1. Verwerkingsverantwoordelijke
1.1 Verwerkingsverantwoordelijke in de zin van artikel 4 lid 7 AVG is D3V B.V., handelend onder de naam BloedCheckup, statutair gevestigd te Amsterdam, kantoorhoudende aan de Vlierweg 12, 1032 LG Amsterdam, postadres Postbus 79055, 1070 NC Amsterdam, ingeschreven in het handelsregister onder nummer 96924403.
1.2 Voor vragen over deze privacyverklaring of over de uitoefening van uw rechten kunt u zich wenden tot info@bloedcheckup.nl.
2. Categorieën persoonsgegevens
2.1 Wij verwerken de volgende categorieën persoonsgegevens:
2.1.1 Identificatie‑ en contactgegevens — waaronder naam, geboortedatum, geslacht, adres, e‑mailadres en telefoonnummer.
2.1.2 Bestel‑ en betalingsgegevens — waaronder ordernummer, gekozen onderzoek, factuurbedrag en betaalmethode.
2.1.3 Communicatiegegevens — correspondentie per e‑mail, telefoon of chat, voor zover noodzakelijk voor de afhandeling van de bestelling en de beantwoording van vragen.
2.1.4 Medische gegevens — testaanvraag, monster‑identificatie, uitslaggegevens en, bij genetisch onderzoek, gegevens over lichaamsmateriaal. Medische gegevens zijn bijzondere persoonsgegevens in de zin van artikel 9 AVG.
2.1.5 Toestemmingsgegevens — de digitale toestemmingsverklaring zoals verstrekt bij de bestelling, met inbegrip van de datum van toestemming, de versie van de algemene voorwaarden, de keuzes ten aanzien van nevenbevindingen en, bij genetisch onderzoek, de toestemming voor bewaring van lichaamsmateriaal. Deze verklaring is opgesteld conform NEN 8051:2023 §7.7 en de WGBO.
2.1.6 Burgerservicenummer (BSN) — uitsluitend indien dit voor een concrete bestelling noodzakelijk is voor de digitale verwijzing en correcte identificatie binnen de zorgketen. Wij kunnen het BSN rechtstreeks van de Cliënt ontvangen, verkrijgen via een bij de bestelling betrokken zorgaanbieder, hergebruiken wanneer het al rechtmatig voor dezelfde Cliënt is vastgelegd of, wanneer wettelijk toegestaan, opvragen of verifiëren via een daarvoor aangewezen overheidsvoorziening.
Wij gebruiken alleen een BSN waarvan is vastgesteld dat het bij de Cliënt hoort. Het BSN wordt versleuteld bij de bestelling opgeslagen en uitsluitend gebruikt voor de verwijzing en de uitvoering daarvan. Wij delen het alleen wanneer dat daarvoor noodzakelijk is met de betrokken zorgaanbieder of overheidsvoorziening. De bewaartermijnen van artikel 8 zijn van toepassing.
3. Doelen en grondslagen van de verwerking
3.1 BloedCheckup verwerkt persoonsgegevens voor de hieronder genoemde doeleinden, telkens op de daarbij vermelde grondslag uit artikel 6 en, voor medische gegevens, artikel 9 AVG.
3.2 Uitvoering van de overeenkomst — afhandeling van de bestelling, planning van de afname, rapportage van de uitslag en klantenservice. Grondslag: artikel 6 lid 1 sub b AVG (uitvoering overeenkomst) en, voor medische gegevens, artikel 9 lid 2 sub a AVG (uitdrukkelijke toestemming) en artikel 9 lid 2 sub h AVG (verlening van gezondheidszorg).
3.3 Naleving van wettelijke verplichtingen — waaronder de dossierplicht uit artikel 7:454 BW (WGBO), de meldingsplicht uit de Wet publieke gezondheid, de fiscale bewaarplicht en verplichtingen onder de Wkkgz en de Wet op het bevolkingsonderzoek. Grondslag: artikel 6 lid 1 sub c AVG.
