← Terug

Privacybeleid

Laatst bijgewerkt: 7 november 2026

Dit is een vertaling van het Engelse privacybeleid (https://hourcrumb.com/en/privacy/). Bij verschillen geldt de Engelse versie.

Wie we zijn

Hourcrumb wordt gemaakt door TENDANTO LTD, een bedrijf geregistreerd in Engeland en Wales (bedrijfsnummer 17481182), statutair adres: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven.

Vragen of verzoeken: privacy@hourcrumb.com.

In het kort

  • Je kunt Hourcrumb gratis gebruiken zonder account. Je tijdgegevens blijven dan op je apparaat en wij ontvangen er niets van.
  • Een account is optioneel. Met Hourcrumb Plus worden je tijdgegevens gesynchroniseerd via onze server in Duitsland.
  • AI is optioneel: dagen worden zonder AI opgesteld, tenzij je anders kiest. Met AI op het apparaat blijft wat je schrijft op je apparaat. Cloud-AI stuurt, alleen als je die aanzet, de dag waarvan een concept wordt gemaakt naar Google, dat het concept voor ons maakt.
  • AI-apps en codeertools zijn ook optioneel: ze koppelen pas nadat je inlogt en ze toestaat, en codeertools sturen alleen de naam van een map en het tijdstip.
  • De gratis versie toont kleine advertenties voor onze eigen andere apps; Plus heeft er geen. Geen advertenties van anderen en geen analytics of tracking van derden; de app telt anonieme dagtotalen van wat er wordt gebruikt, en dat kun je uitzetten. We verkopen je gegevens nooit.
  • Je kunt je account en alles wat met onze server is gesynchroniseerd op elk moment verwijderen.

Hourcrumb gebruiken zonder account

Je projecten (met de uurtarieven die je instelt), tijdregistraties, notities, de dagen die je als vrije dag of als nagekeken markeert, en je instellingen worden alleen op je apparaat opgeslagen: in de app, of in de opslag van je browser als je de web-app gebruikt. Ze worden niet naar ons verstuurd. Als je de app verwijdert of de sitegegevens in je browser wist, worden ze ook van je apparaat verwijderd. Exporteer dus een back-up via Instellingen als je een kopie wilt bewaren.

Weekoverzichten, rapporten en de bedragen die uit je uurtarieven worden berekend, voorstellen uit je notities en de koppelingen die de app leert van je correcties worden op je apparaat berekend.

Als je in de Android-app suggesties uit app-gebruik aanzet en gebruikstoegang toestaat, leest Hourcrumb uit Androids eigen overzicht welke apps wanneer op je scherm stonden, om blokken voor te stellen. Dit wordt alleen op je telefoon gelezen en bewaard: die suggesties en de projecten die per app worden geleerd, worden nooit gesynchroniseerd of naar ons gestuurd. Je kunt het op elk moment uitzetten in Instellingen of in de instellingen van je telefoon. Een blok dat je bevestigt, wordt tijd zoals alle andere en wordt met Plus gesynchroniseerd.

Als de eigen back-up van je telefoon (iCloud of Google) aanstaat, kan die deze gegevens bevatten. Die back-up beheer jij samen met Apple of Google, niet wij. Je inlogtoken zit er nooit in.

Back-upbestanden, CSV-bestanden en urenoverzichten (PDF of CSV) die je exporteert, worden op je apparaat gemaakt en gaan alleen naar de plek waar jij ze naartoe stuurt. Bestanden die je importeert, ook exports uit Toggl, Clockify of Harvest, worden op je apparaat gelezen.

Ook zonder account komen er wat technische gegevens bij servers terecht. De website en web-app worden via Vercel geleverd, en de mobiele app vraagt bij elke start aan onze server welke inlogopties beschikbaar zijn (de web-app vraagt dat wanneer hij de inlogopties toont). Zoals bij elk webverzoek zijn daarbij je IP-adres en je type browser of apparaat zichtbaar. Deze verzoeken bevatten geen tijdgegevens, en onze server bewaart ze alleen in zijn kortlevende logs.

