Privacybeleid
Laatst bijgewerkt op 17 september 2026
Pinned is 'local-first' gebouwd: je protocol, dosis, voorraad en gezondheidsgegevens worden op je apparaat opgeslagen. We gebruiken geen accounts en we hebben geen server die je gezondheidsgegevens opslaat. Wat je over je gezondheid invoert — protocollen, doses, voorraad, injectieplaatsen en notities — verlaat je apparaat nooit en wordt met niemand gedeeld. Daarnaast meten we advertenties alleen met jouw toestemming, zoals hieronder beschreven.
Wie is verantwoordelijk
Pinned en deze website worden aangeboden door NETKREATIVES BV, Volaardestraat 88, 9200 Dendermonde, België, ondernemingsnummer 0638.905.445. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die hier worden beschreven. Privacyvragen en -verzoeken: [email protected].
Wat op je apparaat blijft
- Protocollen, dosislogs, schema's en prikplekgeschiedenis
- Voorraad (flacons, oplosmiddelen, benodigdheden) en reconstitutiegegevens
- Metingen, check-ins, symptomen, notities en voortgangsfoto's
- Gegevens die alleen-lezen worden geïmporteerd uit Apple Health (alleen de typen die je goedkeurt). Gezondheidsgegevens worden door Pinned nooit van je apparaat verzonden.
Het verwijderen van de app wist deze gegevens. Je kunt ze ook in de app wissen (Instellingen → Reset). Optionele back-ups zijn versleuteld en worden alleen gemaakt wanneer je ze exporteert.
Meldingen
Herinneringen voor doses en check-ins worden lokaal op je apparaat ingepland. De inhoud van herinneringen kan op het vergrendelscherm worden verborgen via Instellingen.
Wat je apparaat verlaat
Aankopen in de app. Abonnementen die je in de app koopt, worden verwerkt door Apple. We gebruiken RevenueCat om aankopen te valideren; het ontvangt je aankoopgeschiedenis en een willekeurige anonieme identificatiecode — nooit je naam, e-mailadres of gezondheidsgegevens. Zie het privacybeleid van RevenueCat.
Anonieme gebruiksgegevens. Om te leren welke delen van Pinned daadwerkelijk worden gebruikt, stuurt de app een klein aantal anonieme gebeurtenissen naar TelemetryDeck, een privacygerichte analysedienst uit Duitsland — bijvoorbeeld "een dosis is gelogd" of "de betaalmuur is getoond". Elke gebeurtenis bevat een willekeurige identificatiecode die Pinned zelf aanmaakt; het is niet je Apple ID, niet de advertentie-ID van je apparaat en niet gekoppeld aan je aankopen, en de code wordt op je apparaat gehasht voordat hij wordt verstuurd, zodat TelemetryDeck de identificatiecode zelf nooit ontvangt. Gebeurtenissen bevatten nooit je protocollen, middelen, doses, metingen, notities, foto's of andere gezondheidsgegevens — de app is zo gebouwd dat die waarden niet aan een gebeurtenis gekoppeld kunnen worden. TelemetryDeck slaat je IP-adres niet op. Je kunt dit op elk moment uitschakelen in Instellingen → Privacy → Deel anoniem gebruik; als je het uitschakelt, wordt de willekeurige identificatiecode verwijderd, dus als je het weer inschakelt, wordt er een nieuwe aangemaakt die niet aan de oude kan worden gekoppeld.
Verder niets. Afgezien van de aankoopgegevens en de anonieme gebruiksgebeurtenissen hierboven — en de advertentiemeting uit het volgende deel, als je die toestaat — verlaat niets je apparaat. Pinned toont geen advertenties. Je protocollen, doses, voorraad, injectieplaatsen en notities maken hier nooit deel van uit en worden met niemand gedeeld.
Advertentiemeting in de app — alleen met jouw toestemming
We adverteren voor Pinned bij Meta en willen weten welke advertenties tot installaties en abonnementen leiden. De app vraagt het je één keer, na de introductie. In de Europese Unie, de EER, het Verenigd Koninkrijk en Zwitserland gaat er niets naar Meta tenzij je Toestaan kiest. Elders staat de meting standaard aan en kun je ze uitschakelen.
Als de meting aanstaat, meldt de software van Meta in de app aan Meta dat de app is geopend, dat de introductie is afgerond, dat het aankoopscherm is bekeken, dat op de aankoopknop is getikt en dat een proefperiode is gestart of een abonnement is gekocht, met prijs en valuta — samen met apparaat- en netwerkgegevens zoals toestelmodel, systeemversie, taal, tijdzone en IP-adres. De advertentie-ID van je apparaat wordt alleen meegestuurd als je ook de trackingvraag van Apple toestaat.
Wat je over je gezondheid invoert, maakt hier nooit deel van uit. Je protocollen, middelen, doses, voorraad, injectieplaatsen, metingen, foto's en notities worden nooit naar Meta of naar iemand anders gestuurd.
Je kunt je keuze op elk moment aanpassen in de app via Instellingen → Advertentiemeting, en de trackingtoestemming van Apple in de Instellingen-app van iOS. Waar geen advertentiesoftware draait, meldt de app alleen aan Apple dat hij is geïnstalleerd (SKAdNetwork); daarmee wordt niemand geïdentificeerd.
Deze website en cookies
Deze website wordt gehost bij Cloudflare, dat technische verzoekgegevens zoals je IP-adres en browserheaders verwerkt om de site te leveren en te beveiligen; Cloudflare kan een strikt noodzakelijke beveiligingscookie plaatsen. De site heeft geen analytics, en de pagina's die je hier leest laden geen tracker.
