Privacyverklaring

Deze privacyverklaring heeft betrekking op de verwerking van Uw persoonsgegevens in het kader van de diensten die Optimize B.V. ("Wij" of "Ons") aan U levert via de Optimize-app (hierna de "App"). Optimize heeft haar statutaire zetel aan de Keizersgracht 285, 1016 ED Amsterdam, Nederland, en is ingeschreven in het register van de Nederlandse Kamer van Koophandel onder nummer 93488866.

In deze privacyverklaring wordt uitgelegd hoe Wij persoonsgegevens verzamelen, gebruiken, delen en beschermen in het kader van onze bedrijfsactiviteiten. Deze verklaring is bedoeld voor alle externe personen van wie Wij persoonsgegevens verwerken ("U", "Uw").

Optimize hecht veel waarde aan Uw privacy. Daarom gebruiken wij deze verklaring om U te informeren over de persoonsgegevens die we over U verzamelen als onderdeel van de diensten die we U via de App aanbieden, de doeleinden waarvoor we dit doen, de partijen met wie we Uw persoonsgegevens delen, hoe we met Uw persoonsgegevens omgaan en welke rechten U heeft.

Persoonsgegevens en doeleinden

Wij verwerken de volgende categorieën persoonsgegevens over U voor de volgende doeleinden:

1. Administratieve gegevens, zoals naam, (e-mail)adres, geboortedatum, telefoonnummer, betalingsgegevens (zoals IBAN- of creditcardnummer), waarde van de in-app-portemonnee, gebruikers-id, voorkeurstaal, pushmeldingstoken, creditsaldo en accountstatus:
   • Zodat Wij U onze diensten in de app kunnen aanbieden, waaronder het aanmaken en beheren van gebruikersaccounts voor de Optimize-app, authenticatie, beheer van profiel-, adres- en meldingsinstellingen, en het beheer van zakelijke klantaccounts; en om U in staat te stellen laboratoriumtests en app-tegoed aan te schaffen.
   • Om het plannen van laboratoriumtests en bloedafnameafspraken bij partnerlocaties te vergemakkelijken; de status van afspraken bij te houden; en Uw feedback (beoordelingen) over voltooide afspraken te verzamelen.
   • Het verzenden van servicegerelateerde e-mails naar eindgebruikers (zoals afspraakbevestigingen, meldingen van laboratoriumresultaten en factuurbevestigingen).
   • Om betalingen voor tests, bundels en het opwaarderen van zakelijke wallets af te handelen; het genereren en opslaan van facturen; en het beheren van vouchers en tegoeden.
2. Gezondheidsgegevens (waarvan sommige gevoelige persoonsgegevens zijn), zoals de resultaten van Uw bloedonderzoeken, biomarkerwaarden, Uw fitness- en bewegingsgewoonten, dieet, slaappatronen, gegevens van draagbare apparaten en alle medische of gezondheidsgerelateerde informatie die U besluit te verstrekken (bijvoorbeeld huidige medicatie of aandoeningen):
   • Om U gepersonaliseerd levensstijladvies te geven dat U helpt Uw gekozen levensstijldoelen te bereiken.
   • Om begrijpelijke interpretaties van Uw bloedwaarden te genereren en deze aan U beschikbaar te stellen door ze te vertalen naar gepersonaliseerde inzichten en aanbevelingen in een begrijpelijk formaat.
   • Om Uw persoonlijke levensstijlprogramma van 12 weken uit te voeren door U acties toe te wijzen, Uw voortgang op te volgen en het programma wekelijks aan te passen op basis van de door U zelf gerapporteerde input.
   • Deze persoonsgegevens kunnen door U zelf aan Ons worden verstrekt en (op Uw verzoek) via derden zoals Apple Health en Fitbit.
   • Wij verwerken deze gegevens alleen met Uw uitdrukkelijke toestemming om U gepersonaliseerd levensstijladvies te geven als onderdeel van de dienst, en U kunt Uw toestemming te allen tijde intrekken.
3. Technische en gebruiksgegevens (zoals foutlogboeken van de applicatie, auditlogboeken van interacties in de app, en apparaat- en gebruiksinformatie, inclusief cookie-identificatiegegevens):
   • Het beheren van onze marketingwebsite en mobiele app, onder meer door het plaatsen van noodzakelijke cookies op Uw apparaat.
   • Het aanmaken en beheren van gebruikersaccounts voor de Optimize-app; authenticatie; het beheren van gebruikersaccount- en meldingsinstellingen.
   • Wij verwerken deze gegevens om de veiligheid, stabiliteit en prestaties van onze app en website te handhaven en te verbeteren. Wanneer Wij niet-essentiële tracking- of analytische cookies op onze website gebruiken, doen Wij dit uitsluitend met Uw toestemming, die U te allen tijde kunt intrekken.

