Versie 1.1 | Laatst bijgewerkt: 8 augustus 2026
Endo Diary is een applicatie ontwikkeld en aangeboden door Noal Rumah, gevestigd in Nederland. Noal Rumah treedt op als verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG, Verordening (EU) 2016/679).
Voor vragen of verzoeken met betrekking tot dit privacybeleid of de verwerking van jouw persoonsgegevens kun je contact opnemen via:
E-mail: support@endodiary.nl
Dit privacybeleid is van toepassing op alle gebruikers van Endo Diary die woonachtig zijn in Nederland of België, en op iedereen die gebruik maakt van onze applicatie of aanverwante diensten. Endo Diary richt zich uitsluitend op gebruikers in deze landen.
De app is bestemd voor personen van 16 jaar en ouder. Gebruikers jonger dan 16 jaar mogen Endo Diary uitsluitend gebruiken met uitdrukkelijke toestemming van een ouder of wettelijke voogd. Door gebruik te maken van Endo Diary bevestig je dat je 16 jaar of ouder bent, dan wel dat jouw ouder of wettelijke voogd toestemming heeft gegeven.
Wij verwerken uitsluitend persoonsgegevens die strikt noodzakelijk zijn voor het leveren van onze dienst. De gezondheidsgegevens die jij in de app invoert worden niet door ons verwerkt. Deze blijven uitsluitend lokaal op jouw apparaat (zie sectie 5 en 6). Hieronder beschrijven wij per verwerkingsactiviteit welke gegevens wij verwerken, op welke rechtsgrond en voor welk doel.
Voor het aanmaken en beheren van een account verwerken wij jouw e-mailadres en authenticatiegerelateerde informatie (zoals een versleuteld wachtwoord en sessietoken).
Doel: registratie, inloggen, e-mailverificatie en wachtwoordherstel.
Rechtsgrond: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).
Verwerker: Supabase Inc. (zie sectie 8).
Abonnementen worden afgesloten en betaald via het App Store-betaalsysteem van Apple Inc.; Apple treedt voor de betalingsafwikkeling op als zelfstandige verwerkingsverantwoordelijke. Wij ontvangen of bewaren geen betaalkaartgegevens. Voor het valideren en beheren van abonnementsstatussen verwerken wij via RevenueCat een pseudonieme gebruikers-ID en aankoop- en abonnementsgegevens (zoals productcode, aankoop- en verloopdatum).
Doel: leveren en beheren van premiumfunctionaliteiten en naleving van boekhoudkundige en fiscale verplichtingen.
Rechtsgrond: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) en het voldoen aan een wettelijke verplichting (art. 6 lid 1 sub c AVG).
Verwerker: RevenueCat, Inc. (zie sectie 8).
Voor het verzenden van noodzakelijke service-e-mails zoals e-mailverificatie, wachtwoordherstel en service-gerelateerde berichten wordt jouw e-mailadres doorgegeven aan onze e-maildienstverlener.
Doel: het afleveren van transactionele e-mails die noodzakelijk zijn voor de werking van de dienst.
Rechtsgrond: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).
Verwerker: Resend, Inc. (zie sectie 8).
Als je in de app toestemming geeft voor het ontvangen van pushnotificaties, maken wij gebruik van de notificatiedienst van jouw apparaatplatform (Apple APNs of Google FCM) om herinneringen of service-berichten naar jouw apparaat te sturen. Daartoe wordt een apparaattoken verwerkt.
Doel: het verzenden van herinneringen en service-berichten op jouw verzoek.
Rechtsgrond: toestemming (art. 6 lid 1 sub a AVG). Je kunt deze toestemming op elk moment intrekken via de notificatie-instellingen van jouw apparaat of via de instellingen in de app.
Endo Diary verzamelt of verwerkt nadrukkelijk niet:
Wij gebruiken geen cookies voor tracking of advertenties, verkopen geen persoonsgegevens aan derden en gebruiken geen gegevens voor commerciële profilering.
Gezondheidsgerelateerde gegevens die jij in Endo Diary invoert zoals symptoomlogs, pijnscores, flare-ups, menstruatiegegevens, behandelingen, afspraken en rapportinhoud worden uitsluitend lokaal opgeslagen op jouw eigen apparaat of in jouw browseromgeving. Deze gegevens worden niet verzonden naar, verwerkt op of opgeslagen op onze servers.
Omdat wij deze gezondheidsgegevens niet ontvangen of verwerken, treden wij ten aanzien van deze gegevens niet op als verwerkingsverantwoordelijke. Jij beheert deze gegevens volledig zelf, binnen de grenzen van jouw eigen apparaat.
Let op: als je jouw apparaat reset, de app verwijdert, van apparaat wisselt of jouw browser- of app-opslag wist, kunnen lokaal opgeslagen gegevens definitief verloren gaan. Wij zijn niet in staat om verloren lokale gegevens te herstellen.
Gezondheidsgegevens zijn bijzondere categorieën van persoonsgegevens in de zin van artikel 9 van de AVG en genieten extra wettelijke bescherming. Zoals beschreven in sectie 5 worden de gezondheidsgegevens die jij in de app invoert uitsluitend lokaal opgeslagen en niet door ons verwerkt.
