BioBlue verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG), de Uitvoeringswet AVG (UAVG) en andere toepasselijke Nederlandse wet- en regelgeving. In dit privacybeleid leggen we uit welke persoonsgegevens we verzamelen, voor welke doeleinden we die verwerken, hoe we ze beveiligen en welke rechten je hebt.
1. Wie zijn wij?
BioBlue B.V. is gevestigd aan de Nieuwendijk 19c, 1012 LZ Amsterdam, en is verantwoordelijk voor de verwerking van je persoonsgegevens. We zijn bereikbaar via privacy@bioblue.nl.
2. Welke persoonsgegevens verzamelen we?
We verzamelen alleen persoonsgegevens die je zelf aan ons verstrekt of die nodig zijn om onze diensten uit te voeren. Het gaat om:
- voor- en achternaam;
- e-mailadres en overige contactgegevens;
- gezondheidsgerelateerde informatie die je vrijwillig deelt via vragenlijsten of analyses;
- gegevens over je bestelling, zoals via welke partner (bijvoorbeeld je sportschool of personal trainer) je hebt besteld en of je toestemming hebt gegeven om gegevens met die partner te delen;
- gebruiksgegevens van onze website en digitale tools.
We verzamelen geen medische dossiers of informatie die valt onder het exclusieve domein van zorgprofessionals.
3. Voor welke doeleinden verwerken we je gegevens?
We verwerken je persoonsgegevens uitsluitend voor de volgende doelen:
- het leveren van gepersonaliseerd gezondheidsadvies (geen medisch advies);
- het verbeteren van onze dienstverlening, klantcommunicatie en gebruikerservaring;
- de administratie en afrekening van bestellingen die via een partner binnenkomen;
- het delen van je BlueTest-uitslagen en je gekozen bloedtest- en supplementenprogramma met je coach of personal trainer, alleen als je daar uitdrukkelijk toestemming voor geeft (zie artikel 6);
- het voldoen aan wettelijke verplichtingen (zoals de fiscale bewaarplicht);
- veiligheidsdoeleinden, zoals het voorkomen van fraude of misbruik.
4. Rechtsgrond van de verwerking
We verwerken je gegevens uitsluitend op basis van één of meer van de volgende grondslagen:
- je uitdrukkelijke toestemming (artikel 6 lid 1 sub a AVG en, voor gezondheidsgegevens, artikel 9 lid 2 sub a AVG);
- de uitvoering van een overeenkomst (artikel 6 lid 1 sub b AVG);
- een wettelijke verplichting (artikel 6 lid 1 sub c AVG);
- een gerechtvaardigd belang, zoals het verbeteren van onze diensten (artikel 6 lid 1 sub f AVG).
5. Hoe beveiligen we je persoonsgegevens?
BioBlue neemt passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies of onrechtmatige verwerking. Onze beveiligingsmaatregelen voldoen aan erkende normen, waaronder:
- NEN-ISO/IEC 27001 (informatiebeveiliging);
- NEN-ISO/IEC 27701 (privacy-informatiebeheer).
Denk hierbij aan versleuteling, toegangsbeheer, veilige opslag en regelmatige audits.
6. Delen van gegevens met derden
We verstrekken je gegevens niet aan derden, tenzij:
- dit nodig is voor de uitvoering van onze overeenkomst (bijvoorbeeld hostingpartners);
- we hiertoe wettelijk verplicht zijn;
- je ons hiervoor uitdrukkelijk toestemming geeft.
Met externe partijen sluiten we een verwerkersovereenkomst, waarin strikte afspraken zijn vastgelegd over de beveiliging en vertrouwelijkheid van je gegevens.
Delen met je coach of personal trainer (partnerprogramma)
Bestel je via de pagina van een partner, zoals je sportschool of personal trainer, dan leggen we bij je bestelling vast via welke partner je bent gekomen. Voor de afrekening met de partner gebruiken we alleen totalen, zoals het aantal bestellingen. Zonder je toestemming delen we geen gezondheidsgegevens met de partner.
Bij het afrekenen kun je met een apart vinkje uitdrukkelijk toestemming geven om je BlueTest-uitslagen en je gekozen bloedtest- en supplementenprogramma te delen met je coach of personal trainer van die partner. Dat vinkje staat standaard uit en is niet nodig om te kunnen bestellen. Geef je toestemming, dan delen we alleen deze gegevens, alleen met de partner die je hebt gekozen, en alleen zodat je coach je training en begeleiding erop kan afstemmen. De partner mag deze gegevens voor geen ander doel gebruiken.
Je medische intake, eventuele medische behandelingen en de beoordeling door de arts delen we nooit met een partner, ook niet als je het vinkje aanzet.
We leggen vast wanneer je toestemming gaf en met welke tekst. Je kunt je toestemming altijd intrekken via privacy@bioblue.nl of info@bioblue.nl. Vanaf dat moment delen we geen nieuwe gegevens meer met de partner. Intrekken heeft geen gevolgen voor je bestelling of abonnement.
7. Bewaartermijnen
We bewaren je persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld. In sommige gevallen houden we ons aan wettelijke bewaartermijnen (zoals 7 jaar voor factuurgegevens). Je toestemming voor het delen met een partner, en het moment waarop je die gaf of introk, bewaren we zolang dat nodig is om aan te kunnen tonen dat we zorgvuldig met je gegevens zijn omgegaan.
8. Je rechten
Onder de AVG heb je de volgende rechten:
- recht op inzage in je persoonsgegevens;
- recht op rectificatie of verwijdering;
- recht op beperking van de verwerking;
- recht op bezwaar;
- recht op overdraagbaarheid van gegevens;
- recht om je toestemming op ieder moment in te trekken.
Je kunt hiervoor contact opnemen via privacy@bioblue.nl. We reageren binnen 30 dagen.
9. Cookies en tracking
BioBlue gebruikt functionele en analytische cookies. Voor trackingcookies vragen we je uitdrukkelijke toestemming via onze cookiebanner. Lees meer in ons cookiebeleid.
10. Klachten
Heb je een klacht over onze gegevensverwerking? Dan kun je een klacht indienen bij de toezichthouder, de Autoriteit Persoonsgegevens.
11. Wijzigingen
We behouden ons het recht voor dit privacybeleid te wijzigen. We adviseren je dit beleid regelmatig te raadplegen. Bij substantiële wijzigingen informeren we je actief.