Privacyverklaring

Laatst gewijzigd op 3 oktober 2026.

Wie verwerkt je gegevens

Punctum is onderdeel van Ogerik B.V. (KvK 56890818). Dit bedrijf is de verwerkingsverantwoordelijke voor de gegevensverwerkingen van Punctum. Met Punctum en 'wij' bedoelen we in deze verklaring dit bedrijf.

E-mail

info@ogerik.nl

Wat er op je telefoon blijft

Punctum werkt zonder account en zonder inlog. De app bewaart lokaal op je toestel:

• je instellingen: medicijn, sterkte, aantal pillen per inname, interval, de grens waarna je niets meer wilt innemen, taal en weergavevoorkeur;
• je dag: welke doses gepland staan, welke je bevestigd hebt en wanneer;
• je historie: per dag hoeveel doses gepland stonden en hoeveel je er nam;
• je akkoord met de gebruiksvoorwaarden: welk versienummer, en wanneer;
• als je plaatsherkenning aanzet: een zelfgekozen label en een zone van ongeveer 250 meter. De app slaat geen exacte coördinaat op en zoekt geen adres op. Een label dat je zelf invoert kan wel persoonlijke informatie bevatten.
• je check-in: wat je aan het eind van je dag aantikt over start, focus, energie, stemming, slaap en lichaam, of dat het een rustige dag was, of dat je hem afsloot zonder iets aan te tikken;
• als je slaap aanzet: je geslapen tijd, gelezen uit Apple Gezondheid.

Wij bepalen waarvoor en hoe Punctum je gegevens lokaal verwerkt voor registraties, herinneringen en eigen overzichten. Dat is onze rol als verwerkingsverantwoordelijke onder de AVG. Je lokale registraties blijven op je toestel; wij kunnen ze niet op afstand lezen. De grondslag voor de afgesproken appfuncties is uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG), met jouw uitdrukkelijke toestemming voor gezondheidsgegevens (artikel 9 lid 2 sub a AVG). Voor de lokale functies is er één expliciete keuze vóór het eerste gebruik. De versie en het tijdstip worden lokaal bewaard.

De app bewaart registraties totdat je ze verwijdert of alle gegevens wist. Via Instellingen > Privacy en gegevens kun je een JSON-bestand met je registraties, check-ins en slaapgegevens exporteren en zelf kiezen met welke app of opslag je dit deelt. Plaatslabels en opgeslagen zones zijn standaard uitgesloten. Je kunt ze met een aparte keuze toevoegen; ze kunnen je herkenbaar maken. Deze keuze geldt ook voor een klembordkopie en wordt na het maken van de kopie weer uitgezet. Wij ontvangen die export niet automatisch. De ontvangende dienst verwerkt de gegevens volgens zijn eigen voorwaarden. Zelf gedeelde bestanden en brongegevens in Apple Gezondheid blijven bestaan na wissen in Punctum.

Ook niet in je back-up. De map waarin je ketting, je historie, je check-ins en je gemeten nachten staan, houdt Punctum bewust buiten de toestelback-up. Dit geldt niet voor bestanden die je zelf exporteert en opslaat.

Bij een nieuwe telefoon komen je Punctum-registraties niet mee met de toestelback-up. Met Exporteren kun je je registraties zelf als bestand bewaren. Via Kopie en overzetten kun je medicatieregistraties en instellingen naar een ander toestel overzetten. Check-ins en slaapgegevens gaan niet mee in die kopie.

Slaap uit Apple Gezondheid

Zet je de slaapvraag aan, dan vraagt iOS je apart om toestemming om je slaap te mogen lezen uit Gezondheid. Die toestemming staat los van de app zelf en je kunt hem altijd intrekken in Instellingen → Gezondheid.

Wanneer je de slaapvraag opent, leest de app eenmalig de slaapblokken van de afgelopen nacht. Punctum leest alleen slaapgegevens uit Gezondheid en schrijft niets terug. Dit gebeurt niet op de achtergrond. De app bewaart een begintijd, eindtijd en duur op je toestel.

Geef je geen toestemming, dan werkt de slaapvraag gewoon, alleen zonder de gemeten duur eronder. Je gezondheidsgegevens worden nooit gebruikt voor reclame, en er is geen reclame in Punctum.

Eerdere aanmeldingen voor testversies

De iPhone-app is verkrijgbaar in de App Store, zonder testaanmelding. De homepage heeft geen aanmeldformulier meer. De onderstaande uitleg blijft gelden voor bestaande testaanmeldingen.

Voor testaanmeldingen verwerken we het opgegeven e-mailadres om een verificatiecode en een TestFlight- of Firebase-uitnodiging te versturen. We leggen ook je platformkeuze, taal en landcode vast om de belangstelling per land en platform te tellen. We gebruiken geen browserfingerprint. Het IP-adres zelf wordt niet bewaard: de server maakt er direct een HMAC-hash van voor misbruikpreventie.

De grondslag is je verzoek om testtoegang. Zonder afzonderlijk, optioneel marketingvinkje gebruiken we het adres niet voor marketing. Na een succesvolle uitnodiging wordt het adres na 30 dagen geanonimiseerd; gehashte misbruikgebeurtenissen worden na 90 dagen verwijderd. Geanonimiseerde aantallen per dag, land en platform mogen langer bewaard blijven.

Delen is optioneel

Gebruiksstatistieken en medicatiestatistieken hebben elk een eigen toestemmingskeuze. Beide staan standaard uit. Je kunt elke keuze op elk moment weer uitzetten.

