Privacybeleid

1. Wie we zijn

LongevityMate is een biomarker tracking en educatieplatform dat je helpt je bloedtestresultaten te begrijpen en trends in de tijd te volgen. De Service kan AI-gegenereerde inzichten en rapporten bevatten.

Contact: hello@longevitymate.com

2. De informatie die we verzamelen

We verzamelen informatie in een paar categorieën:

3. Hoe we je informatie gebruiken

• Bied, beheer en verbeter de Dienst
• Genereer dashboards, rapporten, aanbevelingen en gepersonaliseerde inzichten
• Importeer en vat gegevens samen die je autoriseert via Apple Health of Health Connect
• Bewaar biomarkerhistorie, accountinstellingen, toestemmingsregistraties en geüploade rapportgegevens in je account
• Voer AI-gestuurde functies alleen uit wanneer je ze inschakelt, zoals AI-rapporten, Mate en labextractie
• Carry out account requests you authorize through a connected assistant, retain change history, and send permitted change notifications when you choose an ongoing monitor
• Valideer een geüpload DNA-bestand en produceer ondersteunde educatieve bevindingen wanneer u Genetic Blueprint expliciet inschakelt
• Keep informational DNA findings separate from Mate, My Plan, personalized reports and recommendations
• Beveiliging handhaven, fraude voorkomen en bot/spam misbruik stoppen
• Verwerk abonnementen en beheer factureringsstatus
• Communiceer met je over accountupdates en ondersteuning
• Analyseer het gebruik om de betrouwbaarheid en gebruikerservaring te verbeteren
• Voldoe aan wettelijke verplichtingen en handhaaf de voorwaarden

4. Juridische bases (EEA/UK)

• Contract – om de Dienst te leveren die je hebt aangevraagd
• Legitieme belangen – om de Dienst te beveiligen en te verbeteren
• Toestemming – waar vereist (inclusief expliciete toestemming voor genetische en andere speciale-categorie gegevens, en toestemming voor bepaalde cookies of marketing-e-mails)
• Juridische verplichting – wanneer de wet dit vereist

5. Hoe we informatie delen

We verkopen je persoonlijke informatie niet. We delen gegevens alleen indien nodig om de Dienst te verlenen en alleen met dienstverleners of partijen die hieronder zijn beschreven:

• Supabase voor applicatie-infrastructuur, databaseopslag (Postgres), authenticatie en gerelateerde opslag
• Stripe of andere betalingsverwerkers voor abonnementen en factureringsworkflows
• Goedgekeurde AI-leveranciers, zoals OpenAI, Gemini of Grok, alleen wanneer je AI-analyse inschakelt en AI-gestuurde functies zoals AI-rapporten, Mate of labextractie gebruikt
• Klantenservice, e-mail, analyses en beveiligingsproviders indien nodig
• Juridische of veiligheidsverzoeken wanneer vereist door de wet
• Zakelijke transacties (fusie, overname of reorganisatie) met waarborgen

We vereisen dat externe dienstverleners gegevens beschermen met dezelfde of gelijkwaardige waarborgen die we voor onze eigen systemen vereisen en de gegevens alleen gebruiken voor de contractuele dienst.

We sturen je ruwe DNA-upload niet naar reclame- of analyseproviders, of opnemen het ruwe bestand in prompts naar AI-providers. We gebruiken genetische gegevens niet voor reclame, verkopen het niet, of gebruiken het niet voor onderzoek of modeltraining. Een toekomstig onderzoeksprogramma, indien ooit aangeboden, zou een aparte, specifieke opt-in vereisen.

Assistants you choose to connect

Connecting an assistant authorizes us to share the selected account information with that service for your requested tasks. Its own storage, privacy and account settings apply to information it receives. This is separate from AI processing performed inside LongevityMate. Existing source consent, feature availability and account entitlements continue to apply; connecting an assistant does not override them.

Ongoing change notifications require their own permission and a monitoring task you request. They contain record identifiers, a change version and timing information, not measurements or document contents. The assistant must request the current record using its permitted access. These notifications are not an emergency-monitoring service.

Connection access lasts up to 90 days and can be disconnected earlier from Agent connections. Disconnecting stops new account requests and future change notifications. It cannot recall data already received by an external service or a request already sent. An issued original-file download link may still work for up to 60 seconds, and an issued upload link may still accept file bytes for up to two hours. New finalization and processing require current permission. Agent-generated report downloads check current permission again when opened. Changes already saved to your account remain after disconnecting.

