Privacybeleid

1. Over dit beleid

Aimedis Care (“Care”) is een persoonlijk gezondheidsdossier met een AI-assistent, AVA. Dit beleid legt uit welke persoonsgegevens Aimedis LLC verwerkt wanneer u Care gebruikt, waarom, wie ze ontvangt, hoe lang wij ze bewaren en welke rechten u hebt. Het is van toepassing op de web- en mobiele applicatie en op uw account.

• Wij verkopen uw gegevens niet en gebruiken ze niet voor reclame.
• Wij gebruiken geen advertentie-, analyse- of trackingcookies.
• AVA en de andere AI-functies verwerken uw gezondheidsgegevens alleen met uw uitdrukkelijke toestemming, die u op elk moment kunt intrekken.
• U kunt uw gegevens op elk moment zelf exporteren en verwijderen in Instellingen.

De paragrafen 16 tot en met 19 bevatten aanvullende informatie voor gebruikers in de Verenigde Staten. Voor inwoners van Washington, Nevada en Connecticut geldt daarnaast ons Privacybeleid voor gezondheidsgegevens van consumenten.

Ingangsdatum: 13 november 2026.

2. Wie verantwoordelijk is voor uw gegevens

De verwerkingsverantwoordelijke voor de in dit beleid beschreven verwerking is Aimedis LLC, 16192 Coastal Highway, Lewes, Delaware 19958, USA, e-mail contact@aimedis.com.

Meer gegevens over de onderneming staan in ons Colofon.

3. Welke gegevens wij verwerken

Wij verwerken de volgende gegevens. De meeste daarvan voert u zelf in. Waar gegevens uit een andere bron afkomstig zijn, vermelden wij dat.

• Accountgegevens: uw e-mailadres, uw wachtwoord (alleen opgeslagen in een vorm waaruit het niet kan worden hersteld), uw tweefactorauthenticatie als u die inschakelt, en uw taal. Als u inlogt met Google, hebt u bij ons geen wachtwoord nodig: Google stuurt ons uw naam, uw e-mailadres, een link naar uw Google-profielfoto en de identificatiecode van uw Google-account; wij bewaren ze bij uw account en gebruiken uw naam alleen om die voor te stellen wanneer u uw profiel aanvult. Met hetzelfde Aimedis-account logt u ook in bij andere Aimedis-apps die u gebruikt, zoals Aimedis Connect.
• Profielgegevens: uw naam en titel, geboortedatum, geslacht, telefoonnummer, adres, bloedgroep, lengte en gewicht, uw huisarts, uw zorgverzekering en verzekeringsnummer, uw profielfoto en het noodcontact dat u toevoegt (naam, relatie, telefoonnummer en e-mailadres van die persoon).
• Uw gezondheidsdossier: wat u in Care vastlegt, zoals vitale functies, aandoeningen en diagnoses, allergieën, familieanamnese, medicatie en wanneer u die inneemt, vaccinaties, pijn, symptomen, kwaliteit van leven, slaap, voeding en supplementen, laboratoriumresultaten, radiologische onderzoeken en beelden, de documenten die u uploadt, en uw gezondheidsdagboek en de samenvattingen daarvan. Het kan bijzonder gevoelige gegevens bevatten, bijvoorbeeld over uw mentale, seksuele of reproductieve gezondheid, als u die vastlegt.
• Gegevens van apparaten, apps en andere Aimedis-diensten: meetwaarden van Withings, Oura of Whoop en uit Apple Health (via een importsleutel die u aanmaakt), laboratoriumresultaten uit Younger2 LongevityOS als u dat koppelt, de antwoorden die u in Aimedis Onboarding hebt gegeven (die komen pas na uw controle in uw dossier), de afspraken die u via Aimedis Booking boekt en de items die een zorgverlener aan uw dossier toevoegt via een pincode voor delen waarbij u dat hebt toegestaan (paragraaf 6).
• Gesprekken met AVA: uw getypte of gedicteerde vragen aan AVA, de antwoorden van AVA en de items die AVA voor u opstelt om op te slaan of te verwerpen.
• Stem: uw stem terwijl u dicteert, en de tekst van de antwoorden die u laat voorlezen. Care bewaart geen opnamen van uw stem.
• Tellingen van AI-gebruik: hoeveel AI-gebruiksbeurten u op elke dag hebt gebruikt.
• Registraties van toestemming: welke toestemming u hebt gegeven of ingetrokken, wanneer, en welke versie van de tekst u hebt gezien.
• Gegevens over delen en toegang: de pincodes voor delen, de noodkaart en de gekoppelde apps die u instelt (pincodes alleen opgeslagen in een vorm waaruit ze niet kunnen worden hersteld), elke keer dat iemand via deze weg uw dossier of de bestanden ervan heeft geopend, en wat een zorgverlener aan uw dossier heeft toegevoegd of eruit heeft verwijderd.
• Abonnements- en betalingsgegevens: als u AVA Plus bestelt: uw land van registratie (het land van het adres in uw profiel; dit bepaalt welke documenten en welk aanbod voor u gelden), de status en data van uw abonnement, de bevestigingen die u in de bestelstap hebt gegeven, het land van uw factuuradres en van uw kaart, de identificatiecodes van uw klantaccount en uw abonnement bij Stripe, en elke opzegging of herroeping die u doet. U voert uw betaalgegevens in het betaalformulier van Stripe in; wij zien uw volledige kaartnummer nooit.
• E-mails: de e-mails die wij u sturen, bijvoorbeeld e-mails over uw account, bestel- en opzeggingsbevestigingen, betalingsbewijzen en de herinneringen en meldingen die u inschakelt.
• Meldingen: als u meldingen inschakelt op een apparaat, het pushadres en de sleutels van dat apparaat en de identificatie van de browser (user agent).
• Technische en beveiligingsgegevens: uw IP-adres, informatie over uw browser en apparaat, inlogtijden, beveiligingslogboeken en de opslag op uw apparaat die in paragraaf 13 wordt beschreven.

