Laatst gewijzigd: 14 oktober 2026.
BioProfile is een onderneming van 95 Bulls B.V., Kabelweg 57, 1014 BA Amsterdam, KvK 82254753. Superfoodies is een afzonderlijke onderneming. BioProfile beveelt producten van Superfoodies aan als affiliatepartner en kan daarvoor een vergoeding ontvangen. Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens op bioprofile.com en app.bioprofile.com. Vragen of een verzoek over je gegevens stuur je naar support@bioprofile.com.
De gezondheidsscan. Je antwoorden, je resultaat, je geboortejaar, je geslacht, je taal en je e-mailadres. We gebruiken ze om je persoonlijke analyse te maken en te bewaren, zodat je je resultaten nu en later kunt zien, en om je het resultaat te mailen. Maak je een account, dan bewaren we daarbij ook een profiel met je gezondheidsdoel, je geslacht en je taal uit je laatste scan. Grondslag: je toestemming, die je bij de e-mailstap geeft, en de dienst die je bij ons afneemt. Je antwoorden gaan over je gezondheid en zijn daarom bijzondere persoonsgegevens.
De scan in je browser. Zolang je bezig bent, bewaart je browser je antwoorden op je eigen apparaat, zodat je verder kunt na het herladen van de pagina. Ze gaan pas naar ons bij de e-mailstap. Deel je een apparaat, dan kan een volgende gebruiker van hetzelfde browserprofiel een niet afgemaakte scan zien; je kunt die opslag zelf wissen in je browser.
E-mails. Als je daarvoor kiest, sturen we persoonlijke adviezen die passen bij je resultaat, of algemene e-mails. Daarvoor staan je e-mailadres, je voornaam, je taal, je drie belangrijkste aandachtspunten met hun scores, je welzijnsscore en je totaalscore, welke scan je deed, via welke pagina je kwam en de status van je bestelling in ons e-mailsysteem (ActiveCampaign). Grondslag: je toestemming, die je altijd intrekt via de link onderaan elke e-mail.
Via welke advertentie of pagina je kwam. Bij je scan bewaren we via welke advertentie, advertorial of pagina je binnenkwam, om te meten welke advertenties werken. Een cookie op bioprofile.com (bp_ft) onthoudt dat 90 dagen, ook als je via ons menu naar de scan gaat. Grondslag: ons gerechtvaardigd belang bij het meten van onze advertenties. Je kunt daartegen bezwaar maken.
Bestellingen. Bij een aankoop verwerken we je bestelling en betaling om die te leveren; het afrekenen loopt via Plug and Pay (Nederland). De administratie van bestellingen bewaren we zeven jaar, zoals de wet vraagt. Bij de aankoop van een plan sturen we op dit moment ook je naam, je e-mailadres en het product naar de server van onze tracking-partner, om de advertentie te meten die tot de aankoop leidde. Grondslag: de uitvoering van de overeenkomst, onze wettelijke plicht en, voor de meting, ons gerechtvaardigd belang; je kunt tegen die meting bezwaar maken.
Je persoonlijke plan en je expert. Koop je een plan, dan maken we dat uit je antwoorden en bewaren we het bij je account. Kies je een expert, of wordt er een aan je gekoppeld, dan ziet die expert je plan en je antwoorden om je te begeleiden. De expert geeft advies onder eigen verantwoordelijkheid. Grondslag: de overeenkomst; bij het kiezen van een expert gaan we je daarnaast uitdrukkelijk om toestemming vragen.
Labwaarden. Labwaarden die je zelf invoert, bewaren we bij je account, zodat je ze in je analyse ziet. Grondslag: je toestemming.
