Privacyverklaring Gamedi

Laatst bijgewerkt: 19 oktober 2026

1 Toepassing van deze verklaring

Uw persoonsgegevens verdienen zorgvuldige bescherming, zeker wanneer het om uw gezondheid gaat. Medivere Nederland is onderdeel van Gamedi B.V. Deze privacyverklaring legt uit welke gegevens worden verwerkt bij het gebruik van medivere.nl, Gamedi Academy en Gamedi Vitaliteit, ook bekend als Persoonlijk Fitplan. U leest waarom dat gebeurt, wie daarbij betrokken zijn en welke rechten u heeft.

De verklaring geldt voor websitebezoekers, klanten, personen die een test laten uitvoeren, deelnemers aan opleidingen en leefstijltrajecten en professionals die van onze dienstverlening gebruikmaken. Gamedi verricht binnen de begeleiding geen medische handelingen en geeft geen medische adviezen; de begeleiding richt zich op leefstijl en voeding. Laboratoriumonderzoek en de uitvoering van de DNA-dienst vinden plaats bij de daarvoor ingeschakelde leveranciers. Wij houden ons aan de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke privacyregels.

2 Verantwoordelijkheden

De verantwoordelijkheid voor persoonsgegevens verschilt per dienst. Hieronder staat welke organisatie welke werkzaamheden uitvoert en waar u terechtkunt met privacyvragen.

Gamedi B.V. is verantwoordelijk voor de Nederlandse webshop via medivere.nl, bestellingen en facturatie, klantcontact, nieuwsbrieven, de cursusadministratie van Gamedi Academy en de organisatie en uitvoering van Gamedi Vitaliteit / Persoonlijk Fitplan. Gamedi is voor deze eigen verwerkingen verwerkingsverantwoordelijke en gebruikt onder meer Shopify, SpinOffice CRM en Luminyse PRO en ME. Bij ondersteunende gegevensverwerkingen die Gamedi uitsluitend namens Medivere en op diens instructie uitvoert, handelt Gamedi als verwerker.

Medivere GmbH verzorgt de testregistratie en de beschikbaarstelling van Medivere-uitslagen via het uitslagenportaal en is verwerkingsverantwoordelijke voor deze eigen dienstverlening. Medivere schakelt voor de laboratoriumanalyses MVZ GANZIMMUN GmbH in.

MVZ GANZIMMUN GmbH is de laboratoriumonderaannemer van Medivere. Het laboratorium voert de analyses uit, stelt uitslagen op en verwerkt en bewaart de bijbehorende laboratoriumgegevens in Duitsland. De dienstverlening en taakverdeling tussen Gamedi, Medivere en het laboratorium zijn contractueel vastgelegd. Voor de uitvoering van eigen medische en wettelijke verplichtingen draagt het laboratorium een eigen verantwoordelijkheid.

iGene Products B.V. is leverancier van de DNA-dienst voor het Gamedi DNA Leverpaspoort. Gamedi verkoopt deze dienst als reseller en verzorgt de eigen bestelling en klantcommunicatie. iGene voert de DNA-dienst uit, beheert de onderzoekssystemen en onderzoeksgegevens en heeft de daarvoor noodzakelijke inzage. Voor deze dienstverlening geldt ook de privacyinformatie van iGene. Onderdeel 9 licht de scheiding tussen bestelgegevens en onderzoeksgegevens toe.

Luminyse B.V. levert Luminyse PRO en ME. Voor begeleidingsgegevens die Luminyse namens Gamedi verwerkt, treedt Luminyse op als verwerker. Gamedi blijft verantwoordelijk voor het gebruik van die gegevens binnen het eigen traject. Voor eigen account- en abonnementsdiensten van Luminyse gelden daarnaast de toepasselijke voorwaarden en privacyinformatie van Luminyse.

Met partijen die gegevens uitsluitend namens ons verwerken, gelden verwerkersafspraken over onder meer instructies, vertrouwelijkheid, beveiliging en ondersteuning bij privacyverzoeken. Zelfstandig verantwoordelijke dienstverleners blijven verantwoordelijk voor hun eigen verwerkingen. Alleen personen die de gegevens nodig hebben voor hun taak, krijgen toegang.

U kunt voor privacyvragen en verzoeken altijd contact opnemen met Gamedi via info@gamedi.nl. Gaat uw verzoek over een verwerking waarvoor een andere partij verantwoordelijk is, dan helpen wij u bij de juiste partij terecht te komen. De contactgegevens staan onderaan deze verklaring.

3 Gegevens en gegevensbronnen

Welke gegevens nodig zijn, hangt af van de dienst die u gebruikt. Gamedi beheert bestel- en contactgegevens, nieuwsbriefgegevens en cursusgegevens. Gegevens voor leefstijl- en voedingsbegeleiding worden verwerkt in Luminyse PRO en ME. Buiten deze omgeving houdt Gamedi geen afzonderlijk begeleidingsdossier bij. De oorspronkelijke Medivere-laboratoriumregistratie en uitslagen worden bij GANZIMMUN bewaard. Voor het DNA Leverpaspoort geldt de werkwijze met iGene. Het kan gaan om:

