sDiary Privacybeleid

Als u een Sapplify Account koppelt

Als u een Sapplify Account koppelt aan sDiary, zijn het Sapplify Account Privacybeleid en de Sapplify Account Gebruiksvoorwaarden aanvullend van toepassing op uw gebruik van accountgerelateerde functies (aanmelden, profiel, synchronisatie tussen apparaten, Sync-abonnement, Trusted Reader).

1. Inleiding

Welkom bij het Privacybeleid voor sDiary ("wij", "ons" of "onze"). sDiary is een langzaam, intentioneel dagboek: u stelt een intentie van één regel voor de dag in, legt een handvol momenten vast als tekst, foto's of spraakopnames, en verzegelt dan de pagina aan het einde van de dag. Dit Privacybeleid beschrijft hoe wij uw gegevens behandelen terwijl u dat doet, met volledige controle in uw handen.

sDiary werkt standaard volgens een local-first-principe: de inhoud van uw dagboek wordt op uw apparaat opgeslagen tenzij u kiest voor Sapplify Sync. Dit Privacybeleid beschrijft dit standaard, alleen-lokale gedrag. Als u een Sapplify Account koppelt, is het Sapplify Account Privacybeleid aanvullend van toepassing op gegevens die uw account op onze servers bewaart.

Lees dit beleid zorgvuldig door om te begrijpen hoe wij omgaan met uw persoonlijke inhoud. Door sDiary te gebruiken, erkent u dat u dit Privacybeleid heeft gelezen en begrepen.

Verwerkingsverantwoordelijke

De voor uw persoonsgegevens verantwoordelijke verwerkingsverantwoordelijke is:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slowakije
ICO: 56665032

E-mail: contact@sapplify.com
Privacyvragen: privacy@sapplify.com

Functionaris voor gegevensbescherming

Sapplify opereert op een schaal die geen aanwijzing van een Functionaris voor Gegevensbescherming vereist krachtens artikel 37 AVG. Voor elke vraag over gegevensbescherming, neem contact op met privacy@sapplify.com.

2. Definities

Om u te helpen dit Privacybeleid te begrijpen, definiëren wij de volgende termen:

• Persoonsgegevens: Alle informatie met betrekking tot een geïdentificeerde of identificeerbare persoon.
• Dagboekinhoud: Alle inhoud die u creëert in sDiary, inclusief uw dagelijkse intentie, momenten (tekst, foto's of spraakopnames) en eind-van-de-dag reflecties. Dit zijn persoonsgegevens die u zelf schrijft; deze kunnen incidenteel gevoelige onderwerpen raken als u ervoor kiest hierover te schrijven, maar sDiary vraagt niet naar, moedigt niet aan, categoriseert of analyseert geen gezondheids-, medische of andere bijzondere categorie van informatie.
• Verwerking: Elke bewerking uitgevoerd op persoonsgegevens, inclusief verzameling, opslag, gebruik en verwijdering.
• Lokale opslag: Gegevens die alleen op uw apparaat worden opgeslagen, niet overgedragen naar externe servers.
• Sapplify Account: Een optionele aanmeldingsidentiteit waarmee u hetzelfde account kunt gebruiken in alle Sapplify-apps.
• Sapplify Sync: Een optioneel betaald abonnement dat uw gegevens back-upt en synchroniseert naar onze servers over de apparaten die u gebruikt, en de Trusted Reader-functie mogelijk maakt.
• Trusted Reader: Een optionele functie, alleen beschikbaar met een actief Sapplify Sync-abonnement, waarmee u één persoon per e-mail kunt uitnodigen om de verzegelde dagen te bekijken die u kiest te delen, op een zichtbaarheidsniveau dat u instelt (alleen vandaag, de laatste 7 verzegelde dagen, of uw volledige geschiedenis). U kunt de toegang op elk moment intrekken.
• Verzegelde dag: Een dag die u heeft voltooid en vergrendeld in sDiary. Eenmaal verzegeld, worden de intentie, momenten en reflectie ervan deel van uw boek en kunnen ze niet meer worden bewerkt.
• Threads: Een optionele Pro-functie die woorden en zinnen identificeert die terugkeren over uw verzegelde dagen, volledig berekend op uw apparaat.

3. Gegevensverzameling

sDiary is een app die gericht is op privacy. Standaard wordt alle inhoud van uw dagboek opgeslagen op uw apparaat en niet overgedragen naar externe servers. Als u kiest voor Sapplify Sync, worden uw gegevens ook gesynchroniseerd met onze servers; zie het Sapplify Account Privacybeleid voor de servergerichte details.

Dagboekinhoud die u creëert

De app slaat de volgende inhoud op die u actief creëert:

• Dagelijkse intentie: Een verklaring van één regel over waar de dag over gaat, met een tijdstempel van vastlegging
• Momenten: Tekstnotities, foto's of spraakopnames die u gedurende de dag toevoegt, elk met een tijdstempel
• Reflectie: Een eind-van-de-dag notitie die u schrijft wanneer u de pagina verzegelt
• Verzegelingsstatus: Of en wanneer een dag is verzegeld
• Threads-cache (Pro): Terugkerende zinnen geïdentificeerd over uw eigen verzegelde dagen, berekend en opgeslagen op uw apparaat

App-instellingen en voorkeuren

• Profiel: Een optionele weergavenaam
• Meldingsinstellingen: Uw ochtend-/avondherinneringstijden en stille uren
• Gebruikersvoorkeuren: Taalinstellingen
• Aanvaarding van voorwaarden: Registratie van wanneer u onze Gebruiksvoorwaarden en Privacybeleid heeft geaccepteerd

Trusted Reader-gegevens (alleen als u dit inschakelt)

Als u een Trusted Reader uitnodigt, verzamelen wij:

• Het e-mailadres van de persoon die u uitnodigt
• Het zichtbaarheidsniveau dat u kiest (alleen vandaag, laatste 7 verzegelde dagen, of volledige geschiedenis)
• Uw voorkeur voor kennisgeving bij verzegeling
• Tijdstempels van uitnodiging, acceptatie en intrekking

Zie Sectie 9 voor volledige details over hoe Trusted Reader werkt.

