Privacyverklaring
Laatst bijgewerkt: 17 augustus 2026
1. Wie is verantwoordelijk?
Endospot is verantwoordelijk voor de verwerking van persoonsgegevens in de Endospot-app, de Endospot Store en op endospot.nl. Vragen over privacy of deze verklaring? Mail ons via support@endospot.nl.
2. Waarvoor geldt deze privacyverklaring?
Deze verklaring geldt voor de Endospot-app (iOS en Android), de Endospot Store en onze website. Endospot is een ondersteunende app voor mensen met endometriose en vervangt geen medisch advies.
3. Welke gegevens verwerken wij?
| Categorie | Wat valt daaronder |
|---|---|
| Accountgegevens | e-mailadres, naam, wachtwoord (versleuteld opgeslagen), profielfoto, bio en regio |
| Gezondheidsgegevens | alles wat je zelf bijhoudt in de app, zoals symptomen, pijn, energie, cyclus en menstruatie, medicatie en notities, plus de gezondheidskenmerken uit je onboarding (zoals endometriose-type en waar je in je proces staat). Deze gegevens verwerken wij uitsluitend met jouw uitdrukkelijke toestemming, zie punt 6 |
| Communitycontent | posts, reacties, buddy-oproepen en chatberichten die je zelf plaatst of verstuurt |
| Aankoop- en abonnementsgegevens | je abonnementsstatus en aankoophistorie. Betaalgegevens zoals kaartnummers zien wij nooit; betalingen lopen volledig via Apple en Google |
| Technische gegevens | apparaat- en verbindingsgegevens (zoals IP-adres en apparaattype) in beveiligings- en serverlogs, en een pushtoken als je notificaties aanzet |
4. Waarvoor gebruiken wij je gegevens?
- Het leveren van de app: tracken, inzichten, cyclusweergave, artsenrapport, cursussen en community.
- Je account en abonnement beheren.
- Pushnotificaties en e-mails die bij de app horen (bijvoorbeeld een aankoopbevestiging).
- Beveiliging, misbruikbestrijding en het oplossen van storingen.
- Wat we niet doen: we gebruiken je gegevens niet voor advertenties, analyse of tracking. De app bevat geen analytics- of advertentie-SDK’s.
5. Op welke grondslagen verwerken wij gegevens?
Wij verwerken persoonsgegevens alleen als daar een geldige AVG-grondslag voor is.
| Doel | Voorbeelden | Grondslag |
|---|---|---|
| Account, login en kernfunctionaliteit | account aanmaken, sessie beheren, tracken, inzichten, cursussen | uitvoering van de overeenkomst |
| Gezondheids- en trackingfuncties | symptomen, cyclus, medicatie, trends, artsenrapport | uitdrukkelijke toestemming voor bijzondere persoonsgegevens (zie punt 6) |
| Community, EndoBuddy en chats | posts, reacties, buddy-oproepen, directe berichten | uitvoering van de overeenkomst; gerechtvaardigd belang bij veiligheid en moderatie |
| Pushnotificaties | herinneringen, communityupdates, chatmeldingen | toestemming (je zet ze zelf aan en kunt ze altijd uitzetten) |
| Abonnementen en aankopen | abonnementsstatus, aankoophistorie, administratie | uitvoering van de overeenkomst; wettelijke verplichting voor administratie |
| Beveiliging en foutopsporing | beveiligingslogs, misbruikbestrijding, crashrapporten | gerechtvaardigd belang, met zo min mogelijk gegevens |
6. Gezondheidsgegevens
Gezondheidsgegevens zijn bijzondere persoonsgegevens. Wij verwerken ze alleen met jouw uitdrukkelijke toestemming: bij het aanmaken van je account vragen we die met een aparte, specifieke toestemmingsvraag (“Ik geef EndoSpot toestemming om mijn gezondheidsgegevens te verwerken”). Zonder die toestemming kun je de gezondheidsfuncties van de app niet gebruiken.
Je kunt deze toestemming altijd intrekken en je gegevens laten verwijderen via je account. Intrekken heeft geen gevolgen voor de rechtmatigheid van de verwerking vóór het intrekken.