Cookies en opslag op je apparaat

We gebruiken geen advertentie- of analytische cookies; zowel de advertenties in de gratis versie als de anonieme gebruikstellingen gebruiken helemaal geen cookies. Hourcrumb slaat alleen op wat nodig is om te werken:

  • je projecten (met hun uurtarieven en valuta), tijdregistraties, notities, dagmarkeringen (vrije dagen en nagekeken dagen), weekplanningen, geleerde koppelingen en instellingen, in de app of in de browseropslag voor hourcrumb.com;
  • in de Android-app, voor de widget op het startscherm: het project en de tijden van de lopende timer, je recente projecten en tikken op de widget die de app nog niet heeft verwerkt, in de eigen opslag van de app op je telefoon; niets daarvan wordt naar ons gestuurd, en als je de widget toevoegt, toont die de timer en die projecten op je startscherm (projectnamen kun je verbergen in Instellingen);
  • als je bent ingelogd, je inlogtoken: in de apps in de iOS-sleutelhanger of in opslag die is versleuteld met een Android Keystore-sleutel, en in de web-app in de lokale opslag van de browser;
  • als je bent ingelogd, of je account Plus heeft en tot wanneer, zodat de Plus-functies ook offline werken;
  • voor de anonieme gebruikstellingen: de willekeurige installatie-ID, de datums waarop de app zichzelf voor het laatst als geopend heeft geteld en of je de tellingen hebt uitgezet;
  • een cookie met de naam hc_locale op hourcrumb.com, dat wordt geplaatst als je een taal kiest zodat de site de volgende keer in die taal opent, en een jaar wordt bewaard;
  • terwijl je inlogt met GitHub of Facebook, of met Apple op Android, een cookie op api.hourcrumb.com dat na 10 minuten verloopt en, in de web-app, een eenmalige code die alleen in dat browsertabblad wordt bewaard.

Deze zijn strikt noodzakelijk voor de dienst of onthouden een keuze die je hebt gemaakt, dus vragen we geen toestemming voor cookies. Als je de app verwijdert of de sitegegevens wist, verdwijnen ze.

Agendavoorstellen

Agendavoorstellen zijn optioneel en blijven uit tot je ze in de mobiele app aanzet. De app vraagt dan toestemming om de agenda op je apparaat te lezen. De app leest afspraken alleen op je apparaat, om tijdblokken voor te stellen. Wij ontvangen je agenda niet, en de app wijzigt hem nooit.

De app voegt passende afspraken als voorgestelde blokken aan je dag toe. Ze tellen pas als geregistreerde tijd nadat je ze hebt bevestigd. Voorgestelde blokken worden opgeslagen zoals je andere tijdregistraties, met de titel en tijden van de afspraak en een afspraak-ID die wordt gebruikt om dubbele blokken te voorkomen: op je apparaat, en alleen op onze server als je Plus-synchronisatie gebruikt. Je kunt de toegang tot je agenda op elk moment uitzetten in de instellingen van je apparaat.

Voorstellen en geleerde koppelingen

De app kan je snelle notities omzetten in voorgestelde blokken en leert van je correcties: als je een voorgesteld blok een project geeft, onthoudt de app de titel van het blok, of woorden die je zelf toevoegt, en stelt de volgende keer dat project voor. Dat gebeurt op je apparaat. In Instellingen kun je zien en verwijderen wat de app heeft geleerd, of het leren uitzetten. Voorgestelde blokken tellen pas als geregistreerde tijd nadat je ze hebt bevestigd. Geleerde koppelingen worden opgeslagen zoals je andere gegevens: op je apparaat, en alleen op onze server als je Plus-synchronisatie gebruikt.

AI-dagconcepten

In Instellingen kies je hoe er concepten van je dagen worden gemaakt:

  • Zonder AI (standaard): de regels op je apparaat die hierboven zijn beschreven.
  • AI op het apparaat (Plus, in de web-app in Chrome op een computer): het AI-model dat in Chrome is ingebouwd, maakt het concept van de dag op je computer. Wat je schrijft, wordt daar verwerkt en niet naar ons of naar Google verstuurd. Chrome downloadt het model de eerste keer van Google, onder de voorwaarden van Google voor Chrome.
  • Cloud-AI (Plus): uit tot je er in de app mee akkoord gaat, zoals hieronder beschreven.