Diagnostische gegevens

Om sDiary betrouwbaar te houden, verzamelen wij automatisch crashrapporten en basisprestatiegegevens via onze eigen interne analyses (geen dienst van derden). Dit omvat:

• App-versie en platform
• Een anonieme apparaatidentificator gegenereerd bij installatie, en een sessie-identificator
• Gebeurtenisnamen zoals dag verzegeld, app geopend of aankoop voltooid
• Als er een crash optreedt: het foutentype, het bericht en een afgekapte stack trace

Optionele feedbackgegevens

Als u ervoor kiest feedback te verzenden via de app, verzamelen wij:

• Uw feedbackbericht en type (bugrapport, functieverzoek, algemeen)
• App-versie en apparaatinformatie (model, besturingssysteem)
• Uw regio/taal
• E-mailadres (optioneel, alleen als u dit opgeeft voor opvolging)

Zie Sectie 6 voor details over gegevensoverdracht.

Wat wij NIET verzamelen

• Wij verzamelen NIET uw naam, adres of persoonlijke identificatiedocumenten (behalve een e-mailadres dat u kiest in te voeren om een Trusted Reader uit te nodigen)
• Wij verzamelen GEEN GPS-locatie- of bewegingsgegevens
• Wij hebben GEEN toegang tot uw algemene fotobibliotheek, contacten of andere persoonlijke bestanden — alleen de specifieke foto of spraakopname die u kiest bij te voegen aan een moment
• Wij gebruiken GEEN analytische of advertentie-SDK's van derden (geen Google Analytics, Firebase Analytics, Facebook Ads of vergelijkbare)
• Wij tonen GEEN advertenties en gebruiken GEEN advertentienetwerken
• Wij lezen, scannen of analyseren de inhoud van uw dagboek NIET op onze servers
• Wij verzamelen GEEN gezondheidsgegevens, medische informatie of biometrische gegevens
• Wij volgen u NIET over apparaten of apps heen

4. Rechtsgrondslag voor verwerking

Krachtens de Algemene Verordening Gegevensbescherming (AVG) en toepasselijke gegevensbeschermingswetten, verwerken wij uw persoonsgegevens op basis van de volgende rechtsgronden:

Uitdrukkelijke toestemming (artikel 6(1)(a) AVG)

Voor de inhoud van uw dagboek vertrouwen wij op uw uitdrukkelijke toestemming:

• U verleent toestemming door actief uw intentie, momenten en reflecties in de app te schrijven, en door ervoor te kiezen een Trusted Reader uit te nodigen
• U kunt uw toestemming op elk moment intrekken door uw gegevens te verwijderen of de toegang van Trusted Reader in te trekken
• Als iets dat u kiest te schrijven een bijzondere categorie gegevens raakt krachtens artikel 9 AVG (bijvoorbeeld gezondheid of religieuze overtuiging), is uw vrijwillige handeling om het te schrijven ook uw uitdrukkelijke toestemming (artikel 9(2)(a)) voor ons om dit onder dit beleid op te slaan; sDiary vraagt niet naar, moedigt niet aan en analyseert geen dergelijke categorie van informatie

Uitvoering van overeenkomst (artikel 6(1)(b) AVG)

Wij verwerken gegevens wanneer dit noodzakelijk is om u de sDiary-dienst te leveren:

• Uw intenties, momenten en reflecties lokaal opslaan
• Threads berekenen op uw apparaat (Pro)
• Uw app-instellingen en voorkeuren beheren
• Pro-aankoopstatus verifiëren
• De Trusted Reader-relatie beheren die u heeft ingesteld

Gerechtvaardigd belang (artikel 6(1)(f) AVG)

Wij verwerken beperkte gegevens op basis van onze gerechtvaardigde belangen:

• Betrouwbaarheid: Diagnostische (crash- en prestatie-)gegevens verzamelen om bugs te vinden en op te lossen en de app werkend te houden. Ons gerechtvaardigd belang is het onderhouden van een functionerend product.
• Feedbackverwerking: Wanneer u vrijwillig feedback indient, deze verwerken om onze app te verbeteren en te reageren op uw vragen.

U heeft het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen. Zie Sectie 15 voor hoe u dit recht kunt uitoefenen.

Wettelijke verplichtingen (artikel 6(1)(c) AVG)

Wij kunnen gegevens verwerken wanneer dit wettelijk vereist is, zoals het reageren op geldige juridische verzoeken van autoriteiten.

5. Threads en analyse op het apparaat

Threads is een optionele Pro-functie die woorden en zinnen toont die u vaak schrijft over uw verzegelde dagen. Alle verwerking vindt volledig plaats op uw apparaat.

Hoe Threads werkt

Threads gebruikt eenvoudige tekstfrequentie-analyse — het telt hoe vaak woorden en zinnen terugkeren over de verzegelde dagen die u heeft geschreven. Het is statisch, deterministisch en volledig transparant: wij gebruiken geen machine learning, neurale netwerken of enig "black box"-model dat onvoorspelbare of onverklaarbare resultaten zou kunnen opleveren. Als een zin vaak voorkomt in uw verzegelde dagen, toont Threads deze; er is geen verborgen logica.

Geen AI-aanbieder

Er wordt geen extern AI-model of -aanbieder gecontacteerd om Threads te berekenen. De analyse is ingebouwd in de app en verloopt volledig offline, op uw apparaat, met alleen uw eigen gegevens.

