Privacybeleid

Ingangsdatum 7 augustus 2026

Pinned is 'local-first' gebouwd: je protocol, dosis, voorraad en gezondheidsgegevens worden op je apparaat opgeslagen. We gebruiken geen accounts, we hebben geen server die je gezondheidsgegevens opslaat en we verkopen of delen je gegevens niet met adverteerders.

Wat op je apparaat blijft

• Protocollen, dosislogs, schema's en prikplekgeschiedenis
• Voorraad (flacons, oplosmiddelen, benodigdheden) en reconstitutiegegevens
• Metingen, check-ins, symptomen, notities en voortgangsfoto's
• Gegevens die alleen-lezen worden geïmporteerd uit Apple Health (alleen de typen die je goedkeurt). Gezondheidsgegevens worden door Pinned nooit van je apparaat verzonden.

Het verwijderen van de app wist deze gegevens. Je kunt ze ook in de app wissen (Instellingen → Reset). Optionele back-ups zijn versleuteld en worden alleen gemaakt wanneer je ze exporteert.

Wat je apparaat verlaat

Aankopen. Abonnementen worden verwerkt door Apple. We gebruiken RevenueCat om aankopen te valideren; het ontvangt je aankoopgeschiedenis en een willekeurige anonieme identificatiecode — nooit je naam, e-mailadres of gezondheidsgegevens. Zie het privacybeleid van RevenueCat.

Anonieme gebruiksgegevens. Om te leren welke delen van Pinned daadwerkelijk worden gebruikt, stuurt de app een klein aantal anonieme gebeurtenissen naar een server die we zelf beheren — bijvoorbeeld "een dosis is gelogd" of "de betaalmuur is getoond". Deze records bevatten een willekeurige identificatiecode die niet je Apple ID is, niet de advertentie-ID van je apparaat, en niet gekoppeld is aan je aankopen. Ze bevatten nooit je protocollen, middelen, doses, metingen, notities, foto's of andere gezondheidsgegevens — de app is zo gebouwd dat die waarden niet aan een gebeurtenis gekoppeld kunnen worden. We slaan je land op, afgeleid aan onze 'edge', maar nooit je IP-adres, en we verwijderen gebeurtenissen na 180 dagen. Je kunt dit op elk moment uitschakelen in Instellingen → Privacy → Deel anoniem gebruik; als je het uitschakelt, wordt de willekeurige identificatiecode verwijderd, dus als je het weer inschakelt, wordt er een nieuwe aangemaakt die niet aan de oude kan worden gekoppeld.

Verder niets. Geen analyse- of advertentie-SDK's van derden. We gebruiken je gegevens niet voor reclame en we volgen je niet op andere apps of websites.

Meldingen

Herinneringen voor doses en check-ins worden lokaal op je apparaat ingepland. De inhoud van herinneringen kan op het vergrendelscherm worden verborgen via Instellingen.

Jouw rechten

Omdat je gegevens op je apparaat staan, heb je er directe controle over: exporteer ze in de app of verwijder ze op elk moment. Neem contact met ons op voor vragen of verzoeken (inclusief GDPR/CCPA-verzoeken).

Wijzigingen

Als we dit beleid wijzigen, zullen we deze pagina en de bovenstaande ingangsdatum bijwerken.