4. Waarom wij uw gegevens verwerken en op welke rechtsgrond

Wij verwerken uw gegevens alleen voor de onderstaande doeleinden. Voor zover de Algemene verordening gegevensbescherming (AVG) van de EU van toepassing is, wordt bij elk doel de rechtsgrond vermeld.

• Uw account (het aanmaken ervan, inloggen, ook met Google als u daarvoor kiest, de beveiligingsfuncties die u inschakelt, e-mails over uw account): onze overeenkomst met u (artikel 6, lid 1, punt b), AVG).
• Uw gezondheidsdossier en de functies ervan (het opslaan en weergeven van uw items, grafieken, herinneringen, export en afdrukken): uw uitdrukkelijke toestemming voor de verwerking van uw gezondheidsgegevens, die u geeft wanneer u uw account aanmaakt (artikel 6, lid 1, punt a), en artikel 9, lid 2, punt a), AVG).
• De adreszoekfunctie in uw profiel (het voorstellen van adressen terwijl u uw eigen adres opzoekt, als u de functie gebruikt): onze overeenkomst met u (artikel 6, lid 1, punt b), AVG). U kunt uw adres altijd ook zonder deze functie invoeren.
• AVA en de andere AI-functies (paragraaf 5): uw afzonderlijke uitdrukkelijke toestemming voor AI-verwerking (artikel 6, lid 1, punt a), en artikel 9, lid 2, punt a), AVG). Voor voorlezen en dicteren is daarnaast een eigen toestemming nodig.
• Het delen van uw dossier met de personen en apps die u kiest (paragraaf 6): uw uitdrukkelijke toestemming, die u geeft telkens wanneer u een pincode voor delen aanmaakt, uw noodkaart instelt of een app koppelt (artikel 6, lid 1, punt a), en artikel 9, lid 2, punt a), AVG).
• De daglimiet voor gratis AI-gebruiksbeurten en AVA Plus (het tellen van uw AI-gebruiksbeurten, de bestelling, betalingen, verlengingen, opzegging, herroeping en de bijbehorende e-mails): onze overeenkomst met u (artikel 6, lid 1, punt b), AVG).
• Belasting- en boekhoudgegevens, met inbegrip van het bewijs van uw land voor de btw: onze wettelijke verplichtingen op grond van het belastingrecht (artikel 6, lid 1, punt c), AVG).
• Bewijs van uw bestelling, van de bevestigingen die u in de bestelstap hebt gegeven en van een opzegging of herroeping: ons gerechtvaardigd belang om te kunnen aantonen dat de overeenkomst correct is gesloten en beëindigd (artikel 6, lid 1, punt f), AVG).
• Beveiliging (beveiligingslogboeken, bescherming tegen misbruik en aanvallen, het logboek van de toegang tot uw dossier): ons gerechtvaardigd belang om Care en uw gegevens te beschermen en te kunnen aantonen wie wanneer toegang tot uw dossier heeft gehad (artikel 6, lid 1, punt f), AVG).
• Het beantwoorden van uw verzoeken en het nakomen van andere wettelijke verplichtingen, bijvoorbeeld bij een verzoek op grond van het gegevensbeschermingsrecht: onze wettelijke verplichtingen (artikel 6, lid 1, punt c), AVG).

