Privacybeleid voor gezondheidsgegevens van consumenten

Voor consumenten in de Verenigde Staten

1. Over dit beleid

Dit beleid legt uit hoe Aimedis LLC gezondheidsgegevens van consumenten verzamelt, gebruikt en deelt in Aimedis Care (“Care”), het persoonlijke gezondheidsdossier met de AI-assistent AVA. Het is ons privacybeleid voor gezondheidsgegevens van consumenten (consumer health data privacy policy) op grond van de Washington My Health My Data Act (RCW 19.373), de wet van Nevada inzake gezondheidsgegevens van consumenten (Senate Bill 370 van 2023) en de regels van Connecticut inzake gezondheidsgegevens van consumenten. Ons Privacybeleid geldt voor alle andere persoonsgegevens.

Gezondheidsgegevens van consumenten zijn persoonsgegevens die met u verbonden zijn of redelijkerwijs met u in verband kunnen worden gebracht en die uw vroegere, huidige of toekomstige lichamelijke of geestelijke gezondheidstoestand identificeren.

Ingangsdatum: 13 november 2026. Over wezenlijke wijzigingen van dit beleid informeren wij u in Care voordat ze ingaan.

Voor consumenten in de Verenigde Staten

2. Welke gezondheidsgegevens van consumenten wij verzamelen, en waarom

• Items in het gezondheidsdossier: vitale functies, aandoeningen en diagnoses, allergieën, familieanamnese, medicatie en wanneer u die inneemt, vaccinaties, pijn, symptomen, kwaliteit van leven, slaap, voeding en supplementen, laboratoriumresultaten, en uw bloedgroep, lengte en gewicht. Dit kan informatie omvatten over mentale, seksuele of reproductieve gezondheid of over genderbevestigende zorg, als u die vastlegt. Wij gebruiken deze items om uw gezondheidsdossier bij te houden, het aan u te tonen, bijvoorbeeld als grafieken, en u de herinneringen te sturen die u inschakelt.
• Documenten en beelden: de documenten, radiologische onderzoeken en beelden die u uploadt. Wij gebruiken ze om ze in uw dossier te bewaren en aan u te tonen en, als u de AI-import gebruikt, om de inhoud ervan om te zetten in items die u kunt controleren.
• Gezondheidsdagboek: uw dagboekitems en de samenvattingen daarvan. Wij gebruiken ze om uw dagboek bij te houden en, met uw AI-toestemming, om elk item te analyseren en uw dagboekoverzicht actueel te houden.
• Gegevens van apparaten, apps en Aimedis-diensten: meetwaarden van Withings, Oura, Whoop en Apple Health, laboratoriumresultaten uit Younger2 LongevityOS, uw antwoorden in Aimedis Onboarding en uw via Aimedis Booking geboekte afspraken. Wij gebruiken ze om ze aan uw dossier toe te voegen en aan u te tonen.
• Gesprekken met AVA en AI-resultaten: uw vragen aan AVA, de antwoorden en concepten van AVA, de analyses uit Inzichten en de overige informatie over uw gezondheid die onze AI-functies uit uw gegevens afleiden. Wij gebruiken ze om uw vragen te beantwoorden en u de analyses te geven waarom u vraagt.
• Stem: uw stem terwijl u dicteert. Wij gebruiken die alleen om deze in tekst om te zetten; Care bewaart geen opname.
• Profielgegevens: uw profielfoto, uw noodcontact, uw huisarts en uw zorgverzekering. Wij gebruiken ze om ze in uw profiel te tonen, en uw noodcontact ook op uw noodkaart.
• Gegevens over delen en toegang: met wie u uw dossier hebt gedeeld, wanneer iemand het of de bestanden ervan heeft geopend, en wat een zorgverlener aan uw dossier heeft toegevoegd of eruit heeft verwijderd. Wij gebruiken ze om het delen uit te voeren dat u hebt ingesteld en om u te tonen wie toegang tot uw dossier heeft gehad en wat er is toegevoegd of verwijderd.
• Gebruik van Care en AVA Plus: uw account en, als u het bestelt, uw abonnement op AVA Plus laten zien dat u een gezondheidsdienst gebruikt. Wij gebruiken ze om uw account en het abonnement te leveren.