De enige uitzondering zijn de pagina's onder pinnedtracker.com/start, waar je een paar vragen kunt beantwoorden en op het web een abonnement kunt kopen. Daar, en alleen nadat je in de banner Toestaan kiest, laadt de pagina de Meta-pixel en meldt ze aan Meta dat je de pagina hebt bekeken, je resultaat hebt gezien, het prijsscherm hebt geopend en naar de betaalpagina bent gegaan, en of er een proefperiode of aankoop op volgde. Dezelfde gebeurtenissen, met dezelfde ID zodat ze één keer worden geteld, gaan ook naar Meta via onze eigen relay (een Cloudflare Worker die wij beheren), met je IP-adres, je browsertype en de waarden van Meta's cookies. Je antwoorden op de vragen worden nooit opgeslagen en naar niemand gestuurd.
Kies je “Nee, bedankt”, of antwoord je nooit, dan wordt er niets van Meta geladen, wordt er geen marketingcookie geplaatst en bereikt niets de relay. Je kunt je keuze op elk moment aanpassen via “Cookie-instellingen” onderaan de pagina; een latere nee verwijdert ook de cookies van Meta. Wat in je browser wordt bewaard:
- _fbp — geplaatst door de Meta-pixel na Toestaan; 90 dagen
- _fbc — geplaatst door de Meta-pixel na Toestaan, wanneer je via een Meta-advertentie binnenkomt; 90 dagen
- w2a.consent — je keuze (“yes” of “no”), bewaard in de lokale opslag van je browser tot je ze wijzigt; wordt niet naar ons gestuurd
Kopen op het web
Als je een abonnement op deze website koopt in plaats van in de app, wordt het afrekenen verzorgd door RevenueCat (Verenigde Staten) en zijn betaalprovider. Je vult daar je e-mailadres en betaalgegevens in; wij zien je volledige kaartgegevens nooit. Je e-mailadres wordt gebruikt om je ontvangstbewijs en de link die de app ontgrendelt te sturen, en om je het abonnement te laten beheren of opzeggen.
RevenueCat bewaart het aankoopbewijs en een anonieme app-gebruikersidentificatie, zodat de app de aankoop kan herkennen. Als je op die pagina's meting hebt toegestaan, controleert onze relay de aankoop eerst bij RevenueCat en meldt ze daarna aan Meta dat er een proefperiode of aankoop was, met waarde en valuta, en met een gehashte vorm (SHA-256) van je e-mailadres en van de anonieme identificatie, waarmee Meta de aankoop aan een advertentie kan koppelen. Je e-mailadres wordt nooit leesbaar verstuurd, en niets van wat je in de app invoert zit er ooit bij. Voor aankopen op het web gelden de aankoopvoorwaarden.
Als je contact met ons opneemt
Als je ons mailt, ontvangen we je adres en wat je schrijft, en gebruiken we dat om je te antwoorden. Laat gezondheidsdetails die niet nodig zijn voor je vraag gerust weg.
Waarom we dit mogen verwerken
De uitvoering van onze overeenkomst met jou: de app aanbieden, aankopen bevestigen en een aankoop op het web afhandelen. Ons gerechtvaardigd belang bij een product dat werkt en beter wordt: privacyvriendelijke gebruiksstatistieken (die je kunt uitschakelen), beveiliging van de site en het beantwoorden van supportvragen. Jouw toestemming: advertentiemeting in de app waar toestemming vereist is, de advertentie-ID, en de Meta-pixel en onze relay op de /start-pagina's. Je kunt je toestemming op elk moment intrekken; dat heeft geen invloed op eerdere verwerking. Een wettelijke verplichting: het bewaren van de boekhoudkundige stukken van aankopen op het web.
Wie gegevens ontvangt, en waar
De ontvangers zijn de hierboven genoemde dienstverleners, die voor ons handelen of, in het geval van Meta, ook voor hun eigen doeleinden. TelemetryDeck verwerkt gegevens in Duitsland. Meta, RevenueCat en zijn betaalprovider, Cloudflare en Apple kunnen gegevens verwerken in de Verenigde Staten of andere landen buiten de EER; zij steunen op het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) of op de modelcontractbepalingen van de Europese Commissie. We verkopen geen persoonsgegevens, en wat je over je gezondheid invoert zit nooit bij de gegevens die deze dienstverleners ontvangen.
Hoe lang
Gegevens op je apparaat blijven staan tot je ze wist of de app verwijdert. Je toestemmingskeuze blijft in de app of in je browser bewaard tot je ze wijzigt. Supportmails bewaren we tot twee jaar na het laatste contact, en de boekhoudkundige stukken van een aankoop op het web zolang de Belgische fiscale en boekhoudwetgeving dat vereist. De dienstverleners bewaren gegevens zoals beschreven in hun eigen beleid; de cookies van Meta blijven 90 dagen staan.
Jouw rechten
Omdat je gezondheidsgegevens op je apparaat staan, heb je er directe controle over: exporteer ze in de app of verwijder ze op elk moment. Voor de beperkte gegevens die hierboven zijn beschreven kun je ons vragen om inzage, verbetering, verwijdering, beperking of een kopie in een overdraagbaar formaat, en kun je bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang. Schrijf naar [email protected]; we antwoorden binnen een maand. Op de pagina over gegevens verwijderen staat hoe je wist wat op je apparaat staat. Je kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be, of bij de autoriteit van je woonplaats. CCPA-verzoeken kunnen naar hetzelfde adres.
Wijzigingen
Als we dit beleid wijzigen, werken we deze pagina en de datum bovenaan bij. Als een wijziging gevolgen heeft voor een toestemming die je gaf, vragen we ze opnieuw.