Privacyverklaring

Je gezondheidsgegevens zijn extra beschermd door de wet. Daarom leggen we zo precies mogelijk uit wat Elysee Direct ermee doet. Eerdere versies van deze verklaring sturen we je op verzoek toe.

In het kort

• Je antwoorden op de vragenlijst gebruiken we alleen voor je check en je behandeling. We geven ze nooit aan adverteerders en we verkopen je gegevens nooit.
• De uitslag van de online check wordt automatisch berekend. Of je behandeld wordt, beslist altijd de Elysee-verpleegkundige bij je intake.
• Je dossier staat versleuteld op een server in Finland, binnen de Europese Unie. Een paar diensten die we gebruiken zitten in de Verenigde Staten. Welke dat zijn, lees je hieronder.
• Je kunt je gegevens altijd inzien, laten verbeteren of laten verwijderen, voor zover de wet dat toestaat.

1. Wie zijn wij?

Elysee Direct is het online afvalprogramma van Elysee Netherlands B.V., onderdeel van Elysee Life. Elysee Netherlands B.V. is verantwoordelijk voor je gegevens.

• Naam: Elysee Netherlands B.V.
• Adres: Europalaan 8-A, 5232 BC ’s-Hertogenbosch
• KVK: 85860042
• Telefoon: 085 820 0200 (op werkdagen tijdens kantooruren)
• E-mail, ook voor privacyvragen en verzoeken: contact@elyseelife.com

Met vragen over je gegevens, een verzoek of een klacht over je privacy kun je terecht via contact@elyseelife.com of 085 820 0200.

2. Welke gegevens we verwerken, waarvoor en op welke grond

Hieronder staat per situatie welke gegevens we gebruiken, waarvoor, en op welke grond uit de wet (de Algemene verordening gegevensbescherming, AVG). Hoe lang we alles bewaren, staat in deel 9.

2.1 Als je de website bezoekt

• Wat: je IP-adres, het type browser, de pagina die je opvraagt, de pagina waarvandaan je kwam en het tijdstip. In het webadres kunnen ook gegevens staan die je zelf invulde, zoals de postcode uit het postcodeveld. Gaat er iets mis op de site, dan bewaren we een foutmelding, zonder je IP-adres.
• Waarom: om de site veilig en werkend te houden, misbruik tegen te gaan en fouten op te lossen. We tellen ook hoeveel bezoekers er per dag via een advertentie binnenkomen. Die tellingen bevatten geen persoonsgegevens.
• Grond: ons gerechtvaardigd belang bij een veilige, werkende website (AVG art. 6 lid 1 onder f).

2.2 Als je je e-mailadres geeft

Je kunt je e-mailadres geven in de pop-up op de site, en we vragen het na de laatste vraag van de vragenlijst.

• Wat: je e-mailadres, de pagina waarop je binnenkwam en, als je via een advertentie kwam, welke advertentie dat was.
• Waarom: zodat je later verder kunt met je check en je uitslag kunt terugvinden.
• Grond: stappen die nodig zijn voordat je een overeenkomst met ons sluit (art. 6 lid 1 onder b).

Herinneringen, tips en nieuws. Geef je je e-mailadres, dan sturen we je ook hoogstens vier herinneringen over je check: na ongeveer een uur, en na één, drie en zeven dagen. Welke herinnering je krijgt, hangt af van hoe ver je in de check bent gekomen. Is de uitslag van je check dat behandeling niet bij je past, of heb je al betaald, dan sturen we deze herinneringen niet. Daarnaast sturen we af en toe tips en nieuws van Elysee Direct. Dat staat ook bij het e-mailveld in de pop-up.

• Grond: je toestemming (art. 6 lid 1 onder a AVG en art. 11.7 Telecommunicatiewet).
• Afmelden kan onderaan elke mail. Daarna bewaren we alleen dat je bent afgemeld, zodat we je niet opnieuw mailen.

