Privacybeleid

Laatst bijgewerkt: 15 oktober 2026

Overzicht

Fertily helpt gebruikers hun vruchtbaarheidsbehandelingen, cycli en bijbehorende informatie vast te leggen en te volgen. We verzamelen informatie die je verstrekt en technische gegevens die nodig zijn om de dienst te laten werken, te beveiligen en te ondersteunen. Niet alle informatie die Fertily opslaat is gezondheidsinformatie.

Verwerkingsverantwoordelijke

Fertily wordt beheerd door P.N.M.P. Software, een eenmanszaak geregistreerd in Nederland (KvK/CCI 42126630). P.N.M.P. Software is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens die in dit Privacybeleid wordt beschreven.

Bedrijfsadres: Jan Tooropstraat 34, Amsterdam, Nederland.

Voor privacyvragen of -verzoeken kun je mailen naar privacy@fertily.app.

Soorten gegevens, doeleinden, rechtsgronden en bewaartermijn

De tabel geeft een overzicht van persoonsgegevens die Fertily in de app verwerkt. Website-analytics is optioneel, wordt hieronder apart beschreven en wordt alleen geladen als je dit accepteert in de cookiebanner. Gezondheids- en vruchtbaarheidsgegevens verwerken we alleen met je uitdrukkelijke toestemming. De genoemde accountgegevens bewaren we zolang je account actief is. Na afronding van de accountverwijdering worden ze uit actieve systemen verwijderd; versleutelde back-ups kunnen nog maximaal 7 dagen blijven bestaan voordat ze automatisch worden verwijderd. Gegevens die we wettelijk moeten bewaren vormen een uitzondering.

Gegevenstype	Doel	Rechtsgrond	Bewaartermijn
Accountgegevens (e-mailadres en accountidentificatie)	Je account aanmaken en beheren en Fertily leveren.	Overeenkomst (art. 6 lid 1 onder b AVG).	Zolang je account actief is; verwijdering en back-ups zoals hierboven beschreven.
Cyclus-, behandel-, medicatie-, afspraak-, symptoom-, test-, embryo-, kliniek-, resultaat- en notitiegegevens	Behandeltracking en planning, herinneringen, agenda, widgets en optioneel delen met een partner aanbieden.	Overeenkomst (art. 6 lid 1 onder b) voor dienstgegevens; uitdrukkelijke toestemming (art. 6 lid 1 onder a en art. 9 lid 2 onder a) voor gezondheidsgegevens.	Zolang je account actief is; verwijdering en back-ups zoals hierboven beschreven.
Geüploade afbeeldingen en PDF-bestanden	Bestanden bij je gegevens opslaan en weergeven.	Overeenkomst (art. 6 lid 1 onder b) en, als ze gezondheidsgegevens bevatten, uitdrukkelijke toestemming (art. 6 lid 1 onder a en art. 9 lid 2 onder a).	Zolang je account actief is; verwijdering en back-ups zoals hierboven beschreven.
Gezondheidsmetingen waarvoor je toestemming geeft	Ondersteunde metingen tonen als je een integratie activeert.	Je toestemming voor de integratie en uitdrukkelijke toestemming voor gezondheidsgegevens (art. 6 lid 1 onder a en art. 9 lid 2 onder a).	Zolang je account actief is; je kunt ook platformmachtigingen intrekken.
Toestemmingsregistraties (tijdstip en versie van de tekst)	Je toestemming voor de verwerking van gezondheidsgegevens en eventuele intrekking vastleggen en aantonen.	Gerechtvaardigd belang bij het documenteren van naleving (art. 6 lid 1 onder f); gezondheidsgegevens worden verwerkt op basis van uitdrukkelijke toestemming (art. 9 lid 2 onder a).	Zolang je account actief is, behalve als de wet langere bewaring vereist; back-ups maximaal 7 dagen na verwijdering.
Apparaat-, app- en sessiegegevens	De app uitvoeren, problemen oplossen en beveiligen.	Gerechtvaardigd belang om Fertily te beheren en beveiligen (art. 6 lid 1 onder f) en waar nodig overeenkomst (art. 6 lid 1 onder b).	Zolang je account actief is; verwijdering en back-ups zoals hierboven beschreven.
Supportberichten en accountverzoeken	Vragen beantwoorden en account- of privacyverzoeken afhandelen.	Overeenkomst (art. 6 lid 1 onder b) of gerechtvaardigd belang bij beantwoording (art. 6 lid 1 onder f), indien van toepassing.	Zolang je account actief is, behalve als de wet langere bewaring vereist; back-ups maximaal 7 dagen na verwijdering.

