Privacyverklaring

Deze privacyverklaring heeft betrekking op de verwerking van Uw persoonsgegevens in het kader van de diensten die Optimize B.V. ("Wij" of "Ons") aan U levert via de Optimize-app (hierna de "App"). Optimize is gevestigd aan de Keizersgracht 285, 1016 ED Amsterdam, Nederland, en is ingeschreven in het register van de Nederlandse Kamer van Koophandel onder nummer 93488866.

In deze privacyverklaring wordt uitgelegd hoe Wij persoonsgegevens verzamelen, gebruiken, delen en beschermen in het kader van onze bedrijfsactiviteiten. Deze verklaring is bedoeld voor alle externe personen van wie Wij persoonsgegevens verwerken ("U", "Uw").

Optimize hecht veel waarde aan Uw privacy. Daarom gebruiken wij deze verklaring om U te informeren over de persoonsgegevens die we over U verzamelen als onderdeel van de diensten die we U via de App aanbieden, de doeleinden waarvoor we dit doen, de partijen met wie we Uw persoonsgegevens delen, hoe we met Uw persoonsgegevens omgaan en welke rechten U heeft.

Persoonsgegevens en doeleinden

Wij verwerken de volgende categorieën persoonsgegevens over U voor de volgende doeleinden:

1. Administratieve gegevens, zoals naam, (e-mail)adres, geboortedatum, telefoonnummer, betalingsgegevens (de referenties van Uw betalingen en machtigingen bij onze betaaldienstverlener; Uw IBAN of kaartnummer slaan Wij zelf niet op), gebruikers-id, voorkeurstaal, pushmeldingstoken, creditsaldo en accountstatus:
   • Zodat Wij U onze diensten in de app kunnen aanbieden, waaronder het aanmaken en beheren van gebruikersaccounts voor de Optimize-app, authenticatie, beheer van profiel-, adres- en meldingsinstellingen, en het beheer van zakelijke klantaccounts; en om U in staat te stellen laboratoriumtests en app-tegoed aan te schaffen.
   • Om het plannen van laboratoriumtests en bloedafnameafspraken bij partnerlocaties te vergemakkelijken; de status van afspraken bij te houden; en Uw feedback (beoordelingen) over voltooide afspraken te verzamelen.
   • Het verzenden van servicegerelateerde e-mails naar eindgebruikers (zoals afspraakbevestigingen, meldingen van laboratoriumresultaten en factuurbevestigingen).
   • Om betalingen voor tests, memberships en het opwaarderen van zakelijke saldo's af te handelen; het genereren en opslaan van facturen; het beheren van vouchers en tegoeden; en het uitbetalen van deelnemers aan ons partnerprogramma, van wie Wij daarvoor IBAN en tenaamstelling bewaren.
2. Gezondheidsgegevens (waarvan sommige gevoelige persoonsgegevens zijn), zoals de resultaten van Uw bloedonderzoeken, biomarkerwaarden, Uw fitness- en bewegingsgewoonten, dieet, slaappatronen, gegevens van draagbare apparaten en alle medische of gezondheidsgerelateerde informatie die U besluit te verstrekken (bijvoorbeeld huidige medicatie of aandoeningen), documenten die U uploadt, zoals eerdere labuitslagen, en Uw vragen aan en gesprekken met de coach in de app:
   • Om U gepersonaliseerd levensstijladvies te geven dat U helpt Uw gekozen levensstijldoelen te bereiken.
   • Om begrijpelijke interpretaties van Uw bloedwaarden te genereren en deze aan U beschikbaar te stellen door ze te vertalen naar gepersonaliseerde inzichten en aanbevelingen in een begrijpelijk formaat.
   • Om Uw persoonlijke levensstijlprogramma van 12 weken uit te voeren door U acties toe te wijzen, Uw voortgang op te volgen en het programma wekelijks aan te passen op basis van de door U zelf gerapporteerde input.
   • Om U te waarschuwen als Uw uitslagen daar aanleiding toe geven: opvallende waarden worden automatisch gesignaleerd. Een aan Optimize verbonden arts beoordeelt die signalering en kan U via de app anoniem aanvullende vragen stellen; de arts ziet Uw naam niet en U ziet de zijne niet. U krijgt daarna het advies contact op te nemen met Uw huisarts, of de melding dat dat niet nodig is. Dit is een veiligheidsmaatregel binnen de leefstijldienst; Optimize verleent geen medische zorg en stelt geen diagnoses. Deze beoordeling en Uw antwoorden worden met Uw account verwijderd.
   • Deze persoonsgegevens kunnen door U zelf aan Ons worden verstrekt en (op Uw verzoek) via derden zoals Apple Health, Health Connect, Oura, WHOOP en Fitbit (zie onze pagina met subverwerkers).
