Privacybeleid

1. Wie we zijn

FemNote wordt gemaakt door Neurova AI, een eenmanszaak van Andreas Chitos, Heideveldstraat 6, Eindhoven, Nederland, ingeschreven bij de Kamer van Koophandel (KvK) onder nummer 94328900 (btw NL005076610B08). Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens in dit beleid: wij bepalen waarom en hoe ze worden gebruikt. Je kunt ons ook bellen op +31 619 919 544.

Dit beleid geldt voor de FemNote-app voor iPhone, de website femnote.com, de wachtlijst, onze e-mails, de hulpdienst en de bèta.

Vragen over je gegevens? Mail naar andreas.chitos@neurova-ai.com, of gebruik het contactformulier op onze hulppagina en kies het onderwerp Privacy en mijn gegevens. Al onze bedrijfsgegevens staan in het colofon.

2. Wat op je telefoon blijft

Alles wat je in FemNote bijhoudt, blijft op je iPhone: check-ins, cyclus- en menstruatiedata, maaltijden en maaltijdfoto's, scans, je aandachtslijst, patronen, experimenten en lijstjes, en je voornaam als je die invult. Veel hiervan zijn gezondheidsgegevens. Ze staan in een database op je iPhone die versleuteld is met een sleutel in de sleutelhanger van je iPhone. Ze worden nooit op onze servers bewaard, en wij kunnen ze niet zien.

Je patronen worden op je telefoon berekend. Herinneringen plant je telefoon zelf in, zonder pushdienst, en de tekst ervan bevat nooit gezondheidsgegevens.

We maken nooit een iCloud-kopie van deze gegevens. Ze komen alleen in je iPhone-reservekopie als je in de app Opnemen in iPhone-reservekopie aanzet, en die instelling staat uit tenzij je hem zelf aanzet. Staat hij aan, dan zit de versleutelde database in de reservekopieën die je iPhone in iCloud of op je computer maakt. Die reservekopieën zijn een dienst van Apple en jouw keuze.

3. De Gezondheid-app van Apple

Of je de Gezondheid-app van Apple koppelt, bepaal je zelf. Geef je toestemming, dan leest FemNote je slaapanalyse en menstruatie uit de Gezondheid-app, en zet FemNote de menstruaties die je in FemNote bijhoudt in de Gezondheid-app.

Wat FemNote uit de Gezondheid-app leest, zie je in de app, maar het wordt nooit opgeslagen in de database van FemNote en nooit ergens naartoe gestuurd. Gegevens uit de Gezondheid-app worden nooit gebruikt voor advertenties, marketing of datamining, nooit verkocht en nooit gedeeld met derden.

Je kunt deze toegang altijd wijzigen of intrekken in de instellingen van je iPhone, onder Privacy en beveiliging, dan Gezondheid.

4. Wat je telefoon verlaat

Alleen het volgende verlaat je telefoon, en alleen als je de functie gebruikt:

• Foto's om te herkennen. Maak of kies je een foto van een maaltijd, je koelkast of een etiket met ingrediënten, dan gaat die via een versleutelde verbinding naar onze herkenningsdienst in Frankfurt, Duitsland. Die geeft de foto door aan een AI-model (Claude, gemaakt door Anthropic) dat Amazon Web Services voor ons draait in zijn datacenters in de EU, en stuurt terug wat het model herkende. Etiketten worden eerst op je telefoon gelezen: dan wordt alleen de tekst van het etiket verstuurd, of de foto als het lezen niet lukt.
• Barcodes. Scan je een barcode, dan zoekt je telefoon het product rechtstreeks op in Open Food Facts of Open Beauty Facts.
• Wat je zelf deelt, zoals het pdf-rapport voor je arts of een export van je gegevens. Waar het naartoe gaat, bepaal jij, en wij krijgen er geen kopie van.
• Je account- en abonnementsgegevens, en app-statistieken en crashrapporten als je die aanzet, zoals hieronder uitgelegd.

