Privacybeleid
Uw gezondheidsgegevens behoren u toe. Wij hebben Kelda op dat principe gebouwd.
Overal versleuteld
Alle gegevens versleuteld via TLS 1.3 tijdens transport en AES-256 in rust. Row-level security isoleert elke gebruiker.
Nooit verkocht. Nooit gedeeld.
Uw gezondheidsgegevens worden nooit verkocht, verhuurd of gedeeld met adverteerders, verzekeraars of databrokers.
Op elk moment exporteren
Download al uw gegevens in een portable formaat vanuit uw profielinstellingen. Het zijn uw gegevens.
Verwijder alles
Verwijder uw account en alle bijbehorende gegevens op elk moment. Permanent en onomkeerbaar.
Laatst bijgewerkt: 1 april 2026
Wie wij zijn
Kelda Health wordt beheerd door Amplify Media Inc., geregistreerd in de Britse Maagdeneilanden. Voor privacy-vragen kunt u contact met ons opnemen via hello@kelda.health.
Welke gegevens wij verzamelen
Accountgegevens: E-mailadres, naam
Gezondheidsgegevens: Labresultaten, medicatie, supplementen, symptomen, gezondheidsdoelen — alleen wat u kiest in te voeren
Wearable-gegevens: Slaap, hartslag, HRV, stappen, SpO2, herstelscores van Oura, Whoop, Fitbit of Withings — alleen als u ze koppelt
Chatgeschiedenis: Uw gesprekken met de Kelda-AI
Geüploade documenten: Lab-rapport-PDF's of afbeeldingen die u uploadt voor analyse
Gebruiksgegevens: Hoe u met de app omgaat (bezochte pagina's, gebruikte functies)
Hoe wij uw gegevens gebruiken
Uw gezondheidsgegevens worden voor één doel gebruikt: om gepersonaliseerde gezondheidsinzichten voor u te genereren.
- Om uw labresultaten te analyseren ten opzichte van op bewijs gebaseerde optimale ranges
- Om medicatie-nutriëntenuitputtingen en supplementinteracties te controleren
- Om symptomen te herleiden tot mogelijke grondoorzaken aan de hand van uw gezondheidsgegevens
- Om uw gezondheidsdossiers binnen uw account op te slaan en weer te geven
- Om u meldingen te sturen (alleen als u zich aanmeldt)
- Om betalingen voor betaalde abonnementen te verwerken
Wij gebruiken uw gegevens niet om AI-modellen te trainen. Wij gebruiken uw gegevens niet voor advertenties. Wij verkopen uw gegevens niet. Uw gegevens bestaan om u te dienen — dat is het.
AI-verwerking en externe aanbieders
Wanneer u de AI-chat van Kelda gebruikt, worden uw bericht en relevante gezondheidscontext naar AI-aanbieders gestuurd voor verwerking. Hier vindt u elke aanbieder die uw gegevens ontvangt, wat zij ontvangen en waarom:
| Aanbieder | Wat zij ontvangen | Waarom | Locatie |
|---|---|---|---|
| Anthropic (Claude AI) | Labresultaten, medicatie, supplementen, symptomen, chatberichten | Primaire AI-engine voor gezondheidsanalyse | VS |
| OpenAI | Labresultaten, medicatie, supplementen, symptomen, chatberichten, lab-PDF-afbeeldingen | AI-engine voor gezondheidsanalyse en parsing van labdocumenten | VS |
| Supabase | Alle account- en gezondheidsgegevens | Databaseopslag en authenticatie | VS |
| Vercel | Gegevens tijdens transport | Applicatiehosting | VS |
| Stripe | Alleen betaalinformatie | Facturering en betaalverwerking | VS |
| Whop | E-mail, abonnementsstatus | Abonnementbeheer | VS |
| Upstash | Alleen gebruikersidentificaties (geen gezondheidsgegevens) | Rate limiting | VS |
| Tavily | Gezondheidsgerelateerde zoekopdrachten | Webzoekopdrachten binnen AI-chat | VS |
Belangrijk: Noch Anthropic noch OpenAI gebruiken gegevens die via hun commerciële API's worden verzonden om hun AI-modellen te trainen. API-logs kunnen tot 30 dagen worden bewaard voor veiligheidsmonitoring, waarna ze automatisch worden verwijderd.
Gegevensbeveiliging
Alle gegevens zijn versleuteld in rust (AES-256) en tijdens transport (TLS 1.3). Authenticatie gebruikt veilige, httpOnly-cookies met OAuth 2.0 en PKCE. De gegevens van elke gebruiker zijn op databaseniveau geïsoleerd via row-level security policies — u kunt alleen uw eigen gegevens benaderen. Onze infrastructuur-aanbieders handhaven SOC 2 Type II-compliance.
