Privacybeleid

Laatst bijgewerkt: 12 oktober 2026

Deze update bevat een uitgebreidere beschrijving van de verwerking van gezondheidsgegevens en AI-diensten (Vertex AI Gemini), nieuwe subsecties §3.1–§3.4 (stemmings- gegevens, AI, overig gebruik, auditlogboek) en een bewaartermijnentabel in §6. Uw eerder verleende toestemmingen blijven geldig.

1. Inleiding

Dit Privacybeleid legt uit hoe Mood Al s.r.o. (“wij”, “ons” of “onze”) uw persoonlijke gegevens verzamelt, gebruikt en beschermt wanneer u de Partner Mood applicatie (“App”) en website (“Dienst”) gebruikt.

Door gebruik te maken van onze Dienst stemt u in met de verzameling en het gebruik van informatie in overeenstemming met dit Privacybeleid.

Bedrijfsinformatie:

• Bedrijf: Mood Al s.r.o.
• Adres: Granitova 1115/4, Praha, 198 00, Czech Republic
• Bedrijfs-ID (IČO): 240 00 183
• Contact: [email protected]

2. Informatie die wij verzamelen

2.1 Informatie die u verstrekt

• Accountgegevens: E-mailadres, naam (optioneel), profielinstellingen
• Stemmingsgegevens: Dagelijkse stemmingsvermeldingen, optionele contextnotities, tijdstempels
• Partnerverbinding: Koppelcode om verbinding te maken met uw partner
• Communicatie: Berichten die u naar ons ondersteuningsteam stuurt

2.2 Automatisch verzamelde informatie

• Gebruiksgegevens: App-interacties, gebruikte functies, sessieduur
• Apparaatinformatie: Apparaattype, besturingssysteem, app-versie
• Technische gegevens: Crashrapporten zonder gebruikers-ID (zie §8.2), prestatiestatistieken

2.3 Informatie die wij NIET verzamelen

• Locatiegegevens (tenzij u contextfuncties expliciet inschakelt)
• Contactlijsten of adresboeken
• Foto’s of media (tenzij u deze uploadt)
• Betaalkaartgegevens (betalingen worden afgehandeld door de Apple App Store / Google Play; wij ontvangen alleen uw abonnementsstatus — zie §4.2)

2.4 Categorieën gezondheidsgegevens

Als u de integratie van gezondheidsgegevens inschakelt (Apple HealthKit / Health Connect), verwerken wij de volgende categorieën uitsluitend lokaal op uw apparaat (ruwe gegevens verlaten uw apparaat nooit):

• Slaap (HealthKit / Health Connect) — gebruikt als welzijnssignaal bij stemmingsinzichten.
• Activiteit (stappen, hartslag, calorieën) — zie hierboven.
• Menstruatiecyclus — een gevoelige categorie onder GDPR art. 9. Wordt uitsluitend lokaal verwerkt. Alleen een geaggregeerde welzijnsscore (bijv. “cyclusfase – stemmingsinvloed = -0,3”) bereikt onze backend; geen ruwe cyclus-, ovulatie- of menstruatiegegevens.

U kunt deze categorieën op elk moment in- of uitschakelen via Instellingen → Privacy → Integraties. Uitschakelen stopt onmiddellijk het uitlezen van gegevens; reeds geaggregeerde historische scores blijven bewaard totdat u uw account verwijdert.

2.5 Agendagegevens (optioneel)

Als u agendacontext inschakelt, lezen wij uw aankomende agenda-afspraken (titel, tijdstip en gerelateerde details) om te begrijpen hoe druk uw dagen zijn en context toe te voegen aan uw stemmingsinzichten. Agendagegevens worden op basis van een voortschrijdend venster 90 dagen bewaard (zie §6) en kunnen op elk moment worden uitgeschakeld in Instellingen.

3. Hoe wij uw informatie gebruiken

3.1 Stemmingsgegevens

Wij gebruiken uw stemmingslogboeken (numerieke waarde 0–100, optionele notitie, tijdstempel) om:

• Uw trends weer te geven (dagelijkse / wekelijkse / maandelijkse grafieken)
• Te delen met uw gekoppelde partner (na wederzijdse toestemming via koppelcode)
• AI-inzichten te genereren (zie §3.2)
• Geanonimiseerde gebruiksstatistieken te produceren

Stemmingslogboeken worden bewaard totdat u uw account verwijdert (Instellingen → Account verwijderen; herstelperiode van 30 dagen — zie §6).