Met een foto of etikettekst sturen we alleen een vaste instructie en een anoniem installatietoken mee, dat we gebruiken om te beperken hoe vaak herkenning wordt gebruikt en om Premium te controleren. We sturen nooit je aandachtslijst, check-ins, patronen, naam, e-mailadres of een ander ID mee.

Foto's en etikettekst worden niet bewaard en de inhoud wordt niet gelogd, niet door ons en niet door Amazon Web Services. Amazon gebruikt ze niet om AI-modellen te trainen en geeft ze niet door aan Anthropic. De enige uitzondering is de automatische controle van Amazon op beelden van seksueel kindermisbruik: een afbeelding die daarbij wordt gemarkeerd, kan Amazon bewaren en bekijken, alleen om dat te controleren, en melden bij de autoriteiten.

Wat terugkomt, is een voorstel. Jij controleert het en past items aan of verwijdert ze, voordat er iets wordt opgeslagen. Wat je opslaat, blijft op je telefoon.

Open Food Facts en Open Beauty Facts zijn open databases van Open Food Facts, een onafhankelijke organisatie zonder winstoogmerk in Frankrijk. Je telefoon stuurt ze alleen het barcodenummer, zonder account, ID of cookies van ons. Zoals elke website zien ze je IP-adres, en hun eigen privacybeleid is van toepassing.

5. Wat onze servers bewaren

Een account is niet verplicht. Maak je er een aan, dan bewaren onze servers (Supabase, in Frankfurt, Duitsland) alleen wat we nodig hebben voor je account en abonnement:

• je e-mailadres, of het privé-doorstuuradres dat Apple je geeft als je je e-mailadres verbergt
• hoe je inlogt: met Apple, Google of een code per e-mail
• of je abonnement actief is
• je voorkeurstaal, zodat onze e-mails je in die taal bereiken

Met of zonder account bewaren we ook een anoniem installatie-ID voor jouw exemplaar van de app: een willekeurig ID dat we alleen gebruiken om te beperken hoe vaak herkenning wordt gebruikt en om Premium te controleren.

Log je in met Google, dan bewaren we alleen je e-mailadres, niet de naam of foto die Google deelt. Log je in met Apple en deelt Apple je voornaam, dan wordt die alleen op je telefoon bewaard. Inloggen per e-mail gaat met een code van 6 cijfers die één keer werkt, 10 minuten lang. We vragen nooit om een wachtwoord.

Ons inlogsysteem bewaart ook de technische gegevens die nodig zijn om accounts te beveiligen, zoals je actieve sessies en wanneer, vanaf welk IP-adres en op welk soort apparaat je inlogde.

Niets hiervan bevat gezondheidsgegevens of is eraan gekoppeld.

6. Betalingen en abonnementen

Abonnementen koop en betaal je via Apple. Apple regelt de betaling volgens zijn eigen voorwaarden en privacybeleid, en wij zien je betaalgegevens nooit.

Onze abonnementsdienst RevenueCat, Inc. (Verenigde Staten) controleert je aankoop bij Apple, zodat de app weet of je abonnement actief is. RevenueCat bewaart je abonnementsstatus en aankoopgeschiedenis, zoals het abonnement, de data, de prijs, de valuta en het land van de winkel, met een willekeurig anoniem ID voor jouw exemplaar van de app. Maak je een account aan, dan wordt dat ID aan je account gekoppeld, zodat je abonnement ook op een nieuwe telefoon werkt. De software van RevenueCat in de app ontvangt ook de technische gegevens die nodig zijn om te werken, zoals de versie van de app en van iOS en je taal, en, zoals elke internetdienst, je IP-adres.

Codes voor leden van het eerste uur zijn aanbiedingscodes van de App Store: je wisselt ze in de App Store in, en Apple verwerkt de aankoop.

7. App-statistieken en crashrapporten

Beide staan uit tot je ze zelf aanzet in de app, en je kunt ze altijd weer uitzetten. Geen van beide bevat ooit gezondheidsgegevens.

