Privacyverklaring

1. Verwerkingsverantwoordelijke

Stefan Renzler, Donaueschingenstraße 28/45-46, 1200 Wien, Oostenrijk — datenschutz@ovulyx.com — is de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) voor de verwerking van persoonsgegevens in het kader van Ovulyx.

2. Welke gegevens we verwerken en waarom

Cyclus- en gezondheidsgegevens zijn een “bijzondere categorie van persoonsgegevens” in de zin van art. 9 AVG. We verwerken ze uitsluitend met je uitdrukkelijke toestemming — bij het aanmaken van je account bevestig je dit via een eigen, apart geformuleerd selectievakje (los van het accepteren van de algemene voorwaarden) dat uitdrukkelijk verwijst naar de verwerking van cyclus- en gezondheidsgegevens op grond van art. 9 AVG; zonder dit selectievakje kan technisch geen account worden aangemaakt. Op elk moment in te trekken door je account te verwijderen.

Soort gegevens	Doel	Rechtsgrond
E-mailadres, wachtwoord (gehasht)	Account aanmaken, inloggen, wachtwoord opnieuw instellen	Art. 6 lid 1 onder b AVG (overeenkomst)
Weergavenaam (optioneel, in te stellen in de instellingen)	Wordt getoond aan je verbonden partner (bv. “Nieuwe reactie van …”)	Art. 6 lid 1 onder b AVG (overeenkomst)
Menstruatiegegevens (incl. optioneel einde van de menstruatie, hevigheid van het bloedverlies), dagboekinvoer (stemming, energie, symptomen, basale temperatuur, notities)	Kernfunctie: cyclustracking & voorspellingen	Art. 9 lid 2 onder a AVG (uitdrukkelijke toestemming)
Menstruatiegegevens uit een optionele import uit Apple Health (export.xml, alleen menstruatie-invoer)	Gemakkelijke gegevensimport bij de eerste instelling, op je eigen verzoek	Art. 9 lid 2 onder a AVG (uitdrukkelijke toestemming, je kiest het bestand zelf actief)
Deelinstellingen, gedeelde samenvatting & reacties tussen jou en je partner (bv. “Fijn dat je het zegt”)	Functie om met je partner te delen, indien ingeschakeld	Art. 9 lid 2 onder a AVG (toestemming)
Pushmeldingen-endpoint & encryptiesleutels van je apparaat (indien ingeschakeld)	Herinneringen (menstruatie op komst, dagboekinvoer) en reacties van je partner als melding	Art. 6 lid 1 onder a AVG (toestemming bij inschakelen)
Betalingsgegevens (kaartgegevens komen nooit in onze eigen systemen terecht)	Facturering van het abonnement na afloop van de proefperiode	Art. 6 lid 1 onder b AVG (overeenkomst)
Abonnementsstatus en aankoop-ID bij aankopen via de App Store of Google Play (aankoopgeschiedenis, via RevenueCat)	Je abonnement activeren en beheren	Art. 6 lid 1 onder b AVG (overeenkomst)
IP-adres (kortstondig, ter voorkoming van misbruik)	Rate limiting tegen brute-force-aanvallen	Art. 6 lid 1 onder f AVG (gerechtvaardigd belang)

3. Advertenties (uitsluitend niet-gepersonaliseerd) & geen verkoop van gegevens

Ovulyx toont advertenties via Google AdMob (mobiele app) en Google AdSense (webapp) — bewust uitsluitend niet-gepersonaliseerd, zonder targeting op basis van gedrag of interesses, juist omdat Ovulyx bijzondere categorieën van persoonsgegevens (gezondheidsgegevens) verwerkt. Daarbij kunnen apparaat- of browsergebonden identificatoren (bv. een advertentie-ID, je IP-adres en de daaruit afgeleide bij benadering bepaalde locatie), informatie over je interactie met advertenties (bv. vertoningen en klikken) en crash- en diagnostische gegevens van de advertentie-SDK naar Google worden verzonden — uitsluitend om advertenties te tonen, de weergave ervan te meten en fraude te voorkomen, niet om je te volgen in andere apps of op andere websites. Cyclus-, gezondheids- of andere dagboekgegevens worden nooit gedeeld met advertentienetwerken. Geen Google Analytics, geen Meta Pixel of iets vergelijkbaars. We verkopen of verhuren geen persoonsgegevens. Er worden geen cookies voor analysedoeleinden geplaatst — technisch noodzakelijke sessiegegevens (login-token) worden lokaal op je apparaat opgeslagen, niet als trackingcookie.

