Privacyverklaring

1. In het kort

• Je dagboek blijft op je telefoon. Je stemmingen, gevoelens, notities, terugblikken en herinneringen worden alleen op je apparaat opgeslagen en verwerkt. Niets daarvan komt bij ons.
• Back-ups gaan naar je eigen Google-account, en wij kunnen ze niet lezen.
• Er is geen account. Je meldt je niet aan, en we weten niet wie Moodella gebruikt.
• De app downloadt één anoniem instellingenbestand van ons. Het verzoek bevat niets over jou, en het bestand is voor iedereen hetzelfde.
• Als je Pro koopt, handelt Google Play de aankoop af. Als verkoper zien we je bestelling in de Play Console van Google.
• Als je ons mailt, bewaren we je bericht 12 maanden om je te kunnen antwoorden.
• Geen advertenties, geen analysetools, geen tracking, en er wordt nooit iets verkocht.

2. Wie we zijn

Moodella wordt aangeboden door Tendanto Ltd (“we”, “ons”), een besloten vennootschap (private limited company), ingeschreven in Engeland en Wales bij Companies House onder registratienummer (company number) 17481182, met als geregistreerd adres (registered office) 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom.

Tendanto Ltd is de verwerkingsverantwoordelijke voor de persoonsgegevens die in deze verklaring worden beschreven, volgens de Britse Algemene verordening gegevensbescherming (UK GDPR) en de Data Protection Act 2018. Voor vragen en verzoeken over privacy schrijf je naar legal@tendanto.com.

Ben je in de Europese Unie of de Europese Economische Ruimte, dan kan ook de Algemene verordening gegevensbescherming van de EU (AVG; EU GDPR) gelden voor wat we van je hebben. Je hebt dan de rechten die de AVG je geeft, en je kunt een klacht indienen bij de toezichthouder voor gegevensbescherming van het land waar je woont.

3. Je dagboek blijft op je telefoon

Alles wat je in de app invoert, blijft op je telefoon: je dagen en hun stemmingen, de gevoelens die je kiest, wat hielp, wat je uitstelde en wat zwaar op je woog, de woorden die je zelf toevoegt, de terugblikken, je herinnering en je instellingen. De app slaat dat op en verwerkt het op het apparaat zelf: de dagelijkse terugblik, de patronen en de controle die hulplijnen laat zien als je bepaalde woorden schrijft, draaien allemaal daar, met of zonder verbinding.

Niets daarvan wordt naar ons of naar iemand anders gestuurd, behalve naar een back-up die je zelf kiest (zie “Back-ups”) of naar een bestand dat je zelf exporteert. Omdat we je dagboek nooit hebben, kunnen we het niet voor je inzien, terugzetten, corrigeren of verwijderen. Op je telefoon kun je het lezen, de invoer van vandaag wijzigen, het terugzetten vanuit een back-up, het exporteren en het verwijderen. Als je de app verwijdert, verdwijnt de kopie op de telefoon, maar niet je back-ups.

4. Back-ups in je eigen Google-account

• Android-apparaatback-up. Staat back-up aan in de instellingen van je telefoon, dan kopieert Android het dagboek van Moodella ongeveer één keer per dag naar je eigen Google-account, onder de voorwaarden van Google. Dat gebeurt alleen vanaf Android 9 en alleen als je telefoon een schermvergrendeling heeft, en de back-up is dan end-to-end versleuteld: wij kunnen hem niet lezen.
• Back-up in Google Drive, als je die in de app aanzet. Je dagboek wordt als gedateerde kopieën bewaard in een verborgen map van je eigen Google Drive waar alleen Moodella bij kan, onder de voorwaarden van Google: elke telefoon houdt daar zijn 7 nieuwste dagelijkse kopieën en één kopie uit elk van maximaal 4 eerdere weken, en verwijdert zijn oudere kopieën wanneer hij een back-up maakt. Kopieën van een telefoon die geen back-ups meer maakt, en kopieën van vóórdat Moodella op een telefoon opnieuw werd geïnstalleerd of de gegevens ervan werden verwijderd terwijl Back-up in Google Drive uitstond, blijven staan tot je ze verwijdert. Wij ontvangen geen van deze kopieën en kunnen ze niet lezen. Anders dan de apparaatback-up zijn ze niet end-to-end versleuteld: Google bewaart ze zoals je andere Drive-bestanden. Elke back-up in Drive draagt de naam van het telefoonmodel dat hem maakte (bijvoorbeeld “Pixel 7”), zodat je de back-ups van je telefoons uit elkaar kunt houden; je kunt die naam in de app wijzigen.
• Exporteren. Een exportbestand gaat naar waar je het opslaat of met wie je het deelt.

