Privacyverklaring
In het kort
Alles wat je in PhaseStrong vastlegt — cyclus, trainingen, voeding, metingen — blijft op je telefoon. De eigen back-up van je telefoon kan ook een versleutelde kopie in je eigen Apple- of Google-account bewaren (standaard aan, kan uit) — nooit bij ons. Geen advertenties, geen analytics, geen tracking, en we verkopen of delen je gegevens nooit. De app gaat alleen online als je de store gebruikt (storeprijzen, kopen, aankopen herstellen), en zelfs dan stuurt hij nooit gezondheidsgegevens. Er is geen PhaseStrong-account: abonnementen lopen volledig via de App Store of Google Play. Je kunt alles op elk moment exporteren of verwijderen. Ons Privacybeleid voor consumentengezondheidsgegevens legt je gezondheidsgegevens en je rechten op één plek uit.
Wie is verantwoordelijk
PhaseStrong wordt aangeboden door Andre Luiz Ferreira De Jesus Filho, een particulier (geen bedrijf) gevestigd in North Carolina, VS — Troutman, NC 28166, United States. Andre Luiz Ferreira De Jesus Filho bepaalt hoe de app met je gegevens omgaat. Voor elke privacyvraag of elk verzoek schrijf je naar support@phasestrong.app. Je gezondheidsgegevens bereiken ons nooit, dus we kunnen ze niet zien, delen of verkopen.
Wat de app opslaat
Cyclusgegevens (menstruatiedata, cycluslengte, hormonale anticonceptie), dagelijkse check-ins en klachten, levensfase (zwangerschap, na de bevalling, borstvoeding, overgang), lichaamsgegevens (leeftijd, lengte, gewicht, metingen), trainingen, voedingsdagboek, doelen en instellingen. Cyclus-, klachten-, zwangerschaps- en lichaamsgegevens zijn gezondheidsgegevens — gevoelige gegevens volgens privacywetten zoals die van Canada, Zwitserland, Japan of Australië, en "consumer health data" volgens Amerikaanse staatswetten zoals de My Health My Data Act van Washington.
Waarom, en op welke rechtsgrond
Je gezondheidsgegevens worden alleen gebruikt om je training en voeding af te stemmen op je cyclus en levensfase, op deze telefoon. De app vraagt je uitdrukkelijke, aparte toestemming voordat hij ze verzamelt — het accepteren van de gebruiksvoorwaarden is die toestemming niet — en legt die op de telefoon vast met datum en versie. Je kunt haar op elk moment intrekken in Jouw gegevens & privacy; intrekken wist je gegevens. Een abonnement is een overeenkomst met ons die Apple of Google verkopen en factureren: de app vertelt je wat de storeknoppen versturen voordat je ze gebruikt. De app neemt geen beslissingen over jou die uitsluitend op geautomatiseerde verwerking berusten: de voorstellen voor je plan zijn alleen voorstellen en je kunt ze altijd aanpassen.
Waar het staat en hoe het beschermd is
In een database in de privéopslag van de app op deze telefoon. In de app uit de App Store of Google Play is die database versleuteld (SQLCipher, AES-256) met een willekeurige sleutel in de beveiligde sleutelhanger van de telefoon, alleen bruikbaar zolang de telefoon ontgrendeld is; testversies van de app versleutelen hem niet. Lukt het niet om versleuteling in te schakelen voor gegevens die je al hebt, dan houdt de app die gegevens onversleuteld in plaats van ze te riskeren, en zegt dat in Jouw gegevens & privacy, waar je het opnieuw kunt proberen — dat scherm toont altijd of de versleuteling op je telefoon actief is. Een paar dingen staan buiten die database: geplande herinneringen (bewaard door het meldingssysteem van de telefoon) en het laatste bestand dat je exporteerde of deelde, zoals de afbeelding van je maandoverzicht (tot je volgende export, de volgende start van de app of tot je je gegevens verwijdert). Alleen op deze telefoon houdt de app ook een korte lijst bij van recente wijzigingen in de privacy-instellingen en van elke keer dat hij online ging (tijd, server en doel), zodat je die kunt nakijken. Optioneel: schermprivacy in de app-kiezer. De app heeft voorlopig geen eigen slot — om hem te vergrendelen of te verbergen gebruik je de instellingen van je telefoon (uitgelegd onder Jouw gegevens & privacy). Met de automatische back-up van je telefoon aan bewaart een Android-telefoon ook een kopie van die sleutel in de privéopslag van de app, zodat de end-to-end versleutelde Google-back-up hem kan meenemen (zie Back-ups en een nieuwe telefoon).