App-statistieken: TelemetryDeck GmbH (Duitsland) ontvangt gebruikssignalen, zoals welke schermen worden geopend, met de versie van de app en van iOS en het type apparaat. Jouw exemplaar van de app wordt alleen herkend aan een ID dat op je telefoon en nog eens op de servers van TelemetryDeck onherkenbaar wordt gemaakt (gehasht), zodat het niet naar jou te herleiden is. TelemetryDeck bewaart geen IP-adressen en houdt de gegevens in de EU.

Crashrapporten: Sentry (Functional Software, Inc., Verenigde Staten) ontvangt technische details als de app vastloopt, zoals de fout, de versie van de app en van iOS en het type apparaat. We gebruiken de EU-regio van Sentry in Frankfurt, Duitsland, en halen persoonlijke gegevens weg voordat een rapport wordt verstuurd. Crashrapporten worden na hooguit 90 dagen verwijderd.

8. De wachtlijst

Meld je je aan voor de wachtlijst, dan bewaren we je e-mailadres, een onherkenbaar gemaakte (gehashte) kopie daarvan waarmee we je opzoeken, je taal, je eigen uitnodigingscode, de uitnodigingscode van wie jou heeft uitgenodigd (als iemand dat deed) en je prijs als lid van het eerste uur. We bewaren ook wanneer je je aanmeldde, wanneer we je bevestigingsmail stuurden, wanneer je bevestigde (dat is het moment waarop je toestemming gaf), of je je hebt afgemeld, en onherkenbaar gemaakte versies van de links in onze e-mails.

Je staat pas op de lijst als je op de link in onze bevestigingsmail tikt (dubbele opt-in). De link werkt 7 dagen, en we sturen hooguit elke 10 minuten een nieuwe. Bevestig je niet, dan zetten we je niet op de lijst en mailen we je niet opnieuw.

Na je bevestiging mailen we je alleen over FemNote: over de bèta, en bij de lancering over je persoonlijke code als lid van het eerste uur. Elk van deze e-mails heeft een afmeldlink, en afmelden kost één klik.

Uitnodigingen: meld je je aan via de uitnodigingslink van een vriendin, dan bewaren we haar uitnodigingscode bij jouw aanmelding, zodat zij hoger op de bètalijst komt. We vertellen haar niet wie je bent, en we mailen je vriendinnen nooit: je deelt je eigen link als je dat wilt.

Hoe lang we deze gegevens bewaren, lees je in Hoe lang we gegevens bewaren.

9. Berichten aan de hulpdienst

Gebruik je het contactformulier, dan bewaren we je naam, e-mailadres, onderwerp, bericht en taal, de referentie die we je geven, zoals CY-1001, en een onherkenbaar gemaakte (gehashte) kopie van je e-mailadres waarmee we beperken hoeveel berichten één adres kan sturen. Het bericht wordt op onze servers bewaard en per e-mail doorgestuurd naar onze hulpinbox, zodat een mens kan antwoorden. In de bevestiging die we je mailen staan je referentie, onderwerp en tijd, maar niet je bericht.

We gebruiken deze gegevens alleen om je te antwoorden. Laat gezondheidsgegevens alsjeblieft weg; stuur je ze toch mee, dan gebruiken we ze alleen om je te antwoorden.

We verwijderen berichten aan de hulpdienst na 12 maanden, van onze servers en uit onze hulpinbox.

10. E-mails

We versturen e-mails via Resend (Plus Five Five, Inc., Verenigde Staten), vanuit de EU-regio in Ierland, zonder het bijhouden van openingen en kliks. Onze e-mails bevatten nooit gezondheidsgegevens.

Inlogcodes krijg je alleen als je erom vraagt, e-mails over de wachtlijst alleen na je bevestiging (elk met een afmeldlink), en antwoorden als je contact met ons opneemt.

11. Deze website

femnote.com gebruikt geen cookies, geen analytics en geen trackers, en laadt niets van andere bedrijven.