   • Wij verwerken deze gegevens alleen met Uw uitdrukkelijke toestemming om U gepersonaliseerd levensstijladvies te geven als onderdeel van de dienst. U kunt deze toestemming op elk moment intrekken in de app onder Privacy & toestemming. Omdat Wij de dienst zonder deze gegevens niet kunnen leveren, beëindigen Wij dan Uw account en verwijderen Wij Uw gegevens volgens de bewaartermijnen hieronder.
3. Cyclusgegevens (gevoelige persoonsgegevens) die U zelf vastlegt als U de cyclusfunctie gebruikt, zoals de begin- en einddatum van Uw menstruatie, klachten, stemming en andere notities, of U zwanger bent of in de overgang, en de voorspellingen die Wij daarop baseren:
   • Om Uw cyclus bij te houden, U voorspellingen en herinneringen te geven, en Uw levensstijladvies en het moment van een bloedtest af te stemmen op Uw cyclus.
   • De cyclusfunctie is optioneel. Wij verwerken deze gegevens alleen met Uw aparte, uitdrukkelijke toestemming, die Wij vragen wanneer U de functie aanzet. Deze toestemming staat los van de toestemming voor Uw andere gezondheidsgegevens.
   • Naar onze servers gaan de gegevens die nodig zijn voor voorspellingen en advies, zoals de data van Uw menstruatie, Uw cyclusfase en of U zwanger bent of in de overgang. Scores per klacht en Uw eigen klachten bewaren Wij alleen op Uw toestel; vrije notities in Uw daglog gaan naar onze servers.
   • U kunt deze toestemming op elk moment intrekken in de app via Stoppen met bijhouden. Wij wissen dan Uw cyclusgegevens, ook wat alleen op Uw toestel staat. Uw account en Uw bloedresultaten blijven bestaan.
4. Geanonimiseerde gegevens voor verbetering en onderzoek (alleen met Uw toestemming):
   • Om de app, onze analyses en ons advies te verbeteren met gegevens die Wij eerst anonimiseren, zodat ze niet meer tot U te herleiden zijn.
   • Om geanonimiseerde gegevens te delen met universiteiten, academische ziekenhuizen en non-profit onderzoeksinstellingen, voor wetenschappelijk of statistisch onderzoek. Nooit met adverteerders of verzekeraars.
   • Beide doeleinden zijn optioneel en vragen elk Uw eigen toestemming. Zonder deze toestemming kunt U de app volledig gebruiken. Gegevens waarmee U direct te identificeren bent, zoals Uw naam of e-mailadres, gebruiken of delen Wij hiervoor nooit. Cyclusgegevens vallen hier altijd buiten: die gebruiken en delen Wij niet voor verbetering of onderzoek, ook niet geanonimiseerd. Hetzelfde geldt voor gegevens van wearables en gezondheidsplatforms, zoals Apple Health en Health Connect.
   • Trekt U een van deze toestemmingen in, dan anonimiseren en delen Wij vanaf dat moment niets meer voor dat doel. Gegevens die al geanonimiseerd of gedeeld zijn, kunnen Wij niet terughalen.
   • Gaf U vóór oktober 2026 toestemming voor onderzoek, dan geldt die keuze voor Wetenschappelijk onderzoek en voor De app verbeteren. U kunt beide altijd intrekken onder Privacy & toestemming.
5. Marketinggegevens (alleen met Uw toestemming), zoals Uw naam, e-mailadres, voorkeurstaal en, voor app-attributie, een apparaat- en advertentie-identificatie:
   • Om U nieuws en aanbiedingen van Optimize te sturen, en om te meten via welke advertentie of link U de app installeerde (app-attributie). Uw gezondheidsgegevens gebruiken Wij hiervoor niet, ook niet om te bepalen wie welk bericht krijgt. U kunt deze toestemming op elk moment intrekken in de app onder Privacy & toestemming of via de link in elke e-mail.
6. Technische en gebruiksgegevens (zoals foutlogboeken van de applicatie, auditlogboeken van interacties in de app, en apparaat- en gebruiksinformatie, inclusief cookie-identificatiegegevens):
   • Het beheren van onze marketingwebsite en mobiele app, onder meer door het plaatsen van noodzakelijke cookies op Uw apparaat.
   • Om te zien hoe de app gebruikt wordt (productanalyse), gekoppeld aan Uw gebruikers-id en zonder Uw IP-adres: onze statistiekdienst leidt uit Uw IP-adres alleen Uw locatie bij benadering af (plaats en postcode) en bewaart het adres zelf niet. Gezondheidsgegevens gaan hier niet in mee; wat over de cyclusfunctie gaat, tellen Wij zonder koppeling aan U. Dit doen Wij op grond van Ons gerechtvaardigd belang. U kunt daar in de app onder Privacy & toestemming bezwaar tegen maken.
   • Wij verwerken deze gegevens om de veiligheid, stabiliteit en prestaties van onze app en website te handhaven en te verbeteren. Wanneer Wij niet-essentiële tracking- of analytische cookies op onze website gebruiken, doen Wij dit uitsluitend met Uw toestemming, die U te allen tijde kunt intrekken.