Uw recht van bezwaar: voor zover wij ons baseren op onze gerechtvaardigde belangen (artikel 6, lid 1, punt f), AVG), kunt u te allen tijde, om redenen die verband houden met uw specifieke situatie, bezwaar maken door te schrijven naar contact@aimedis.com. Wij staken deze verwerking dan, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of wij de gegevens nodig hebben voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Wat u moet verstrekken: om een account aan te maken, hebt u een e-mailadres en een wachtwoord, of een Google-account, uw naam en geboortedatum, en uw toestemming voor de verwerking van uw gezondheidsgegevens nodig; zonder die toestemming kan Care uw dossier niet bijhouden. Wat u daarnaast vastlegt, bepaalt u zelf. Zonder de AI-toestemming kunt u Care gebruiken zonder AVA en de andere AI-functies. Om AVA Plus te bestellen, moet u uw betaalgegevens en uw factuuradres verstrekken.

5. AVA en de andere AI-functies

AVA is de AI-assistent in Care. AVA is een AI-systeem, geen persoon en geen zorgverlener. AVA stelt geen diagnoses, en de antwoorden van AVA vervangen niet het advies van een zorgverlener.

Deze functies sturen gegevens naar onze AI-aanbieders:

• Gesprekken met AVA: uw vraag, de eerdere berichten van het gesprek en de delen van uw dossier die AVA nodig heeft om de vraag te beantwoorden.
• Inzichten: een uittreksel van uw dossier, zoals uw profielgegevens, recente vitale functies en laboratoriumresultaten, actieve aandoeningen, medicatie en allergieën.
• AI-import: de documenten die u importeert, zodat de inhoud ervan items wordt die u kunt controleren.
• “Verbeteren met AVA” in het gezondheidsdagboek: het concept dat u indient.
• Dagboekanalyse: elk dagboekitem dat u opslaat en de samenvatting van uw dagboek, zodat uw dagboekoverzicht actueel blijft.
• Voorlezen en dicteren: de tekst van de antwoorden die u laat voorlezen, en uw stem terwijl u aan AVA of in uw dagboek dicteert. Wanneer u dicteert, stuurt uw apparaat uw stem rechtstreeks naar ElevenLabs.

De op tekst gebaseerde functies maken gebruik van Anthropic (het taalmodel Claude); voorlezen en dicteren maken gebruik van ElevenLabs. Beide bedrijven zijn gevestigd in de Verenigde Staten (paragraaf 8). Op grond van onze overeenkomsten met hen mogen zij deze gegevens alleen gebruiken om hun dienst aan ons te verlenen, en niet om hun AI-modellen te trainen.

Bij algemene gezondheidsvragen doorzoekt AVA ook gepubliceerde kennis. Daarvoor ontvangen Voyage AI, de U.S. National Library of Medicine (PubMed) en de Aimedis Wiki alleen een kort, algemeen onderwerp dat uit uw vraag is afgeleid, nooit uw naam of uw dossier.

Uw toestemming: voordat u AVA of een andere AI-functie voor het eerst gebruikt, vraagt Care om uw uitdrukkelijke toestemming voor deze verwerking. Voor voorlezen en dicteren geldt een tweede, eigen toestemming, die optioneel is. U kunt elke toestemming op elk moment intrekken in Instellingen onder “Toestemming voor AVA”, even eenvoudig als u die hebt gegeven. De intrekking geldt vanaf dat moment; de verwerking daarvóór blijft rechtmatig. Zonder de AI-toestemming blijven AVA en de andere AI-functies uitgeschakeld, en kunt u alle andere functies van Care gebruiken zoals voorheen.

Noodmeldingen zijn nooit afhankelijk van een toestemming: Care toont ze zelf, en daarvoor verlaten er geen gegevens Care.

Zonder abonnement hebt u 5 AI-gebruiksbeurten per dag; met AVA Plus tot 300 per dag. Om deze limieten toe te passen, tellen wij uw AI-gebruiksbeurten per dag.

6. Uw dossier delen op uw instructie

Andere personen en apps ontvangen uw gezondheidsgegevens alleen wanneer u ons daartoe opdracht geeft, en alleen de gegevens die u selecteert:

