Document
Privacyverklaring (AVG)
Geldig vanaf: 2 juni 2026 · Versie: 1.0 · ADAGET s.r.o.
Deze privacyverklaring beschrijft hoe persoonsgegevens worden verwerkt volgens Verordening (EU) 2016/679 (de AVG, ook bekend als GDPR) en de Tsjechische wet nr. 110/2019.
1. Verwerkingsverantwoordelijke en contact
De verwerkingsverantwoordelijke is ADAGET s.r.o., inschrijvingsnummer (IČO) 21471606, btw-identificatienummer (DIČ) CZ21471606, vestiging Svatopluka Čecha 2672/100, Královo Pole, 612 00 Brno, Tsjechië, ingeschreven in het handelsregister bij Krajský soud v Brně (de regionale rechtbank in Brno) onder dossiernummer C 139070, bestuurder Adam Dostál, Tsjechische elektronische postbus (datová schránka) fdd98tu.
Contact over gegevensbescherming: podpora@gutiva.cz · +420 773 469 469. De contactpersoon voor gegevensbescherming bij de verwerkingsverantwoordelijke is bestuurder Adam Dostál (podpora@gutiva.cz). Gezien de omvang en de aard van de verwerking heeft de verwerkingsverantwoordelijke geen aparte functionaris voor gegevensbescherming aangesteld (artikel 37 AVG); de bovengenoemde contactpersoon vervult de verplichtingen uit de AVG.
Gutiva is een wellnessdienst en geen medisch hulpmiddel. Toch behandelen we gegevens die iets over je gezondheid kunnen zeggen als bijzondere categorieën persoonsgegevens in de zin van artikel 9 AVG.
2. Welke gegevens, waarvoor en op welke grondslag
- Uitvoering van de overeenkomst (bestelling, huur en terugsturen van het apparaat, rapporten): identificatie- en contactgegevens, gegevens over je bestelling – artikel 6 lid 1 sub b AVG.
- Betalingen, boekhouding, belastingen: factuur- en transactiegegevens – artikel 6 lid 1 sub b en c AVG, in samenhang met de Tsjechische wet nr. 235/2004 (btw) en de Tsjechische wet nr. 563/1991 (boekhouding).
- Bezorgen en retourlogistiek: naam, adres, telefoonnummer – artikel 6 lid 1 sub b AVG.
- Rapporten uit de gegevens over je spijsvertering die tijdens de audit worden gemeten: gegevens die iets over je gezondheid kunnen zeggen (bijzondere categorie, artikel 9) – uitdrukkelijke toestemming volgens artikel 9 lid 2 sub a AVG (zie art. 3).
- Communicatie, vragen, klachten: contactgegevens en de inhoud daarvan – artikel 6 lid 1 sub b en f AVG.
- Commerciële berichten en de nieuwsbrief: e-mailadres, naam – toestemming, of een gerechtvaardigd belang volgens de Tsjechische wet nr. 480/2004.
- Het beschermen van juridische aanspraken: de gegevens die daarvoor nodig zijn – gerechtvaardigd belang, artikel 6 lid 1 sub f AVG.
Het verstrekken van gegevens voor de uitvoering van de overeenkomst is een contractuele voorwaarde; zonder die gegevens kan de dienst niet worden geleverd.
3. Gegevens over je spijsvertering = bijzondere categorie (artikel 9 AVG) en het verdere gebruik daarvan
De gegevens uit de audit waaruit de rapporten ontstaan, kunnen gegevens over gezondheid zijn – bijzondere categorieën persoonsgegevens in de zin van artikel 9 AVG. Ze worden uitsluitend verwerkt op basis van je UITDRUKKELIJKE TOESTEMMING volgens artikel 9 lid 2 sub a AVG, die je apart en los van het overige geeft vóórdat de verwerking begint.