Menselijk toezicht

U behoudt volledig toezicht over wat Threads u toont:

• Threads is uitsluitend beschrijvend — het toont terugkerende woorden en zinnen, het interpreteert of verklaart ze niet
• U bepaalt wat een terugkerende zin voor u betekent
• Threads voert geen geautomatiseerde acties uit en wijzigt uw items niet
• Elke kernfunctie van het dagboek (intentie, momenten, reflectie, verzegeling) werkt volledig zonder ooit Threads te openen

Nauwkeurigheidsbeperkingen

Threads is volledig gebaseerd op de dagen die u heeft verzegeld. Als u slechts een handvol dagen heeft verzegeld, of onregelmatig schrijft, toont Threads mogelijk weinig of geen terugkerende zinnen. Nauwkeurigheid verbetert naarmate u consistenter schrijft.

6. Gegevensoverdracht

sDiary is ontworpen als een local-first-app. Er zijn beperkte omstandigheden waarin gegevens kunnen worden overgedragen naar onze servers:

Sapplify Sync (door gebruiker geïnitieerd, indien geabonneerd)

Als u een Sapplify Account koppelt en een actief Sapplify Sync-abonnement heeft, worden de inhoud van uw dagboek (intenties, momenten inclusief eventuele foto's of spraakopnames, en reflecties) en uw Trusted Reader-instellingen overgedragen naar onze servers in de EU-regio van Supabase (Frankfurt) voor cloudback-up, synchronisatie tussen apparaten, en om de Trusted Reader-functie mogelijk te maken. Zie het Sapplify Account Privacybeleid voor subverwerkers, bewaring en uw rechten met betrekking tot deze servergerichte kopie.

Diagnostische gegevens (automatisch)

Crashrapporten en basisprestatiegebeurtenissen (beschreven in Sectie 3) worden automatisch verzonden naar onze eigen analytische backend, ook gehost in Frankfurt, Duitsland (EU). Dit is een first-party-dienst die wij zelf beheren — deze wordt nooit gedeeld met een analytisch of advertentiebedrijf van derden.

Indienen van feedback (door gebruiker geïnitieerd)

Wanneer u vrijwillig kiest om feedback in te dienen via de app, worden de volgende gegevens naar onze server verzonden:

• Uw feedbackbericht en categorie
• App-versie
• Apparaatmodel en versie van het besturingssysteem
• Uw regio-/taalinstelling
• E-mailadres (alleen als u ervoor kiest dit op te geven)

Serverlocatie: Frankfurt, Duitsland (EU)
Endpoint: api.sapplify.com
Versleuteling: Alle overdrachten gebruiken HTTPS/TLS-versleuteling

Wat NOOIT wordt overgedragen zonder uw actie

Zonder ingeschakelde Sapplify Sync verlaat niets van het volgende ooit uw apparaat:

• Uw dagelijkse intentie
• Uw momenten, inclusief foto's en spraakopnames
• Uw reflecties
• Uw Threads-resultaten

De anonieme diagnostische gebeurtenissen beschreven in Sectie 3 zijn de enige automatische overdracht die plaatsvindt ongeacht Sync, en deze bevatten nooit de inhoud van uw dagboek.

Offline functionaliteit

Als u offline feedback indient, wordt deze lokaal in een wachtrij geplaatst en verzonden wanneer de connectiviteit is hersteld. U kunt in behandeling zijnde feedback annuleren door app-gegevens te wissen.

7. App-machtigingen

sDiary vraagt alleen de machtigingen die nodig zijn om te functioneren:

Vereiste machtigingen

• Internettoegang: Gebruikt voor:
  • Het indienen van feedback (alleen door gebruiker geïnitieerd)
  • Verificatie van in-app-aankopen via app-stores
  • Aanmelding bij Sapplify Account en gegevensoverdracht van Sapplify Sync (alleen als u een account heeft gekoppeld)
  • Het verzenden van anonieme diagnostische (crash-/prestatie-)gegevens
  • Het openen van links naar onze website, ondersteuningspagina's of privacybeleid
  • Controleren op app-updates via app-stores
• Facturatiemachtiging (Android): Vereist voor in-app-aankopen via Google Play

Optionele machtigingen

• Camera: Om een foto te maken voor een moment, alleen wanneer u kiest er een toe te voegen
• Fotobibliotheek: Om een bestaande foto toe te voegen aan een moment, alleen wanneer u er een kiest
• Microfoon: Om een spraakmoment op te nemen, alleen tijdens het opnemen
• Meldingstoegang: Voor uw ochtend-/avondherinneringen, alleen als u deze inschakelt

Platformspecifieke machtigingen

Android:

• CAMERA - Om een foto vast te leggen voor een moment
• READ_MEDIA_IMAGES - Om een bestaande foto toe te voegen aan een moment
• RECORD_AUDIO - Om een spraakmoment op te nemen
• INTERNET - Netwerktoegang voor feedback, aankopen, synchronisatie en diagnostiek
• BILLING - Google Play in-app-aankopen
• POST_NOTIFICATIONS (Android 13+) - Lokale herinneringsmeldingen

iOS:

• Cameratoegang - Voor fotomomenten
• Fotobibliotheektoegang - Om bestaande foto's toe te voegen aan momenten
• Microfoontoegang - Voor spraakmomenten
• Gebruikersmeldingen - Voor herinneringsmeldingen

Machtigingen die wij NIET aanvragen

• Toegang tot contactenlijst
• Locatiediensten (GPS)
• Agendatoegang
• Integratie met gezondheidsapps (HealthKit/Google Fit)
• Locatiebepaling of tracking op de achtergrond

8. Aankopen en betalingen

sDiary biedt twee onafhankelijke aankopen:

• sDiary Pro (eenmalig, per app): Ontgrendelt Threads, spraakmomenten, onbeperkt aantal foto's per dag, doorzoeking van de volledige geschiedenis, en Jaaroverzicht. Er is geen tijdgebonden proefperiode — het gratis niveau zelf is onbeperkt volledig bruikbaar (intentie, momenten, verzegeling van uw boek).
• Sapplify Sync (abonnement of lifetime, suite-breed): Optionele cloudsynchronisatie tussen apparaten en de Trusted Reader-functie, werkend in elke Sapplify-app waarbij u zich aanmeldt. Apart verkocht en gefactureerd door Apple of Google. Zie de Sapplify Account Gebruiksvoorwaarden voor volledige details over prijzen, proefperiode, annulering en terugbetaling.