2.3 De medische vragenlijst

• Wat: je antwoorden, waaronder gezondheidsgegevens. Het gaat onder meer om je lengte, gewicht en streefgewicht, je geboortedatum en geslacht, zwangerschap, borstvoeding of kinderwens, aandoeningen, medicijnen die je gebruikt, allergieën, eerdere behandelingen en operaties, je leefstijl, en wat je zelf in de tekstvakken schrijft. Daarnaast berekenen we je BMI en de uitslag van de check.
• Waarom: om te beoordelen of het programma veilig voor je kan zijn. Ga je verder, dan zijn je antwoorden de basis voor je intake en horen ze bij je medisch dossier.
• Grond: je uitdrukkelijke toestemming (AVG art. 9 lid 2 onder a). Die vragen we als je je intake reserveert, in dezelfde regel als je akkoord met onze algemene voorwaarden. Word je patiënt, dan horen je antwoorden bij je medisch dossier. Dat dossier moeten we volgens de wet bijhouden en bewaren (art. 7:454 Burgerlijk Wetboek; AVG art. 9 lid 2 onder h en art. 30 lid 3 Uitvoeringswet AVG).
• Moet je dit invullen? Nee, je bent niets verplicht. Maar zonder je antwoorden kunnen we niet beoordelen of het programma veilig voor je is, en dan kun je niet verder.

Op de vragenlijst staan geen meetdiensten en geen advertentiepixels.

2.4 De automatische uitslag van de check

De uitslag van de check wordt automatisch berekend, direct na je antwoorden. Er kijkt op dat moment geen mens mee. Dat werkt zo:

• Ben je jonger dan 18 of ouder dan 75, ben je zwanger, geef je borstvoeding of heb je een kinderwens, of heb je bepaalde aandoeningen (zoals een bepaalde vorm van schildklierkanker, een ernstige nier- of leverziekte of diabetes type 1), dan is de uitslag dat dit programma niet voor je geschikt is.
• Is je BMI lager dan 27, of ligt je BMI tussen 27 en 30 zonder een aandoening die met je gewicht samenhangt, dan is de uitslag dat medicatie niet aan de orde is.
• Bij sommige andere antwoorden kun je wel een intake reserveren, maar kijkt de verpleegkundige bij de intake eerst extra goed of behandeling kan.

Past het programma volgens de uitslag niet, dan kun je geen intake reserveren en raden we je aan met je huisarts te praten. We sturen je dan ook geen herinneringen meer.

We gebruiken voor deze uitslag de antwoorden die je zelf in de vragenlijst invult.

Denk je dat de uitslag niet klopt? Heb je een antwoord verkeerd ingevuld, dan kun je het aanpassen. Je hebt ook het recht dat een medewerker van ons de uitslag opnieuw bekijkt, je eigen standpunt te geven en het niet eens te zijn met de uitslag (AVG art. 22 lid 3). Bel daarvoor 085 820 0200 of mail contact@elyseelife.com.

Het besluit óf je behandeld wordt, neemt altijd de Elysee-verpleegkundige bij je intake in de kliniek. Niet de computer.

2.5 Je afspraak, je adres en je betaling

• Wat: je voornaam en achternaam, e-mailadres, telefoonnummer, adres, de kliniek en het moment van je afspraak.
• Betaling: je betaalt via onze betaaldienst Mollie. Mollie verwerkt je naam, e-mailadres en betaalgegevens, zoals je rekeningnummer (IBAN). Wij zien je IBAN niet. Wij bewaren alleen het betaalnummer, de status, het bedrag, de betaalwijze en wanneer je de machtiging voor de automatische incasso gaf. Kies je PayPal of een creditcard, dan ontvangt ook die partij je betaalgegevens.
• Waarom: om je intake in te plannen, je behandeling te leveren, de termijnbedragen te innen en geld terug te betalen als dat nodig is, bijvoorbeeld onder de Intakegarantie.
• Grond: de overeenkomst met jou (art. 6 lid 1 onder b). Voor onze boekhouding ook een wettelijke plicht (art. 6 lid 1 onder c, en art. 52 Algemene wet inzake rijksbelastingen). Omdat al het feit dat je bij ons klant bent iets over je gezondheid kan zeggen, gaan we met deze gegevens net zo zorgvuldig om als met je gezondheidsgegevens.