Wat de telefoon verlaat
Je gezondheidsgegevens: niets, tenzij jij dat beslist — een exportbestand dat je zelf deelt, trainingen die je aan je agenda toevoegt, of een boodschappenlijst die je in Herinneringen bewaart (die synchroniseren met je agenda- of Herinneringen-account, bijvoorbeeld iCloud, en iedereen met wie die agenda of lijst gedeeld is, kan ze zien). Herinneringen zijn lokale meldingen en noemen standaard nooit je cyclus op het vergrendelscherm; het tijdstip van een cyclusherinnering kan toch iets over je cyclus verraden, daarom blijven cyclusherinneringen uit tot je ze aanzet. De app gaat alleen online als je iets doet waarvoor dat nodig is. Tik je op Storeprijzen tonen, Abonneren of Aankopen herstellen, dan vraagt hij Apple of Google rechtstreeks om prijzen en je aankoopstatus: de store op je telefoon doet dat met je store-account, je storeland en je IP-adres, en het antwoord blijft op deze telefoon — er zit geen ander bedrijf of server van ons tussen. Nadat je in de app een abonnement koopt of herstelt, controleert de app de status bij de store wanneer hij opent, en tot je de app sluit kan het systeem van de store dat ook zelf nog eens doen. Als je tijdens het instellen je leeftijd invoert, kan de versie uit de App Store of Google Play de store van je telefoon om je leeftijdscategorie vragen (Apple Declared Age Range, Google Play Age Signals), zoals sommige Amerikaanse staten eisen: je telefoon kan het je eerst vragen, je kunt weigeren, en alleen de categorie wordt op deze telefoon bewaard. Het abonnementsscherm openen verstuurt niets. Links naar onze website openen in je browser; de website ontvangt wat elk bezoek meestuurt (je IP-adres) en dat hij vanuit de app werd geopend. De app verstuurt nooit gezondheidsgegevens en bevat geen code voor analytics, advertenties of tracking. Daarnaast kan de eigen back-up van je telefoon een versleutelde kopie van je gegevens in je Apple- of Google-account bewaren (standaard aan, kan uit — zie Back-ups en een nieuwe telefoon).
Back-ups en een nieuwe telefoon
Je gegevens worden nooit naar ons gestuurd, maar de eigen back-up van je telefoon kan ze bewaren — in JOUW Apple- of Google-account, waar wij geen toegang toe hebben en waarvan wij geen kopie hebben. De automatische back-up van je telefoon staat standaard aan; je kunt hem uitzetten via Jouw gegevens & privacy. iPhone: de versleutelde database zit in je iCloud- of computerback-up. Met de instelling aan staat de sleutel die hem opent in de iCloud-sleutelhanger van je Apple-account — end-to-end versleuteld, dus zelfs Apple kan hem niet lezen — en komt hij terug op een nieuwe iPhone die vanuit een iCloud-back-up wordt teruggezet (iCloud-sleutelhanger moet aanstaan); hij gaat ook mee met Snelle start of een versleutelde computerback-up. Zonder iCloud-sleutelhanger brengt een iCloud-back-up op een nieuwe iPhone de gegevens mee maar niet de sleutel, omdat Apple het sleutelhangerdeel van een iCloud-back-up gekoppeld houdt aan de oorspronkelijke iPhone. Android: de versleutelde database en een kopie van de sleutel gaan alleen in je Google-back-up als die end-to-end versleuteld is met je schermvergrendeling (geen schermvergrendeling, geen back-up), of in een directe overdracht naar een nieuwe telefoon; daarvoor staat die kopie van de sleutel in de privéopslag van de app op deze telefoon. Met de instelling uit verlaat de sleutel deze telefoon nooit. Hoe dan ook kun je via Jouw gegevens & privacy een versleutelde back-up met wachtwoord maken en die op een andere telefoon terugzetten — hij wordt samengevoegd met wat er al staat, nooit overschreven.
Toestemmingen
Camera: alleen om barcodes te scannen, verwerkt op de telefoon, er worden geen foto's bewaard. Agenda: alleen als je je trainingsschema exporteert. Herinneringen (iPhone): alleen als je je boodschappenlijst bewaart — die komt in een eigen nieuwe lijst ("Boodschappen") die synchroniseert met je Herinneringen-account (bijvoorbeeld iCloud) en zichtbaar is voor iedereen met wie die lijst gedeeld is. Meldingen: alleen de herinneringen die je aanzet. Face ID, vingerafdruk of de toegangscode van je telefoon: alleen om te bevestigen dat jij het bent voordat je gegevens worden geëxporteerd, teruggezet of gewist, of voordat een privacybescherming wordt uitgezet — de telefoon controleert dat en de app ontvangt nooit je biometrische gegevens. De app gebruikt je microfoon en je locatie niet.