Als U toestemming hebt gegeven voor de verwerking van Uw persoonsgegevens, kunt U Uw toestemming te allen tijde intrekken. Elke toestemming trekt U in de app in onder Privacy & toestemming, die voor de cyclusfunctie via Stoppen met bijhouden. Trekt U de toestemming voor de verwerking van Uw gezondheidsgegevens in, dan beëindigen Wij Uw account, omdat Wij de dienst zonder die gegevens niet kunnen leveren. Trekt U een andere toestemming in (cyclusfunctie, verbetering of onderzoek met geanonimiseerde gegevens, marketing), dan blijft de rest van de dienst gewoon werken. Voor afzonderlijke onderdelen, zoals meldingen of links naar externe bronnen, kunt U Uw toestemming eveneens afzonderlijk intrekken. Dit laat de rechtmatigheid van de verwerking van Uw persoonsgegevens vóór de intrekking van de toestemming onverlet.

Onze diensten zijn uitsluitend bedoeld voor personen van 18 jaar of ouder. Wij verwerken niet bewust persoonsgegevens van minderjarigen, met inbegrip van bijzondere categorieën van persoonsgegevens. Indien Wij constateren dat persoonsgegevens van een minderjarige zijn verwerkt, zullen Wij deze gegevens onverwijld verwijderen.

Rechtsgronden voor de verwerking van Uw persoonsgegevens

Met wie worden Uw persoonsgegevens gedeeld?

Uw privacy is voor Ons een prioriteit. Wij nemen Uw privacy zeer serieus en behandelen Uw persoonsgegevens met de grootst mogelijke zorg en vertrouwelijkheid.