2.6 Je intake in de kliniek

• Wat: bij je intake controleert de verpleegkundige je identiteitsbewijs. De verpleegkundige doet metingen, controleert je medicijnen en bespreekt met je of behandeling veilig kan. Wat de verpleegkundige vaststelt en besluit, komt in je medisch dossier.
• Waarom: om je veilig te behandelen.
• Grond: de behandelovereenkomst en de wettelijke dossierplicht (AVG art. 9 lid 2 onder h, art. 30 lid 3 UAVG, art. 7:454 BW).

2.7 Je account en het portaal

• Wat: je e-mailadres, voornaam en wachtwoord (dat slaan we alleen op als onleesbare code), je check-ins (gewicht, tailleomvang, bijwerkingen, klachten, energie en je vragen), je voorkeuren, en je verzoeken om te pauzeren, op te zeggen of teruggebeld te worden. Zet je meldingen aan, dan bewaren we het adres dat je browser daarvoor gebruikt. De melding loopt via de dienst van je browser (bijvoorbeeld Google, Apple of Mozilla). Die inhoud is versleuteld en noemt nooit je gewicht of je medicatie.
• Inloggen: om inbraakpogingen te stoppen, bewaren we bij inlogpogingen en bij het herstellen van je wachtwoord je e-mailadres en IP-adres, hoogstens 24 uur.
• Waarom: voor je begeleiding en je medisch dossier.
• Grond: de behandelovereenkomst en de wettelijke dossierplicht (AVG art. 9 lid 2 onder h, art. 30 lid 3 UAVG, art. 7:454 BW).

In het portaal staan geen meetdiensten en geen advertentiepixels.

2.8 Je behandeling en de apotheek

• Wat: de besluiten van je behandelaar, bijvoorbeeld of een recept wordt goedgekeurd, met de medische onderbouwing. En de gegevens over het versturen en afleveren van je medicatie.
• De apotheek: je medicatie komt van onze partnerapotheek, NDSM Apotheek B.V. (Medicijnen.nl, KVK 75128373), NDSM-straat 7, 1033 SB Amsterdam. De apotheek ontvangt je recept en de gegevens die nodig zijn om je medicatie veilig te leveren, en laat je medicatie gekoeld thuisbezorgen. De apotheek is zelf verantwoordelijk voor wat zij met je gegevens doet, en heeft een eigen privacyverklaring.
• Vrije apotheekkeuze: je kunt er altijd voor kiezen je recept door een andere apotheek te laten verwerken. Laat het ons weten.
• Grond: de behandelovereenkomst en de wettelijke dossierplicht. Het delen met de apotheek valt onder het medisch beroepsgeheim en is nodig voor je behandeling (art. 7:457 BW).

2.9 Chatten met de digitale assistent

Op de site en in het portaal kun je vragen stellen aan een digitale assistent. Dat is een computerprogramma (kunstmatige intelligentie), geen mens en geen behandelaar.

• Wat: alles wat je in de chat typt. Wat je typt, sturen we door naar Groq, Inc., een bedrijf in de Verenigde Staten dat het taalmodel draait. Gegevens uit je dossier sturen we niet mee.
• Typ daarom geen gezondheidsgegevens, namen of contactgegevens in de chat. Voor iets medisch of persoonlijks kun je ons bellen.
• Bewaren: wij bewaren het gesprek niet. Het staat alleen in je eigen browser, tot je de pagina verlaat. Wat Groq met de berichten doet, staat in het privacybeleid van Groq.
• Waarom en grond: om je vragen over het programma snel te beantwoorden. Dat is ons gerechtvaardigd belang (art. 6 lid 1 onder f). Over het doorsturen naar de Verenigde Staten lees je meer in deel 6.

2.10 Beoordelingen

Ongeveer acht weken na je intake kunnen we je vragen hoe het ging.