3.2 AI-verwerking

Partner Mood en onze communicatie op sociale media maken gebruik van AI-diensten van deze aanbieders:

• Google Cloud (Vertex AI) — avatargeneratie: wanneer u een foto uploadt voor uw avatar (optioneel), wordt deze verzonden voor verwerking die enkele seconden duurt. Volgens de voorwaarden van Vertex AI bewaart Google de foto niet. De resulterende gestileerde avatar wordt opgeslagen in onze Cloud Storage, gekoppeld aan uw account.
• Google Cloud (Vertex AI) — relatie-inzichten en interpretatie van partnerstemming: wij sturen een gestructureerde context (uw stemming, de stemming van uw partner, trends, weer- en stresssignalen — geen van uw vrije-tekstnotities) en bewaren het resultaat kortstondig in de cache (zie §6).
• Google Cloud (Vertex AI) — verwerking van reacties (back-updienst): wanneer de hieronder genoemde hoofddienst niet beschikbaar is, verwerkt deze de reactie op basis van dezelfde gegevens en voor hetzelfde doel.
• Anthropic — verwerking van reacties op onze Facebook- en Instagram-profielen en onder onze blogartikelen: sorteren van reacties, voorstellen voor antwoorden, automatische antwoorden op veelgestelde vragen en het vertalen van antwoorden. Verwerkt de tekst van de reactie, het bijbehorende bericht of de bijbehorende discussie en de weergegeven naam van de auteur van de reactie. Stemmingsgegevens uit de App komen hier nooit terecht.
• Anthropic — AI-agenten van ons platform: analyse van geaggregeerde operationele gegevens en tekstvoorstellen. Zij werken uitsluitend met geaggregeerde of gepseudonimiseerde gegevens — nooit met namen, e-mailadressen of de inhoud van uw stemmingsinvoer.
• OpenAI — verwerking van reacties (alternatieve dienst): alleen gebruikt als wij deze in plaats van de bovenstaande diensten configureren — met dezelfde gegevens en voor hetzelfde doel.

Wij noemen de aanbieders, de doeleinden en de soorten gegevens. De specifieke AI-modellen die een aanbieder gebruikt kunnen veranderen — dit verandert niets aan de omvang van de gegevens die wij delen.

Uw controle over AI-verwerking: U kunt AI-verwerking op elk moment uitschakelen via Instellingen → Privacy → AI-verwerking. Bestaande gegevens (stemmingslogboeken, avatar, reeds gecachte inzichten) blijven bewaard. Nieuwe AI-verwerking stopt onmiddellijk.

3.3 Overig gebruik

Wij gebruiken uw informatie ook om:

• De App te exploiteren en te onderhouden (authenticatie, apparaatsynchronisatie)
• Geanonimiseerde gebruiksstatistieken te produceren (aantallen, betrokkenheidsstatistieken)
• Fouten te diagnosticeren en de App te verbeteren
• Te voldoen aan wettelijke verplichtingen (auditlogboek — zie §3.4)

Wij gebruiken uw gegevens NIET voor:

• Verkopen aan derden
• Gerichte reclame of marketingprofilering
• Enig doel dat niet verband houdt met het leveren van de Dienst

3.4 Auditlogboek toestemmingen (GDPR art. 7)

Wij registreren elke wijziging van uw toestemmingen (registratie, AI aan/uit, marketing) in een auditlogboek om te voldoen aan GDPR art. 7 (“het kunnen aantonen van toestemming”). Het auditlogboek bevat het type toestemming, de status (verleend / ingetrokken), tijdstempel en bron (registratie / instellingen / accountverwijdering).

U kunt het auditlogboek bekijken in de app: Instellingen → Privacy → Toestemmingsgeschiedenis.

4. Gegevens delen

4.1 Met uw partner

Wanneer u met een partner koppelt, kan deze zien:

• Uw stemmingsvermeldingen en tijdstempels
• Gedeelde compatibiliteitsanalyses
• AI-gegenereerde relatie-inzichten

U beheert deze verbinding en kunt op elk moment ontkoppelen.

4.2 Met dienstverleners

Voor de werking van onze App en website gebruiken wij diensten van derden:

Wij delen met deze aanbieders alleen de gegevens die nodig zijn voor het vermelde doel, en zij verwerken die namens ons.

Bij sommige diensten is de aanbieder voor zijn eigen dienst een zelfstandige verwerkingsverantwoordelijke en verwerkt hij gegevens volgens zijn eigen privacybeleid, niet namens ons:

• Apple (Přihlášení přes Apple) — Inloggen met Apple en intrekken van de toegang van het Apple-ID bij het verwijderen van een account. Gegevens: Eenmalige autorisatiecode, verversingstoken en App-identificatie (zonder de inhoud van uw registraties).

