Laatst bijgewerkt: september 2026
Preventa Health B.V. is een organisatie die preventieve medische screening aanbiedt voor medewerkers van alle sectoren.
Bij de uitvoering van onze werkzaamheden verwerken wij persoonsgegevens. Hieronder wordt uitgewerkt in welke situatie wij persoonsgegevens verwerken en met welk doel.
Wij hechten veel waarde aan de bescherming van uw privacy bij het verwerken van persoonsgegevens. De persoonsgegevens worden verwerkt in overeenstemming met de Algemene Verordening Gegevensbescherming (hierna: AVG).
In deze privacyverklaring is te lezen hoe wij omgaan met de verwerking van uw persoonsgegevens en wat uw rechten zijn.
Preventa Health B.V. treedt op als een onafhankelijke verwerkingsverantwoordelijke voor alle persoonsgegevens met betrekking tot gezondheid die via ons platform worden verzameld, in de zin van artikel 4 van de AVG. Preventa Health B.V. is ingeschreven bij de Kamer van Koophandel (KvK) onder nummer 42162327.
De werkgever die onze diensten afneemt (de "Organisatie") treedt uitsluitend op als verwerkingsverantwoordelijke voor contactgegevens van werknemers en gegevens met betrekking tot deelname/logistiek. Preventa en de Organisatie zijn geen gezamenlijke verwerkingsverantwoordelijken.
Wij verzamelen de volgende categorieën persoonsgegevens:
Identiteitsgegevens:
Naam, e-mailadres verstrekt door u of (na uw toestemming) door uw werkgever.
Gezondheidsscreeningsgegevens:
Biomarker-testresultaten, pre-test metingen (bloeddruk, glucose, lichaamsmetingen), antwoorden op gezondheidsvragenlijsten en afgeleide gezondheidsinzichten. Dit betreft bijzondere persoonsgegevens, zoals bedoeld in artikel 9 AVG.
Engagement Survey-gegevens:
Antwoorden op de Preventa Work Engagement Survey (P-PRI), domeinscores en samengestelde risicoscores.
Wearablegegevens (optioneel):
Als u een apparaat koppelt: dagwaarden voor slaap, activiteit, hartslag, hartslagvariabiliteit en zuurstofsaturatie uit Google Health (Fitbit, Pixel Watch) of Oura. Paragraaf 10 bevat de volledige toelichting.
Technische gegevens:
Authenticatiesessietokens en taalvoorkeuren opgeslagen in de localStorage van uw browser.
Als u vragen heeft over hoe wij met deze gegevens komen tot de aan u toegestuurde aanbevelingen, dan kunt u contact opnemen met contact@preventa-health.com.
Wij verwerken persoonsgegeven van de volgende groepen van personen:
Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden:
Uitdrukkelijke toestemming:
Voor alle gezondheidsscreeningsgegevens, biomarker-resultaten en antwoorden op gezondheidsvragenlijsten. Deelname aan onze dienstverlening is volledig vrijwillig.
U kunt uw toestemming op elk moment intrekken zonder nadelige gevolgen via de Consent Management-sectie van uw werknemersdashboard. Intrekking heeft geen invloed op de rechtmatigheid van verwerking vóór de intrekking. U kunt uw toestemming intrekken door een e-mail te sturen naar privacy@preventa-health.com.
Gerechtvaardigd belang:
Voor platformbeveiliging, fraudepreventie en verbetering van de dienstverlening met gebruik van niet-medische technische gegevens.
Persoonsgegevens die wij verzamelen in het kader van de uitvoering van onze dienstverlening verstrekken wij nooit aan derden, ook niet aan uw werkgever. Dit doen wij ook niet wanneer de werkgever zijn samenwerking met ons beëindigt.
Wij bewaren uw gegevens niet langer dan noodzakelijk is voor het doel van de gegevensverwerking en houden ons daarbij aan de geldende wet- en regelgeving.
Wij bewaren uw gegevens gedurende de volgende perioden:
Geautomatiseerde bewaarbeleidregels zorgen voor tijdige verwijdering. Bij intrekking van toestemming worden uw gezondheidsgegevens zo spoedig mogelijk verwijderd, tenzij het bewaren van deze gegevens wettelijk verplicht is.
