Privacyverklaring.

Bij Vitary vinden we dat je moet kunnen begrijpen wat er met je persoonsgegevens en gezondheidsgegevens gebeurt. Gezondheidsinformatie is bijzonder persoonlijk, en we gaan er zorgvuldig en vertrouwelijk mee om.

In deze privacyverklaring lees je welke informatie we verzamelen als je onze website bezoekt, een afspraak maakt of gebruikmaakt van onze diensten, waarom we die verzamelen, hoe we die beschermen, met wie we die kunnen delen en welke rechten je hebt.

1. Wie is verantwoordelijk voor je gegevens?

Vitary V.O.F. is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens die in deze privacyverklaring wordt beschreven.

Vitary V.O.F.
Bos en Lommerplantsoen 3F, 1055 AA Amsterdam, Nederland
Kamer van Koophandel (KvK): 42031729
E-mail: info@vitary.nl
Website: www.vitary.nl

Heb je vragen over privacy of over het gebruik van je persoonsgegevens, dan kun je contact met ons opnemen via het e-mailadres hierboven.

2. Welke informatie verzamelen we?

Welke informatie we verwerken, hangt af van de diensten die je gebruikt.

Contactgegevens en administratieve gegevens

Als je contact met ons opneemt of een afspraak maakt, kunnen we gegevens verwerken zoals:

• je naam;
• e-mailadres;
• telefoonnummer;
• geboortedatum;
• gegevens over je afspraak;
• correspondentie met Vitary; en
• factuur- en betaalgegevens.

We gebruiken deze gegevens om afspraken in te plannen, met je te communiceren, betalingen te verwerken en onze diensten te leveren.

Gezondheidsgegevens en leefstijlgegevens

Als je gebruikmaakt van onze gezondheidsdiensten, kunnen we gegevens verwerken die je via onze gezondheidsvragenlijst of tijdens een consult aan ons geeft.

Onze vragenlijst bestaat uit twee delen: een korte gezondheidsvragenlijst wanneer je een scan aanvraagt, en een uitgebreidere leefstijlvragenlijst nadat je hebt geboekt.

Afhankelijk van de dienst kan het gaan om informatie over:

• leeftijd en geslacht;
• lengte, gewicht en middelomtrek;
• relevante medische voorgeschiedenis;
• zwangerschap of borstvoeding;
• omstandigheden die invloed kunnen hebben op de scan, zoals een implantaat of niet stil kunnen liggen;
• bloedwaarden die eerder bij je zijn gemeten, zoals bloeddruk, glucose of cholesterol;
• je levensfase of omstandigheden, zoals de overgang of werken in ploegendienst;
• relevante medicatie en supplementen;
• lichamelijke activiteit en sport;
• mentale gezondheid en prestaties;
• voeding en spijsvertering;
• slaap;
• stress;
• roken, alcoholgebruik en cafeïnegebruik;
• een vraag die je aan de arts wilt stellen; en
• andere leefstijlfactoren die relevant zijn voor je beoordeling of advies.

We streven ernaar alleen de informatie te verzamelen die relevant is voor de dienst die je ontvangt.

3. DEXA-metingen

Laat je bij Vitary een DEXA-scan maken, dan meet ons DEXA-systeem onderdelen van je lichaamssamenstelling.

Afhankelijk van de dienst die je ontvangt en, waar van toepassing, de relevante medische indicatie, kan het gaan om informatie over:

• de totale lichaamssamenstelling;
• vetmassa en vetpercentage;
• vetverdeling;
• visceraal vet;
• vetvrije massa en spiermassa;
• de lichaamssamenstelling per lichaamsdeel; en
• botmineraaldichtheid.

Naast DEXA-scans kunnen we je knijpkracht en de kracht van je onderlichaam meten. We gebruiken deze uitkomsten om je inzicht te geven in relevante aspecten van je gezondheid en lichaamssamenstelling en, waar van toepassing, om die inzichten te vertalen naar persoonlijke leefstijladviezen.

Na je scan zetten we je rapport klaar in je persoonlijke klantaccount op onze website. Je krijgt per e-mail een uitnodiging om dat account aan te maken. Om in te loggen heb je je wachtwoord nodig en een tweede stap, zoals een code die je per e-mail ontvangt. De bestanden van je rapport staan in afgeschermde opslag die niet openbaar toegankelijk is, en zijn alleen via je account te openen.

4. Medische beoordeling vooraf

Voor de DEXA-scans is vooraf een medische beoordeling nodig.