• Wat: het aantal sterren dat je geeft, je toelichting en of je teruggebeld wilt worden.
• Waarom: om onze zorg en service te verbeteren, en om je terug te bellen als je daarom vraagt.
• Grond: ons gerechtvaardigd belang bij goede zorg (art. 6 lid 1 onder f).

Geef je vier of vijf sterren, dan vragen we je ook of je een openbare review wilt schrijven op RealReviews. Wat je daar invult, valt onder de privacyverklaring van die website.

2.11 Hoe je bij ons kwam

Kwam je via een advertentie of een zoekmachine op onze site, dan bewaren we bij je aanvraag welke campagne en welke advertentie dat was. Daar horen ook de klik-codes bij die Google en Meta aan het webadres toevoegen. Verder bewaren we de eerste twee cijfers van je postcode.

• Waarom: zo weten we welke advertenties werken en in welke regio’s mensen belangstelling hebben.
• Grond: ons gerechtvaardigd belang (art. 6 lid 1 onder f).
• Terugmelden aan Google, alleen met je toestemming. Kwam je via een Google-advertentie en koos je "Cookies toestaan", dan melden we Google met die klik-code dat je de check afrondde en dat je betaalde. Google krijgt daarbij geen antwoorden, geen gezondheidsgegevens, geen naam en geen e-mailadres. Zo ziet Google welke advertenties werken. Grond: je toestemming (art. 6 lid 1 onder a AVG). Trek je die in, dan melden we vanaf dat moment niets meer.
• Aan Meta sturen we deze gegevens niet terug.

2.12 Gegevens die we van anderen krijgen

Krijgen we voor je behandeling gegevens over je van een ander, zoals je huisarts of de apotheek, dan komen die in je medisch dossier en gelden daarvoor dezelfde regels als voor de rest van je dossier.

2.13 Gebruiken we je gegevens ook voor iets anders?

We gebruiken je gegevens alleen voor de doelen in deze verklaring. Willen we ze voor een ander doel gebruiken, dan laten we je dat vooraf weten, en vragen we zo nodig eerst je toestemming.

3. Cookies en vergelijkbare technieken

Altijd, omdat de site anders niet werkt. We plaatsen deze eigen cookies:

• ed_resume (30 dagen): onthouden waar je in de vragenlijst bent.
• ed_lead (1 dag): je e-mailadres uit de pop-up koppelen aan je check.
• ed_portaal (7 dagen): ingelogd blijven in het portaal.
• ed_cookiekeuze (6 maanden): je keuze over meten onthouden.
• ed_staf (12 uur): alleen voor medewerkers, ingelogd blijven.

Daarnaast bewaart je browser een paar kleine instellingen van onze site, bijvoorbeeld of je de pop-up al zag en of je het portaal licht of donker wilt zien. Die blijven in je browser en gaan niet naar ons of naar anderen.

Alleen als je "Cookies toestaan" kiest. Dan gebruiken we vier diensten:

• Microsoft Clarity legt vast hoe bezoekers op onze pagina’s klikken en scrollen. Zo zien we wat onduidelijk is en kunnen we de site verbeteren. Het e-mailveld van de pop-up maskeren we. Andere velden op onze gewone pagina’s, zoals de BMI-rekenhulp en de chat, kan Clarity wel zien.
• De pixel van Meta (Facebook en Instagram) meet of een advertentie leidde tot een bezoek, een BMI-berekening, of een klik om de vragenlijst te starten, ons te bellen of te mailen. Zo weten we of onze advertenties werken. Meta ziet daarbij welke pagina’s van onze site je bekijkt. Voor het verzamelen en doorsturen van deze gegevens via de pixel zijn wij en Meta samen verantwoordelijk. Wat Meta daarna met de gegevens doet, valt onder de privacyverklaring van Meta.
• Google Analytics telt hoe bezoekers onze pagina’s gebruiken, bijvoorbeeld welke pagina’s bekeken worden en via welke advertentie of zoekmachine iemand binnenkwam. Google Analytics draait niet op de vragenlijst, het betaalscherm en in het portaal. Wel meldt onze server aan Google Analytics welke stappen je daarna zette: de check afgerond, je e-mailadres ingevuld, betaald. Zonder je antwoorden, de uitkomst, een bedrag of je e-mailadres, en alleen als je "Cookies toestaan" koos. Google-signalen en het delen van deze gegevens voor advertenties zetten we uit.
• De Google Ads-tag meet of een advertentie van Google leidde tot een klik om de check te starten. Kwam je via een Google-advertentie, dan meldt de tag ook één keer dat je het betaalscherm bereikte. Google ziet daarbij welke pagina’s van onze site je bekijkt, maar niet wat je invult. Gepersonaliseerde advertenties en remarketing via Google zetten we uit. Wat Google daarna met de gegevens doet, valt onder de privacyverklaring van Google.