• Contact-, bestel- en servicegegevens: naam, woonadres, factuur- en bezorgadres, e-mailadres, telefoonnummer, bestelde producten, bestelnummer, factuurgegevens, betaalstatus, correspondentie en gegevens die nodig zijn om een vraag, retourzending of klacht af te handelen.
• Account- en testgegevens: klant- of praktijknummer, inlog- en verificatiegegevens, voorkeuren en instellingen, test- en serienummers, buiscodes, activerings- en toegangscodes, geboortedatum of geboortejaar voor zover nodig voor de betreffende dienst en gegevens over registratie en de voortgang van een test.
• Winkel- en transactiegegevens: uw bestelgeschiedenis, betalingen, annuleringen, retouren en terugbetalingen. Bij gebruik van de betreffende webshopfuncties kunnen ook bekeken producten, uw winkelwagen en verlanglijst worden verwerkt, voor zover dat nodig is voor de werking of een ander toegelicht en rechtmatig doel.
• Betaalgegevens: de gekozen betaalmethode, het bedrag, de betalingsbevestiging, de transactiereferentie en gegevens die nodig zijn voor een terugbetaling. Afhankelijk van de betaalmethode verwerkt de betaaldienstverlener ook rekening- of betaalkaartgegevens. Welke informatie deze partij verwerkt, staat in diens eigen privacyinformatie.
• Gezondheidsgegevens: informatie die nodig is voor de test, laboratoriumuitslagen en gezondheidsinformatie die u deelt voor ondersteuning of een consult. Bij tests die menselijk DNA onderzoeken, kunnen ook genetische gegevens worden verwerkt.
• Opleidings- en begeleidingsgegevens: contactgegevens, cursusinschrijvingen en gevolgde cursussen; bij begeleiding ook noodzakelijke intakegegevens, doelen, afspraken, relevante uitslagen, adviezen en communicatie met de betrokken begeleider. Deze begeleidingsgegevens worden in Luminyse PRO en ME verwerkt.
• Technische gegevens: IP-adres, browser-, apparaat- en netwerkgegevens, online identificatoren, bezochte pagina's, tijdstippen, interacties met webshopfuncties, cookievoorkeuren en toegangs- en beveiligingslogs.

Wij ontvangen gegevens rechtstreeks van u wanneer u bestelt, een test registreert, zich inschrijft, contact opneemt of een platform gebruikt. Bij website- en platformgebruik ontstaan daarnaast automatisch technische gegevens, onder meer via cookies en soortgelijke technieken. Voor zakelijke vitaliteitstrajecten kan Dag & Nacht Vitaal noodzakelijke deelnemersgegevens aan Gamedi verstrekken. Andere bronnen zijn de door u ingeschakelde professional, betaal- en bezorgdiensten, IT-dienstverleners en het laboratorium. Bij online scholing verwerkt Zoom ook gegevens die door uw deelname ontstaan. Wij gebruiken alleen wat voor het betreffende doel nodig is.

Ook een bestelling of de naam van een test kan informatie over uw gezondheid onthullen. Wij behandelen dergelijke informatie met passende zorg. Testcodes helpen om gegevens af te schermen, maar maken gegevens niet automatisch anoniem: zolang gegevens tot een persoon herleidbaar zijn, blijven de privacyregels gelden.

4 Doeleinden en juridische grondslagen

Voor iedere verwerking is een geldige juridische grondslag nodig. Wij gebruiken persoonsgegevens voor de volgende doelen:

• Bestellen, betalen, leveren en beheren van uw klantaccount: voor het sluiten en uitvoeren van de overeenkomst, artikel 6 lid 1 onder b AVG. Dit omvat noodzakelijke accountinstellingen, bestel- en bezorgberichten en de afhandeling van annuleringen, retouren, omruilingen en terugbetalingen.
• Vragen, klachten en productveiligheid: uitvoering van de overeenkomst, artikel 6 lid 1 onder b AVG; voor overige noodzakelijke correspondentie of het onderbouwen van aanspraken ons gerechtvaardigde belang, artikel 6 lid 1 onder f AVG. Waar productveiligheidsregels een verwerking voorschrijven, geldt artikel 6 lid 1 onder c AVG. Bij een kwaliteitsklacht of productincident kan Gamedi relevante gegevens, zoals kit-ID, klachtbeschrijving en contactgegevens, aan Medivere doorgeven voor onderzoek en opvolging.
• Testregistratie, analyse en rapportage: voor de uitvoering van de aangevraagde dienst, artikel 6 lid 1 onder b AVG. Voor het online opvragen van uitslagen waarvoor uitdrukkelijke toestemming wordt gevraagd, geldt artikel 6 lid 1 onder a AVG. Voor gezondheids- en eventuele genetische gegevens is daarnaast een uitzondering uit artikel 9 AVG vereist.
• Gamedi Academy: inschrijving, organisatie en uitvoering van de opleiding op grond van artikel 6 lid 1 onder b AVG wanneer u zelf de overeenkomst sluit. Voor een zakelijke inschrijving, interne cursusadministratie en het kunnen bevestigen van gevolgde cursussen kan het gerechtvaardigde belang bij een zorgvuldige opleidingsadministratie gelden, artikel 6 lid 1 onder f AVG. De gegevens worden tot het noodzakelijke beperkt en niet voor commerciële benadering vanuit deze cursusregistratie gebruikt.
• Gamedi Vitaliteit / Persoonlijk Fitplan: planning en uitvoering van de afgesproken leefstijl- en voedingsbegeleiding op grond van artikel 6 lid 1 onder b AVG wanneer u zelf de overeenkomst sluit. Bij aanmelding via een zakelijke partner kan ons gerechtvaardigde belang bij noodzakelijke administratieve coördinatie gelden, artikel 6 lid 1 onder f AVG, na belangenafweging. Voor gebruik en uitwisseling van gezondheidsgegevens binnen deze begeleiding is daarnaast uw uitdrukkelijke toestemming vereist, op grond van artikel 6 lid 1 onder a en artikel 9 lid 2 onder a AVG.
• Voldoen aan fiscale, administratieve en toepasselijke productveiligheidsverplichtingen: op grond van een wettelijke verplichting, artikel 6 lid 1 onder c AVG. Voor eigen wettelijke verplichtingen van het laboratorium gelden de daarvoor toepasselijke regels.
• Beveiligen en technisch beheren van de website en portalen, oplossen van fouten, voorkomen van fraude en misbruik en onderbouwen of afhandelen van juridische aanspraken: op grond van een gerechtvaardigd belang, artikel 6 lid 1 onder f AVG. Wij wegen daarbij onze belangen af tegen uw privacyrechten en beperken de verwerking tot wat noodzakelijk is. Voor niet-noodzakelijke tracking vragen wij toestemming waar dat wettelijk vereist is.
• Nieuwsbrieven en andere optionele communicatie: op basis van uw toestemming, artikel 6 lid 1 onder a AVG. Voor berichten over eigen, gelijksoortige producten of diensten aan bestaande klanten kan een gerechtvaardigd belang gelden, artikel 6 lid 1 onder f AVG, binnen de wettelijke voorwaarden voor elektronische reclame. U krijgt bij het verzamelen van uw gegevens en in ieder bericht een eenvoudige mogelijkheid om u af te melden.
• Beoordelingen: voor het tonen en beheren van een beoordeling die u zelf voor publicatie indient via een aangeboden beoordelingsfunctie, op grond van ons gerechtvaardigde belang bij betrouwbare informatie over onze producten en dienstverlening, artikel 6 lid 1 onder f AVG. Voor een zelfstandige externe beoordelingsdienst geldt ook diens eigen privacyinformatie.