Elk bericht bevat een nieuw willekeurig nummer om dubbele verzending te herkennen. Het nummer identificeert geen persoon of toestel. Een technische handtekening helpt controleren of het bericht onderweg is veranderd. Die handtekening bewijst niet dat een bericht uit de officiële app komt, omdat de gebruikte sleutel in de app zelf staat.

1. Gebruiksstatistieken

Doel: de app verbeteren. Grondslag: jouw toestemming (artikel 6 lid 1 sub a AVG). Eén keer per week wordt verstuurd: of discretie aanstaat, of je het interval hebt aangepast, op hoeveel dagen van die week je een inname registreerde, op welk platform, welke weergave je koos, welke alarmstand aanstaat, of je de onboarding afrondde, en het major.minor-deel van je appversie.

2. Groepsstatistieken over innames

Doel: groepsstatistieken bij Punctum over geregistreerde innames en afwijkingen van het zelf ingestelde schema, om het gebruik van Punctum als geheugensteun te begrijpen. Er is geen onderzoekspartner of medisch onderzoeksprogramma. Grondslag: jouw uitdrukkelijke toestemming (artikel 6 lid 1 sub a en artikel 9 lid 2 sub a AVG, omdat het om gezondheidsgegevens gaat). Eén keer per week wordt verstuurd: je land, de werkzame stof en je werkingsprofiel. De overige gegevens worden in brede categorieën ingedeeld: sterkte per inname, interval, doses per dag, aandeel bevestigde innames, afwijkingen van je ingestelde schema, de periode waarin je dag begon en het aantal dagen waarop je een inname registreerde. Ook het patroon over de week wordt als categorie meegestuurd: elke dag, vooral werkdagen of wisselend.

Wat er nooit in zit

• Geen naam, e-mailadres of account.
• Geen toestelnummer, installatie-id of advertentie-id. Gegevens zoals land, werkzame stof, werkingsprofiel, platform en appversie kunnen wel van week tot week gelijk blijven. De combinatie daarvan kan de herleidbaarheid vergroten.
• Geen exacte innametijden of tijdstippen waarop je de app opende. De betreffende week en een brede categorie voor het begin van je dag kunnen wel worden meegestuurd.
• Geen leeftijd, geslacht, diagnose of vrije tekst.
• Geen locatie fijner dan je land. Geen stad, geen regio, geen zone.
• Geen merknaam met sterkte. Alleen de werkzame stof, en bij een zeldzame stof "overig".

Hoe de app herleidbaarheid beperkt

Voor de categorieën over je gebruik is er telkens één kans op tien dat de app een willekeurige waarde kiest. Dat kan ook dezelfde waarde zijn. Land, werkzame stof, werkingsprofiel, platform en appversie blijven bij deze bewerking ongewijzigd. Deze aanpak verkleint de kans dat de gegevens naar jou te herleiden zijn, maar garandeert geen anonimiteit.

Kijk zelf wat er verstuurd zou worden

Bij de deelinstellingen kun je een voorbeeld bekijken van de gedeelde gegevens. Door de willekeurige aanpassingen kunnen de waarden verschillen van een latere verzending.

Bewaren en verwijderen

• Op je toestel: zolang jij de app houdt. Verwijderen doe je in de app of door de app te verwijderen.
• De server verwerkt weeksamenvattingen tot tellers per categorie voor groepsstatistieken en productverbetering en bewaart de volledige berichten niet. Daardoor kunnen we een individuele inzending achteraf niet opzoeken of uit die tellers verwijderen.
• Een samenvatting die nog niet wordt verstuurd, wordt verwijderd zodra je de bijbehorende deelkeuze uitzet.

Je toestemming intrekken

Zet de betreffende keuze uit bij de deelinstellingen. Nieuwe verzending voor dat doel stopt en de klaarstaande samenvatting wordt verwijderd, ook wanneer de andere deelkeuze aan blijft. Een verzending die al gestart is kan niet worden teruggehaald. Je lokale logboek blijft staan. De app bewaart de gewijzigde keuze met versie, tijdstip, taal en getoonde verklaring op je toestel. Eerder ontvangen groepsaantallen kunnen we niet aan jou koppelen en daarom niet per persoon verwijderen.

Wil je de toestemming voor lokale gezondheidsverwerking intrekken, kies dan Instellingen > Privacy en gegevens > Appgegevens wissen. Je kunt eerst gratis exporteren. Wissen verwijdert de lokale registraties en stopt herinneringen; zonder die verwerking kan de app deze functies niet uitvoeren. Alleen gegevens wissen zegt een Apple-abonnement niet op.

Aankopen via Apple

Koop je Punctum Plus, dan verloopt de betaling volledig via Apple. Wij ontvangen geen naam, geen Apple-ID en geen betaalgegevens; op je toestel worden aankooprechten, product- en transactiegegevens gebruikt om toegang te controleren. Apple verwerkt de aankoop onder het eigen privacybeleid van Apple.

Derden

De app gebruikt geen advertentienetwerk, geen analytics-SDK en geen tracking-bibliotheek van derden. Er wordt verbinding gemaakt met servers van Punctum voor de contentfeed (korte teksten in de app) en, alleen na jouw toestemming, voor de weeksamenvatting. Distributie loopt via de Apple App Store of TestFlight, respectievelijk Google of Firebase; op die diensten is het privacybeleid van Apple en Google van toepassing.

Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit. Omdat de gegevens op je toestel staan en de verstuurde samenvattingen geen identifier bevatten, kun je inzage en verwijdering in de praktijk zelf uitvoeren in de app. Kom je er niet uit, mail dan info@ogerik.nl.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.

Wijzigingen

Verandert er iets wezenlijks aan wat de app verzamelt of verstuurt, dan wordt deze pagina bijgewerkt en vraagt de app opnieuw om je akkoord.