Privacyverklaring.

Welke gegevens we verwerken, hangt af van hoe je Healthiest gebruikt.

Wanneer je contact met ons opneemt, een formulier invult of een gesprek boekt. We kunnen je naam, e-mailadres, telefoonnummer en de informatie die je zelf met ons deelt verwerken. We gebruiken die om je vraag te beantwoorden, de gevraagde informatie te bezorgen, je inschrijving of aanvraag op te volgen en, wanneer relevant, een gesprek met je voor te bereiden.

Wanneer je deelneemt aan een masterclass. We verwerken de gegevens die nodig zijn om je inschrijving te registreren en je toegang tot de masterclass te bezorgen. Daarna kunnen we je e-mails sturen over onze eigen diensten. Je kan je op elk moment uitschrijven via de link onderaan iedere e-mail.

Wanneer je een gezondheidsscore of vragenlijst invult. Sommige vragenlijsten en tools vragen informatie over je gezondheid of je familiegeschiedenis. Dat zijn gevoelige persoonsgegevens. We verwerken die alleen wanneer je ze zelf invult en daar uitdrukkelijk mee instemt, en we gebruiken ze uitsluitend om je een zinvol resultaat en een passend voorstel te geven.

Wanneer je je inschrijft voor onze nieuwsbrief. We verwerken je naam en e-mailadres om je onze nieuwsbrief en andere communicatie te sturen waarvoor je je hebt ingeschreven. Je kan je op elk moment uitschrijven via de link onderaan iedere e-mail.

Wanneer je onze website bezoekt. Onze website gebruikt cookies en vergelijkbare technologieën. Meer informatie over welke cookies we gebruiken, waarom we ze gebruiken en hoe je je voorkeuren kan aanpassen, vind je in ons cookiebeleid.

We bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke bewaartermijn ons verplicht ze langer te bewaren.

Gegevens van vragen of aanvragen die niet leiden tot een Healthiest-traject bewaren we maximaal twaalf maanden.

Gegevens voor onze nieuwsbrief bewaren we zolang je ingeschreven blijft. Wanneer je je uitschrijft, stoppen we de verzending en verwijderen of anonimiseren we je gegevens voor dit doel, tenzij we ze op een andere grondslag moeten bewaren.

Gegevens over jou als deelnemer. Je naam, e-mailadres, telefoonnummer, geboortedatum, cohort, gekozen pakket, afspraken en facturatiegegevens.

Je leveringsadres. Wanneer een afnamekit naar jou moet worden verstuurd, verwerken we je leveringsadres om die kit te kunnen bezorgen.

Je gezondheidsvragenlijst. Je vragenlijst kan informatie bevatten over onder meer:

• je medische voorgeschiedenis;
• medicatie en supplementen;
• voeding;
• beweging;
• slaap;
• sociale verbinding;
• stress;
• stemming, spanning en piekeren;
• alcoholgebruik.

Deze informatie helpt ons en je behandelend arts om je gezondheid in de juiste context te beoordelen en je gezondheidsplan af te stemmen op jouw situatie.

Resultaten van de testdag. Afhankelijk van je pakket en de onderzoeken die je kiest, kunnen dit onder meer zijn:

• bloedwaarden;
• lichaamssamenstelling uit de DEXA-scan;
• VO2 max;
• resultaten van functionele testen;
• glucosewaarden uit een sensor;
• microbioomresultaten.

Genetische gegevens. Een DNA-analyse maakt deel uit van het Healthiest-traject en is inbegrepen in je pakket. Hiervoor wordt een biologisch staal afgenomen en geanalyseerd. De resultaten kunnen genetische gegevens bevatten en worden binnen je traject gebruikt en met je behandelend arts besproken.

Voor de verwerking van genetische gegevens geldt een verhoogde wettelijke bescherming. We informeren je hierover vooraf en vragen je toestemming in het deelnemersportaal. Je kan de DNA-analyse weigeren. Dat verandert niets aan de rest van je traject, aan je begeleiding of aan de prijs van je pakket.

Bestel je daarnaast de epigenetische test bij, dan verwerken we ook die resultaten.

Wearablegegevens. Wanneer je zelf een compatibel toestel koppelt, kunnen we de gegevens verwerken die je via dat toestel met ons deelt.

Je gezondheidsplan. We bewaren je persoonlijke gezondheidsplan en de aanpassingen die tijdens je traject worden gemaakt.