3.4 Beveiliging en kwaliteitsbewaking — het treffen van technische en organisatorische beveiligingsmaatregelen, de uitvoering van interne kwaliteitscontroles en de registratie van incidenten. Grondslag: artikel 6 lid 1 sub f AVG (gerechtvaardigd belang van BloedCheckup bij veilige en kwalitatief verantwoorde dienstverlening).
3.5 Communicatie en statistiek — marketingcommunicatie en geaggregeerde statistische analyses. Grondslag: artikel 6 lid 1 sub a AVG (toestemming), voor zover daarvoor toestemming is gevraagd.
4. Verwerking van medische gegevens en WGBO
4.1 Medische gegevens worden uitsluitend verwerkt voor de uitvoering van het preventief gezondheidsonderzoek en de daarmee samenhangende zorg, op grond van uitdrukkelijke toestemming van de Cliënt (artikel 9 lid 2 sub a AVG) en, waar relevant, de verlening van gezondheidszorg door een daartoe bevoegde zorgverlener (artikel 9 lid 2 sub h AVG).
4.2 Het dossier dat in het kader van het onderzoek wordt aangelegd, valt onder het medisch beroepsgeheim zoals bedoeld in artikel 7:457 BW en onder de bewaarplicht van artikel 7:454 lid 3 BW.
4.3 BloedCheckup biedt geen anonieme onderzoeken aan. Naam, geboortedatum en contactgegevens van de Cliënt zijn altijd gekoppeld aan de bestelling en de uitslag. Deze verwerking is noodzakelijk voor de identificatie van de Cliënt en de koppeling aan het monster, de traceerbaarheid binnen de zorgketen, de dossiervorming op grond van de WGBO en, bij meldingsplichtige bevindingen, de wettelijke meldplicht.
5. Ontvangers van persoonsgegevens
5.1 Voor de uitvoering van het onderzoek verstrekt BloedCheckup persoonsgegevens aan de daarbij betrokken zorgaanbieders en dienstverleners. Het gaat daarbij ten minste om de volgende categorieën ontvangers:
5.1.1 geaccrediteerde laboratoria in Nederland of binnen de Europese Economische Ruimte die de analyse van het monster verrichten;
5.1.2 prikposten, huisartsenlaboratoria en ziekenhuizen die de bloedafname en, waar van toepassing, de analyse uitvoeren;
5.1.3 vervoerders die monsters transporteren tussen afnamelocatie en laboratorium;
5.1.4 betaal‑ en IT‑dienstverleners die het bestelplatform en de administratie ondersteunen.
5.1.5 daarvoor aangewezen overheidsvoorzieningen, wanneer die worden gebruikt om een BSN op te vragen of te verifiëren.
5.2 De onder 5.1 genoemde partijen verwerken persoonsgegevens hetzij als verwerker op grond van een verwerkersovereenkomst in de zin van artikel 28 AVG, hetzij als zelfstandig verwerkingsverantwoordelijke in het kader van hun eigen zorgverlening of wettelijke taak.
5.3 Buiten de in 5.1 genoemde categorieën worden persoonsgegevens uitsluitend gedeeld met derden op grond van een wettelijke verplichting, waaronder de melding van meldingsplichtige infectieziekten aan de Gemeentelijke Gezondheidsdienst (zie sectie 9).
6. Uitvoerende zorgaanbieders als zelfstandig verantwoordelijke
6.1 Iedere uitvoerende zorgaanbieder — een laboratorium, prikpost, huisartsenlaboratorium of ziekenhuis dat het onderzoek geheel of gedeeltelijk uitvoert — is op grond van artikel 7:454 BW (WGBO) gehouden een dossier bij te houden van de door hem verrichte zorg.
6.2 Ten aanzien van dat dossier treedt de betreffende instelling op als zelfstandig verwerkingsverantwoordelijke in de zin van artikel 4 lid 7 AVG. De instelling hanteert een eigen privacyverklaring, eigen beveiligingsmaatregelen en eigen bewaartermijnen, die voor medische gegevens in beginsel ten minste twintig jaar bedragen.
6.3 Voor inzage, correctie, gegevensoverdracht of andere rechten op grond van de artikelen 15 tot en met 22 AVG ten aanzien van dat dossier dient de Cliënt zich rechtstreeks tot de desbetreffende zorgaanbieder te wenden.