Als Cloud-AI een concept van een dag maakt, stuurt de app naar onze server: de snelle notities van die dag, de tijden van de blokken van die dag en bij welke van je projecten ze horen, de titels en tijden van agenda-afspraken en andere voorgestelde blokken die nog op een project wachten, je projectnamen, maximaal 30 woorden die de app van je correcties heeft geleerd (elk met het project waarnaar het verwijst) en de weekdag. Tijden worden verstuurd als minuten na middernacht. Snelle notities gaan mee zoals je ze schreef, inclusief eventuele namen van mensen erin, behalve dat e-mailadressen, links en lange getallen worden vervangen. We sturen je naam, e-mailadres, accountgegevens, locatie, de datum, je tijdzone, informatie over de apps die je gebruikt en de notities die je aan blokken toevoegt niet mee.

Om te controleren of Cloud-AI wordt aangeboden waar je bent, zoekt onze server het land van je IP-adres op wanneer je akkoord gaat met Cloud-AI of wanneer er een concept van een dag wordt gemaakt. Voor deze controle bewaart hij het adres en het land niet. IP-geolocatie door DB-IP (db-ip.com).

Onze server geeft het verzoek door aan de Gemini API van Google, die het concept van de dag maakt, en stuurt het concept terug naar je apparaat. Google ontvangt het verzoek van onze server, niet van je apparaat. Onze server bewaart het verzoek en het concept niet en schrijft ze niet naar zijn logs: hij legt alleen vast dat er een concept is gemaakt, met de grootte ervan in tokens, nooit wat erin stond. Google verwerkt het verzoek namens ons, onder zijn voorwaarden voor gegevensverwerking, en gebruikt het niet om zijn modellen te trainen of te verbeteren. Google bewaart verzoeken en concepten een beperkte tijd (55 dagen, volgens zijn documentatie), alleen om misbruik van zijn dienst op te sporen en voor verstrekkingen die de wet vereist: geautomatiseerde systemen controleren ze, en medewerkers van Google kunnen een verzoek dat is gemarkeerd beoordelen. Google kan ze verwerken in elk land waar Google of zijn subverwerkers faciliteiten hebben, waaronder de Verenigde Staten.

AI-concepten zijn voorstellen. Ze kunnen fout zijn, de app markeert ze als AI-concepten, en niets telt als geregistreerde tijd tot je het bevestigt. De voorstellen die een AI doet, worden opgeslagen zoals je andere voorgestelde blokken. Je kunt op elk moment in Instellingen een andere manier kiezen om concepten van je dagen te maken; als je niet langer Cloud-AI kiest, trek je daarmee je akkoord ervoor in.

AI-apps en codeertools

Met Plus kun je AI-apps zoals Claude, Codex, Cursor of Antigravity aan Hourcrumb koppelen, en Hourcrumb de tijd laten vastleggen die je in codeertools doorbrengt. Beide blijven uit tot je ze instelt.

  • Een AI-app koppelen: de app stuurt je naar Hourcrumb, waar je inlogt en Toestaan kiest. Daarna kan hij je projecten (met hun uurtarieven), je tijdregistraties met hun titels en de totalen die onze server daaruit berekent lezen, en tijdregistraties toevoegen als je erom vraagt. Hij kan je registraties niet verwijderen of wijzigen en je accountgegevens niet zien. Wat hij leest gaat naar de aanbieder van die app (bijvoorbeeld Anthropic, OpenAI, Anysphere of Google), die het als zelfstandige verwerkingsverantwoordelijke behandelt onder zijn eigen privacybeleid, net als alles wat je die app vraagt.
  • Per koppeling bewaren we de naam van de app en het adres dat hij registreerde, wanneer je hem toestond en voor het laatst gebruikte, en zijn toegangs- en vernieuwingstokens als eenrichtingshashes; de tokens houdt de app. Instellingen toont je gekoppelde apps. Ontkoppelen, of je account verwijderen, beëindigt een koppeling meteen, en een koppeling die 90 dagen niet is gebruikt eindigt vanzelf.
  • Codeertijd: de Hourcrumb-extensie voor Antigravity, VS Code en Cursor, en de hourcrumb-tool voor Claude Code en Codex, loggen op dezelfde manier in en bewaren hun tokens op je computer (in de geheime opslag van de editor, of in een bestand in je thuismap dat alleen jij kunt lezen). Terwijl je werkt, sturen ze onze server de naam van de tool en de naam van de map (alleen het laatste deel, niet het pad), hooguit één keer per minuut. Prompts, code, bestandsnamen en antwoorden worden op je computer gelezen en nooit verstuurd. Onze server maakt daar voorgestelde blokken van met de naam van de tool en de map, bewaard en gesynchroniseerd zoals je andere voorgestelde blokken.