4. Wie verder toegang heeft tot gegevens (verwerkers)

Voor de werking van Ovulyx maken we gebruik van de volgende dienstverleners, die gegevens uitsluitend in onze opdracht verwerken:

Dienstverlener	Doel	Locatie van de verwerking
Cloudflare, Inc.	Hosting van de app, database (Cloudflare D1), serverlogica (Workers)	Regio West-Europa (WEUR)
Stripe Payments Europe, Ltd.	Betalingsverwerking voor abonnementen die in de webapp zijn gekocht	EU / VS (Stripe is gecertificeerd op basis van EU-modelcontractbepalingen)
Link, LLC (Stripe Managed Payments)	Bij aankopen op het web van buiten Oostenrijk is Link de verkoper (merchant of record): betaling, belastingberekening, facturering, fraudepreventie en klantenondersteuning bij de aankoop. Hiervoor verwerkt Link je naam, e-mailadres, factuuradres en betalingsgegevens als zelfstandige verwerkingsverantwoordelijke volgens zijn eigen privacyverklaring; Link ontvangt nooit gezondheidsgegevens van Ovulyx.	VS / EU (modelcontractbepalingen)
Resend	Verzenden van transactionele e-mails (bv. wachtwoord opnieuw instellen)	VS (modelcontractbepalingen)
De pushdienst van je browser (bv. Google FCM voor Chrome, Mozilla Push Service voor Firefox)	Bezorgen van pushmeldingen — de inhoud is end-to-end versleuteld (RFC 8291); de dienst ziet alleen dat er een bericht naar je apparaat moet worden bezorgd, niet de inhoud ervan	afhankelijk van de betreffende aanbieder, buiten onze invloed, alleen relevant als je meldingen inschakelt
Expo (650 Industries, Inc.)	Bezorgen van pushmeldingen aan de mobiele app (stuurt intern door naar dezelfde pushdiensten van het platform als hierboven vermeld) — alleen relevant als je meldingen inschakelt	VS
RevenueCat, Inc.	Afstemmen en beheren van abonnementsaankopen in de App Store/Play Store (abonnementsstatus, aankoop-ID) — alleen relevant voor abonnementen die rechtstreeks via de App Store/Play Store zijn afgesloten	VS
Google Ireland Limited (Google AdMob)	Weergave van advertenties in de mobiele app, uitsluitend niet-gepersonaliseerd (zie punt 3)	EU/VS, op basis van de modelcontractbepalingen van Google
Google Ireland Limited (Google AdSense)	Weergave van advertenties in de webapp, uitsluitend niet-gepersonaliseerd (zie punt 3)	EU/VS, op basis van de modelcontractbepalingen van Google

5. Delen met je partner

Als je het delen met je partner inschakelt, bepaal jij — en kun je dit op elk moment herroepen — welke informatie een door jou uitgenodigde persoon kan zien: menstruatiekalender, symptomen (behalve de symptomen die je hebt verborgen), je notities bij “Wat helpt”/“Wat te vermijden” (alleen afzonderlijk gedeelde punten), en — naar keuze — je stemming/energie per dag of alleen het gemiddelde per fase. Vrije notities en je basale temperatuur worden nooit gedeeld met de verbonden persoon. Verbonden partners kunnen je daarnaast een korte, vaste reactie sturen (bv. “Fijn dat je het zegt”) — deze reacties worden bewaard zolang de betreffende verbinding bestaat, of totdat een van beide accounts wordt verwijderd.

Een verbonden partner kan daarnaast een eigen, cyclusonafhankelijke lijst “Wat mij goeddoet” bijhouden (punten bij “Wat helpt”/“Wat te vermijden”, gegroepeerd per situatie). Een punt wordt alleen met jou gedeeld als de partner het uitdrukkelijk deelt; al het andere blijft privé. Als je die lijst opent of de bijbehorende regel onder diens dagstemming, ziet de partner alleen het tijdstip waarop je voor het laatst hebt gekeken (“heeft het vandaag om 14:05 gezien”) — niet welke punten je hebt gelezen. Deze aanduiding kan niet worden uitgeschakeld en wordt opnieuw ingesteld wanneer de verbinding wordt verbroken of opnieuw tot stand wordt gebracht.

Je kunt je cyclus met meerdere personen delen (maximaal 10) en voor elke persoon aparte deelinstellingen vastleggen. Bij afzonderlijke items (bijv. afspraken, “Wat helpt”, dagstemming, reacties) kies je welke van je verbindingen ze ontvangen; onze server dwingt deze keuze af, zodat elke persoon alleen krijgt wat voor die persoon bedoeld is. Personen met een eigen cyclus kunnen zich wederzijds verbinden — de omgekeerde richting ontstaat pas wanneer de ene kant de eigen cyclus aanbiedt en de andere kant dat bevestigt. Met wie je verder nog verbonden bent, zien je verbindingen alleen als je dat uitdrukkelijk inschakelt.

6. Bewaartermijn

Je gegevens worden bewaard zolang je account bestaat. Als je je account via de app verwijdert, worden alle bijbehorende gegevens (cyclusgegevens, dagboekinvoer, deelinstellingen, partnerverbindingen) onherroepelijk verwijderd. Een actief abonnement dat in de webapp is gekocht, wordt bij het verwijderen van het account automatisch opgezegd; een abonnement dat via Google Play of de App Store is afgesloten, moet je zelf in de betreffende store opzeggen. Facturen en betalingsgegevens worden bewaard zoals vereist door de wettelijke bewaarplicht. Details: Account verwijderen.

