Privacybeleid
Laatst bijgewerkt: 8 november 2026
Biomarka bewaart uw labuitslagen op één plek en laat zien hoe ze in de tijd veranderen. Labuitslagen zijn gezondheidsgegevens. Daarom staat hier precies wat we verzamelen, wie het ontvangt en wat u kunt doen.
1. Wie verantwoordelijk is voor uw gegevens
De verwerkingsverantwoordelijke is Mykola Syniuha, Vidkryta 1, 79026 Lviv, Oekraïne. Biomarka wordt beheerd door deze particulier, niet door een bedrijf.
Contact voor alle privacyverzoeken: biomarkasupport@gmail.com
2. Wat we verzamelen
| Gegevens | Details | Waarom |
|---|---|---|
| Account | E-mailadres, wachtwoord (alleen als hash opgeslagen) en uw Google-accountidentiteit als u met Google inlogt | Om u een account te geven en u in te loggen |
| Toestemmingsgegevens | Wat u heeft geaccepteerd, welke versie en wanneer | Om uw toestemming te bewijzen |
| Over u | Geboortejaar, geboortemaand en geslacht, als u die opgeeft | Om de referentiewaarden te kiezen die voor uw leeftijd of geslacht zijn afgedrukt |
| Familieprofielen | Naam, geboortejaar, geboortemaand en geslacht van elke persoon die u toevoegt, tot 5 personen per account | Om de uitslagen van elke persoon gescheiden te houden |
| Uitslagrapporten | Het originele bestand, de bestandsnaam, een vingerafdruk van het bestand (om duplicaten te vinden), aantal pagina's, labnaam, afnamedatum en taal | Om het rapport te lezen en u het origineel te tonen |
| Labuitslagen | Namen van markers, waarden, eenheden, afgedrukte referentiewaarden, labmarkeringen en uw correcties | Om uw geschiedenis en trends te tonen |
| Gebruik | Gebruikte rapportpagina's, verwerkingskosten en -tijd | Om planlimieten toe te passen en kosten te beheersen |
| Betalingen | Abonnement, factuurperiode, abonnementsstatus en de klant- en abonnementsnummers van Stripe. Stripe bewaart zelf uw naam, e-mail, factuuradres en betaalgegevens. We ontvangen uw volledige kaartnummer niet | Om betalingen te innen, Plus te leveren en belastinggegevens te bewaren |
| Activiteitsgegevens | Acties zoals toestemming geven, een rapport verwijderen of een profiel toevoegen | Beveiliging en bewijs van wat er is gebeurd |
| Technische gegevens | IP-adres en details van het verzoek | Om pagina's te leveren en de dienst te beveiligen |
Uw originele bestand wordt in zijn geheel opgeslagen en verwerkt. We halen er niets uit. Een labrapport toont vaak uw naam, adres, BSN of de naam van uw arts. Als u niet wilt dat wij deze bewaren, dek ze dan af voordat u het bestand uploadt.
Uit het bestand slaan we alleen de labuitslagen en de hierboven genoemde rapportgegevens op. We nemen uw naam, adres, BSN of de naam van uw arts niet over in uw uitslagen.
3. Waarom we uw gegevens mogen gebruiken
| Doel | Rechtsgrond (AVG) |
|---|---|
| Opslaan en lezen van uw labuitslagen en andere gezondheidsgegevens | Uw uitdrukkelijke toestemming, art. 9 lid 2 onder a en art. 6 lid 1 onder a |
| Uw account en de dienst leveren | Overeenkomst, art. 6 lid 1 onder b |
| Betalingen innen en uw abonnement beheren | Overeenkomst, art. 6 lid 1 onder b |
| Betaal- en belastinggegevens bewaren | Wettelijke verplichting, art. 6 lid 1 onder c |
| De dienst beveiligen, misbruik voorkomen en acties vastleggen | Gerechtvaardigde belangen, art. 6 lid 1 onder f |
U kunt uw toestemming voor de verwerking van gezondheidsgegevens op elk moment intrekken bij Account. Intrekking heeft geen invloed op de verwerking daarvoor. Zonder deze toestemming kunnen we geen labgegevens bewaren, dus bij intrekking worden uw rapporten, waarden en familieprofielen verwijderd. Uw account blijft bestaan en u kunt later opnieuw toestemming geven.
4. Hoe het lezen met AI werkt
Als u een rapport uploadt, sturen we het hele bestand naar de AI Claude van Anthropic. Claude leest de waarden, eenheden en referentiewaarden en stuurt die naar ons terug. Daarna controleert u de waarden voordat ze worden opgeslagen.
De AI stelt geen diagnose en geeft geen advies, en niemand neemt op basis daarvan een beslissing over u. Er is geen geautomatiseerde besluitvorming volgens art. 22 AVG.
We gebruiken uw gegevens niet om AI-modellen te trainen.
