In deze privacyverklaring lees je hoe Lyvup Health omgaat met persoonsgegevens die we via onze website lyvup.com verzamelen, ook via onze contact- en aanmeldformulieren. Voor onze app en onze onderzoeksprogramma's gelden aparte privacyverklaringen (zie paragraaf 9).
1. Wie we zijn
Lyvup Health is de handelsnaam van Lyvup B.V., Herengracht 59, 1015 BC Amsterdam, KvK-nummer 80366708. Lyvup B.V. is de verwerkingsverantwoordelijke voor de verwerkingen in deze verklaring.
Voor vragen over privacy kun je mailen naar privacy@lyvup.com.
2. Welke gegevens, waarvoor en hoe lang
| Doel | Persoonsgegevens | Grondslag (AVG) | Bewaartermijn |
|---|---|---|---|
| Je bericht beantwoorden (contactformulier of e-mail) | Naam, organisatie, e-mailadres, onderwerp, je bericht | Gerechtvaardigd belang: vragen beantwoorden (art. 6 lid 1 sub f) | 2 jaar na ons laatste contact |
| Aanmelden voor een pilotprogramma | Zie paragraaf 3 | Je uitdrukkelijke toestemming (art. 6 lid 1 sub a en art. 9 lid 2 sub a) | Zie paragraaf 3 |
| Sollicitaties | Contactgegevens, cv, motivatiebrief, gespreksnotities | Stappen op jouw verzoek vóór een overeenkomst (art. 6 lid 1 sub b) | 4 weken na afloop van de procedure; 1 jaar als je daarmee instemt |
| Websitestatistieken | Cookie-ID's, bezochte pagina's, verwijzende website, type apparaat en browser, globale locatie | Je toestemming (art. 6 lid 1 sub a) | Zie ons cookiebeleid; rapportages 14 maanden |
| Formulieren beschermen tegen spam | Een verborgen controleveld en signalen van Google reCAPTCHA, zoals interactiegegevens en IP-adres | Gerechtvaardigd belang: misbruik voorkomen (art. 6 lid 1 sub f) | Wij bewaren niets; Google: zie paragraaf 5 |
| Beveiliging en werking van de website | IP-adres, browsertype, opgevraagde pagina's, datum en tijd | Gerechtvaardigd belang: een veilige website (art. 6 lid 1 sub f) | 90 dagen |
We nemen via de website geen geautomatiseerde besluiten die rechtsgevolgen of vergelijkbare gevolgen voor je hebben.
3. Aanmelden voor een pilotprogramma
Op onze pagina's voor deelnemers (zoals lyvup.com/nl/meedoen) kun je je aanmelden voor een pilotprogramma. Deze programma's zijn voor mensen met een hart- of vaataandoening, hoge bloeddruk of hoog cholesterol. Dat je je aanmeldt, en wat je invult over je gezondheid of over wie je heeft doorverwezen, zijn daarom gezondheidsgegevens. Dat zijn bijzondere persoonsgegevens (artikel 9 AVG). We onderscheiden drie fasen, elk met eigen afspraken.
Fase 1 – Je interesse doorgeven (op deze website)
- Wat we vastleggen: voornaam, achternaam, e-mailadres, telefoonnummer, wie je op het programma heeft gewezen (huisarts, praktijkondersteuner, specialist of anders) en of je denkt aan de voorwaarden voor deelname te voldoen.
- Waarvoor: alleen om contact met je op te nemen, het programma uit te leggen en een eerste gesprek te plannen. We gebruiken deze gegevens niet voor marketing. We delen ze niet met je arts, tenzij je ons daarom vraagt.
- Grondslag: je uitdrukkelijke toestemming (art. 6 lid 1 sub a en art. 9 lid 2 sub a), die je geeft door het vakje op het formulier aan te vinken. Je kunt die altijd intrekken door contact met ons op te nemen. We stoppen dan met het gebruik van je aanmelding voor dit doel en verwijderen haar, tenzij de wet ons verplicht of toestaat bepaalde gegevens te bewaren.
- Waar het staat: in HubSpot. Alleen de medewerkers van Lyvup Health die de aanmeldingen behandelen, kunnen erbij.
- Hoe lang: ga je niet verder, dan verwijderen we je aanmelding 6 maanden na ons laatste contact. Sta je op de wachtlijst, dan vragen we je na 6 maanden of je daar nog op wilt blijven.
- Zet geen medische details in vrije tekstvelden. Die hebben we in deze fase niet nodig.
Fase 2 en 3 – Kennismaking en meedoen
Ga je verder, dan volgen een kennismakingsgesprek, eventueel een eerste afspraak, en daarna de echte deelname. Voor deze fasen krijg je de privacy-informatie van het programma zelf en, als je meedoet, de informatiebrief en het toestemmingsformulier. Daarin staat wie in dat programma verantwoordelijk is voor je gegevens, welke gegevens we verzamelen, op welke grondslag en hoe lang.
De grondslag voor het verwerken van persoonsgegevens in een onderzoeksprogramma staat los van de toestemming om aan dat programma mee te doen. Afhankelijk van het onderzoek en de wet kan de verwerking berusten op toestemming of op een andere grondslag uit artikel 6 AVG, samen met een uitzondering uit artikel 9 AVG. De privacy-informatie van het programma legt uit wat geldt.