Onze hostingpartij Cloudflare, Inc. (Verenigde Staten) levert de pagina's en beschermt ze tegen aanvallen. Daarvoor verwerkt Cloudflare je IP-adres en technische gegevens van elk verzoek, zoals de pagina, je type browser en de tijd, en bewaart die kort in logbestanden.

De formulieren voor de wachtlijst en voor contact worden verwerkt door Cloudflare en opgeslagen bij Supabase, zoals hierboven beschreven. Onze eigen logbestanden voor deze formulieren bevatten alleen namen van gebeurtenissen, nooit e-mailadressen, namen of berichten.

12. De bèta

De iPhone-bèta loopt via TestFlight van Apple, en de voorwaarden en het privacybeleid van TestFlight zijn van toepassing. Zodra de bèta opengaat, mailen we je een uitnodiging. Nodigen we je via TestFlight zelf uit, dan geven we Apple je e-mailadres, zodat Apple de uitnodiging kan sturen.

Via TestFlight geeft Apple ons technische informatie over hoe de bèta bij jou werkt, zoals het type apparaat en de iOS-versie, crashrapporten en hoe vaak je de app opent, plus feedback en screenshots die je ons stuurt. We gebruiken dit alleen om problemen op te lossen en FemNote te verbeteren. Ook tijdens de bèta blijven je gezondheidsgegevens op je telefoon.

13. Wie gegevens ontvangt

Deze dienstverleners (verwerkers) verwerken persoonsgegevens voor ons. Onze afspraken met hen staan alleen toe dat ze de gegevens gebruiken om hun dienst aan ons te leveren, en verplichten hen de gegevens minstens zo goed te beschermen als dit beleid belooft:

• Supabase Pte. Ltd. (Singapore): accounts, abonnementsstatus, anonieme installatie-ID's, de wachtlijst, berichten aan de hulpdienst en onze herkenningsdienst. Servers in Frankfurt, Duitsland.
• Amazon Web Services EMEA SARL (Luxemburg): het AI-model dat foto's en etikettekst herkent, in datacenters van AWS in de EU, zonder ze te bewaren.
• RevenueCat, Inc. (Verenigde Staten): abonnementsstatus en aankoopgeschiedenis, opgeslagen in de Verenigde Staten.
• Plus Five Five, Inc. (Resend, Verenigde Staten): onze e-mails, verstuurd vanuit Ierland.
• Cloudflare, Inc. (Verenigde Staten): hosting, levering en beveiliging van deze website en de formulieren, en het doorsturen van e-mail aan onze femnote.com-adressen.
• TelemetryDeck GmbH (Duitsland) en Functional Software, Inc. (Sentry, Verenigde Staten, EU-regio): app-statistieken en crashrapporten, alleen als je die aanzet.
• De aanbieder van de inbox waarin we je e-mails en berichten aan de hulpdienst lezen en beantwoorden.

Sommige bedrijven ontvangen gegevens als zelfstandige verwerkingsverantwoordelijke, onder hun eigen privacybeleid: Apple (de App Store, betalingen, Inloggen met Apple, de Gezondheid-app, iCloud en TestFlight), Google (als je inlogt met Google) en Open Food Facts (het opzoeken van barcodes).

We geven gegevens alleen aan anderen als de wet dat verplicht, bijvoorbeeld bij een rechterlijk bevel. We hebben geen gezondheidsgegevens op onze servers, dus die kunnen we ook niet afgeven.

Wordt FemNote of ons bedrijf ooit overgenomen, dan gaan de gegevens op onze servers naar de nieuwe eigenaar, die zich aan dit beleid moet houden. Dat laten we je van tevoren weten.

14. Gegevens buiten de EU

We houden gegevens waar mogelijk in de EU: onze servers staan in Frankfurt, onze e-mails gaan vanuit Ierland de deur uit en herkenning draait in datacenters van AWS in de EU.