Wij schakelen externe dienstverleners in om de levering en werking van onze diensten te ondersteunen. Afhankelijk van de omstandigheden kunnen deze partijen optreden als verwerkers of subverwerkers, die persoonsgegevens namens Ons en in overeenstemming met onze instructies verwerken. Deze dienstverleners kunnen actief zijn binnen een of meer van de volgende categorieën:

• Laboratorium- en zorgpartners (waaronder laboratoria en afnamediensten);
• Diensten voor de integratie van gezondheidsgegevens (bijvoorbeeld de integratie van gegevens van wearables of van derden);
• Op AI gebaseerde analyse- en personalisatiediensten;
• Betalingsdienstverleners; en
• Analytische en monitoringdiensten.

Een actueel overzicht van de door Ons ingeschakelde derden, inclusief nadere details over hun rol en de aard van de verwerkingsactiviteiten, is beschikbaar op onze pagina met subverwerkers.

Gebruikt U Optimize via Uw werkgever of een andere zakelijke klant, dan ziet die alleen of en wanneer een tegoed is gebruikt. Uw gezondheidsgegevens, uitslagen en advies deelt Optimize nooit met Uw werkgever.

Daarnaast delen Wij, alleen als U daar apart toestemming voor geeft, geanonimiseerde gegevens met universiteiten, academische ziekenhuizen en non-profit onderzoeksinstellingen voor wetenschappelijk of statistisch onderzoek; nooit met adverteerders of verzekeraars. Deze gegevens zijn niet tot U te herleiden. Gegevens van wearables en gezondheidsplatforms delen Wij hiervoor niet. Cyclusgegevens verstrekken Wij nooit aan derden voor hun eigen doeleinden, ook niet geanonimiseerd of voor onderzoek.

Wij zorgen ervoor dat alle verwerkers en subverwerkers onderworpen zijn aan passende contractuele waarborgen, waaronder gegevensverwerkingsovereenkomsten waar nodig, en dat zij adequate technische en organisatorische maatregelen nemen om persoonsgegevens te beschermen in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.

Internationale gegevensoverdrachten

Het merendeel van Uw persoonsgegevens wordt verwerkt en opgeslagen binnen de Europese Economische Ruimte (EER). In sommige gevallen delen Wij echter persoonsgegevens met derden die buiten de EER zijn gevestigd, bijvoorbeeld in de Verenigde Staten of het Verenigd Koninkrijk, wanneer dit noodzakelijk is om onze diensten te verlenen.

Wanneer persoonsgegevens worden doorgegeven aan een land buiten de EER, een zogenaamd "derde land", zorgen Wij ervoor dat de doorgifte plaatsvindt in overeenstemming met de AVG en dat er een passend en rechtmatig doorgiftemechanisme is om Uw gegevens te beschermen en een passend beschermingsniveau te waarborgen. Afhankelijk van de omstandigheden kan dit inhouden dat Wij gebruikmaken van rechtmatige doorgiftemechanismen, zoals een door de Europese Commissie vastgesteld adequaatheidsbesluit of het gebruik van door de Europese Commissie goedgekeurde modelcontractbepalingen (SCC's).

U kunt te allen tijde contact met Ons opnemen als U meer informatie wenst over internationale gegevensoverdrachten of de waarborgen die in een specifiek geval van toepassing zijn.

Wat doen we met Uw gegevens?

Hoe komt Uw levensstijladvies tot stand? Wij bieden onze diensten aan door Uw gezondheidsgegevens en levensstijlvoorkeuren te combineren. Wij analyseren deze informatie om U Uw testresultaten te tonen, Uw gezondheidsprofiel op te stellen en U via de app gerichte meldingen, aanbevelingen en advies te geven. Bij het verstrekken van deze gepersonaliseerde inzichten maken Wij gebruik van geautomatiseerde analyse, waaronder kunstmatige intelligentie ("AI"), om Uw biomarkerresultaten en andere input te interpreteren. Het AI-model genereert op maat gemaakte uitleg en levensstijlaanbevelingen voor U. Deze geautomatiseerde analyse kan verbeterpunten in Uw gezondheid en gewoontes aan het licht brengen, maar vormt geen medische diagnose of medisch advies en houdt geen beslissingen in die juridische of vergelijkbare significante gevolgen voor U hebben. Voor alle duidelijkheid: de app en het levensstijladvies zijn niet bedoeld om ziekten of medische aandoeningen te diagnosticeren, behandelen, genezen of voorkomen. De signalering van opvallende uitslagen is een verwijsfunctie naar Uw huisarts, geen behandeling.