• Pincode voor delen: een zorgverlener of een platform aan wie u uw patiënt-ID en een pincode geeft, kan de delen van uw dossier die u hebt geselecteerd lezen, bijvoorbeeld in Aimedis Pro of Aimedis Connect. U kunt uw profiel, vitale functies, diagnoses en allergieën, medicatie, laboratoriumresultaten, documenten (met hun bestanden, en notities van zorgverleners; documenten die u als vertrouwelijk hebt gemarkeerd, worden nooit gedeeld), dagboek, beeldvorming (röntgen-, CT-, MRI- en echo-onderzoeken met hun beeldbestanden), vaccinaties, familieanamnese, en symptomen en welzijn (pijn, symptomen, kwaliteit van leven en slaap) delen. Deze toegang duurt zo lang als u bij het aanmaken van de pincode hebt gekozen: een vaste periode of totdat u de pincode intrekt. Als u dat bij het aanmaken van de pincode hebt toegestaan, kan een zorgverlener ook items aan uw dossier toevoegen, maar alleen in de delen van uw dossier die u hebt gedeeld. Bij elk van deze items staan de naam en de praktijk van de zorgverlener die het heeft toegevoegd. U kunt deze items verwijderen en u kunt de pincode op elk moment intrekken.
• Pincode voor de intake: een zorgverlener aan wie u deze pincode en uw Aimedis-ID geeft, kan de antwoorden openen die u in Aimedis Onboarding hebt gegeven.
• Noodkaart: wie de QR-code op uw kaart scant en de bijbehorende pincode invoert, ziet een beperkt noodoverzicht met uw naam, geboortedatum, geslacht, bloedgroep, telefoonnummer en noodcontact, en uw actieve aandoeningen, allergieën en medicatie.
• Gekoppelde apps: als u Younger2 LongevityOS (Younger2 GmbH) koppelt, ontvangt deze app uw medicatie (zonder supplementen), diagnoses en allergieën, en stuurt de app uw laboratoriumresultaten naar Care.

Elke ontvanger is vervolgens zelf verantwoordelijk voor de gegevens die hij heeft ontvangen. Care legt elke keer vast dat uw dossier of de bestanden ervan via deze wegen worden geopend, en wat een zorgverlener heeft toegevoegd of verwijderd; het logboek ziet u onder Delen. U kunt elke weg op elk moment beëindigen: de pincode intrekken, de QR-code en pincode van uw noodkaart vernieuwen of de koppeling met de app verbreken onder Profiel → Gekoppelde apps.

7. Dienstverleners en andere ontvangers

Wij verkopen uw gegevens niet. De volgende aanbieders verwerken gegevens in onze opdracht (artikel 28 AVG), elk alleen voor de genoemde dienst en alleen volgens onze instructies:

• Supabase (gegevens opgeslagen in Stockholm, Zweden): database, inloggen en bestandsopslag.
• Hostingprovider: beheert de servers van de applicatie; alles wat u naar Care stuurt en van Care ontvangt, gaat via deze servers.
• Anthropic (VS): de op tekst gebaseerde AI-functies (paragraaf 5).
• ElevenLabs (VS): voorlezen en dicteren (paragraaf 5).
• Voyage AI (VS): zet het algemene onderwerp van een vraag om in een zoeksleutel voor de referentiebibliotheek van Care; ontvangt alleen dat onderwerp, nooit uw naam of uw dossier.
• Resend (VS): bezorgt de e-mails die wij u sturen; ontvangt uw e-mailadres en de inhoud van elke e-mail.
• Stripe (VS): verwerkt uw betalingen als u zich abonneert op AVA Plus. Stripe ontvangt uw e-mailadres, de betaalgegevens en het factuuradres die u in het betaalformulier van Stripe invoert, informatie over uw apparaat die Stripe gebruikt om fraude te voorkomen, en uw abonnement; uw gezondheidsdossier ontvangt Stripe nooit. Voor zijn eigen wettelijke verplichtingen, zoals fraudepreventie en controles ter voorkoming van witwassen, is Stripe een zelfstandige verwerkingsverantwoordelijke; zie het privacybeleid van Stripe.

De volgende ontvangers ontvangen gegevens voor het genoemde doel, en alleen de genoemde gegevens:

