Privacybeleid

Versie 1.24 · 10 oktober 2026

1. Inleiding

PMDD Tracker (productnaam van FemTech Solutions B.V.) respecteert uw privacy en is verantwoordelijk voor de bescherming van uw persoonsgegevens. Dit privacybeleid beschrijft hoe wij uw gegevens verzamelen, gebruiken, opslaan en beschermen wanneer u de PMDD Tracker app ("de App") gebruikt.

Sinds 10 september 2026 kunt u zich ook zonder account aanmelden voor onze nieuwsbrief via de website pmddtracker.nl. Waar dit beleid over "de App" spreekt, gaat het over gebruikers met een account; §3.9 beschrijft apart wat wij verwerken als u zich alleen voor de nieuwsbrief aanmeldt. Die twee zijn gescheiden: een nieuwsbriefaanmelding maakt geen account aan en geeft ons geen enkel gezondheidsgegeven.

Dit beleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Nederlandse Uitvoeringswet AVG (UAVG).

2. Verantwoordelijke

FemTech Solutions B.V. (product: PMDD Tracker)

Correspondentie via privacy@pmddtracker.nl (adres op verzoek beschikbaar)

E-mail: privacy@pmddtracker.nl
Website: https://pmddtracker.nl

Functionaris gegevensbescherming (FG): niet aangewezen (huidige fase)

Privacy-contact: privacy@pmddtracker.nl

3. Welke gegevens verzamelen wij?

3.1 Accountgegevens

E-mailadres (voor registratie en inloggen)
Weergavenaam (optioneel)
Authenticatiemethode (e-mail/wachtwoord, Apple Sign In of Google Sign In)

Bij gebruik van Apple Sign In of Google Sign In ontvangen wij uw e-mailadres en eventueel uw naam van de betreffende provider. Wij ontvangen geen wachtwoorden, contacten of andere accountgegevens van Apple of Google. De authenticatie verloopt via een veilig token-mechanisme (OAuth 2.0 / OpenID Connect).

3.2 Gezondheidsgegevens

Dagelijkse symptoomscores (21 DRSP-items, schaal 1-6)
Interferentie-items (3 items, ja/nee)
Optioneel: eigen symptomen (door u gedefinieerde symptoomnamen en dagelijkse scores 1-6, max. 20)
Cyclusgebeurtenissen (menstruatie, spotting)
Cyclusgegevens (startdatum, lengte, fase)
Notities bij dagelijkse registraties

3.3 Steun

Persoonlijke signalen en acties voor heldere dagen en steundagen
Brief aan jezelf
Omgevingsinstructies

3.4 Crisiscontacten

Namen en telefoonnummers van persoonlijke crisiscontacten
Relatie tot de gebruiker

3.5 Medicatiegegevens

Medicatienamen, dosering, frequentie
Inname-registraties

3.6 App-instellingen

Voorkeur voor thema (licht/donker/systeem)
Notificatie-instellingen
App-vergrendeling (aan/uit; Face ID / Touch ID / vingerafdruk / PIN; geen biometrische data zelf)
De taal waarin u de app gebruikt: uw taalkeuze en, als u de taal van uw telefoon volgt, de taal die de app daardoor werkelijk toont. Nodig om u een wijziging van deze voorwaarden of een storingsbericht te sturen in een taal die u leest
De land- of regio-instelling van uw toestel (bijvoorbeeld NL of DE). Dit is een instelling van uw toestel, geen locatiemeting; wij meten uw locatie niet (zie 3.7)
Of u de app op Android of op iPhone (iOS) gebruikt, en wanneer de app dat het laatst doorgaf. Geen toestelmodel, merk of besturingssysteemversie. Nodig om u een storingsbericht te sturen als een probleem alleen op uw soort telefoon speelt
De tijdzone van uw toestel (bijvoorbeeld Europe/Amsterdam). Een instelling van uw toestel, geen locatiemeting. Nodig om pushmeldingen niet 's nachts te sturen (§3.11). Wij bewaren dit sinds juli 2026; tot versie 1.23 stond het niet in dit beleid