De pilotprogramma's zijn voor volwassenen (18 jaar en ouder).
Tekst bij het vakje op het aanmeldformulier: “Ik geef Lyvup Health toestemming om mijn gegevens, waaronder dat ik interesse heb in een programma voor mensen met een hart- of vaataandoening, te gebruiken om contact met mij op te nemen over deelname. Ik kan deze toestemming altijd intrekken. Lees de privacyverklaring.”
4. Statistieken en cookies
We gebruiken statistiekcookies alleen als je daar in onze cookiebanner toestemming voor geeft. We gebruiken HubSpot Analytics en Google Analytics 4, geladen via Google Tag Manager.
Deze tools herkennen je browser aan een cookie-ID, niet aan je naam. Dat geldt voor al onze pagina's, ook die voor deelnemers. Heb je statistiekcookies geaccepteerd en vul je later ons contactformulier in, dan koppelt HubSpot je eerdere bezoeken aan je contactgegevens. We gebruiken statistieken om te zien welke pagina's nuttig zijn, niet voor advertenties. In Google Analytics hebben we Google-signalen en advertentiefuncties uitgezet.
Je kunt je keuze altijd aanpassen via Cookie-instellingen onderaan elke pagina. In ons cookiebeleid staat elke cookie met naam.
5. Wie je gegevens ontvangt
We verkopen geen persoonsgegevens. We werken met deze dienstverleners, elk met een verwerkersovereenkomst:
- HubSpot (HubSpot Ireland Ltd. en HubSpot, Inc.): hosting van deze website, ons contactformulier, ons contactenbestand voor zakelijke vragen, e-mail en HubSpot Analytics. Je gegevens staan in het EU-datacenter van HubSpot. Het netwerk dat HubSpot gebruikt om pagina's snel te tonen, is van Cloudflare.
- HubSpot: opslag van pilotaanmeldingen (paragraaf 3), in de EU.
- Google (Google Ireland Ltd. en Google LLC): Google Tag Manager, Google Analytics 4 en reCAPTCHA.
Verder geven we persoonsgegevens aan instanties als de wet dat verplicht, en waar nodig aan onze adviseurs (zoals accountant of advocaat), die geheimhouding moeten betrachten.
6. Gegevens buiten de Europese Economische Ruimte
We bewaren websitegegevens in de EER. Sommige dienstverleners zijn Amerikaanse bedrijven of werken met subverwerkers buiten de EER, bijvoorbeeld voor support of beveiliging. Dat staan we alleen toe als je gegevens goed beschermd zijn: via het EU-VS Data Privacy Framework voor gecertificeerde bedrijven, of via de standaardcontractbepalingen van de Europese Commissie met aanvullende maatregelen. Je kunt ons om een kopie van deze waarborgen vragen.
7. Beveiliging
We beschermen persoonsgegevens met passende technische en organisatorische maatregelen. Denk aan versleutelde verbindingen, toegang alleen voor medewerkers die het nodig hebben, tweestapsverificatie op onze zakelijke accounts en verwerkersovereenkomsten met elke dienstverlener.
8. Je rechten
Voor zover de AVG dat bepaalt en aan de voorwaarden is voldaan, heb je het recht om:
- je persoonsgegevens in te zien;
- onjuiste gegevens te laten verbeteren;
- je gegevens te laten verwijderen;
- de verwerking te laten beperken;
- je gegevens in een gestructureerde, machineleesbare vorm te ontvangen;
- bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang;
- je toestemming altijd in te trekken; dat heeft geen gevolgen voor de verwerking daarvoor.
Mail naar privacy@lyvup.com om deze rechten te gebruiken. We reageren binnen een maand. Bij ingewikkelde verzoeken kan dat twee maanden langer duren; dat laten we je dan weten. We kunnen je vragen eerst je identiteit te bevestigen.
Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). We stellen het op prijs als je eerst contact met ons opneemt.
9. Onze app en onderzoeksprogramma's
Deze verklaring gaat over de website en over fase 1 van het aanmelden voor een pilot (paragraaf 3). Voor de Lyvup Health-app geldt een eigen privacyverklaring. Doe je mee aan een onderzoeksprogramma, zoals RECOVERYou (onderdeel van het Eurostars-programma van Eureka), dan gelden de informatiebrief en het toestemmingsformulier van dat programma. Daarin staat wie verantwoordelijk is voor je gegevens (Lyvup B.V. alleen, of samen met onderzoekspartners zoals Amsterdam UMC), welke gegevens we verzamelen, op welke grondslag en hoe lang.
10. Kinderen
Deze website is niet bedoeld voor kinderen jonger dan 16 jaar. Onze pilotprogramma's zijn alleen voor volwassenen.
11. Wijzigingen
We kunnen deze verklaring aanpassen. De datum bovenaan laat de laatste versie zien. Bij belangrijke wijzigingen melden we dat op de website.
12. Contact
Lyvup B.V. (Lyvup Health) · Herengracht 59, 1015 BC Amsterdam · KvK 80366708 · privacy@lyvup.com