Privacybeleid, PERIOD.

Geldig vanaf: 23 oktober 2026 · Laatst bijgewerkt: 23 oktober 2026

PERIOD. is zo gebouwd dat alleen jij, wij en de kleine groep leveranciers die we nodig hebben om de dienst te laten draaien, jouw gegevens verwerken. Dit privacybeleid legt uit welke gegevens we verzamelen, hoe we ze gebruiken, met wie we ze delen en welke rechten je hebt.

1. Wie zijn wij

PERIOD. wordt geëxploiteerd door PERIOD. B.V., Cornelis Anthoniszstraat 14-2, 1071 VT Amsterdam. KvK 42081225, btw NL869619408B01. Wij zijn de verwerkingsverantwoordelijke voor je persoonsgegevens.

• Algemeen contact: support@myperiod.app
• Privacyvragen, verzoeken en het uitoefenen van je rechten: privacy@myperiod.app
• Functionaris voor gegevensbescherming (FG): Mark Hartevelt (Care Revision), aangemeld bij de Autoriteit Persoonsgegevens onder nummer FG0019618. Je bereikt hem rechtstreeks via privacy@myperiod.app. Deze inbox wordt elke werkdag gelezen.

2. Wat we verzamelen

Accountgegevens: e-mailadres; weergavenaam (optioneel); inlog-identificatie (alleen als je inlogt met Google of Apple).

Cyclus- en gezondheidsgegevens, bijzondere persoonsgegevens onder artikel 9 AVG:

• Data van je cyclus (begin, einde, ovulatie) en de hevigheid van je bloedverlies, inclusief spotting
• Klachten (pijn, stemming, energie, libido, slaap)
• Notities en dagboekteksten die je in de app schrijft
• Seksuele activiteit (optioneel)
• Basale temperatuur, ovulatietests, cervixslijm en gewicht (optioneel, PERIOD. plus)
• Aandoeningen die je aangeeft (endometriose, PCOS, PMS, PMDD)
• Anticonceptie en je doel (bijhouden, voorkomen, zwanger worden)
• Zwangerschapsmodus en PERIOD. baby: levensfase (zwanger worden, zwanger, na de bevalling), zwangerschapsweek en uitgerekende datum, bloedverlies tijdens de zwangerschap, kraambloed en herstel, borstvoeding, en het afsprakenschema van je verloskundige als je dat uploadt
• Foto's die je maakt met de productscanner, en bestanden die je uploadt om gegevens uit een andere app te importeren
• Perimenopauze, menopauze en PERIOD. meno: je levensfase, opvliegers (tijdstip en mogelijke triggers), nachtzweten, uren slaap en hoe vaak je 's nachts wakker werd, goede dagen, het soort bloedverlies (menstruatie, bloeding door hormoontherapie, spotting, onverwacht), je antwoorden op de meno vragen bij de start (zoals klachten, hormoontherapie of andere medicatie, of je bij een arts bent geweest, je doelen), je reden voor een vroege of chirurgische menopauze als je die opgeeft, je scores van de maandelijkse check in en je eigen vragen voor de huisarts
• Medicatie en hormoontherapie: het soort hormoontherapie en de startdatum die je invult en, in PERIOD. meno, de medicatie die je zelf toevoegt (naam, vorm zoals tablet, pleister of gel, dosis zoals je die typt, schema, start en stopdatum, notities) en of je elke dosis hebt genomen of overgeslagen
• Apple Health (iPhone, alleen als je het aanzet): we lezen je medicatie, opvliegers, nachtzweten, slaap, en pols en basale temperatuur. PERIOD. schrijft nooit naar Apple Health en deelt deze gegevens nooit met adverteerders.

Delen met je partner: als je een partner koppelt, ziet die alleen wat jij kiest te delen. In de perimenopauze en menopauze kun je Deel mijn week met mijn partner aanzetten. Je partner ziet dan alleen totalen: hoeveel opvliegers en slechte nachten je de afgelopen 7 dagen logde en, met een betaald abonnement, of je week vooral goed, oké of zwaarder was. Nooit je hormoontherapie of medicatie, notities, dagboek, antwoorden van je check in, losse klachten of data van bloedverlies. Zet het op elk moment uit en het stopt meteen.