Je persoonlijke notities. Notities die je in het portaal bijhoudt, zijn voor jou bedoeld. Wij lezen ze niet en gebruiken ze niet voor je begeleiding. Kies je zelf om bepaalde vragen of notities met je arts te delen, dan worden die gegevens wel aan je arts doorgestuurd.

Bestellingen en betalingen. We verwerken informatie over bijkomende onderzoeken die je bestelt en de bevestiging van je betaling.

Waar deze gegevens vandaan komen. Het grootste deel geef je ons zelf, via het portaal of tijdens je gesprekken. Daarnaast ontvangen we resultaten rechtstreeks van de partijen die de onderzoeken uitvoeren: je bloedwaarden van het klinisch laboratorium, je genetische en microbioomresultaten via BRIBRO, en de meetresultaten van je testdag via de locatie waar die plaatsvindt. Koppel je een wearable, dan komen die gegevens van de aanbieder van dat toestel.

We gebruiken je gegevens om je Healthiest-traject te kunnen uitvoeren. Dit omvat onder meer:

• het plannen en organiseren van je afspraken;
• het organiseren van je testdag;
• het laten uitvoeren en verwerken van onderzoeken;
• het samenbrengen van relevante resultaten in je digitale tweeling;
• het opstellen van je gezondheidsplan;
• het opvolgen en herzien van je gezondheidsplan;
• het bieden van begeleiding tussen de geplande contactmomenten;
• het beantwoorden van je vragen en ondersteunen van je traject.

Daarnaast verwerken we bepaalde gegevens om te voldoen aan wettelijke verplichtingen, bijvoorbeeld op het vlak van facturatie, boekhouding en medische dossiervoering.

We gebruiken je gezondheidsgegevens niet voor reclame. We verkopen je gezondheidsgegevens niet en delen ze niet met verzekeraars of werkgevers.

Onderzoek en technologieontwikkeling. Wij geven je gegevens niet vrij voor wetenschappelijk onderzoek of voor de ontwikkeling van technologie, tenzij je daarvoor afzonderlijk toestemming geeft. Die toestemming staat standaard uit en je kan ze op elk moment intrekken. Dit geldt ook voor onze partners: zij mogen je gegevens alleen voor die doeleinden gebruiken wanneer jij daarvoor toestemming hebt gegeven.

Je gewone persoonsgegevens, zoals je contactgegevens, afspraken en administratieve gegevens: de uitvoering van de overeenkomst die je met ons sluit, of stappen die we op jouw verzoek zetten vóór het sluiten van die overeenkomst.

Je gezondheidsgegevens: de verwerking is noodzakelijk voor de verstrekking van gezondheidszorg en gebeurt door of onder de verantwoordelijkheid van onze medisch verantwoordelijke, die als arts aan het beroepsgeheim gebonden is. Medewerkers die in dat kader toegang hebben tot je gezondheidsgegevens, zijn eveneens tot geheimhouding gehouden.

Je genetische analyse: daarnaast ook je afzonderlijke, uitdrukkelijke toestemming. Je krijgt daarover een aparte toelichting die uitlegt wat er onderzocht wordt en wat je te weten kan komen. Zonder die toestemming voeren we de DNA-analyse niet uit.

Gebruik van je resultaten voor wetenschappelijk onderzoek of technologieontwikkeling: uitsluitend je afzonderlijke, uitdrukkelijke toestemming. Die staat standaard uit.

Onze facturatie en administratie: onze wettelijke verplichtingen.

Om je traject te kunnen uitvoeren, werken we samen met dienstverleners en partners. Zij krijgen alleen toegang tot de gegevens die zij nodig hebben voor wat zij voor jou of voor ons doen.

Sommige van die partijen handelen in onze opdracht en mogen je gegevens alleen gebruiken zoals wij het hen opdragen. Andere, zoals je arts en het klinisch laboratorium, zijn wettelijk zelf verantwoordelijk voor de gegevens die zij verwerken.

We controleren deze lijst regelmatig en passen ze aan wanneer onze dienstverlening of onze partners veranderen.

Het grootste deel van je gegevens wordt verwerkt binnen de Europese Economische Ruimte. De analyses van BRIBRO gebeuren binnen Europa en hun servers staan in Frankrijk.

