Privacybeleid Ovari

1. Inleiding

Ovari is een app van YouCaps ("wij", "ons" of "onze"). Wij zijn verplicht te voldoen aan de Algemene Verordening Gegevensbescherming (AVG/GDPR). Dit privacybeleid legt uit hoe wij uw persoonlijke gegevens verzamelen, gebruiken, beschermen en verwijderen.

YouCaps is de verwerkingsverantwoordelijke (data controller) voor alle gegevens die via deze app worden verzameld:

YouCaps (eenmanszaak van Anneke Bakelaar)
Pietersonstraat 30
2684 XS Ter Heijde
KvK-nummer: 95822623
Btw-identificatienummer: NL005175416B50
E-mail: info@youcaps.app

2. Welke gegevens verzamelen wij?

2.1 Account & Authenticatie

• E-mailadres: Gebruikt voor inloggen via een eenmalige code per e-mail of via Google aanmelden. Er is geen wachtwoord. Logt u in met Google, dan ontvangen wij uw e-mailadres van Google.
• Gebruikers-ID: Gegenereerde unieke identifier

2.2 Gezondheidsgegevens (Gevoelige categorie)

• Menstruatiecyclus: startdatum, cyclusduur (21-40 dagen)
• Dagelijkse symptomen: wat u logt in de tracker (bloeding, krampen, buikpijn, etc.)
• Notities: Vrij in te vullen opmerkingen per dag
• Wearable data: Slaap, hartslag variabiliteit (HRV), rusthartslagfrequentie (RHR), lichaamstemperatuur (indien u een wearable koppelt, bijvoorbeeld een Oura-ring)

2.3 Lifestyle Data

• Dagelijke triggers: Of u alcohol heeft gedronken, late zware maaltijd, werkstress
• Symptoomlog: Exacte timestamp wanneer u symptomen logt

2.4 Quiz & Consenten

• Quiz antwoorden: Uw antwoorden op de 5-vragen onboarding quiz
• Toestemmingsgegevens: Welke versie van ons privacybeleid u hebt gelezen en akkoord bent gegaan
• Timestamp: Wanneer u toestemming hebt gegeven

2.5 Wat verzamelen wij NIET?

• ❌ IP-adres
• ❌ Locatiegegevens
• ❌ Browser-tracking of fingerprinting
• ❌ Cookies. Uw inlogtoken bewaren wij in de lokale opslag van de app, niet in een cookie
• ❌ Apparaat-ID of UDID

Waar deze gegevens staan

Niet alles wat u in de app vastlegt, verlaat uw telefoon. Een deel blijft lokaal in de app staan en wordt niet naar onze server gestuurd.

Blijft op uw telefoon:

• Uw dagelijkse symptoomlogboek
• Uw leefstijltriggers, zoals alcohol, een late maaltijd of werkstress
• Uw voedingsscans
• De losse dagen die u in de cycluskalender aantikt

Wordt op onze server verwerkt en opgeslagen:

• Uw e-mailadres, en als u die invult uw naam en geboortedatum
• Van uw cyclus: de startdatum, de cyclusduur en het aantal bloedingsdagen. Dus de samenvatting, niet uw dagelijkse aantekeningen
• Wearable-gegevens als u een wearable koppelt: slaap, diepe slaap, HRV, rusthartslag en herstel per dag
• Uw antwoorden op de onboardingquiz
• Feedback die u ons via de app stuurt

Gegevens die alleen op uw telefoon staan, kunnen wij niet inzien en niet voor u herstellen. Verwijdert u de app of wist u de appgegevens, dan zijn ze weg. Het verwijderen van uw account wist de gegevens die op onze server staan.