6a. Gebruikers buiten de EU

Ovulyx wordt vanuit Oostenrijk geëxploiteerd en past de norm van de AVG toe op alle gebruikers wereldwijd: de rechten in punt 7 gelden voor jou, ongeacht waar je woont. Je account- en gezondheidsgegevens worden opgeslagen in de EU (Cloudflare, regio West-Europa); de in punt 4 genoemde dienstverleners kunnen gegevens in de VS verwerken op basis van modelcontractbepalingen. Gegevens worden nooit verkocht en nooit gebruikt voor gepersonaliseerde advertenties. Afhankelijk van je land heb je mogelijk aanvullende rechten op grond van het lokale recht (bijvoorbeeld in het Verenigd Koninkrijk, Zwitserland, Australië, Nieuw-Zeeland, Japan, Singapore of Zuid-Korea); je kunt die uitoefenen via hetzelfde contactadres (datenschutz@ovulyx.com), en we reageren binnen de termijn die het toepasselijke recht voorschrijft. Gebruikers in de Verenigde Staten: zie ook onze Consumer Health Data Privacy Policy.

6b. Landspecifieke informatie

• Beschikbaarheid: Ovulyx accepteert geen nieuwe accounts uit het vasteland van China, Rusland, Belarus, Iran, Noord-Korea, Syrië, Cuba, Afghanistan, Irak, Libië, Jemen, Myanmar, Venezuela, Turkije, Indonesië, Kenia, Nigeria, Saudi-Arabië, Vietnam, Egypte, Qatar, Algerije, Thailand, Kazachstan, Oezbekistan of Turkmenistan. In de Verenigde Staten, Brazilië en India is Ovulyx alleen beschikbaar voor volwassenen vanaf 18 jaar.
• Ontvangers in het buitenland (o.a. Japan APPI, Zuid-Korea PIPA): Persoonsgegevens worden opgeslagen in de EU (Cloudflare, regio West-Europa) en, voor zover nodig voor de doeleinden in punt 2, doorgegeven aan de dienstverleners in punt 4, van wie sommige in de Verenigde Staten zijn gevestigd (Cloudflare, Resend, Expo, RevenueCat, Stripe/Link, Google). De Verenigde Staten hebben geen alomvattende federale wet op de gegevensbescherming; deze dienstverleners zijn gebonden aan de EU-modelcontractbepalingen. De doorgifte vindt doorlopend plaats zolang je Ovulyx gebruikt en eindigt wanneer je account wordt verwijderd.
• Bewaring en vernietiging: Gegevens worden bewaard zolang je account bestaat en worden onmiddellijk en onherroepelijk verwijderd wanneer je het account verwijdert (databaserecords worden gewist; back-ups worden binnen 30 dagen overschreven). Facturen worden bewaard gedurende de wettelijke termijn (in Oostenrijk doorgaans 7 jaar).
• Verantwoordelijke persoon / functionaris voor gegevensbescherming / grievance officer / encarregado (o.a. Canada, Brazilië LGPD, India DPDP, Zuid-Korea PIPA): Stefan Renzler, datenschutz@ovulyx.com, Donaueschingenstraße 28/45-46, 1200 Wien, Oostenrijk.
• Brazilië (LGPD): Gezondheidsgegevens worden verwerkt op basis van je specifieke toestemming (art. 11, I LGPD); via het bovenstaande contactadres kun je om bevestiging, inzage, correctie, anonimisering, overdraagbaarheid, verwijdering en informatie over het delen van gegevens verzoeken en je toestemming intrekken, en je kunt een klacht indienen bij de ANPD.
• India (DPDP Act): Via het bovenstaande contactadres kun je om inzage, correctie en verwijdering verzoeken, een andere persoon aanwijzen en klachten indienen; als die niet worden opgelost, kun je je wenden tot de Data Protection Board of India.

7. Jouw rechten

• Inzage & gegevensoverdraagbaarheid — je kunt je volledige gegevensset op elk moment als JSON-bestand downloaden onder “Instellingen → Account → Gegevens exporteren”.
• Verwijdering — op elk moment zelf mogelijk onder “Instellingen → Account → Account definitief verwijderen”, zonder wachttijd, of per e-mail (zie Account verwijderen).
• Rectificatie — elke invoer kan direct in de app worden gewijzigd.
• Bezwaar/intrekking van toestemming — op elk moment, door afzonderlijke functies uit te schakelen (bv. delen met je partner) of je account te verwijderen.
• Klacht bij een toezichthoudende autoriteit — in Oostenrijk bij de Datenschutzbehörde (dsb.gv.at), of bij de autoriteit die bevoegd is voor je woonplaats.

8. Wijzigingen van deze verklaring

We werken deze verklaring bij wanneer de verwerking verandert (bv. nieuwe functies, nieuwe dienstverleners). De actuele versie is altijd op dit adres beschikbaar.