Gezondheids- en genetische gegevens zijn bijzondere persoonsgegevens. Naast een grondslag uit artikel 6 AVG is een uitzondering uit artikel 9 AVG nodig. Voor de leefstijl- en voedingsbegeleiding van Gamedi gebruiken wij hiervoor uitdrukkelijke toestemming, artikel 9 lid 2 onder a AVG. Voor medische laboratoriumdiagnostiek bij het laboratorium kan een zorguitzondering gelden, zoals artikel 9 lid 2 onder h AVG, wanneer aan de wettelijke voorwaarden is voldaan. De uitzonderingen voor medische zorg worden niet automatisch toegepast op de leefstijlbegeleiding van Gamedi.

Toestemming moet duidelijk maken voor welk doel gezondheidsgegevens worden gebruikt, welke gegevens het betreft en wie deze kan inzien. Een algemeen akkoord met voorwaarden of deelname is geen algemene toestemming voor ieder gebruik van gezondheidsgegevens. Een overeenkomst of een gerechtvaardigd belang alleen is daarvoor evenmin voldoende. Een websitebezoek of het lezen van deze verklaring geldt niet als toestemming voor verwerkingen waarvoor toestemming nodig is.

Gegevens die nodig zijn voor levering, betaling of analyse worden als zodanig aangegeven. Als u noodzakelijke gegevens niet verstrekt, kan de betreffende dienst niet of niet volledig worden uitgevoerd. Deel via algemene contactformulieren en gewone e-mail niet meer gezondheidsinformatie dan nodig is.

5 Toestemming en intrekking

Wanneer een verwerking op toestemming berust, moet die vrij, specifiek en geïnformeerd zijn; bij gezondheids- en genetische gegevens moet de toestemming bovendien uitdrukkelijk zijn. Dit is bijvoorbeeld van belang bij het delen van uitslagen met een aangewezen behandelaar of het gebruiken van gezondheidsgegevens voor een vrijwillig begeleidingstraject. Bij een traject via een werkgever moet de deelnemer een werkelijke keuze hebben, zonder nadelige gevolgen bij weigering. De toepasselijke toestemming geldt alleen voor het beschreven doel en de genoemde toegang of ontvangers.

U kunt uw toestemming intrekken via info@gamedi.nl en, waar beschikbaar, via de betreffende platformfunctie. Wij geven de intrekking door aan de betrokken partij wanneer die de verwerking uitvoert. Na intrekking stopt de verwerking waarvoor die toestemming nodig is. Eerdere rechtmatige verwerking blijft rechtmatig. Gegevens die op een andere wettelijke grond moeten worden bewaard, worden niet automatisch verwijderd. Als een dienst door intrekking niet kan worden voortgezet, leggen wij dat uit.

6 Laboratoriumuitslagen en toegang

U kunt de uitslag van uw Medivere-laboratoriumtest gedurende 18 maanden vanaf publicatie van de uitslag via de website / het Medivere-portaal downloaden. Hiervoor zijn de bij uw test behorende toegangsgegevens nodig, zoals het serie- of testnummer, de beveiligingscode en de vereiste verificatiegegevens. Medivere-uitslagen worden niet per post of als uitslag per e-mail toegestuurd. Bewaar uw toegangscodes zorgvuldig.

GANZIMMUN bewaart de Medivere-laboratoriumuitslag 20 jaar vanaf publicatie van de uitslag. Dit is een andere termijn dan de online downloadperiode van 18 maanden. Na afloop van de downloadperiode blijft de uitslag in het laboratoriumarchief aanwezig gedurende de resterende bewaartermijn. Voor inzage kunt u een verzoek indienen via de contactgegevens in deze verklaring. Deze termijnen gelden niet automatisch voor iGene of voor begeleidingsgegevens in Luminyse.