Vragenlijsten: soms vragen we of je een paar korte vragen wilt beantwoorden, in de app of in de Assistent, bijvoorbeeld over je overgangsklachten, hormoontherapie en wat je van de app wilt. Het is vrijwillig en je kunt elke vraag overslaan. We gebruiken je antwoorden alleen om PERIOD. beter te maken. Ze staan in de EU, alleen ons team leest ze, ze worden nooit voor advertenties gebruikt en nooit verkocht. We verwijderen ze 24 maanden nadat je antwoordt, of meteen als je je account verwijdert of ons daarom vraagt.

AI-functies: de berichten die je aan de AI Cyclus Assistent stuurt, je gespreksgeschiedenis en de context die we bij elk AI-verzoek meesturen. Zie §6.

Telemetrie: daarmee bedoelen we gegevens over hoe de app gebruikt wordt, zoals "het scherm Vandaag is geopend" of "op dit scherm ging iets mis", gekoppeld aan je account, zodat we fouten kunnen oplossen en de app kunnen verbeteren. Telemetrie bevat nooit de inhoud van je klachten, je eigen tekst of je AI-berichten.

Klantenservice: de e-mails die je ons stuurt en wat je invult in het feedbackformulier in de app.

Wat we bewust niet verzamelen:

• We lezen nooit de advertentie-ID van je toestel (IDFA op iOS, AAID op Android)
• Geen analyse-SDK's van derden (geen PostHog, Mixpanel, Amplitude, Google Analytics, Segment, Adjust, Singular), geen Facebook-SDK, geen X-SDK
• Geen locatie, geen geboortedatum, geen adres, geen telefoonnummer
• Geen betaalkaartgegevens (Apple en Google regelen de betaling)

Onze eigen advertenties meten: we adverteren PERIOD. op TikTok, op Meta (Facebook en Instagram) en in de App Store. Om te weten welke advertenties werken, delen we een klein aantal gebeurtenissen in de app, nooit gezondheidsgegevens, met drie partners:

• AppsFlyer (alleen de iOS-app): de installatie, de start van een proefperiode, de campagnebron en een AppsFlyer-identificatie voor je toestel. AppsFlyer krijgt je advertentie-ID niet, en nooit cyclus-, klacht-, zwangerschaps- of andere gezondheidsgegevens. De Android-app bevat geen AppsFlyer.
• TikTok: als je een account maakt, een proefperiode start of een abonnement neemt, laat onze server TikTok weten dat dat gebeurde, met het bedrag en de valuta. Je account is voor TikTok alleen herkenbaar aan een eenrichtings gecodeerde (gehashte) versie van onze interne gebruikers-ID. Geen e-mailadres, geen telefoonnummer, geen toestel-ID, geen gezondheidsgegevens.
• Meta (Facebook en Instagram, alleen de iOS-app, via AppsFlyer): alleen voor mensen die via een van onze Meta-advertenties bij PERIOD. kwamen, de installatie, het openen van de app, de start van een proefperiode of een aankoop. Geen bedragen, geen advertentie-ID, geen e-mailadres, nooit gezondheidsgegevens.

Abonnementen: RevenueCat beheert je abonnement op PERIOD. plus, PERIOD. baby en PERIOD. meno. RevenueCat krijgt een interne gebruikers-ID en je aankoopstatus. Geen cyclusgegevens, geen betaalkaartgegevens.