Deze diensten plaatsen eigen cookies en kunnen gegevens in de Verenigde Staten verwerken. Hoe lang die cookies blijven staan, bepalen Microsoft, Meta en Google.

• Grond: je toestemming (art. 11.7a Telecommunicatiewet en art. 6 lid 1 onder a AVG).
• Op de vragenlijst en in het portaal starten deze diensten nooit, ook niet als je ja zegt. Op het betaalscherm start alleen de Google Ads-tag, en alleen als je via een Google-advertentie kwam en ja zei. Hij meldt dan dat je daar aankwam, verder niets.
• Zeg je nee, of maak je geen keuze, dan starten ze niet en werkt de site precies hetzelfde.
• Je keuze wijzigen of intrekken kan altijd, via "Cookievoorkeur" onderaan elke pagina. Cookies die Microsoft, Meta en Google al plaatsten, verdwijnen vanzelf als ze verlopen. Je kunt ze ook zelf verwijderen in je browser.

4. Wie bij ons je gegevens kan zien

• Het zorgteam. De behandelaars van Elysee Direct zijn BIG-geregistreerde verpleegkundigen. Zij hebben toegang tot de dossiers, en mogen een dossier alleen openen als dat nodig is voor je zorg.
• De administratie ziet je contactgegevens, je afspraak en je betaalstatus. Op dit moment ziet de administratie ook welke antwoorden je in de vragenlijst gaf en wat de uitslag van je check was.
• De planning van Elysee ontvangt wat nodig is om je intake in de kliniek in te plannen: je naam, geboortedatum, telefoonnummer, e-mailadres, de kliniek, het moment, je dossiernummer en je voorkeur voor een middel.
• De technisch beheerder van onze servers kan voor onderhoud en bij storingen bij alle gegevens.

Iedereen die bij ons met je gegevens werkt, heeft een geheimhoudingsplicht. Elke keer dat een medewerker je dossier opent of er iets in verandert, leggen we vast wie dat was, wanneer en waarom. Dat logboek kan niemand achteraf wijzigen of wissen.

5. Wie je gegevens ontvangt

We verkopen je gegevens nooit. We delen ze alleen met de partijen hieronder, en alleen wat die partij nodig heeft.

• Hetzner Online GmbH: hosting van de website en de databases, in een datacenter in Helsinki, Finland (EU).
• Mollie B.V.: betalingen, incasso en terugbetalingen. Nederland.
• PayPal of je creditcardmaatschappij: alleen als je die betaalwijze kiest.
• Hostnet B.V.: het versturen van onze e-mail.
• Microsoft: de agenda-afspraken voor je intake, in de Microsoft-omgeving van Vendo Veritas Innovation, de technische ontwikkelaar van Elysee Direct. E-mail over je afspraak versturen we zelf vanaf elyseedirect.nl.
• Google (Gmail): bij elke nieuwe intake een interne melding aan ons team, met de kliniek, het moment en je dossiernummer. Je naam en andere gegevens staan er niet in.
• NDSM Apotheek B.V.: het leveren van je medicatie (zelf verantwoordelijk, zie 2.8).
• Groq, Inc.: de digitale assistent. Verenigde Staten.
• Microsoft (Clarity): meten hoe de site gebruikt wordt, alleen met je toestemming. Verenigde Staten.
• Meta Platforms Ireland Ltd.: advertentiemeting, alleen met je toestemming. Ierland en Verenigde Staten.
• Google Ireland Ltd.: advertentiemeting en websitestatistieken (Google Analytics), alleen met je toestemming (zie 2.11 en deel 3). Ierland en Verenigde Staten.