Als U toestemming hebt gegeven voor de verwerking van Uw persoonsgegevens, kunt U Uw toestemming te allen tijde intrekken. Aangezien het voor Ons in dat geval niet mogelijk is om de diensten aan U te leveren, kunt U Uw toestemming alleen intrekken door de dienst te beëindigen. Voor afzonderlijke onderdelen, zoals meldingen of links naar externe bronnen, kunt U Uw toestemming afzonderlijk intrekken. Dit laat de rechtmatigheid van de verwerking van Uw persoonsgegevens vóór de intrekking van de toestemming onverlet.

Onze diensten zijn uitsluitend bedoeld voor personen van 18 jaar of ouder. Wij verwerken niet bewust persoonsgegevens van minderjarigen, met inbegrip van bijzondere categorieën van persoonsgegevens. Indien Wij constateren dat persoonsgegevens van een minderjarige zijn verwerkt, zullen Wij deze gegevens onverwijld verwijderen.

Rechtsgronden voor de verwerking van Uw persoonsgegevens

Met wie worden Uw persoonsgegevens gedeeld?

Uw privacy is voor Ons een prioriteit. Wij nemen Uw privacy zeer serieus en behandelen Uw persoonsgegevens met de grootst mogelijke zorg en vertrouwelijkheid.

Wij schakelen externe dienstverleners in om de levering en werking van onze diensten te ondersteunen. Afhankelijk van de omstandigheden kunnen deze partijen optreden als verwerkers of subverwerkers, die persoonsgegevens namens Ons en in overeenstemming met onze instructies verwerken. Deze dienstverleners kunnen actief zijn binnen een of meer van de volgende categorieën:

• Laboratorium- en zorgpartners (waaronder laboratoria en afnamediensten);
• Diensten voor de integratie van gezondheidsgegevens (bijvoorbeeld de integratie van gegevens van wearables of van derden);
• Op AI gebaseerde analyse- en personalisatiediensten;
• Betalingsdienstverleners; en
• Analytische en monitoringdiensten.

Een actueel overzicht van de door Ons ingeschakelde derden, inclusief nadere details over hun rol en de aard van de verwerkingsactiviteiten, is beschikbaar op onze pagina met subverwerkers.

Wij zorgen ervoor dat alle verwerkers en subverwerkers onderworpen zijn aan passende contractuele waarborgen, waaronder gegevensverwerkingsovereenkomsten waar nodig, en dat zij adequate technische en organisatorische maatregelen nemen om persoonsgegevens te beschermen in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.

Internationale gegevensoverdrachten

Het merendeel van Uw persoonsgegevens wordt verwerkt en opgeslagen binnen de Europese Economische Ruimte (EER). In sommige gevallen kunnen Wij echter (in de toekomst) persoonsgegevens delen met derden die buiten de EER zijn gevestigd, bijvoorbeeld in de Verenigde Staten of het Verenigd Koninkrijk, wanneer dit noodzakelijk is om onze diensten te verlenen.