Gezondheids- en vruchtbaarheidsgegevens

Informatie over vruchtbaarheidsbehandelingen, cycli, medicatie, embryo’s, symptomen, zwangerschapstests, bloedtestresultaten, echo’s, afspraken, behandelnotities en relevante geüploade bestanden kan gezondheidsinformatie en bijzondere persoonsgegevens over gezondheid zijn onder de AVG. Andere informatie in Fertily, zoals account- of technische gegevens, is niet noodzakelijk gezondheidsinformatie.

Hoe we informatie gebruiken

Om de cyclus- en behandelfuncties van Fertily aan te bieden en informatie tussen je apparaten te synchroniseren.
Om bestanden die je uploadt op te slaan en beschikbaar te maken.
Om optionele herinneringen, agenda-afspraken, planningsweergaven en apparaatwidgets te maken.
Om partnerdeling aan te bieden wanneer je ervoor kiest een ander account te koppelen.
Om gevraagde ondersteuning te bieden, accountverzoeken te beantwoorden, technische problemen te onderzoeken en de betrouwbaarheid en beveiliging van de dienst te onderhouden.

Rechtsgrond voor verwerking

Fertily verwerkt gewone persoonsgegevens alleen als daarvoor een passende rechtsgrond onder artikel 6 AVG bestaat. Voor gezondheids- en vruchtbaarheidsgegevens die bijzondere persoonsgegevens over gezondheid zijn, baseert Fertily zich op je uitdrukkelijke toestemming volgens artikel 9, lid 2, onder a, AVG. Tijdens de accountregistratie vragen we je om uitdrukkelijke toestemming voor de verwerking van gezondheids- en vruchtbaarheidsgegevens. We leggen vast wanneer je toestemming geeft, inclusief het tijdstip en de versie van de toestemmingsverklaring. Je kunt je toestemming op elk moment intrekken door in de app Profiel → Account → ‘Toestemming voor gezondheidsgegevens intrekken’ te kiezen. De app legt uit dat Fertily afhankelijk is van gezondheids- en vruchtbaarheidsgegevens en vraagt je de verwijdering van je account te bevestigen. Als je bevestigt, start het intrekken de permanente verwijdering van je account en de bijbehorende gegevens; als je annuleert, wordt de verwijdering niet gestart en blijft je toestemming gelden. We behandelen een bevestigde intrekking als een verzoek om je account te verwijderen. Je kunt ook contact met ons opnemen om je toestemming in te trekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden. Zie “Je keuzes en rechten onder de AVG” voor informatie over het intrekken van toestemming en de mogelijke gevolgen voor de dienst.

Cookies en website-analytics

Onze website gebruikt optioneel Google Analytics om bezoeken te begrijpen en de website te verbeteren. Analytics blijft uitgeschakeld totdat je dit accepteert in de cookiebanner. Als je accepteert, wordt Google Analytics geladen en kan het cookies of vergelijkbare browseropslag gebruiken om informatie over het websitegebruik te verzamelen, waaronder bekeken pagina’s en aangeklikte links en knoppen. Dit kan ook een klik op een e-mailcontactlink omvatten. Als je weigert, wordt Google Analytics niet geladen. We bewaren je keuze om te accepteren of te weigeren in de lokale opslag van je browser. Wil je je keuze wijzigen of intrekken, wis dan de Fertily-sitegegevens in je browser, laad de website opnieuw en maak opnieuw een keuze; hiermee worden ook analytics-cookies die voor Fertily zijn opgeslagen verwijderd. Google verwerkt analytics-informatie namens ons. Raadpleeg de privacyinformatie van Google voor meer informatie over de verwerking.

Toegang tot je gegevens

Toegang tot gebruikersgegevens is beperkt en vindt alleen plaats wanneer dat redelijkerwijs nodig is om Fertily te beheren, ondersteunen, problemen op te lossen of te beveiligen. We gebruiken gezondheids- en vruchtbaarheidsgegevens niet voor advertenties en verkopen geen persoonsgegevens of gezondheidsgegevens.