Wij verwerken geen bijzondere categorieën van persoonsgegevens op onze servers, tenzij jij daarvoor uitdrukkelijk en ondubbelzinnig toestemming geeft in het kader van een toekomstige specifieke functie die dit vereist. In dat geval zal de desbetreffende functie jou voorafgaand aan die verwerking expliciet om toestemming vragen, inclusief een heldere toelichting op het doel en de rechtsgrond.
De webversie van Endo Diary maakt gebruik van de lokale opslagfunctie van jouw browser (localStorage) om gezondheidsgegevens die jij invoert op jouw apparaat te bewaren. Dit is functioneel noodzakelijk voor de werking van de dienst die jij expliciet hebt opgevraagd. Er worden geen tracking cookies of vergelijkbare technologieën gebruikt voor commerciële of analytische doeleinden.
Wij maken gebruik van de volgende externe verwerkers voor het leveren van onze dienst. Met elk van deze verwerkers zijn passende afspraken gemaakt om een adequaat beschermingsniveau voor jouw persoonsgegevens te waarborgen.
Supabase is een aanbieder van authenticatie-infrastructuur, gevestigd in de Verenigde Staten. Accountgegevens (e-mailadres en authenticatiegegevens) worden via Supabase verwerkt ten behoeve van registratie, authenticatie en accountbeheer. Doorgifte naar Supabase vindt plaats op basis van de door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCC's, art. 46 lid 2 sub c AVG).
Privacybeleid Supabase: supabase.com/privacy
RevenueCat is een aanbieder van abonnementsbeheer-infrastructuur, gevestigd in de Verenigde Staten. Via RevenueCat worden een pseudonieme gebruikers-ID en abonnements- en aankoopgegevens verwerkt ten behoeve van het valideren en beheren van premiumtoegang. Doorgifte vindt plaats op basis van de Standard Contractual Clauses (SCC's).
Privacybeleid RevenueCat: revenuecat.com/privacy
De betalingen zelf worden afgewikkeld door Apple Inc. via de App Store; Apple treedt daarbij op als zelfstandige verwerkingsverantwoordelijke. Privacybeleid Apple: apple.com/legal/privacy
Resend is een aanbieder van transactionele e-maildiensten, gevestigd in de Verenigde Staten. Jouw e-mailadres wordt via Resend verwerkt voor het afleveren van service-e-mails. Resend verwerkt gegevens op basis van de Standard Contractual Clauses (SCC's).
Privacybeleid Resend: resend.com/legal/privacy-policy
De in sectie 8 genoemde verwerkers zijn gevestigd buiten de Europese Economische Ruimte (EER), met name in de Verenigde Staten. Doorgifte van persoonsgegevens aan deze verwerkers vindt uitsluitend plaats op basis van passende waarborgen, te weten de door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCC's) als bedoeld in artikel 46 AVG. Hiermee wordt een beschermingsniveau gewaarborgd dat gelijkwaardig is aan het niveau binnen de EER.
Wij bewaren persoonsgegevens niet langer dan strikt noodzakelijk voor het doel waarvoor zij zijn verzameld, of voor zover vereist op grond van toepasselijke wetgeving:
Op grond van de AVG heb je de volgende rechten met betrekking tot de persoonsgegevens die wij van jou verwerken:
Om een van deze rechten uit te oefenen, kun je contact met ons opnemen via support@endodiary.nl. Wij reageren binnen één maand na ontvangst van jouw verzoek. In complexe gevallen of bij een groot aantal verzoeken kan deze termijn met twee maanden worden verlengd; wij zullen jou hierover tijdig informeren.
Als je van mening bent dat wij jouw persoonsgegevens niet in overeenstemming met de AVG verwerken, heb je het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. Je bent vrij om contact op te nemen met de autoriteit van het land waar je woonachtig bent:
Wij verzoeken jou echter om eerst contact met ons op te nemen via support@endodiary.nl, zodat wij eventuele bezwaren samen kunnen oplossen.
Endo Diary maakt geen gebruik van geautomatiseerde besluitvorming of profilering als bedoeld in artikel 22 van de AVG. Er worden geen besluiten genomen die uitsluitend gebaseerd zijn op geautomatiseerde verwerking en die rechtsgevolgen hebben voor jou of jou op vergelijkbare wijze in aanmerkelijke mate treffen.
Wij treffen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beveiligen tegen verlies, onbevoegde toegang, openbaarmaking of onrechtmatige verwerking. Deze maatregelen omvatten onder meer versleuteling van gegevens in transit (TLS), veilige authenticatie-infrastructuur via Supabase, en toegangscontroles op onze systemen.
Gezondheidsgegevens die jij invoert in de app worden niet via onze servers verzonden en zijn daardoor niet blootgesteld aan beveiligingsrisico's aan onze zijde.
Wij kunnen dit privacybeleid van tijd tot tijd aanpassen om wijzigingen in onze dienstverlening, geldende wetgeving of verwerkingspraktijken te reflecteren. De meest actuele versie is altijd beschikbaar via deze pagina, voorzien van een bijgewerkte datum.
Bij materiële wijzigingen die jouw rechten of de verwerking van jouw gegevens significant beïnvloeden, stellen wij geregistreerde gebruikers waar mogelijk vooraf op de hoogte via e-mail of een melding in de app.
Voor vragen, verzoeken of opmerkingen met betrekking tot dit privacybeleid of de verwerking van jouw persoonsgegevens:
Noal Rumah – Endo Diary
E-mail: support@endodiary.nl