Wij passen gegevensminimalisatie, gegevensscheiding en pseudonimisering toe terwijl Wij onze diensten aan U verlenen. Om Uw persoonsgegevens te beschermen, houden Wij afzonderlijke databases bij: één met persoonlijke identificatiegegevens (zoals Uw naam, e-mailadres, geboortedatum en contactgegevens) en één met Uw gezondheidsgegevens. Deze datasets zijn gekoppeld via een unieke gebruikers-ID en een privésleutel die alleen toegankelijk is voor Optimize.

Hierdoor zijn Uw gezondheidsgegevens gepseudonimiseerd zolang Uw account actief is: alleen Optimize kan ze met behulp van deze sleutel aan U koppelen, en ze zijn niet direct identificeerbaar voor derden. Gepseudonimiseerde gegevens zijn nog steeds persoonsgegevens. Wij delen ze daarom niet voor verbetering of onderzoek.

Als U daarvoor toestemming geeft, anonimiseren Wij Uw gezondheidsgegevens om de app en ons advies te verbeteren of om ze te delen voor onderzoek. Wij gebruiken daarvoor alleen gegevens die volgens de maatstaf hieronder geanonimiseerd zijn. Cyclusgegevens en gegevens van wearables en gezondheidsplatforms gebruiken Wij hiervoor nooit.

Bij het beoordelen of gegevens geanonimiseerd zijn, houden we rekening met alle middelen die redelijkerwijs kunnen worden gebruikt om een persoon te identificeren, met inbegrip van de beschikbare technologie, de benodigde kosten en tijd, en eventuele wettelijke beperkingen. Wanneer dergelijke middelen redelijkerwijs niet beschikbaar zijn, worden de gegevens als anoniem behandeld.

Concreet anonimiseren Wij als volgt. Uw naam, e-mailadres, gebruikers-ID en elk ander kenmerk dat U direct aanwijst, gaan er nooit in mee, en Wij geven U ook geen vast nummer dat in een volgende dataset terugkomt. Datums nemen Wij alleen per maand op, Uw leeftijd alleen in een groep van vijf jaar. Aandoeningen en medicatie nemen Wij alleen op per groep, zoals U ze in de app kiest; wat U zelf als tekst invult, gaat er niet in mee. Komt een groep in een dataset bij minder dan vijf mensen voor, dan laten Wij die bij hen weg. Zodra Uw persoonsgegevens zijn geanonimiseerd, is het voor Ons niet langer mogelijk om deze te verwijderen als U daarom verzoekt.

Bewaartermijnen

Wij bewaren Uw persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor ze zijn verzameld. In de meeste gevallen betekent dit dat Wij de gegevens bewaren totdat U Uw account verwijdert of de overeenkomst beëindigt.

Verwijdert U Uw account, dan wissen Wij Uw persoonlijke identificatiegegevens én Uw gezondheidsgegevens, inclusief Uw bloedresultaten, geüploade documenten, gesprekken met de coach en wearable-gegevens, binnen 30 dagen. Onze back-ups worden na zeven dagen overschreven; uiterlijk zeven dagen na het wissen zijn Uw gegevens ook daaruit verdwenen. Gegevens die eerder met Uw toestemming zijn geanonimiseerd, blijven bestaan; die zijn niet meer tot U te herleiden. Staat Uw toestemming voor verbetering of onderzoek aan op het moment dat U Uw account verwijdert, dan anonimiseren Wij Uw bloedwaarden en dossiergegevens eerst volgens de maatstaf hierboven en wissen Wij daarna de rest. Wat overblijft, is niet meer tot U te herleiden. Cyclusgegevens en gegevens van wearables en gezondheidsplatforms wissen Wij altijd volledig.