De oorspronkelijke gegevens voor registratie, uitvoering en rapportage van Medivere-laboratoriumtests worden door GANZIMMUN in Duitsland verwerkt en bewaard. Gamedi houdt daarvoor geen eigen laboratoriumarchief bij. Wanneer een uitslag nodig is voor uw begeleiding, kan die daarnaast in uw begeleidingsomgeving in Luminyse PRO en ME worden verwerkt. Dit is afzonderlijk van de bewaring door het laboratorium. Voor het DNA Leverpaspoort geldt de werkwijze in onderdeel 9.

Bevoegde medewerkers van Gamedi kunnen tijdelijk gegevens inzien wanneer dat nodig en toegestaan is om uw gerichte hulpvraag te beantwoorden, bijvoorbeeld bij toegangsproblemen. Eerst wordt gecontroleerd of u recht heeft op de gegevens. De inzage blijft beperkt tot wat noodzakelijk is voor de hulpvraag. Bij deze ondersteuning wordt geen apart uitslagenarchief aangelegd. Voor eventuele verwerking binnen een begeleidingstraject geldt onderdeel 10. Ook tijdelijk inzien is verwerking van persoonsgegevens.

Gamedi geeft een numerieke praktijkcode aan de behandelaar, die deze aan zijn of haar cliënt verstrekt. Door deze code bij de testregistratie te gebruiken, kunnen uw uitslag en noodzakelijke testgegevens beschikbaar worden voor deze behandelaar. Vooraf leggen wij uit welke gegevens met welke behandelaar worden gedeeld en voor welk doel. Hiervoor vragen wij afzonderlijk uw uitdrukkelijke toestemming. Wij leggen vast wanneer en waarvoor u toestemming heeft gegeven. Alleen het ontvangen of invullen van de code geldt niet als toestemming. Zonder toestemming vindt deze uitwisseling niet plaats. Een praktijkcode geeft geen algemene toegang aan andere behandelaars of partners. Voor vragen of intrekking van toestemming kunt u contact opnemen via info@gamedi.nl.

Professionals kunnen, wanneer zij daartoe gerechtigd zijn, uitslagen inzien via 2D-Connect van GANZIMMUN. Voor de leefstijl- en voedingsbegeleiding die Gamedi organiseert, gebruiken wij Luminyse PRO en ME. Een behandelaar die daarnaast eigen diensten aan u verleent, is verantwoordelijk voor die eigen gegevensverwerking en licht die toe in diens eigen privacyinformatie.

Een platform of praktijkcode geeft niet zelfstandig een juridisch recht op inzage. Alleen personen die de gegevens voor hun taak nodig hebben en daartoe gerechtigd zijn, mogen toegang krijgen. Voor aanvullende informatie over de betrokken diensten verwijzen wij naar onderdeel 18.

7 Spreekuur en consulten

Het telefonisch spreekuur en de consulten van Gamedi zijn gericht op leefstijl en voeding. Gamedi verricht geen medische handelingen en geeft geen medische adviezen. U bepaalt zelf welke vragen u stelt en welke uitslag of gezondheidsinformatie u deelt. Voordat de begeleider uw uitslag inziet of uw gezondheidsgegevens gebruikt om uw vraag te beantwoorden, vraagt deze mondeling om uw uitdrukkelijke toestemming. Daarbij legt de begeleider uit welke gegevens voor welk doel nodig zijn. Uw toestemming wordt vastgelegd met de datum, het doel en de afgesproken inzage of het gebruik. Deze toestemming geldt voor het betreffende consult en geeft geen algemene toegang tot andere uitslagen of toestemming voor andere doelen. U kunt toestemming weigeren of intrekken tijdens het gesprek of via info@gamedi.nl. De actuele mogelijkheden en tijden staan op onze website.

Voor het spreekuur houdt Gamedi geen apart dossier buiten de gebruikte begeleidingsomgeving bij. Bij een langer begeleidingstraject worden de noodzakelijke gegevens en communicatie in Luminyse PRO en ME verwerkt volgens de termijnen in onderdeel 14. De oorspronkelijke laboratoriumuitslag blijft bij GANZIMMUN bewaard gedurende de daarvoor geldende termijn.

8 Ontvangers van gegevens

Persoonsgegevens worden alleen gedeeld wanneer dat nodig en rechtmatig is. Afhankelijk van de dienst kan het gaan om:

• Medivere en GANZIMMUN voor testregistratie, analyse, rapportage en ondersteuning.
• iGene voor de uitvoering van het Gamedi DNA Leverpaspoort. Bij de onderzoeksregistratie delen wij uitsluitend de buiscode en het door u opgegeven geboortejaar, zoals toegelicht in onderdeel 9.
• Shopify voor de webshop, SpinOffice CRM voor cursusadministratie, Luminyse B.V. voor de begeleidingsomgeving en de IT- en hostingdiensten die deze diensten ondersteunen.
• Mollie en de overige aanbieders die de door u gekozen betaalmethode afwikkelen, en bezorgdiensten voor de door Gamedi verzonden testsets. Betaalmethoden kunnen bijvoorbeeld iDEAL, een betaalkaart of een digitale wallet zijn. Betaaldienstverleners ontvangen de voor de transactie noodzakelijke gegevens en kunnen daarbij eigen wettelijke verantwoordelijkheden hebben.
• De door u ingeschakelde behandelaar, de externe begeleiders die in opdracht van Gamedi werken en de bij uw begeleiding betrokken toezichthoudende arts, uitsluitend voor zover nodig en toegestaan voor uw begeleiding.
• Externe docenten voor noodzakelijke deelnemersgegevens van een opleiding en Zoom voor online bijeenkomsten en scholingsopnamen. Dag & Nacht Vitaal is betrokken bij de administratieve organisatie van via die partner afgenomen trajecten, zonder toegang tot individuele gezondheidsinformatie. De gegevensstromen staan in onderdeel 10.
• Aanbieders van noodzakelijke e-mail- en IT-diensten voor de communicatie die Gamedi zelf beheert. Gamedi beheert het nieuwsbriefbestand en verzorgt de nieuwsbrieven zelf.
• Toezichthouders en overheidsinstanties wanneer een wettelijke verplichting dat vereist, en professionele adviseurs, zoals juridische of financiële adviseurs, voor zover nodig voor hun opdracht, verantwoording of een juridische aanspraak.