Websitebezoek (myperiod.app): we tellen bezoeken zelf, zonder cookies en zonder je IP adres op te slaan. Per bezoek bewaren we de pagina, de site waar je vandaan kwam, je browsertaal, het land dat we afleiden uit je tijdzone, het soort apparaat en of je op een knop naar de App Store of Google Play tikte. Je bezoek krijgt een code die elke dag verandert, zodat we je op een andere dag niet herkennen en het bezoek niet aan de app kunnen koppelen. De gegevens blijven in onze database in de EU en worden nooit gedeeld. Grondslag: gerechtvaardigd belang om te weten hoe de website wordt gebruikt. Losse bezoekregels verwijderen we na 400 dagen.

3. Waarom we het verzamelen (grondslag)

• Account- en cyclusgegevens: om de dienst te leveren. Artikel 6(1)(b) AVG.
• Cyclus-, klacht-, zwangerschaps- en andere gezondheidsgegevens: je uitdrukkelijke toestemming bij het aanmelden. Artikel 9(2)(a) AVG. Die toestemming geldt voor de functies die je gezondheidsgegevens verwerken om je inzicht te geven, inclusief de AI-functies die je zelf gebruikt (§6).
• AI Cyclus Assistent (de chat) en AI-reacties op je dagboek: een extra, aparte toestemming in de app, vastgelegd bij je account. Je kunt de app gebruiken zonder de Assistent ooit te openen.
• Vragenlijsten: je aparte, uitdrukkelijke toestemming als je ervoor kiest een vragenlijst te starten. Artikel 9(2)(a) AVG. Trek die op elk moment in via privacy@myperiod.app, dan verwijderen we je antwoorden.
• Je week delen met je partner: je uitdrukkelijke toestemming als je het aanzet. Artikel 9(2)(a) AVG. Zet het op elk moment uit.
• Het meten van onze eigen advertenties met AppsFlyer en TikTok: artikel 6(1)(f), ons gerechtvaardigd belang om te weten welke advertenties werken. We hebben dat belang afgewogen tegen het jouwe en delen geen gezondheidsgegevens. Je kunt altijd bezwaar maken via privacy@myperiod.app; dan stoppen we deze gebeurtenissen voor jouw account.
• Het meten van onze eigen advertenties met Meta: artikel 6(1)(f), hetzelfde gerechtvaardigde belang en dezelfde afweging als voor AppsFlyer en TikTok hierboven. Alleen voor mensen die via een Meta-advertentie kwamen, geen gezondheidsgegevens. Je kunt altijd bezwaar maken via privacy@myperiod.app.
• Telemetrie en beveiliging: artikel 6(1)(f), ons gerechtvaardigd belang bij een veilige, werkende dienst.
• Marketingmail: artikel 6(1)(a), aparte toestemming, afmeldlink in elke mail.
• Klantenservice: artikel 6(1)(b) en (f).

4. Hoe we het gebruiken

Om je eigen cyclus, klachten en voorspellingen te tonen; AI-antwoorden te maken waar je om vraagt; transactionele e-mail te sturen; je vragen te beantwoorden; fouten op te lossen en de app veilig te houden; te meten welke van onze advertenties werken; en om aan de wet te voldoen.

We gebruiken je gegevens niet om een AI-model te trainen, om je advertenties in de app te tonen, om een marketingprofiel van je te maken, of om ze te verkopen of te delen met anderen dan de leveranciers in §7. Je gezondheidsgegevens gaan nooit naar adverteerders.

Onderzoek naar vrouwengezondheid: we kunnen anonieme, samengevoegde statistieken gebruiken, bijvoorbeeld hoeveel de cycluslengte of het libido tussen cyclusfases verschilt bij duizenden vrouwen, om wetenschappelijk onderzoek naar vrouwengezondheid te ondersteunen, ook samen met universiteiten. Deze statistieken bevatten nooit gegevens over jou als persoon en zijn niet naar jou te herleiden. Als we je ooit uitnodigen om met je eigen gecodeerde gegevens aan een studie mee te doen, doe je pas mee nadat je daar in de app apart toestemming voor hebt gegeven.