Wij gebruiken gezondheidsgegevens van consumenten ook om Care veilig te houden, misbruik te voorkomen en aan onze wettelijke verplichtingen te voldoen.

Voor consumenten in de Verenigde Staten

3. Waar de gegevens vandaan komen

• Van u: wat u invoert, uploadt, dicteert of aan AVA vraagt.
• Van de apparaten en diensten die u koppelt: Withings, Oura, Whoop en Apple Health.
• Van apps en Aimedis-diensten die u gebruikt: Younger2 LongevityOS als u het koppelt, Aimedis Onboarding als u de intakevragen daarvan hebt beantwoord, en Aimedis Booking voor de afspraken die u boekt.
• Van onze AI-functies: de analyses, samenvattingen en concepten die zij met uw toestemming uit uw gegevens afleiden.
• Van zorgverleners: de items en notities die een zorgverlener aan uw dossier toevoegt via een pincode voor delen waarbij u dat hebt toegestaan.

Voor consumenten in de Verenigde Staten

4. Welke gezondheidsgegevens van consumenten wij delen, en met wie

Wij delen gezondheidsgegevens van consumenten alleen wanneer u ons dat opdraagt, alleen met de ontvanger die u kiest, en alleen de gegevens die u selecteert:

• Zorgverleners en de platforms die zij gebruiken, bijvoorbeeld Aimedis Pro of Aimedis Connect: de delen van uw dossier die u selecteert (profiel, vitale functies, diagnoses en allergieën, medicatie, laboratoriumresultaten, documenten met hun bestanden en de notities van zorgverleners, dagboek, beeldvorming, vaccinaties, familieanamnese, of symptomen en welzijn; documenten die u als vertrouwelijk hebt gemarkeerd, worden nooit gedeeld) wanneer u hun uw patiënt-ID en een pincode voor delen geeft, en uw antwoorden in Aimedis Onboarding wanneer u hun uw pincode voor de intake geeft.
• Wie uw noodkaart gebruikt: een beperkt noodoverzicht met uw naam, geboortedatum, geslacht, bloedgroep, telefoonnummer en noodcontact, en uw actieve aandoeningen, allergieën en medicatie.
• Younger2 GmbH, als u Younger2 LongevityOS koppelt: uw medicatie (zonder supplementen), diagnoses en allergieën.

Afgezien van deze ontvangers delen wij gezondheidsgegevens van consumenten met geen enkele derde en geen enkele gelieerde onderneming.

Dienstverleners: voor de werking van Care verwerken de volgende bedrijven gezondheidsgegevens van consumenten in onze opdracht. Zij handelen op grond van overeenkomsten die hun toestaan die gegevens alleen te gebruiken om hun dienst aan ons te verlenen; op grond van de hierboven genoemde wetten is dit geen delen (sharing): Supabase (database en bestandsopslag), onze hostingprovider (applicatieservers), Anthropic (AI-functies, met uw toestemming), ElevenLabs (voorlezen en dicteren, met uw toestemming), Resend (de e-mails die wij u sturen, zoals herinneringen en meldingen) en Stripe (betalingen voor AVA Plus; Stripe weet dat u Care gebruikt, maar ontvangt nooit uw gezondheidsdossier).

Voor consumenten in de Verenigde Staten

5. Uw toestemming

Verzamelen: wij verzamelen gezondheidsgegevens van consumenten alleen voor zover dat nodig is om de functies van Care te leveren waarom u vraagt, of met uw toestemming. U geeft toestemming voor de verwerking van uw gezondheidsgegevens wanneer u uw account aanmaakt. Voordat u AVA of een andere AI-functie voor het eerst gebruikt, vraagt Care om een afzonderlijke toestemming; voor voorlezen en dicteren is nog een eigen toestemming nodig.

Delen: wij delen gezondheidsgegevens van consumenten alleen met uw afzonderlijke toestemming. Telkens wanneer u iemand een pincode voor delen of uw pincode voor de intake geeft, uw noodkaart instelt of een app koppelt, toont Care u wat er wordt gedeeld, en uw bevestiging is uw toestemming voor dat delen.