• De pushdienst van de leverancier van uw browser (bijvoorbeeld Google, Apple of Mozilla): als u meldingen op een apparaat inschakelt, bereiken die het apparaat via deze dienst. De dienst ontvangt elke melding in versleutelde vorm, samen met het pushadres van het apparaat en het tijdstip; de inhoud kan hij niet lezen.
• Aanbieders van wearables die u koppelt (Withings, Oura, Whoop): alleen de aanbieders die u machtigt, en alleen om de meetwaarden te importeren die u goedkeurt.
• U.S. National Library of Medicine (PubMed) (VS): ontvangt alleen een algemeen medisch onderwerp dat uit uw vraag is afgeleid, zonder persoonsgegevens, zodat AVA gepubliceerd onderzoek kan vinden.
• Aimedis Wiki (wiki.aimedis.com, door ons beheerd): ontvangt alleen een algemene vraag of een algemeen onderwerp dat uit uw vraag is afgeleid, nooit uw dossier.
• Open Food Facts: ontvangt de naam van een voedingsmiddel waarnaar u in Voeding zoekt, verstuurd vanaf onze server zonder uw naam of uw dossier, om de voedingswaarden ervan op te zoeken.
• Google (VS), als u inlogt met Google: u logt in bij Google, dat ons uw identiteit bevestigt en ons de in paragraaf 3 genoemde accountgegevens stuurt. Google is voor het inloggen een zelfstandige verwerkingsverantwoordelijke; zie het privacybeleid van Google.
• Google Maps Platform (Google, VS): ontvangt wat u in de adreszoekfunctie in uw profiel typt, de suggestie die u kiest, de taal waarin u Care gebruikt, het land dat al in uw adres is ingevuld (als hint) en een willekeurig getal dat de onderdelen van één zoekopdracht aan elkaar koppelt, verstuurd vanaf onze server zonder uw naam of uw dossier, om adressen voor te stellen en uw adresvelden in te vullen. Google is hiervoor een zelfstandige verwerkingsverantwoordelijke; zie het privacybeleid van Google.

Wij verstrekken ook gegevens wanneer de wet ons daartoe verplicht, bijvoorbeeld aan een rechter of een autoriteit op grond van een bindend bevel.

8. Gegevens buiten de Europese Unie

Uw dossier en uw bestanden worden opgeslagen in de EU, in Stockholm, Zweden. Aimedis LLC zelf is een onderneming in de Verenigde Staten. Ook Anthropic, ElevenLabs, Voyage AI, Resend en Stripe zijn gevestigd in de Verenigde Staten; de gegevens die zij voor ons verwerken, worden daarom daarheen doorgegeven. Hetzelfde geldt voor de gegevens die Google ontvangt wanneer u inlogt met Google of de adreszoekfunctie gebruikt (paragraaf 7).

Voor elke doorgifte gebruiken wij een van de volgende waarborgen: als de ontvanger is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework), het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 (artikel 45 AVG); anders de door de Europese Commissie vastgestelde standaardcontractbepalingen (artikel 46, lid 2, punt c), AVG). Via contact@aimedis.com kunt u vragen welke waarborg voor welke ontvanger geldt en een kopie opvragen.

De risico’s: de Verenigde Staten beschermen persoonsgegevens niet op dezelfde manier als de EU. Op grond van Amerikaans recht kunnen Amerikaanse autoriteiten van Amerikaanse bedrijven verlangen dat zij gegevens verstrekken, bijvoorbeeld voor doeleinden van nationale veiligheid, en het kan voor u moeilijker zijn om uw rechten daar af te dwingen. Standaardcontractbepalingen binden de ontvanger, niet de Amerikaanse autoriteiten. Als het adequaatheidsbesluit nietig wordt verklaard, zoals eerdere regelingen voor doorgiften naar de Verenigde Staten, stappen wij over op een andere waarborg.

9. Hoe lang wij uw gegevens bewaren

• Account, profiel en gezondheidsdossier: zolang uw account bestaat. U kunt afzonderlijke items, alle medische gegevens of uw hele account op elk moment zelf verwijderen (Instellingen → Gegevens en opslag). Wanneer u uw account verwijdert, verwijderen wij uw account, uw dossier en uw bestanden.
• Gesprekken met AVA: totdat u ze in AVA verwijdert, alle medische gegevens verwijdert of uw account verwijdert.
• Tellingen van AI-gebruik: 35 dagen; daarna worden ze automatisch verwijderd.
• Uw AI-toestemmingen: zolang uw account bestaat.
• Meldingen: het pushadres en de sleutels van een apparaat totdat u meldingen op dat apparaat uitschakelt, of totdat de pushdienst meldt dat het adres niet meer bestaat of dat bezorgingen daarnaar herhaaldelijk mislukken.
• Betalings- en belastinggegevens (facturen, betalingen, terugbetalingen en het bewijs van uw land): 10 jaar vanaf het einde van het jaar van de betaling, zoals het btw-recht van de EU vereist; wij passen deze termijn overal toe. Ze blijven bij Stripe opgeslagen en voor ons beschikbaar, ook nadat u uw account hebt verwijderd.
• Bewijs van uw bestelling, van de bevestigingen die u in de bestelstap hebt gegeven en van een opzegging of herroeping die u hebt gedaan (de datum en het tijdstip daarvan, en de naam en het e-mailadres die u hebt opgegeven): bij de betalingsgegevens van het abonnement bij onze betaaldienstverlener, zolang deze worden bewaard (10 jaar). Een reden die u opgeeft voor een buitengewone opzegging wordt alleen door ons bewaard, nooit door de betaaldienstverlener: 3 jaar nadat u deze hebt opgegeven.
• Registraties van uw toestemming voor de verwerking van gezondheidsgegevens, en het toegangs- en beveiligingslogboek: wanneer u die toestemming hebt gegeven of ingetrokken, en wie wanneer toegang tot uw dossier heeft gehad, als bewijs dat uw gegevens rechtmatig zijn verwerkt en geraadpleegd. Nadat u uw account hebt verwijderd, blijven deze registraties bewaard onder een interne identificatiecode in plaats van uw naam en e-mailadres, totdat de verjaringstermijnen voor daarmee verband houdende vorderingen zijn verstreken.
• Back-ups: kopieën in back-ups worden verwijderd wanneer de back-ups worden overschreven, uiterlijk zes maanden nadat het origineel is verwijderd.