Beide zijn onafhankelijk: het kopen van de ene geeft niet automatisch de andere.

Pro-functies

• Threads (detectie van terugkerende zinnen)
• Spraakmomenten
• Onbeperkt aantal foto's per dag
• Doorzoeking van de volledige geschiedenis
• Jaaroverzicht

Betalingsverwerking

Alle betalingen worden uitsluitend verwerkt via officiële app-stores:

• Apple App Store: Voor iOS-gebruikers - Apple Privacybeleid
• Google Play Store: Voor Android-gebruikers - Google Privacybeleid

Wat wij bijhouden

• Of u Pro heeft gekocht (boolean-status)

Wat wij NIET bijhouden

• Creditcard- of betaalmethodedetails
• Factuuradres of naam
• Transactie-ID's of aankoopbonnen
• Aankoopgeschiedenis of bedragen

Wij zien of bewaren nooit uw betalingsgegevens. Alle betalingsverwerking, terugbetalingen en abonnementsbeheer worden volledig afgehandeld door de betreffende app-store.

9. Trusted Reader

Trusted Reader stelt u in staat één persoon uit te nodigen om de verzegelde dagen te lezen die u kiest te delen. Deze sectie legt precies uit hoe dit werkt en welke gegevens erbij betrokken zijn.

Hoe het werkt

• U nodigt een Trusted Reader uit per e-mail vanuit de app. Dit vereist een actief Sapplify Sync-abonnement op uw account.
• U kiest een zichtbaarheidsniveau: alleen vandaag, de laatste 7 verzegelde dagen, of uw volledige geschiedenis.
• U kunt een melding voor uw lezer in- of uitschakelen telkens wanneer u een nieuwe dag verzegelt.
• Uw lezer moet de uitnodiging accepteren met hun eigen Sapplify Account voordat ze iets kunnen zien.
• U kunt de toegang op elk moment intrekken vanuit Instellingen, waardoor hun weergave onmiddellijk wordt afgesneden.

Wat uw Trusted Reader kan zien

Alleen de verzegelde dagen binnen het zichtbaarheidsniveau dat u heeft ingesteld, zolang de relatie actief is. Ze kunnen geen onverzegelde (lopende) dagen, uw Threads-resultaten of enig ander deel van uw account zien.

Wat wij met deze gegevens doen

Het uitgenodigde e-mailadres, het zichtbaarheidsniveau, de meldingsvoorkeur, en de tijdstempels van uitnodiging/acceptatie/intrekking van de relatie worden opgeslagen op onze servers (Supabase, EU) zodat de deelrelatie kan functioneren tussen beide accounts. Wij lezen of analyseren de gedeelde dagboekinhoud niet zelf; wij geven het alleen door tussen de twee accounts die u heeft gekoppeld.

Toegang intrekken

U kunt een Trusted Reader-relatie op elk moment intrekken vanuit Instellingen. Intrekking is onmiddellijk: uw lezer verliest toegang de volgende keer dat hun app synchroniseert.

10. Gegevensdeling

Wij zetten ons in om de inhoud van uw dagboek privé te houden. Hier is ons volledige gegevensdelingsbeleid:

Wij delen uw dagboekinhoud NIET

• Wij verkopen uw gegevens NIET aan wie dan ook
• Wij delen GEEN gegevens met adverteerders of marketingbedrijven
• Wij delen GEEN gegevens met datamakelaars of analysebedrijven
• Wij delen GEEN gegevens met socialemediaplatforms
• Wij delen uw dagboekinhoud NIET met derden voor de lokale app-gegevens die onder dit beleid vallen. Als u Sapplify Sync inschakelt, worden uw gegevens verwerkt door de subverwerkers vermeld in §6 van het Sapplify Account Privacybeleid.

De enige persoon die ooit uw dagboekinhoud kan zien naast uzelf, is een Trusted Reader die u expliciet uitnodigt, en alleen de verzegelde dagen binnen het zichtbaarheidsniveau dat u instelt (zie Sectie 9).

Door gebruiker geïnitieerde gegevensdeling

U heeft volledige controle over het delen van uw gegevens via de exportfunctie:

• Exportformaat: Een ZIP-archief met Markdown-bestanden voor elke verzegelde dag, plus uw originele foto's en spraakopnames
• Wat u kunt exporteren: Uw volledige boek — alle verzegelde dagen, intenties, momenten en reflecties
• U kiest de ontvangers: E-mail, cloudopslag, of waar u ook kiest het bestand op te slaan

Wettelijke vereisten

Wij kunnen informatie openbaar maken indien wettelijk vereist, zoals in reactie op een geldig gerechtelijk bevel of overheidsverzoek. Wij zullen u op de hoogte stellen van dergelijke verzoeken wanneer dit wettelijk is toegestaan. Wij hebben tot op heden nog nooit een dergelijk verzoek ontvangen.