We doen dit om de Plus-functies te leveren die je kiest te gebruiken (overeenkomst).

Herinneringen

Herinneringen zijn lokale meldingen die op je apparaat worden ingepland. Er wordt niets over verstuurd naar ons of naar een pushdienst.

Advertenties in de gratis versie

Zonder Plus toont de app boven de tabbalk een kleine kaart met een advertentie voor een van onze eigen andere apps, zoals InkDone, Oftaro of Dotlumo. Advertenties van anderen tonen we niet. Met Plus zijn er geen advertenties en vraagt de app er ook geen op.

Om een advertentie op te halen, neemt de app contact op met onze eigen advertentieserver op api.tendanto.com en stuurt alleen de naam van de app (Hourcrumb), je taal, je platform (Android, iOS of web) en welke advertentie wordt vervangen. Zolang de kaart in beeld is, kan de app ongeveer eens per minuut een nieuwe advertentie opvragen. Als een advertentie is getoond, en als je erop tikt, laat de app de server weten om welke advertentie het ging, met de willekeurige installatie-ID uit Anonieme gebruikstellingen als die aanstaan. De app stuurt geen cookies, geen account-ID, geen advertentie-ID en niets uit je tijdgegevens. Zoals elk webverzoek tonen deze verzoeken je IP-adres en het type browser of apparaat; de server bewaart die alleen in gewone logbestanden, die na 14 dagen worden verwijderd.

De server bewaart alleen dagtotalen van weergaven en tikken per advertentie en app, die jou niet identificeren. We maken geen profiel van je en volgen je niet over apps of websites heen. Tikken op een advertentie opent de pagina van die app in de appwinkel of op het web, met een label dat het bezoek van Hourcrumb kwam; vanaf daar verwerkt de winkel of website je gegevens volgens haar eigen privacybeleid.

We tonen deze advertenties op basis van ons gerechtvaardigd belang om onze eigen apps te promoten in de gratis versie van Hourcrumb.

Anonieme gebruikstellingen

Om te zien welke functies worden gebruikt en om te repareren wat niet werkt, tellen de app en de website hoe vaak sommige dingen gebeuren: de app openen, een scherm bekijken, de introductie afronden of overslaan, de timer starten of stoppen, een snelle notitie toevoegen, een blok bevestigen, de dagreview afronden, exporteren of importeren, de Plus-pagina openen, Plus kopen en op een advertentie tikken. Ongeveer elke 30 seconden, en wanneer je de app verlaat, stuurt de app naar onze metrics-server op api.tendanto.com (onze eigen server, gedeeld door de apps van Tendanto) de namen van deze gebeurtenissen, de naam van de app, je platform (Android, iOS of web) en de appversie. Je taal en of je de gratis versie of Plus gebruikt, worden eenmaal per dag verstuurd, ook als gebeurtenisnamen (bijvoorbeeld lang_nl of plan_free). De website stuurt alleen welke pagina is bekeken.

