Privacyverklaring

De korte versie

• Het lezen van een pagina gebeurt op je iPhone: tekstherkenning en het herkennen van markeringen draaien op het apparaat. Er wordt geen foto of passage naar een AI-dienst gestuurd.
• Je bibliotheek is van jou. Die komt alleen op onze servers terecht wanneer je hem synchroniseert, deelt of publiceert.
• Geen advertenties, geen tracking over apps of websites heen, geen verkoop of verhuur van je gegevens.
• Je kunt elk notitieboek exporteren en je account op elk moment verwijderen, vanuit de app.
• De wachtlijst bewaart je e-mailadres alleen om je te schrijven over de lancering van Notequote", en elke e-mail bevat een link om je af te melden.

Wie we zijn

Notequote" wordt gemaakt door sam, een onafhankelijke ontwikkelaar (“we”, “ons”). Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die hier worden beschreven. Voor alles over je gegevens kun je schrijven naar support@notequote.app.

Wat we verzamelen, en waarom

Wanneer je de website bezoekt

De website wordt geleverd door Cloudflare. Zoals elke webhost ontvangt Cloudflare bij elk verzoek je IP-adres en browsergegevens en bewaart het kortlopende logs om de site te laten werken en te beschermen. De pagina’s van de website gebruiken geen advertentie- of trackingcookies.

Om te leren hoe de website wordt gevonden en gebruikt, tellen de pagina’s bezoeken zonder cookies en zonder iets op je apparaat op te slaan: welke pagina werd geopend, de taal ervan, je land, het soort scherm, de site die je hierheen stuurde en een eventuele campagnetag in de link, hoe ver de startpagina werd gescrold en of het wachtlijstformulier werd verstuurd. De tellingen gaan via onze eigen server naar PostHog, in de Europese Unie, zodat PostHog je IP-adres nooit ontvangt; een willekeurig getal dat alleen wordt bewaard zolang de pagina open is, verbindt de tellingen van één bezoek met elkaar, en niets identificeert jou. In de EU, de EER, het Verenigd Koninkrijk en Zwitserland, en wanneer je browser vraagt om niet gevolgd te worden (Do Not Track of Global Privacy Control), wordt niets geteld.

De web-app werkt anders: die stuurt gebruiksgegevens en crashrapporten, zoals hieronder beschreven.

Wanneer je je op de wachtlijst zet

• Wat: je e-mailadres, de taal van de pagina, of je in aanmerking wilt komen voor de TestFlight-bèta, wanneer je akkoord ging, en een gezouten eenrichtingshash van je IP-adres.
• Waarom: om je nu één welkomstmail te sturen en één e-mail wanneer Notequote" in de App Store staat (en, als je daarom vroeg, een TestFlight-uitnodiging). De IP-hash beperkt alleen hoeveel aanmeldingen één netwerk per dag kan doen; het adres zelf slaan we nooit op.
• Bescherming tegen spam: het formulier gebruikt Cloudflare Turnstile, dat pas laadt wanneer je bij het formulier komt en aan de hand van signalen van je browser controleert of er een mens zich aanmeldt.
• Afmelden: elke e-mail eindigt met een link om je van de lijst af te melden, en mailapps die dat ondersteunen tonen hun eigen knop Afmelden. Wanneer je je afmeldt, bewaren we je adres gemarkeerd als afgemeld, zodat we er nooit meer naar schrijven; heb je liever dat we het volledig wissen, schrijf ons dan.

Wanneer je een account aanmaakt

• Je e-mailadres, je naam, je geboortedatum (om te bevestigen dat je 16 jaar of ouder bent), een optionele profielfoto, en een gebruikersnaam die is gemaakt van je naam of e-mailadres.
• Als je inlogt met Apple of Google: de identificatie en het e-mailadres die zij ons geven, en bij Google je profielfoto als je ervoor kiest die te gebruiken.
• Welke versie van de Gebruiksvoorwaarden en van deze verklaring je hebt geaccepteerd, en wanneer.
• Inlogcodes worden naar je e-mailadres gestuurd. We gebruiken je accountgegevens om je account te laten werken, het veilig te houden en je er berichten over te sturen (bijvoorbeeld een inlogcode).

Je bibliotheek

• Notitieboeken, secties, notities en citaten, foto’s van omslagen en pagina’s, en spraaknotities. Ze worden eerst op je iPhone bewaard. Notitieboeken, notities en omslagen worden op onze servers opgeslagen zodat ze tussen je apparaten synchroniseren, bij elk abonnement. Foto’s en spraaknotities worden daar opgeslagen bij een Lite- of Pro-abonnement, en wanneer je een notitieboek deelt of op het web publiceert.
• Voor de abonnementsgrenzen bewaren we aantallen zonder inhoud, zoals paginascans of spraaknotities die in een week zijn opgeslagen.
• Wanneer je een boek opzoekt, worden de titel, auteur of het ISBN dat je typt naar Open Library (Internet Archive) gestuurd om de editie te vinden. De zoekopdracht bewaren we niet.
• Wanneer je een webpagina aan een notitieboek toevoegt, kan de app de pagina buiten beeld openen om de tekst ervan te lezen. De website, en de diensten die de pagina laadt, ontvangen het verzoek dan zoals ze dat van een browser zouden ontvangen; de app bewaart er geen cookies van. Het adres van de pagina wordt met de tekst opgeslagen als bron.

