatie (geen serienummer) en zonder geautomatiseerde medische analyse. De cloudback-up activeer je vrijwillig (uitdrukkelijke toestemming).
Er worden geen gegevens verkocht of voor reclame gebruikt.
Sommige technische verwerkers (Firebase Authentication, RevenueCat, Google Play) kunnen gegevens verwerken buiten de Europese Economische Ruimte. In dat geval steunen deze doorgiften op de waarborgen van de AVG (modelcontractbepalingen of gelijkwaardige mechanismen). De cloudback-up van je inventaris (Firestore) wordt in de Europese Unie gehost.
Verwijderingen in de app zijn logisch (prullenmand) en worden daarna gewist; bij het verwijderen van het account worden de operationele gegevens gewist (zie §9).
Versleuteld tijdens overdracht (HTTPS/TLS). Cloudtoegang is beperkt tot je account via serverregels; de Premium-status is niet vervalsbaar aan de clientzijde (enkel door de server geschreven). Het serienummer wordt nooit opgeslagen.
Conform de AVG: inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar en intrekking van de toestemming. Contact: contact@medario.be. Je kan ook een klacht indienen bij de Gegevensbeschermingsautoriteit (België, gegevensbeschermingsautoriteit.be).
Verwijdering: je kan je account rechtstreeks in de app verwijderen (« Mijn account » → « Mijn account verwijderen ») — dit wist al je gegevens (cloudinventaris, gedeelde kastjes, voorkeuren, abonnement aan Medario-zijde, authenticatieaccount) en de lokale gegevens van dit account. Na verwijdering wordt een minimaal, gepseudonimiseerd technisch spoor van de aanvraag (status en tijdstippen, zonder e-mail of inventarisinhoud) bewaard als slot tegen heractivering en om de verwerking van de aanvraag te documenteren. Je kan de aanvraag ook doen via contact@medario.be. Een lopend abonnement zeg je op via je store (Google Play / App Store).
Aanmelden met Apple: als je je met Apple hebt aangemeld, wordt een technisch Apple-token dat strikt noodzakelijk is om je toegang « Aanmelden met Apple » in te trekken aan serverzijde bewaard, en verwijderd zodra de intrekking slaagt; bij een tijdelijke onbeschikbaarheid van Apple wordt het bewaard gedurende de beperkte tijd die nodig is voor nieuwe pogingen, normaal beperkt tot 14 dagen vanaf de eerste mislukte poging.
Medario richt zich op volwassenen die een gezinsapotheek beheren. De app is niet bedoeld om zonder toezicht door kinderen te worden gebruikt.
Dit beleid kan evolueren; de datum bovenaan geldt. Belangrijke wijzigingen worden in de app of per e-mail gemeld.