Wanneer persoonsgegevens worden doorgegeven aan een land buiten de EER, een zogenaamd "derde land", zorgen Wij ervoor dat de doorgifte plaatsvindt in overeenstemming met de AVG en dat er een passend en rechtmatig doorgiftemechanisme is om Uw gegevens te beschermen en een passend beschermingsniveau te waarborgen. Afhankelijk van de omstandigheden kan dit inhouden dat Wij gebruikmaken van rechtmatige doorgiftemechanismen, zoals een door de Europese Commissie vastgesteld adequaatheidsbesluit of het gebruik van door de Europese Commissie goedgekeurde modelcontractbepalingen (SCC's).

U kunt te allen tijde contact met Ons opnemen als U meer informatie wenst over internationale gegevensoverdrachten of de waarborgen die in een specifiek geval van toepassing zijn.

Wat doen we met Uw gegevens?

Hoe komt Uw levensstijladvies tot stand? Wij bieden onze diensten aan door Uw gezondheidsgegevens en levensstijlvoorkeuren te combineren. Wij analyseren deze informatie om U Uw testresultaten te tonen, Uw gezondheidsprofiel op te stellen en U via de app gerichte meldingen, aanbevelingen en advies te geven. Bij het verstrekken van deze gepersonaliseerde inzichten maken Wij gebruik van geautomatiseerde analyse, waaronder kunstmatige intelligentie ("AI"), om Uw biomarkerresultaten en andere input te interpreteren. Het AI-model genereert op maat gemaakte uitleg en levensstijlaanbevelingen voor U. Deze geautomatiseerde analyse kan verbeterpunten in Uw gezondheid en gewoontes aan het licht brengen, maar vormt geen medische diagnose of medisch advies en houdt geen beslissingen in die juridische of vergelijkbare significante gevolgen voor U hebben. Voor alle duidelijkheid: de Optimize-diensten zijn niet bedoeld om ziekten of medische aandoeningen te diagnosticeren, behandelen, genezen of voorkomen.

Wij passen gegevensminimalisatie, gegevensscheiding en pseudonimisering toe terwijl Wij onze diensten aan U verlenen. Om Uw persoonsgegevens te beschermen, houden Wij afzonderlijke databases bij: één met persoonlijke identificatiegegevens (zoals Uw naam, e-mailadres, geboortedatum en contactgegevens) en één met Uw gezondheidsgegevens. Deze datasets zijn gekoppeld via een unieke gebruikers-ID en een privésleutel die alleen toegankelijk is voor Optimize.

Hierdoor worden Uw gezondheidsgegevens gepseudonimiseerd zolang Uw account actief is, aangezien deze alleen door Optimize aan U kunnen worden gekoppeld met behulp van deze sleutel, en niet direct identificeerbaar zijn voor derden.

Wanneer U Uw account verwijdert, verwijderen Wij de database met Uw persoonlijke identificatiegegevens. Hierdoor kunnen de resterende gezondheidsgegevens niet langer door Optimize of een derde partij aan U worden gekoppeld. Vanaf dat moment worden deze gegevens als geanonimiseerd beschouwd, aangezien er geen redelijke technische of juridische middelen beschikbaar zijn om U opnieuw te identificeren.

Bij het beoordelen of gegevens geanonimiseerd zijn, houden we rekening met alle middelen die redelijkerwijs kunnen worden gebruikt om een persoon te identificeren, met inbegrip van de beschikbare technologie, de benodigde kosten en tijd, en eventuele wettelijke beperkingen. Wanneer dergelijke middelen redelijkerwijs niet beschikbaar zijn, worden de gegevens als anoniem behandeld. Zodra Uw persoonsgegevens zijn geanonimiseerd, is het voor Ons niet langer mogelijk om deze te verwijderen als U daarom verzoekt.

Bewaartermijnen

Wij bewaren Uw persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor ze zijn verzameld. In de meeste gevallen betekent dit dat Wij de gegevens bewaren totdat U Uw account verwijdert of de overeenkomst beëindigt. Wij zullen Uw persoonsgegevens vervolgens één jaar na het verwijderen van Uw account uit onze systemen verwijderen. Gegevens die al in geanonimiseerde vorm zijn verwerkt, worden bewaard. In bepaalde gevallen zijn Wij wettelijk verplicht om specifieke gegevens langer te bewaren. Zo bewaren Wij Uw betalingsgegevens bijvoorbeeld zeven jaar in onze administratie om aan fiscale verplichtingen te voldoen.