Een notitieboek delen en publiceren

• Mensen in een gedeeld notitieboek zien elkaars naam, foto en @gebruikersnaam, en wie welke notitie heeft geschreven; de eigenaar van het notitieboek ziet ook de e-mailadressen van de leden. Terwijl een gedeeld notitieboek open is, zien de anderen in realtime dat je er bent en in welke sectie; dit wordt niet opgeslagen.
• Om iemand via @gebruikersnaam uit te nodigen, typt de eigenaar de volledige gebruikersnaam en ziet die de naam van die persoon voordat hij uitnodigt; gebruikersnamen kunnen niet op hun eerste letters worden gezocht. Een uitnodiging voor een e-mailadres verstuurt geen e-mail: die wacht in de app op het account met dat bevestigde adres, en het adres wordt alleen opgeslagen als een eenrichtingscode en een gedeeltelijk verborgen adres. Verzoeken om lid te worden, meldingen van inhoud en blokkeringen worden bewaard om het delen te laten werken en te beschermen.
• Als je een notitieboek op het web publiceert, toont de pagina ervan alleen wat jij kiest (foto’s staan uit tenzij je ze aanzet), is die verborgen voor zoekmachines tenzij je hem laat vermelden, en wordt die verwijderd wanneer je stopt met publiceren.

Abonnementen

Aankopen worden gedaan via de App Store. RevenueCat laat de app en onze server weten welk abonnement je hebt; het ontvangt de willekeurige identificatie van je account en de status van je aankopen, nooit je betaalgegevens. Onze server bewaart je abonnement, wanneer het afloopt en of het wordt verlengd.

Om te leren welke van onze Apple Ads-campagnes in de App Store lezers opleveren, geeft de iPhone-app RevenueCat het attributietoken van Apple (AdServices). Daarmee vraagt RevenueCat aan Apple of de app is geïnstalleerd na een van onze advertenties, en bewaart het de campagne, advertentiegroep, het zoekwoord en het land bij de willekeurige identificatie van je account. Onze gebruiksgegevens noteren alleen of een abonnement uit Apple Ads kwam. Dit is Apples eigen attributie: die gebruikt geen advertentie-ID en volgt je niet over apps of websites van andere bedrijven heen. Ze volgt je keuze voor gebruiksgegevens: in de Europese Unie, de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland geeft de app het token pas nadat je ja hebt gezegd tegen het delen van gebruiksgegevens; overal elders stopt het wanneer je gebruiksgegevens uitschakelt. De keuze geldt vanaf de volgende keer dat de app start.

Meldingen

Als je meldingen toestaat, slaan we de pushtoken van je apparaat op om meldingen over delen te sturen (bijvoorbeeld: iemand heeft zich bij je notitieboek aangesloten). De tekst ervan bevat de naam van de persoon en de titel van het notitieboek en wordt bezorgd via de Apple Push Notification-dienst. Je kunt elk soort uitschakelen in Instellingen of één notitieboek dempen. De iPhone-app plant ook een paar herinneringen op het apparaat zelf (bijvoorbeeld een tip op je eerste dag); die sturen niets naar ons.

Crashrapporten

De iPhone-app stuurt crash- en foutrapporten naar Firebase Crashlytics (Google), zodat we problemen kunnen oplossen. Ze bevatten technische gegevens zoals het apparaatmodel, de app- en systeemversies en wat de app aan het doen was, maar geen notities, foto’s, e-mailadres of accountidentificatie. Elk rapport draagt een willekeurige code die verandert telkens wanneer de app start; de verzoeken van de app aan onze servers dragen dezelfde code, zodat we de verzoeken achter een probleem kunnen vinden in onze serverlogs, die het account kunnen tonen dat ze heeft gedaan. De web-app stuurt zijn foutrapporten naar PostHog, in de Europese Unie, met technische gegevens zoals de browser, de appversie en wat de app aan het doen was, en evenmin notities, citaten, e-mailadres of accountidentificatie. Crashrapporten staan standaard aan. Je kunt ze uitschakelen in Instellingen → Privacy → “Stuur crashrapporten”, waarmee ook rapporten worden verwijderd die nog niet zijn verstuurd.