10. Uw rechten

Veel hiervan kunt u op elk moment zelf in Care doen:

• Uw gegevens inzien en exporteren: Instellingen → Gegevens en opslag → Mijn gegevens exporteren slaat uw volledige dossier, inclusief elk geüpload bestand, op als één ZIP-bestand.
• Uw gegevens corrigeren: rechtstreeks waar Care ze weergeeft. Wat een zorgverlener via een pincode voor delen heeft ingevoerd, kan in Care niet worden gewijzigd; u kunt een dergelijk item verwijderen (paragraaf 6).
• Uw gegevens verwijderen: afzonderlijke items, alle medische gegevens of uw hele account, in Instellingen → Gegevens en opslag.
• Een toestemming intrekken: uw toestemming voor de verwerking van gezondheidsgegevens in Instellingen → Privacy en beveiliging → Toestemming voor gezondheidsgegevens, uw AI-toestemmingen in Instellingen onder “Toestemming voor AVA”, en een pincode voor delen, uw noodkaart of een gekoppelde app zoals beschreven in paragraaf 6.

Op grond van de AVG hebt u het recht van inzage (artikel 15), het recht op rectificatie (artikel 16), het recht op gegevenswissing (artikel 17), het recht op beperking van de verwerking (artikel 18), het recht op overdraagbaarheid van gegevens (artikel 20) en het recht van bezwaar (artikel 21; zie paragraaf 4). U kunt een toestemming te allen tijde met ingang voor de toekomst intrekken (artikel 7, lid 3, AVG); de verwerking vóór de intrekking blijft rechtmatig.

Als u uw toestemming voor de verwerking van gezondheidsgegevens intrekt, pauzeert Care uw gezondheidsfuncties en de AI-verwerking. Uw dossier blijft opgeslagen, zodat u het kunt exporteren, opnieuw toestemming kunt geven of het kunt verwijderen; u kunt het op elk moment verwijderen of ons vragen het te verwijderen.

Voor alles wat u niet in Care kunt doen, schrijft u naar contact@aimedis.com. Wij antwoorden onverwijld en uiterlijk binnen één maand. Als een verzoek complex is, kunnen wij deze termijn met nog eens twee maanden verlengen; wij delen u dan binnen de eerste maand de redenen mee. Om uw gegevens te beschermen, handelen wij pas wanneer wij weten dat het verzoek van u afkomstig is, meestal omdat het afkomstig is van het e-mailadres van uw account.

Voor consumenten buiten de Verenigde Staten en hun territoria

11. Uw recht om een klacht in te dienen

U hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in de EU-lidstaat waar u gewoonlijk verblijft, waar u werkt of waar de beweerde inbreuk is begaan (artikel 77 AVG). Omdat wij geen vestiging in de EU hebben, is er voor ons geen leidende toezichthoudende autoriteit; u kunt zich wenden tot de autoriteit in uw land. Het Europees Comité voor gegevensbescherming vermeldt alle toezichthoudende autoriteiten. Buiten de Europese Unie kunt u een klacht indienen bij de gegevensbeschermingsautoriteit van uw land, voor zover er een is.

12. Geen geautomatiseerde besluiten

Wij nemen over u geen besluiten die uitsluitend op geautomatiseerde verwerking, waaronder profilering, zijn gebaseerd en waaraan voor u rechtsgevolgen zijn verbonden of die u anderszins in aanmerkelijke mate treffen (artikel 22 AVG). De antwoorden en analyses van AVA zijn informatie voor u; u beslist zelf wat u ermee doet.

13. Cookies en opslag op uw apparaat

Care slaat op uw apparaat alleen op wat de dienst die u gebruikt vereist. Wij gebruiken geen advertentie-, analyse- of andere trackingcookies en tonen daarom geen cookiebanner.