Een labrapport laten uitlezen. Upload je een rapport van een ander laboratorium, dan laten we het, alleen met je uitdrukkelijke toestemming, lezen door een AI-dienst (Claude, van Anthropic; ons contract is met Anthropic Ireland Limited, het lezen gebeurt in de Verenigde Staten, buiten de Europese Unie) die je waarden invult zodat jij ze controleert. Anthropic bewaart je rapport hooguit 30 dagen, langer alleen als de veiligheidscontrole van Anthropic het als misbruik aanmerkt (dan tot twee jaar) of als de wet het vereist. Je gegevens worden nooit gebruikt om een model te trainen. Het geüploade rapport verwijderen we zodra je de waarden hebt gecontroleerd; alleen de waarden die je bevestigt, bewaren we als je uitslagen, in de Europese Unie. Een rapport dat je zelf hebt ingevoerd of bevestigd, verwijder je op elk moment op de pagina met je labuitslagen; samen met je hele account verwijder je al deze uitslagen in één keer. Grondslag: je uitdrukkelijke toestemming.
Vragen aan Ask BioProfile. Stel je in de app een vraag aan Ask BioProfile, dan sturen we, alleen met je uitdrukkelijke toestemming, je vraag en de gegevens uit je account die nodig zijn om die te beantwoorden (je labwaarden, je scanantwoorden, je score, je plan en je laatste 14 dagen, met je geslacht en je leeftijd in jaren) naar een AI-dienst (Claude, van Anthropic; ons contract is met Anthropic Ireland Limited, het beantwoorden gebeurt in de Verenigde Staten, buiten de Europese Unie). Je naam en je e-mailadres sturen we nooit mee, en namen halen we uit je vraag. Een vraag met bijvoorbeeld een telefoonnummer, een e-mailadres of een adres sturen we niet door; zet daarom geen gegevens in je vraag waarmee je te herkennen bent. Anthropic bewaart je vraag hooguit 30 dagen, langer alleen als de veiligheidscontrole van Anthropic het als misbruik aanmerkt (dan tot twee jaar) of als de wet het vereist. Je gegevens worden nooit gebruikt om een model te trainen. Je vraag en het gecontroleerde antwoord bewaren we in je account, in de Europese Unie, tot je ze verwijdert: een vraag, een heel gesprek of alles, op elk moment, op de pagina zelf. Je expert leest je gesprekken alleen als je dat zelf aanzet. Ask BioProfile is software, geen arts, en geeft geen diagnose. Grondslag: je uitdrukkelijke toestemming, die je altijd intrekt in je account.
Metingen op onze pagina’s. Onze pagina’s laden op dit moment meetscripts van Google (Analytics en Ads), Meta (de pixel, ook via onze server) en PostHog, en op bioprofile.com de bezoekmeting van ActiveCampaign. Die meten paginabezoeken en gebeurtenissen; het adres van een pagina kan de naam van een scan of een klacht bevatten. Na inloggen of aanmelden kan PostHog je e-mailadres ontvangen. Een cookiekeuze waarmee je deze metingen weigert, is in aanbouw en is er nog niet. Tot die er is, kun je meetscripts blokkeren met de instellingen van je browser of een blokkeerprogramma. Welke cookies en opslag dit zijn, lees je in onze cookieverklaring. Via deze meetscripts gaat nooit een antwoord uit de scan naar deze partijen.
Onze eigen cijfers. Voor onze eigen rapporten tellen we hoeveel mensen de scan doen en welke klachten vaak voorkomen. Die overzichten tonen aantallen, geen personen. Grondslag: ons gerechtvaardigd belang.
Beveiliging. We registreren inlogmomenten en handelingen van medewerkers op je gegevens. Grondslag: ons gerechtvaardigd belang bij een veilige dienst.
Een expert die met BioProfile werkt, kan een Google Agenda koppelen. BioProfile leest dan alleen wanneer de hoofdagenda van de expert bezet is (de bezette tijden, nooit de titels, de gasten of de plaatsen van afspraken), zodat een cliënt nooit een tijd krijgt aangeboden die de expert al heeft.
Daarnaast maakt BioProfile één aparte agenda met de naam “BioProfile” in het eigen Google-account van de expert en zet daarin de sessies die via BioProfile zijn geboekt. Andere agenda’s leest of wijzigt BioProfile nooit.