Ontvangers krijgen alleen de gegevens die zij nodig hebben voor hun taak. Voor partijen die namens ons werken, gelden afspraken over verwerking, vertrouwelijkheid en beveiliging. Sommige dienstverleners, zoals betaaldienstverleners en laboratoria, hebben daarnaast eigen wettelijke verantwoordelijkheden. Gamedi verkoopt uw klantgegevens niet aan derden. Gegevens worden alleen verstrekt voor de beschreven doeleinden en aan de beschreven ontvangers of categorieën, of wanneer een wettelijke verplichting dat vereist.

Bij een eventuele fusie, overname of herstructurering kunnen noodzakelijke gegevens worden verstrekt aan betrokken adviseurs of een rechtsopvolger. Daarvoor moet een geldige grond bestaan en blijven de toepasselijke privacywaarborgen gelden. Een verandering van eigenaar geeft geen algemene toestemming voor nieuwe doeleinden. Waar vereist informeren wij u over gevolgen voor uw gegevens.

Shopify en de webshop

Onze webshop wordt gehost door Shopify. Shopify verwerkt daarvoor onder meer contact-, account-, bestel-, betaal-, apparaat- en gebruiksgegevens. Ook door Shopify ingeschakelde dienstverleners kunnen daarbij betrokken zijn. Voor het leveren en technisch ondersteunen van de webshop verwerkt Shopify gegevens namens Gamedi volgens de daarvoor geldende verwerkersafspraken. Het gebruik van Shopify laat de verantwoordelijkheid van Gamedi voor de eigen webshopverwerkingen in stand.

Bij eigen Shopify-diensten, waaronder bepaalde uitgebreide diensten van Shopify Network Intelligence, kan Shopify ook zelfstandig verwerkingsverantwoordelijke zijn. Daarbij kan Shopify winkelinteracties en transactiegegevens combineren met gegevens over interacties bij andere webwinkels en Shopify, bijvoorbeeld voor beveiliging, verbetering, personalisatie of advertenties. Dit hangt af van de gebruikte diensten en de vereiste toestemmingskeuzes. Voor deze eigen verwerkingen gelden het consumentenprivacybeleid en de privacyrechtenvoorzieningen van Shopify. Voor gerichte advertenties en niet-noodzakelijke tracking is voorafgaande toestemming vereist waar de wet dat voorschrijft.

U kunt privacyverzoeken over onze webshop bij Gamedi indienen. Voor eigen verwerkingen door Shopify kunt u ook het Shopify-privacyportaal gebruiken, bijvoorbeeld om bezwaar te maken of uw keuzes te beheren. De links staan in onderdeel 18. Onderdeel 12 beschrijft de mogelijke internationale doorgiften.

Externe websites en openbare bijdragen

Als u via een link een externe website opent of zelf een aangeboden koppeling met een andere dienst activeert, geldt voor de verwerking door die partij diens eigen privacyinformatie. Waar wij een partij namens Gamedi inschakelen, blijven wij verantwoordelijk voor onze eigen keuzes en verplichtingen.

Wanneer u zelf een beoordeling of andere bijdrage voor publicatie indient, kunnen de door u gekozen naam en inhoud openbaar zichtbaar zijn. Vermeld daarin geen testcodes, uitslagen of andere gegevens die u privé wilt houden. Voor bijdragen via een externe beoordelingsdienst geldt ook de privacyinformatie van die dienst.

9 Gamedi DNA Leverpaspoort en iGene

Gamedi verkoopt het DNA Leverpaspoort als reseller. Bij de onderzoeksregistratie worden de buiscode en het door u opgegeven geboortejaar gebruikt. Uw naam, adres en volledige geboortedatum maken geen deel uit van deze onderzoeksregistratie. Leverancier iGene beheert de onderzoekssystemen en gegevens en kan deze inzien voor uitvoering en beheer van de dienst. Gamedi houdt geen afzonderlijk DNA-onderzoeksdossier of kopie van de DNA-uitslag bij. Voor verkoop en levering van de testset verwerkt Gamedi wel de benodigde contact- en bestelgegevens.

Voor het DNA-onderzoek worden genetische gegevens uit uw monster verwerkt en aan de buiscode gekoppeld. Een code maakt deze gegevens niet automatisch volledig anoniem. Volgens de specifieke privacyinformatie voor de Gamedi-app verwerkt de app daarnaast genetische gegevens, eventueel een door u opgegeven e-mailadres en technische gegevens zoals besturingssysteem en appversie. Voor verwerking van genetische persoonsgegevens is een toepasselijke uitzondering uit artikel 9 AVG nodig. De DNA-dienst vermeldt hiervoor uitdrukkelijke toestemming.