Wij hebben passende organisatorische en technische maatregelen genomen om uw gegevens te beveiligen. Onze servers zijn beschermd door een firewall en we doen regelmatig malwarescans. Daarnaast wordt ervoor gezorgd dat alleen personen toegang hebben tot persoonsgegevens wanneer dit noodzakelijk is. Er wordt gelogd wie er toegang heeft gehad tot persoonsgegevens. Door deze maatregelen wordt geprobeerd te voorkomen dat iemand toegang krijgt tot persoonsgegevens die daar geen recht op heeft.
Wij gaan zorgvuldig om met uw persoonsgegevens. Toch kan er een datalek ontstaan. Dat gebeurt als gegevens bij de verkeerde persoon terechtkomen of door een fout verloren raken.
Denkt u dat er een datalek is? Meld dit dan zo snel mogelijk. Stuur een e-mail naar privacy@preventa-health.com. Als het nodig is, nemen wij binnen 24 uur contact met u op.
Als onafhankelijke verwerkingsverantwoordelijke maakt Preventa gebruik van de volgende dienstverleners:
Met alle dienstverleners zijn afspraken vastgelegd over de zorgvuldige omgang met persoonsgegevens in verwerkersovereenkomsten conform artikelen 28 en 32 AVG.
Kiest u ervoor om een wearable te koppelen, dan verwerken wij gegevens van dat apparaat om uw eigen gezondheidsrapport aan te vullen. Koppelen is altijd optioneel, u start het zelf en u kunt het op elk moment ongedaan maken.
Welke Google-gegevens wij uitlezen
Bij het koppelen van Fitbit of Pixel Watch geeft u ons drie alleen-lezen Google Health-scopes. Wij lezen uitsluitend de gegevens die onder die scopes vallen:
Wij vragen geen toegang tot uw Google e-mail, contacten, agenda, bestanden of locatiegeschiedenis, en tot geen andere profielgegevens dan de accountidentificatie die nodig is om de koppeling in stand te houden.
Waarvoor wij het gebruiken
De gegevens gebruiken wij alleen voor uw persoonlijke gezondheidsrapport: de onderdelen herstel, activiteit en hart & bloedvaten van uw 14-daagse beeld, uw afgeleide readiness-score, als er een wearable is gekoppeld uw rusthartslag als invoer voor uw biomarkerscore, en de persoonlijke leefstijladviezen die voor u worden opgesteld. Alleen als u daarvoor apart toestemming heeft gegeven, tellen de waarden mee in geanonimiseerde, geaggregeerde rapportage voor uw werkgever, met minimale groepsgroottes. Uw individuele wearablegegevens zijn nooit zichtbaar voor uw werkgever.
Hoe wij het opslaan en beveiligen
Wij slaan dagwaarden op (geen ruwe sensordata per seconde) in onze database in de EU. Gegevens zijn versleuteld tijdens transport (TLS 1.3) en in opslag (AES-256). Toegangs- en vernieuwingstokens zijn versleuteld, staan uitsluitend aan de serverzijde en komen nooit in uw browser terecht. Databasebeleid op rijniveau zorgt ervoor dat alleen u, en de zorgverleners die bij uw onderzoek betrokken zijn, uw gegevens kunnen inzien; beheerderstoegang wordt vastgelegd in een audittrail.
Ruwe en geaggregeerde gegevens
Ruwe gegevens zijn de dagwaarden die aan uw account zijn gekoppeld: die gebruiken wij alleen voor uw eigen rapport en voor de hierboven beschreven persoonlijke aanbevelingen. Geaggregeerde gegevens zijn geanonimiseerde groepsstatistieken, die alleen tot stand komen met uw aparte toestemming en alleen boven een minimale groepsgrootte, zodat niemand herleidbaar is. Noch ruwe noch geaggregeerde Google-gebruikersgegevens worden verkocht, voor advertenties of advertentieprofielen gebruikt, of gedeeld met andere partijen dan de sub-verwerkers in paragraaf 9 en in ons openbare sub-verwerkersregister.