De toestemming voor deze bijzondere gegevens staat LOS van je akkoord met de algemene voorwaarden. Ze is vrijwillig; zonder die toestemming kunnen de rapporten niet worden opgesteld. Je kunt je toestemming op elk moment intrekken (dat raakt de rechtmatigheid van de eerdere verwerking niet); daarna stopt de verwerking en worden de gegevens in identificeerbare vorm gewist.
Deze gegevens zijn alleen toegankelijk voor de mensen die dat echt nodig hebben (met name de specialisten binnen de verwerkingsverantwoordelijke die de gegevens analyseren) en ze zijn extra beschermd (toegangsbeheer, geheimhouding, versleuteling – zie art. 7).
Anonimiseren en het trainen van modellen (ter informatie, artikel 22 AVG)
Nadat het apparaat terug is en het rapport is geleverd, worden de gegevens over je spijsvertering geanonimiseerd – alle identificatoren waarmee ze aan een persoon te koppelen zijn, worden verwijderd. De geanonimiseerde gegevens (die geen persoonsgegevens meer zijn in de zin van de AVG) worden daarna bewaard en gebruikt voor onderzoek, statistiek en het trainen van modellen (waaronder modellen voor machinaal leren en neurale netwerken). Die modellen dienen om de kwaliteit van het rapport voor toekomstige gebruikers te verbeteren.
Het trainen gebeurt uitsluitend op volledig geanonimiseerde gegevens, zonder verband met een individuele klant. Er worden geen uitsluitend geautomatiseerde besluiten genomen met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen voor de betrokkene (artikel 22 AVG); bij het opstellen van het rapport kijkt altijd een specialist van de verwerkingsverantwoordelijke mee.
4. Ontvangers en verwerkers, doorgifte buiten de EU
De gegevens worden uitsluitend door de verwerkingsverantwoordelijke zelf geanalyseerd (medewerkers en interne samenwerkingspartners van ADAGET s.r.o.); de gegevens worden niet ter analyse aan een externe ‘specialist’ of een andere derde partij gegeven. Ook de boekhouding en de belastingadministratie doet de verwerkingsverantwoordelijke intern.
De gegevens kunnen op basis van verwerkersovereenkomsten volgens artikel 28 AVG toegankelijk zijn voor de volgende verwerkers – uitsluitend voor zover dat voor het betreffende doel nodig is:
- Hosting van de website en de app: WEDOS Internet, a.s., IČO 28115708, Hluboká nad Vltavou, Tsjechië (EU).
- Betaalprovider: Comgate a.s., IČO 27924505, Hradec Králové, Tsjechië (EU). Je betaalgegevens (je kaartnummer) verwerkt Comgate zelf – de verwerkingsverantwoordelijke heeft daar geen toegang tot.
- Vervoerder van het apparaat: Packeta Česká republika s.r.o. (Zásilkovna) of General Logistics Systems Czech Republic s.r.o. (GLS) – wat je zelf kiest. Beide in Tsjechië (EU).
- Tool voor transactionele en commerciële e-mails: Resend, Inc., Verenigde Staten – de doorgifte is geregeld met de standaardcontractbepalingen volgens artikel 46 AVG en een verwerkersovereenkomst.
- Overheidsinstanties, in de gevallen die de wet voorschrijft.
Doorgifte buiten de EU/EER: de enige verwerker buiten de EU is Resend, Inc. (Verenigde Staten), voor e-mailcommunicatie. Voor die doorgifte zijn de standaardcontractbepalingen van de Europese Commissie (SCC) en een verwerkersovereenkomst gesloten. Bijzondere gegevens (de rapporten en de gegevens over je spijsvertering) worden NIET via Resend verstuurd – je rapport staat voor je klaar in een beveiligde omgeving.
5. Bewaartermijnen
Gegevens worden niet langer bewaard dan voor het doel van de verwerking nodig is:
- Facturen en belastingdocumenten: 10 jaar, volgens § 35 van de Tsjechische wet nr. 235/2004 (btw) en § 31 van de Tsjechische wet nr. 563/1991 (boekhouding).