Een aantal van onze dienstverleners zijn bedrijven buiten de EU, in de Verenigde Staten en, voor Supabase, Singapore. RevenueCat bewaart gegevens in de Verenigde Staten. Cloudflare levert deze website vanuit het datacenter dat het dichtst bij je is, en dat kan buiten de EU liggen. Gaan persoonsgegevens naar een land zonder adequaatheidsbesluit van de EU, of zijn ze daarvandaan toegankelijk, dan gebruiken we het EU-VS-gegevensprivacykader (Data Privacy Framework) voor bedrijven die daaronder zijn gecertificeerd, en anders de modelcontractbepalingen van de EU (Standard Contractual Clauses). Voor persoonsgegevens uit het Verenigd Koninkrijk gebruiken we de Britse uitbreiding van het Data Privacy Framework of het Britse addendum bij die modelcontractbepalingen.

Je kunt ons om een kopie van deze waarborgen vragen.

15. Waarom we je gegevens mogen gebruiken

Volgens de AVG en de Britse UK GDPR hebben we voor elk gebruik van persoonsgegevens een wettelijke grondslag nodig. Dit zijn de onze:

• Gezondheidsgegevens in de app, inclusief wat je uit de Gezondheid-app toestaat: je uitdrukkelijke toestemming, die je in de app geeft voordat je begint (artikel 6 lid 1 sub a en artikel 9 lid 2 sub a).
• Foto's en etikettekst die we laten herkennen: je uitdrukkelijke toestemming, omdat een foto van wat je eet iets over je gezondheid kan zeggen (artikel 6 lid 1 sub a en artikel 9 lid 2 sub a).
• Je account, abonnement en inlogcodes: om de app en het abonnement te leveren waar je om vroeg, op grond van onze overeenkomst met jou (artikel 6 lid 1 sub b).
• Het anonieme installatie-ID en de grenzen aan herkenning: ons gerechtvaardigd belang om misbruik te voorkomen en herkenning betaalbaar te houden, en onze overeenkomst met jou voor Premium (artikel 6 lid 1 sub f en sub b).
• E-mails over de wachtlijst: je toestemming (artikel 6 lid 1 sub a). Het vastleggen van die toestemming: onze wettelijke plicht om die te kunnen aantonen (artikel 6 lid 1 sub c).
• Uitnodigingscodes: ons gerechtvaardigd belang om het uitnodigingsprogramma uit te voeren waar je aan meedoet (artikel 6 lid 1 sub f).
• Berichten aan de hulpdienst: ons gerechtvaardigd belang om je te antwoorden, of onze overeenkomst met jou als je vraag over je abonnement gaat (artikel 6 lid 1 sub f en sub b).
• App-statistieken en crashrapporten: je toestemming (artikel 6 lid 1 sub a).
• Deze website, de beveiligingslogs en het beveiligingscookie: ons gerechtvaardigd belang bij een veilige, goed werkende website (artikel 6 lid 1 sub f).
• De bèta: onze afspraak met jou als tester, en ons gerechtvaardigd belang om problemen op te lossen (artikel 6 lid 1 sub b en sub f).
• Verzoeken over je rechten beantwoorden en vastleggen, en gegevens verstrekken als de wet dat verplicht: onze wettelijke verplichtingen (artikel 6 lid 1 sub c).

Onze gerechtvaardigde belangen zijn: misbruik en fraude voorkomen, onze diensten veilig en werkend houden, je vragen beantwoorden, het uitnodigingsprogramma eerlijk uitvoeren, FemNote verbeteren met feedback uit de bèta, en ons verweren tegen juridische claims. Je kunt bezwaar maken tegen dit gebruik, zie Je rechten.

Je kunt je toestemming altijd intrekken. Voor gezondheidsgegevens in de app gebruik je Verwijder mijn account en gegevens in de app (onder Jij, dan Privacy en gegevens), of verwijder je de app. Voor herkenning stop je met het versturen van foto's: van eerdere verzoeken wordt niets bewaard. App-statistieken en crashrapporten zet je uit in de app, en voor e-mails over de wachtlijst meld je je af met de link in elke e-mail. Intrekken heeft geen gevolgen voor wat eerder is gebeurd.