• Cookies: de sessiecookies die u ingelogd houden, een cookie die uw taal onthoudt, een cookie die onthoudt welke weergave (Overzicht of Focus) u op elke pagina hebt gekozen, beveiligingscookies voor functies die u gebruikt (bijvoorbeeld het inloggen met Google, de app-vergrendeling en het koppelen van een wearable), en, zodra u bent ingelogd, een cookie met de tijdzone van uw apparaat, zodat datums en tijden in uw lokale tijd worden weergegeven.
• Browseropslag: instellingen die u op het apparaat kiest, zoals of AVA de antwoorden hardop voorleest, uw weergavevoorkeuren, het tijdstip van uw laatste activiteit voor de app-vergrendeling en of u de melding over de AI-import hebt gezien.
• Meldingen: als u ze inschakelt, registreert uw browser Care voor pushmeldingen op dat apparaat.
• Betaalformulier: het betaalformulier van Stripe in de bestelstap van AVA Plus gebruikt eigen cookies en vergelijkbare opslag van Stripe om fraude te voorkomen.

Dit alles is strikt noodzakelijk voor een dienst waar u om hebt gevraagd; daarom vereist het EU-recht hiervoor geen toestemming van u (artikel 5, lid 3, van Richtlijn 2002/58/EG).

14. Beveiliging

Wij beschermen uw gegevens met technische en organisatorische maatregelen: versleuteling tijdens verzending en bij opslag, tweefactorauthenticatie en een app-vergrendeling die u kunt inschakelen, pincodes en wachtwoorden die alleen worden opgeslagen in een vorm waaruit ze niet kunnen worden hersteld, en een logboek van de toegang tot uw dossier waarin latere wijzigingen zichtbaar zouden zijn. Alleen u, de personen en apps met wie u uw dossier deelt (paragraaf 6), en de in paragraaf 7 genoemde aanbieders, elk voor de dienst die zij verlenen, hebben toegang tot uw medische gegevens; beveiliging op rijniveau in de databaselaag houdt andere accounts daarbuiten.

Geen enkel systeem is volledig veilig. Als een beveiligingsincident uw gegevens in gevaar brengt, informeren wij u en de bevoegde autoriteiten zoals de wet vereist; paragraaf 19 beschrijft wat wij doen voor gebruikers in de Verenigde Staten.

15. Kinderen

Care is bedoeld voor volwassenen. U moet ten minste 18 jaar oud zijn om een account aan te maken. Wij verzamelen niet bewust gegevens van kinderen; als wij vernemen dat een kind een account heeft aangemaakt, verwijderen wij dat account.

Voor consumenten in de Verenigde Staten

16. Informatie voor gebruikers in de Verenigde Staten

Deze paragraaf voegt de informatie toe die wetten van Amerikaanse staten vereisen, waaronder de California Online Privacy Protection Act, de Delaware Online Privacy and Protection Act en de privacywetten van Nevada en Connecticut. De rest van dit beleid is eveneens van toepassing.

• Persoonsgegevens die wij verzamelen: identificatie- en contactgegevens (naam, e-mailadres, telefoonnummer, postadres), gezondheidsinformatie, informatie van de apparaten en apps die u koppelt, uw stem wanneer u dicteert, abonnements- en betalingsinformatie, en technische informatie zoals uw IP-adres (paragraaf 3).
• Derden die ze ontvangen: onze dienstverleners en de andere ontvangers die in paragraaf 7 worden genoemd, de personen en apps met wie u ervoor kiest te delen (paragraaf 6), en rechters of autoriteiten wanneer de wet dat vereist.
• Uw gegevens inzien en wijzigen: u kunt uw gegevens op elk moment in Care inzien en wijzigen, en ze exporteren en verwijderen onder Instellingen → Gegevens en opslag; voor al het andere schrijft u naar contact@aimedis.com.
• Wijzigingen van dit beleid: wij informeren u in Care over wezenlijke wijzigingen voordat ze ingaan (paragraaf 20).
• Ingangsdatum: 13 november 2026.

Do Not Track: Care verzamelt geen informatie over uw activiteiten in de loop van de tijd en over andere websites of onlinediensten heen, en wij staan geen enkel advertentie- of analysebedrijf toe dat te doen. Er is dus geen tracking die een “Do Not Track”- of Global Privacy Control-signaal zou kunnen uitschakelen: Care werkt hetzelfde, of uw browser zo’n signaal nu verstuurt of niet. Het enige andere bedrijf waarvan de code in Care draait, is Stripe, in het bestelformulier van AVA Plus; Stripe verzamelt daar informatie over uw apparaat om fraude te voorkomen en gebruikt die volgens zijn eigen privacybeleid.