Hierop gelden twee uitzonderingen. Betalings- en factuurgegevens bewaren Wij zeven jaar in onze administratie om aan fiscale verplichtingen te voldoen. Gegevens die nodig zijn voor een lopende klacht of een lopend geschil bewaren Wij tot dat is afgerond.

Technische gegevens bewaren Wij kort: foutlogboeken en server- en toegangslogboeken (met IP-adres) maximaal 90 dagen, auditlogboeken (wie Uw dossier inzag of wijzigde, met IP-adres) maximaal 24 maanden en inloggegevens (inlogpogingen en inloglinks, met IP-adres) maximaal 12 maanden. Productanalysegegevens gebruiken Wij maximaal 12 maanden; daarna wissen Wij ze uit onze eigen systemen en gebruikt onze analysedienst ze niet meer.

Gegevens die U invult bij een bestelling die U niet afrondt, wissen Wij na 30 dagen. Supportgesprekken, ook via WhatsApp, bewaren Wij twee jaar na afsluiting, zodat Wij op latere vragen of klachten kunnen reageren. Van verzonden e-mails bewaren Wij een logboek van 90 dagen; daarna verwijderen Wij het e-mailadres en het onderwerp uit dat logboek. Onze e-maildienst bewaart geen inhoud van e-mails en houdt afleverinformatie maximaal 30 dagen bij; adressen die niet bereikbaar blijken of waarover een klacht binnenkomt, blijven op een blokkadelijst staan zodat Wij ze niet opnieuw aanschrijven. Meldt U zich af voor marketing, dan bewaren Wij alleen een versleutelde (gehashte) versie van Uw e-mailadres om Uw afmelding blijvend te respecteren.

Cyclusgegevens bewaren Wij zolang U de cyclusfunctie gebruikt. Stopt U met bijhouden of verwijdert U Uw account, dan wissen Wij ze binnen 30 dagen, samen met wat Wij ervan afleiden, zoals voorspellingen. Uiterlijk zeven dagen daarna zijn ze ook uit onze back-ups verdwenen. Ze worden niet geanonimiseerd bewaard.

Wilt U Uw bloedresultaten bewaren, bijvoorbeeld om medische redenen, download ze dan voordat U Uw account verwijdert; de app biedt dat aan vóór de laatste bevestiging.

Beveiliging van Uw persoonsgegevens

We hebben technische en organisatorische maatregelen genomen om Uw persoonsgegevens adequaat te beveiligen tegen verlies of enige andere vorm van onrechtmatige verwerking.

Uw persoonsgegevens worden versleuteld opgeslagen. Rapporten en andere statische bestanden worden afzonderlijk beveiligd volgens de huidige versleutelingsnormen (AES-256).

De toegang tot de app is volledig beveiligd. Uw identiteit wordt eerst geverifieerd met behulp van OAuth 2.0 met een bewijssleutel voor code-uitwisseling ("PKCE"), waarna Uw gegevens alleen toegankelijk zijn via biometrische authenticatie (zoals Face ID of Touch ID) of een persoonlijke toegangscode.

We passen ook gegevensminimalisatie, gegevensscheiding en pseudonimisering toe. Met het oog op optimale gegevensbescherming onderhouden we twee afzonderlijke databases: één met persoonlijke identificatiegegevens (bijv. Uw naam, e-mailadres, telefoonnummer, geboortedatum en adres) en één met Uw gezondheidsgegevens. Deze twee datasets kunnen alleen worden gecombineerd met behulp van een unieke gebruikers-ID in combinatie met een privésleutel die alleen Optimize bezit. Zonder deze sleutel kan geen enkele derde partij (inclusief dienstverleners of kwaadwillenden in het geval van een beveiligingslek) U rechtstreeks identificeren op basis van de gezondheidsgegevens alleen.

