My Life Within — Privacybeleid
Laatst bijgewerkt: 11 oktober 2026
In het kort
My Life Within is zo ontworpen dat je dagboek op je telefoon blijft. Er is geen gebruikersprofiel, geen advertentie-SDK en geen analytics. De informatie die je invoert over je cyclus, symptomen, zwangerschap en metingen wordt bewaard in een versleutelde database op het apparaat en wordt niet als dagboekinhoud naar onze server verzonden.
Wij beheren een eigen server voor een beperkt aantal functies: controle van het abonnement, een crashrapport als je dat vrijwillig inschakelt, en een supportbericht als je er een verstuurt. Welke gegevens daarbij telkens worden verwerkt, staat hieronder beschreven.
Wie is de verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de in dit Beleid beschreven verwerking is Heppsu Consulting EOOD, UIC 208418861, Lyublyana-straat 14, 1e verdieping, appartement 6, wijk Ovcha Kupel, 1618 Sofia, Bulgarije. Voor vragen en verzoeken over privacy: privacy@heppsu.com.
Wat My Life Within opslaat, en waar
De app slaat informatie op die je zelf kiest in te voeren: menstruatiedagen en de hevigheid van de bloeding, symptomen, pijn, opmerkingen, medicatie, gewicht, ochtendtemperatuur, afscheiding, libido, energie, cyclusinstellingen en het optionele e-mailadres van je gynaecoloog. Ook worden taal, eenheden, thema, herinneringen en instellingen van de app-vergrendeling opgeslagen.
Als je de zwangerschapsmodus inschakelt, slaat de app het begin van de zwangerschap en de uitgerekende datum op en gebruikt die om de betreffende week te berekenen en de wekelijkse berichten te tonen die je hebt gekozen. Die berekeningen en berichten worden op het apparaat gemaakt. Je kunt meldingen zo instellen dat er geen gevoelige tekst op het vergrendelscherm verschijnt.
Dit alles wordt opgeslagen in één databasebestand in de privéopslag van de app en versleuteld met SQLCipher. De encryptiesleutel wordt op het apparaat aangemaakt en bewaard in de beveiligde sleutelopslag van het besturingssysteem op dat apparaat. Wij sturen die sleutel niet naar onze server. Als je een pincode instelt, wordt de pincode zelf niet opgeslagen — alleen een beschermde, daarvan afgeleide waarde wordt bewaard.
Gezondheidsgegevens en andere gevoelige gegevens
Informatie over je menstruatiecyclus, symptomen, zwangerschap, basale temperatuur, libido en sommige andere invoer kan bestaan uit gezondheidsgegevens of gegevens over het seksuele leven — bijzondere categorieën van persoonsgegevens in de zin van artikel 9 AVG. De gegevens in het lokale dagboek worden lokaal in de app verwerkt en worden door Heppsu Consulting EOOD niet ontvangen, gelezen, opgeslagen of gebruikt. Afhankelijk van het besturingssysteem en de instellingen van je apparaat kan een versleutelde kopie van het bestand in je persoonlijke back-up worden opgenomen; de sleutel wordt niet overgedragen, en het bedrijf heeft geen toegang tot en geen zeggenschap over die kopie.
Wat het apparaat verlaat
Dagboekinhoud wordt niet naar onze server verzonden. De volgende beperkte categorieën kunnen ons bereiken:
- Abonnement: een aankoop-/abonnementsidentificatie die is uitgegeven door de App Store of Google Play, de store, en de status die nodig is om Pro te ontgrendelen. Wij ontvangen het nummer van je betaalkaart niet.
- Crashrapport: alleen als je de functie vrijwillig inschakelt. Het bevat technische informatie over de fout, de versie van de app en van het besturingssysteem, en een technische stacktrace. Voor het verzenden filtert de app het rapport om het risico te verkleinen dat informatie die je hebt ingevoerd erin terechtkomt. Wij beweren niet dat een technisch filter bij elke denkbare foutmelding een restrisico van nul kan garanderen.
- Supportbericht: het onderwerp, de tekst die je zelf kiest te schrijven, het antwoordadres als je dat opgeeft, de app-versie, het platform en de taal.
