Privacy

Wat op je toestel blijft

Je momenten, je toekomstbeelden, je dagnotities en je medicatie-instelling staan in de opslag van je telefoon en verlaten dat toestel nooit. Er is geen sync, geen back-up, geen server die ze ziet. Zonder account doet de app na het laden nul netwerkverzoeken — dan praat hij met niemand.

De AI-hulp — de enige uitzondering

Wil je een taak kleiner maken met AI, dan tik je daar zelf op. Op dat moment gaat de tekst van díe ene taak naar een AI-dienst die hem contractueel niet bewaart en er niet op traint. Alleen de taaktekst — nooit een moment, een toekomstbeeld, een dagnotitie of je medicatie. De app werkt volledig zonder dat je die knop ooit aanraakt, en je weet dat het naar een AI gaat.

Een account

Een account is een betaalrelatie, geen identiteit in de app. Op de server staat je e-mailadres, een versleutelde weergave van je wachtwoord, welk plan je hebt, tot wanneer er betaald is, en een klant-id voor de facturatie. Dat is genoeg om te weten wíe betaalt. Er staat geen enkele gezondheidsdata bij — niets dat verklapt waaraan iemand lijdt of wanneer hij vastliep. Mét account praat de app met de server om in te loggen; die ziet daarbij je IP-adres en het tijdstip. Dat is de prijs van een account, en we schrijven het liever op dan dat we het wegmoffelen.

De rem op de AI-hulp

De AI-hulp kost per aanroep echt geld, dus er zit een limiet op. Om af te remmen zónder te weten wie er belt, bewaart de server alleen een versleutelde teller: een hash van een geheime sleutel, je IP-adres en het lopende uur, plus een getal. Niet je IP zelf, niet de taaktekst, niet wie je bent. Omdat de sleutel geheim is en het uurblok doorrolt, zijn twee bezoeken in verschillende uren niet aan elkaar te knopen — ook niet door ons. Na een uur wordt de rij weggegooid. Uit deze teller valt niet te reconstrueren wie wanneer vastliep.

Welke diensten we gebruiken

Voor de onderdelen die wél een server nodig hebben, werken we met een klein aantal verwerkers. We noemen ze bij naam, zodat je weet wie wat ziet:

• Cloudflare — serveert deze site en de app als statische bestanden. Ziet wat elke webserver ziet: het IP-adres en het tijdstip van een verzoek.
• Supabase — verzorgt het account en de betaalstatus. Hier staan je e-mailadres, een versleutelde weergave van je wachtwoord en welk plan je hebt. Geen gezondheidsdata.
• Mollie — handelt de betaling af als je een abonnement neemt. Mollie verwerkt de betaalgegevens; wij bewaren die niet.
• OpenAI — voert de AI-hulp uit, en alleen als je er zelf op tikt. De taaktekst gaat via een zero-retention-verbinding: OpenAI verwerkt hem, bewaart hem niet en traint er niet op.

Wie verantwoordelijk is

De verwerkingsverantwoordelijke voor je gegevens is Weij the Way B.V., gevestigd aan de Kerkstraat 27, 2441 CC Nieuwveen (KvK 97913618, btw NL868286461B01). De gegevens rond je account verwerken we om de betaalde AI-hulp te kunnen leveren (uitvoering van de overeenkomst); we bewaren ze zolang je account bestaat, en facturen zo lang de belastingwet dat vereist.

Je rechten

De gegevens op je toestel beheer je zelf: je kunt ze in de app inzien, aanpassen en wissen — ze staan nergens anders. Voor de gegevens rond je account (e-mailadres, betaalstatus) heb je recht op inzage, correctie en verwijdering, en je kunt je account laten verwijderen. Wil je daarvan gebruikmaken, mail dan svdweijden92@gmail.com. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Verder

Geen analytics, geen telemetrie, geen crashreporting. De lettertypes zijn systeemlettertypes; er wordt niets van een externe server geladen. De site draait op statische hosting.