6.4 BloedCheckup kan geen invloed uitoefenen op de inhoud of de toegankelijkheid van dossiers die door uitvoerende zorgaanbieders zelfstandig worden gevoerd, anders dan binnen de contractuele kaders die met die aanbieders zijn overeengekomen.
7. Geografische locatie van de verwerking
7.1 BloedCheckup en de betrokken laboratoria verwerken persoonsgegevens zoveel mogelijk binnen de Europese Economische Ruimte. Enkele IT-, betaal-, analyse- en advertentiedienstverleners opereren wereldwijd. Daardoor kunnen persoonsgegevens ook worden verwerkt in landen buiten de Europese Economische Ruimte, waaronder Canada en de Verenigde Staten.
7.2 Een doorgifte buiten de Europese Economische Ruimte vindt alleen plaats wanneer daarvoor een geldig AVG-doorgiftemechanisme bestaat. Afhankelijk van de dienstverlener is dat een adequaatheidsbesluit van de Europese Commissie, waaronder het EU‑US Data Privacy Framework voor gecertificeerde organisaties, goedgekeurde bindende bedrijfsvoorschriften of de standaardcontractbepalingen van de Europese Commissie, waar nodig met aanvullende beveiligingsmaatregelen.
8. Bewaartermijnen
8.1 Medische gegevens, waaronder uitslagen en het cliëntendossier, worden door BloedCheckup bewaard gedurende twintig (20) jaar op grond van artikel 7:454 lid 3 BW (WGBO), tenzij wettelijk een andere termijn is voorgeschreven.
8.2 Financiële gegevens worden bewaard gedurende zeven (7) jaar op grond van artikel 52 van de Algemene wet inzake rijksbelastingen.
8.3 Klachtendossiers worden bewaard gedurende ten minste twee (2) jaar na afronding; klachten over medische zorgverlening worden twintig (20) jaar bewaard overeenkomstig de WGBO‑bewaartermijn.
8.4 Overige persoonsgegevens worden niet langer bewaard dan noodzakelijk voor het doel waarvoor zij zijn verkregen. Na afloop van de bewaartermijn worden gegevens vernietigd of geanonimiseerd.
9. Meldingsplichtige infectieziekten
9.1 Indien een onderzoek resulteert in een positieve bevinding ten aanzien van een meldingsplichtige infectieziekte in de zin van de Wet publieke gezondheid — waaronder HIV, syfilis, specifieke vormen van gonorroe, hepatitis B en C — zijn BloedCheckup en het uitvoerend laboratorium gehouden daarvan melding te maken aan de lokale Gemeentelijke Gezondheidsdienst (GGD).
9.2 In dat kader worden naam, adres, geboortedatum en telefoonnummer van de Cliënt aan de GGD verstrekt ten behoeve van bron‑ en contactopsporing. Anonimiteit is bij deze onderzoeken niet mogelijk.
9.3 De volledige lijst van betrokken ziekten en de daarbij horende meldingstermijnen is opgenomen op de pagina Meldingsplichtige infectieziekten.
10. Beveiliging van persoonsgegevens
10.1 BloedCheckup neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, onrechtmatige verwerking of toegang door onbevoegden, zulks overeenkomstig artikel 32 AVG.
10.2 BloedCheckup past de principes van NEN 7510:2024 (informatiebeveiliging in de zorg) toe, proportioneel aan de omvang en de aard van de dienstverlening.
10.3 Medische uitslagen worden in beginsel via een versleuteld communicatiekanaal (Zivver) gedeeld met het door de Cliënt opgegeven e‑mailadres. Op uitdrukkelijk verzoek van de Cliënt of indien anders schriftelijk overeengekomen kan een ander kanaal worden gebruikt; BloedCheckup treft in dat geval passende beveiligingsmaatregelen die in verhouding staan tot de gevoeligheid van de gegevens.
10.4 Onverminderd de verplichtingen uit artikel 33 en 34 AVG zal BloedCheckup een inbreuk op persoonsgegevens onverwijld melden aan de Autoriteit Persoonsgegevens en, waar vereist, aan de betrokken Cliënt.
