Privacybeleid

Laatst bijgewerkt: 26 oktober 2026

MyGrain ("de app") wordt ontwikkeld door Alfonso Matos. Dit beleid legt uit welke gegevens de app verzamelt, waarom, op welke rechtsgrond ze worden verwerkt en welke rechten je daarover hebt.

Gegevens die we verzamelen

Accountgegevens (optioneel): als je een account aanmaakt, het e-mailadres waarmee je inlogt.
Anoniem gebruik: je kunt MyGrain gebruiken zonder een account aan te maken. In dat geval opent de app een anonieme sessie (via Firebase Authentication), zodat je gegevens veilig op onze servers kunnen worden opgeslagen. Als je later een account aanmaakt, of vanuit een anonieme sessie inlogt op een bestaand account, worden de anoniem geregistreerde gegevens via een beveiligd proces samengevoegd met dat account, zonder dat er iets verloren gaat of wordt gedupliceerd.
Gezondheidsgegevens die je invoert: je migraine-aanvallen — type, intensiteit, symptomen, voortekenen, triggers, behandelingen, locaties en notities — plus de dagelijkse gewoonten die je kiest bij te houden en de medische afspraken die je toevoegt (datum, plaats, arts, specialisme, je vragen voor het bezoek en je notities achteraf). Dit zijn gezondheidsgegevens onder Artikel 9 van de AVG en deze worden alleen opgeslagen nadat je uitdrukkelijke toestemming hebt gegeven via een specifiek toestemmingsscherm voordat je de relevante functies kunt gebruiken.
Globale locatie: als je een stad instelt in je profiel, zoekt MyGrain het weer op voor die stad (niet de precieze locatie van je apparaat) en slaat het weer van elke dag — luchtdruk, temperatuur, zonneschijn, regen en luchtvochtigheid — op in je clouddagboek om dit te vergelijken met je aanvallen. De stad blijft op je telefoon: deze wordt niet opgeslagen op onze servers. We vragen geen locatietoestemmingen en slaan geen gps-coördinaten op. De aanvraag gaat naar de weerdienst Open-Meteo, die de stadsnaam en de coördinaten van het centrum ontvangt, zonder account- of apparaat-ID.
Meldingen (optioneel): MyGrain verstuurt alleen meldingen die je zelf inschakelt in Profiel → Meldingen, één schakelaar per type, standaard staan ze allemaal uit. Om deze te bezorgen wijst Google Firebase Cloud Messaging je telefoon een installatietoken toe, dat wij alleen gebruiken om je aan te melden voor thema's: één per ingeschakeld type, plus, voor de luchtdrukwaarschuwing, een weergebied van ~50 km afgeleid van je stad, en de taal van de app. Onze servers slaan alleen dat weergebied op (een afgeronde rastercel, niet je stad of exacte coördinaten) en de taal, zonder gekoppeld account, apparaat-ID of gezondheidsgegevens; je stad blijft op je telefoon. De standaardwaarschuwing (gratis) wordt berekend op onze servers op basis van openbare weersverwachtingen en gebruikt je aanvallen niet. Met Premium kun je ook een gepersonaliseerde drukwaarschuwing inschakelen: deze wordt op je telefoon berekend op basis van je dagboek en de openbare weersverwachting voor jouw weergebied (opgevraagd bij Open-Meteo voor de coördinaten van dat gebied, zonder account- of apparaat-ID) en getoond als een melding die op de telefoon zelf is aangemaakt. Je dagboek wordt niet naar een server verzonden, en zolang de gepersonaliseerde waarschuwing is ingeschakeld, vervangt deze de standaardwaarschuwing. Je kunt elke melding op elk gewenst moment uitschakelen in de app of in de instellingen van je telefoon, waarna de thema's worden verwijderd.
Migrainenieuws: de nieuwssectie downloadt haar artikelen van mygrain.app, zoals elk verzoek om een webpagina. Er worden geen persoonlijke gegevens mee verzonden, afgezien van wat elk webverzoek met zich meebrengt (zoals uw IP-adres): niets uit uw dagboek of uw account.
Websitestatistieken: mygrain.app telt paginabezoeken met Cloudflare Web Analytics, dat geen cookies gebruikt, je IP-adres niet opslaat en je niet identificeert of volgt over sites heen. We gebruiken het alleen om te weten hoeveel mensen de site bereiken en via welke link (bijvoorbeeld onze socialemediaprofielen).
Slaap en activiteit van je horloge (optioneel): met jouw uitdrukkelijke toestemming leest MyGrain slaap, stappen en trainingssessies uit Apple Gezondheid (HealthKit) op iPhone of uit Health Connect op Android. Het leest alleen, schrijft nooit. De waarden van de nacht en de dag vóór elke aanval (uren slaap, bedtijd en wektijd, stappen) worden bij die aanval opgeslagen, onder dezelfde toestemming als de rest van je dagboek, en worden voor één ding gebruikt: ze aan jou tonen en vergelijken met je eigen geschiedenis. Ze worden nooit met derden gedeeld behalve met de hieronder beschreven verwerkers (Google Firebase slaat ze voor ons op), nooit verkocht, nooit naar analytics gestuurd en nooit voor advertenties gebruikt. Je kunt de toegang op elk moment intrekken in de instellingen van Gezondheid of Health Connect, en het verwijderen van je account verwijdert ze samen met al het andere. Om je slaapschema te vergelijken met je aanvallen leest MyGrain ook je nachten van de afgelopen maanden, maar alleen op je telefoon: die nachten worden niet opgeslagen.
Feedback: als je feedback stuurt via Profiel → Feedback versturen, ontvangen we het bericht dat je schrijft samen met technische context over je appsessie — appversie, besturingssysteem, apparaatmodel, schermgrootte, taal en of je was ingelogd — om ons te helpen problemen te diagnosticeren.
Diagnostiek: MyGrain gebruikt Firebase Crashlytics voor crashrapporten en Firebase Analytics voor gebruiksstatistieken. Beide starten pas nadat je dit beleid accepteert, stoppen als je weigert of je toestemming intrekt, en ontvangen nooit gezondheidsgegevens (geen aanvaltypes, symptomen, slaap of stappen) en niets voor advertenties.

