Privacy
Privacyverklaring Gamedi B.V. en Medivere GmbH
1. Inleiding
Gamedi B.V. (hierna: “Gamedi”) en Medivere GmbH (hierna: “Medivere”) hechten groot belang aan de bescherming van uw persoonsgegevens. In deze privacyverklaring lichten wij toe hoe wij persoonsgegevens verzamelen, gebruiken, delen en beveiligen in overeenstemming met de toepasselijke wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG).
2. Rollen, verantwoordelijkheden en contact
- Verwerkingsverantwoordelijke: Medivere GmbH, Hans-Böckler-Straße 111
55128 Mainz, Duitsland - Verwerker: Gamedi B.V., Winkelskamp 6, 7255 PZ Hengelo (GLD), Nederland.
- (Sub)verwerker laboratorium: MVZ GANZIMMUN GmbH (moederbedrijf van Medivere), Duitsland, treedt op als (sub)verwerker voor laboratoriumanalyses en opslag van medische testgegevens.
Tussen deze partijen zijn verwerkersafspraken conform art. 28 AVG vastgesteld.
Contact voor privacyverzoeken
- Medivere: info@medivere.de
- Gamedi: info@gamedi.nl
U kunt tevens een klacht indienen bij een toezichthouder, bijvoorbeeld de Autoriteit Persoonsgegevens (NL) of de bevoegde toezichthouder in uw EU-lidstaat.
3. Categorieën persoonsgegevens die wij verwerken
Afhankelijk van uw relatie met ons (cliënt/patiënt, zorgprofessional, klant) verwerken wij:
- Administratieve/contractuele gegevens: naam, adres, contactgegevens, bestel- en factuurgegevens, betaalstatus, communicatiegeschiedenis.
- Account- en portaalgegevens: activeringscodes, inlog-/autorisatiegegevens (waar relevant).
- Gezondheids-/laboratoriumgegevens (bijzondere persoonsgegevens): uitsluitend voor zover nodig voor testanalyse en rapportage en uitsluitend door GanzImmun.
- Technische gebruiksgegevens (beperkt): bij gebruik van online diensten (bijv. loggegevens en beveiligingslogs).
4. Bronnen van gegevens
Wij verkrijgen gegevens rechtstreeks van u, via de door u ingeschakelde zorgprofessional, en, voor medische testgegevens, uit de laboratoriumanalyse door GanzImmun.
5. Doeleinden en rechtsgrondslagen
Wij verwerken persoonsgegevens uitsluitend voor specifieke, uitdrukkelijk omschreven en gerechtvaardigde doelen:
- Uitvoering van overeenkomst (art. 6(1)(b) AVG): bestellen en leveren van testsets, klantenservice, verstrekken van resultaten via het portaal.
- Toestemming (art. 6(1)(a) en art. 9(2)(a) AVG): verwerking van bijzondere gegevens (gezondheid) waar vereist; u kunt toestemming intrekken zonder nadelige gevolgen voor reeds rechtmatig verwerkte gegevens.
- Wettelijke verplichting (art. 6(1)(c) AVG): fiscale bewaarplichten, medische/kwaliteitsnormen.
- Gerechtvaardigd belang (art. 6(1)(f) AVG): beveiliging, fraudepreventie, verbetering van diensten, na belangenafweging en met respect voor uw rechten.
Voor gezondheidsgegevens geldt steeds een grond onder art. 9 AVG (met name expliciete toestemming en/of verwerking voor gezondheidszorg door beroepsbeoefenaren die aan geheimhouding zijn gebonden, art. 9(2)(h)).
6. Minderjarigen
Voor betrokkenen jonger dan 16 jaar (NL) is toestemming van een ouder/voogd vereist.
7. Ontvangers en categorieën van (sub)verwerkers
Wij delen persoonsgegevens uitsluitend waar dit noodzakelijk is voor onze dienstverlening, altijd met passende verwerkersovereenkomsten en onder strikte instructies:
- GanzImmun (laboratoriumanalyse en opslag van medische gegevens).
- IT-/hosting- en beveiligingsproviders (portalen, versleutelde opslag/transport).
- Logistieke dienstverleners (bezorging testsets).
- Betaal- en administratieve dienstverleners (facturatie).
- Zorgprofessionals en therapeuten: uitsluitend met uw toestemming of indien noodzakelijk voor uw begeleiding. Deze therapeuten maken gebruik van het beveiligde platform mijnDiad, dat volledig conform de AVG is ingericht. Hierdoor vindt gegevensuitwisseling uitsluitend plaats op een veilige, gecontroleerde en rechtmatige manier.
- Professionals via GanzImmun: daarnaast kunnen uitslagen, uitsluitend na toestemming van de cliënt, beschikbaar worden gesteld via het beveiligde portaal 2D-Connect van GanzImmun. Dit portaal is specifiek ingericht voor professionals en voldoet aan de AVG.
Wij verkopen geen persoonsgegevens en verstrekken geen gegevens aan derden buiten bovenstaande categorieën.
8. Verwerking en opslag van medische gegevens
- Gamedi bewaart géén medische testdata.
- Medische testgegevens (laboratoriumresultaten, gezondheidsinformatie) worden uitsluitend verwerkt en opgeslagen door GanzImmun in Duitsland, binnen de EU en conform de AVG en toepasselijke laboratorium-/kwaliteitsnormen.