Volgens de gepubliceerde privacyinformatie voor het Gamedi DNA Leverpaspoort bij iGene zijn DNA-gegevens en rapportages beschikbaar zolang uw account actief is. Bij beëindiging van het account worden genetische gegevens binnen 30 dagen verwijderd; die informatie vermeldt dezelfde termijn na intrekking van toestemming. De algemene privacyverklaring van iGene vermeldt daarnaast dat gegevens in versleutelde back-ups uitsluitend voor beveiliging en herstel worden bewaard, niet meer actief worden verwerkt en uiterlijk na twaalf maanden worden verwijderd. Beperkte toestemmings- en beveiligingsregistraties kunnen bewaard blijven zolang dat noodzakelijk is voor verantwoording, beveiliging of juridische aanspraken. iGene gebruikt voor de dienstverlening ook laboratorium- en IT-diensten. Voor de precieze werkwijze en uw verzoeken verwijzen wij naar de specifieke en algemene privacyinformatie in onderdeel 18. De termijn van 20 jaar voor Medivere-uitslagen geldt niet voor deze DNA-dienst.

10 Gamedi Academy en Gamedi Vitaliteit

Gamedi organiseert de opleidingen van Gamedi Academy zelf. Naam-, adres- en contactgegevens en de gevolgde cursussen worden bijgehouden in SpinOffice CRM. Deze registratie dient de interne opleidingsadministratie en wordt niet voor commerciële doeleinden gebruikt. Een externe docent ontvangt alleen de deelnemersgegevens die nodig zijn voor de betreffende scholing. Binnen Gamedi hebben alleen medewerkers toegang die de informatie nodig hebben voor hun werkzaamheden, bijvoorbeeld om u te helpen met een vraag over uw opleiding.

Voor online scholingen gebruiken wij Zoom. Ook zonder vooraf een deelnemerslijst aan Zoom te sturen, verwerkt Zoom bij deelname onder meer uw schermnaam, IP-adres en verbindingsgegevens. Als u camera, microfoon of chat gebruikt, worden ook de daarbij gedeelde gegevens verwerkt en kunnen andere aanwezigen die zien of horen. Voor eigen verwerkingen en cookies van Zoom geldt de privacyinformatie van Zoom.

De scholingen worden opgenomen. Deelnemers worden niet in beeld opgenomen, maar als u tijdens de scholing spreekt, kan uw stem hoorbaar zijn. Omdat een stem tot een persoon herleidbaar kan zijn, behandelen wij die bijdragen als persoonsgegevens. Opnamen en cursusregistraties worden maximaal tien jaar na de betreffende scholing bewaard voor de opleidingsadministratie, lesmateriaal en ondersteuning bij scholingsvragen. Binnen Gamedi hebben alleen medewerkers die de informatie voor hun taak nodig hebben toegang. Gegevens of bijdragen worden eerder verwijderd wanneer bewaring niet langer nodig of rechtmatig is. Verzoeken over uw bijdrage kunt u sturen naar info@gamedi.nl.

Bij trajecten die via Dag & Nacht Vitaal worden aangeboden, koopt deze partner de begeleiding bij Gamedi in en biedt zij die aan bedrijven aan. Dag & Nacht Vitaal verstrekt de voor aanmelding, planning en uitvoering noodzakelijke deelnemersgegevens aan Gamedi. Gamedi organiseert de begeleiding, verzendt de testsets en schakelt waar nodig zelfstandige begeleiders in. De Medivere-tests worden door Medivere / GANZIMMUN verwerkt en geanalyseerd. De begeleider ontvangt alleen de gegevens die voor de eigen taak nodig zijn.

De intake, noodzakelijke uitslagen, leefstijl- en voedingsadviezen en communicatie worden beheerd in Luminyse PRO en ME. Deelnemers leggen in Luminyse hun toestemming voor deelname vast. Voor de verwerking en uitwisseling van gezondheidsgegevens moet die toestemming specifiek en uitdrukkelijk betrekking hebben op de relevante doelen, gegevens en betrokken begeleiders. Gamedi houdt naast deze platformomgeving geen afzonderlijk begeleidingsdossier bij. Voor een eigen account, abonnement of voortgezet gebruik van Luminyse gelden daarnaast de toepasselijke voorwaarden en privacyinformatie van Luminyse.

In Luminyse PRO blijven de gegevens van uw begeleiding bewaard tot twee jaar nadat uw cliëntstatus op inactief is gezet. Het begin van die termijn is dus de datum waarop de cliënt in Luminyse PRO inactief wordt gemaakt. Eerdere verwijdering is mogelijk op uw verzoek of op een rechtmatige instructie van de daartoe bevoegde begeleider, met inachtneming van uw rechten en eventuele afzonderlijke wettelijke verplichtingen.

Wanneer uw Luminyse ME-abonnement stopt, eindigt uw toegang via ME. Dit verwijdert de aan uw begeleiding gekoppelde gegevens niet meteen: die blijven in de omgeving van uw begeleider aanwezig tot het einde van dezelfde termijn van twee jaar na inactiefstelling in PRO. Na afloop worden deze begeleidingsgegevens verwijderd of onomkeerbaar geanonimiseerd, tenzij een afzonderlijke wettelijke verplichting bewaring vereist. De oorspronkelijke laboratoriumuitslag bij GANZIMMUN heeft een eigen bewaartermijn.

De begeleiders die voor Gamedi werken, zijn aangesloten bij een beroepsvereniging en werken onder toezicht van een arts. Met zelfstandige begeleiders zijn opdracht- en verwerkersafspraken gesloten. De begeleiding door Gamedi bestaat uit leefstijl- en voedingsadviezen. Alleen de deelnemer en de voor de begeleiding bevoegde personen hebben toegang tot de daarvoor noodzakelijke gezondheidsgegevens. Betrokken laboratoria en platformdiensten verwerken gegevens voor hun beschreven taken. Werkgevers, Dag & Nacht Vitaal en andere zakelijke opdrachtgevers ontvangen geen individuele gezondheidsinformatie, uitslagen of inhoudelijke begeleidingsverslagen over deelnemers.