Aangezien U Uw bloedresultaten wellicht nog eens wilt inzien omdat U deze om medische redenen nodig heeft, bewaren Wij de resultaten van bloeddiagnostiek via onze laboratoriumpartner gedurende één jaar nadat U Uw account heeft verwijderd. U kunt deze gegevens opvragen door een e-mail te sturen naar privacy@optimizelifestyle.io.

Beveiliging van Uw persoonsgegevens

We hebben technische en organisatorische maatregelen genomen om Uw persoonsgegevens adequaat te beveiligen tegen verlies of enige andere vorm van onrechtmatige verwerking.

Uw persoonsgegevens worden versleuteld opgeslagen. Rapporten en andere statische bestanden worden afzonderlijk beveiligd volgens de huidige versleutelingsnormen (AES-256).

De toegang tot de app is volledig beveiligd. Uw identiteit wordt eerst geverifieerd met behulp van OAuth 2.0 met een bewijssleutel voor code-uitwisseling ("PKCE"), waarna Uw gegevens alleen toegankelijk zijn via biometrische authenticatie (zoals Face ID of Touch ID) of een persoonlijke toegangscode.

We passen ook gegevensminimalisatie, gegevensscheiding en pseudonimisering toe. Met het oog op optimale gegevensbescherming onderhouden we twee afzonderlijke databases: één met persoonlijke identificatiegegevens (bijv. Uw naam, e-mailadres, telefoonnummer, geboortedatum en adres) en één met Uw gezondheidsgegevens. Deze twee datasets kunnen alleen worden gecombineerd met behulp van een unieke gebruikers-ID in combinatie met een privésleutel die alleen Optimize bezit. Zonder deze sleutel kan geen enkele derde partij (inclusief dienstverleners of kwaadwillenden in het geval van een beveiligingslek) U rechtstreeks identificeren op basis van de gezondheidsgegevens alleen. In feite zijn de afzonderlijk opgeslagen gezondheidsgegevens gepseudonimiseerd en hebben ze geen betekenis voor iemand zonder de sleutel. Alleen Optimize kan deze informatie opnieuw koppelen, zodat de gezondheidsgegevens pas als "persoonsgegevens" worden aangemerkt zodra ze door Ons worden gecombineerd met Uw persoonlijke identificatiegegevens.

Bij de ontwikkeling en het onderhoud van de App passen Wij de principes van privacy by design en privacy by default toe. Onze technische en organisatorische beveiligingsmaatregelen zijn afgestemd op de huidige best practices en erkende normen, waaronder ISO/IEC 27001 (informatiebeveiliging), de OWASP Mobile Security Guidelines en de principes en aanbevelingen van de Autoriteit Persoonsgegevens.

Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen. Als Wij dat doen, zullen Wij U hiervan op de hoogte stellen. U kunt altijd — dus ook na een dergelijke wijziging — besluiten om de app niet langer te gebruiken.

Uw rechten

Op grond van de AVG en relevante wetgeving inzake gegevensbescherming hebt U een reeks rechten met betrekking tot Uw persoonsgegevens. Wij respecteren deze rechten en hebben processen ingesteld om U in staat te stellen deze uit te oefenen. Deze rechten omvatten:

