Privacyverklaring & Informed Consent

Privacyverklaring 

Perfect Lab B.V. hecht grote waarde aan een zorgvuldige, vertrouwelijke en rechtmatige verwerking van persoonsgegevens en bijzondere persoonsgegevens, waaronder gezondheidsgegevens en genetische gegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verwerken, voor welke doeleinden, op basis van welke grondslagen, met wie wij gegevens delen, hoe lang wij gegevens bewaren en welke rechten betrokkenen hebben.

1. Wie zijn wij

 Perfect Lab B.V., gevestigd aan Burgemeester Haspelslaan 15, 1181 NB te Amstelveen, is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

Perfect Lab B.V. is ingeschreven in het Handelsregister van de Kamer van Koophandel onder nummer 78271428.

Contactgegevens: website www.perfectlab.nl, e-mail info@perfectlab.nl, telefoon 020 – 2809250.

2. Op wie is deze privacyverklaring van toepassing

Deze privacyverklaring is van toepassing op alle cliënten, websitebezoekers, bestellers, contactpersonen en overige personen van wie Perfect Lab B.V. persoonsgegevens verwerkt in het kader van haar dienstverlening.

3. Reikwijdte en aard van de dienstverlening

Deze privacyverklaring is van toepassing op alle verwerkingen van persoonsgegevens in het kader van: het aanbieden van diagnostische testen (waaronder bloed-, darm- en DNA-testen);  het genereren van gezondheidsanalyses en rapportages;  digitale platformdiensten en klantinteracties.

Perfect Lab opereert als healthtech-dienstverlener en niet als zorgaanbieder, tenzij expliciet anders vermeld.

4. Welke persoonsgegevens verwerken wij

• Identificatie- en contactgegevens, zoals voor- en achternaam, geboortedatum, geslacht, adres, e-mailadres en telefoonnummer.
• Bestel-, betaal- en administratieve gegevens, zoals ordergegevens, factuurgegevens, betaalstatus en klantnummer.
• Communicatiegegevens, zoals e-mails, telefoongesprekken, klantcontactnotities en overige correspondentie.
• Technische gegevens, zoals IP-adres, browsergegevens, cookievoorkeuren en gegevens over het gebruik van de website.
• Onderzoeks-, gezondheids- en genetische gegevens, voor zover noodzakelijk voor het uitvoeren van een besteld preventief gezondheidsonderzoek, zoals testresultaten, aan het onderzoek gerelateerde informatie en DNA-gegevens indien een DNA-onderzoek wordt afgenomen.

5. Bijzondere persoonsgegevens, gezondheidsgegevens en genetische gegevens

• Voor het uitvoeren van preventieve gezondheidsonderzoeken kan Perfect Lab B.V. bijzondere persoonsgegevens verwerken, waaronder gezondheidsgegevens en – indien van toepassing – genetische gegevens.
• Deze gegevens worden uitsluitend verwerkt voor zover dit noodzakelijk is voor het uitvoeren van het door de cliënt bestelde onderzoek, de rapportage van de resultaten, eventuele aanvullende toelichting, de organisatorische afhandeling van de dienstverlening en het voldoen aan toepasselijke wettelijke verplichtingen.
• Voor zover verwerking van gezondheidsgegevens of genetische gegevens plaatsvindt op basis van toestemming, vraagt Perfect Lab B.V. deze toestemming expliciet en afzonderlijk uit via het bestelproces.
• Genetische gegevens worden uitsluitend verwerkt voor het overeengekomen doel en worden niet voor andere doeleinden gebruikt zonder afzonderlijke expliciete toestemming van de betrokkene.