Als je de app verwijdert, worden je back-ups niet verwijderd. Onder Je gegevens verwijderen staat hoe je elk ervan weghaalt.

5. Het instellingenbestand dat de app downloadt

Zolang de app open is, downloadt hij van onze server een klein bestand met meldingen en instellingen, hoogstens één keer per zes uur. De server wordt gehost door Hetzner Online GmbH, in Duitsland. Het verzoek bevat niets over jou of je telefoon: geen account, geen identificatiecode en niets uit je dagboek. Het bestand is voor iedereen hetzelfde, en de app bepaalt zelf welke meldingen voor hem gelden.

Zoals elke server ziet de onze het IP-adres waar een verzoek vandaan komt. We gebruiken het nergens voor, en het toegangslogboek van onze server legt dit verzoek niet vast. Een adres kan wel in de fout- en beveiligingslogboeken van de server terechtkomen; die worden 14 dagen bewaard om de server veilig te houden, voor niets anders gelezen en daarna verwijderd. De grondslag voor die logboeken is ons gerechtvaardigd belang om de server veilig te houden.

De app stuurt ons verder niets: geen account, geen gebruikstellingen, geen eigen analyse of crashrapportage, en geen advertenties. Hij werkt net zo als onze server niet bereikbaar is.

6. Google Play: updates, de leeftijdscontrole en crashrapporten

De app vraagt de Google Play-app op je telefoon of er een nieuwere versie van Moodella is. Google Play handelt die controle af onder de voorwaarden van Google, en er komt niets bij ons.

Telkens als de app start, vraagt hij Google Play ook of je volwassen bent. Google Play antwoordt alleen waar het deze informatie deelt, bijvoorbeeld waar de wet dat vereist (zoals in Texas). Het antwoord blijft op je telefoon en wordt alleen daarvoor gebruikt.

Deelt je telefoon diagnostische gegevens met Google, dan laat Google ons crashrapporten van de app zien. De app houdt de woorden van je dagboek daarbuiten.

7. Pro kopen in Google Play

Google Play handelt Pro af, onder de voorwaarden van Google. Noch de app noch Google stuurt onze server iets over je aankoop: de app controleert je abonnement bij Google Play, op je telefoon.

Als verkoper kunnen we je bestelling zien in Google Play Console: het bestelnummer, het product, de datums, de prijs en het land. Google laat ons ook bestellingen zoeken op het e-mailadres van de koper. De verkoop- en inkomstenrapporten die we voor onze boekhouding downloaden, vermelden elke bestelling en kunnen je staat, plaats en postcode bevatten.

We gebruiken je bestelling alleen voor ondersteuning, terugbetalingen, onze boekhouding en belastingen. De grondslag is onze overeenkomst met jou en onze wettelijke verplichtingen voor boekhouding en belastingen. We bewaren de gedownloade rapporten zo lang als het Britse vennootschaps- en belastingrecht voorschrijft: zes jaar na het einde van het boekjaar waarop ze betrekking hebben. Google bewaart zijn eigen bestelgegevens onder zijn eigen voorwaarden.

Play Console laat ons ook totalen zien, zoals hoeveel mensen de app hebben geïnstalleerd of een abonnement hebben. Die komen van Google, niet van de app.

8. E-mails aan ons

Als je ons mailt, of de e-mail verstuurt die “Een probleem melden” in je eigen mailapp klaarzet, bewaren we je bericht 12 maanden om je te kunnen antwoorden. Naast een onderwerp en een regel die vraagt wat er gebeurde, vult “Een probleem melden” alleen de appversie, je taal en, als de app er een liet zien, een foutcode in; er wordt niets verstuurd tenzij je in je mailapp op verzenden drukt. Zet er niet bij wat je in je dagboek hebt geschreven: dat hebben we niet nodig om je te helpen. De grondslag is ons gerechtvaardigd belang om je te antwoorden.

Je e-mail komt binnen in onze mailbox bij Zoho Mail, dat hem in de EU opslaat. Zoho stuurt een kopie door naar ons Gmail-account, waar we hem lezen en beantwoorden, dus Google heeft je e-mail en onze antwoorden ook. We verwijderen ze op beide plekken zoals “Hoe lang we het bewaren” zegt.