3.7 Gegevens die wij NIET verzamelen

Wij verzamelen geen locatiegegevens
Wij plaatsen geen advertentie-SDK's
Wij delen geen gegevens met adverteerders
Wij maken geen gebruikersprofielen voor marketing. Wie een bericht in de App krijgt, bepalen wij alleen met de algemene gegevens uit §3.10, nooit met gezondheidsgegevens
Wij gebruiken geen advertentie- of cross-app tracking (geen Firebase Analytics, geen Google Analytics, geen ads-SDK’s). Op Android gebruikt de App van Firebase alleen Cloud Messaging, voor het pushadres van uw toestel en het bezorgen van pushmeldingen (§3.11)

3.7a Beperkte gebruiksanalyses en crashrapportage

Om de app stabiel en bruikbaar te houden verwerken wij, met dataminimalisatie:

Gebruiksanalyses (PostHog, EU-hosting): anonieme productgebeurtenissen zoals app-geopend, schermbezoek, feature-activering en PDF-export (starten/delen/mislukt). Geen symptoomscores, cyclusinhoud, notities, medicatienamen of crisiscontacten.
Crashrapportage (Sentry, EU-hosting): technische foutmeldingen (stack traces, apparaat-/OS-/app-versie). Geen screenshots van app-inhoud en geen gezondheidsdata.

U kunt gebruiksanalyses uitzetten via Instellingen → Privacy & Beveiliging. Crashrapportage dient de stabiliteit van de dienst; zie ook ons Legitimate Interest Assessment (intern).

3.8 E-mailcommunicatiegegevens

Opt-in voorkeur voor nieuwsbrief of service-updates, en per soort bericht of u het ook per e-mail wilt (§3.10)
E-mailverzendstatus (bijv. afgeleverd/gefaald)
Technische verzendmetadata (bijv. provider tracking-ID)

3.9 Nieuwsbriefaanmelding via de website (zonder account)

Meldt u zich via pmddtracker.nl aan voor de nieuwsbrief, dan verwerken wij:

Uw e-mailadres.
Het moment van aanmelden en het moment van bevestigen. Wij gebruiken een dubbele opt-in: na uw aanmelding sturen wij een e-mail met een bevestigingslink, en pas als u daarop klikt staat u op de lijst. Zonder die klik ontvangt u geen nieuwsbrief.
De pagina waarop u zich aanmeldde (bijvoorbeeld /luteale-fase), zodat wij weten welke artikelen mensen aanspreken. Wij bewaren alleen het pad, geen volledige URL, geen zoekopdracht en geen verwijzende website.
De letterlijke tekst waarmee u instemde, en de versie daarvan. Die tekst kan later wijzigen; uw toestemming wordt beoordeeld naar de tekst die er op dat moment stond.
Verzendstatus en technische verzendmetadata van de e-mails die wij u sturen, net als bij §3.8.

Om misbruik van het formulier tegen te gaan tellen wij tijdelijk hoeveel aanmeldingen er vanaf hetzelfde IP-adres en voor hetzelfde e-mailadres worden gedaan. Wij slaan daarvoor geen IP-adressen op, maar een versleutelde afgeleide die niet terug te rekenen is naar het oorspronkelijke adres. Die tellers verlopen binnen een uur en worden daarna verwijderd.

Wat wij hierbij nadrukkelijk niet doen: wij koppelen uw nieuwsbriefaanmelding niet aan gezondheidsgegevens, wij leiden uit uw aanmelding geen gezondheidskenmerken af, en wij plaatsen op de website geen advertentie- of retargetingpixels. Meldt u zich aan vanaf een pagina over PMDD, dan betekent dat voor ons niet meer dan dat u dat artikel las.

Gebruikt u ook de App met hetzelfde e-mailadres, dan ontvangt u de nieuwsbrief één keer. Schrijft u zich op één plek uit, dan geldt dat voor beide.

3.10 Berichten in de App

Onder Berichten in de App kunnen wij u berichten sturen. Er zijn vijf soorten:

Dienstberichten: een storing, een beveiligingsprobleem, een verplichte update, of een wijziging van dit beleid of van de voorwaarden. Deze krijgt u altijd.
Accountberichten: een antwoord op uw eigen verzoek, bijvoorbeeld een AVG-verzoek, een export of een supportvraag. Deze krijgt u altijd.
Nieuws over de app: nieuwe functies en uitleg over wat er al in de App zit. Staat aan; u zet het uit in Instellingen → Berichten of onderaan elk nieuwsbericht.
Community en onderzoek: bijvoorbeeld een enquête of een oproep. Staat uit; u krijgt deze alleen als u ze zelf aanzet.
Aanbiedingen: eigen betaald aanbod van PMDD Tracker, zoals een cursus. Staat aan; u zet het uit in Instellingen → Berichten of met één tik onderaan elk aanbiedingsbericht.