Er worden geen cookies gebruikt en er wordt niets verstuurd over je account, je tijdgegevens, projecten of notities, ook niet als je bent ingelogd. Bij de eerste start maakt de app een willekeurige installatie-ID aan die op je apparaat blijft (hij zit niet in back-ups en gaat niet mee naar een nieuwe telefoon) en met deze gebeurtenissen meegaat. Deze ID is niet gekoppeld aan je account, je advertentie-ID of de hardware van je apparaat. Onze server slaat de ID zelf nooit op, alleen een onomkeerbare hash ervan: bij de gebeurtenissen 48 uur lang, en als dagoverzicht (de dag waarop hij voor het eerst werd gezien, de dagen waarop hij actief was en de dag waarop hij naar Plus ging) 35 dagen lang, om te begrijpen of mensen terugkomen. De app telt zichzelf ook hooguit één keer per dag, één keer per week en één keer per maand als actief, en telt haar eerste opening één keer; op je apparaat onthoudt ze de datums van de laatste dag, week en maand waarop ze dat deed. Onze server telt elke gebeurtenis op bij een dagtotaal per app, gebeurtenis, platform en versie; je IP-adres slaat hij daar niet bij op. Hij gebruikt je IP-adres alleen om misbruik te beperken en legt het vast in gewone serverlogs die na 14 dagen worden verwijderd. De dagtotalen worden 25 maanden bewaard.

Je kunt dit altijd uitzetten in Instellingen, onder Gegevens & back-up (Anonieme gebruikstellingen delen), in de app of de web-app; dan wordt er niets verstuurd, ook de ID niet. Je kunt daar ook de ID resetten (Analyse-ID resetten): de app maakt dan een nieuwe aan, die niet aan de oude te koppelen is. Als je browser een Global Privacy Control-signaal stuurt, wordt er ook niets verstuurd. We doen dit op basis van ons gerechtvaardigd belang om te begrijpen hoe Hourcrumb wordt gebruikt, zodat we het kunnen verbeteren.

Als je een account aanmaakt

Een account is alleen nodig voor Plus. Om er een aan te maken hebben we je naam en e-mailadres nodig. Als je een account aanmaakt, bevestig je dat je 18 jaar of ouder bent en ga je akkoord met onze Gebruiksvoorwaarden. We slaan dan het volgende op:

  • je naam en e-mailadres, en of dat adres is geverifieerd (deelt een inlogdienst je naam niet, dan gebruiken we het deel van je e-mailadres vóór de @);
  • je wachtwoord als veilige eenrichtingshash, of, als je doorgaat met Apple, Google, Facebook of GitHub, de account-ID die die aanbieder ons geeft en het e-mailadres dat de aanbieder deelt;
  • bij Log in met Apple: een versleuteld token dat we alleen bewaren om de toegang van Hourcrumb bij Apple te kunnen intrekken als je je account verwijdert, en de naam die Apple deelt de eerste keer dat je inlogt;
  • je taalvoorkeur (voor e-mails), je abonnementsvorm en de status van je abonnement;
  • een willekeurige facturatie-ID die je account koppelt aan je abonnement (zie Aankopen);
  • wanneer je akkoord ging met de Gebruiksvoorwaarden, en met welke versie;
  • als je Cloud-AI aanzet, wanneer je daarmee akkoord ging, en met welke versie van de tekst;
  • een inlogtoken voor elk apparaat waarop je bent ingelogd, gelabeld met de browseridentificatie van dat apparaat (de user agent, die het type apparaat en de systeemversie laat zien), en wanneer het is aangemaakt en voor het laatst is gebruikt.

We gebruiken dit om je account te laten werken, het te beveiligen, de e-mails te sturen waarmee je, op jouw verzoek, je wachtwoord opnieuw instelt, en je te laten weten wanneer er een nieuwe manier om in te loggen aan je account wordt toegevoegd. We sturen geen marketingmails.

Als je doorgaat met Facebook of GitHub, log je in op hun site. Onze server ontvangt dan telkens je profiel van hen en bewaart daarvan alleen je naam, e-mailadres en account-ID. We bewaren het toegangstoken dat zij uitgeven niet, we lezen verder niets uit je account daar en we plaatsen nooit iets namens jou. Van GitHub accepteren we alleen je primaire, geverifieerde e-mailadres.