Resend schakelt voor de bezorging van e-mail eigen subverwerkers in. Resend publiceert de actuele lijst op https://resend.com/legal/subprocessors en onze verwerkersovereenkomst verplicht Resend om ons elke wijziging van die lijst 14 dagen vooraf te melden. Vragen over gegevensbescherming met betrekking tot de verwerking door Resend kunnen worden gestuurd naar [email protected].

Resend: Verwerkt voor de duur van onze overeenkomst met Resend; nadat dat account is opgeheven, wist Resend de gegevens binnen 90 dagen.

4.3 Wettelijke vereisten

Wij kunnen uw informatie openbaar maken indien vereist door de wet of als reactie op geldige juridische verzoeken van overheidsinstanties.

5. Gegevensbeveiliging

Wij spannen ons redelijkerwijs in om uw gegevens te beschermen, waaronder:

• Strikte beveiligingsversleutelingsnormen voor gegevens in transit en in rust
• Veilige authenticatiemechanismen
• Regelmatige beveiligingsbeoordelingen
• Beperkte toegang van medewerkers tot persoonsgegevens

Hoewel wij redelijke beveiligingsmaatregelen implementeren, is geen enkele methode van verzending via internet 100% veilig. Wij kunnen absolute veiligheid niet garanderen, maar wij zetten ons in om redelijke inspanningen te leveren om uw gegevens te beschermen.

6. Gegevensbewaring

Bewaartermijn per gegevenscategorie:

Accountverwijdering start een zachte verwijderingsperiode van 30 dagen waarin u uw account kunt herstellen door contact op te nemen met [email protected]. Na 30 dagen is de verwijdering permanent en omvat deze ook het auditlogboek toestemmingen.

Als u de app als gast (zonder registratie) gebruikt, geen gekoppelde partner en geen actief Premium hebt en de app 180 dagen niet opent, verwijderen wij uw gastaccount en de bijbehorende gegevens automatisch en onherroepelijk. Wij waarschuwen u vooraf niet, omdat wij van een gastaccount geen contactgegevens hebben. Opent u de app in die periode, dan begint de termijn opnieuw.

Geanonimiseerde gegevens: Wij kunnen geanonimiseerde, geaggregeerde gegevens bewaren voor analytische doeleinden, ook na accountverwijdering.

7. Uw rechten (GDPR)

Als u zich in de Europese Economische Ruimte (EER) bevindt, heeft u de volgende rechten:

• Inzage: Een kopie van uw persoonsgegevens opvragen
• Rectificatie: Correctie van onjuiste gegevens verzoeken
• Verwijdering: Verwijdering van uw gegevens verzoeken (“recht op vergetelheid”)
• Overdraagbaarheid: Uw gegevens in een draagbaar formaat ontvangen
• Bezwaar: Bezwaar maken tegen bepaalde verwerkingsactiviteiten
• Beperking: Beperkte verwerking van uw gegevens verzoeken

Om deze rechten uit te oefenen, neem contact met ons op via [email protected]. Wij zullen redelijke inspanningen leveren om binnen 60 dagen te reageren. In complexe gevallen kan deze periode worden verlengd met nog eens 60 dagen; wij zullen u informeren over een dergelijke verlenging.

8. Cookies en tracking

8.1 Website

We meten het websiteverkeer met een eigen, eenvoudige oplossing op Cloudflare Workers Analytics Engine. Bij het laden van een pagina wordt alleen een record zonder identificatoren opgeslagen: de bezochte pagina, de taal, het land (afgeleid van het IP-adres; het IP-adres zelf wordt niet opgeslagen), of de bezoeker een persoon of een bot is, en de bron van het bezoek (bijvoorbeeld een zoekmachine, een verwijzende website of een campagne); op de downloadpagina ook dat je bent doorgegaan naar de App Store of Google Play. We slaan je IP-adres of een identificator van jou of je apparaat niet op en koppelen deze gegevens niet aan een account in de App. Records worden na ongeveer 3 maanden automatisch verwijderd; op lange termijn bewaren we alleen dagelijkse totaalcijfers.