Geen verkoop: wij verkopen uw persoonsgegevens niet, delen ze niet voor contextoverschrijdende gedragsgerichte reclame, gebruiken ze niet voor gerichte reclame en verstrekken ze niet aan derden voor hun directmarketingdoeleinden. Wij gebruiken uw persoonsgegevens niet om grote taalmodellen te trainen, en onze AI-aanbieders gebruiken ze niet om die van hen te trainen.

Nevada: wij verkopen geen gedekte informatie (covered information). Inwoners van Nevada kunnen ons desondanks via contact@aimedis.com verzoeken deze niet te verkopen; wij antwoorden binnen 60 dagen.

Voor consumenten in de Verenigde Staten

17. Uw rechten op grond van privacywetten van Amerikaanse staten

Afhankelijk van de staat waarin u woont, bijvoorbeeld Connecticut, hebt u het recht om bevestiging te krijgen of wij uw persoonsgegevens verwerken en om er inzage in te krijgen, om ze te corrigeren, om ze te verwijderen, om een kopie in een overdraagbaar formaat te verkrijgen, en om u af te melden voor verkoop, gerichte reclame en profilering (wij doen geen van deze dingen). U kunt uw toestemming voor de verwerking van uw gezondheidsinformatie op elk moment intrekken (paragraaf 10); Care gebruikt deze dan onmiddellijk niet meer voor uw gezondheidsfuncties en AVA. Om ze te laten verwijderen, gebruikt u uw recht op verwijdering.

Gebruik de hulpmiddelen in Care (paragraaf 10) of schrijf naar contact@aimedis.com. Wij handelen zodra wij weten dat het verzoek van u afkomstig is, meestal omdat het afkomstig is van het e-mailadres van uw account. Wij antwoorden binnen 45 dagen. Als wij meer tijd nodig hebben, laten wij u dat binnen die 45 dagen weten en nemen wij ten hoogste 45 dagen extra.

Als wij weigeren gevolg te geven aan uw verzoek, laten wij u weten waarom. U kunt daartegen in beroep gaan door op ons antwoord te reageren of door te schrijven naar contact@aimedis.com met als onderwerp “Appeal”. Wij beslissen binnen 45 dagen en lichten onze beslissing schriftelijk toe. Als wij uw beroep afwijzen, kunt u een klacht indienen bij de Attorney General van uw staat, in Connecticut bijvoorbeeld via het klachtenformulier van de Attorney General.

Voor consumenten in de Verenigde Staten

18. Gezondheidsinformatie

Californië: de Confidentiality of Medical Information Act (California Civil Code § 56 e.v.) beschermt de medische informatie die u in Care bijhoudt. Wij verstrekken deze alleen zoals dit beleid beschrijft: aan de personen en apps met wie u ervoor kiest ze te delen, aan onze dienstverleners, die ze alleen mogen gebruiken om hun dienst aan ons te verlenen, en wanneer de wet dat vereist. Wij verkopen ze nooit en gebruiken ze nooit voor marketing.

Washington, Nevada en Connecticut: ons Privacybeleid voor gezondheidsgegevens van consumenten legt uit hoe wij gezondheidsgegevens van consumenten verzamelen, gebruiken en delen op grond van de Washington My Health My Data Act, de wet van Nevada inzake gezondheidsgegevens van consumenten en de regels van Connecticut inzake gezondheidsgegevens van consumenten, en hoe u uw rechten op grond daarvan uitoefent.

Voor consumenten in de Verenigde Staten

19. Als er een datalek plaatsvindt

Als gezondheidsinformatie in Care zonder uw toestemming wordt verkregen, stellen wij u daarvan per e-mail en in Care op de hoogte, zonder onredelijke vertraging en uiterlijk 60 kalenderdagen nadat wij het lek hebben ontdekt, zoals de Health Breach Notification Rule van de Federal Trade Commission vereist. Wij stellen ook de Federal Trade Commission op de hoogte en, waar die regel dat vereist, de media. Waar het recht van een staat een kortere termijn stelt, bijvoorbeeld 30 dagen in Californië, houden wij ons daaraan. Onze kennisgeving vertelt u wat er is gebeurd, om welke informatie het gaat, wat wij eraan doen, wat u kunt doen en hoe u ons kunt bereiken.

20. Wijzigingen van dit beleid

Wij werken dit beleid bij wanneer Care of de wet verandert. Over wezenlijke wijzigingen informeren wij u in Care voordat ze ingaan. Als een wijziging uw toestemming vereist, vragen wij die opnieuw; zonder uw toestemming verandert er niets aan de verwerking waarvoor u toestemming hebt gegeven.

21. Contact

Vragen over dit beleid of uw gegevens: contact@aimedis.com, of per post aan Aimedis LLC, 16192 Coastal Highway, Lewes, Delaware 19958, USA.