Als in de web-app Log in met Apple wordt aangeboden, wordt het inlogscript van Apple bij Apple geladen zodra de inlogknoppen verschijnen. Apple ontvangt daardoor je IP-adres en browsergegevens, ook als je het niet gebruikt.

Hourcrumb Plus en cloudsynchronisatie

Met Plus synchroniseert de app je projecten (inclusief hun uurtarieven en valuta), tijdregistraties (inclusief hun titels en notities, en de titels van agenda-afspraken die als voorstel zijn binnengehaald), notities, dagmarkeringen, weekplanningen en geleerde koppelingen met onze server, zodat er een back-up van is en ze beschikbaar zijn op je andere apparaten en in de web-app. Als je een gesynchroniseerd item verwijdert, ook met Alle gegevens verwijderen in Instellingen, wordt het als verwijderd gemarkeerd, zodat je andere apparaten het ook verwijderen, en wordt wat je erin hebt geschreven (namen, titels, notities, geleerde woorden en uurtarieven) van onze server gewist; alleen de ID, de datums en de tijden blijven bewaard. Onze server en database worden gehost door Hetzner in Duitsland.

Aankopen

Plus koop je via de App Store of Google Play. Apple of Google verwerkt je betaling volgens hun eigen privacybeleid. Wij zien je kaart- of bankgegevens nooit.

RevenueCat, onze aanbieder voor abonnementen, verwerkt je aankoop en abonnementsstatus namens ons. RevenueCat koppelt die aan een willekeurige facturatie-ID, niet aan je naam, e-mailadres of accountnummer. Als je abonnement verandert, laat RevenueCat dat aan onze server weten, en onze server controleert dan bij RevenueCat of Plus actief is op je account. De apps starten RevenueCat pas als je bent ingelogd; RevenueCat ontvangt dan ook basale technische gegevens, zoals je apparaatmodel, app-versie en IP-adres.

Beveiliging

Gegevens tussen de app en onze server gaan over versleutelde verbindingen (HTTPS). Onze server verwerkt je IP-adres om de dienst te beschermen, bijvoorbeeld om herhaalde inlogpogingen te beperken, en legt het vast in gewone serverlogs, die na 14 dagen worden verwijderd.

Als je een wachtwoord kiest, controleert onze server met de dienst Have I Been Pwned of het voorkomt in bekende datalekken. Daarbij worden alleen de eerste vijf tekens van een eenrichtingshash van het wachtwoord verstuurd, nooit het wachtwoord zelf.

Wie gegevens ontvangt

Dienstverleners die op basis van een contract persoonsgegevens voor ons verwerken (verwerkers):

  • Hetzner Online GmbH (Duitsland): host onze server en database;
  • Vercel Inc. (Verenigde Staten): host de website en web-app op hourcrumb.com, en verwerkt technische verzoekgegevens zoals IP-adressen wanneer je ze opent;
  • RevenueCat, Inc. (Verenigde Staten): abonnementsstatus;
  • Resend (Plus Five Five, Inc., Verenigde Staten): verstuurt de e-mails om je wachtwoord opnieuw in te stellen en beveiligingsmeldingen over je account;
  • Cloudflare, Inc. (Verenigde Staten): stuurt de e-mails door die je naar onze hourcrumb.com-adressen stuurt;
  • Zoho, in zijn datacenters in de EU: host de mailbox waarin die e-mails binnenkomen.

Bedrijven die je zelf kiest om met Hourcrumb te gebruiken, en die gegevens als zelfstandige verwerkingsverantwoordelijken verwerken volgens hun eigen privacybeleid:

  • Apple en Google: appstores, betalingen, en Log in met Apple of inloggen met Google als je dat gebruikt;
  • Meta Platforms en GitHub, Inc.: inloggen met Facebook of GitHub, als je dat gebruikt.

We kunnen ook gegevens verstrekken als de wet dat vereist. We verkopen of verhuren geen persoonsgegevens, tonen geen advertenties van andere bedrijven en gebruiken geen analytics- of trackingtools van derden.

