Ons privacybeleid in mensentaal, de 2-minuten-versie
Ons volledige privacybeleid is grondig, maar lang. Hier is dezelfde inhoud in mensentaal: wat we wél en niet doen met je data, in 2 minuten.
Ons volledige privacybeleid is grondig, en daardoor lang. Logisch: het is een juridisch document. Maar de meeste mensen willen gewoon weten: wat doen jullie nou eigenlijk met mijn data?
Hieronder de complete TL;DR. Geen marketingpraat, geen kleine lettertjes. Wil je het origineel? Dat staat hier.
Wat we opslaan
- Account: e-mailadres, optioneel een weergavenaam, en een authenticatie-ID (alleen bij Inloggen met Google of Apple).
- Cyclus & gezondheid (bijzondere persoonsgegevens onder AVG art. 9): menstruatiedata, bloedverlies, symptomen (pijn, stemming, energie, libido, slaap), vrije notities, spotting, anticonceptiemethode, reproductief doel, en optioneel basale temperatuur en seksuele activiteit. Alleen wat jij zelf logt.
- Medische condities die je zelf aanvinkt: endometriose, PCOS, PMS, PMDD.
- AI-gesprekken: de berichten die je typt, plus de cyclus-context die we per bericht meesturen.
- Operationele logs: event-namen ("Vandaag-scherm geopend") en een sessie-ID, zodat we bugs kunnen oplossen. We loggen géén waarden van symptomen, vrije tekst of AI-berichten.
Wat we niet doen
- ❌ Geen advertentie-trackers.
- ❌ Geen third-party analytics-SDK's (geen PostHog, Mixpanel, Amplitude, Google Analytics, Segment, Facebook SDK, Adjust, Singular).
- ❌ Geen advertenties. Nergens.
- ❌ Geen data verkopen, verhuren of delen voor marketing.
- ❌ Geen locatie, geen persistente advertentie-device-ID.
- ❌ Geen betaalkaartgegevens (Apple en Google verwerken betalingen).
Waar je data staat
- 📍 Postgres-database bij Supabase, gehost in Frankfurt (EU).
- 🔒 Versleuteld at-rest (AES-256) en in transit (TLS 1.2+).
- 🛡️ Row-level security op databaseniveau: alleen jij kan jouw eigen rijen lezen.
- 📜 Hosting-infrastructuur is SOC 2 Type II en ISO 27001:2022 gecertificeerd.
De AI-assistent
- ✅ Werkt alleen na expliciete in-app toestemming; je kunt de app volledig gebruiken zonder hem ooit te openen.
- ✅ Onze AI-provider (Google Gemini, via een beveiligde gateway) committeert zich: jouw data niet gebruiken om hun modellen te trainen, en prompts/antwoorden niet langer bewaren dan nodig.
- ✅ Gespreksgeschiedenis staat in onze eigen database, niet bij de AI-aanbieder.
- ✅ We sturen bewust niet mee: je e-mailadres, je seksuele-activiteit-vlag, of notities die als privé-dagboek zijn gemarkeerd.
- ✅ Toestemming intrekken: Instellingen → Privacy → AI-toestemming intrekken.
Wie helpt ons (sub-processors)
- Supabase, database hosting (EU-regio).
- Google (Gemini), AI Cyclus Assistent.
- Google (OAuth/Workspace), optioneel Google-login en ons team-e-mail.
- Apple, App Store, Inloggen met Apple, push-meldingen.
- Resend, transactionele e-mail.
- AppsFlyer, installatie-attributie, alleen in de iOS-app. Meet of een installatie uit een van onze campagnes komt; ontvangt géén advertentie-ID en géén cyclus- of gezondheidsdata.
- RevenueCat, abonnementenbeheer voor PERIOD. plus. Ziet betaalstatus, geen gezondheidsdata.
- EU-gehoste infrastructuur, applicatieplatform en AI-gateway-routing (Ierland).
Met alle leveranciers is een verwerkersovereenkomst gesloten. Voor partijen buiten de EU vertrouwen we op de Standaard Contractbepalingen (SCC's, Module 2, 2021/914) en waar van toepassing het EU-VS Data Privacy Framework. Actuele lijst: /sub-processors.
Jouw rechten
- Inzage: alles wat we hebben zie je in de app.
- Wijzigen: doe je zelf, op elk moment.
- Verwijderen: via Instellingen → Account verwijderen. Eén knop. Live data binnen 30 dagen weg, back-ups binnen nog eens 14 dagen, inclusief AI-gesprekken.
- Vraag of klacht: mail privacy@myperiod.app, of dien een klacht in bij de Autoriteit Persoonsgegevens.
Dat is het.
Geen verborgen hoofdstukken. Alles wat hierboven staat, staat ook, uitgebreider en juridisch, in het volledige privacybeleid. En in onze lijst sub-processors zie je precies welke leveranciers we gebruiken voor de techniek.
Vragen? Mail privacy@myperiod.app. We reageren altijd zelf, geen support-bot.
Wil je PERIOD. proberen? Download in de App Store of via Google Play. Gratis. Geen reclame. Je data blijft van jou.