3. Waarom gebruiken wij uw gegevens?

Rechtsbasis per gegevenscategorie:

Specifieke toepassingen:

• Aanbevelingen in de app: De app stelt op uw eigen toestel voor welke artikelen bij u passen, op basis van wat u heeft gelogd. Uw symptomen en triggers worden daarvoor niet naar onze server gestuurd. Dit heeft geen bindende gevolgen voor u.
• Readiness-score: Deze score berekenen wij niet zelf. Koppelt u een Oura-ring, dan ontvangen wij de readiness-score van Oura en bewaren wij die naast uw slaap, HRV en rusthartslag. Koppelt u Fitbit, dan is er geen readiness-score beschikbaar. De score is alleen ter informatie.

4. Hoe lang bewaren wij uw gegevens?

Op onze server verloopt er verder niets automatisch. Wij verwijderen alleen verlopen inlogcodes zodra ze zijn gebruikt of zijn verlopen. Uw overige gegevens blijven staan totdat u uw account verwijdert. Wij gebruiken uw gegevens niet om AI-modellen te trainen.

5. Met wie delen wij uw gegevens?

Gegevensverwerkers:

• Render.com (hosting): Zij hosten onze backend-server. Die server staat in de Verenigde Staten, regio Oregon. Uw gegevens gaan daar dus doorheen terwijl u de app gebruikt. Dat is een gegevensoverdracht buiten de EU. Wij hebben een verwerkersovereenkomst met Render.
• Neon (database): Uw opgeslagen gegevens staan in een PostgreSQL-database in Frankfurt, binnen de EU. Het verkeer ernaartoe is versleuteld.
• Google (aanmelden, optioneel): Kiest u voor "Aanmelden met Google", dan verloopt het inloggen via Google en ontvangen wij uw e-mailadres van Google. Google verwerkt uw inloggegevens onder hun eigen privacybeleid.
• Wearable-aanbieders (bijv. Oura Inc.): Wanneer u een wearable koppelt, halen wij uw gegevens op via de API van de aanbieder. Rechtsbasis: uw expliciete toestemming.⚠️ Let op: Afhankelijk van de aanbieder kan dit een gegevensoverdracht buiten de EU betekenen, bijvoorbeeld naar de VS (onderworpen aan een adequaatheidsbesluit of passende waarborgen).

Geen verkoop aan derden:

We verkopen uw persoonlijke gegevens NOOIT aan adverteerders, data brokers of andere bedrijven.

Wettelijke verplichting:

We mogen uw gegevens openbaarmaken als dit wettelijk verplicht is (bijvoorbeeld gerechtsbevel, belastingautoriteiten).

6. Uw rechten onder de AVG

U hebt de volgende rechten met betrekking tot uw persoonlijke gegevens:

6.1 Recht op toegang (artikel 15)

U kunt een kopie van al uw persoonlijke gegevens aanvragen. Stuur een e-mail naar info@youcaps.app.

6.2 Recht op rectificatie (artikel 16)

U kunt onjuiste of onvolledige gegevens laten corrigeren. U kunt veel van uw gezondheidsgegevens zelf aanpassen in de app.

6.3 Recht op verwijdering ("Recht op vergetelheid", artikel 17)

U kunt uw account en de bijbehorende gegevens op onze server laten verwijderen. Verwijdert u uw account in de app, dan gebeurt dat direct. Vraagt u het per e-mail aan, dan doen wij dat binnen 30 dagen.

• Gegevens die alleen op uw telefoon staan, verwijdert u zelf door de appgegevens te wissen of de app te verwijderen. Wij kunnen daar niet bij
• Feedback die u ons via de app heeft gestuurd, wordt niet automatisch mee verwijderd. Wilt u die ook laten wissen, stuur ons dan een bericht

6.4 Recht op gegevensoverdraagbaarheid (artikel 20)

In de app downloadt u via uw accountinstellingen een JSON-bestand met de gegevens die lokaal zijn opgeslagen: uw cyclusgegevens, uw symptoomlogboek, uw triggers en uw toestemmingen. De gegevens die op onze server staan kunt u bij ons opvragen, dan sturen wij die in een leesbaar formaat toe.