Delen met een partner

Je kunt één ander Fertily-account uitnodigen om je behandelgegevens te bekijken. Je moet het delen actief bevestigen voordat een uitnodiging wordt gemaakt; de uitgenodigde gebruiker moet de code inwisselen voordat toegang begint. Het gekoppelde account kan je cyclus- en behandelgegevens lezen, waaronder gebeurtenissen, medicatie, afspraken, symptomen, zwangerschapstests, embryo- en kliniekgegevens, schema-afvinkingen, facturen en kosten, en bestanden of foto’s bij deze gegevens. De partner kan je gegevens niet wijzigen. Fertily deelt deze informatie niet automatisch. Je kunt een openstaande uitnodiging ongeldig maken of een actieve koppeling op elk moment verwijderen; daarmee beëindig je de koppeling en blokkeer je nieuwe toegang. Een tijdelijke bestandslink die vóór intrekking is gemaakt, kan nog maximaal één uur werken. Informatie of bestanden die al zijn bekeken, opgeslagen of gekopieerd, kunnen niet worden teruggehaald.

Machtigingen en apparaatfuncties

Apple Health en Health Connect: Fertily kan integreren met Apple Health op iOS of Health Connect op Android als je ervoor kiest de koppeling te maken en de relevante machtigingen geeft. Afhankelijk van platformondersteuning en je machtigingen kan Fertily deze ondersteunde metingen lezen die de app gebruikt: huidtemperatuur, basale lichaamstemperatuur, hartslagvariabiliteit (HRV), hartslag in rust, slaap en stappen. Deze integraties zijn optioneel. Fertily heeft alleen toegang tot gegevens waarvoor je toestemming geeft. Je kunt machtigingen beheren of intrekken via de instellingen van het betreffende platform of apparaat. Gezondheidsplatformgegevens worden niet gebruikt voor advertenties en niet verkocht.
Foto’s en bestanden: als je een afbeelding of PDF selecteert om te uploaden, krijgt Fertily via de fotobibliotheek of bestandskiezer toegang tot het geselecteerde bestand.
Agenda: als je agendatoegang geeft, kan Fertily behandelgerelateerde afspraken in je apparaatagenda maken, bijwerken en verwijderen.
Meldingen en widgets: als je deze inschakelt, kan Fertily lokale herinneringen plannen en een beperkte planningsweergave op je apparaat opslaan voor widgets.

Dienstverleners en verwerkers

Fertily verkoopt geen persoonsgegevens of gezondheidsgegevens. We gebruiken de volgende aanbieders om de dienst te leveren:

Supabase Pte. Ltd. (Singapore; het kernproject van Fertily wordt gehost in Frankrijk): levert authenticatie, database, backendfuncties en private bestandsopslag. Supabase verwerkt hiervoor accountgegevens, gezondheids- en vruchtbaarheidsgegevens en geüploade bestanden. Voor doorgifte buiten de EER bieden de verwerkersovereenkomst van Supabase en, waar vereist, de standaardcontractbepalingen (SCC’s) waarborgen. De actuele lijst van subverwerkers van Supabase beschrijft andere aanbieders die het kan inzetten.
Google LLC (Verenigde Staten): levert optionele website-analytics via Google Analytics. Als je analytics accepteert, ontvangt Google informatie over het websitegebruik, zoals bekeken pagina’s en interacties met links en knoppen. Google geeft aan voor internationale doorgifte gebruik te maken van toepasselijke adequaatheidsbesluiten, waaronder het EU-VS-gegevensbeschermingskader, of waar vereist van SCC’s.
Cloudflare, Inc. (Verenigde Staten): host en levert de Fertily-website via Cloudflare Pages. Voor deze dienst kan Cloudflare informatie over websiteverzoeken verwerken, zoals IP-adressen en opgevraagde URL’s, en technische logbestanden. De verwerkersovereenkomst van Cloudflare en, waar van toepassing, het EU-VS-gegevensbeschermingskader of SCC’s bieden waarborgen voor doorgifte.
Functional Software, Inc. (Verenigde Staten), handelend onder de naam Sentry: kan crashrapporten en foutdiagnostiek van de mobiele app verwerken wanneer Sentry in een appversie is ingeschakeld. Diagnostische gebeurtenissen kunnen technische informatie en je interne Fertily-gebruikers-ID bevatten. Sentry slaat deze gegevens op in de gegevensregio Frankfurt, Duitsland. De verwerkersovereenkomst van Sentry en, waar vereist, standaardcontractbepalingen (SCC’s) bieden waarborgen voor doorgifte buiten de EER.

Deze aanbieders verwerken gegevens alleen voor zover dat nodig is om hun diensten aan Fertily te leveren. Het gebruik van dienstverleners om Fertily te laten werken is iets anders dan het verkopen van je persoonsgegevens.