Relevante antwoorden uit je korte gezondheidsvragenlijst worden bekeken door een arts die aan Vitary verbonden is. De arts krijgt alleen de informatie die nodig is om te bepalen of het onderzoek veilig en passend kan worden uitgevoerd.

Is een antwoord onduidelijk of is er aanvullende informatie nodig, dan kan de arts contact met je opnemen.

Deze beoordeling is bedoeld om te bepalen of het onderzoek verantwoord kan worden uitgevoerd. Ze is niet bedoeld als vervanging van reguliere medische diagnostiek of behandeling.

5. Medische beoordeling van onverwachte of afwijkende bevindingen

Geeft een meting aanleiding tot verdere beoordeling, dan kan Vitary voorstellen om relevante uitkomsten door een arts te laten bekijken.

In dat geval delen we alleen de informatie die voor die beoordeling nodig is. Is daarvoor je toestemming nodig, dan vragen we die voordat we je gegevens delen.

Afhankelijk van de bevindingen kunnen we je aanraden contact op te nemen met je huisarts of een andere zorgverlener.

Vitary vervangt geen reguliere medische zorg of regulier medisch advies en biedt die ook niet aan. Heb je klachten, een medische aandoening of vragen over diagnose of behandeling, neem dan contact op met je huisarts of je behandelend zorgverlener.

6. Op welke grondslag verwerken we je gegevens?

We verwerken persoonsgegevens alleen als daarvoor een geldige grondslag bestaat onder de Algemene Verordening Gegevensbescherming (AVG).

Afhankelijk van de omstandigheden kunnen we persoonsgegevens verwerken omdat:

• de verwerking nodig is om onze overeenkomst met je uit te voeren, bijvoorbeeld om een afspraak te regelen, onze diensten te leveren of een betaling te verwerken;
• de verwerking nodig is om te voldoen aan een wettelijke verplichting;
• we een gerechtvaardigd belang hebben bij de verwerking, bijvoorbeeld om ons bedrijf te laten functioneren en te beschermen of om vragen te beantwoorden; of
• je ons toestemming hebt gegeven, bijvoorbeeld om marketingberichten te ontvangen.

Gezondheidsgegevens zijn onder de AVG bijzondere persoonsgegevens en krijgen extra bescherming. We verwerken gezondheidsgegevens alleen als er daarnaast een grondslag uit artikel 9 AVG van toepassing is.

Verwerken we gegevens op basis van je toestemming, dan kun je die toestemming altijd intrekken. Het intrekken van je toestemming doet niets af aan de rechtmatigheid van de verwerking die plaatsvond voordat je je toestemming introk.

7. Met wie delen we je gegevens?

We verkopen je persoonsgegevens en gezondheidsgegevens nooit.

We delen persoonsgegevens alleen als dat nodig is om onze diensten te leveren, als er een andere geldige grondslag van toepassing is, of als je ons daarvoor toestemming hebt gegeven.

Afhankelijk van de diensten die je gebruikt, kunnen je gegevens worden verwerkt door of gedeeld met:

• de arts die voor Vitary de medische beoordeling vooraf of een aanvullende medische beoordeling doet;
• Wolck, dat onze website, ons boekingssysteem en het klantaccount bouwt en onderhoudt;
• Microsoft 365, voor zakelijke communicatie en gegevensopslag;
• Microsoft Teams, voor de online informatiesessie;
• Calendly, voor het inplannen van afspraken (we geven je voornaam en e-mailadres door);
• Mollie, voor de verwerking van online betalingen;
• Mailchimp, als je je hebt aangemeld voor onze nieuwsbrief of andere marketingberichten;
• Hologic en bijbehorende software of systemen, als dat nodig is om DEXA-metingen uit te voeren en te verwerken;
• Supabase, voor onze database en bestandsopslag, gehost in de Europese Unie (Ierland);
• Vercel, voor de hosting van onze website, waarbij de serverfuncties die je gegevens verwerken in de Europese Unie draaien (Dublin, Ierland);
• Resend, voor het versturen van e-mails;
• Cloudflare, voor het domeinnaamsysteem van onze website en voor het streamen van de video's op onze website;
• Railway, voor de hosting van het systeem waarmee we de inhoud van onze website beheren, waarin geen gezondheidsgegevens staan; en
• andere IT-dienstverleners, hostingpartijen of professionele dienstverleners, als dat nodig is voor onze bedrijfsvoering.

We proberen te voorkomen dat dienstverleners toegang hebben tot gezondheidsgegevens als die toegang niet nodig is voor de dienst die ze leveren.