Moet je ons gegevens geven? Nee. Je kunt FemNote gebruiken zonder account en zonder fotoherkenning. Je hebt een e-mailadres nodig om een account aan te maken, je aan te melden voor de wachtlijst of een antwoord van ons te krijgen, en een Apple ID om Premium te kopen. Zonder die gegevens werken alleen die functies niet.

16. Waar je gegevens vandaan komen

De meeste gegevens krijgen we van jou. Sommige komen van anderen:

• Apple of Google, als je met hen inlogt: je e-mailadres, of het doorstuuradres dat Apple je geeft, en van Apple je voornaam, die op je telefoon blijft.
• Apple, via RevenueCat: je abonnementsstatus en aankoopgeschiedenis.
• De Gezondheid-app van Apple, op je telefoon, als je dat toestaat.
• Anderen op de wachtlijst: meldt iemand zich aan via jouw uitnodigingslink, dan bewaren we jouw uitnodigingscode bij haar aanmelding.
• TestFlight van Apple, als je meedoet aan de bèta.

17. Niet verkopen, geen advertenties en geen geautomatiseerde besluiten

We verkopen geen persoonsgegevens en delen ze niet voor advertenties. FemNote heeft geen advertenties en geen advertentietrackers, en volgt je niet in apps of op websites van andere bedrijven. We verdienen aan abonnementen.

We nemen geen geautomatiseerde besluiten over je die rechtsgevolgen of vergelijkbare ingrijpende gevolgen hebben. Je patronen worden op je telefoon berekend, alleen voor jou: ze laten zien wat er in je eigen logboek vaak voorafgaat aan een klacht, en zijn geen diagnose. Resultaten van herkenning zijn voorstellen die jij bevestigt.

18. Hoe lang we gegevens bewaren, en verwijderen

Onze bewaartermijnen:

• Wat je in de app bijhoudt: op je telefoon, tot je het verwijdert of de app verwijdert. Wij hebben nooit een kopie.
• Je account en de bijbehorende inloggegevens: tot je je account verwijdert.
• Abonnementsstatus en aankoopgeschiedenis bij RevenueCat: tot je je account en gegevens verwijdert. Apple bewaart zijn eigen aankoopgegevens volgens zijn eigen beleid.
• Het anonieme installatie-ID: tot je Verwijder mijn account en gegevens gebruikt. Verwijder je alleen de app, dan blijft het ID ongebruikt op onze server staan.
• De wachtlijst: een bevestigd adres bewaren we tot je je afmeldt of ons vraagt het te verwijderen. Aanmeldingen die nooit zijn bevestigd, verwijderen we 30 dagen na de laatste bevestigingsmail, en afgemelde adressen 30 dagen na het afmelden of na de laatste bevestigingsmail, als die later kwam. Dat doet elke nacht een automatische taak.
• Berichten aan de hulpdienst: verwijderd na 12 maanden, op onze servers door een automatische nachtelijke taak, en uit onze hulpinbox.
• Foto's en tekst die we laten herkennen: niet bewaard.
• Verstuurde e-mails: onze e-maildienst bewaart een kopie voor beperkte tijd, om ze te bezorgen en onbestelbare e-mails af te handelen.
• Crashrapporten: hooguit 90 dagen. App-statistieken worden alleen bewaard in een vorm die niet aan jou gekoppeld is.
• Technische logbestanden bij Cloudflare en Supabase: korte tijd, voor de beveiliging.
• Feedback uit de bèta: zolang we die nodig hebben om het probleem op te lossen.

Verwijder mijn account en gegevens, in de app onder Jij, dan Privacy en gegevens, verwijdert je account, alle servergegevens die aan jou gekoppeld zijn, de versleutelingssleutel, je foto's en alles wat op je telefoon staat. Heb je ingelogd met Apple, dan trekken we die inlog ook in.