Wil je weten welke afspraken we met een van deze partijen hebben gemaakt? Vraag het ons via contact@elyseelife.com.

Soms moeten we gegevens delen omdat de wet dat eist, bijvoorbeeld met de Inspectie Gezondheidszorg en Jeugd.

6. Doorgifte buiten de Europese Unie

Een paar partijen verwerken gegevens in de Verenigde Staten: Groq (de digitale assistent), Google (de interne melding uit deel 5), en alleen met je toestemming Microsoft Clarity, Meta en de advertentiemeting van Google. Ook Microsoft en PayPal kunnen gegevens buiten de Europese Unie verwerken.

In de Verenigde Staten gelden andere privacyregels dan in de EU. Welke waarborgen deze partijen daarvoor gebruiken, lees je in hun eigen privacyverklaringen. Wil je weten wat er voor jouw gegevens geldt, vraag het ons via contact@elyseelife.com.

7. Hoe we je gegevens beveiligen

• Je antwoorden, je dossier, de medische onderbouwing van besluiten en je e-mailadres uit de pop-up slaan we versleuteld op.
• Medewerkers loggen in met een wachtwoord en een tweede stap: een code op hun telefoon.
• Elke keer dat een medewerker een dossier opent, leggen we dat vast (zie deel 4).
• Op de vragenlijst en in het portaal staan geen meetdiensten of advertentiepixels. Op het betaalscherm alleen de Google Ads-tag, onder de voorwaarden in deel 3.
• De onderwerpregel van onze e-mails noemt nooit je behandeling.
• Een link in onze mails waarmee je verder kunt met je check, werkt 30 dagen zonder dat je hoeft in te loggen. Stuur zo’n mail daarom niet door.

Merk je dat er iets mis is met je gegevens? Bel of mail ons dan meteen. Gaat er bij ons iets mis met persoonsgegevens (een datalek), dan melden we dat zoals de wet voorschrijft: aan de Autoriteit Persoonsgegevens, en aan jou als het lek grote gevolgen voor je kan hebben.

8. Discretie

• Op je bankafschrift staat een omschrijving over je intake of je termijnbedrag. De naam van een medicijn en waarvoor je bij ons komt, staan er niet op.
• Je medicatie komt neutraal verpakt naar je toe.
• Je kunt niet inloggen via Google, Facebook of een ander sociaal netwerk. Zo komt geen ander bedrijf te weten dat je een aanvraag bij ons deed.

9. Hoe lang we je gegevens bewaren

We bewaren je gegevens niet langer dan nodig of dan de wet verplicht. Voor deze gegevens liggen de termijnen vast:

• Je medisch dossier (ook je antwoorden, check-ins, metingen en de besluiten van je behandelaar): 20 jaar, of langer als dat voor goede zorg nodig is (art. 7:454 lid 3 BW).
• Betaal- en boekhoudgegevens: 7 jaar (fiscale bewaarplicht).
• Inlogpogingen en wachtwoordherstel: hoogstens 24 uur.
• Chatgesprekken met de digitale assistent: wij bewaren ze niet (zie 2.9).
• Cookies: zie deel 3.
• Een formele klacht: het klachtdossier bij Klachtenportaal Zorg wordt hoogstens twee jaar bewaard nadat je klacht is afgerond (zie onze klachtenregeling).
• Een check waarvoor je niet betaalde: je antwoorden en gegevens verwijderen we automatisch als er 60 dagen niets meer aan veranderd is. Dat geldt ook als je aan de betaling begon maar die niet afrondde.
• Je e-mailadres uit de pop-up op onze site: dat verwijderen we automatisch na 60 dagen. Heb je je afgemeld voor onze mail, dan bewaren we alleen dat, zodat we je niet opnieuw mailen.