Gegevensbewaring
- Actief account: uw gegevens worden bewaard zolang uw account bestaat
- Na verwijdering: direct verwijderd uit live systemen. Kan tot 30 dagen blijven bestaan in versleutelde back-ups
- AI-verwerkingslogs (Anthropic en OpenAI): automatisch verwijderd binnen 30 dagen
- Betalingsgegevens: bewaard zoals vereist door financiële regelgeving
Rechtsgrondslag voor verwerking (AVG)
Overeenkomst: Accountgegevens — noodzakelijk om de dienst te verlenen
Uitdrukkelijke toestemming: Gezondheidsgegevens (labwaarden, medicatie, symptomen, wearable-gegevens) — verwerkt met uw uitdrukkelijke toestemming zoals vereist door AVG-artikel 9(2)(a)
Uitdrukkelijke toestemming: AI-analyse — het delen van uw gezondheidsgegevens met Anthropic en OpenAI voor verwerking
Gerechtvaardigd belang: Gebruiksanalyse — verbetering van de dienst
Geautomatiseerde besluitvorming
Kelda gebruikt AI om uw gezondheidsgegevens te analyseren en inzichten te genereren. Deze verwerking is gebaseerd op uw uitdrukkelijke toestemming en is educatief van aard — het heeft geen rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen. Kelda neemt geen medische beslissingen namens u. U kunt uw toestemming op elk moment intrekken, waarmee de AI-verwerking van uw gegevens wordt gestopt.
Uw rechten
Toegang: Bekijk al uw gegevens in de app
Rectificatie: Corrigeer onjuiste gegevens vanuit uw profielinstellingen
Exporteren: Download uw gegevens als JSON vanuit uw profielinstellingen
Verwijdering: Verwijder uw account en alle gegevens via Profiel → Account verwijderen in de app
Verwerking beperken: Verzoek dat wij beperken hoe uw gegevens worden gebruikt
Bezwaar: Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
Toestemming intrekken: Trek uw toestemming voor gezondheidsgegevens of AI-verwerking op elk moment in via uw profielinstellingen
Klacht indienen: Dien een klacht in bij de toezichthoudende autoriteit in uw land
Labdocumenten en uploads
Wanneer u labdocumenten (PDF's of afbeeldingen) uploadt, worden ze opgeslagen in versleutelde cloud-opslag. De inhoud wordt door AI geëxtraheerd om gestructureerde gegevens in uw account aan te maken. U kunt geüploade documenten op elk moment uit uw account verwijderen. Wanneer u uw account verwijdert, worden alle geüploade documenten permanent verwijderd.
Internationale gegevensoverdrachten
Uw gegevens kunnen worden overgedragen naar de Verenigde Staten waar onze dienstverleners actief zijn. Deze overdrachten worden beschermd door Standard Contractual Clauses (SCCs) zoals goedgekeurd door de Europese Commissie.
Kinderen
Kelda is bedoeld voor gebruikers van 18 jaar en ouder. Wij verzamelen niet bewust persoonsgegevens van personen onder de 18.
Cookies en tracking
Essentiële cookies (altijd aan). Vereist voor authenticatie, sessiepersistentie en beveiliging. De site kan zonder deze niet functioneren.
Site-analyse (altijd aan). Vercel Analytics en Speed Insights meten paginalaadtijden en Core Web Vitals. First-party, anoniem, geen individuele gebruikersidentificatie.
Marketingpixels (alleen na opt-in). Wanneer u op Accepteren in de cookiebanner klikt, schakelen wij Pinterest- en TikTok-conversiepixels in zodat wij de prestaties van advertenties kunnen meten. Wij slaan ook een TikTok-klik-ID-cookie (_ttclid) op voor advertentie-attributie wanneer u via een TikTok-advertentie binnenkomt. Klik op Weigeren om Kelda zonder marketing-trackers te gebruiken — kernfunctionaliteit blijft onaangetast. Wijzig uw keuze op elk moment door site-gegevens in uw browser te wissen.
Wij verkopen uw gegevens niet en wij delen geen gezondheidsgegevens met advertentienetwerken. Pixels ontvangen alleen grove gebeurtenissen (paginabezoeken, aanmeldingen, aankopen) — nooit uw biomarkers, medicatie of chat-inhoud.
Incidentafhandeling
In het onwaarschijnlijke geval van een datalek zullen wij getroffen gebruikers binnen 72 uur op de hoogte stellen, het melden bij de relevante gegevensbeschermingsautoriteiten en een duidelijke beschrijving geven van wat er is gebeurd, welke gegevens zijn getroffen en welke stappen wij ondernemen.
Contact
Privacy-vragen: hello@kelda.health
Beveiligingsmeldingen: hello@kelda.health
Kelda biedt gezondheidsinformatie uitsluitend voor educatieve doeleinden. Geen medisch advies. Raadpleeg uw zorgverlener voordat u gezondheidsbeslissingen neemt.