Rechtsgronden

Op grond van de UK GDPR en de AVG (EU GDPR) baseren we ons op:

  • overeenkomst: om je account, synchronisatie (inclusief de agendavoorstellen, planningen, geleerde koppelingen, uurtarieven en dagmarkeringen die je synchroniseert) en Plus te leveren;
  • gerechtvaardigde belangen: om de website en de apps te leveren en hun verzoeken te beantwoorden (inclusief het laden van Apples inlogscript in de web-app), de dienst veilig te houden, misbruik te voorkomen, problemen op te lossen en vast te leggen met welke Gebruiksvoorwaarden je akkoord ging en dat je akkoord ging met Cloud-AI;
  • gerechtvaardigde belangen: om in de gratis versie advertenties voor onze eigen andere apps te tonen en te tellen hoe vaak ze worden gezien en aangetikt;
  • gerechtvaardigde belangen: om anonieme dagtotalen te tellen van hoe de app en de website worden gebruikt, zodat we ze kunnen verbeteren (je kunt dit uitzetten in Instellingen);
  • toestemming: voor toegang tot je agenda, die je geeft via de toestemmingsvraag van je apparaat en op elk moment kunt intrekken in de instellingen van je apparaat (de agenda zelf wordt alleen op je apparaat gelezen), en voor Cloud-AI, die je in de app geeft voordat er iets wordt verstuurd en op elk moment kunt intrekken door in Instellingen een andere manier te kiezen om concepten van je dagen te maken;
  • wettelijke verplichtingen: als de wet ons verplicht gegevens te bewaren of te verstrekken.

Voorstellen, geleerde koppelingen en AI-concepten kun je bekijken en aanpassen; weekoverzichten zijn er alleen om zelf te lezen. We nemen geen besluiten over je die uitsluitend op geautomatiseerde verwerking berusten, en we maken geen profiel van je.

Internationale doorgifte

We zijn gevestigd in het VK en onze server staat in de EU (Duitsland). Persoonsgegevens uit de EU komen bij ons terecht op basis van het adequaatheidsbesluit van de EU voor het VK, en gegevens die we in Duitsland opslaan vallen onder de Britse adequaatheidsregels voor de EER. Sommige van de hierboven genoemde aanbieders en bedrijven, zoals Vercel, RevenueCat, Resend, Cloudflare, Apple, Google (ook voor Cloud-AI), Meta en GitHub, kunnen gegevens verwerken in de Verenigde Staten of andere landen. Als persoonsgegevens het VK of de EER verlaten, baseren we ons op passende waarborgen: adequaatheidsbesluiten (waaronder het EU-VS Data Privacy Framework en de Britse uitbreiding daarop, als de aanbieder gecertificeerd is) of standaardcontractbepalingen met het UK Addendum.

