Privacybeleid voor Consumentengezondheidsinformatie

Ingangsdatum: 8 juni 2026 · Laatst bijgewerkt: 2026-06-23

Dit beleid beschrijft hoe Kensora, Inc. ("Kensora") consumentengezondheidsinformatie verzamelt, gebruikt, deelt en beschermt, zoals vereist door de Washington My Health My Data Act en vergelijkbare staatswetten, waaronder de Nevada SB 370 en de Connecticut Data Privacy Act. Het staat los van ons algemene Privacybeleid en is specifiek van toepassing op consumentengezondheidsinformatie. Contact: privacy@kensora.io.

1. Categorieën consumentengezondheidsinformatie die we verzamelen

Kensora kan de volgende categorieën consumentengezondheidsinformatie verzamelen of afleiden:

• Slaapgegevens (duur, tijdstip, kwaliteit), afkomstig van Apple Health of een verbonden apparaat dat je hebt geautoriseerd.
• Gegevens over lichamelijke activiteit en hartslag, afkomstig van Apple Health of een verbonden apparaat dat je hebt geautoriseerd.
• Informatie over stemming, stress en mentale toestand die je invoert of die de app afleidt uit je check-ins en dagboeknotities.
• Zelf gerapporteerde welzijnsinformatie die je kiest te registreren (bijv. dagboekschrijven, medicatie- of symptoomnotities die je invoert).
• Afleidingen en patronen die Kensora op je apparaat afleidt uit het bovenstaande, bijvoorbeeld een beeld van hoe je stemming of slaap verschuift ten opzichte van je eigen basislijn. Deze blijven op je apparaat en zijn geen diagnose.
• Locatie wordt niet gebruikt als gezondheidssignaal. Een eventuele kaart van plaatsen die je hebt bezocht, wordt uitsluitend op je apparaat opgebouwd en opgeslagen, en wordt nooit gebruikt om gezondheidsomstandigheden of bezoeken aan gezondheidsdiensten af te leiden.
• Het feit dat je Kensora gebruikt, maar alleen als je ervoor kiest vindbaar te zijn via optionele contactontdekking. Omdat Kensora een app is die aan geestelijke gezondheid raakt, is het feit dat iemand je hier kan vinden gezondheidsgerelateerde informatie. Dit staat standaard uit, wordt beheerd via een dubbele opt-in (alleen mensen die "maak mij vindbaar" inschakelen, kunnen worden gevonden, en alleen door iemand die al hun e-mailadres heeft), en wordt opgeslagen als een eenrichtingshash die je op elk moment kunt verwijderen. Zie sectie 5.

2. Hoe de gegevens worden verzameld (bronnen)

Consumentengezondheidsinformatie is afkomstig van: (a) informatie die je rechtstreeks invoert in de app; en (b) Apple Health en apparaten die je expliciet verbindt (bijv. Apple Watch). Kensora koopt geen consumentengezondheidsinformatie van datamakelaars en verzamelt deze niet via externe advertentiebronnen.

3. Waarom we het verzamelen (doeleinden)

We verzamelen consumentengezondheidsinformatie uitsluitend om de functies te bieden die je hebt aangevraagd: om je je eigen patronen te laten zien, relevante dagelijkse begeleiding te genereren en de optionele reflectiechat mogelijk te maken. We gebruiken consumentengezondheidsinformatie niet voor advertenties en we verkopen het ook niet.

4. Hoe het wordt verwerkt en opgeslagen

Consumentengezondheidsinformatie wordt standaard op je apparaat verwerkt en opgeslagen. Het verlaat je apparaat alleen wanneer je een specifieke actie uitvoert die dat vereist (bijvoorbeeld het inschakelen van de optionele cloudchat en het verzenden van een bericht dat een beknopt gezondheidsdetail bevat). We houden geen centrale database bij van je consumentengezondheidsinformatie.

5. Categorieën gegevens die we delen, en met wie

We verkopen geen consumentengezondheidsinformatie en delen deze niet voor advertentiedoeleinden. We delen het alleen indien nodig om een functie te bieden die je hebt ingeschakeld, en alleen met dienstverleners die contractueel verplicht zijn het uitsluitend voor dat doel te gebruiken:

• Anthropic: als je de cloudchat inschakelt, kan een bericht een beknopt gezondheidssignaal bevatten dat je hebt gekozen te bespreken. Op grond van de commerciële API-voorwaarden van Anthropic wordt dit niet gebruikt om hun modellen te trainen en wordt het binnen 30 dagen automatisch verwijderd; waar Anthropic Zero Data Retention aanbiedt en Kensora daarvoor in aanmerking komt, schakelen we dit in zodat het eerder wordt verwijderd.
• Netlify: beheert de beveiligde proxy die je cloudchatbericht onderweg naar Anthropic doorgeeft. De proxy geeft het bericht door en houdt alleen een gebruikstelling bij voor factureringslimieten; de inhoud van je bericht wordt niet opgeslagen.
• Brave Search, alleen als je webzoeken inschakelt voor het on-device-model: een zoekopdracht die je invoert, kan een gezondheidsonderwerp weerspiegelen dat je hebt gevraagd. Die zoekopdracht wordt via Kensora (dat deze niet opslaat) naar Brave verzonden om resultaten te retourneren. We sturen alleen de zoekopdracht, nooit je gezondheidsmetingen, geschiedenis of identiteit, en de verwerking door Brave wordt beheerst door het eigen privacybeleid van Brave.
• Apple: voor de privé, versleutelde synchronisatie van je eigen gegevens over je apparaten.
• Neon, Resend en Twilio, alleen als je optionele contactontdekking inschakelt: Neon is een beheerde database die de kleine directory bijhoudt van eenrichtingsgehashte e-mailadressen en telefoonnummers waarmee mensen die hebben ingestemd elkaar kunnen vinden (geen inhoud, geen gezondheidsmetingen); Resend stuurt de eenmalige code die bevestigt dat je eigenaar bent van een e-mailadres waarop je vindbaar wilt zijn; Twilio stuurt en controleert de eenmalige code die bevestigt dat je eigenaar bent van een telefoonnummer waarop je vindbaar wilt zijn (het ontvangt alleen je telefoonnummer). Geen van hen ontvangt je gezondheidsgegevens, dagboek of berichten, en een overeenkomst wordt alleen geretourneerd onder een dubbele opt-in.

We delen consumentengezondheidsinformatie niet met andere derde partijen, gelieerde ondernemingen of datamakelaars.

6. We verkopen je consumentengezondheidsinformatie niet

Kensora verkoopt geen consumentengezondheidsinformatie en wisselt deze niet uit voor geld of andere waardevolle vergoeding. We zullen je nooit vragen een toestemming te ondertekenen voor de verkoop van je consumentengezondheidsinformatie, omdat we dit niet verkopen.

7. Toestemming

We verzamelen consumentengezondheidsinformatie alleen met je toestemming of voor zover noodzakelijk om een product of dienst te leveren die je hebt aangevraagd. Toestemming om te delen (bijvoorbeeld door de cloudchat in te schakelen) wordt afzonderlijk gevraagd van toestemming om te verzamelen. Je kunt toestemming op elk moment intrekken in Instellingen; intrekking stopt toekomstige verzameling of deling van die categorie.

8. Je rechten

Je hebt het recht om:

• In te zien / te bevestigen welke consumentengezondheidsinformatie we over je hebben;
• Toestemming in te trekken voor de verzameling of deling ervan;
• Je consumentengezondheidsinformatie te verwijderen.

Je kunt de eerste rechten rechtstreeks in de app uitoefenen: exporteer je gegevens, koppel een bron los, schakel de cloudchat uit, schakel contactontdekking uit en verwijder je vindbare e-mailadres, of verwijder je gegevens of account. Het verwijderen van je account verwijdert ook je contactontdekkingsvermelding in de directory (het eenrichtingsgehashte e-mailadres waarmee je vindbaar was) en eventuele openstaande verificaties, en we instrueren onze verwerkers om de gegevens die zij voor jou bewaren te verwijderen. Het intrekken van toestemming in Instellingen heeft direct effect; we stoppen de betreffende verzameling of deling onmiddellijk. Voor een formeel schriftelijk verzoek kun je een e-mail sturen naar privacy@kensora.io. We bevestigen je verzoek, kunnen redelijke stappen ondernemen om je identiteit te verifiëren, en reageren binnen 45 dagen na ontvangst (eenmalig verlengbaar met 45 dagen, met kennisgeving, waar de wet dit toestaat). We zullen je niet discrimineren voor het uitoefenen van deze rechten, en je kunt een afgewezen verzoek aanvechten door te reageren op ons antwoord; als een beroep wordt afgewezen, laten we je weten hoe je contact kunt opnemen met de Washington Attorney General.

9. Beveiliging

We hanteren administratieve, technische en fysieke beveiligingsmaatregelen om de vertrouwelijkheid, integriteit en toegankelijkheid van consumentengezondheidsinformatie te beschermen, inclusief de standaard op het apparaat gebaseerde architectuur die deze gegevens van onze servers houdt.

Als we ooit een inbreuk ontdekken die gevolgen heeft voor je identificeerbare gezondheidsgegevens, stellen we je op de hoogte, en eventuele toezichthouders zoals vereist (inclusief de Federal Trade Commission op grond van de Health Breach Notification Rule), zonder onredelijke vertraging en binnen de wettelijk vereiste termijnen.

10. Geofencing

Kensora gebruikt geen geofence rondom een zorginstelling, geestelijke gezondheidsinstelling of reproductieve gezondheidsinstelling om consumenten te identificeren of te volgen, consumentengezondheidsinformatie te verzamelen, of meldingen, berichten of advertenties te verzenden op basis van de nabijheid van een consument bij een dergelijke instelling.

11. Wijzigingen

Als we wezenlijke wijzigingen aanbrengen in dit beleid, werken we deze pagina en de datum "laatst bijgewerkt" bij.

12. Contact

Voor vragen over of het uitoefenen van je rechten met betrekking tot consumentengezondheidsinformatie: privacy@kensora.io.

Je kunt ons ook bereiken per post op: Kensora, Inc., 701 South St., Ste 100, Mountain Home, AR 72653.

Lees het Privacybeleid → Gebruiksvoorwaarden →