Voor het meten van het bezoek slaan we geen cookies of andere identificatoren op je apparaat op. Als je via een andere website of een campagne binnenkomt en we je doorsturen naar de taalversie van een pagina, kan er kort een technische parameter, pm_src, met een label voor de bron van het bezoek (bijvoorbeeld “search”) in het adres verschijnen. Die dient er alleen voor dat één bezoek niet meerdere keren wordt geteld; zodra de pagina is geladen wordt hij uit het adres verwijderd en nergens opgeslagen. Hij wordt niet gebruikt voor advertenties of om je over websites heen te volgen.

8.2 App

De App gebruikt geen advertentietrackers. Om de App te verbeteren gebruiken wij Google Analytics for Firebase. Wij gebruiken analysegegevens niet voor gerichte reclame of marketingprofilering en verkopen ze niet.

Wij meten hoe de App wordt gebruikt, zodat wij deze kunnen verbeteren. Hiervoor gebruiken wij deze diensten:

• Google Analytics for Firebase — Analyse van het gebruik van de App en verbetering ervan. Gegevens: Gebeurtenissen in de App (bijv. het bekijken van het abonnementsaanbod, een aankoop, registratie) zonder de inhoud van uw invoer; app-instantie-ID; gepseudonimiseerde gebruikers-ID (alleen met toestemming, vanaf App-versie 1.4.0). Bewaring: gegevens op gebeurtenisniveau gedurende 14 maanden, waarna ze automatisch worden verwijderd. Waar: VS.
• Google Cloud (BigQuery) — Opslag van de geëxporteerde analysegegevens over het gebruik van de App. Gegevens: Gebeurtenissen in de App (bijv. het bekijken van het abonnementsaanbod, een aankoop, registratie) zonder de inhoud van uw invoer; app-instantie-ID; gepseudonimiseerde gebruikers-ID (alleen met toestemming, vanaf App-versie 1.4.0). Bewaring: 14 maanden, waarna ze automatisch worden verwijderd. Waar: EU.

Wij verkopen analysegegevens niet en gebruiken ze niet voor gerichte reclame of marketingprofilering: wij verzamelen de advertentie-ID van het apparaat niet, toestemmingen voor reclame zijn uitgeschakeld en wij delen de gegevens niet met Google voor diens eigen doeleinden. Wij sturen uw naam, e-mailadres of de inhoud van uw invoer niet naar de analysedienst.

Wij gebruiken analyse alleen met uw toestemming. In de App is dit een aparte keuze, “Analyse en app-verbetering”. U vindt deze op het eerste toestemmingsscherm, waar u haar afzonderlijk kunt aanvinken of de knop “Alles toestaan” (omvat ook toestemming voor analyse) of “Alleen noodzakelijke” (analyse blijft uit) kunt gebruiken; op een eenmalige kaart op het startscherm; en op elk moment via Meer → Privacy en toestemmingen. Het verzamelen van analysegegevens staat in de App standaard uit: zolang u geen toestemming geeft, wordt er niets naar Google Analytics verzonden. Alleen met uw toestemming koppelen wij de analyse aan de gepseudonimiseerde gebruikers-ID. Dit geldt vanaf App-versie 1.4.0.

U kunt uw toestemming op elk moment intrekken door de keuze uit te zetten via Meer → Privacy en toestemmingen; intrekking gaat direct in. De App verzendt dan niets meer naar Google Analytics, verwijdert de op het apparaat opgeslagen analysegegevens samen met de app-instantie-ID (bij nieuwe toestemming wordt een nieuwe aangemaakt) en ontkoppelt de gepseudonimiseerde gebruikers-ID. Gegevens die vóór de intrekking zijn verzonden, worden automatisch verwijderd na afloop van de hierboven genoemde bewaartermijn.

Alleen met uw toestemming voor analyse geven wij aan RevenueCat (abonnementsbeheer, zie §4.2) ook de app-instantie-ID en informatie over hoe u de App hebt gevonden (bron en campagne) door, en op de iPhone het attributietoken van Apple (AdServices), waarmee RevenueCat vaststelt of de App via onze campagne in de App Store is gedownload. Zo weten wij welke van onze campagnes gebruikers opleveren. Als u uw toestemming intrekt, verwijderen wij de app-instantie-ID, bron en campagne bij RevenueCat. Een al verzonden attributietoken van Apple kan niet worden verwijderd; na intrekking wordt er geen nieuw meer verzonden.

Oudere versies van de App (vóór versie 1.4.0) sturen gebruiksgebeurtenissen naar Google Analytics zonder advertentie-ID's en zonder gebruikers-ID, op basis van ons gerechtvaardigd belang bij het verbeteren van de App. U kunt hier op elk moment bezwaar tegen maken door te mailen naar [email protected] (zie §7), waarna wij de verwerking stopzetten.

