Privacy
De korte versie: wat de app over jou weet — je momenten, toekomstbeelden, dagnotities en je medicatie-instelling — blijft op je toestel. Er is geen analytics en geen tracking. Twee dingen die je zelf aanzet vormen de uitzondering: de AI-hulp en een versleutelde backup. Hieronder staat precies wat die wél en niet doen.
- Je gezondheidsdata blijft op je telefoon — of gaat, als je zelf de backup aanzet, alleen versleuteld mee, met een sleutel die alleen jij hebt.
- Geen analytics, geen tracking, geen meldingen.
- Een account bewaart alleen wíe betaalt — geen gezondheidsdata.
- De AI-hulp krijgt alleen de taaktekst die je zelf instuurt, en bewaart hem niet.
Wat op je toestel blijft
Je momenten, je toekomstbeelden, je dagnotities en je medicatie-instelling staan in de opslag van je telefoon. Zonder account doet de app na het laden nul netwerkverzoeken — dan praat hij met niemand, en gaat er niets naar boven.
De versleutelde backup
Je kunt zelf een backup aanzetten; dat vraagt een account. Dan gaat er een kopie van je gegevens naar een server in de EU — maar end-to-end versleuteld: de versleuteling gebeurt op je toestel, met een sleutel die het nooit leesbaar verlaat. Op de server staat alleen cijfertekst die wij niet kunnen ontsleutelen. Bij het aanzetten krijg je een herstelcode — die is de enige sleutel. Raak je hem én je telefoon kwijt, dan kunnen ook wij de backup niet terugzetten; dat is precies de reden dat niemand anders erbij kan. Standaard staat de backup uit.
De AI-hulp
Wil je een taak kleiner maken met AI, dan tik je daar zelf op. Op dat moment gaat de tekst van díe ene taak naar een AI-dienst die hem contractueel niet bewaart en er niet op traint. Alleen de taaktekst — nooit een moment, een toekomstbeeld, een dagnotitie of je medicatie. De app werkt volledig zonder dat je die knop ooit aanraakt, en je weet dat het naar een AI gaat.
Een account
Een account is een betaalrelatie, geen identiteit in de app. Op de server staat je e-mailadres, een versleutelde weergave van je wachtwoord, welk plan je hebt, tot wanneer er betaald is, en een klant-id voor de facturatie. Dat is genoeg om te weten wíe betaalt. Er staat geen enkele gezondheidsdata bij — niets dat verklapt waaraan iemand lijdt of wanneer hij vastliep. Mét account praat de app met de server om in te loggen; die ziet daarbij je IP-adres en het tijdstip. Dat is de prijs van een account, en we schrijven het liever op dan dat we het wegmoffelen.
De rem op de AI-hulp
De AI-hulp kost per aanroep echt geld, dus er zit een limiet op. Om af te remmen zónder te weten wie er belt, bewaart de server alleen een versleutelde teller: een hash van een geheime sleutel, je IP-adres en het lopende uur, plus een getal. Niet je IP zelf, niet de taaktekst, niet wie je bent. Omdat de sleutel geheim is en het uurblok doorrolt, zijn twee bezoeken in verschillende uren niet aan elkaar te knopen — ook niet door ons. Na een uur wordt de rij weggegooid. Uit deze teller valt niet te reconstrueren wie wanneer vastliep.
Welke diensten we gebruiken
Voor de onderdelen die wél een server nodig hebben, werken we met een klein aantal verwerkers. We noemen ze bij naam, zodat je weet wie wat ziet:
- Cloudflare — serveert deze site en de app als statische bestanden. Ziet wat elke webserver ziet: het IP-adres en het tijdstip van een verzoek.
- Supabase — verzorgt het account en de betaalstatus. Hier staan je e-mailadres, een versleutelde weergave van je wachtwoord en welk plan je hebt. Geen gezondheidsdata.
- Mollie — handelt de betaling af als je een abonnement neemt. Mollie verwerkt de betaalgegevens; wij bewaren die niet.
- OpenAI — voert de AI-hulp uit, en alleen als je er zelf op tikt. De taaktekst gaat via een zero-retention-verbinding: OpenAI verwerkt hem, bewaart hem niet en traint er niet op.
Wie verantwoordelijk is
De verwerkingsverantwoordelijke voor je gegevens is Weij the Way B.V., gevestigd aan de Kerkstraat 27, 2441 CC Nieuwveen (KvK 97913618, btw NL868286461B01). De gegevens rond je account verwerken we om de betaalde AI-hulp te kunnen leveren (uitvoering van de overeenkomst); we bewaren ze zolang je account bestaat, en facturen zo lang de belastingwet dat vereist.
Je rechten
De gegevens op je toestel beheer je zelf: je kunt ze in de app inzien, aanpassen en wissen — ze staan nergens anders. Voor de gegevens rond je account (e-mailadres, betaalstatus) heb je recht op inzage, correctie en verwijdering, en je kunt je account laten verwijderen. Wil je daarvan gebruikmaken, mail dan svdweijden92@gmail.com. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Verder
Geen analytics, geen telemetrie, geen crashreporting. De lettertypes zijn systeemlettertypes; er wordt niets van een externe server geladen. De site draait op statische hosting.