- Technische verbindingsgegevens: zoals bij elke HTTPS-verbinding verwerkt de netwerk- en hostinginfrastructuur technische gegevens die nodig zijn om de verbinding tot stand te brengen en te beveiligen, zoals een IP-adres en tijdstempels. Als zulke gegevens in standaard operationele of beveiligingslogs worden opgenomen, gebruiken wij ze alleen om de dienst te laten werken en te beveiligen en bewaren wij ze niet langer dan voor dat doel nodig is.
Als je ervoor kiest gegevens te exporteren, wordt een pdf voor de arts, een CSV-/JSON-export of een versleutelde back-up doorgegeven aan het deelmechanisme van het systeem van de telefoon. CSV- en JSON-bestanden zijn niet versleuteld. Zodra een bestand naar een andere app of ontvanger is verzonden, bepaalt die dienst of ontvanger de verdere behandeling ervan.
Rechtsgronden en bewaartermijnen
Verschillende verwerkingen berusten op verschillende rechtsgronden. Waar artikel 9 AVG daarnaast een voorwaarde voor bijzondere categorieën van gegevens vereist, wordt die afzonderlijk vermeld.
| Gegevens / verwerking | Doel | Rechtsgrond | Bewaartermijn / criterium |
|---|---|---|---|
| Lokaal dagboek, inclusief gezondheids-, cyclus- en zwangerschapsgegevens | De functies leveren die je kiest te gebruiken | — (alleen lokaal in de app verwerkt; niet ontvangen, gelezen, opgeslagen of gebruikt door Heppsu Consulting EOOD) | Op het apparaat, totdat je de gegevens verwijdert, de app verwijdert of een andere back-up terugzet. |
| Abonnementsidentificatie en -status | Pro controleren en leveren | Art. 6, lid 1, onder b, AVG | Zolang nodig om het abonnement te controleren/beheren en daarna alleen voor zover nodig voor een geschil, een wettelijke verplichting of de verdediging van rechten. |
| Crashrapport | Een technisch probleem diagnosticeren en oplossen | Toestemming — art. 6, lid 1, onder a, AVG | Zolang nodig om het probleem te analyseren; daarna verwijderd of ontdaan van identificerende gegevens zodra het niet meer nodig is. |
| Supportbericht | Het specifieke verzoek beantwoorden en afhandelen | Art. 6, lid 1, onder b, AVG; indien niet verbonden met een dienst, art. 6, lid 1, onder f, AVG — gerechtvaardigd belang bij het beantwoorden van het verzoek | Zolang de kwestie loopt en gedurende een beperkte opvolgperiode die voor dezelfde zaak nodig is; langer alleen bij een wettelijke verplichting of een juridisch geschil. |
| Verbindings-/beveiligingslogs | De dienst laten werken, misbruik voorkomen en de server beveiligen | Art. 6, lid 1, onder f, AVG — gerechtvaardigd belang bij een veilige en betrouwbare dienst | Korte operationele periode volgens de logrotatie; niet langer dan nodig voor beveiliging of het onderzoeken van een incident. |
Aankopen en waar gegevens vandaan komen
Abonnementen worden beheerd via de App Store of Google Play. Een deel van de informatie over de abonnementsstatus komt van de betreffende store in plaats van rechtstreeks van jou. De store verwerkt betalings- en storeaccountgegevens volgens zijn eigen voorwaarden en privacyregels. Wij ontvangen alleen de beperkte informatie die nodig is om vast te stellen of Pro actief is.
Ontvangers, hosting en doorgiften buiten de EER
Onze server wordt gehost door Contabo GmbH in Duitsland. De hostingprovider verwerkt gegevens namens ons alleen voor zover dat nodig is om de infrastructuur te leveren. Apple en Google verwerken store-, betalings- en abonnementsgegevens in hun respectieve rollen, volgens hun eigen voorwaarden en privacybeleid.
Onze primaire server staat in de Europese Unie. Als een van onze dienstverleners of subverwerkers persoonsgegevens buiten de Europese Economische Ruimte verwerkt, gebruiken wij een toepasselijk mechanisme op grond van hoofdstuk V AVG, zoals een adequaatheidsbesluit of passende contractuele waarborgen. Apple en Google kunnen storegegevens in andere landen verwerken volgens hun eigen privacybeleid en mechanismen voor internationale doorgifte.