Verwerkt een andere organisatie persoonsgegevens namens ons, dan maken we passende afspraken over privacy, vertrouwelijkheid en beveiliging, en sluiten we waar nodig een verwerkersovereenkomst.

8. Hoe beschermen we je gegevens?

Gezondheidsgegevens vragen om een hoog beschermingsniveau.

Vitary neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, onbedoelde openbaarmaking, wijziging en andere onrechtmatige verwerking.

Toegang tot gezondheidsgegevens is beperkt tot de mensen die ze voor hun werk nodig hebben.

Om in te loggen op je klantaccount, en op de omgeving die onze arts en medewerkers gebruiken, is naast je wachtwoord een tweede stap nodig, zoals een code die je per e-mail ontvangt of een code uit een authenticator-app. Na een aantal mislukte pogingen wordt inloggen tijdelijk geblokkeerd. Iedereen kan alleen zien en doen wat bij zijn of haar rol hoort.

Beveiligingssleutels worden versleuteld opgeslagen. Bewaren we IP-adressen voor de beveiliging, dan slaan we ze gehasht of ingekort op, zodat ze je volledige IP-adres niet tonen. Het inzien en wijzigen van klantdossiers en rapporten wordt vastgelegd in een logboek dat achteraf niet kan worden aangepast.

Waar mogelijk houden we systemen met gezondheidsgegevens en meetgegevens gescheiden van openbaar toegankelijke systemen, en beperken we de overdracht van gezondheidsgegevens tot wat nodig is.

9. Hoe lang bewaren we je gegevens?

We bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld, tenzij de wet een langere bewaartermijn verplicht stelt of toestaat.

Administratieve en financiële gegevens bewaren we volgens de wettelijke bewaartermijnen die daarvoor gelden.

De bewaartermijn van gezondheidsgegevens hangt af van de aard en het doel van de verwerking.

Maken persoonsgegevens deel uit van een medisch dossier onder een geneeskundige behandelingsovereenkomst, dan is de wettelijke bewaartermijn op grond van de Wet op de geneeskundige behandelingsovereenkomst (WGBO) in de regel 20 jaar, tenzij een andere wettelijke bewaartermijn geldt of langer bewaren nodig is.

Gezondheidsgegevens waarvoor zo'n wettelijke bewaarplicht niet geldt, bewaren we alleen zolang dat nodig is voor het doel waarvoor ze zijn verzameld.

10. Onderzoek en het verbeteren van onze diensten

Vitary wil bijdragen aan een beter begrip van de relatie tussen lichaamssamenstelling, leefstijl, gezondheid en levensduur.

Volledig geanonimiseerde informatie die niet meer aan een persoon te koppelen is, kan worden gebruikt voor statistische analyse, onderzoek en het verbeteren van onze diensten.

Bij het boeken vragen we je daarnaast apart of je Vitary toestemming wilt geven om je gepseudonimiseerde gezondheidsgegevens en meetgegevens te gebruiken voor onderzoek en voor het verder ontwikkelen en verbeteren van onze diensten.

Dit is helemaal vrijwillig. Toestemming geven is geen voorwaarde om gebruik te maken van de diensten van Vitary, en je keuze heeft geen invloed op de beoordeling of de diensten die je van ons krijgt.

Als je toestemming nodig is:

• vragen we die apart en uitdrukkelijk;
• staat de keuze niet vooraf aangevinkt;
• leggen we uit waarvoor we de informatie willen gebruiken;
• beperken we het gebruik tot de doelen waarvoor je toestemming hebt gegeven; en
• kun je je toestemming altijd intrekken in je klantoverzicht op onze website, of door ons te mailen.

Het intrekken van je toestemming doet niets af aan verwerking of onderzoek dat rechtmatig plaatsvond voordat je je toestemming introk.

11. Marketing en communicatie

We gebruiken je contactgegevens om berichten te sturen die nodig zijn in verband met je afspraak of de diensten die je ontvangt.

Nieuwsbrieven, aanbiedingen of andere marketingberichten sturen we alleen als de wet dat toestaat. Is marketing gebaseerd op je toestemming, dan kun je die toestemming altijd intrekken.

In elke marketingmail staat een mogelijkheid om je af te melden.

We gebruiken je gezondheidsgegevens niet voor gepersonaliseerde marketing.

12. Website en cookies

Als je onze website bezoekt, kan bepaalde technische informatie worden verwerkt, zoals:

• je IP-adres;
• het type browser en apparaat;
• de pagina's die je bezoekt;
• de datum en het tijdstip van je bezoek; en
• cookie-informatie.