1. Recht op inzage: U hebt het recht om te vragen of Wij Uw persoonsgegevens verwerken en, indien dit het geval is, om een kopie te vragen van de persoonsgegevens die Wij over U bewaren.
2. Recht op rectificatie: U hebt het recht om te verzoeken dat Wij onjuiste of onvolledige persoonsgegevens die Wij over U bewaren, corrigeren.
3. Recht op verwijdering: U hebt het recht om in bepaalde omstandigheden te verzoeken om verwijdering van Uw persoonsgegevens (het "recht om te worden vergeten"). Dit recht is niet absoluut — soms moeten Wij bepaalde gegevens bewaren om te voldoen aan wettelijke verplichtingen of om rechtsvorderingen in te stellen of te verdedigen.
4. Recht op beperking van de verwerking: U hebt het recht om te verzoeken dat Wij de verwerking van Uw persoonsgegevens in bepaalde scenario's opschorten of beperken.
5. Recht op gegevensoverdraagbaarheid: voor gegevens die U aan Ons hebt verstrekt en die Wij op geautomatiseerde wijze verwerken op basis van Uw toestemming of een overeenkomst met U, hebt U het recht om een kopie aan te vragen in een gestructureerd, gangbaar en machinaal leesbaar formaat (en U hebt het recht om die gegevens door te geven aan een andere verwerkingsverantwoordelijke, of Ons te vragen deze over te dragen, voor zover dit technisch haalbaar is).
6. Recht van bezwaar: U hebt het recht om bezwaar te maken tegen onze verwerking van Uw persoonsgegevens wanneer Wij Ons baseren op gerechtvaardigde belangen, en een absoluut recht om bezwaar te maken tegen verwerking voor direct marketingdoeleinden.
7. Recht om toestemming in te trekken: in situaties waarin Wij Uw persoonsgegevens verwerken op basis van Uw toestemming, hebt U het recht om die toestemming op elk moment in te trekken, zonder dat dit de rechtmatigheid van de eerdere verwerking aantast.

Deze rechten zijn niet absoluut. Zo kunnen Wij bijvoorbeeld geen gegevens wissen die Wij wettelijk verplicht zijn te bewaren, of kunnen Wij geen toegang verlenen tot informatie die persoonsgegevens van anderen bevat. Wij zullen Uw verzoek beoordelen in overeenstemming met de AVG. Dit betekent dat Wij eerst Uw identiteit moeten verifiëren op basis van Uw identiteitsbewijs. Zo snel mogelijk en in ieder geval binnen een maand na Uw verzoek zullen Wij U informeren over de maatregelen die wij hebben genomen. Wij kunnen deze termijn met twee maanden verlengen vanwege de complexiteit of het aantal verzoeken; in dat geval zullen Wij U hiervan op de hoogte stellen.

U hebt te allen tijde het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Om Uw rechten uit te oefenen, kunt U een e-mail sturen naar privacy@optimizelifestyle.io.

Cookies

Wij gebruiken functionele en analytische cookies. Een cookie is een klein bestand dat op Uw computer, tablet of smartphone wordt opgeslagen wanneer U onze app of website voor het eerst bezoekt of gebruikt.

Functionele cookies vervullen een puur technische functie. Deze cookies zijn nodig om ervoor te zorgen dat de app en de website goed werken en dat bijvoorbeeld Uw voorkeuren worden onthouden. Voor deze cookies is Uw toestemming niet nodig.

We kunnen ook analytische cookies gebruiken om inzicht te krijgen in het gebruik van onze app en website en om onze diensten te verbeteren. Wanneer deze analytische cookies een beperkte impact hebben op Uw privacy (bijvoorbeeld wanneer gegevens worden geaggregeerd of geanonimiseerd), mogen ze zonder toestemming worden gebruikt indien dit is toegestaan door de toepasselijke wetgeving. In alle andere gevallen, inclusief wanneer analytische of trackingtechnologieën de verwerking van persoonsgegevens inhouden die niet strikt noodzakelijk is, zullen we Uw voorafgaande toestemming vragen via de app of website. Wanneer Wij cookies of soortgelijke technologieën gebruiken voor marketing- of trackingdoeleinden, zullen Wij altijd Uw voorafgaande toestemming vragen.

Contact

Als U vragen heeft over deze privacyverklaring, neem dan contact met Ons op door een e-mail te sturen naar privacy@optimizelifestyle.io.

Optimize heeft een functionaris gegevensbescherming ("FG") aangesteld. De FG is bereikbaar voor alle vragen, verzoeken of zorgen met betrekking tot de verwerking van Uw persoonsgegevens, inclusief de uitoefening van rechten van betrokkenen, via de bovenstaande contactgegevens.