Bewaren en verwijderen
Ontkoppelt u het apparaat in het platform, dan stopt het synchroniseren direct, trekken wij onze toegang bij Google in en verwijderen wij de koppeling met de bijbehorende tokens. Eerder gesynchroniseerde dagwaarden blijven deel van uw gezondheidsdossier onder de bewaartermijnen in paragraaf 6 en worden verwijderd zodra uw gezondheidsgegevens worden verwijderd, of eerder op verzoek via privacy@preventa-health.com.
AI en machine learning
Uw wearablewaarden kunnen worden gebruikt om uw persoonlijke aanbevelingen en de tekstonderdelen van uw rapport te genereren via een AI-dienst die in de EU wordt gehost. Die dienst verwerkt de gegevens uitsluitend om dat ene antwoord voor u op te stellen; ze worden niet gebruikt om modellen te trainen, bij te stellen of te verbeteren, niet van ons en niet van derden, en nooit om modellen of profielen over andere mensen te bouwen.
Delen
Wij verkopen Google-gebruikersgegevens niet, gebruiken ze nooit voor advertenties of advertentieprofielen en delen ze niet met derden buiten de sub-verwerkers in paragraaf 9 en ons openbare sub-verwerkersregister.
Limited Use
Het gebruik en de doorgifte door Preventa Health van informatie die via Google API's is ontvangen naar andere applicaties, is in overeenstemming met het Google API Services User Data Policy, inclusief de Limited Use-vereisten.
Oura
Koppelt u in plaats daarvan een Oura-ring, dan gelden dezelfde uitgangspunten: wij lezen samenvattingen van slaap, readiness en hartslag via de Oura API, gebruiken die alleen voor uw gezondheidsrapport en voor geaggregeerde rapportage waarvoor u toestemming gaf, en stoppen met synchroniseren en verwijderen de koppeling zodra u ontkoppelt.
Wanneer wij uw persoonsgegevens verwerken heeft u rechten. Die rechten staan in de AVG. U kunt van die rechten gebruikmaken door een verzoek daartoe te doen via privacy@preventa-health.com. Meer informatie over uw privacyrechten vindt u op de website van de Autoriteit Persoonsgegevens.
Als betrokkene heeft u recht op inzage in uw persoonsgegevens die door ons worden verwerkt. U kunt een verzoek bij privacy adviseur indienen met de vraag of, en zo ja welke persoonsgegevens wij van u verwerken.
U heeft het recht om ons op te dragen uw persoonsgegevens te corrigeren, indien u van mening bent dat deze gegeven niet (meer) juist of incompleet zijn.
Onder bepaalde omstandigheden heeft u het recht om uw gegevens door Preventa Health te laten verwijderen, bijvoorbeeld wanneer de verwerking onrechtmatig is. Tevens heeft u het recht om 'vergeten te worden'.
U heeft het een recht op beperking van de verwerking van persoonsgegevens. Dit houdt in dat wij de verwerking van uw persoonsgegevens op verzoek tijdelijk 'stil moet zetten'.
U kunt bezwaar maken tegen de (verdere) verwerking van uw gegevens. Wij moet dan als verwerkingsverantwoordelijke de verwerking staken. Een beroep op verzet, kunt u indienen bij de privacy adviseur.
U heeft het recht om een kopie te krijgen van de persoonsgegevens die u aan ons heeft verstrekt. Deze kopie moet in een gestructureerde, gangbare en machine leesbare vorm worden verstrekt.
Indien u vragen, opmerkingen of klachten heeft, kunt u zich melden bij de privacy adviseur (privacy@preventa-health.com). Indien u van mening bent dat de klacht niet afdoende verholpen is, kunt u terecht bij de Autoriteit Persoonsgegevens.
U heeft het recht om een klacht in te dienen bij een toezichthoudende autoriteit (Art. 13(2)(d) AVG). Aangezien Preventa Health B.V. is gevestigd in Nederland, is de leidende toezichthouder:
Autoriteit Persoonsgegevens
Bezuidenhoutseweg 30, 2594 AV Den Haag
autoriteitpersoonsgegevens.nl
Voor vragen over dit privacy statement of andere privacy gerelateerde vragen kunt u contact opnemen met onze privacy adviseur via:
privacy@preventa-health.com