Je gezondheidsgegevens zijn standaard privé. Ze worden nooit gedeeld met andere gebruikers, behalve de specifieke kenmerken die jij zelf zichtbaar maakt in de community (zie punt 7).
7. Community, EndoBuddy en chats
Wat je in de community deelt, bepaal je zelf. Zo werkt de zichtbaarheid precies:
| Onderdeel | Wat anderen zien | Standaardinstelling |
|---|---|---|
| Posts en reacties | je naam en profielfoto bij je bericht | in vrijwel alle groepen kun je anoniem plaatsen; dan is je identiteit niet zichtbaar |
| Ledenlijst van een groep | je naam, foto, leeftijd en regio (vergrofd, nooit je exacte adres) | uit: alleen zichtbaar als je de schakelaar “Toon mij in Leden” aanzet |
| EndoBuddy | daarnaast de kenmerken die je zelf kiest om te delen, zoals je endometriose-type en waar je in je proces staat | alleen binnen de buddy-functie en alleen met de zichtbaarheidskeuzes die jij maakt |
| Chats | alleen jij en je gesprekspartner; berichten worden versleuteld opgeslagen | altijd privé |
| Publiek profiel | je naam, foto, bio, leeftijd en vergrofde regio | je e-mailadres, trackinggegevens en klachten zijn nooit zichtbaar voor andere gebruikers |
Deel in de community geen gezondheids- of persoonsgegevens van anderen zonder hun toestemming.
8. Pushnotificaties
Pushnotificaties zijn optioneel. De teksten van notificaties houden we standaard neutraal: een medicatieherinnering noemt geen medicijnnaam of dosering; details zie je pas in de app. Wil je de medicijnnaam wél in de melding zien, dan kun je dat aanzetten in de notificatie-instellingen; we leggen daar uit dat de tekst dan zichtbaar is op je vergrendelscherm en voor de bezorging via externe partijen loopt. Voor de bezorging gebruiken we Expo, Apple (APNs) en Google (FCM); zij ontvangen je pushtoken en de notificatietekst.
9. Lokale opslag, cookies en vergelijkbare technieken
De app slaat gegevens lokaal op je apparaat op voor sessies, cache en voorkeuren. De Endospot Store gebruikt cookies, local storage of vergelijkbare technieken om loginstatus, winkelmandje, checkout, SSO en beveiliging goed te laten werken. We gebruiken geen advertentie- of trackingcookies.
10. Met wie delen wij gegevens?
Wij verkopen nooit gegevens. We delen alleen wat nodig is met verwerkers die ons helpen de app te leveren. Met al onze verwerkers hebben wij verwerkersovereenkomsten gesloten.
| Partij | Rol | Gegevens die zij verwerken | Regio |
|---|---|---|---|
| Supabase | database, authenticatie, opslag, realtime en accountmails | al je app-gegevens. Gezondheidsgegevens en berichten staan hier uitsluitend versleuteld; Supabase beschikt niet over de sleutels | EU (Frankfurt) |
| Railway | hosting van onze servers | verwerkt gegevens tijdens het draaien van de app, plus serverlogs | EU (Amsterdam) |
| Amazon Web Services | sleutelbeheer (AWS KMS) en back-ups | de encryptiesleutels en onze back-ups. Back-ups worden vóór verzending bij ons versleuteld; AWS kan ze niet lezen | EU (Frankfurt) |
| Sentry | crashrapportage | technische foutrapporten. Gevoelige velden worden vóór verzending automatisch verwijderd en rapporten zijn niet gekoppeld aan je account | EU (Duitsland) |
| RevenueCat | abonnementenbeheer | een pseudoniem gebruikers-id en je aankoop- en abonnementsstatus. Geen naam, e-mailadres of gezondheidsgegevens | Verenigde Staten |
| Expo | pushbezorging en app-updates | je pushtoken en notificatieteksten, en technische gegevens bij het ophalen van app-updates | Verenigde Staten |
| Resend | e-mailverzending | je e-mailadres en de inhoud van transactionele mails zoals een aankoopbevestiging | Verenigde Staten |
| Apple en Google | appdistributie, betalingen en pushbezorging | verwerken je aankoop via hun eigen voorwaarden en bezorgen notificaties | wereldwijd, onder hun eigen voorwaarden |
Daarnaast kunnen wij gegevens delen met juridische adviseurs of autoriteiten als de wet dat vereist.