Een deel van onze technische dienstverlening loopt via aanbieders die gegevens ook buiten de Europese Economische Ruimte kunnen verwerken, waaronder de hosting van het deelnemersportaal en de verwerking van je betalingen. Voor die doorgiftes steunen we op de standaardcontractbepalingen van de Europese Commissie, of op het EU-US Data Privacy Framework wanneer de betrokken partij daaronder gecertificeerd is, telkens aangevuld met versleuteling en met toegangsbeperkingen.

Wil je weten welke partij welke gegevens waar verwerkt, vraag het ons dan via privacy@healthiest.be. We antwoorden je daar concreet op.

We nemen geen beslissingen over jou op basis van uitsluitend geautomatiseerde verwerking. De analyses en scores in je digitale tweeling zijn hulpmiddelen. Je gezondheidsplan wordt opgesteld, beoordeeld en bijgestuurd door je behandelend arts.

We bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor ze worden verwerkt, rekening houdend met de wettelijke bewaartermijnen.

Je medisch dossier wordt door je behandelend arts bewaard zoals de wet dat voorschrijft. Voor patiëntendossiers in België is dat minimaal dertig jaar en maximaal vijftig jaar na je laatste contact.

Je gegevens in het deelnemersportaal bewaren we gedurende je traject en zolang dat nodig is voor de goede uitvoering ervan.

Je digitale tweeling is toegankelijk gedurende de looptijd van je traject, dus twaalf maanden vanaf je testdag. Loopt je traject af en verleng je niet, dan sluiten we je toegang af. Je kan tot drie maanden na het einde van je traject een kopie van je resultaten opvragen via privacy@healthiest.be.

Je facturatie- en boekhoudkundige gegevens bewaren we zolang de wet dat vereist, momenteel zeven jaar.

Gezondheidsgegevens vragen om extra zorg. We nemen daarom passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, ongeoorloofde toegang, wijziging of openbaarmaking.

Het deelnemersportaal is alleen toegankelijk na aanmelding. Elke deelnemer krijgt uitsluitend toegang tot zijn eigen gegevens. Je documenten staan in een afgeschermde opslag.

Binnen ons team beperken we de toegang tot persoonsgegevens tot wie ze nodig heeft om zijn functie uit te voeren.

Geen enkel systeem is volledig vrij van risico. Doet zich toch een beveiligingsincident voor dat gevolgen kan hebben voor je persoonsgegevens, dan handelen we volgens de wettelijke verplichtingen die daarvoor gelden.

Je hebt, afhankelijk van de omstandigheden en de toepasselijke wetgeving, het recht om:

• toegang te vragen tot je persoonsgegevens;
• onjuiste gegevens te laten verbeteren;
• in bepaalde gevallen je gegevens te laten verwijderen;
• in bepaalde gevallen de verwerking te laten beperken;
• bezwaar te maken tegen bepaalde verwerkingen;
• je gegevens in een gangbaar en machineleesbaar formaat te ontvangen;
• een eerder gegeven toestemming in te trekken.

Het intrekken van je toestemming heeft geen invloed op de rechtmatigheid van de verwerking die al vóór de intrekking plaatsvond, en het heeft geen gevolgen voor je verdere begeleiding.

Twee nuances zeggen we liever vooraf dan achteraf. Je kan niet altijd vragen om medische gegevens te verwijderen, omdat je behandelend arts wettelijk verplicht is die te bewaren. En trek je je toestemming voor de genetische analyse in nadat die is uitgevoerd, dan maakt dat de uitgevoerde analyse niet ongedaan, maar gebruiken we het resultaat daarna niet verder.

Om een van je rechten uit te oefenen, mail je naar privacy@healthiest.be. We behandelen je verzoek binnen dertig dagen en kunnen, wanneer dat nodig is om je identiteit te verifiëren, bijkomende informatie vragen. Gaat je vraag over je medisch dossier, dan loopt ze via je arts, zoals in sectie 2 beschreven.

Vind je dat we niet correct omgaan met je persoonsgegevens, neem dan eerst contact op via privacy@healthiest.be. We proberen je vraag of klacht zo snel mogelijk op te lossen.

Je hebt daarnaast het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be.

Wanneer onze dienstverlening, technologie of manier van gegevensverwerking verandert, kunnen we deze privacyverklaring aanpassen. De meest recente versie vind je altijd op deze pagina, met bovenaan de datum van de laatste wijziging en het versienummer. Heeft een wijziging wezenlijke gevolgen voor deelnemers, dan laten we dat weten via het portaal en per e-mail.