Afgezien van de kortlevende logboeken die worden beschreven onder “Het instellingenbestand dat de app downloadt” en “Deze website”, zijn deze berichten en, als je Pro koopt, je bestelling de enige persoonsgegevens over jou die we hebben.

9. Deze website

moodella.com wordt gehost door Vercel, dat elk verzoek aan de website vastlegt (IP-adres, tijd, pagina) met een eigen bewaartermijn. Dat zijn de logboeken van de website, los van de app. De website heeft geen analysetools, geen advertenties en geen cookies om je te volgen.

Ze onthoudt de taal die je kiest: in een cookie, moodella_locale (één jaar), en in de opslag van je browser (moodella.locale). Als je je browsergegevens wist, verdwijnen ze.

Een paslink (moodella.com/…/pass#…) bevat de pas na “#”, en dat deel stuurt je browser nooit naar de website; de pagina tekent de QR-code in je browser. De beheeromgeving van onze medewerkers hoort niet bij deze website: die staat op onze server.

10. Wat de app op je telefoon opslaat

• Je dagboek

  Waar

  De database van de app op je telefoon

  Waarvoor

  Je dagen, terugblikken, de woorden die je zelf toevoegt, je herinnering en je instellingen.

• Pro-status

  Waar

  De beveiligde opslag van je telefoon

  Waarvoor

  Wat Google Play het laatst over je abonnement zei, zodat Pro een paar dagen zonder verbinding blijft werken.

• Een pas

  Waar

  De beveiligde opslag van je telefoon

  Waarvoor

  Alleen als je er een invoert: hij ontgrendelt Pro tot de datum erin (zie de Gebruiksvoorwaarden).

• Back-upmarkering

  Waar

  De beveiligde opslag van je telefoon

  Waarvoor

  Een willekeurige code die de back-ups van deze telefoon in Drive onderscheidt van die van je andere telefoons. Hij blijft op de telefoon en in de namen en eigenschappen van zijn back-ups in je eigen Drive, en komt nooit bij ons.

• Het instellingenbestand

  Waar

  App-opslag op je telefoon

  Waarvoor

  De laatste meldingen en instellingen die de app heeft gedownload, zodat hij zonder verbinding werkt.

• Herinnering

  Waar

  Het meldingensysteem van je telefoon

  Waarvoor

  Plant je herinnering op de telefoon zelf; er is geen pushserver bij betrokken.

“Alle gegevens op deze telefoon verwijderen” in de Instellingen van de app verwijdert dit allemaal van de telefoon, behalve de Pro-status, die Google Play toch teruggeeft.

11. Wie verder gegevens verwerkt

We verkopen nooit gegevens en delen ze nooit voor advertenties. Deze bedrijven verwerken gegevens voor Moodella:

• Onze server: Hetzner Online GmbH, Duitsland. Die levert het instellingenbestand en de beheeromgeving van onze medewerkers.
• De website: Vercel Inc., Verenigde Staten. Die levert moodella.com en legt de verzoeken eraan vast.
• E-mail: Zoho Mail (Zoho Corporation), dat de e-mails die je ons stuurt in de EU bewaart en een kopie doorstuurt naar ons Gmail-account, waar we ze lezen en beantwoorden.
• Google: Google Play verspreidt de app, verkoopt Pro en laat ons de bestelgegevens en crashrapporten zien die hierboven worden beschreven. De Android-apparaatback-up en Google Drive bewaren je back-ups, en Gmail bewaart de kopie van je e-mails aan ons. Google doet dit onder zijn eigen voorwaarden en privacybeleid.

We geven gegevens alleen aan overheidsinstanties als de wet dat vereist. Als Moodella ooit fuseert of wordt verkocht, gaat het weinige dat we hebben alleen over met de bescherming van deze verklaring, en kondigen we het vooraf op deze pagina aan.

12. Internationale doorgifte

Vercel is gevestigd in de Verenigde Staten en kan de verzoeklogboeken van de website daar verwerken en in andere landen waar Vercel of zijn subverwerkers actief zijn. Vercel Inc. is gecertificeerd onder de UK Extension to the EU-U.S. Data Privacy Framework, waarvan het Britse recht erkent dat het een passend beschermingsniveau biedt voor gegevens die naar gecertificeerde bedrijven gaan.

Zoho Mail bewaart de e-mails die je ons stuurt in de EU; in zeldzame gevallen kunnen medewerkers van Zoho in India ze inzien om technische ondersteuning te geven, op basis van modelcontractbepalingen. Google kan de kopie in ons Gmail-account verwerken in de Verenigde Staten en in andere landen waar het servers heeft. Google LLC is ook gecertificeerd onder de UK Extension to the EU-U.S. Data Privacy Framework.