De eerste keer dat u Berichten opent, ziet u deze keuzes en kunt u ze meteen aanpassen.

Wat wij daarvoor verwerken:

Per bericht: de soort, de taal, de tekst zoals wij die verstuurden, en wanneer het bericht werd afgeleverd, gelezen en gearchiveerd.
Uw keuzes per soort, en wanneer u ze voor het eerst zag. Verandert u de keuze voor aanbiedingen of voor community en onderzoek, dan leggen wij vast wat u koos en wanneer. Dat is ons bewijs van uw keuze.

Om te bepalen wie een bericht krijgt, gebruiken wij alleen gegevens uit §3.1 en §3.6: platform, app-versie, taal, land, hoe lang u al een account heeft, wanneer u de App het laatst gebruikte, of u de introductie afrondde en of u e-mailupdates wilt. Nooit uw gezondheidsgegevens, ook niet uw cyclus. Wie bij ons berichten opstelt, ziet alleen hoeveel mensen een bericht krijgen, geen namen of e-mailadressen. Een accountbericht gaat naar één persoon; daarbij leggen wij de reden vast.

Ook per e-mail. Een bericht dat wij één keer aan een groep versturen, kan ook naar uw e-mailadres gaan. U krijgt die e-mail alleen als u het bericht ook in de App krijgt, en:

bij dienst- en accountberichten: als uw e-mailadres bevestigd is;
bij nieuws over de app: als u e-mailupdates heeft aangezet;
bij community en onderzoek, en bij aanbiedingen: als u e-mail voor die soort apart heeft aangezet in Instellingen → Berichten. Dat staat standaard uit, ook als aanbiedingen in de App aan staan.

Een e-mail met nieuws, community of een aanbieding heeft onderaan een afmeldlink voor die soort. Per e-mail bewaren wij welk bericht het was, de taal, of hij verzonden, mislukt of overgeslagen is, en de verzend-ID van onze e-maildienst (§3.8). Uw adres en de tekst bewaren wij daar niet nog een keer: die staan al bij uw account en bij het bericht. Vlak voor het versturen kijken wij opnieuw of u de e-mail nog wilt; zette u hem intussen uit, dan gaat hij niet. Verandert u een van deze e-mailkeuzes, in de App of met de afmeldlink, dan leggen wij vast wat u koos en wanneer.

Berichten bevatten geen medische uitspraken over u. In de gebruiksanalyses (§3.7a) telt de App dat een bericht werd geopend, dat de knop erin werd gebruikt of dat een soort werd uitgezet, met alleen de soort en welk bericht het was, niet de tekst.

3.11 Pushadres en pushmeldingen

Bent u ingelogd en heeft u meldingen voor de App toegestaan, dan bewaren wij het pushadres van uw toestel: een code waarmee een melding bij precies dit toestel aankomt. Daarbij bewaren wij of het om Android of iPhone gaat, of uw versie van de App een melding kan openen, en wanneer het adres voor het laatst werd ververst. Geen toestelmodel en geen advertentie-ID.

Met dat adres kunnen wij u een pushmelding sturen als er een nieuw bericht in de App voor u klaarstaat (§3.10). Of een bericht een melding krijgt, kiezen wij per bericht. De melding zegt alleen dat er een nieuw bericht is, in uw taal; wat erin staat, ziet u pas in de App. U krijgt hoogstens één melding per dag, niet tussen 21:00 en 09:00 in uw tijdzone, en geen melding als u het bericht al las. Een bericht over een nieuwe versie die u net heeft geïnstalleerd, krijgt nooit een melding.