Toestemming intrekken: u kunt elke toestemming op elk moment intrekken, even eenvoudig als u die hebt gegeven: de toestemming voor de verwerking van gezondheidsgegevens in Instellingen → Privacy en beveiliging → Toestemming voor gezondheidsgegevens, de AI-toestemmingen in Instellingen onder “Toestemming voor AVA”, een pincode voor delen onder Delen, de pincode voor de intake in Instellingen → Toegang tot de intake, de noodkaart door de QR-code en pincode ervan te vernieuwen, en een gekoppelde app onder Profiel → Gekoppelde apps. Vanaf dat moment verzamelen en delen wij geen gezondheidsgegevens van consumenten meer op basis van die toestemming, en worden de functies die deze toestemming nodig hebben gepauzeerd. Om uw gegevens te laten verwijderen, gebruikt u uw recht op verwijdering (paragraaf 6).

Voor consumenten in de Verenigde Staten

6. Uw rechten, en hoe u ze uitoefent

• Bevestiging en inzage: u kunt vragen of wij uw gezondheidsgegevens van consumenten verzamelen, delen of verkopen, en er inzage in krijgen, met inbegrip van een lijst van alle derden en gelieerde ondernemingen met wie wij ze hebben gedeeld, met voor elk van hen een actief e-mailadres of ander onlinecontact.
• Correctie: u kunt uw gezondheidsgegevens van consumenten op elk moment rechtstreeks in Care corrigeren, of ons vragen ze te corrigeren. Wat een zorgverlener via een pincode voor delen heeft ingevoerd, kan in Care niet worden gewijzigd; u kunt een dergelijk item verwijderen.
• Verwijdering: u kunt uw gezondheidsgegevens van consumenten zelf verwijderen in Instellingen → Gegevens en opslag, of ons vragen ze te verwijderen. Wij verwijderen ze uit onze systemen; kopieën in back-ups worden uiterlijk zes maanden nadat wij uw verzoek hebben geverifieerd verwijderd. Wij vragen ook onze dienstverleners en de derden met wie wij ze hebben gedeeld om ze te verwijderen.
• Intrekking van toestemming: zie paragraaf 5.

Gebruik de hulpmiddelen in Care of schrijf naar contact@aimedis.com. Wij handelen zodra wij weten dat het verzoek van u afkomstig is, meestal omdat het afkomstig is van het e-mailadres van uw account. Wij antwoorden binnen 45 dagen na ontvangst van uw verzoek. Als wij meer tijd nodig hebben, laten wij u dat binnen die 45 dagen weten, met de reden, en nemen wij ten hoogste 45 dagen extra. Verzoeken zijn kosteloos.

Beroep: als wij weigeren gevolg te geven aan uw verzoek, laten wij u weten waarom. U kunt in beroep gaan door op ons antwoord te reageren of door te schrijven naar contact@aimedis.com met als onderwerp “Appeal”. Wij beslissen over uw beroep binnen 45 dagen na ontvangst ervan en lichten onze beslissing schriftelijk toe. Als wij uw beroep afwijzen, kunt u een klacht indienen bij de Attorney General van uw staat: Washington, Nevada of Connecticut.

Voor consumenten in de Verenigde Staten

7. Geen verkoop, geen geofencing, geen tracking

Wij verkopen geen gezondheidsgegevens van consumenten en gebruiken ze niet voor reclame. Wij stellen geen geofence in rond plaatsen waar gezondheidszorg wordt verleend, en Care gebruikt de locatie van uw apparaat niet.

Geen enkele derde verzamelt gezondheidsgegevens van consumenten over uw activiteiten in de loop van de tijd en over andere websites of apps heen wanneer u Care gebruikt. Het betaalformulier van Stripe in de bestelstap van AVA Plus verzamelt informatie over uw apparaat om fraude te voorkomen; Stripe ontvangt uw gezondheidsdossier niet.

Voor consumenten in de Verenigde Staten

8. Contact

Aimedis LLC, 16192 Coastal Highway, Lewes, Delaware 19958, USA, e-mail contact@aimedis.com.