Rechtsgrond voor de verwerking

Het opslaan van de hierboven beschreven gezondheidsgegevens (aanvallen, behandelingen, gewoontes) berust op je uitdrukkelijke toestemming onder artikel 9, lid 2, sub a AVG, gevraagd in de app voordat deze gegevens voor het eerst worden opgeslagen. Diagnostiek (crashrapporten en anonieme analyses) berust op ons gerechtvaardigd belang om de app veilig, stabiel en functioneel te houden. Je kunt je toestemming op elk moment intrekken door je gegevens te verwijderen, zoals hieronder beschreven.

De app gebruiken zonder account

MyGrain werkt zonder registratie: je gegevens worden bewaard in een anonieme sessie die aan je apparaat is gekoppeld. Zo kun je de app volledig uitproberen voordat je besluit een account aan te maken. Maak je daarna een account aan, of log je in op een bestaand account, dan worden alle tijdens de anonieme sessie geregistreerde gegevens automatisch samengevoegd, zonder dat er iets verloren gaat of dubbel komt te staan.

Hoe we je gegevens gebruiken

Je gegevens worden voor één doel gebruikt: jou je eigen geschiedenis en statistieken laten zien. MyGrain bewaart je migrainegegevens veilig in de cloud zodat je geschiedenis bewaard blijft en terugkomt op een nieuw toestel. Je gegevens worden nooit verkocht en nooit met derden gedeeld, behalve met de hieronder beschreven verwerkers.