In Instellingen → Berichten kiest u waarvoor u een melding wilt:

Belangrijke berichten (dienst- en accountberichten): staat aan; u kunt het uitzetten.
Nieuws over de app, community en onderzoek, en aanbiedingen: staan uit. U krijgt alleen een melding als u die soort zelf aanzet, en alleen als u de soort ook in de App ontvangt. Een melding over een aanbieding sturen wij dus alleen als u daar apart ja op heeft gezegd.

Verandert u een van deze keuzes, dan leggen wij vast wat u koos en wanneer. Per melding bewaren wij welk bericht het was, de taal, of hij verstuurd, uitgesteld of overgeslagen is, naar hoeveel toestellen, en of u het bericht via de melding opende. De tekst van het bericht bewaren wij daar niet nog een keer. Vlak voor het versturen kijken wij opnieuw of u de melding nog wilt.

Android: het adres komt van Firebase Cloud Messaging van Google, en Google bezorgt de melding. Van Firebase gebruiken wij alleen deze dienst: geen Firebase Analytics en geen andere Firebase-diensten.
iPhone: het adres komt rechtstreeks van Apple, en Apple bezorgt de melding (Apple Push Notification service), zonder Google. Apple mag gegevens over het gebruik van deze dienst gebruiken om zijn eigen diensten te verbeteren; de inhoud van een melding bekijkt Apple niet.

Google en Apple krijgen bij een melding alleen het pushadres en de neutrale tekst: niets over uw gezondheid en niets uit het bericht. De App vraagt voor het pushadres geen aparte toestemming: meldingen zet u helemaal aan of uit in de instellingen van uw toestel. Het adres wordt verwijderd als u uitlogt of meldingen voor de App uitzet, als Google of Apple meldt dat het niet meer werkt, als het 90 dagen niet is ververst, en als u uw account verwijdert.

4. Rechtsgrondslag voor verwerking

Wij verwerken uw gegevens op basis van:

Toestemming (artikel 6 lid 1a AVG): u geeft actief toestemming bij registratie, en — los daarvan — bij aanmelding voor de nieuwsbrief. Voor de nieuwsbrief bestaat die toestemming uit het versturen van het aanmeldformulier gevolgd door de bevestigingsklik in de e-mail; u kunt haar op elk moment intrekken met de uitschrijflink. Berichten over community en onderzoek en aanbiedingen in de App (§3.10) sturen wij eveneens op basis van toestemming. Aanbiedingen staan daarbij standaard aan; u zet ze uit in Instellingen → Berichten of onderaan elk aanbiedingsbericht. Community en onderzoek en aanbiedingen per e-mail sturen wij alleen als u daar apart ja op zegt; dat staat standaard uit. Pushmeldingen bij nieuws, community en onderzoek, en aanbiedingen (§3.11) sturen wij alleen als u die soort zelf aanzet; dat staat standaard uit
Uitvoering van de overeenkomst (artikel 6 lid 1b AVG): noodzakelijk om de App te laten functioneren. Daaronder vallen ook dienst- en accountberichten, in de App en per e-mail, het pushadres van uw toestel en pushmeldingen bij dienst- en accountberichten (§3.10 en §3.11)
Gerechtvaardigd belang (artikel 6 lid 1f AVG): het tijdelijk tellen van aanmeldpogingen om misbruik van het aanmeldformulier te voorkomen (§3.9), waarbij geen IP-adressen worden bewaard; en berichten met nieuws over de App (§3.10), die u op elk moment kunt uitzetten
Bijzondere categorieën (artikel 9 lid 2a AVG): gezondheidsgegevens worden verwerkt op basis van uw uitdrukkelijke toestemming

5. Waar worden uw gegevens opgeslagen?

5.1 Lokale opslag (primair)

De App werkt offline-first. Alle gegevens worden primair opgeslagen op uw eigen apparaat in een versleutelde lokale database (Hive). U kunt de App zonder internetverbinding blijven gebruiken.

5.2 Cloud-synchronisatie (met account)

Voor het gebruik van de App is een account nodig. Wanneer u online bent, synchroniseert de App uw gegevens versleuteld naar de cloud, zodat u ze op meerdere apparaten kunt gebruiken. Uw gegevens worden opgeslagen op:

Platform: Supabase (PostgreSQL database)
Hosting: Amazon Web Services (AWS), regio eu-west-2 (Londen, Verenigd Koninkrijk)
Locatie: Verenigd Koninkrijk

De verbinding met de server is versleuteld met TLS 1.3. Daarnaast versleutelt de App uw symptoomscores en notities al op uw eigen apparaat met AES-256, vóórdat ze worden verzonden. Ze staan daardoor ook bij Supabase versleuteld. Gegevens worden opgeslagen met Row Level Security (RLS), wat betekent dat geen enkele andere gebruiker bij uw gegevens of bij uw sleutel kan.