Voor onderzoek kan informatie over vitaliteitstrajecten worden gebruikt nadat deze daadwerkelijk en onomkeerbaar is geanonimiseerd. Onderzoekers krijgen dan geen gegevens die direct of indirect tot een deelnemer te herleiden zijn, ook niet door een beschikbare koppeling of combinatie met andere gegevens. Alleen een naam verwijderen of door een code vervangen is daarvoor niet voldoende. Voor de verwerking die nodig is om persoonsgegevens te anonimiseren, blijven de privacyregels en de vereiste juridische grond gelden.

Voor eerdere leefstijlbegeleiding werd MijnDiAd gebruikt. Gamedi beëindigt dit account per 1 januari 2027 en houdt daarna geen eigen gegevensarchief uit MijnDiAd aan. Het sluiten van een account staat los van de afhandeling van eventuele gegevens en back-ups door de softwareleverancier volgens de daarvoor geldende afspraken en wettelijke regels.

11 Cookies en nieuwsbrieven

Onze webshop gebruikt cookies en vergelijkbare technieken voor de werking van de winkelwagen en het afrekenen, beveiliging en het onthouden van noodzakelijke voorkeuren. Shopify en andere betrokken diensten kunnen daarnaast gegevens over bezoeken en transacties verwerken zoals beschreven in onderdeel 8. Voor niet-noodzakelijke cookies en vergelijkbare technieken voor analyse, personalisatie of advertenties vragen wij vooraf toestemming waar de wet dat voorschrijft.

U kunt uw keuzes beheren en toestemming intrekken via de beschikbare cookie-instellingen en uw browser. U kunt niet-noodzakelijke cookies weigeren. Als u noodzakelijke cookies blokkeert, kunnen onderdelen zoals de winkelwagen of het betalen minder goed werken. Bij nieuwe technieken of doeleinden passen wij de informatie aan en vragen wij vooraf toestemming waar nodig. Voor eigen cookies en verwerkingen van externe diensten, zoals Zoom of Shopify, geldt daarnaast de privacyinformatie van die dienst.

Gamedi beheert nieuwsbriefinschrijvingen en klantcommunicatie zelf. Nieuwsbrieven worden verstuurd op basis van toestemming of, waar wettelijk toegestaan, binnen de regeling voor eigen gelijksoortige diensten aan bestaande klanten. U kunt zich afmelden via de afmeldmogelijkheid in het bericht of via info@gamedi.nl. Serviceberichten over een bestelling of test staan los van commerciële nieuwsbrieven. De interne cursusregistratie in SpinOffice wordt niet voor commerciële benadering gebruikt.

12 Locatie van verwerking en doorgiften

De oorspronkelijke Medivere-laboratoriumgegevens worden bij GANZIMMUN in Duitsland verwerkt en bewaard. Begeleidingsgegevens staan daarnaast in Luminyse PRO en ME, en cursusgegevens in SpinOffice CRM. Voor diensten zoals Shopify, betalingen, e-mail en Zoom kan ook verwerking of toegang buiten de Europese Economische Ruimte (EER) plaatsvinden. Zoom vermeldt onder meer verwerking in de Verenigde Staten en andere landen waar het bedrijf of zijn dienstverleners actief zijn.

Doorgifte buiten de EER vereist een geldige grond volgens hoofdstuk V AVG. Afhankelijk van de ontvanger kan dit een toepasselijk adequaatheidsbesluit zijn, zoals het EU-VS Data Privacy Framework voor een daaronder gecertificeerde ontvanger, of passende waarborgen zoals Europese standaardcontractbepalingen, zo nodig met aanvullende maatregelen. Zoom beschrijft deze mechanismen in zijn privacyinformatie. U kunt via info@gamedi.nl informatie vragen over de concrete ontvangers, landen, toepasselijke waarborgen en de mogelijkheid daarvan een kopie te verkrijgen.

13 Beveiliging

Wij nemen passende technische en organisatorische maatregelen, afgestemd op de gevoeligheid van de gegevens en de risico’s. Deze omvatten toegangsbeperking tot bevoegde personen, beveiligde verbindingen, waar passend versleutelde opslag, vertrouwelijkheidsafspraken, logging, beveiligingscontroles en het gebruik van testcodes waar mogelijk. De maatregelen worden periodiek beoordeeld.

Geen enkele beveiliging biedt een absolute garantie. Bewaar uw toegangscodes en accountgegevens zorgvuldig, deel deze niet met onbevoegden en meld vermoedelijk misbruik via info@gamedi.nl.

Medivere-uitslagen worden via de website / het uitslagenportaal beschikbaar gesteld en niet per post of als uitslag per e-mail verstuurd. Voor communicatie en het gebruik van uitslagen binnen begeleiding wordt Luminyse gebruikt. Toegang is beperkt tot de betreffende deelnemer en de voor de begeleiding bevoegde personen.

Bij een datalek beoordelen wij de risico’s en nemen wij maatregelen. Wanneer de AVG dat vereist, meldt de verantwoordelijke het lek aan de toezichthouder en worden de betrokken personen geïnformeerd. Vermoedt u misbruik of een beveiligingsprobleem, meld dit dan via info@gamedi.nl.

