Versie 21 augustus 2026
1. Wie we zijn
LiveLong B.V. (KvK-nummer 95606572, btw-nr. NL867201794B01), gevestigd aan de Prinses Marijkestraat 21, 1077XB Amsterdam, biedt bemiddelingsdiensten op het gebied van bloedonderzoek, gezondheidsconsultaties en gepersonaliseerd gezondheidsadvies. LiveLong treedt op als verwerkingsverantwoordelijke voor persoonsgegevens voor zover LiveLong zelf het doel en de middelen van de verwerking bepaalt. Voor medische dossiers die onder verantwoordelijkheid van onafhankelijke zorgverleners worden bijgehouden, treedt de betreffende zorgverlener op als verwerkingsverantwoordelijke en verwerkt LiveLong gegevens namens die zorgverlener voor zover LiveLong daarbij als verwerker handelt.
2. Welke gegevens we verwerken
We kunnen de volgende categorieën persoonsgegevens verzamelen en verwerken:
- Identificatiegegevens (naam, geboortedatum, contactgegevens)
- Betaling en factureringsinformatie
- Gezondheidsgegevens verkregen via bloedonderzoeken, consultaties of vragenlijsten
- Platformgebruiksgegevens (inloggegevens, communicatie, technische logs)
3. Doeleinden en rechtsgronden
We verwerken uw persoonsgegevens voor de volgende doeleinden:
- Het verlenen van onze bemiddelingsdiensten (uitvoering van een overeenkomst, artikel 6(1)(b) AVG)
- Het faciliteren van bloedonderzoeken en consultaties met zorgverleners (uitvoering van een overeenkomst)
- Het naleven van wettelijke verplichtingen (artikel 6(1)(c) AVG)
- Met uw expliciete toestemming, het verwerken van gezondheidsgegevens en het verstrekken van gepersonaliseerde gezondheidsinzichten (artikel 9(2)(a) AVG)
4. Medische dossiers en verantwoordelijkheden
- Onafhankelijke zorgverleners (BIG- en AGB-geregistreerd) blijven de wettelijke beheerders van medische dossiers en zijn onderworpen aan wettelijke bewaartermijnen, inclusief de minimale bewaartermijn van 20 jaar onder Nederlandse wetgeving.
- LiveLong kan technische hosting en veilige opslag van deze dossiers verzorgen namens zorgverleners. Deze delegatie heeft geen invloed op de wettelijke verantwoordelijkheid van de zorgverlener voor het bijhouden en beschermen van het medisch dossier.
- In deze context treedt LiveLong op als verwerker voor medische dossiers, waarbij gezondheidsgegevens uitsluitend worden verwerkt onder expliciete instructies van de zorgverlener.
- Voor accountgegevens, facturering en platformgebruiksgegevens treedt LiveLong op als verwerkingsverantwoordelijke. Voor gezondheidsgegevens hangt de rol van LiveLong af van de concrete verwerking en van de vraag welke partij het doel en de middelen daarvan bepaalt.
5. Delen van gegevens
We kunnen uw persoonsgegevens, voor zover noodzakelijk, delen met:
- Laboratoria en onafhankelijke zorgverleners, voor zover noodzakelijk om diensten te leveren
- IT-, hosting-, beveiligings- en communicatieproviders die ons platform ondersteunen
- Authenticatieproviders
- Locatie-, adres- en kaartdiensten
- Betalingsdienstverleners
- Overheden indien wettelijk vereist
Met partijen die namens LiveLong persoonsgegevens verwerken, worden passende gegevensverwerkingsovereenkomsten gesloten. Andere ontvangers kunnen voor hun eigen verwerking zelfstandig verwerkingsverantwoordelijke zijn. Dit geldt onder meer voor de externe betalingsdienstverlener die de betaling verwerkt; op die verwerking is het privacybeleid van die betalingsdienstverlener van toepassing. Een overzicht van de categorieën van betrokken dienstverleners en andere ontvangers, inclusief hun rol bij de verwerking, staat op de pagina Gegevensverwerking.
6. Internationale overdrachten
Uw persoonsgegevens worden zoveel mogelijk opgeslagen binnen de Europese Economische Ruimte (EER). Voor zover gegevens buiten de EER worden verwerkt, zorgen wij voor een passend beschermingsniveau, bijvoorbeeld via EU Standaardcontractbepalingen of certificering onder een door de Europese Commissie erkend kader zoals het EU-U.S. Data Privacy Framework. Meer informatie over internationale doorgiften en de daarbij toegepaste waarborgen staat op de pagina Gegevensverwerking.
7. Gegevensbewaring
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, conform artikel 5 lid 1 onder e AVG. De concrete bewaartermijnen per categorie staan op de pagina Gegevensverwerking.
Medische dossiers die onder verantwoordelijkheid van zorgverleners worden bijgehouden, zijn onderworpen aan de wettelijke en professionele bewaarverplichtingen die voor die zorgverleners gelden. Voor zover LiveLong deze dossiers als verwerker verwerkt, gelden daarnaast de verplichtingen die de AVG aan LiveLong als verwerker oplegt.
8. Uw rechten
U heeft het recht om:
- Toegang tot uw gegevens te vragen
- Correctie of verwijdering aan te vragen
- Verwerking te beperken of er bezwaar tegen te maken
- Toestemming op elk moment in te trekken, zonder gevolgen voor eerdere rechtmatige verwerking
- Een kopie van uw gegevens in een draagbaar formaat te ontvangen (dataportabiliteit)
Verzoeken kunt u sturen naar: support@livelong.nl
9. Beveiliging
We implementeren passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeautoriseerde toegang, verlies of misbruik. Dit omvat het loggen van toegang tot elektronische patiëntendossiers (EPD's) en het strikt beperken van toegang tot cliënten en onafhankelijke zorgverleners.
10. Klachten
Als u van mening bent dat uw gegevens onrechtmatig worden verwerkt, kunt u contact met ons opnemen via support@livelong.nl of een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
11. Updates
We kunnen deze privacyverklaring van tijd tot tijd wijzigen. De nieuwste versie is altijd beschikbaar op onze website.