6.5 Recht om bezwaar in te dienen (artikel 21)

U kunt weigeren dat wij uw gegevens voor bepaalde doeleinden verwerken, bijvoorbeeld het synchroniseren van uw wearable.

6.6 Klachten indienen

Als u vragen heeft over hoe wij uw gegevens verwerken, neem dan contact met ons op. U hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (Dutch DPA):

Autoriteit Persoonsgegevens
www.autoriteitpersoonsgegevens.nl

7. Gegevensveiligheid

Technische maatregelen:

• HTTPS/TLS: Alle communicatie is versleuteld in transit
• Inloggen zonder wachtwoord: Eenmalige inlogcodes per e-mail die kort geldig zijn, of aanmelden via Google (OAuth). Wij slaan geen wachtwoorden op
• JWT tokens: Verlopen na 30 dagen, ondertekend met een geheime sleutel
• Databasebeveiliging: PostgreSQL met interne netwerkisolatie

Organisatorische maatregelen:

• YouCaps is een eenmanszaak. Toegang tot de database ligt bij de eigenaar
• Bij een datalek doen wij melding volgens de wettelijke termijn

Datalekken:

Mocht er een datalek optreden, zullen wij u binnen 72 uur notificeren (indien van toepassing) en de Autoriteit Persoonsgegevens informeren.

8. Bijzondere Persoonsgegevens & Toestemming

Veel van uw gezondheidsgegevens vallen onder de "gevoelige categorie" van de AVG. We verwerken deze alleen met uw expliciete toestemming.

U geeft toestemming door:

• De quiz te voltooien en het privacybeleid te accepteren
• De menstruatietracker in te stellen
• Een wearable te koppelen (optioneel)

U kunt uw toestemming op elk moment intrekken door naar uw Instellingen te gaan en "Verwijder mijn gegevens" te selecteren.

9. AI & Geautomatiseerde Besluitvorming

De Ovari-app gebruikt AI voor:

• Artikelaanbevelingen: Worden op uw eigen toestel samengesteld uit wat u lokaal heeft gelogd. Uw symptomen en triggers worden daarvoor niet naar onze server gestuurd. U ziet waarom een artikel wordt voorgesteld.
• Readiness-score: Informatief alleen, geen bindende beslissing.

U hebt altijd het recht om geautomatiseerde besluiten te betwisten. Neem contact met ons op voor uitleg of bezwaar.

10. Ovari in ChatGPT

De openbare Ovari-kennisbank is ook te raadplegen via een koppeling met ChatGPT. Die koppeling doorzoekt uitsluitend openbare Ovari-artikelen, dezelfde artikelen die op onze website staan.

De huidige koppeling heeft geen toegang tot uw Ovari-account, uw menstruatietracker, uw symptoomgegevens, uw persoonlijke aantekeningen, uw wearable-gegevens of andere persoonlijke gezondheidsgegevens die u in de app vastlegt. De koppeling leest alleen en wijzigt niets.

Voor het gebruiken van deze publieke kennisbankfunctie is geen Ovari-account nodig.

Maakt Ovari in de toekomst persoonlijke appgegevens via ChatGPT beschikbaar, dan valt dat niet onder de huidige functionaliteit. Voor zulke functionaliteit richten wij eerst passende authenticatie, privacy-informatie en toestemming in, voordat wij die aanbieden.

11. Contact & Gegevensbeschermer

Voor vragen over dit privacybeleid:

YouCaps (eenmanszaak van Anneke Bakelaar)
Pietersonstraat 30
2684 XS Ter Heijde
KvK-nummer: 95822623
E-mail: info@youcaps.app
WhatsApp: +31 6 17 26 14 63

Contactpersoon gegevensbescherming:
Anneke Bakelaar, info@youcaps.app

12. Wijzigingen aan dit Privacybeleid

We kunnen dit privacybeleid af en toe bijwerken. Als er grote wijzigingen zijn, zullen wij u per e-mail waarschuwen. U zult opnieuw toestemming moeten geven voor wijzigingen in hoe wij gevoelige gegevens verwerken.