Privacybeleid

Verwerkingsverantwoordelijke is MenoCircle. Bedrijfsnaam, vestigingsadres, KvK/ondernemingsnummer en het contactadres voor privacyvragen: OWNER INPUT REQUIRED. Je kunt ons bereiken via de contactpagina. Er is geen Functionaris Gegevensbescherming aangesteld tenzij anders vermeld (OWNER INPUT REQUIRED).

• Accountgegevens: e-mailadres, wachtwoord (versleuteld opgeslagen), voornaam of gekozen weergavenaam, taal- en notificatievoorkeuren, aanmaakdatum en inloggeschiedenis.
• Gezondheidsgerelateerde gegevens die jij zelf invoert: symptomen en klachtenscores, stemming, slaap, cyclus- en menstruatiegegevens, energie, notities en dagboekteksten, en antwoorden op de symptoomcheck. Dit zijn bijzondere persoonsgegevens; we behandelen ze met extra zorg.
• E-mail en marketing: e-mailadres, inschrijfmoment, welke lijst of gratis gids je aanvroeg, en of je e-mails opent of aanklikt.
• Bestel- en betaalgegevens: naam, e-mailadres, factuuradres, gekochte producten, bedragen, btw, abonnementstatus en transactie-ID. Volledige kaart- of rekeninggegevens verwerken wij niet zelf; die blijven bij de betaalpartner.
• Community: je gekozen (anonieme) weergavenaam, je berichten en reacties, en meldingen van ongepast gedrag.
• AI-vragen: de vragen die je stelt aan de AI-hulp in de app en de gegenereerde antwoorden.
• Technische en gebruiksgegevens:IP-adres, apparaat- en browsertype, taal, bezochte pagina's, klikgedrag, verwijzende bron en advertentieparameters (bijvoorbeeld UTM-tags).
• Contact: de inhoud van je berichten aan ons en je contactgegevens.

Je gezondheidsgerelateerde invoer gebruiken we niet voor advertenties en verkopen we nooit door.

We schakelen dienstverleners in die namens ons gegevens verwerken. Met hen sluiten we verwerkersovereenkomsten.

• Betalingen: Plug&Pay en de daaraan gekoppelde payment service provider (bijvoorbeeld Mollie of Stripe — bevestig welke: OWNER INPUT REQUIRED).
• E-mailmarketing: Mailchimp (Intuit), verwerking mede in de Verenigde Staten.
• Hosting en app-infrastructuur: de hostingpartij van website en app, en de databankdienst waarin accounts en app-gegevens staan (OWNER INPUT REQUIRED — bevestig leverancier en regio).
• Analytics en advertenties: Meta Pixel (Meta Platforms Ireland) voor advertentiemeting; Google Search Console voor zoekstatistieken (geanonimiseerd). Google Analytics of andere meettools alleen indien geactiveerd (OWNER INPUT REQUIRED).
• AI-functionaliteit: de AI-provider die de antwoorden genereert (OWNER INPUT REQUIRED — bevestig provider, regio en bewaartermijn van prompts).

Bij doorgifte buiten de Europese Economische Ruimte baseren we ons op de EU-modelcontractbepalingen (SCC's) en, waar van toepassing, het EU-US Data Privacy Framework.

We gebruiken functionele cookies (nodig om in te loggen en de site te laten werken) en, met jouw toestemming, statistiek- en marketingcookies zoals de Meta Pixel. Zonder toestemming plaatsen we geen marketingcookies. Je kunt je keuze op elk moment aanpassen via de cookie-instellingen in je browser of via de cookiemelding op de site.

Volledige cookielijst met namen, doel en levensduur: OWNER INPUT REQUIRED.

• Accountgegevens en app-gegevens: zolang je account bestaat, en tot 30 dagen na verwijdering (back-upcyclus).
• Gezondheidsgerelateerde invoer: zolang je account bestaat; je kunt losse invoer zelf verwijderen.
• E-mailmarketing: tot je je uitschrijft, daarna maximaal 12 maanden bewaring van de uitschrijving om je niet opnieuw te mailen.
• Factuur- en betaalgegevens: 7 jaar (wettelijke fiscale bewaarplicht in NL; in BE 7 jaar — bevestig het land van vestiging: OWNER INPUT REQUIRED).
• Communityberichten: zolang je account bestaat of tot verwijdering door jou of de moderatie.
• AI-vragen en logbestanden: OWNER INPUT REQUIRED (afhankelijk van de gekozen AI-provider en logging-instellingen).

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit, en het recht om gegeven toestemming in te trekken. Intrekken werkt voor de toekomst en raakt niet aan verwerkingen die al plaatsvonden.

Je account en de bijbehorende gegevens kun je zelf verwijderen in de app, of via een verzoek aan ons. We reageren binnen 30 dagen. Ben je het niet eens met hoe we omgaan met je gegevens? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (Nederland) of de Gegevensbeschermingsautoriteit (België).

We gebruiken versleutelde verbindingen (HTTPS), toegangsbeperking op basis van rollen, gehashte wachtwoorden en logging van beheertoegang. Betaalgegevens verwerken we niet zelf. Volledige beveiligingsmaatregelen van de hosting- en databankleverancier: OWNER INPUT REQUIRED.

MenoCircle is bedoeld voor volwassenen. We richten ons niet op personen jonger dan 16 jaar en verzamelen bewust geen gegevens van hen.

We passen dit beleid aan wanneer onze diensten of verwerkers veranderen. De actuele versie staat altijd op deze pagina met de datum van de laatste wijziging bovenaan.