Wie verwerkt jouw gegevens
PERIOD. is zo gebouwd dat alleen jij, wij en de kleine groep leveranciers die we nodig hebben je gegevens verwerken. We verkopen je gegevens niet en je gezondheidsgegevens gaan nooit naar adverteerders.
Hieronder staan alle leveranciers bij naam. Je cyclus- en gezondheidsgegevens staan in Frankfurt en worden voor AI-functies binnen de EU verwerkt; het land bij een leverancier is waar het bedrijf gevestigd is. Elke leverancier is gebonden aan een verwerkersovereenkomst; voor Amerikaanse bedrijven gelden de standaardcontractbepalingen van de Europese Commissie, aangevuld met een transfer impact assessment.
Supabase, Inc.
Waarvoor: Database, inloggen, bestandsopslag en servers van de app
Wat ze krijgen: Alles wat je in PERIOD. opslaat: je account, cyclus- en gezondheidsgegevens en je AI-gesprekken.
Waar: Frankfurt, Duitsland (EU). Amerikaans bedrijf.
Afspraak: Verwerkersovereenkomst met standaardcontractbepalingen; transfer impact assessment.
Google Cloud (Vertex AI, Gemini models)
Waarvoor: Alle AI-functies: de AI Cyclus Assistent, dagboekreacties, dagbericht, verdieping bij tips, maandrapport, productscanner en import van bestanden
Wat ze krijgen: De vraag of het bestand voor die functie en de cycluscontext die daarvoor nodig is. De chat en dagboekreacties alleen na je aparte toestemming.
Wat ze nooit krijgen: Je naam, e-mailadres, gebruikers-ID, seksuele activiteit, betaalgegevens, toestel-ID's of IP-adres. Google mag niet op je gegevens trainen.
Waar: EU: Google Cloud EU-regio, gegevens blijven binnen EU-lidstaten. Ons eigen contract met Google.
Afspraak: Cloud Data Processing Addendum met standaardcontractbepalingen.
Google Workspace (Google LLC)
Waarvoor: De e-mail van ons team (hi@, support@, privacy@)
Wat ze krijgen: Wat je ons mailt.
Waar: EU. Amerikaans bedrijf.
Afspraak: Cloud Data Processing Addendum.
Resend (Plus Five Five, Inc.)
Waarvoor: Transactionele e-mail: bevestiging, wachtwoord, accountberichten
Wat ze krijgen: Je e-mailadres en de systeemmail zelf.
Wat ze nooit krijgen: Cyclus- of gezondheidsgegevens.
Waar: Verenigde Staten en EU.
Afspraak: Getekende verwerkersovereenkomst met standaardcontractbepalingen.
RevenueCat, Inc.
Waarvoor: Abonnementen op PERIOD. plus, PERIOD. baby en PERIOD. meno
Wat ze krijgen: Een interne gebruikers-ID, je aankoopstatus en land.
Wat ze nooit krijgen: Cyclus- of gezondheidsgegevens, betaalkaartgegevens.
Waar: Verenigde Staten.
Afspraak: Verwerkersovereenkomst met standaardcontractbepalingen.
AppsFlyer Ltd.
Waarvoor: Meten welke van onze advertenties tot een installatie leiden, alleen de iOS-app
Wat ze krijgen: De installatie, de start van een proefperiode, de campagnebron en een AppsFlyer-identificatie voor je toestel.
Wat ze nooit krijgen: Je advertentie-ID, of cyclus-, klacht-, zwangerschaps- of gezondheidsgegevens.
Waar: EU-regio. Israëlisch bedrijf (adequaat land).
Afspraak: Verwerkersovereenkomst; ons gerechtvaardigd belang, bezwaar via privacy@myperiod.app.
TikTok Technology Limited
Waarvoor: Het meten van onze TikTok-advertenties
Wat ze krijgen: Dat er een account is gemaakt, een proefperiode is gestart of een abonnement is gekocht, met het bedrag en de valuta, gekoppeld aan een eenrichtings gecodeerde (gehashte) versie van onze interne gebruikers-ID.
Wat ze nooit krijgen: Je e-mailadres, telefoonnummer, toestel-ID of gezondheidsgegevens.
Waar: Ierland; TikTok kan gegevens buiten de EU verwerken.
Afspraak: TikTok Business Products (Data) Terms met standaardcontractbepalingen; ons gerechtvaardigd belang, bezwaar via privacy@myperiod.app.
BunnyWay d.o.o. (bunny.net)
Waarvoor: Levert onze website en het adres ervan af (DNS en CDN)
Wat ze krijgen: Het IP-adres van websitebezoekers en app-starts, in kortlevende serverlogs.
Waar: Slovenië, EU.
Afspraak: Verwerkersovereenkomst.
Shellback B.V.
Waarvoor: Onafhankelijk beveiligingsonderzoek (CCV-gecertificeerd), tijdelijk
Wat ze krijgen: Testaccounts; eventuele toevallige inzage tijdens de test valt onder de overeenkomst.
Waar: Nederland.
Afspraak: Getekende verwerkersovereenkomst en geheimhoudingsovereenkomst.
Zelfstandig verantwoordelijk
Apple (App Store, StoreKit, Inloggen met Apple, pushberichten) en Google (Google Play, Play Billing, Inloggen met Google) verwerken gegevens als zelfstandig verantwoordelijke, onder hun eigen voorwaarden. Zij zijn de verkoper bij een abonnement; wij zien je betaalgegevens niet.