Bij de ontwikkeling en het onderhoud van de App passen Wij de principes van privacy by design en privacy by default toe. Onze technische en organisatorische beveiligingsmaatregelen zijn afgestemd op de huidige best practices en erkende normen, waaronder ISO/IEC 27001 (informatiebeveiliging), de OWASP Mobile Security Guidelines en de principes en aanbevelingen van de Autoriteit Persoonsgegevens.

Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen. Als Wij dat doen, zullen Wij U hiervan op de hoogte stellen. Is voor een nieuw doel Uw toestemming nodig, dan vragen Wij die eerst in de app. Zonder Uw toestemming verandert er voor U niets. U kunt altijd, dus ook na een dergelijke wijziging, besluiten om de app niet langer te gebruiken.

Uw rechten

Op grond van de AVG en relevante wetgeving inzake gegevensbescherming hebt U een reeks rechten met betrekking tot Uw persoonsgegevens. Wij respecteren deze rechten en hebben processen ingesteld om U in staat te stellen deze uit te oefenen. Deze rechten omvatten:

1. Recht op inzage: U hebt het recht om te vragen of Wij Uw persoonsgegevens verwerken en, indien dit het geval is, om een kopie te vragen van de persoonsgegevens die Wij over U bewaren.
2. Recht op rectificatie: U hebt het recht om te verzoeken dat Wij onjuiste of onvolledige persoonsgegevens die Wij over U bewaren, corrigeren.
3. Recht op verwijdering: U hebt het recht om in bepaalde omstandigheden te verzoeken om verwijdering van Uw persoonsgegevens (het "recht om te worden vergeten"). Dit recht is niet absoluut, soms moeten Wij bepaalde gegevens bewaren om te voldoen aan wettelijke verplichtingen of om rechtsvorderingen in te stellen of te verdedigen.
4. Recht op beperking van de verwerking: U hebt het recht om te verzoeken dat Wij de verwerking van Uw persoonsgegevens in bepaalde scenario's opschorten of beperken.
5. Recht op gegevensoverdraagbaarheid: voor gegevens die U aan Ons hebt verstrekt en die Wij op geautomatiseerde wijze verwerken op basis van Uw toestemming of een overeenkomst met U, hebt U het recht om een kopie aan te vragen in een gestructureerd, gangbaar en machinaal leesbaar formaat (en U hebt het recht om die gegevens door te geven aan een andere verwerkingsverantwoordelijke, of Ons te vragen deze over te dragen, voor zover dit technisch haalbaar is). Uw bloeduitslagen kunt U op elk moment als PDF downloaden in de app.
6. Recht van bezwaar: U hebt het recht om bezwaar te maken tegen onze verwerking van Uw persoonsgegevens wanneer Wij Ons baseren op gerechtvaardigde belangen, en een absoluut recht om bezwaar te maken tegen verwerking voor direct marketingdoeleinden. Tegen de productanalyse in de app maakt U bezwaar onder Privacy & toestemming.
7. Recht om toestemming in te trekken: in situaties waarin Wij Uw persoonsgegevens verwerken op basis van Uw toestemming, hebt U het recht om die toestemming op elk moment in te trekken, zonder dat dit de rechtmatigheid van de eerdere verwerking aantast. U doet dit in de app onder Privacy & toestemming, voor de cyclusfunctie via Stoppen met bijhouden. Intrekken is even eenvoudig als toestemming geven. Trekt U de toestemming voor de verwerking van Uw gezondheidsgegevens in, dan beëindigen Wij Uw account, omdat Wij de dienst zonder die gegevens niet kunnen leveren.