De sleutel waarmee die versleuteling werkt, is aan uw account gekoppeld en wordt in uw account bewaard. Dat is nodig om uw gegevens ook op een tweede apparaat te kunnen lezen. Het betekent tegelijk dat dit geen end-to-end versleuteling is: omdat wij de sleutel bewaren, zouden wij er technisch bij kunnen. Wij doen dat niet, en de toegang is beperkt zoals beschreven in §6, maar wij noemen het expliciet omdat "end-to-end" iets sterkers belooft dan wij waarmaken.

Wat betekent opslag in het Verenigd Koninkrijk? Het VK ligt sinds de Brexit buiten de Europese Unie. De Europese Commissie heeft echter vastgesteld dat het VK persoonsgegevens even goed beschermt als de EU zelf. Dat besluit is op 19 december 2025 vernieuwd en geldt tot 27 december 2031. Uw gegevens vallen daarmee onder hetzelfde beschermingsniveau als bij opslag binnen de EU, en u houdt dezelfde rechten (zie §9). Er is voor deze opslag geen aanvullende toestemming van u nodig.

In eerdere versies van dit beleid stond dat de gegevens in Frankfurt (Duitsland) werden opgeslagen. Dat was onjuist: de database staat sinds de aanmaak van het project in Londen. Wij hebben dit gecorrigeerd zodra het werd vastgesteld. Er zijn geen gegevens verplaatst en er is niets gewijzigd aan wie toegang heeft tot uw gegevens.

In eerdere versies stond ook dat de synchronisatie "end-to-end versleuteld via TLS 1.3" was. Die formulering was op twee manieren onjuist: TLS beschermt de verbinding en niet de opslag, en "end-to-end" betekent dat de aanbieder zelf niet bij de gegevens kan, dat is bij ons niet zo, omdat wij de sleutel bewaren voor toegang op meerdere apparaten. De beveiliging zelf is niet gewijzigd; alleen de beschrijving is nu juist.

6. Beveiliging

Wij nemen de volgende maatregelen om uw gegevens te beschermen:

Versleuteling in transit: TLS 1.3 voor alle communicatie met servers
Versleuteling op uw apparaat: uw symptoomscores en notities worden met AES-256 op uw eigen apparaat versleuteld vóór verzending, zodat ze ook bij de hostingpartij versleuteld staan. Zie §5.2 voor wat dat wel en niet betekent
Versleuteling at rest: AES-256 voor database-opslag bij Supabase
Toegangsbeveiliging: Row Level Security (RLS), elke gebruiker ziet alleen eigen data
Optionele app-vergrendeling: Face ID / Touch ID / vingerafdruk / PIN
Geen debug-logging in productie: gevoelige data wordt niet gelogd
Veilige authenticatie: JWT-tokens met korte levensduur, OAuth 2.0 voor social login (Apple/Google)

7. Bewaartermijn

Actief account: Uw gegevens worden bewaard zolang uw account actief is
Na accountverwijdering: Alle persoonsgegevens worden binnen 30 dagen definitief verwijderd
Nieuwsbriefaanmelding zonder bevestiging: wordt na 30 dagen automatisch verwijderd. Een aanmelding die u nooit bevestigde is geen toestemming, en hoort dus niet bewaard te blijven. Vulde iemand anders uw adres in, dan verdwijnt het daarmee vanzelf
Na uitschrijving van de nieuwsbrief: wij bewaren uw e-mailadres met de aantekening "uitgeschreven", zodat wij u niet per ongeluk opnieuw aanschrijven. Wilt u ook dat gegeven weg, dan verwijderen wij het op verzoek (§9)
Berichten in de App: nieuws, community en aanbiedingen worden 18 maanden na lezen, archiveren of verlopen verwijderd. Dienst- en accountberichten blijven staan zolang uw account bestaat, als bewijs van wat wij u meldden
Verzendgegevens van berichten per e-mail en van pushmeldingen: na 18 maanden verwijderd
Pushadres: verwijderd bij uitloggen, als u meldingen uitzet, als Google of Apple meldt dat het niet meer werkt, of na 90 dagen zonder verversing. Versturen wij binnen twaalf maanden na de eerste registratie geen pushmeldingen, dan verwijderen wij alle pushadressen
Audit trail: Een geanonimiseerd log van de verwijdering (zonder persoonsgegevens) wordt bewaard voor AVG-compliance