5. Waar je gegevens staan

Je gegevens staan in een database van Supabase op servers in Frankfurt, Duitsland, binnen de Europese Unie. Ze zijn versleuteld opgeslagen (AES-256) en versleuteld onderweg (TLS 1.2 of hoger). Elke rij is via beveiliging op rijniveau afgeschermd voor de eigenaar, zodat alleen jij je eigen gegevens kunt lezen, en een partner die je koppelt ziet alleen wat jij kiest te delen.

Onze AI-functies draaien op Google Cloud in de EU-regio: Google is contractueel verplicht deze gegevens alleen binnen EU-lidstaten op te slaan en te verwerken.

6. AI-functies: wat we sturen, en wanneer

Verschillende functies gebruiken een AI-model om je eigen gegevens in gewone taal uit te leggen. Ze draaien allemaal op Google Cloud Vertex AI (Gemini-modellen) onder ons eigen contract met Google, alleen verwerkt binnen de EU. Google mag deze gegevens niet gebruiken om zijn modellen te trainen.

• AI Cyclus Assistent (chat): alleen nadat je die aanzet in een apart toestemmingsscherm. Bij elk bericht gaan je vraag en de cycluscontext mee die nodig is voor het antwoord: je doel, de lengte van je cyclus en menstruatie, de datum van je laatste menstruatie en je huidige cyclusdag, een samenvatting van je registraties van de afgelopen 14 dagen, je aandoeningen, en bij plus en baby de bijbehorende metingen en je levensfase. Bij PERIOD. plus bewaren we daarnaast een korte samenvatting van je recente gesprekken, zodat de Assistent kan doorvragen. In de perimenopauze en menopauze met PERIOD. meno ook de vorm en data van je medicatie (nooit de naam, dosis of notities), hoeveel doses je de afgelopen 14 dagen nam of oversloeg, je opvliegers van de afgelopen 28 dagen met tijdstip en triggers, en je laatste twee scores van de check in.
• AI-reactie op je dagboek: alleen als je dat aanzet (Profiel, Privacy & Veiligheid). Je dagboeknotitie gaat dan mee om de reactie te schrijven.
• Dagbericht, verdieping bij een tip en je maandrapport: je cyclusfase en de registraties die voor die tekst nodig zijn. In de menopauzefasen gebruikt je maandrapport ook je opvliegers, het soort bloedverlies, genomen doses en check ins. Dat gebeurt alleen nadat je de Assistent hebt aangezet in het toestemmingsscherm.
• Productscanner: de foto die je van een product maakt, met je levensfase en zwangerschapsweek of cyclusfase.
• Importeren uit een andere app en het schema van je verloskundige inlezen: het bestand of de foto die je uploadt, alleen om de data en afspraken eruit te halen.

Gaat nooit naar de AI: je e-mailadres, je weergavenaam, je gebruikers-ID, of je seks hebt gehad, de naam, dosis en notities van je medicatie, je antwoorden op vragenlijsten, je betaalgegevens, je toestel-ID's en je IP-adres. Dagboeknotities gaan alleen mee als je AI-reacties op je dagboek aanzet. Vóór verzending vervangen we e-mailadressen, telefoonnummers, rekeningnummers en namen die je zelf typt door een aanduiding.

Opslag bij Google: Google bewaart je verzoeken niet langer dan nodig voor het antwoord, met twee uitzonderingen: een technische cache in het geheugen van maximaal 24 uur, en, alleen als de automatische veiligheidscontrole van Google een verzoek als mogelijk misbruik markeert, een log van dat verzoek van maximaal 90 dagen, in dezelfde EU-regio en nooit gebruikt om modellen te trainen.

Je AI-toestemming intrekken kan altijd: Profiel → Privacy & Veiligheid → Assistent gebruiken. AI-reacties op je dagboek: Profiel → Privacy & Veiligheid → AI-reactie op dagboek.

7. Wie verwerkt gegevens voor ons

Elke leverancier die namens ons persoonsgegevens verwerkt, is gebonden aan een verwerkersovereenkomst (artikel 28 AVG). Is een leverancier buiten de EU gevestigd, dan gelden de standaardcontractbepalingen van de Europese Commissie (2021/914) en, waar van toepassing, het EU-US Data Privacy Framework.