6. Cookies en tracking

We gebruiken cookies voor essentiële functies, het onthouden van voorkeuren en analyses. Beheer ze via je browser.

We kunnen first-party geaggregeerde heatmapanalyses op openbare webpagina's gebruiken om klikken en scrolldiepte te begrijpen. Dit registreert geen sessievideo's, formulierwaarden, privé dashboardpagina's, geüploade gezondheidsgegevens of rapportinhoud.

7. Gegevensbeveiliging

We gebruiken encryptie, toegangscontroles en monitoring om je informatie te beschermen. Geen enkele methode is 100% veilig.

Gestructureerde account-, biomarker-, rapport-, draagbaar- en toestemmingsgegevens worden opgeslagen in Supabase-ondersteunde Postgres. Genetische metadata, ondersteunde bevindingen en toestemmingsrecords worden daar ook opgeslagen. Geüploade bestanden en gegenereerde activa kunnen ook worden opgeslagen in privé cloudopslag die aan die infrastructuur is gekoppeld.

8. Gegevensbewaring

We bewaren informatie alleen zolang als nodig is om de Dienst te verlenen, te voldoen aan de wet of geschillen op te lossen.

Je kunt verzoeken om verwijdering van je account, AI-chatgeschiedenis of verbonden gezondheidsgegevens vanuit het product of door contact op te nemen met de ondersteuning.

Personal-agent request logs record tool names, timing and outcomes, rather than the contents of health results, and are scheduled for deletion after 30 days. Change-notification delivery metadata is kept for a seven-day replay window, with expired delivery state removed by scheduled cleanup. Saved account changes, operation receipts, and record history are retained with the account so you can understand and correct changes; disconnecting an assistant does not erase them. These records remain subject to the account deletion and legal retention rules in this policy. An external assistant's retained copy is governed by that provider's own policy and controls.

An unfinished support screenshot upload through an assistant expires 24 hours after it is prepared; retrying does not extend that period. Temporary files that were never attached to a support ticket become eligible for scheduled removal after 27 hours, allowing issued upload links and transfers to expire. Screenshots already attached to a ticket remain with the support record under this policy.

Voor Genetic Blueprint is het ruwe bronbestand tijdelijk: we verwijderen het na succesvolle verwerking. Mislukte, onderbroken of verlaten ruwe uploads worden na de uploadsessie automatisch na 24 uur verwijderd. We bewaren alleen de ondersteunde marker matches die nodig zijn om je bevindingen te onderbouwen, de afgeleide uitleg, kwaliteits- en dekkingsbewijzen, en toestemmingsrecords. Die records blijven in je account totdat je de Genetic Blueprint-gegevens verwijdert, de toestemming voor verwerking van genetische gegevens intrekt, je account verwijdert, of als de bewaartermijn anderszins wettelijk vereist is.

Een verwijdering verwijdert genetische inhoud uit de actieve productsystemen. Residuele versleutelde back-upkopieën, waar deze bestaan, zijn geïsoleerd van normaal gebruik en verouderen volgens het back-upbehoudschema van onze infrastructuurprovider, tenzij de wet een langere bewaring vereist.

9. Jouw rechten en keuzes

Je kunt toegang, correctie, verwijdering, overdraagbaarheid, beperking, bezwaar of intrekking van toestemming aanvragen.

Genetic Blueprint has separate controls. You can delete all Genetic Blueprint data. Informational findings are not used by Mate, My Plan or reports. Withdrawing genetic-data processing consent deletes the blueprint and stops its future use without deleting your other health data. Withdrawing consent does not make earlier lawful processing unlawful.

E-mail verzoeken naar hello@longevitymate.com. We moeten mogelijk je identiteit verifiëren.

Je kunt je op elk moment afmelden voor marketing-e-mails. Service-e-mails kunnen nog steeds worden verzonden.

10. Internationale overdrachten

Je informatie kan in andere landen worden verwerkt. We gebruiken de door de wet vereiste waarborgen voor overdrachten.

11. Kinderen

De Dienst is niet bedoeld voor kinderen onder de 13 jaar (of de minimum wettelijke leeftijd). Neem contact met ons op als je denkt dat een kind gegevens heeft verstrekt.

12. Wijzigingen

We kunnen dit Privacybeleid bijwerken. We zullen de datum "Laatst bijgewerkt" bijwerken en kennisgeving geven van materiële wijzigingen.

13. Contact

Vragen of verzoeken: hello@longevitymate.com