8. Onderzoeksdata-donatie

Status per 29 september 2026: dit onderdeel ligt stil. De App verstuurt op dit moment geen onderzoeksdata. Ook bij deelnemers die eerder toestemming gaven gaat er niets meer weg: hun toestemming blijft vastgelegd, maar wordt niet gebruikt. Nieuwe deelname is niet mogelijk. Wat hieronder staat beschrijft het onderdeel zoals het werkte en zoals het weer zou werken als wij het opnieuw openstellen; dat doen wij niet zonder opnieuw om toestemming te vragen. Reeds gedoneerde rijen kunt u ook nu laten verwijderen via privacy@pmddtracker.nl (§8.5).

8.1 Doel

De App biedt u de mogelijkheid om symptoomdata bij te dragen aan wetenschappelijk onderzoek naar PMDD. Het doel is onderzoekers te helpen PMDD beter te begrijpen, wat kan leiden tot betere zorg.

8.2 Uw keuze

Deelname is volledig vrijwillig en staat standaard uit. U kunt op elk moment toestemming geven of intrekken via Instellingen → Bijdragen aan onderzoek. Niet deelnemen heeft geen enkele invloed op de werking van de App.

De grondslag is uw toestemming (Art. 6(1)(a) en Art. 9(2)(a) AVG).

8.3 Wat er wordt gedeeld

Voordat data wordt verzonden, worden identiteitsgegevens op uw eigen apparaat weggelaten. Dat betekent:

Uw account-ID, naam en e-mailadres gaan niet mee
Notities, medicatienamen, crisiscontacten en de inhoud van uw Steun-plan worden volledig weggelaten

Wat wél wordt verzonden en in een afgeschermd schema opgeslagen:

Numerieke symptoomscores (1-6) en interferentie-items
Cyclusgebeurtenissen, cyclusvolgnummer en relatieve cyclusdag
De kalenderdatum van elke registratie
Een stabiele donor-identificatie (een willekeurige code, geen account-ID). Die code staat ook in uw profiel, zodat wij rijen van dezelfde donor bij elkaar kunnen houden zonder uw naam te gebruiken. Daarmee is de dataset pseudoniem, geen anonieme data: wij kunnen een rij desgevraagd aan uw account koppelen
Een leeftijdsgroep, afgeleid van het geboortejaar dat u bij deelname opgeeft
Het versienummer van de App

Dit zijn bijzondere persoonsgegevens (gezondheidsgegevens) in de zin van Art. 9 AVG. Zij vallen onder de AVG. De eerdere verwijzing naar Overweging 26 in versie 1.10 en eerder was onjuist: die beschreef de oorspronkelijke opzet, niet wat er in productie is beland.

Correctie 3 september 2026. Tot en met versie 1.10 stond hier dat exacte datums worden omgezet naar relatieve cyclusdagen en dat de data na verzending niet meer onder de AVG valt. Dat klopte niet met de productiedataset. Deze versie beschrijft wat de App daadwerkelijk verstuurt.

8.4 Opslag van onderzoeksdata

Pseudonieme onderzoeksdata staat in een afgeschermd databaseschema binnen onze Supabase-infrastructuur in Londen. Dat schema is niet bereikbaar via de reguliere API en uitsluitend toegankelijk via beveiligde serverfuncties.

8.5 Intrekken van toestemming

U kunt uw toestemming op elk moment intrekken. Daarna wordt er geen nieuwe data meer gedeeld. Intrekken in de App stopt nieuwe donaties; het wist niet automatisch wat al is verzonden.