We gebruiken alleen functionele cookies die nodig zijn om de website te laten werken, bijvoorbeeld om je ingelogd te houden, om de tweede inlogstap af te ronden en om onze redacteuren nieuwe inhoud vooraf te laten bekijken.

Als je het aanvraagformulier invult, bewaart je browser een concept van je antwoorden, je voornaam en je e-mailadres op je eigen apparaat, zodat je later verder kunt. Dat concept wordt verwijderd zodra je het formulier verstuurt, en wordt na zeven dagen niet meer gebruikt. Je kunt het altijd verwijderen door je browsergegevens te wissen.

We gebruiken op dit moment geen analytische cookies of marketingcookies. Gaan we dat wel doen, dan vragen we eerst je toestemming als de wet dat vereist. Meer informatie vind je in ons cookiebeleid.

13. Doorgifte van persoonsgegevens buiten de EER

Sommige dienstverleners die we gebruiken, kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte (EER).

Worden persoonsgegevens buiten de EER doorgegeven, dan zorgen we voor een passend juridisch instrument en passende waarborgen, zoals een adequaatheidsbesluit van de Europese Commissie of goedgekeurde standaardcontractbepalingen.

14. Je rechten

Onder de AVG heb je een aantal rechten met betrekking tot je persoonsgegevens.

Afhankelijk van de omstandigheden kun je ons vragen om:

• je inzage te geven in de persoonsgegevens die we van je hebben;
• onjuiste gegevens te corrigeren;
• onvolledige gegevens aan te vullen;
• gegevens te verwijderen als er geen geldige reden meer is om ze te bewaren;
• bepaalde verwerkingen te beperken;
• gegevens die daarvoor in aanmerking komen in een overdraagbaar formaat te verstrekken; of
• te stoppen met bepaalde verwerkingen waartegen je bezwaar kunt maken.

Is een verwerking gebaseerd op toestemming, dan kun je je toestemming altijd intrekken.

Deze rechten zijn niet absoluut. Zijn we bijvoorbeeld wettelijk verplicht bepaalde gegevens te bewaren, dan kunnen we die mogelijk niet meteen verwijderen.

Je kunt je rechten uitoefenen door contact met ons op te nemen via info@vitary.nl.

Om je privacy te beschermen, kan het nodig zijn dat we je identiteit vaststellen voordat we een verzoek uitvoeren.

15. Geautomatiseerde besluitvorming

Vitary neemt geen besluiten die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor je hebben uitsluitend op basis van geautomatiseerde verwerking van je persoonsgegevens.

Digitale systemen kunnen worden gebruikt om informatie te verwerken, berekeningen uit te voeren of uitkomsten te tonen. Waar een professioneel of medisch oordeel nodig is, berust dat niet uitsluitend op een geautomatiseerd besluit.

Als je een scan aanvraagt, beëindigt het formulier de aanvraag automatisch als je jonger bent dan 18, als je zwanger bent of zou kunnen zijn of borstvoeding geeft, of als je meer weegt dan de scantafel veilig kan dragen (237 kg). De aanvraag wordt dan niet door een persoon beoordeeld en je betaalt niets. Alle andere aanvragen worden door een arts beoordeeld voordat de scan plaatsvindt.

16. Datalekken

Ondanks passende beveiligingsmaatregelen is het niet mogelijk elk risico op een beveiligingsincident uit te sluiten.

Doet zich een datalek voor, dan beoordelen we de mogelijke gevolgen en melden we het bij de Autoriteit Persoonsgegevens als de wet dat vereist.

Brengt een datalek waarschijnlijk een hoog risico voor je rechten en vrijheden met zich mee, dan informeren we ook jou, zoals de AVG voorschrijft.

17. Vragen of klachten

Heb je vragen of zorgen over hoe we je persoonsgegevens gebruiken, neem dan contact met ons op via info@vitary.nl. We doen ons best om je vraag te beantwoorden of je zorg weg te nemen.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

18. Wijzigingen in deze privacyverklaring

Onze diensten kunnen zich in de loop van de tijd ontwikkelen. Daarom kunnen we deze privacyverklaring van tijd tot tijd bijwerken.

De meest recente versie staat altijd op onze website. Brengen we belangrijke wijzigingen aan die van invloed zijn op hoe we je gezondheidsgegevens gebruiken, dan laten we je dat waar passend apart weten.

Laatst bijgewerkt: 30 september 2026