Privacybeleid

Laatst bijgewerkt: 12 september 2026

MyGrain ("de app") wordt ontwikkeld door Alfonso Matos. Dit beleid legt uit welke gegevens de app verzamelt, waarom, op welke rechtsgrond ze worden verwerkt en welke rechten je daarover hebt.

Gegevens die we verzamelen

Accountgegevens (optioneel): als je een account aanmaakt, het e-mailadres waarmee je inlogt.
Anoniem gebruik: je kunt MyGrain gebruiken zonder een account aan te maken. In dat geval opent de app een anonieme sessie (via Firebase Authentication) zodat je gegevens veilig op onze servers kunnen worden opgeslagen. Als je later een account aanmaakt, of vanuit een anonieme sessie inlogt op een bestaand account, worden de anoniem geregistreerde gegevens via een beveiligd proces samengevoegd met dat account, zonder dat er iets verloren gaat of dubbel komt te staan.
Gezondheidsgegevens die je invoert: je migraineaanvallen — type, intensiteit, symptomen, voorbodesymptomen, triggers, behandelingen, plaatsen en notities — en de dagelijkse gewoontes die je wilt bijhouden. Dit zijn gezondheidsgegevens onder artikel 9 van de AVG en worden pas opgeslagen nadat je uitdrukkelijke toestemming hebt gegeven, gevraagd via een apart toestemmingsscherm voordat je de betreffende functies kunt gebruiken.
Geschatte locatie: als je de weercorrelatie inschakelt, zoekt MyGrain de weersomstandigheden op voor de stad die je in je profiel hebt ingesteld (niet de precieze locatie van je apparaat) om het weer te relateren aan je aanvallen. Voor deze functie vragen we geen locatietoestemming van je apparaat en slaan we geen gps-coördinaten op. De opvraging gaat naar de weerdienst Open-Meteo, die alleen de naam van de stad ontvangt – geen account- of apparaat-id.
Slaap en activiteit van je horloge (optioneel): met jouw uitdrukkelijke toestemming leest MyGrain slaap, stappen en trainingssessies uit Apple Gezondheid (HealthKit) op iPhone of uit Health Connect op Android. Het leest alleen, schrijft nooit. De waarden van de nacht en de dag vóór elke aanval worden bij die aanval opgeslagen, onder dezelfde toestemming als de rest van je dagboek, en dienen voor één ding: ze aan jou tonen en met je eigen geschiedenis vergelijken. Ze worden nooit met derden gedeeld behalve met de hieronder beschreven verwerkers (Google Firebase bewaart ze voor ons), nooit verkocht, nooit naar analytics gestuurd en nooit voor advertenties gebruikt. Je kunt de toegang altijd intrekken in de instellingen van Gezondheid of Health Connect; als je je account verwijdert, worden ze met al het andere verwijderd.
Feedback: als je feedback stuurt via Profiel → Feedback versturen, ontvangen we het bericht dat je schrijft samen met technische context over je appsessie — appversie, besturingssysteem, apparaatmodel, schermgrootte, taal en of je was ingelogd — om ons te helpen problemen te diagnosticeren.
Diagnostiek: MyGrain gebruikt Firebase Crashlytics voor crashrapporten en Firebase Analytics voor gebruiksstatistieken. Beide starten pas nadat je dit beleid accepteert, stoppen als je weigert of je toestemming intrekt, en ontvangen nooit gezondheidsgegevens (geen aanvaltypes, symptomen, slaap of stappen) en niets voor advertenties.

Rechtsgrond voor de verwerking

Het opslaan van de hierboven beschreven gezondheidsgegevens (aanvallen, behandelingen, gewoontes) berust op je uitdrukkelijke toestemming onder artikel 9, lid 2, sub a AVG, gevraagd in de app voordat deze gegevens voor het eerst worden opgeslagen. Diagnostiek (crashrapporten en anonieme analyses) berust op ons gerechtvaardigd belang om de app veilig, stabiel en functioneel te houden. Je kunt je toestemming op elk moment intrekken door je gegevens te verwijderen, zoals hieronder beschreven.

De app gebruiken zonder account

MyGrain werkt zonder registratie: je gegevens worden bewaard in een anonieme sessie die aan je apparaat is gekoppeld. Zo kun je de app volledig uitproberen voordat je besluit een account aan te maken. Maak je daarna een account aan, of log je in op een bestaand account, dan worden alle tijdens de anonieme sessie geregistreerde gegevens automatisch samengevoegd, zonder dat er iets verloren gaat of dubbel komt te staan.

Hoe we je gegevens gebruiken

Je gegevens worden voor één doel gebruikt: jou je eigen geschiedenis en statistieken laten zien. MyGrain bewaart je migrainegegevens veilig in de cloud zodat je geschiedenis bewaard blijft en terugkomt op een nieuw toestel. Je gegevens worden nooit verkocht en nooit met derden gedeeld, behalve met de hieronder beschreven verwerkers.

Waar de gegevens worden opgeslagen

Gegevens worden opgeslagen via Google Firebase (Google Cloud Platform), beschermd door authenticatie en verzonden via versleutelde verbindingen. Wanneer gegevens buiten de Europese Economische Ruimte worden verwerkt, gelden de Standaardcontractbepalingen van Google als waarborg voor de doorgifte. Betalingen voor Premium worden volledig door Apple verwerkt volgens hun eigen privacybeleid; wij zien je betaalgegevens nooit.

Hoe lang we gegevens bewaren en hoe je ze verwijdert

We bewaren je gegevens zolang je MyGrain gebruikt. Je kunt je account en alle bijbehorende gegevens op elk moment permanent verwijderen via Profiel → Instellingen → Account verwijderen. Dit veroorzaakt een cascade-verwijdering van je aanvallen, behandelingen, gewoontes, feedbackberichten en voorkeuren van onze servers. Verwijdering is direct en onomkeerbaar.

Jouw rechten (AVG)

Inzage: je volledige geschiedenis is altijd zichtbaar in de app en te exporteren als pdf-rapport.
Rectificatie: je kunt op elk moment elke invoer rechtstreeks in de app bewerken of corrigeren.
Verwijdering: verwijder al je gegevens op elk moment via Profiel → Instellingen, zoals hierboven beschreven.
Overdraagbaarheid: vraag een machineleesbare export van je gegevens aan door contact met ons op te nemen.
Bezwaar en intrekking van toestemming: je kunt op elk moment bezwaar maken tegen verwerking of je toestemming intrekken door je gegevens te verwijderen of contact met ons op te nemen.

Om een van deze rechten uit te oefenen, neem contact met ons op via support@mygrain.app.

Medische disclaimer

MyGrain is een persoonlijk gezondheidsdagboek, geen medisch hulpmiddel. Het is geen vervanging voor professioneel medisch advies, diagnose of behandeling. Raadpleeg bij vragen over een medische aandoening altijd je arts of een andere gekwalificeerde zorgverlener.

Wijzigingen in dit beleid

Als dit beleid verandert, wordt de nieuwe versie op deze pagina gepubliceerd met een bijgewerkte datum bovenaan.