Reeds gedoneerde rijen kunnen wel op verzoek worden verwijderd, zolang uw account bestaat. Stuur daarvoor een bericht naar privacy@pmddtracker.nl. De reden dat dit kan, is dat de donor-identificatie in uw profiel staat; die is het enige dat uw gedoneerde rijen aan u verbindt. De rijen zelf bevatten geen account-ID.

Verwijder daarom eerst uw gedoneerde rijen als u die weg wilt hebben, en daarna uw account. Bij het verwijderen van uw account wordt uw profiel gewist en daarmee die donor-identificatie. De gedoneerde rijen blijven dan bestaan, maar wij houden geen sleutel meer om ze aan u toe te wijzen; een verzoek daarna kunnen wij niet meer uitvoeren, ook niet als wij dat zouden willen.

Correctie 29 september 2026. Tot en met versie 1.17 stond hier en in §9.3 dat gedoneerde rijen ook ná het verwijderen van uw account op verzoek konden worden verwijderd. Dat was onjuist: de sleutel die daarvoor nodig is, wordt bij diezelfde verwijdering vernietigd. De App toonde dezelfde onjuiste toezegging in de bevestiging na het verwijderen van een account; die tekst is aangepast.

8.6 Vastlegging van uw toestemming

Bij het geven of intrekken van toestemming leggen wij vast wanneer dat gebeurde en welke versie van de toestemmingstekst gold. Dat is nodig om te kunnen aantonen dat de toestemming geldig was, en het is de enige plek in dit onderdeel waar uw account-ID wordt gebruikt.

De verwerkingsverantwoordelijke heeft op 3 september 2026 besloten bestaande deelnemers niet opnieuw om toestemming te vragen voor deze correctie. De grondslag blijft de toestemming die u al gaf; wat verandert is de beschrijving van wat die toestemming dekt. Nieuwe deelnemers zien deze tekst vóór zij akkoord gaan.

9. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

9.1 Recht op inzage (artikel 15 AVG)

U kunt opvragen welke gegevens wij van u verwerken.

9.2 Recht op rectificatie (artikel 16 AVG)

U kunt onjuiste gegevens laten corrigeren.

9.3 Recht op verwijdering (artikel 17 AVG)

U kunt uw account en alle bijbehorende gegevens verwijderen. Dit kan direct in de App via Instellingen → Account → Verwijder account.

Gedoneerde onderzoeksrijen staan in een apart schema en gaan daar niet automatisch in mee. Wilt u die ook laten verwijderen, doe dat dan vóór u uw account verwijdert, via privacy@pmddtracker.nl (zie §8.5). Na de accountverwijdering is de verbinding tussen u en die rijen vernietigd: er blijven gegevens over zonder sleutel naar u, en wij kunnen ze niet meer aanwijzen.

9.4 Recht op dataportabiliteit (artikel 20 AVG)

U kunt al uw gegevens exporteren als PDF-rapport of als JSON-bestand. Dit is beschikbaar via Instellingen → Gegevens. Het JSON-bestand is niet versleuteld: het is leesbaar voor iedereen die het kan openen. De App wijst u daarop voordat u exporteert, zodat u zelf kunt bepalen waar u het bewaart.

U kunt een eerder gemaakte JSON-export ook weer terugzetten in de App, via Instellingen → Gegevens → Gegevens terugzetten. U ziet eerst wat er wordt teruggezet en bevestigt dat zelf; pas daarna verandert er iets. Uw toestemmingen worden nooit uit een bestand hersteld, die geeft u altijd zelf opnieuw. Het terugzetten gebeurt op uw eigen initiatief; wij hebben geen toegang tot het bestand.

Vóór het terugzetten legt de App uw huidige gegevens vast, zodat u de actie ongedaan kunt maken. Die momentopname blijft zeven dagen in de versleutelde opslag van de App staan en wordt daarna automatisch verwijderd.

9.5 Recht op beperking van verwerking (artikel 18 AVG)

U kunt verzoeken om de verwerking van uw gegevens te beperken.

9.6 Recht om toestemming in te trekken

U kunt uw toestemming voor gegevensverwerking op elk moment intrekken door uw account te verwijderen. Berichten over community en onderzoek en aanbiedingen in de App zet u uit in Instellingen → Berichten of onderaan het bericht zelf.