Waar de gegevens worden opgeslagen

Gegevens worden opgeslagen via Google Firebase (Google Cloud Platform), beschermd door authenticatie en verzonden via versleutelde verbindingen. Wanneer gegevens buiten de Europese Economische Ruimte worden verwerkt, gelden de Standaardcontractbepalingen van Google als waarborg voor de doorgifte. Betalingen voor Premium worden volledig door Apple (iPhone) of Google (Android) verwerkt volgens hun eigen privacybeleid; wij zien je betaalgegevens nooit.

Hoe lang we gegevens bewaren en hoe je ze verwijdert

We bewaren je gegevens zolang je MyGrain gebruikt. Je kunt je account en alle bijbehorende gegevens op elk moment permanent verwijderen via Profiel → Account verwijderen. Dit veroorzaakt een cascade-verwijdering van je aanvallen, behandelingen, gewoontes, medische afspraken, feedbackberichten en voorkeuren van onze servers. Verwijdering is direct en onomkeerbaar.

Jouw rechten (AVG)

Inzage: je volledige geschiedenis is altijd zichtbaar in de app en te exporteren als pdf-rapport (Premium) en als csv-bestand (gratis).
Rectificatie: je kunt op elk moment elke invoer rechtstreeks in de app bewerken of corrigeren.
Verwijdering: verwijder al je gegevens op elk moment via Profiel → Account verwijderen, zoals hierboven beschreven.
Overdraagbaarheid: exporteer je volledige dagboek als csv-bestand vanuit Rapporten (gratis); neem voor al het andere contact met ons op.
Bezwaar en intrekking van toestemming: je kunt op elk moment bezwaar maken tegen verwerking of je toestemming intrekken door je gegevens te verwijderen of contact met ons op te nemen.

Om een van deze rechten uit te oefenen, neem contact met ons op via support@mygrain.app.

Medische disclaimer

MyGrain is een persoonlijk gezondheidsdagboek, geen medisch hulpmiddel. Het is geen vervanging voor professioneel medisch advies, diagnose of behandeling. Raadpleeg bij vragen over een medische aandoening altijd je arts of een andere gekwalificeerde zorgverlener.

Onze social media-accounts: publiceren naar YouTube en TikTok

MyGrain gebruikt YouTube API Services en de TikTok Content Posting API uitsluitend om onze eigen video's te publiceren op onze eigen officiële accounts (@mygrainapp). Het publiceren gebeurt door de ontwikkelaar via https://mygrain.app/studio, een tool met beperkte toegang die is voorbehouden aan een allowlist van accounts. Er worden geen gegevens van de gebruikers van de app naar YouTube of TikTok verzonden, en app-gebruikers worden niet beïnvloed door deze functie.

Wanneer we een van onze eigen accounts koppelen, slaan we alleen het OAuth access token, de kanaal- of accountnaam en de bijbehorende avatar op. Deze gegevens worden bewaard op Google Cloud / Firebase servers in de Europese Unie, worden uitsluitend gebruikt om onze video's te publiceren en worden nooit gedeeld met derden, behalve met Google Cloud, dat ze voor ons opslaat. Ze worden verwijderd wanneer de koppeling met het account wordt verbroken of de toegang wordt ingetrokken, en de tokens worden binnen maximaal 30 dagen verwijderd.

Deze functie maakt gebruik van YouTube API Services. Door deze te gebruiken, zijn de YouTube Terms of Service (https://www.youtube.com/t/terms) en het Google Privacy Policy (https://policies.google.com/privacy) van toepassing. Je kunt de toegang van MyGrain tot een Google-account intrekken via https://myaccount.google.com/permissions. Zie voor TikTok het TikTok Privacy Policy (https://www.tiktok.com/legal/privacy-policy).

Wijzigingen in dit beleid

Als dit beleid verandert, wordt de nieuwe versie op deze pagina gepubliceerd met een bijgewerkte datum bovenaan.