11. Diensten van derden

sDiary minimaliseert afhankelijkheden van derden om uw privacy te beschermen. De volgende diensten kunnen betrokken zijn wanneer u de app gebruikt:

App-distributie en aankopen

• Apple App Store: App-distributie en in-app-aankopen voor iOS - Privacybeleid
• Google Play Store: App-distributie en in-app-aankopen voor Android - Privacybeleid

First-party-diensten (onze eigen servers)

• Sapplify API: Onze eigen server (Frankfurt, Duitsland) voor het verwerken van door gebruikers ingediende feedback
• Sapplify Analytics: Onze eigen interne crash- en prestatierapportage (Frankfurt, Duitsland) — geen analytische aanbieder van derden

Sapplify Account en Sync (als u er een koppelt)

Als u een Sapplify Account koppelt of Sapplify Sync inschakelt, zijn aanvullende subverwerkers betrokken (Supabase voor de database en authenticatie, Resend voor transactionele e-mail, en Anthropic voorwaardelijk voor eventuele AI-functies). De volledige lijst, met rollen, locaties en links, staat in §6 van het Sapplify Account Privacybeleid.

Wat wij NIET gebruiken

• Geen Google Analytics of enige analytische dienst van derden
• Geen Firebase Analytics of Crashlytics
• Geen advertentienetwerken (Facebook Ads, Google Ads, enz.)
• Geen socialemedia-SDK's of -integraties
• Geen gebruikersvolging of gedragsanalyse

Lettertypen

De app bevat lettertypen die lokaal in de app zijn gebundeld. Er wordt geen externe lettertypelaad of -verzoek gedaan tijdens gebruik van de app.

12. Gegevensbeveiliging

Wij implementeren beveiligingsmaatregelen om de inhoud van uw dagboek te beschermen:

Lokale gegevensbeveiliging

Openbaarmaking cloudback-up van apparaat

Standaard verzendt sDiary de inhoud van uw dagboek niet naar zijn eigen servers. Onafhankelijk van Sapplify Sync kunnen uw gegevens (inclusief foto's en spraakopnames) ook worden opgenomen in de native cloudback-updiensten van uw apparaat als u deze heeft ingeschakeld:

• iOS: Uw sDiary-gegevens kunnen worden opgenomen in de iCloud-back-up als u deze dienst heeft ingeschakeld. Apple versleutelt iCloud-back-ups, maar uw gegevens worden opgeslagen op de servers van Apple.
• Android: Uw sDiary-gegevens kunnen worden opgenomen in Google One of apparaatback-ups als u back-up heeft ingeschakeld. Google versleutelt deze back-ups, maar uw gegevens worden opgeslagen op de servers van Google.

Dit is uw keuze en verantwoordelijkheid. Cloudback-up stelt u in staat uw boek te herstellen als u van apparaat wisselt of de app opnieuw installeert. U kunt de cloudback-upinstellingen van uw apparaat beheren:

• iOS: Instellingen > [Uw naam] > iCloud > iCloud-back-up, of specifieke apps uitsluiten onder iCloud > Opslag beheren
• Android: Instellingen > Google > Back-up

Wij zijn niet verantwoordelijk voor de beveiligings- en privacypraktijken van Apple, Google of andere cloudback-upproviders van derden. Beoordeel hun respectieve privacybeleid als u hun back-updiensten gebruikt.

Sync-overdrachtsbeveiliging

• Alle netwerkcommunicatie gebruikt HTTPS/TLS-versleuteling
• Server gevestigd in Frankfurt, Duitsland (EU-jurisdictie)
• Sapplify Sync is niet end-to-end versleuteld. Uw gegevens zijn versleuteld tijdens overdracht (TLS) en in rust, maar toegang op serviceniveau van Sapplify zou in principe de inhoud kunnen lezen (wij doen dit niet, behalve waar nodig om de dienst te beheren, zoals het mogelijk maken van Trusted Reader-deling). Zie §9 van het Sapplify Account Privacybeleid voor de volledige openbaarmaking

Beperkingen

Houd er rekening mee:

• De lokale SQLite-database is niet versleuteld in rust (vertrouwt op apparaatbeveiliging)
• Beveiliging hangt aanzienlijk af van de eigen beveiligingsmaatregelen van uw apparaat

Uw verantwoordelijkheid

Om de beveiliging van de inhoud van uw dagboek te maximaliseren, raden wij aan:

• Vergrendelschermbescherming van het apparaat in te schakelen (pincode, wachtwoord, biometrie)
• Het besturingssysteem van uw apparaat en de sDiary-app up-to-date te houden
• De cloudback-upinstellingen van uw apparaat te controleren als u cloudopslag van uw dagboekinhoud wilt voorkomen
• Voorzichtig te zijn bij het delen van geëxporteerde gegevens
• sDiary niet te gebruiken op gedeelde of openbare apparaten
• Regelmatig lokale back-ups te maken met de exportfunctie

13. Gegevensbewaring en -verwijdering

Bewaring van dagboekinhoud

• Alle lokale dagboekinhoud (intenties, momenten, reflecties) wordt onbeperkt op uw apparaat opgeslagen totdat u deze verwijdert
• Voor lokale gegevens hebben wij geen toegang en kunnen wij deze niet op afstand verwijderen; u heeft volledige controle
• Als u Sapplify Sync heeft ingeschakeld, wordt ook een servergerichte kopie van dezelfde gegevens bewaard zolang uw Sapplify Account bestaat. Zie §8 van het Sapplify Account Privacybeleid voor de Sync-bewaartabel

Bewaring van Trusted Reader-gegevens

• Het uitgenodigde e-mailadres, zichtbaarheidsniveau en tijdstempels worden op onze servers bewaard zolang de relatie actief is
• Deze gegevens worden verwijderd wanneer u de relatie intrekt of uw Sapplify Account verwijdert

Bewaring van diagnostische gegevens

• Crash- en prestatiegegevens worden alleen bewaard zolang nodig is om problemen te diagnosticeren en de betrouwbaarheid van de app te verbeteren
• Ze zijn niet gekoppeld aan de inhoud van uw dagboek en kunnen niet worden gebruikt om deze te reconstrueren

Bewaring van feedbackgegevens

• Ingediende feedback wordt tot 2 jaar op onze servers bewaard
• Feedback wordt gebruikt om de app te verbeteren en op vragen te reageren
• U kunt verwijdering van feedbackgegevens aanvragen door contact met ons op te nemen

Hoe u uw gegevens kunt verwijderen

Alle lokale gegevens verwijderen

Binnen de app: Ga naar Instellingen > Alle gegevens verwijderen. Dit verwijdert permanent alle intenties, momenten, reflecties en instellingen van uw apparaat.