14 Bewaartermijnen

De bewaartermijn hangt af van het doel en de betrokken gegevens. De termijnen voor de leefstijl- en voedingsbegeleiding van Gamedi staan los van de oorspronkelijke laboratoriumregistratie en uitslag. Fiscale bewaarplichten gelden voor noodzakelijke financiële en zakelijke administratie en vormen geen algemene reden om alle gezondheidsgegevens te bewaren.

Na afloop worden gegevens veilig verwijderd of daadwerkelijk geanonimiseerd. U kunt bij de verantwoordelijke informatie opvragen over de termijn die voor uw specifieke gegevens geldt. Het verwijderen van een account of intrekken van toestemming heft een wettelijke bewaarplicht niet op.

15 Minderjarigen

Voor de verwerking van gegevens van minderjarigen gelden extra waarborgen. Wanneer in Nederland toestemming de grondslag voor de gegevensverwerking is en de betrokkene jonger dan 16 jaar is, vragen wij toestemming aan de bevoegde wettelijke vertegenwoordiger, voor zover geen wettelijke uitzondering geldt. Wij controleren deze bevoegdheid op een passende manier.

Voor het laten uitvoeren van laboratoriumonderzoek en het gebruik van diensten door minderjarigen kunnen aanvullende regels voor toestemming en vertegenwoordiging gelden. De betrokken dienstverlener informeert daarover bij de betreffende dienst. De leefstijl- en voedingsbegeleiding van Gamedi wordt in deze verklaring afzonderlijk beschreven van de laboratoriumdienst.

16 Uw privacyrechten

Afhankelijk van de omstandigheden kunt u:

• Inzage en een kopie vragen van uw persoonsgegevens, en informatie krijgen over het gebruik daarvan.
• Onjuiste of onvolledige persoonsgegevens laten corrigeren of aanvullen.
• Verwijdering of beperking van de verwerking vragen, voor zover de wettelijke voorwaarden dat toelaten.
• Gegevens die u heeft verstrekt in een gangbaar, machineleesbaar formaat ontvangen of laten overdragen, als de verwerking geautomatiseerd plaatsvindt op basis van toestemming of een overeenkomst.
• Vanwege uw specifieke situatie bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang. Tegen gebruik voor direct marketing kunt u altijd bezwaar maken; dat gebruik stopt dan.
• Uw toestemming intrekken en een klacht indienen bij een toezichthouder.

Stuur uw verzoek naar info@gamedi.nl of rechtstreeks naar de verantwoordelijke partij. Wij controleren uw identiteit zonder meer gegevens te vragen dan nodig is. Wij vragen niet standaard om een kopie van uw identiteitsbewijs. Bij medische gegevens vindt de verificatie plaats via een passend beveiligd proces.

U kunt een gemachtigde namens u laten optreden. Wij kunnen vragen om een passende machtiging en controleren zo nodig uw identiteit, zonder meer gegevens te vragen dan nodig is. Wij benadelen u niet vanwege het uitoefenen van uw privacyrechten. Als noodzakelijke gegevens niet meer mogen worden gebruikt, kan dat wel gevolgen hebben voor de uitvoering van de betreffende dienst; wij leggen dat dan uit.

De verantwoordelijke reageert zonder onnodige vertraging en in beginsel binnen één maand na ontvangst. Als verlenging wegens de complexiteit of het aantal verzoeken nodig is, kan de termijn met maximaal twee maanden worden verlengd. U krijgt daarover binnen de eerste maand bericht, met de reden. Als een verzoek niet of niet volledig kan worden ingewilligd, ontvangt u een toelichting.

U kunt een klacht indienen bij de Autoriteit Persoonsgegevens of een bevoegde toezichthouder in het EU-land waar u woont of werkt, of waar de vermeende inbreuk plaatsvond. U hoeft niet eerst bij ons een klacht in te dienen.

Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl

17 Geautomatiseerde besluitvorming en wijzigingen

Wij nemen geen uitsluitend geautomatiseerde besluiten die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen. Een automatisch gegenereerde laboratoriumrapportage is op zichzelf niet zo een besluit. Voor zover software voorstellen voor begeleiding ondersteunt, blijft menselijke beoordeling van de inhoudelijke begeleiding vereist.

Wij kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening of de toepasselijke regels veranderen. De actuele versie staat op medivere.nl en bevat een versiedatum. Bij wezenlijke wijzigingen informeren wij u waar nodig aanvullend. Als een wijziging nieuwe toestemming vereist, vragen wij die voordat de betreffende verwerking begint.

18 Contact en aanvullende privacyinformatie

Gamedi B.V.
Winkelskamp 6
7255 PZ Hengelo (GLD), Nederland
E-mail: info@gamedi.nl
Telefoon: +31 (0)88 007 57 33
Website: medivere.nl

Medivere GmbH
Hans-Böckler-Straße 111
55128 Mainz, Duitsland
E-mail: info@medivere.de

Privacy-informatie Medivere

MVZ GANZIMMUN GmbH
Erich-Dombrowski-Straße 3
55127 Mainz, Duitsland
Privacycontact / functionaris voor gegevensbescherming: datenschutz@ganzimmun.de

Privacy-informatie GANZIMMUN

Voorwaarden en privacyinformatie Luminyse

iGene Products B.V.
Oude Haven 102
6511 XH Nijmegen, Nederland
Privacycontact: privacy@igene.eu

Privacy-informatie iGene

Algemene voorwaarden iGene

Specifieke privacyinformatie Gamedi DNA Leverpaspoort bij iGene

Privacybeleid SpinOffice CRM

Privacyinformatie Zoom

Privacyinformatie Mollie

Consumentenprivacybeleid Shopify

Privacyportaal Shopify