Kopieën in oudere iPhone-reservekopieën, gemaakt terwijl Opnemen in iPhone-reservekopie aan stond, kunnen wij niet bereiken. Die reservekopieën kun je verwijderen in de instellingen van je iPhone of op je computer. Als je de app of je account verwijdert, loopt je abonnement gewoon door: zeg het op via je Apple-abonnementen.

Zonder account verwijder je je FemNote-gegevens van je telefoon door de app te verwijderen. Wil je je gegevens van de wachtlijst of de hulpdienst eerder laten verwijderen? Meld je af of neem contact met ons op.

19. Je rechten

Volgens de AVG en de UK GDPR heb je het recht om:

• de gegevens die we over je hebben in te zien en er een kopie van te krijgen (inzage)
• ze te laten corrigeren (rectificatie)
• ze te laten verwijderen (vergetelheid)
• het gebruik ervan te laten beperken zolang een vraag wordt uitgezocht (beperking)
• ze in een gangbaar, machineleesbaar formaat te krijgen of aan een ander bedrijf te laten doorgeven (overdraagbaarheid)
• bezwaar te maken tegen gebruik op basis van ons gerechtvaardigd belang (bezwaar)
• je toestemming altijd in te trekken, zonder gevolgen voor wat eerder is gebeurd

Je recht van bezwaar: je kunt altijd bezwaar maken tegen het gebruik op basis van onze gerechtvaardigde belangen, die staan in Waarom we je gegevens mogen gebruiken. Dan stoppen we daarmee, tenzij we dwingende gerechtvaardigde gronden hebben die zwaarder wegen dan jouw belangen, of de gegevens nodig hebben om een juridische claim in te stellen of ons ertegen te verweren.

Het meeste regel je zelf in de app, onder Jij, dan Privacy en gegevens: je gegevens exporteren, alles verwijderen of statistieken uitzetten. Omdat je gezondheidsgegevens alleen op je telefoon staan, kunnen wij ze niet opzoeken, corrigeren of voor je verwijderen; dat doet de app.

Voor al het andere mail je naar andreas.chitos@neurova-ai.com of gebruik je het contactformulier. Dat is gratis. We antwoorden binnen een maand; is een verzoek ingewikkeld, dan hebben we soms twee maanden extra nodig, en dan laten we je weten waarom. We kunnen je vragen het verzoek te bevestigen vanaf het e-mailadres dat we van je hebben, zodat we weten dat jij het bent.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je eerst bij ons een klacht indienen: binnen 30 dagen bevestigen we dat we je klacht hebben ontvangen, en we laten je weten wat we ermee hebben gedaan. Je kunt ook een klacht indienen bij een privacytoezichthouder: de Autoriteit Persoonsgegevens in Nederland, het Information Commissioner's Office (ICO) in het Verenigd Koninkrijk, of de toezichthouder in het EU-land waar je woont of werkt.

20. Leeftijd

FemNote is voor volwassenen van 18 jaar en ouder. We verzamelen niet bewust gegevens van jongere mensen. Denk je dat iemand onder de 18 ons gegevens heeft gegeven, neem dan contact met ons op, dan verwijderen we ze.

21. Beveiliging

We beschermen je gegevens met:

• versleuteling op je telefoon: de database is versleuteld met een sleutel in de sleutelhanger van je iPhone
• versleutelde verbindingen (TLS) voor alles wat de app en deze website versturen
• servers in de EU die alleen onze eigen backend kan lezen, niet het publiek
• onherkenbaar gemaakte (gehashte) e-mailadressen en links om op te zoeken, zodat adressen niet in webadressen of logbestanden staan
• logbestanden zonder inhoud: geen foto's, berichten, namen of e-mailadressen
• zo weinig mogelijk gegevens verzamelen

Beveilig je iPhone met een toegangscode, want je FemNote-gegevens staan erop. Brengt een datalek ooit je rechten in gevaar, dan melden we dat bij de toezichthouder, en ook aan jou als het risico hoog is, zoals de wet voorschrijft.