- Contractgegevens (bestelling, klachtendossier, communicatie over de overeenkomst): 3 jaar na het einde van de contractuele relatie (de algemene verjaringstermijn volgens § 629 van het Tsjechische Burgerlijk Wetboek).
- Marketinggegevens (nieuwsbrief, contactformulier buiten een bestelling): tot je je toestemming intrekt, maar niet langer dan 14 dagen na het laatste contact, als er geen overeenkomst tot stand komt.
- Bijzondere gegevens over je spijsvertering in identificeerbare vorm: voor de duur van de audit en tot het rapport klaar is; daarna worden de gegevens geanonimiseerd, zodra het apparaat terug is en het rapport is geleverd.
- Geanonimiseerde gegevens (die geen persoonsgegevens meer zijn): die worden langdurig bewaard voor onderzoek, statistiek en het trainen van modellen – zonder dat ze aan een persoon te koppelen zijn.
- Gegevens voor het verweer tegen juridische aanspraken (gerechtvaardigd belang): zolang de aanspraak bestaat, maximaal 4 jaar.
Na het verstrijken van de betreffende termijn worden de gegevens gewist of onomkeerbaar geanonimiseerd.
6. Je rechten
- Inzage in je gegevens (artikel 15), rectificatie (16), wissing (17), beperking (18), dataportabiliteit (20), bezwaar (21).
- Je toestemming op elk moment intrekken (ook de toestemming voor de bijzondere gegevens uit art. 3), zonder dat dit de rechtmatigheid van de eerdere verwerking raakt. Je intrekking kun je sturen naar podpora@gutiva.cz.
- Het recht om niet te worden onderworpen aan uitsluitend geautomatiseerde besluitvorming (artikel 22). Het trainen van modellen op geanonimiseerde gegevens raakt dat recht niet, omdat geanonimiseerde gegevens geen persoonsgegevens zijn en niet over jou persoonlijk gaan.
- Een klacht indienen bij de toezichthouder.
Je rechten oefen je uit via podpora@gutiva.cz; dat wordt zonder onnodige vertraging afgehandeld, uiterlijk binnen 1 maand (die termijn kan met 2 maanden worden verlengd).
Toezichthouder: Úřad pro ochranu osobních údajů (de Tsjechische toezichthouder), Pplk. Sochora 27, 170 00 Praha 7, Tsjechië, e-mail posta@uoou.gov.cz, uoou.gov.cz – je hebt het recht daar een klacht in te dienen.
De AVG in het kort
- Wie: ADAGET s.r.o., contact podpora@gutiva.cz.
- Wat: naam, contactgegevens, adres, bestelling, betaling en – voor het rapport – de gegevens over je spijsvertering (bijzondere categorie).
- Waarom: de huur van het apparaat, de rapporten, de betaling, de bezorging en de communicatie.
- Bijzondere gegevens alleen met je aparte, uitdrukkelijke toestemming – die je op elk moment kunt intrekken.
- Aan wie: de analyse doet uitsluitend ADAGET. Externe verwerkers alleen voor hosting, betalingen, bezorging en e-mail – er wordt niets verkocht.
- Hoe lang: afhankelijk van het doel – facturen 10 jaar, contractgegevens 3 jaar, marketing 14 dagen, bijzondere gegevens worden geanonimiseerd zodra het rapport klaar is.
- Geanonimiseerde gegevens trainen daarna onze modellen (zonder verband met jou als persoon).
- Je rechten: inzage, rectificatie, wissing, beperking, dataportabiliteit, bezwaar, toestemming intrekken en een klacht bij de toezichthouder ÚOOÚ (uoou.gov.cz).
- Wellness, geen medisch hulpmiddel: de rapporten zijn een informatieve wellnessuitkomst.