Voor je overige gegevens hebben we nog geen vaste termijn vastgesteld. Het gaat om het feit dat je je afmeldde voor onze mail, je portaalaccount, beoordelingen, e-mails over je afspraak en foutmeldingen van de website. We verwijderen die nu nog niet automatisch na een vaste periode. Tot dat geregeld is, verwijderen we ze op je verzoek (zie deel 10), behalve als de wet ons verplicht ze te bewaren.

10. Je rechten

• Inzien en een kopie krijgen van je gegevens en van je medisch dossier (AVG art. 15, art. 7:456 BW).
• Laten verbeteren van gegevens die niet kloppen (art. 16). Je medische antwoorden en de aantekeningen van je behandelaar passen we niet achteraf aan. Je kunt wel een eigen verklaring aan je dossier laten toevoegen (art. 7:454 lid 2 BW).
• Laten verwijderen van je gegevens (art. 17), voor zover de wet ons niet verplicht ze te bewaren.
• Je medisch dossier laten vernietigen (art. 7:455 BW). Dat doen we binnen drie maanden na je verzoek, tenzij een wettelijke plicht of een groot belang van een ander zich daartegen verzet.
• Het gebruik laten beperken (art. 18), bijvoorbeeld zolang we uitzoeken of een gegeven klopt.
• Je gegevens meenemen in een gangbaar bestand, of laten doorsturen naar een andere partij (art. 20). Dat geldt voor gegevens die je zelf gaf, op grond van je toestemming of van de overeenkomst.
• Bezwaar maken tegen gebruik op grond van ons gerechtvaardigd belang (art. 21). Tegen marketingmail kun je altijd bezwaar maken; dan stoppen we er meteen mee.
• Een mens laten kijken naar de automatische uitslag van de check (art. 22), zie 2.4.
• Je toestemming intrekken, zie deel 11.

Zo doe je een verzoek. Mail naar contact@elyseelife.com, stuur een brief naar Elysee Netherlands B.V., Europalaan 8-A, 5232 BC ’s-Hertogenbosch, of bel 085 820 0200. We vragen je om te laten zien wie je bent, zodat we je gegevens niet aan een ander geven. We reageren binnen een maand. Is je verzoek ingewikkeld, of krijgen we veel verzoeken tegelijk, dan kan het twee maanden langer duren. Dat laten we je dan binnen de eerste maand weten, met de reden.

11. Je toestemming intrekken

Gaf je ons toestemming, bijvoorbeeld voor het gebruik van je gezondheidsgegevens in de check, voor onze mail of voor meten op de site? Dan kun je die altijd intrekken.

• Gezondheidsgegevens in de check: via contact@elyseelife.com of 085 820 0200.
• Herinneringen, tips en nieuws: via de afmeldlink onderaan elke mail, of via contact@elyseelife.com.
• Meten op de site: via "Cookievoorkeur" onderaan elke pagina.

Wat we vóór het intrekken met je toestemming deden, blijft rechtmatig. Trek je je toestemming voor je gezondheidsgegevens in vóór je intake, dan kunnen we je aanvraag niet verder behandelen. Wil je dat we je antwoorden dan ook verwijderen, vraag het ons (zie deel 10). Ben je al patiënt, dan moeten we je medisch dossier bewaren zolang de wet dat vraagt, ook na het intrekken. Wil je dat het dossier wordt vernietigd, dan kun je daar om vragen (zie deel 10).

12. Een klacht

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons weten via contact@elyseelife.com of 085 820 0200. We zoeken dan samen met je naar een oplossing. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl. Over de zorg zelf klagen kan via onze klachtenregeling.

13. Leeftijd

Elysee Direct is alleen voor mensen van 18 jaar en ouder. We vragen bewust geen gegevens van kinderen.

14. Wijzigingen

Veranderen we iets aan deze verklaring, dan passen we de versie en de datum bovenaan aan. Eerdere versies sturen we je op verzoek toe.