Voor een stabiele App gebruiken wij daarnaast deze dienst, los van uw toestemming voor analyse:

• Firebase Crashlytics — Crash- en foutrapporten van de App. Gegevens: Crash- of foutrapport (technische beschrijving van de fout, toestand van de App op het moment van de fout, apparaattype, versie van het besturingssysteem en van de App, installatie-ID) zonder gebruikers-ID, naam, e-mailadres of de inhoud van uw invoer. Bewaring: 90 dagen, waarna ze automatisch worden verwijderd. Waar: VS.

Crashrapporten verzenden wij op basis van ons gerechtvaardigd belang bij een stabiele en veilige App; daarvoor hebben wij uw toestemming niet nodig en de keuze “Analyse en app-verbetering” heeft er geen invloed op. Wij voegen er geen gebruikers-ID, uw naam, uw e-mailadres of de inhoud van uw invoer aan toe. U kunt op elk moment bezwaar maken tegen deze verwerking door te mailen naar [email protected] (zie §7).

8.3 E-mails

In de e-mails die we je sturen (zowel service- als marketingmails) meten we klikken op links: een link loopt kort via een server van onze verwerker Resend (zie §4.2) voordat je op de doelpagina komt. Zo weten we alleen op welke link je hebt geklikt, zodat we de inhoud kunnen verbeteren en kunnen meten wat werkt. De rechtsgrond is ons gerechtvaardigd belang bij het meten van de effectiviteit van onze communicatie. We verkopen deze gegevens niet en gebruiken ze niet voor reclame of marketingprofilering (zie §3.3). We bewaren ze 24 maanden na verzending van de e-mail; daarna worden ze automatisch verwijderd. Je kunt je afmelden voor marketingmails via de link onderaan elke e-mail.

9. Leeftijdsbeperkingen

Partner Mood is bedoeld voor gebruikers van 18 jaar en ouder. Wij verzamelen niet bewust persoonlijke informatie van personen jonger dan 18 jaar. Als wij ontdekken dat wij gegevens hebben verzameld van iemand jonger dan 18 jaar, zullen wij deze onmiddellijk verwijderen.

10. Internationale gegevensoverdrachten

Sommige gegevens worden verwerkt door aanbieders buiten de Europese Economische Ruimte, voornamelijk in de Verenigde Staten:

• Google Firebase (VS), Firebase Crashlytics (VS), Google Cloud (Vertex AI) (VS), OpenAI (VS), RevenueCat (VS), Google Weather API (Google Maps Platform) (VS), Google Analytics for Firebase (VS), Meta (Facebook, Instagram) (VS), Telegram (buiten de EER), Google (Gmail) (VS), Cloudflare (VS), Google Fonts (VS). Wij spannen ons redelijkerwijs in om te zorgen dat er passende waarborgen zijn voor dergelijke overdrachten, in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.
• Anthropic (Anthropic Ireland, Limited; VS). Doorgiften vinden plaats op basis van de modelcontractbepalingen, die deel uitmaken van onze verwerkersovereenkomst met de aanbieder.
• Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Doorgiften vinden plaats op basis van de modelcontractbepalingen, samen met het VK-addendum (UK Addendum), die deel uitmaken van onze verwerkersovereenkomst.

11. Beperking van aansprakelijkheid

Wij spannen ons redelijkerwijs in om uw persoonsgegevens te beschermen en de toepasselijke privacywetgeving na te leven. Wij zijn echter niet aansprakelijk voor ongeautoriseerde toegang, datalekken of gegevensverlies veroorzaakt door omstandigheden buiten onze redelijke controle, inclusief maar niet beperkt tot: handelingen van derden, technische storingen van externe dienstverleners of overmachtsgebeurtenissen.

12. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij zullen u op de hoogte stellen van significante wijzigingen door:

• Het nieuwe Privacybeleid in de App te plaatsen
• De datum “Laatst bijgewerkt” bovenaan bij te werken
• Een e-mailmelding te sturen voor materiële wijzigingen

Uw voortgezet gebruik van de Dienst na wijzigingen geldt als aanvaarding van het bijgewerkte Privacybeleid.

13. Neem contact met ons op

Als u vragen heeft over dit Privacybeleid of uw persoonsgegevens, neem dan contact met ons op:

Mood Al s.r.o. Granitova 1115/4 Praha, 198 00 Czech Republic

E-mail: [email protected]

© 2026 Mood Al s.r.o. Alle rechten voorbehouden.