5. Wie uw gegevens ontvangt
We verkopen uw gegevens niet. We delen ze niet voor reclame. Deze aanbieders verwerken ze namens ons:
| Aanbieder | Wat het doet | Waar de gegevens zijn |
|---|---|---|
| Supabase | Database en inloggen | Frankfurt, Duitsland |
| Cloudflare (R2) | Slaat uw originele bestanden op | Alleen in de EU |
| VMHeaven | Draait onze applicatieservers | Nederland |
| Anthropic | Leest uw rapporten met AI | Verenigde Staten of andere landen buiten de EU |
| Inloggen, alleen als u dat kiest | Zie het privacybeleid van Google | |
| Stripe | Verwerkt betalingen, berekent belasting en stuurt betaalbewijzen, alleen als u Plus koopt | EU en Verenigde Staten |
We kunnen gegevens ook verstrekken als de wet dat vereist.
6. Doorgifte buiten de EU
Uw opgeslagen gegevens blijven in de EU. Uw rapport verlaat de EU alleen terwijl Anthropic het leest, omdat Anthropic geen verwerkingslocatie in de EU aanbiedt. Uw gegevens worden dan verwerkt in de Verenigde Staten of een ander land buiten de EU.
Deze doorgifte is beschermd door de modelcontractbepalingen van de Europese Commissie (art. 46 AVG). U kunt een kopie opvragen via het contactadres in deel 1. Anthropic bewaart uw bestand alleen gedurende de beperkte periode die in de overeenkomst met ons staat.
Stripe kan uw betaalgegevens in de Verenigde Staten verwerken. Ook deze doorgifte is beschermd door de modelcontractbepalingen. We sturen Stripe uw e-mailadres en een willekeurig accountnummer. Uw labuitslagen sturen we nooit naar Stripe.
7. Hoe lang we uw gegevens bewaren
| Gegevens | Hoe lang |
|---|---|
| Labrapporten en uitslagen | Tot u ze of uw account verwijdert |
| Een rapport dat u verwijdert | We verwijderen het bestand en de waarden meteen |
| Een familieprofiel dat u verwijdert | We verwijderen het profiel met de rapporten en waarden |
| Account en al zijn gegevens | Tot u het account verwijdert. We verwijderen het dan meteen |
| Gebruiksgegevens | Tot uw account is verwijderd. Bij een verwijderd rapport bewaren we de kostenregel zonder koppeling aan het rapport |
| Activiteitsgegevens | 12 maanden. Ze bevatten geen labwaarden en blijven na verwijdering van het account bestaan, alleen gekoppeld aan een willekeurig accountnummer |
| Betaal- en belastinggegevens | 5 jaar vanaf het einde van het jaar van de betaling, zoals de belastingwet eist. Ze blijven na verwijdering van het account bestaan |
| Back-ups | Verwijderde gegevens kunnen een beperkte tijd in back-ups van onze aanbieders blijven |
8. Uw rechten
U heeft het recht om:
- Een kopie van uw gegevens in te zien.
- Uw gegevens te corrigeren. U kunt waarden en profielgegevens in de app wijzigen.
- Uw gegevens te verwijderen en ze in een overdraagbaar formaat te ontvangen.
- De verwerking te beperken of er bezwaar tegen te maken, en uw toestemming in te trekken.
- Een klacht in te dienen bij een toezichthouder. U kunt dat doen in het EU-land waar u woont of werkt. In Polen is dat de voorzitter van het Bureau voor de bescherming van persoonsgegevens (UODO), ul. Stawki 2, 00-193 Warschau.
Bij Account kunt u uw gegevens downloaden, uw toestemming intrekken en uw account verwijderen. De download is een bestand met uw gegevens, familieprofielen, rapporten en waarden. Elk origineel bestand downloadt u bij Uitslagen. U kunt ook losse rapporten en familieprofielen in de app verwijderen. Voor elk ander verzoek schrijft u naar het contactadres in deel 1. We antwoorden binnen een maand.
9. Gegevens van anderen
Als u een familielid toevoegt, bevestigt u dat u de ouder of voogd bent, of dat deze persoon heeft ingestemd dat u de uitslagen hier bewaart. Vertel deze persoon over dit beleid. Deze persoon kan de rechten in deel 8 gebruiken door ons te schrijven.
Biomarka-accounts zijn voor volwassenen van 18 jaar of ouder. De uitslagen van een kind mogen alleen door een ouder of voogd worden toegevoegd.
10. Cookies
We gebruiken alleen de cookies die de dienst nodig heeft. We gebruiken geen reclame- of trackingcookies en vragen dus geen cookietoestemming.
| Cookie | Doel | Hoe lang |
|---|---|---|
| sb-... | Houdt u ingelogd | Tot 400 dagen, of tot u uitlogt |
| NEXT_LOCALE | Onthoudt uw taal | Tot u de browser sluit |
| biomarka_profile | Onthoudt welk familieprofiel u bekijkt | 1 jaar |
11. Beveiliging
Gegevens worden versleuteld tijdens overdracht en opslag. Toegang tot uw account vereist uw wachtwoord, een e-maillink of uw Google-inlog. Uw gegevens zijn niet end-to-end versleuteld, omdat de dienst ze moet kunnen lezen om te werken. Alleen de in deel 1 genoemde beheerder heeft beheerderstoegang.
12. Wijzigingen in dit beleid
Als we dit beleid wijzigen op een manier die u raakt, laten we u dat weten voordat de wijziging ingaat. Als een wijziging nieuwe toestemming vereist, vragen we daarom in de app.