22. Cookies en tracking

Deze website plaatst geen cookies en slaat niets op in je browser. De enige uitzondering: moet de beveiligingscontrole van Cloudflare ooit een bezoeker controleren, dan plaatst Cloudflare een strikt noodzakelijk cookie (cf_clearance) om te onthouden dat de controle is gelukt. Daarvoor is geen toestemming nodig, en we gebruiken het nergens anders voor.

De app gebruikt geen cookies, geen advertentie-ID's en geen tracking, en vraagt daarom ook nooit om toestemming om je te volgen.

23. Als je in de Verenigde Staten woont

Deze paragraaf vult het beleid hierboven aan voor mensen in Amerikaanse staten met privacywetten, zoals Californië, Colorado, Connecticut, Virginia, Texas en Oregon.

Wat we verzamelen: identificatiegegevens (je e-mailadres, het anonieme installatie-ID en de IP-adressen die onze dienstverleners verwerken), commerciële gegevens (je abonnementsstatus en aankoopgeschiedenis), internetactiviteit (technische logbestanden van de website, en app-statistieken en crashrapporten als je die aanzet) en gevoelige gegevens (de gezondheidsgegevens die je bijhoudt, die op je telefoon blijven, en foto's die je laat herkennen, die niet worden bewaard). In de paragrafen hierboven staat waar elk gegeven vandaan komt, waarom we het gebruiken, wie het ontvangt en hoe lang we het bewaren.

We verkopen je persoonsgegevens niet en delen ze niet voor gedragsgerichte advertenties over apps en websites heen (cross-context behavioral advertising), en we gebruiken ze niet voor gerichte advertenties of voor profilering met rechtsgevolgen of vergelijkbare ingrijpende gevolgen. Dat hebben we de afgelopen 12 maanden ook niet gedaan, en we verkopen of delen geen gegevens van mensen onder de 16.

Gevoelige gegevens gebruiken we alleen met je toestemming en alleen voor de functies waar je om vraagt, niet om iets over je af te leiden.

Je rechten: weten wat we hebben en het inzien, het laten corrigeren, het laten verwijderen, een overdraagbare kopie krijgen, en je afmelden voor verkopen, delen, gerichte advertenties en profilering (opt-out). Er valt niets af te melden, omdat we niets van dit alles doen; daarom verandert een Global Privacy Control-signaal ook niets. We behandelen je nooit anders, rekenen je nooit meer en geven je nooit minder omdat je je rechten gebruikt.

Een verzoek doe je door te mailen naar andreas.chitos@neurova-ai.com of via het contactformulier. We controleren of jij het bent door het verzoek te bevestigen met het e-mailadres dat we van je hebben. Iemand die jij machtigt, kan ook een verzoek voor je doen; we kunnen om bewijs van je toestemming vragen. We antwoorden binnen 45 dagen, of laten je weten waarom we tot 45 dagen extra nodig hebben.

Wijzen we je verzoek af, dan kun je in beroep gaan: antwoord op ons bericht, of mail naar andreas.chitos@neurova-ai.com met als onderwerp Appeal. We beantwoorden een beroep binnen 45 dagen en leggen ons besluit uit. Ben je het daar niet mee eens, dan kun je contact opnemen met de attorney general van je staat.

Woon je in Washington, Nevada of Connecticut? Ons privacybeleid voor gezondheidsgegevens legt uit hoe we met consumentengezondheidsgegevens omgaan volgens de wetten van jouw staat.

Californië: we geven geen persoonsgegevens aan anderen voor hun eigen direct marketing.

24. Wijzigingen

Als we dit beleid wijzigen, laten we je dat in de app weten voordat de wijziging ingaat, en vragen we opnieuw om je toestemming als een wijziging dat nodig maakt. De datum bovenaan laat de nieuwste versie zien.