11. Rechten van de Cliënt
11.1 De Cliënt heeft op grond van de artikelen 15 tot en met 22 AVG recht op inzage in, rectificatie of wissing van zijn of haar persoonsgegevens, alsmede op beperking van de verwerking, overdraagbaarheid van gegevens en het maken van bezwaar tegen de verwerking.
11.2 Voor zover de verwerking is gebaseerd op toestemming (artikel 6 lid 1 sub a of artikel 9 lid 2 sub a AVG), heeft de Cliënt het recht de toestemming te allen tijde in te trekken, zonder dat daardoor afbreuk wordt gedaan aan de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking.
11.3 Verzoeken kunnen worden gericht aan info@bloedcheckup.nl. BloedCheckup kan aanvullende verificatie verlangen ter vaststelling van de identiteit van de verzoeker. Verzoeken worden in beginsel binnen één (1) maand behandeld, overeenkomstig artikel 12 lid 3 AVG.
11.4 De Cliënt heeft te allen tijde het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, dan wel bij de nationale toezichthouder van zijn of haar lidstaat van gewone verblijfplaats.
12. Cookies en online‑tracking
12.1 BloedCheckup gebruikt drie categorieën cookies en vergelijkbare technieken. De Cliënt kan voorkeuren te allen tijde wijzigen via de link Cookievoorkeuren in de footer.
12.2 Noodzakelijk — strikt noodzakelijke cookies voor het functioneren van de winkelwagen, het inlogproces, de taalkeuze en de registratie van de cookievoorkeur zelf. Deze worden geplaatst zonder toestemming op grond van artikel 11.7a lid 3 Telecommunicatiewet.
12.3 Analytics — na uitdrukkelijke toestemming gebruiken wij PostHog (PostHog B.V., EU‑hosting in Frankfurt) voor productanalyse en foutdetectie, en Google Analytics 4 (Google Ireland Limited) via Google Tag Manager. Ook gebruiken wij basisanalyses van Shopify voor de werking van de headless winkel en bestelroute. Vóór toestemming blijft PostHog uitgeschakeld. Google ontvangt uitsluitend beperkte cookieless signalen onder Consent Mode v2 (default‑denied), zonder identificeerbare opslag op het apparaat van de Cliënt. De bezochte onderzoekspagina’s en stappen in de bestelroute kunnen iets zeggen over gezondheidsinteresses; daarom verwerken wij deze gegevens uitsluitend na de gekozen analytics‑toestemming.
12.4 Marketing — Google Ads conversion‑tracking met Enhanced Conversions en Customer Match, Meta Pixel en Meta Conversions API, afgeschermde PostHog session replay en Shopify advertentie‑attributie worden uitsluitend geactiveerd na expliciete toestemming voor de categorie marketing. Browser- en serverevents voor Meta worden met een gedeelde event-ID gededupliceerd. Deze technieken kunnen het apparaat van de Cliënt herkennen tussen sessies en contactgegevens eenrichtingshashen voor conversiematching en advertentiedoelgroepen. Wij sturen via deze advertentietechnieken geen BSN, patiëntgegevens of uitslagen. Voor Meta verwijderen wij daarnaast testspecifieke medische context uit de doorgestuurde events.
12.5 De grondslag voor het plaatsen en uitlezen van analytics‑ en marketingcookies is artikel 6 lid 1 sub a AVG juncto artikel 11.7a Telecommunicatiewet (toestemming). De Cliënt kan deze toestemming op elk moment intrekken via de in 12.1 genoemde voorkeurslink.
13. Wijzigingen van deze privacyverklaring
13.1 BloedCheckup kan deze privacyverklaring van tijd tot tijd wijzigen. De meest recente versie is raadpleegbaar op deze pagina en draagt steeds een duidelijke datum‑aanduiding.
13.2 Bij inhoudelijk ingrijpende wijzigingen informeert BloedCheckup de Cliënt vooraf, hetzij per e‑mail, hetzij via een kennisgeving bij de bestelflow.