Lees deze lijst goed: het land achter elke leverancier is waar dat bedrijf is gevestigd, niet waar je cyclusgegevens staan. Die staan in Frankfurt (§5). De meeste leveranciers hieronder zien je gezondheidsgegevens nooit.

• Supabase, Inc. (Amerikaans bedrijf): database, inloggen en servers van de app. Je gegevens staan in Frankfurt, Duitsland.
• Google Cloud (Google LLC, Amerikaans bedrijf): AI-functies (§6), verwerkt in de EU. Geen naam, geen e-mailadres.
• Google Workspace (Google LLC): de e-mail van ons team. Alleen wat je ons mailt. Geen cyclusgegevens.
• Resend (Plus Five Five, Inc., Amerikaans bedrijf): transactionele e-mail. Alleen je e-mailadres en systeemmails. Geen cyclusgegevens.
• RevenueCat, Inc. (Amerikaans bedrijf): de status van je abonnement op PERIOD. plus, PERIOD. baby en PERIOD. meno. Alleen een interne ID en je aankoopstatus.
• AppsFlyer Ltd. (Israël): installatiemeting, alleen de iOS-app. Geen advertentie-ID, geen gezondheidsgegevens (§2).
• TikTok Technology Limited (Ierland): het meten van onze TikTok-advertenties. Alleen een gehashte gebruikers-ID en de gebeurtenis (§2).
• Meta Platforms Ireland Limited (Ierland): het meten van onze Meta-advertenties (Facebook, Instagram). Alleen voor mensen die via een Meta-advertentie kwamen: de gebeurtenis, geen bedragen, geen gezondheidsgegevens (§2).
• BunnyWay d.o.o. (bunny.net, Slovenië, EU): levert onze website af. Ziet het IP-adres van websitebezoekers.
• Shellback B.V. (Nederland): onafhankelijk beveiligingsonderzoek, tijdelijk en onder een getekende overeenkomst.

Apple en Google verwerken daarnaast gegevens als zelfstandig verantwoordelijke wanneer je de App Store, Google Play, Inloggen met Apple of Google en pushberichten gebruikt.

De volledige lijst met details: myperiod.app/sub-processors. We delen je gegevens niet met databrokers of met anderen dan hier genoemd.

8. Hoe lang we het bewaren

• Account-, cyclus- en gezondheidsgegevens: zolang je account bestaat
• Medicatie, innamelog en check ins: zolang je account bestaat, ook nadat je abonnement stopt, zodat je ze nog kunt zien, exporteren en verwijderen
• Antwoorden op vragenlijsten: 24 maanden nadat je antwoordt, of tot je je account verwijdert of ons vraagt ze te verwijderen
• Na het verwijderen van je account: live gegevens direct weg; back-ups binnen 14 dagen overschreven
• Gesprekken met de Assistent: tot je ze wist, en maximaal 12 maanden na het laatste bericht
• De gesprekssamenvatting bij plus: elke nacht ververst, 7 dagen na het einde van je plus-abonnement verwijderd
• Telemetrie: gebruiksgebeurtenissen 180 dagen, foutmeldingen 90 dagen
• Afleverlogs van e-mail: 60 dagen
• E-mails aan de klantenservice: 2 jaar na het laatste contact

Meer over verwijderen: myperiod.app/delete-my-data.