- Gamedi kan, uitsluitend op instructie van Medivere en met uw verificatie, tijdelijk inzage hebben in resultaten om u te ondersteunen (bijvoorbeeld bij een verloren toegangscode). Gamedi kopieert of bewaart deze medische gegevens niet en sluit de inzage direct na afhandeling.
- Zorgprofessionals en therapeuten die bij uw begeleiding betrokken zijn, krijgen uitsluitend toegang via het beveiligde platform mijnDiad.
- Daarnaast kunnen laboratoriumuitslagen, uitsluitend na toestemming van de cliënt, beschikbaar worden gesteld in het beveiligde portaal 2D-Connect van GanzImmun, speciaal voor professionals.
9. Locatie van verwerking en internationale doorgiften
Persoonsgegevens, en met name medische gegevens, worden verwerkt binnen de EU/EER. Er vindt geen doorgifte naar derde landen plaats, tenzij strikt noodzakelijk en dan alleen met passende waarborgen (zoals EU-modelclausules) en met informatie aan u.
10. Beveiliging
Wij hanteren passende technische en organisatorische maatregelen (o.a. versleuteling in transport en, waar passend, in rust; toegangsbeheer op need-to-know; logging/monitoring; pseudonimisering waar mogelijk; periodieke evaluatie).
Hoewel geen enkele beveiliging absoluut is, handelen wij bij een datalek conform art. 33/34 AVG en informeren, indien vereist, de betrokkenen en de bevoegde toezichthouder.
Deze verklaring beperkt geen wettelijke rechten van betrokkenen en geen dwingendrechtelijke aansprakelijkheid. Voor zover rechtens toegestaan, wordt onze aansprakelijkheid verder beheerst door toepasselijk recht en eventuele contractuele afspraken.
11. Bewaartermijnen
- Operationele klantcommunicatie/servicegegevens: tot 2 jaar na laatste interactie, tenzij een langere termijn noodzakelijk of wettelijk vereist is.
- Medische/laboratoriumgegevens (GanzImmun): voor zover noodzakelijk voor analyse, kwaliteitsborging en wettelijke/medische bewaarplichten; daarna veilig verwijderd of geanonimiseerd.
Concrete termijnen kunnen per test/type dossier verschillen op basis van toepasselijke (medische) regelgeving.
12. Rechten van betrokkenen
U heeft, onder voorwaarden, recht op inzage, rectificatie, gegevenswissing, beperking, overdraagbaarheid, bezwaar en het intrekken van toestemming.
Bij een verzoek kan om identiteitsverificatie worden gevraagd (bijv. naam + geboortedatum/adres of veilige portaalverificatie).
Dien uw verzoek in via: info@gamedi.nl. U ontvangt binnen de wettelijke termijn reactie. U heeft daarnaast het recht een klacht in te dienen bij een toezichthouder.
13. Geautomatiseerde besluitvorming
Er vindt geen uitsluitend geautomatiseerde besluitvorming plaats met rechtsgevolgen voor u (art. 22 AVG).
14. Testsets, online uitslagen en communicatiekanalen
- U ontvangt een unieke code om uitslagen via het Medivere-portaal in te zien.
- Verliest u de code, dan kunnen wij, na strikte identiteitsverificatie, inzage krijgen via de beveiligde GanzImmun-backend om uw uitslag aan u te hercommuniceren.
- Professionals kunnen, uitsluitend na toestemming van de cliënt, toegang krijgen tot resultaten via het 2D-Connect portaal van GanzImmun.
- Voorkeurskanaal: beveiligd portaal. Alleen bij uitzondering en versleuteld kunnen resultaten per e-mail of per post worden verstrekt, conform uw keuze/instructie.
15. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen. De meest actuele versie is bepalend en wordt gepubliceerd met datum van inwerkingtreding.
Vragen of verzoeken?
- Gamedi B.V.: info@gamedi.nl
- Medivere GmbH: info@medivere.de
16. Online consult en gratis spreekuur
Wij bieden een gratis telefonisch spreekuur aan op maandagmiddag en donderdagmiddag van 16.00 tot 17.00 uur, waarbij u uw testuitslag met een therapeut kunt bespreken. Uw uitslag wordt uitsluitend ingezien met uw expliciete toestemming en wordt na afloop van het telefonisch overleg direct verwijderd. Wij gaan uiterst zorgvuldig met uw gegevens om en hanteren hierbij strikte privacymaatregelen.
17. Wijzigingen in de privacyverklaring
Wij behouden ons het recht voor om deze privacyverklaring te wijzigen. Eventuele wijzigingen worden gepubliceerd op onze website en, indien noodzakelijk, per e-mail aan u gecommuniceerd. Wij raden u aan deze verklaring regelmatig te raadplegen.
18. Contactgegevens
Indien u vragen heeft over deze privacyverklaring of uw rechten wilt uitoefenen, kunt u contact met ons opnemen via:
Gamedi B.V.
Winkelskamp 6
7255 PZ Hengelo (GLD), Nederland
E-mail: info@gamedi.nl
MVZ GANZIMMUN GmbH
Erich-Dombrowski-Str. 3
55127 Mainz, Duitsland
https://www.ganzimmun.de/datenschutz
Medivere GmbH
Hans-Böckler-Straße 111
55128 Mainz, Duitsland
www.medivere.de/Datenschutzinformation
Website: www.medivere.nl
Datum laatste wijziging: 24-09-2025