Deze rechten zijn niet absoluut. Zo kunnen Wij bijvoorbeeld geen gegevens wissen die Wij wettelijk verplicht zijn te bewaren, of kunnen Wij geen toegang verlenen tot informatie die persoonsgegevens van anderen bevat. Wij zullen Uw verzoek beoordelen in overeenstemming met de AVG. Dit betekent dat Wij eerst Uw identiteit op een passende manier verifiëren, bij voorkeur via Uw account in de app; alleen bij gerede twijfel vragen Wij om aanvullend bewijs. Zo snel mogelijk en in ieder geval binnen een maand na Uw verzoek zullen Wij U informeren over de maatregelen die wij hebben genomen. Wij kunnen deze termijn met twee maanden verlengen vanwege de complexiteit of het aantal verzoeken; in dat geval zullen Wij U hiervan op de hoogte stellen.

U hebt te allen tijde het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Om Uw rechten uit te oefenen, kunt U een e-mail sturen naar privacy@optimizelifestyle.io.

Cookies en vergelijkbare technieken

Wij gebruiken functionele en analytische cookies en, alleen met Uw toestemming, marketingcookies. Een cookie is een klein bestand dat op Uw computer, tablet of smartphone wordt opgeslagen wanneer U onze app of website voor het eerst bezoekt of gebruikt.

Functionele cookies vervullen een puur technische functie. Deze cookies zijn nodig om ervoor te zorgen dat de app en de website goed werken en dat bijvoorbeeld Uw voorkeuren worden onthouden. Voor deze cookies is Uw toestemming niet nodig.

We kunnen ook analytische cookies gebruiken om inzicht te krijgen in het gebruik van onze app en website en om onze diensten te verbeteren. Wanneer deze analytische cookies een beperkte impact hebben op Uw privacy (bijvoorbeeld wanneer gegevens worden geaggregeerd of geanonimiseerd), mogen ze zonder toestemming worden gebruikt indien dit is toegestaan door de toepasselijke wetgeving. In alle andere gevallen, inclusief wanneer analytische of trackingtechnologieën de verwerking van persoonsgegevens inhouden die niet strikt noodzakelijk is, zullen we Uw voorafgaande toestemming vragen via de app of website. Wanneer Wij cookies of soortgelijke technologieën gebruiken voor marketing- of trackingdoeleinden, zullen Wij altijd Uw voorafgaande toestemming vragen.

In de app gebruiken Wij vergelijkbare technieken. Met Uw toestemming voor marketing meten Wij via welke advertentie of link U de app installeerde (app-attributie), en gebruiken Wij daarvoor een apparaat- en advertentie-identificatie. Op iOS vraagt Apple U daar daarnaast zelf om. Zonder die toestemming starten Wij deze meting niet. Plaatst U een bestelling op de website en heeft U toestemming gegeven voor marketingcookies, dan geven Wij de aankoop met Uw IP-adres door aan Meta en AppsFlyer om die aan een advertentie te koppelen; dat IP-adres bewaren Wij zelf maximaal zeven dagen.

Contact

Als U vragen heeft over deze privacyverklaring, neem dan contact met Ons op door een e-mail te sturen naar privacy@optimizelifestyle.io.

Optimize heeft een functionaris gegevensbescherming ("FG") aangesteld. De FG is bereikbaar voor alle vragen, verzoeken of zorgen met betrekking tot de verwerking van Uw persoonsgegevens, inclusief de uitoefening van rechten van betrokkenen, via de bovenstaande contactgegevens.

Versiegeschiedenis

Oktober 2026: aparte toestemming voor de cyclusfunctie; twee optionele doelen voor verbetering en onderzoek met geanonimiseerde gegevens; intrekken per toestemming in de app; marketing en app-attributie als eigen doel; productanalyse met bezwaar in de app; bij accountverwijdering worden alle gegevens gewist, met termijnen; downloaden van uitslagen vóór verwijdering; anonimiseren volgens een vaste maatstaf, ook vóór het wissen van een account.

Juli 2026: vorige versie.