Hoe lang we gegevens bewaren

  • Je account en gesynchroniseerde gegevens: tot je je account verwijdert, ook nadat Plus afloopt. Als je een item verwijdert, wordt wat je erin hebt geschreven meteen gewist; de ID, de datums en de tijden blijven tot je je account verwijdert.
  • Je aankoopgegevens bij RevenueCat: tot je je account verwijdert; dan vragen we RevenueCat ze te verwijderen.
  • Verzoeken en concepten van Cloud-AI: onze server geeft ze door en bewaart geen van beide. Hij bewaart alleen hoeveel concepten elk account per dag heeft gemaakt, en de grootte ervan in tokens, 35 dagen lang. Google bewaart ze een beperkte tijd (55 dagen, volgens zijn documentatie), alleen om misbruik op te sporen.
  • Je akkoord met Cloud-AI (wanneer je het gaf en met welke versie van de tekst): tot je het intrekt of je account verwijdert.
  • Inlogtokens: verwijderd als je op dat apparaat uitlogt, na 30 dagen zonder gebruik of uiterlijk ongeveer 180 dagen nadat ze zijn aangemaakt.
  • Verzoeken om je wachtwoord opnieuw in te stellen: de link verloopt na 60 minuten. Het verzoek (je e-mailadres en een gehashte code) wordt verwijderd als je het gebruikt, een nieuwe link aanvraagt of je account verwijdert, en anders ongeveer een uur nadat de link is verlopen.
  • Apple-tokens die aan geen enkel account gekoppeld blijken te zijn: automatisch ingetrokken en verwijderd, normaal gesproken binnen twee uur (als Apple niet bereikbaar is, blijven we het proberen tot het lukt).
  • Inlogpogingen die via onze server lopen (GitHub, Facebook, en Apple op Android) en inlogpogingen met Apple of Google die wachten tot je akkoord gaat met de Gebruiksvoorwaarden: binnen drie uur verwijderd, afgerond of niet.
  • Verwijderverzoeken via Facebook: als Facebook ons laat weten dat je Hourcrumb hebt verwijderd en hebt gevraagd je gegevens te verwijderen, verwijderen we meteen de Facebook-ID en het e-mailadres die we bewaren om je te laten inloggen, en ook een met Facebook aangemaakt Hourcrumb-account dat geen andere manier heeft om in te loggen, met alles wat ermee is gesynchroniseerd. We bewaren alleen de bevestigingscode, 90 dagen, zodat je het verzoek kunt controleren.
  • Anonieme gebruikstellingen: dagtotalen zonder ID's, 25 maanden bewaard; de hash van de installatie-ID, bij afzonderlijke gebeurtenissen 48 uur en in een dagoverzicht 35 dagen.
  • Serverlogs, die IP-adressen bevatten: na 14 dagen verwijderd.
  • E-mails die je ons stuurt: zolang we ze nodig hebben om je te antwoorden en de zaak af te handelen.
  • Back-ups: kopieën van verwijderde gegevens in de back-ups en databaselogs van onze server worden binnen 7 dagen overschreven. We zetten verwijderde gegevens daar nooit uit terug.

Je account verwijderen

Je kunt je account verwijderen in de app (Instellingen, dan Account & cloudsynchronisatie, dan Account verwijderen) of op het web via https://hourcrumb.com/nl/tracker/settings/. Je kunt ons ook mailen. Verwijderen gebeurt direct: je account, alles wat met onze server is gesynchroniseerd en je inlogtokens worden uit onze database gewist, en de toegang van Hourcrumb bij Apple wordt ingetrokken als je Log in met Apple gebruikte. Ook vragen we RevenueCat om je aankoopgegevens te verwijderen. Kopieën in back-ups verdwijnen zoals hierboven beschreven. Gegevens op je apparaten blijven daar tot je ze verwijdert, bijvoorbeeld met Alle gegevens verwijderen in Instellingen.

Als je met Facebook bent ingelogd, kun je Hourcrumb ook verwijderen in je Facebook-instellingen. Op https://hourcrumb.com/nl/data-deletion/ lees je hoe dat werkt en wat er dan wordt verwijderd.

Je account verwijderen zegt een Plus-abonnement niet op. Zeg het op via je abonnementen in de App Store of Google Play.

Je rechten

Je hebt het recht om je persoonsgegevens in te zien, te corrigeren en te laten verwijderen, om de verwerking te laten beperken of er bezwaar tegen te maken, om ze in een overdraagbaar formaat te ontvangen en om je toestemming in te trekken. Met de back-upexport in Instellingen heb je op elk moment een kopie van de tijdgegevens op je apparaat; mail ons voor een kopie van alles wat we over je hebben. Wil je deze rechten gebruiken, mail dan naar privacy@hourcrumb.com. We reageren binnen een maand.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij het Information Commissioner's Office in het VK (https://ico.org.uk) of bij de gegevensbeschermingsautoriteit in jouw EU-land.

Kinderen

Hourcrumb is bedoeld voor mensen van 18 jaar en ouder, niet voor kinderen of tieners. Je moet minstens 18 jaar zijn om een account aan te maken, en dat bevestig je bij het aanmaken. We verzamelen niet bewust persoonsgegevens van iemand jonger dan 18. Als we ontdekken dat een account van iemand jonger dan 18 is, verwijderen we het.

Wijzigingen in dit beleid

Als we dit beleid wijzigen, werken we deze pagina en de datum hierboven bij. Belangrijke wijzigingen laten we je vóór de ingangsdatum weten in de app of per e-mail.

Contact

TENDANTO LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. E-mail: privacy@hourcrumb.com.