Jouw rechten
Waar je ook woont, je kunt deze rechten gratis gebruiken. Inzage en overdraagbaarheid: exporteer alles op deze telefoon op elk moment als JSON of CSV. Rectificatie: pas elk gegeven in de app aan. Verwijdering: Instellingen → Verwijder al mijn gegevens (dit verwijdert ook de agenda-items en Herinneringen die de app aanmaakte), of alleen bepaalde categorieën in Jouw gegevens & privacy. Toestemming intrekken: Jouw gegevens & privacy. Omdat je gegevens op je telefoon staan, kun je dit allemaal zelf en meteen doen. Voor al het andere schrijf je naar support@phasestrong.app; we antwoorden binnen 45 dagen (hooguit 45 dagen langer als het nodig is, en dan zeggen we waarom). Als we een verzoek weigeren, leggen we uit waarom en kun je in beroep gaan: antwoord binnen 45 dagen met "Appeal" in het onderwerp, en we antwoorden binnen 60 dagen schriftelijk. Ben je dan nog niet tevreden, dan kun je je wenden tot je toezichthouder voor gegevensbescherming of, in de VS, de Attorney General van je staat.
Hoe lang het bewaard wordt
Op deze telefoon: tot je ze verwijdert — per item, per categorie, via de automatische opschoning als je die aanzet, met Verwijder al mijn gegevens of door je toestemming in te trekken. Als je de app verwijdert, wordt de database gewist, maar de trainingen en boodschappenherinneringen die hij toevoegde blijven in je Agenda- en Herinneringen-apps staan (verwijder ze vóór het verwijderen van de app met Uit agenda verwijderen en Verwijder al mijn gegevens, of later in die apps). Op de iPhone blijven de databasesleutel en een paar privacy-instellingen na het verwijderen in de sleutelhanger van de telefoon staan (zonder de gewiste database openen ze niets); als je de app opnieuw installeert, wist hij die instellingen bij de eerste start. Gebruik dus vóór het verwijderen van de app Verwijder al mijn gegevens. In de eigen back-up van je telefoon (iCloud, iCloud-sleutelhanger of Google, in je account): ook na het verwijderen van de app, tot je telefoon die back-up door een nieuwere vervangt of je hem verwijdert in je Apple- of Google-instellingen. Bij de store: Apple en Google bewaren je aankoopgegevens volgens hun eigen beleid; wij bewaren geen kopie, en de app leest je abonnementsstatus alleen bij de store, op deze telefoon.
Abonnement en optionele functies
De app werkt zonder abonnement voor de gratis functies, en er is geen PhaseStrong-account. Abonnementen worden alleen verkocht via de App Store of Google Play: Apple of Google brengen de kosten in rekening, en hun voorwaarden regelen facturering, verlenging, terugbetaling en opzegging. Je kunt op elk moment opzeggen in de abonnementsinstellingen van je telefoon (iPhone: Instellingen → je naam → Abonnementen; Android: Play Store → profiel → Betalingen en abonnementen → Abonnementen) — in de app brengt Instellingen → Account & abonnement je daarheen. Apple en Google verwerken je betaling en bewaren je abonnementsstatus volgens hun eigen privacybeleid; wij krijgen er geen kopie van. Elke functie die gegevens naar ons of naar een ander bedrijf zou versturen (Apple Gezondheid / Health Connect, gezinsdeling) staat standaard uit en vraagt eerst je aparte toestemming. De eigen back-up van je telefoon wordt uitgelegd onder Back-ups en een nieuwe telefoon.
Leeftijd en wijzigingen
PhaseStrong is voor mensen vanaf 15 jaar. Van 15 tot 17: geen doelen om af te vallen, geen vasten of 40+-modus, en de app en een eventueel abonnement alleen met toestemming van een ouder of wettelijke voogd — de app vraagt daarom, of neemt het over van de store als een ouder het store-account beheert. We verkopen nooit gegevens en tonen niemand advertenties, ook minderjarigen niet. Als dit beleid verandert op een manier die invloed heeft op het gebruik van je gegevens, toont de app de nieuwe versie en vraagt opnieuw je toestemming — één keer, zonder je gegevens aan te raken.