Volledige gegevensverwijdering

Het verwijderen van de app verwijdert alle lokale gegevens.

Trusted Reader intrekken

Ga naar Instellingen > Trusted Reader > Intrekken. Dit beëindigt onmiddellijk de relatie; zie Sectie 9.

Sapplify Account verwijderen (indien gekoppeld)

Als u een Sapplify Account heeft gekoppeld, verwijdert het verwijderen ervan vanuit de app (Instellingen > Account > Verwijderen) onmiddellijk en permanent alle servergerichte gegevens, inclusief eventuele Sapplify Sync-gegevens en Trusted Reader-relaties. Zie §13 van het Sapplify Account Privacybeleid.

Feedbackgegevens verwijderen

Stuur een e-mail naar privacy@sapplify.com om verwijdering aan te vragen van feedback die u heeft ingediend.

14. Uw rechten

U heeft uitgebreide rechten met betrekking tot uw persoonsgegevens:

Algemene rechten (alle gebruikers)

• Toegang: Bekijk al uw inhoud op elk moment binnen de app
• Export: Download uw volledige boek als een ZIP-archief
• Correctie: Bewerk elk moment of elke instelling rechtstreeks in de app (verzegelde dagen zijn ontwerpmatig vergrendeld eenmaal verzegeld)
• Verwijdering: Verwijder individuele items of alle gegevens op elk moment
• Toestemming intrekken: Stop op elk moment met het gebruik van de app en verwijder uw gegevens

AVG-rechten (EU/EER-gebruikers)

Krachtens de Algemene Verordening Gegevensbescherming heeft u de volgende rechten:

• Recht op inzage (art. 15): Bevestiging aanvragen van welke persoonsgegevens wij verwerken
• Recht op rectificatie (art. 16): Correctie van onjuiste gegevens aanvragen
• Recht op wissing (art. 17): Verwijdering van uw persoonsgegevens aanvragen ("recht om vergeten te worden")
• Recht op beperking (art. 18): Beperking van verwerking aanvragen
• Recht op gegevensoverdraagbaarheid (art. 20): Uw gegevens ontvangen in een machineleesbaar formaat (export)
• Recht van bezwaar (art. 21): Bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen
• Recht om toestemming in te trekken (art. 7): Toestemming op elk moment intrekken
• Recht om een klacht in te dienen: Een klacht indienen bij uw lokale gegevensbeschermingsautoriteit

CCPA/CPRA-rechten (Californische gebruikers)

Inwoners van Californië hebben aanvullende rechten krachtens de California Consumer Privacy Act en de California Privacy Rights Act:

• Recht om te weten: Welke persoonlijke informatie wordt verzameld, gebruikt en openbaar gemaakt
• Recht op verwijdering: Verwijdering van persoonlijke informatie aanvragen
• Recht op correctie: Correctie van onjuiste persoonlijke informatie aanvragen
• Recht op opt-out: Opt-out van de verkoop of deling van persoonlijke informatie
• Recht op non-discriminatie: Niet gediscrimineerd worden voor het uitoefenen van privacyrechten

Wij verkopen of delen uw persoonlijke informatie niet. Wij "verkopen" uw gegevens niet zoals gedefinieerd door de CCPA, noch "delen" wij deze voor cross-contextuele gedragsgerichte advertenties. Wij hebben geen advertenties in onze app en gelden uw gegevens niet.

Gevoelige persoonlijke informatie: Uw dagboekvermeldingen zijn Persoonlijke Informatie krachtens de CCPA. sDiary vraagt u niet om enige categorie van Gevoelige Persoonlijke Informatie (zoals gezondheidstoestanden, raciale of etnische afkomst, religieuze overtuigingen of seksleven) bekend te maken. Als iets dat u vrijwillig schrijft toevallig een dergelijke categorie onthult, wordt dat gedeelte behandeld als Gevoelige Persoonlijke Informatie krachtens Californisch recht, en kunt u de onderstaande rechten daarover uitoefenen net als bij elke andere vermelding.

Recht om gevoelige persoonlijke informatie te beperken

Californisch recht biedt het recht om het gebruik en de openbaarmaking van gevoelige persoonlijke informatie te beperken.

Voor lokale gegevens (de standaardmodus van sDiary) vindt alle verwerking plaats op uw apparaat:

• U kunt op elk moment individuele momenten of hele dagen verwijderen binnen de app
• U kunt alle historische gegevens verwijderen via Instellingen, wat onmiddellijk alle lokale Threads-analyse van die gegevens beëindigt
• U kunt de app verwijderen om alle lokale gegevens van uw apparaat te verwijderen

Voor servergerichte gegevens (alleen als u Sapplify Sync heeft ingeschakeld), zie §12 van het Sapplify Account Privacybeleid. De snelste manier om het recht op beperking uit te oefenen, is om uw Sapplify Account vanuit de app te verwijderen, waardoor onmiddellijk alle Sync-gegevens permanent van onze servers worden verwijderd.