Wanneer je ons schrijft

Wanneer je een bericht vanuit de iPhone-app stuurt (Ondersteuning), slaan we de tekst ervan op bij je account, samen met de appversie en build, de systeemversie, het apparaatmodel en de taal van de app, en mailen we het naar ons ondersteuningsadres met het e-mailadres van je account, zodat we je kunnen antwoorden. Wanneer je ons per e-mail schrijft, ontvangen we je adres en wat je schrijft; een e-mail die vanuit de app is gestart, vermeldt ook de appversie, systeemversie, het apparaatmodel en de taal, die je vóór het versturen kunt verwijderen. We gebruiken deze alleen om je te antwoorden en het probleem op te lossen.

Hoe je de app gebruikt (gebruiksgegevens)

Om te leren welke functies lezers helpen en waar de app hen in de weg zit, sturen de iPhone-app en de web-app dezelfde gebruiksgebeurtenissen naar PostHog, in de Europese Unie. Een gebeurtenis zegt wat er gebeurde, bijvoorbeeld dat een notitieboek is aangemaakt, dat een opname is bewaard of niet kon worden gelezen, dat een abonnementsscherm is geopend of dat een scherm is getoond, met vaste categorieën en getallen (bijvoorbeeld het aantal pagina’s), de appversie, het apparaatmodel of de browser, de systeemversie, de taal van de app en de regio die op het apparaat of in de browser is ingesteld. Gebeurtenissen bevatten nooit je notities, citaten, foto’s, spraaknotities, boektitels of auteurs, zoekwoorden, e-mailadres of naam.

Wanneer je bent ingelogd, dragen gebeurtenissen een eenrichtingscode die is gemaakt van je accountidentificatie, nooit de identificatie zelf, zodat je over je apparaten heen één keer wordt geteld; voordat je inlogt, dragen ze een willekeurige code voor die installatie of browser. We leiden je locatie niet af uit je IP-adres. Onze server meldt op dezelfde manier ook het starten, verlengen, opzeggen en terugbetalen van je abonnement, met de bijbehorende prijs.

In de Europese Unie, de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland vraagt de app je één keer of je gebruiksgegevens wilt delen (op iPhone na de introductie), en stuurt er geen voordat je ja zegt. De iPhone-app volgt het land van je App Store-account of, als dat niet bekend is, de regio die op je apparaat is ingesteld; de web-app volgt de taalinstellingen van je browser. Is de regio niet bekend, dan vraagt de app het. Overal elders staan gebruiksgegevens standaard aan, en de app zegt dat één keer (op iPhone op de laatste pagina van de introductie). De web-app volgt eerst een keuze die al voor je account is gemaakt, op iPhone of op het web. Waar je ook bent, je kunt je keuze op elk moment wijzigen in Instellingen → Privacy → “Gebruiksgegevens delen”: staan ze uit, dan stuurt de app niets meer en stopt onze server met het melden van je abonnement. Wanneer je je account verwijdert, vragen we PostHog je gebruiksgegevens te verwijderen.

In je browser (web-app)

De web-app bewaart je inlogsessie, een apparaatidentificatie, je instellingen en concepten van secties die je nog niet hebt bewaard in de opslag van je browser, om je ingelogd te houden, je voorkeuren te onthouden en onafgemaakt werk te herstellen; de web-app heeft een internetverbinding nodig. Alleen om sneller te openen bewaart hij ook de notitieboekenlijst van het laatst gebruikte account (titels, auteurs en omslaggegevens) en de mapnamen in de cache van deze browser, toont hij dit voorbeeld tot uiterlijk 24 uur na het opslaan en wist hij de cache wanneer je uitlogt of van account wisselt. Uitloggen wist je sessie. Zolang gebruiksgegevens aanstaan, worden de willekeurige identificaties van PostHog in de browseropslag bewaard (in de lokale opslag en de sessieopslag); daarvoor worden geen cookies gebruikt.

Wat op je iPhone blijft

De camera, de tekstherkenning (het Vision-framework van Apple) en het herkennen van wat je hebt gemarkeerd of onderstreept draaien allemaal op je iPhone. Zoeken draait ook op je iPhone. We sturen je foto’s of passages niet naar een dienst voor kunstmatige intelligentie of voor tekstherkenning in de cloud.

Wat we niet doen

• We tonen geen advertenties en gebruiken geen advertentie-ID’s.
• We volgen je niet over apps of websites van andere bedrijven heen.
• We verkopen, verhuren of verhandelen geen persoonsgegevens.
• We gebruiken gebruiksgegevens niet voor advertenties en delen ze met niemand behalve PostHog, dat ze voor ons verwerkt.
• We nemen geen besluiten over je via geautomatiseerde middelen die rechtsgevolgen of vergelijkbare gevolgen hebben.

Wie gegevens voor ons verwerkt

Deze aanbieders verwerken persoonsgegevens namens ons, alleen om Notequote" te leveren, onder hun eigen voorwaarden voor beveiliging en gegevensbescherming.

