Privacybeleid

Wie is verantwoordelijk voor je gegevens

De verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG/GDPR) is:

• Niels Luka BV, gevestigd in Nederland, uitgever van de app en dienst faze.
• Contact voor privacyvragen: via het adres dat onderaan dit beleid staat.

Niels Luka BV bepaalt welke gegevens faze verwerkt en met welk doel, en is daarmee eindverantwoordelijk voor de bescherming ervan.

Welke gegevens we verwerken

We verzamelen niet meer dan nodig is om faze te laten werken. Concreet gaat het om:

• Account- en contactgegevens: je e-mailadres en, als je die instelt, gegevens om in te loggen. Dit gebruiken we om je account te beheren en met je te communiceren.
• Cyclus- en gezondheidsgegevens: je menstruatie- en cyclusdata, dagelijkse check-ins (energie, focus, stemming, sociale energie), symptomen, optionele dagboeknotities en de patronen die faze daaruit afleidt. Dit zijn bijzondere persoonsgegevens over je gezondheid in de zin van artikel 9 AVG.
• Optionele koppelingen met gezondheidsplatforms: als jij dat aanzet, gegevens uit Apple Health of Health Connect (bijvoorbeeld menstruatie- of activiteitsgegevens). Deze koppeling staat standaard uit en werkt alleen na jouw uitdrukkelijke toestemming.
• Geïmporteerde gegevens: als je overstapt van een andere app, de cyclusgegevens die jij zelf importeert via een exportbestand of screenshot.
• Abonnements- en aankoopgegevens: of je een proefperiode of abonnement hebt. Betalingen lopen via de App Store van Apple; wij ontvangen geen volledige betaalgegevens zoals je creditcardnummer.
• Technische en gebruiksgegevens: beperkte, privacyvriendelijke gegevens over hoe de app werkt en foutmeldingen, om storingen op te lossen en faze te verbeteren. We gebruiken geen advertentietrackers.

Waarvoor we je gegevens gebruiken en op welke grondslag

We verwerken je gegevens alleen voor duidelijke doelen, elk met een wettelijke grondslag:

• De dienst leveren: je cyclus bijhouden, je patronen tonen en je kompas per fase samenstellen. Grondslag: uitvoering van de overeenkomst met jou.
• Verwerken van gezondheidsgegevens: je cyclus- en check-in-data en eventuele koppelingen met gezondheidsplatforms. Grondslag: jouw uitdrukkelijke toestemming voor het verwerken van bijzondere gegevens over gezondheid (artikel 9 lid 2 sub a AVG). Je kunt die toestemming altijd weer intrekken.
• De optionele AI-assistent: alleen als jij die aanzet, verwerken we je vraag en relevante context om een antwoord te geven. Grondslag: jouw toestemming. De assistent staat standaard uit.
• Account en communicatie: je e-mail voor inloggen en belangrijke berichten over de dienst. Grondslag: uitvoering van de overeenkomst.
• Verbeteren en veilig houden: storingen oplossen en misbruik voorkomen met privacyvriendelijke gebruiks- en foutgegevens. Grondslag: ons gerechtvaardigd belang bij een werkende, veilige app, zorgvuldig afgewogen tegen jouw privacy.

Hoe lang we je gegevens bewaren

• Je cyclus-, check-in- en accountgegevens bewaren we zolang je een account bij faze hebt, zodat je je eigen geschiedenis en patronen houdt.
• Verwijder je je account of gebruik je de wisfunctie, dan verwijderen we je persoonsgegevens, of maken we ze onomkeerbaar anoniem, binnen een redelijke termijn, behalve waar we wettelijk verplicht zijn iets langer te bewaren (bijvoorbeeld een beperkt aantal administratieve gegevens rond aankopen).
• Technische logs en foutgegevens bewaren we kort en niet langer dan nodig om problemen op te lossen.

Wie je gegevens namens ons verwerkt

faze werkt met een klein aantal zorgvuldig gekozen leveranciers die gegevens namens ons verwerken. Met elk van hen sluiten we een verwerkersovereenkomst (DPA). De voorziene verwerkers en subverwerkers zijn:

• Supabase, voor beveiligde opslag van je gegevens op servers in de Europese Unie (regio Frankfurt).
• Mistral AI (EU), voor de optionele AI-assistent. Met Mistral is afgesproken dat je gegevens niet worden gebruikt om hun modellen te trainen.
• RevenueCat, voor het beheren van abonnementen en proefperiodes.
• Een e-mailprovider in de EU, voor account- en systeemberichten.
• Een privacyvriendelijke analytics-dienst, voor beperkt inzicht in het gebruik van de app zonder advertentietrackers.
• Sentry, voor het opsporen en oplossen van technische fouten.

Voor Niels: de definitieve verwerkersovereenkomsten met bovenstaande partijen moeten nog getekend worden, net als de niet-trainen-afspraak met Mistral. Deze lijst en de exacte namen worden pas definitief nadat die overeenkomsten rond zijn en een jurist het beleid heeft geaccordeerd.

Waar je gegevens staan en dat we ze niet verkopen

• Je gegevens worden versleuteld opgeslagen op servers binnen de Europese Unie en vallen onder de AVG.
• We verkopen je gegevens nooit en delen ze niet met adverteerders. faze toont geen advertenties en gebruikt geen externe advertentietrackers.
• Verwerken een leverancier of subverwerker gegevens buiten de EU, dan gebeurt dat alleen met de wettelijk vereiste waarborgen. Ons uitgangspunt is en blijft opslag binnen de EU.

Jouw rechten

Op grond van de AVG heb je verschillende rechten. Je kunt:

• Inzage vragen in de gegevens die we van je hebben.
• Onjuiste gegevens laten corrigeren.
• Je gegevens laten verwijderen (het recht om vergeten te worden).
• Je gegevens laten overdragen in een leesbaar bestand (dataportabiliteit).
• Bezwaar maken tegen of de verwerking beperken.
• Je eerder gegeven toestemming intrekken, bijvoorbeeld voor de verwerking van gezondheidsgegevens of de AI-assistent. Dat heeft geen gevolgen voor de rechtmatigheid van de verwerking daarvóór.

Zelf regelen in de app

Je hoeft voor veel dingen niet te wachten op een verzoek. In het privacy-centrum van de app kun je:

• Je gegevens exporteren naar een leesbaar bestand.
• Je gegevens of je hele account wissen.
• De AI-assistent en koppelingen met gezondheidsplatforms aan- of uitzetten.

Contact en klachtrecht

Heb je een vraag over je privacy of wil je een van je rechten uitoefenen, neem dan contact op met Niels Luka BV via het contactadres bij de app of op deze site. We reageren binnen de wettelijke termijn.

Ben je het niet eens met hoe we met je gegevens omgaan, dan heb je het recht een klacht in te dienen bij de toezichthouder. In Nederland is dat de Autoriteit Persoonsgegevens.

Dit privacybeleid is een concept dat vóór de publieke lancering van faze door een jurist wordt getoetst en door Niels Luka BV wordt vastgesteld. Tot die tijd geldt het als toelichting op hoe we met je gegevens willen omgaan, niet als definitieve juridische tekst.