De bezette tijden worden alleen op dat moment gebruikt en niet opgeslagen. De koppeling zelf (de toestemming die Google gaf, versleuteld) bewaart BioProfile tot de expert die in BioProfile verbreekt of de toegang van BioProfile in het Google-account intrekt. Om de koppeling te tonen, bewaart BioProfile ook het e-mailadres van het gekoppelde Google-account, zolang de koppeling bestaat. Alleen de expert ziet het.
Gegevens van Google worden alleen gebruikt om beschikbare tijden te tonen en te boeken in BioProfile. Ze worden niet verkocht, niet met anderen gedeeld, niet voor reclame gebruikt en niet door mensen gelezen. Het gebruik en de overdracht door BioProfile van informatie die via Google API’s wordt ontvangen, voldoet aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten.
Wij verkopen je gegevens nooit. We werken met verwerkers die je gegevens alleen in onze opdracht verwerken: de database, de opslag en de servercode (Supabase en Vercel, in de Europese Unie, Parijs), e-mail (ActiveCampaign en Resend, Verenigde Staten), betalingen (Plug and Pay, Nederland), statistiek (PostHog, Europese Unie; Google Analytics, Verenigde Staten), het uitlezen van labrapporten die je zelf uploadt en het beantwoorden van je vragen aan Ask BioProfile, beide alleen met je toestemming (Anthropic, Verenigde Staten) en de hosting van bioprofile.com. Voor de Meta-pixel zijn wij samen met Meta verantwoordelijk voor het verzamelen en doorsturen. Kies je een expert, dan ziet die expert je plan en je antwoorden.
ActiveCampaign, Resend, Meta en Google verwerken gegevens in de Verenigde Staten. Die doorgiften rusten op het EU-VS Data Privacy Framework, waarvoor deze bedrijven zijn gecertificeerd, en op de standaardcontractbepalingen van de Europese Commissie. Anthropic leest de labrapporten die je laat uitlezen en beantwoordt je vragen aan Ask BioProfile in de Verenigde Staten. Anthropic staat niet op de lijst van het Data Privacy Framework; die doorgifte rust op de standaardcontractbepalingen van de Europese Commissie in de verwerkersovereenkomst van Anthropic.
Een scan zonder account: ons beleid is 30 dagen na de laatste activiteit; de automatische verwijdering is nog niet ingeschakeld, tot die tijd verwijderen we op verzoek. Een scan met account, je profiel, je plan en je labwaarden: zolang je account bestaat. Je vragen aan Ask BioProfile en de antwoorden: zolang je account bestaat, of tot je ze verwijdert. De gegevens in ons e-mailsysteem: tot je je afmeldt of om verwijdering vraagt. De advertentiecookie: 90 dagen. De administratie van bestellingen: zeven jaar. Back-ups: maximaal twaalf maanden.
Je kunt je gegevens inzien, laten verbeteren, laten verwijderen, een kopie krijgen, bezwaar maken en je toestemming intrekken. Tegen gebruik voor direct marketing kun je altijd bezwaar maken. Stuur je verzoek naar support@bioprofile.com; we antwoorden binnen een maand. Bij verwijdering verwijderen we je gegevens bij ons en vragen we onze e-maildienst je contact te verwijderen. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
De scan is voor mensen van 16 jaar en ouder. Labonderzoek is voor mensen van 18 jaar en ouder.
BioProfile geeft een analyse en advies, nooit een medische diagnose. Bij klachten die aandacht nodig hebben verwijzen we je naar een arts.
Deze onderdelen zijn in aanbouw en staan uit. Ze starten pas als deze verklaring ze beschrijft en, waar dat nodig is, nadat je er zelf ja op hebt gezegd.
Welke cookies en opslag we gebruiken, lees je in onze cookieverklaring.
Als we deze verklaring wezenlijk wijzigen, laten we het je weten op deze pagina en, als je een account hebt, per e-mail.