9.7 Recht om een klacht in te dienen

U heeft het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP):

Website: https://autoriteitpersoonsgegevens.nl
Telefoon: 088-1805250

10. Delen met derden

Wij delen uw gegevens niet met derden, met uitzondering van:

10.1 Verwerkers en derde partijen

Partij	Rol	Dienst	Locatie	Doel
Supabase Inc.	Verwerker	Database & Authenticatie	Verenigd Koninkrijk (Londen), met EU-adequaatheidsbesluit	Cloud-synchronisatie en accountbeheer
Resend (Plus Five Five, Inc.)	Verwerker	E-mailverzending	Verenigde Staten, met EU Standard Contractual Clauses	Nieuwsbrief, service-e-mails en berichten per e-mail (§3.10)
PostHog Inc.	Verwerker	Product analytics	EU (Frankfurt)	Beperkte gebruiksanalyses zonder gezondheidsinhoud (opt-out)
Functional Software, Inc. (Sentry)	Verwerker	Crashrapportage	EU	Stabiliteit en foutopsporing
Google LLC (Firebase Cloud Messaging)	Verwerker	Pushadres en pushmeldingen, alleen op Android	Verenigde Staten, met EU-US Data Privacy Framework of EU Standard Contractual Clauses	Pushadres van uw toestel en bezorging van pushmeldingen (§3.11)
Apple Inc. (Apple Push Notification service)	Verwerker voor het bezorgen; onafhankelijk verwerkingsverantwoordelijke voor eigen gebruiksgegevens over de dienst	Pushadres en pushmeldingen, alleen op iPhone	VS (met EU Standard Contractual Clauses)	Pushadres van uw toestel en bezorging van pushmeldingen (§3.11)
Apple Inc.	Onafhankelijk verwerkingsverantwoordelijke	Sign in with Apple	VS (met EU Standard Contractual Clauses)	Optionele authenticatie via Apple ID
Google LLC	Onafhankelijk verwerkingsverantwoordelijke	Google Sign-In	VS (met EU Standard Contractual Clauses)	Optionele authenticatie via Google account

Toelichting Apple/Google: bij gebruik van Apple Sign In of Google Sign-In fungeert Apple respectievelijk Google als onafhankelijke verwerkingsverantwoordelijke voor de authenticatie op hun platform. Wij ontvangen uitsluitend een eenmalig authenticatietoken en uw e-mailadres. Apple en Google hebben geen toegang tot uw gezondheidsgegevens in de App.

10.2 Door u geïnitieerd delen

PDF-export: U kunt zelf rapporten genereren en delen met uw zorgverlener. Dit gebeurt uitsluitend op uw initiatief.
Jaaroverzicht-kaart: U kunt een afbeelding van een terugblikkaart delen. De afbeelding is niet versleuteld. Dit gebeurt uitsluitend op uw initiatief, na een waarschuwing in de App.

11. Cookies en tracking

11.1 In de App

De App gebruikt geen cookies, tracking pixels of advertentie-trackers. Beperkte gebruiksanalyses en crashrapportage gebeuren zoals beschreven in §3.7a (opt-out voor gebruiksanalyses; geen gezondheidsinhoud in events).

11.2 Op de website (pmddtracker.nl)

De website pmddtracker.nl gebruikt geen Vercel Web Analytics of vergelijkbare website-trackers. Bezoekersstatistieken worden niet via een analytics-SDK verzameld.

Het aanmeldformulier voor de nieuwsbrief is geen tracker: het verwerkt alleen wat u zelf invult, op het moment dat u op Aanmelden drukt (§3.9). Bezoekt u de website zonder u aan te melden, dan verwerken wij niets over u.

12. Kinderen

De App is niet bedoeld voor kinderen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van kinderen. Als wij ontdekken dat wij gegevens van een kind hebben verzameld, zullen wij deze onmiddellijk verwijderen.

13. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij substantiële wijzigingen informeren wij u via de App. De laatste versie is altijd beschikbaar op https://pmddtracker.nl/privacy.

14. Contact

Voor vragen over dit privacybeleid of om uw rechten uit te oefenen:

FemTech Solutions B.V. (product: PMDD Tracker)

E-mail: privacy@pmddtracker.nl
Website: https://pmddtracker.nl

Laatst bijgewerkt: 10 oktober 2026