11. Doorgifte buiten de EU/EER
Onze kerngegevens (database, opslag, back-ups, sleutelbeheer, servers en crashrapporten) staan in de Europese Unie. Enkele verwerkers zijn Amerikaanse bedrijven (RevenueCat, Expo, Resend). Met deze partijen zijn passende waarborgen overeengekomen, zoals de standaardcontractbepalingen van de Europese Commissie of certificering onder het EU-US Data Privacy Framework. Gezondheidsgegevens verlaten de EU niet.
12. Hoe lang bewaren wij gegevens?
| Gegevenscategorie | Bewaartermijn |
|---|---|
| Account- en gezondheidsgegevens, communitycontent en chats | zolang je account actief is. Verwijder je je account, dan verwijderen wij deze gegevens, inclusief je directe berichten, en vernietigen wij de bijbehorende encryptiesleutels |
| Back-ups | versleutelde back-ups verlopen automatisch na maximaal 13 maanden |
| Aankoopgegevens | zolang de wet dat vereist (fiscale bewaarplicht) |
| Crashrapporten | maximaal 30 dagen, zonder koppeling aan je account |
| Beveiligings- en toegangslogs | inzagelogs van versleutelde gegevens maximaal 12 maanden; overige technische logs korter |
13. Beveiliging
- Je gezondheidsgegevens, chatberichten en communitycontent worden versleuteld opgeslagen met een eigen sleutel per gebruiker (envelope-encryptie). De databasehosting bewaart alleen versleutelde inhoud en heeft de sleutels niet; het sleutelbeheer loopt via AWS KMS in de EU.
- Medewerkers hebben geen toegang tot jouw trackinggegevens. Alleen in strikt omschreven situaties, zoals moderatie van gerapporteerde berichten of supportverzoeken, kan een medewerker specifieke content inzien; elke inzage van versleutelde gegevens wordt gelogd, met het doel erbij.
- Beheerdershandelingen worden vastgelegd in een manipulatiebestendig auditlogboek.
- Bij accountverwijdering vernietigen wij je encryptiesleutels, waardoor versleutelde restanten definitief onleesbaar zijn.
- Back-ups worden bij ons versleuteld vóór ze onze omgeving verlaten en zijn beschermd tegen wijziging en verwijdering.
14. Datalekken
Bij een datalek dat een risico vormt voor jouw rechten en vrijheden melden wij dit bij de Autoriteit Persoonsgegevens en, waar nodig, bij jou.
15. Jouw privacyrechten
Je kunt ons vragen om inzage in je persoonsgegevens, correctie van onjuiste of incomplete gegevens, verwijdering van gegevens, beperking van verwerking, overdracht van gegevens in een digitaal formaat, bezwaar tegen bepaalde verwerkingen en intrekking van toestemming. Stuur je verzoek naar support@endospot.nl; we reageren in principe binnen 1 maand.
16. Account verwijderen, abonnementen en data-export
Je kunt je account op elk moment verwijderen via de app. Lopende abonnementen beheer en beëindig je via Apple of Google. Voor je arts kun je in de app zelf een rapport (PDF) van je gegevens genereren; dat rapport wordt niet door ons bewaard.
17. Kinderen
Endospot is bedoeld voor gebruikers van 18 jaar en ouder. Wij willen niet bewust persoonsgegevens verwerken van gebruikers onder deze leeftijdsgrens.
18. Geautomatiseerde besluitvorming
Endospot neemt geen besluiten met rechtsgevolgen voor jou op basis van uitsluitend geautomatiseerde verwerking.
19. Wijzigingen in deze privacyverklaring
Wij kunnen deze verklaring aanpassen. Bij belangrijke wijzigingen informeren we je via de app. De actuele versie staat altijd op deze pagina.
20. Klachten
Kom je er met ons niet uit? Je hebt het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.