6. Voor welke doeleinden verwerken wij persoonsgegevens

• Het verwerken en uitvoeren van bestellingen en preventieve gezondheidsonderzoeken.
• Het laten analyseren van ingestuurde materialen door betrokken laboratorium- en onderzoekspartners.
• Het beschikbaar stellen en verzenden van testresultaten aan de cliënt.
• Het, uitsluitend na expliciete toestemming van de cliënt, delen van testresultaten met Perfect Health B.V. ten behoeve van aanvullende toelichting en advies.
• Het onderhouden van contact met cliënten, waaronder per e-mail en telefoon.
• Het voeren van een correcte administratie, facturatie en financiële verwerking.
• Het voldoen aan wettelijke verplichtingen.
• Het beveiligen van systemen, het voorkomen van misbruik en fraude en het verbeteren van de dienstverlening.

7. Op welke grondslagen verwerken wij persoonsgegevens

• Uitvoering van de overeenkomst: voor het verwerken van bestellingen, het uitvoeren van onderzoeken en het verstrekken van resultaten.
• Wettelijke verplichting: voor zover gegevens moeten worden verwerkt op grond van fiscale, administratieve, zorggerelateerde regelgeving of andere wettelijke verplichtingen.
• Toestemming: voor zover vereist voor de verwerking van gezondheidsgegevens en genetische gegevens en voor het delen van testresultaten met Perfect Health B.V. ten behoeve van aanvullende toelichting en advies, marketing communicatie en het gebruik van niet-noodzakelijke cookies.
• Gerechtvaardigd belang: voor beveiliging, fraudepreventie, interne kwaliteitsbewaking, verbetering van processen en het afhandelen van vragen of verzoeken.

Waar wij ons beroepen op gerechtvaardigd belang, voeren wij een belangenafweging uit en documenteren wij deze.

8. Medische disclaimer en afbakening

De door Perfect Lab verstrekte informatie, analyses en rapportages zijn uitsluitend informatief en indicatief van aard; vormen geen medisch advies, diagnose of behandeling; vervangen niet het advies van een arts of gekwalificeerde zorgverlener. Er wordt geen geneeskundige behandelovereenkomst gesloten in de zin van WGBO, tenzij expliciet anders overeengekomen.

9. Geautomatiseerde verwerking

• Perfect Lab B.V. kan gebruikmaken van geautomatiseerde systemen voor de verwerking van bestellingen, communicatie en rapportage van onderzoeksresultaten.
• Er vindt geen uitsluitend geautomatiseerde besluitvorming plaats die rechtsgevolgen heeft of de betrokkene anderszins in aanmerkelijke mate treft in de zin van artikel 22 AVG, tenzij dit uitdrukkelijk en rechtmatig anders is geregeld.

10. Met wie delen wij persoonsgegevens

• Perfect Lab B.V. deelt persoonsgegevens uitsluitend voor zover dit noodzakelijk is voor de uitvoering van de dienstverlening, de bedrijfsvoering of om te voldoen aan een wettelijke verplichting.
• Afhankelijk van het type onderzoek of de aard van de dienstverlening kunnen persoonsgegevens worden gedeeld met onder meer: Perfect Health B.V., ReMedical Group Nederland, Medische Laboratoria dr. Stein & Collegae, MGlab & Advies, iGene, Dreamlab digital agency, RoQQit online marketing, HubSpot, Klaviyo, Exact, Stichting Mollie Payments, Aircall, Monta Fulfilment, WordPress / WooCommerce en overheidsinstanties indien daartoe een wettelijke verplichting bestaat.
• Voor zover derde partijen in opdracht van Perfect Lab B.V. persoonsgegevens verwerken, worden waar vereist verwerkersovereenkomsten gesloten conform artikel 28 AVG.

11. Delen van resultaten met Perfect Health B.V.

• Indien een cliënt hiervoor expliciet toestemming heeft gegeven, kan Perfect Lab B.V. testresultaten delen met Perfect Health B.V. ten behoeve van aanvullende toelichting en advies.
• Deze gegevensdeling vindt uitsluitend plaats indien de cliënt hiervoor uitdrukkelijk en afzonderlijk toestemming heeft verleend. Deze toestemming kan te allen tijde worden ingetrokken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking voorafgaand aan de intrekking.