UK GDPR-rechten (gebruikers in het Verenigd Koninkrijk)

Na de Brexit heeft het Verenigd Koninkrijk de UK GDPR aangenomen, die de EU AVG weerspiegelt met kleine wijzigingen. Voor gebruikers in het Verenigd Koninkrijk:

• Alle verwijzingen naar de AVG in dit beleid omvatten de UK GDPR zoals behouden in Brits recht
• U heeft dezelfde rechten als hierboven genoemde EU-gebruikers (toegang, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar)
• U kunt klachten indienen bij de Information Commissioner's Office (ICO) op ico.org.uk

LGPD-rechten (Braziliaanse gebruikers)

Gebruikers in Brazilië hebben rechten krachtens de Lei Geral de Proteção de Dados (LGPD), die vergelijkbaar zijn met AVG-rechten:

• Bevestiging en toegang: Bevestigen of wij uw gegevens verwerken en er toegang toe hebben
• Correctie: Correctie van onvolledige, onjuiste of verouderde gegevens aanvragen
• Anonimisering, blokkering of verwijdering: Anonimisering of verwijdering van onnodige of overmatige gegevens aanvragen
• Gegevensoverdraagbaarheid: Overdracht van uw gegevens naar een andere serviceprovider aanvragen
• Informatie over deling: Weten welke derden toegang hebben tot uw gegevens
• Intrekking van toestemming: Toestemming op elk moment intrekken

Voor lokale gegevens kunt u deze rechten rechtstreeks binnen de app uitoefenen. Voor Sapplify Sync-gegevens op onze servers (als u Sync heeft ingeschakeld), zie het Sapplify Account Privacybeleid. Voor vragen over LGPD-naleving, neem contact met ons op via privacy@sapplify.com.

Uw rechten uitoefenen

Voor lokale gegevens kunt u de meeste rechten rechtstreeks binnen de app uitoefenen. Voor rechten met betrekking tot feedback- of diagnostische gegevens, neem contact met ons op via privacy@sapplify.com. Voor rechten met betrekking tot servergerichte Sync-gegevens (als u Sapplify Sync heeft ingeschakeld), zie §12 van het Sapplify Account Privacybeleid.

Wij zullen binnen 30 dagen (of 45 dagen voor complexe verzoeken, met kennisgeving) reageren op geverifieerde verzoeken.

15. Privacy van kinderen

sDiary is bedoeld voor gebruikers van ten minste 13 jaar oud. Wij verzamelen niet bewust persoonlijke informatie van kinderen jonger dan 13 jaar. In sommige EU-/EER-lidstaten kan de minimumleeftijd voor toestemming voor gegevensverwerking hoger zijn (tot 16 jaar) krachtens artikel 8 AVG; die hogere leeftijd is van toepassing waar vereist door lokaal recht.

• Als u sDiary gebruikt zonder een Sapplify Account, wordt alle dagboekinhoud alleen op uw apparaat opgeslagen en hebben wij geen toegang ertoe of tot uw leeftijd
• Als u een Sapplify Account koppelt, bevestigt u dat u voldoet aan de minimumleeftijdsvereiste in uw jurisdictie
• Trusted Reader vereist dat beide personen een Sapplify Account hebben en is bedoeld voor volwassen gebruikers die delen met een andere vertrouwde volwassene; het is niet ontworpen als een hulpmiddel voor ouderlijk toezicht voor het account van een minderjarige
• Ouders of voogden van een minderjarige die sDiary lokaal gebruikt, zonder account, dienen het gebruik te superviseren; alle lokale gegevens kunnen worden verwijderd via Instellingen > Alle gegevens verwijderen of door de app te verwijderen

Kennisgeving aan ouders

Als u een ouder of voogd bent en ontdekt dat uw kind jonger dan 13 jaar sDiary heeft gebruikt:

• Als het kind Sapplify Sync niet heeft ingeschakeld, wordt alle dagboekinhoud alleen op hun apparaat opgeslagen en hebben wij hier geen toegang toe
• Om alle lokale gegevens te verwijderen: Het verwijderen van de app verwijdert permanent alle lokale dagboekinhoud van het apparaat, of gebruik Instellingen > Alle gegevens verwijderen
• Als het kind een Sapplify Account heeft gekoppeld, verwijder het account vanuit de app (Instellingen > Account > Verwijderen) om onmiddellijk en permanent alle servergerichte gegevens te verwijderen; zie §13 van het Sapplify Account Privacybeleid

Als u denkt dat uw kind jonger dan 13 jaar feedback heeft ingediend via de app (die naar onze server zou worden verzonden), neem dan contact met ons op via privacy@sapplify.com en wij zullen dergelijke gegevens onmiddellijk verwijderen.

16. Internationale gebruikers

sDiary is beschikbaar voor gebruikers wereldwijd.

App-taal

De sDiary-app-interface is momenteel beschikbaar in het Engels. Aanmeld- en accountschermen (gedeeld over de Sapplify-suite) ondersteunen 18 talen, overeenkomstig uw Sapplify Account. Deze website, inclusief dit beleid, is ook beschikbaar in 18 talen.

Alleen lokale gegevens (standaard)

Standaard wordt alle dagboekinhoud opgeslagen op uw apparaat. In deze modus zijn er geen grensoverschrijdende gegevensoverdrachten voor uw intenties, momenten of reflecties.

Sapplify Sync-gegevens (indien ingeschakeld)

Als u Sapplify Sync heeft ingeschakeld, worden uw gegevens overgedragen naar en opgeslagen in de EU-regio van Supabase (Frankfurt). Zie §7 van het Sapplify Account Privacybeleid voor volledige details over vestiging en internationale overdracht.

Feedback- en diagnostische gegevens

Als u ervoor kiest feedback in te dienen, of wanneer de app automatisch diagnostische gegevens verzendt, worden deze verwerkt op servers gevestigd in Frankfurt, Duitsland (Europese Unie). Dit betekent:

• EU-gebruikers: Gegevens blijven binnen de EU
• Niet-EU-gebruikers: Gegevens worden overgedragen naar de EU, die hoge normen voor gegevensbescherming handhaaft krachtens de AVG

17. Kennisgeving van datalek

Standaard verzendt sDiary de inhoud van uw dagboek naar geen enkele server, dus er bestaat geen servergerichte inbreukoppervlakte per app voor die gegevens. Deze sectie behandelt de gevallen waarin servergerichte gegevens wel bestaan.