We kunnen gegevens ook bekendmaken wanneer de wet dat vereist, of om de rechten en veiligheid van onze gebruikers en van Notequote" te beschermen.

Waarom we dit mogen

Op grond van de Algemene verordening gegevensbescherming van de EU en het VK (AVG, GDPR) en de Turkse Wet bescherming persoonsgegevens nr. 6698 (KVKK) baseren we ons op:

• Het leveren van de dienst waarom je hebt gevraagd (een overeenkomst met jou): je account, bibliotheek, synchronisatie, delen, publiceren, abonnementen, de berichten die daarvoor nodig zijn, en antwoorden op je berichten aan ondersteuning.
• Je toestemming: de e-mails van de wachtlijst, pushmeldingen, en gebruiksgegevens van de iPhone-app of de web-app en Apple Ads-attributie van de iPhone-app, in de EU, de EER, het Verenigd Koninkrijk en Zwitserland. Je kunt die op elk moment intrekken, zonder dat dit gevolgen heeft voor wat eerder is gebeurd.
• Onze gerechtvaardigde belangen, afgewogen tegen de jouwe: Notequote" veilig houden, spam en misbruik voorkomen, crashes oplossen, en begrijpen hoe de app wordt gebruikt zodat we hem kunnen verbeteren en welke van onze advertenties lezers opleveren (crashrapporten en, buiten de EU, de EER, het Verenigd Koninkrijk en Zwitserland, gebruiksgegevens van de iPhone-app en de web-app en Apple Ads-attributie van de iPhone-app; je kunt deze uitschakelen), en bezoeken aan de website buiten die regio’s tellen.
• Wettelijke verplichtingen, zoals het bewaren van gegevens die de wet vereist.

Waar je gegevens zijn

Je account en bibliotheek worden opgeslagen in Tokio, Japan. Sommige aanbieders hierboven zijn gevestigd in, of verwerken gegevens in, andere landen, waaronder de Verenigde Staten. Wanneer persoonsgegevens Turkije, de Europese Economische Ruimte of het Verenigd Koninkrijk verlaten, baseren we ons op de waarborgen die de wet voor zulke doorgiften biedt, zoals modelcontractbepalingen of adequaatheidsbesluiten.

Hoe lang we het bewaren

Je keuzes en rechten

In de app, op iPhone of op het web, kun je op elk moment:

• elk notitieboek exporteren;
• je profiel corrigeren, je foto verwijderen en je e-mailadres wijzigen (Mijn pagina);
• je account verwijderen (Mijn pagina → Verwijder mijn account; zolang de registratie niet is afgerond, in de iPhone-app Vul je profiel aan → verwijder mijn account, en op het web schrijf je ons);
• gebruiksgegevens, crashrapporten en elk soort melding uitschakelen, en stoppen met het publiceren van een notitieboek.

Je hebt ook het recht om te vragen of we je gegevens verwerken en een kopie ervan te krijgen; ze te laten corrigeren of wissen; de verwerking ervan te beperken of er bezwaar tegen te maken; ze in een overdraagbaar formaat te ontvangen; te weten met wie ze zijn gedeeld en met welk doel; en, op grond van artikel 11 van de KVKK, bezwaar te maken tegen een voor jou nadelig resultaat dat uitsluitend voortkomt uit geautomatiseerde analyse, en schadevergoeding te eisen voor schade die door onrechtmatige verwerking is veroorzaakt.

Schrijf naar support@notequote.app vanaf het adres van je account. We antwoorden binnen 30 dagen. Je kunt ook een klacht indienen bij een toezichthouder voor gegevensbescherming: in Turkije de Raad voor de bescherming van persoonsgegevens (KVKK), in de EU de toezichthouder van je land, in het VK het Information Commissioner’s Office.

Leeftijd

Notequote" is voor mensen van 16 jaar en ouder; we vragen je geboortedatum om dat te bevestigen. Als je denkt dat iemand die jonger is ons persoonsgegevens heeft gegeven, schrijf ons dan en we verwijderen ze.

Beveiliging

Gegevens worden versleuteld verstuurd (HTTPS). Toegang tot je gegevens op onze servers is beperkt tot je account en de mensen met wie je een notitieboek deelt, afgedwongen door de database zelf. Uitnodigingsmails en -links worden alleen als eenrichtingscodes opgeslagen. Geen enkel systeem is volkomen veilig; als een datalek jou raakt, laten we dat jou en de autoriteiten weten zoals de wet vereist.

Wijzigingen in deze verklaring

Wanneer we deze verklaring wijzigen, passen we de datum hierboven aan. Als een wijziging ingrijpend is, laten we je dat in de app of per e-mail weten voordat die ingaat.

Contact

Notequote" by sam · support@notequote.app