12. Doorgifte buiten de Europese Economische Ruimte

• Indien persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, draagt Perfect Lab B.V. zorg voor passende waarborgen conform de toepasselijke privacywetgeving, zoals het gebruik van door de Europese Commissie goedgekeurde standaardcontractbepalingen of een andere rechtsgeldige doorgiftegrondslag.

13. Bewaartermijnen

• Perfect Lab B.V. bewaart persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, tenzij een wettelijke bewaartermijn of een zwaarder gerechtvaardigd belang tot langere bewaring verplicht.
• Klant- en administratieve gegevens worden in beginsel bewaard gedurende de fiscale bewaartermijn van zeven jaar.
• Gezondheidsgegevens, onderzoeksgegevens en genetische gegevens worden niet langer bewaard dan noodzakelijk voor het doel waarvoor zij zijn verwerkt en in beginsel maximaal twee jaar, tenzij een langere bewaartermijn wettelijk vereist of aantoonbaar noodzakelijk is.
• Marketinggegevens worden bewaard totdat toestemming wordt ingetrokken of totdat deze gegevens niet langer noodzakelijk zijn voor het doel waarvoor zij zijn verzameld.
• Log- en technische gegevens: maximaal 26 maanden

Gegevens worden daarna verwijderd of geanonimiseerd.

14. Beveiliging

• Perfect Lab B.V. treft passende technische en organisatorische beveiligingsmaatregelen om persoonsgegevens te beschermen tegen verlies of tegen enige vorm van onrechtmatige verwerking.
• Deze maatregelen omvatten onder meer toegangsbeperkingen, persoonlijke gebruikersaccounts, logging en monitoring, versleutelde verbindingen waar passend en een beperking van toegang tot persoonsgegevens tot medewerkers voor wie deze toegang noodzakelijk is.
• Wij streven naar naleving van NEN 7510; ISO 27001 en de beste practices binnen de healthtech-sector.

15. DPIA en risicobeheer

Wegens de aard en omvang van de verwerking voeren wij, waar vereist, een Data Protection Impact Assessment (DPIA) uit conform artikel 35 AVG.

Wij hanteren een risicogebaseerde benadering voor gegevensbescherming.

16. Rechten van betrokkenen

• Betrokkenen hebben het recht om Perfect Lab B.V. te verzoeken om inzage in hun persoonsgegevens, rectificatie, verwijdering, beperking van de verwerking, overdracht van gegevens en, waar van toepassing, bezwaar tegen verwerking.
• Voor zover verwerking is gebaseerd op toestemming, heeft de betrokkene het recht deze toestemming op ieder moment in te trekken.
• Verzoeken kunnen worden gericht aan info@perfectlab.nl. Perfect Lab B.V. zal hierop reageren binnen de wettelijke termijn van één maand.

Perfect Lab B.V. behoud zich het recht voor verzoeken te weigeren of te beperken indien dit noodzakelijk is op grond van wetgeving of ter bescherming van rechten van derden.

17. Aansprakelijkheid en beperking

Perfect Lab B.V. treft passende maatregelen om persoonsgegevens te beschermen, maar kan geen absolute veiligheid garanderen.

Voor zover wettelijk toegestaan is aansprakelijkheid uitgesloten voor indirecte schade; is aansprakelijkheid beperkt tot gevallen van opzet of grove nalatigheid.

18. Cookies en websitegebruik

• Op de website van Perfect Lab B.V. kunnen functionele, analytische en marketingcookies worden gebruikt conform de AVG en Telecommunicatiewet. Voor zover wettelijk vereist, wordt hiervoor vooraf toestemming gevraagd via de cookiebanner en kan op elk moment aangepast worden door de gebruiker.

19. Klachten

• Indien een betrokkene een klacht heeft over de wijze waarop Perfect Lab B.V. persoonsgegevens verwerkt, kan hierover contact worden opgenomen via info@perfectlab.nl.
• Daarnaast heeft iedere betrokkene het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

20. Wijzigingen

• Perfect Lab B.V. kan deze privacyverklaring van tijd tot tijd wijzigen. De meest actuele versie wordt gepubliceerd op de website van Perfect Lab B.V.