Internationale doorgifte van gegevens

Fertily streeft ernaar de belangrijkste backendgegevens in de EU/EER te verwerken en op te slaan. Sommige dienstverleners kunnen persoonsgegevens buiten de EER verwerken. Waar nodig vertrouwt Fertily op passende waarborgen of doorgiftemechanismen onder de AVG.

Opslag, bewaartermijn en verwijdering

Account- en behandelgegevens worden doorgaans bewaard zolang je Fertily-account bestaat en zolang dat nodig is om de dienst te leveren. Je kunt je account permanent verwijderen in de app via Profiel → Account → Account verwijderen. Zodra de accountverwijdering is voltooid, worden je account en de bijbehorende gezondheids- en vruchtbaarheidsgegevens uit actieve systemen verwijderd, met uitzondering van gegevens die Fertily wettelijk moet bewaren. Versleutelde back-upkopieën kunnen maximaal 7 dagen blijven bestaan voordat ze automatisch worden verwijderd.

Beveiliging

We gebruiken redelijke technische en organisatorische maatregelen om persoonsgegevens te beschermen. Verbindingen tussen de app en Supabase-diensten gebruiken HTTPS/TLS. Supabase versleutelt databasegegevens en databaseback-ups in rust met AES-256. Gebruikersgegevens in onze database worden beschermd met databaserollen, minimale toegangsrechten en Row Level Security-beleid (RLS), dat de toegang beperkt tot de gegevens van de betreffende gebruiker; verbonden partners kunnen alleen informatie lezen die de accounteigenaar heeft gedeeld. De toegang door Fertily en dienstverleners is beperkt tot wat redelijkerwijs nodig is om de dienst te leveren, ondersteunen en beveiligen. We hebben een incidentresponsproces om inbreuken in verband met persoonsgegevens te onderzoeken, in te perken, vast te leggen en waar wettelijk vereist te melden. Geen enkel systeem kan absolute veiligheid garanderen.

Je keuzes en rechten onder de AVG

Je kunt je toestemming voor de verwerking van gezondheids- en vruchtbaarheidsgegevens op elk moment intrekken door contact op te nemen via privacy@fertily.app. Omdat de kernfuncties van Fertily afhankelijk zijn van de gezondheids- en vruchtbaarheidsgegevens die je invoert, kan het intrekken van toestemming betekenen dat Fertily de betreffende dienst niet meer kan aanbieden. Je kunt ook je account en bijbehorende gegevens in de app verwijderen via Profiel → Account → Account verwijderen.

Om je AVG-rechten uit te oefenen, waaronder het recht op gegevensoverdraagbaarheid, kun je mailen naar privacy@fertily.app. Indien nodig kunnen we je vragen je identiteit te bevestigen voordat we reageren. We reageren doorgaans binnen de termijn die de toepasselijke privacywetgeving voorschrijft.

Afhankelijk van de omstandigheden en de toepasselijke voorwaarden van de AVG kun je rechten hebben op inzage in je persoonsgegevens, correctie van onjuiste gegevens, verwijdering of beperking van verwerking, ontvangst van bepaalde gegevens die je hebt verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat of verzoek om deze gegevens aan een andere verwerkingsverantwoordelijke over te dragen als dit technisch mogelijk is, bezwaar tegen bepaalde verwerkingen wanneer dat recht geldt, en intrekking van toestemming wanneer de verwerking daarop berust.
Je hebt ook het recht om een klacht in te dienen bij een gegevensbeschermingsautoriteit.
Je kunt zelf bepalen of je optionele machtigingen geeft voor gezondheidsplatforms, foto’s, agenda of meldingen. Machtigingen voor gezondheidsplatforms kun je beheren via de instellingen van het betreffende platform of apparaat. Je kunt herinneringen uitschakelen, geüploade bijlagen verwijderen waar dat mogelijk is en op elk moment stoppen met Fertily.

Geautomatiseerde besluitvorming en profilering

Fertily neemt geen besluiten over jou die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, waaronder profilering, en die rechtsgevolgen hebben of jou anderszins aanzienlijk treffen.

Minimumleeftijd

Fertily is bedoeld voor volwassenen van 18 jaar en ouder en is niet bedoeld voor personen jonger dan 18 jaar. Ben je jonger dan 18, maak dan geen account aan en gebruik Fertily niet.

Contact

Voor privacyvragen of -verzoeken kun je mailen naar privacy@fertily.app.