Back-ups door het besturingssysteem
De encryptiesleutel verlaat het apparaat nooit: hij wordt niet gesynchroniseerd met een online account en niet naar een ander apparaat overgezet. Afhankelijk van het besturingssysteem en de instellingen van je apparaat kan een versleutelde kopie van het dagboekbestand worden opgenomen in de persoonlijke back-up van je apparaat; zonder de sleutel is die niet leesbaar — niet voor ons, en ook niet na terugzetten op een nieuwe telefoon. Gebruik de eigen versleutelde back-up van My Life Within om je dagboek naar een nieuwe telefoon over te zetten.
Verwijdering en zeggenschap over je gegevens
“Alle gegevens verwijderen” verwijdert notities, opmerkingen, metingen, cyclusinstellingen, het e-mailadres van de gynaecoloog en de gegevens van de zwangerschapsmodus. Taal, eenheden en instellingen van de app-vergrendeling kunnen blijven bestaan, zodat de app blijft openen in een taal die je begrijpt en zijn beveiliging niet ongemerkt opheft. Als je de app verwijdert, worden de lokale database en de app-instellingen verwijderd.
Wij bewaren geen kopie van je dagboek op een server en kunnen lokale dagboeknotities normaal gesproken niet aan een bepaalde persoon koppelen. Voor gegevens die wij daadwerkelijk op de server bewaren — bijvoorbeeld een supportticket — neem je contact op via privacy@heppsu.com. Wij kunnen om informatie vragen die nodig is om een bepaald record te vinden, zonder meer te verzamelen dan nodig is.
Je rechten
Waar de AVG van toepassing is, heb je recht op inzage, rectificatie, wissing en beperking van de verwerking, en recht op overdraagbaarheid van gegevens als aan de wettelijke voorwaarden is voldaan. Waar de verwerking berust op gerechtvaardigde belangen, heb je een recht van bezwaar. Waar ze berust op toestemming, kun je die toestemming op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.
Voor het lokale dagboek kunnen de meeste van deze handelingen rechtstreeks in de app worden uitgevoerd, omdat wij de inhoud niet ontvangen en die mogelijk technisch niet op afstand kunnen identificeren. Dat verandert niets aan onze rol en verantwoordelijkheden voor de manier waarop de app is ontworpen om de gegevens te verwerken.
Je kunt een klacht indienen bij de Bulgaarse Commissie voor de bescherming van persoonsgegevens, Prof. Tsvetan Lazarov-boulevard 2, Sofia, of bij de bevoegde toezichthoudende autoriteit in het land waar je woont of werkt, of waar volgens jou een inbreuk heeft plaatsgevonden.
Geautomatiseerde berekeningen
De app voert geautomatiseerde berekeningen en voorspellingen lokaal op het apparaat uit, bijvoorbeeld over de cyclus en daarmee samenhangende data. Ze worden alleen gebruikt om informatie in de app te geven. Wij gebruiken die berekeningen niet om besluiten te nemen waaraan voor jou rechtsgevolgen zijn verbonden of die jou op vergelijkbare wijze in aanmerkelijke mate treffen in de zin van artikel 22 AVG, en wij sturen ze niet naar werkgevers, verzekeraars, adverteerders of vergelijkbare ontvangers.
Personen jonger dan 16
My Life Within is bedoeld voor personen van 16 jaar of ouder. Wij willen niet dat iemand jonger dan 16 de app gebruikt of er gegevens in invoert. Als wij vernemen dat persoonsgegevens van iemand jonger dan 16 onze server hebben bereikt, nemen wij redelijke maatregelen om die te verwijderen, voor zover wij ze kunnen identificeren.
Wijzigingen
Als dit Beleid verandert, publiceren wij de nieuwe versie met een nieuwe datum. Bij wezenlijke wijzigingen die van invloed zijn op hoe wij persoonsgegevens verwerken of op je rechten, informeren wij je op passende wijze in de app en vragen wij, waar nodig, opnieuw om toestemming.
Contact
Heppsu Consulting EOOD, UIC 208418861 Lyublyana-straat 14, 1e verdieping, appartement 6, wijk Ovcha Kupel, 1618 Sofia, Bulgarije
- Vragen over de app: support@heppsu.com
- Privacy- en AVG-verzoeken: privacy@heppsu.com