Privacyverklaring Enso en de INUA-Lens

Voor iedereen die zelf de INUA-Lens invult, begeleiding volgt of met Enso werkt, in het INUA-portaal of in de Enso-app.

Wie wij zijn

Het INUA-portaal, de INUA-Lens en Enso worden aangeboden door Mindfulness Inc., een handelsnaam van Buddha in the Boardroom, eenmanszaak van Koen van den Biggelaar, Noorderhoofd 223, 3846 JV Harderwijk, ingeschreven bij de Kamer van Koophandel onder nummer 96493798. De INUA-methode en de INUA-Lens zijn ontwikkeld door Allard de Ranitz; het portaal, de app en de techniek worden gebouwd en beheerd door Mindfulness Inc. In deze verklaring heet dat samen 'wij'.

Vragen over privacy stel je aan koen@mindfulnessinc.org.

Welke gegevens wij verwerken

Naam en e-mailadres. Voor je account, het inloggen en berichten over je rapportage. Zolang je account bestaat, daarna volgens de bewaartermijn hieronder.
Je antwoorden op de vragenlijst. Voor het scoren van je Lens en het schrijven van je rapportage. Eén jaar na oplevering van je rapportage.
De scoring (zes factoren per antwoord) en je rapportage. Voor je rapportage, de toelichting en een eventuele vervolgmeting. Eén jaar na oplevering.
Gesprekken met Enso, je logboek en je oefeningen. Om Enso te laten aansluiten bij jouw rapportage en jouw eerdere gesprekken, in het portaal en in de app. Eén jaar na je laatste gebruik.
De koppeling tussen datasetnummer en persoon. Om je rapportage te kunnen terugvinden, nasturen of op verzoek verwijderen. Gaat tegelijk met de rest weg.
Technische gegevens (inlogmomenten, foutmeldingen). Voor beveiliging en het oplossen van storingen. 90 dagen.

Je antwoorden zijn persoonlijk en kunnen gevoelig zijn. Je kiest zelf wat je schrijft. Wij vragen niet naar je gezondheid, geloof, politieke voorkeur of andere bijzondere persoonsgegevens; schrijf je daar zelf over, dan behandelen wij dat met dezelfde zorg en gebruiken wij het alleen voor jouw eigen rapportage.

Op welke grond

Uitvoering van de overeenkomst met jou (artikel 6 lid 1 sub b AVG): zonder je antwoorden kunnen wij geen Lens en geen rapportage maken.
Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG) voor beveiliging en storingen.
Neem je deel via je werkgever of een opleiding, dan is die organisatie verantwoordelijk en werken wij als verwerker in hun opdracht. Kijk dan ook in hun privacyverklaring. Die organisatie mag je rapportage niet gebruiken voor beoordeling, promotie of ontslag; dat is in onze overeenkomst met hen uitgesloten.

AI in het portaal en in de app

Je antwoorden worden gescoord met behulp van een AI-model (Claude, van Anthropic), volgens de INUA-methode. Enso is een AI-gesprekspartner op basis van hetzelfde model. Een begeleider kijkt de scoring na en geeft je rapportage vrij; er is dus geen volledig geautomatiseerd besluit over jou zonder menselijke tussenkomst. Wij gebruiken jouw gegevens niet om AI-modellen te trainen. Het model wordt aangeroepen onder de zakelijke voorwaarden van Anthropic (Commercial Terms); onder die voorwaarden traint Anthropic niet op wat wij insturen.

Enso is geen hulpverlener en geen vervanging van je begeleider. Heb je dringend hulp nodig, bel dan 113 Zelfmoordpreventie (0800-0113, Nederland), de Zelfmoordlijn (1813, België) of het alarmnummer 112.

Met wie wij gegevens delen

Wij verkopen je gegevens niet en delen ze niet voor reclame. Wij schakelen alleen de volgende dienstverleners in, die in onze opdracht werken:

Amazon Web Services EMEA SARL. Hosting van het portaal en van Enso, de database, de opslag van rapporten, inloggen (Amazon Cognito) en het versturen van systeemmails (Amazon SES). EU, Frankfurt. De website zelf wordt wereldwijd via een CDN uitgeleverd; daarin staan geen deelnemersgegevens.
Anthropic PBC. Het AI-model (Claude) dat antwoorden scoort, de rapportage schrijft en Enso laat antwoorden. Verenigde Staten; zie de paragraaf over doorgifte.
Microsoft Ireland Operations Ltd. E-mailcorrespondentie met deelnemers en begeleiders (Microsoft 365) en de beveiligde back-up van de koppeling tussen datasetnummer en persoon (OneDrive).
Apple Distribution International Ltd. De verspreiding van de Enso-app via TestFlight en de App Store. Apple ontvangt daarbij niet je gesprekken of je rapportage.

Je eigen begeleider ziet je antwoorden, je scoring en je rapportage, omdat hij of zij die nakijkt en met je bespreekt. Je eigen begeleider ziet daarnaast alleen die informatie uit het logboek en de gesprekken met Enso die jij zelf actief deelt.

Doorgifte buiten de Europese Unie

Het AI-model draait bij Anthropic in de Verenigde Staten. Anthropic is gecertificeerd onder het EU-VS Data Privacy Framework. Daarnaast maakt de verwerkersovereenkomst van Anthropic, met de standaardcontractbepalingen van de Europese Commissie, deel uit van de zakelijke voorwaarden waaronder wij het model gebruiken. Er gaan alleen de gegevens heen die nodig zijn om een antwoord te scoren, een rapportage te schrijven of Enso te laten antwoorden.

Hoe lang wij bewaren

Eén jaar na oplevering van je rapportage verwijderen wij de vragenlijst, de scoring, de rapportage en de koppeling tussen datasetnummer en persoon, alles tegelijk. Dat jaar is de termijn waarin een vervolggesprek of vervolgmeting in de praktijk plaatsvindt. Je gesprekken met Enso, je logboek en je oefeningen bewaren wij tot één jaar na je laatste gebruik. Technische gegevens (inlogmomenten, foutmeldingen) bewaren wij 90 dagen. Wat overblijft zijn methodische aantekeningen over de INUA-Lens zelf, die niet naar jou herleidbaar zijn.

Je rechten

Inzage: je mag weten wat wij van je hebben.
Correctie: klopt iets niet, dan passen wij het aan.
Verwijdering: je kunt op elk moment vragen alles te verwijderen, zonder opgaaf van reden, in het portaal of per e-mail. Wij voeren dat binnen een maand uit. Verwijderen is definitief; bewaar je eigen exemplaar van je rapportage als je dat wilt houden.
Overdraagbaarheid: je kunt je rapportage en je antwoorden in een gangbaar bestandsformaat krijgen.
Bezwaar en beperking van de verwerking.
Klacht: ben je het niet met ons eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Gegevens staan versleuteld opgeslagen en worden versleuteld verstuurd. Alleen jij, je eigen begeleider en de beheerders van het portaal hebben toegang, ieder alleen tot wat zij nodig hebben. Inloggen gaat via een beheerde dienst (Amazon Cognito); tweestapsverificatie is beschikbaar. Een datalek melden wij binnen 72 uur aan de Autoriteit Persoonsgegevens en, als het jou raakt, ook aan jou.

Leeftijd

De INUA-Lens en Enso zijn bedoeld voor mensen van 18 jaar en ouder.

Wijzigingen

Wij kunnen deze verklaring aanpassen. De datum hieronder laat zien welke versie geldt; bij een belangrijke wijziging laten wij het je weten.

Versie: 5 oktober 2026