9. Jouw rechten onder de AVG

• Inzage (art. 15): in de app geeft Profiel → Mijn gegevens exporteren je een JSON bestand met alles wat je hebt gelogd en een CSV van je daglogs. Voor de rest, zoals antwoorden op vragenlijsten, mail je privacy@myperiod.app
• Rectificatie (art. 16): de meeste velden pas je zelf aan in de app
• Verwijdering (art. 17): in de app via Profiel → Account verwijderen. Meer op myperiod.app/delete-my-data.
• Beperking (art. 18): mail privacy@myperiod.app
• Dataportabiliteit (art. 20): dezelfde export geeft je je gegevens in een gestructureerd, machineleesbaar bestand (JSON of CSV) dat je kunt meenemen naar een andere dienst. Je kunt het ook aanvragen via privacy@myperiod.app, kosteloos, binnen 30 dagen.
• Bezwaar (art. 21), ook tegen de advertentiemeting in §2: mail privacy@myperiod.app
• Toestemming intrekken: zet de Assistent, AI-reacties op je dagboek of Deel mijn week met mijn partner uit in de app, vraag ons via privacy@myperiod.app je antwoorden op vragenlijsten te verwijderen, of verwijder je account
• Een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)

We beantwoorden elk verzoek binnen 30 dagen. We controleren dat een verzoek van jou komt door het te bevestigen via het e-mailadres van je account; we vragen nooit om een kopie van je identiteitsbewijs.

10. Geautomatiseerde besluitvorming

We nemen geen geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare gevolgen voor jou (artikel 22 AVG). Onze AI-functies geven informatie; ze stellen geen diagnose, schrijven niets voor en nemen geen besluiten over jou.

11. Kinderen

PERIOD. is bedoeld voor gebruikers van 16 jaar en ouder. We verwerken niet bewust gegevens van iemand onder de 16. Ben je jonger dan 16, dan mag je PERIOD. alleen gebruiken met toestemming van een ouder of voogd (artikel 8 AVG, artikel 5 UAVG). Een ouder kan ons via privacy@myperiod.app vragen het account van een kind te verwijderen.

12. Doorgiften buiten de EU en de Amerikaanse CLOUD Act

Sommige leveranciers in §7 zijn Amerikaanse bedrijven, en TikTok kan gegevens buiten de EU verwerken. Voor deze doorgiften gelden de standaardcontractbepalingen van de Europese Commissie en, waar van toepassing, het EU-US Data Privacy Framework. Voor elk van hen hebben we een transfer impact assessment vastgelegd. Ook Meta kan gegevens buiten de EU verwerken; daarvoor gelden dezelfde waarborgen.

Amerikaanse bedrijven vallen onder de Amerikaanse CLOUD Act, waarmee Amerikaanse overheden gegevens bij hen kunnen opvragen, ook als die in de EU staan. We beperken dat risico op drie manieren: je gezondheidsgegevens worden alleen in de EU opgeslagen en verwerkt; wat Amerikaanse leveranciers daarbuiten kunnen zien, bevat geen gezondheidsgegevens; en elke leverancier is contractueel verplicht ons over een overheidsverzoek te informeren, het aan te vechten en zo min mogelijk te geven. In een jaarlijks transparantierapport publiceren we hoeveel overheidsverzoeken we kregen. Tot nu toe: geen.

13. Beveiliging

TLS onderweg, AES-256 in opslag, beveiliging op rijniveau per gebruiker, tweestapsverificatie op elk beheeraccount, geautomatiseerde beveiligingstests vóór elke release, en onafhankelijke penetratietests door een CCV-gecertificeerd bedrijf. Onze database- en AI-leveranciers (Supabase en Google Cloud) zijn SOC 2 Type II- en ISO 27001-gecertificeerd.

Merken we een beveiligingsincident dat jouw gegevens raakt, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens (artikel 33 AVG) en informeren we betrokkenen zonder onnodige vertraging (artikel 34).

14. Wijzigingen in dit beleid

Passen we dit beleid aan, dan publiceren we de nieuwe versie op myperiod.app/privacy met een nieuwe datum. Bij wezenlijke wijzigingen, zoals een nieuwe categorie gegevens of een nieuwe ontvanger, laten we je dat in de app weten voordat de wijziging ingaat.

15. Contact

PERIOD. B.V., Cornelis Anthoniszstraat 14-2, 1071 VT Amsterdam, KvK 42081225, btw NL869619408B01, privacy@myperiod.app. Functionaris voor gegevensbescherming: Mark Hartevelt, privacy@myperiod.app.