Lokale gegevens op uw apparaat

Uw intenties, momenten, reflecties en Threads-resultaten worden lokaal op uw apparaat opgeslagen. Ze worden niet beïnvloed door enig servergericht incident aan onze kant. Om ze te beschermen, houdt u uw apparaat vergrendeld, uw besturingssysteem gepatcht, en vermijdt u het installeren van apps uit onbekende bronnen.

Vrijwillige feedback en diagnostische gegevens

Feedback die u indient, en de automatische diagnostische gegevens beschreven in Sectie 3, worden verzonden naar onze servers (Frankfurt, EU). In het onwaarschijnlijke geval van een beveiligingsincident daar, kunnen de volgende gegevens worden beïnvloed:

• Feedbackberichten en hun metadata
• E-mailadressen die u vrijwillig heeft verstrekt in feedback
• App-versie, apparaatmodel en OS-informatie
• Crashrapporten en gebeurtenisnamen (nooit de inhoud van uw dagboek)

In dat geval zullen wij de omvang onderzoeken, de Slowaakse Autoriteit voor Persoonsgegevensbescherming binnen 72 uur op de hoogte stellen krachtens artikel 33 AVG, en u zonder onnodige vertraging op de hoogte stellen krachtens artikel 34 als het datalek een hoog risico vormt voor uw rechten.

Sapplify Sync-gegevens (als u Sync heeft ingeschakeld)

Als u een Sapplify Account heeft gekoppeld en Sapplify Sync heeft ingeschakeld, worden de inhoud van uw dagboek en Trusted Reader-instellingen ook bewaard op onze servers (Supabase, EU-regio). Kennisgeving van datalekken voor die gegevens volgt hetzelfde proces van kennisgeving aan autoriteiten binnen 72 uur en gebruikerskennisgeving bij hoog risico, en wordt beschreven in §10 van het Sapplify Account Privacybeleid.

Tot op heden hebben wij geen datalek van persoonsgegevens ervaren dat sDiary-gebruikers heeft getroffen.

18. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid bijwerken om wijzigingen in onze praktijken weer te geven, nieuwe functies toe te voegen, of te voldoen aan wettelijke vereisten.

Hoe wij u op de hoogte stellen

Wanneer wij materiële wijzigingen aanbrengen, zullen wij u op de hoogte stellen door:

• Een in-app-melding weer te geven die bevestiging vereist
• De datum "Laatst bijgewerkt" bovenaan dit beleid bij te werken
• Opnieuw acceptatie te vereisen voor belangrijke wijzigingen (bijgehouden binnen de app)
• Het privacybeleid bij te werken in app-storebeschrijvingen

Versietracking

De app houdt bij welke versie van de Gebruiksvoorwaarden en het Privacybeleid u heeft geaccepteerd. Als wij belangrijke wijzigingen aanbrengen, wordt u gevraagd de bijgewerkte beleidsregels te bekijken en te accepteren.

Uw voortgezette gebruik

Uw voortgezette gebruik van sDiary nadat wijzigingen zijn gepubliceerd, vormt uw aanvaarding van het bijgewerkte Privacybeleid. Als u niet akkoord gaat met de wijzigingen, dient u te stoppen met het gebruik van de app en uw gegevens te verwijderen.

Wij moedigen u aan dit Privacybeleid regelmatig te beoordelen.

19. Toepasselijk recht

Dit Privacybeleid en eventuele geschillen die eruit voortvloeien, worden beheerst door de wetten van de Slowaakse Republiek, zonder rekening te houden met beginselen van rechtsconflicten.

Jurisdictie

Voor gebruikers in de Europese Unie zijn geschillen onderworpen aan de jurisdictie van de rechtbanken in Slowakije, tenzij dwingende consumentenbeschermingswetten in uw land van verblijf anders bepalen.

EU-gebruikers - Toezichthoudende autoriteit

Als u zich in de Europese Unie bevindt, heeft u het recht een klacht in te dienen bij uw lokale toezichthoudende autoriteit voor gegevensbescherming als u van mening bent dat wij uw gegevensbeschermingsrechten hebben geschonden.

Aangezien wij gevestigd zijn in Slowakije, is onze leidende toezichthoudende autoriteit:

Urad na ochranu osobnych udajov Slovenskej republiky
(Bureau voor Persoonsgegevensbescherming van de Slowaakse Republiek)
Hranicna 12
820 07 Bratislava 27
Slowaakse Republiek
Website: dataprotection.gov.sk
E-mail: statny.dozor@pdp.gov.sk

Geschillenbeslechting

Wij moedigen u aan om eerst contact met ons op te nemen via privacy@sapplify.com om eventuele zorgen of geschillen op te lossen. Wij zetten ons in om met u samen te werken om tot een eerlijke oplossing te komen.

20. Neem contact op

Als u vragen, zorgen of verzoeken heeft met betrekking tot dit Privacybeleid of uw gegevens, neem dan contact met ons op:

Algemene vragen:
contact@sapplify.com

Privacy en gegevensbescherming:
privacy@sapplify.com

Postadres:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slowakije

Reactietijd

Wij zetten ons in om uw privacyzorgen aan te pakken en zullen binnen 30 dagen op uw vraag reageren. Voor complexe verzoeken kunnen wij deze termijn met nog eens 60 dagen verlengen met kennisgeving.

Verzoeken om gegevensbescherming

Voor specifieke verzoeken om gegevensbescherming (toegang, verwijdering, correctie van feedbackgegevens), voeg toe:

• Een duidelijke beschrijving van uw verzoek
• Het e-mailadres dat is gebruikt bij het indienen van feedback (indien van toepassing)
• Alle relevante details die ons kunnen helpen uw gegevens te lokaliseren

Wij moeten mogelijk uw identiteit verifiëren voordat wij bepaalde verzoeken verwerken.