Verwerkt een van onze aanbieders persoonsgegevens in een land waarvan het Britse recht niet erkent dat het een passend beschermingsniveau biedt, dan gelden de waarborgen die de UK GDPR voor zulke doorgifte vereist, zoals modelcontractbepalingen. Schrijf naar legal@tendanto.com voor details over die waarborgen.

13. Hoe lang we het bewaren

• Je dagboek: daarvan hebben we niets. Het blijft op je telefoon en in je back-ups tot je het verwijdert.
• E-mails aan ons: 12 maanden nadat het gesprek is afgelopen, daarna verwijderd uit zowel Zoho Mail als Gmail, tenzij we ze langer nodig hebben voor een rechtsvordering.
• Bestelgegevens: de rapporten die we voor onze boekhouding downloaden, zes jaar na het einde van het boekjaar waarop ze betrekking hebben. Google bewaart zijn eigen bestelgegevens onder zijn eigen voorwaarden.
• De fout- en beveiligingslogboeken van onze server: 14 dagen, daarna verwijderd.
• De verzoeklogboeken van de website: bewaard door Vercel gedurende de termijn die zijn dienst bepaalt.

Als de termijn voorbij is, worden de gegevens verwijderd.

14. Je rechten

We hebben geen dagboek- of gebruiksgegevens van je, en onze server heeft geen gegevens over abonnementen. Het meeste wat je ons zou kunnen vragen te laten zien of te verwijderen, is dus niet bij ons: je dagboek en je back-ups exporteer of verwijder je zelf, op je telefoon en in je Google-account. Onder Je gegevens verwijderen staat hoe.

Naast de kortlevende server- en websitelogboeken die hierboven worden beschreven, kunnen we je e-mails aan ons hebben en, als je Pro koopt, je bestelling. Je kunt via legal@tendanto.com vragen om je e-mails in te zien, te corrigeren of te verwijderen. Je bestelling staat bij Google Play; wij kunnen hem opzoeken met het bestelnummer, dat in de bevestigingsmail van Google Play staat. Stuur het naar legal@tendanto.com om te zien wat we over je bestelling hebben. Wat onze boekhouding nodig heeft, bewaren we zo lang als de wet voorschrijft.

Volgens de UK GDPR heb je het recht om de persoonsgegevens die we over je hebben in te zien en er een kopie van te krijgen, om ze te laten corrigeren of wissen, om ons gebruik ervan te laten beperken of er bezwaar tegen te maken, en om de gegevens die je ons gaf in een overdraagbaar formaat te ontvangen.

We antwoorden binnen een maand, kosteloos. Is een verzoek ingewikkeld, of stuur je er meerdere, dan kunnen we er maximaal twee maanden langer over doen, en dat laten we je dan weten. Hebben we meer informatie nodig om te bevestigen dat het verzoek van jou komt, dan begint de maand zodra we die hebben.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je bij ons een klacht indienen via legal@tendanto.com. We bevestigen je klacht binnen 30 dagen, zoeken het uit, houden je op de hoogte en laten je de uitkomst weten.

Je kunt ook een klacht indienen bij het Information Commissioner's Office (ICO), de Britse toezichthouder voor gegevensbescherming: ico.org.uk/make-a-complaint. Geldt de AVG voor je gegevens, dan kun je ook een klacht indienen bij de toezichthouder voor gegevensbescherming van het land waar je woont.

15. Beveiliging

Je dagboek wordt beschermd door je telefoon: de schermvergrendeling en de eigen versleuteling van Android. Moodella heeft geen eigen vergrendeling, dus je dagboek is net zo privé als je telefoon: wie de telefoon kan ontgrendelen, kan de app openen en je dagboek lezen. De Android-apparaatback-up van de app wordt alleen gemaakt met een schermvergrendeling, end-to-end versleuteld. Verbindingen met onze server en met deze website zijn versleuteld (HTTPS). Onze server bevat alleen het instellingenbestand en wat onze medewerkers nodig hebben om het te bewerken, en onze medewerkers loggen in met een wachtwoord en een code uit een authenticatie-app.

Geen enkel systeem is volmaakt veilig. Treft een datalek persoonsgegevens die we over je hebben, dan melden we dat aan het Information Commissioner's Office, en aan jou, zoals de wet vereist.

16. Leeftijdsgrens

Moodella is voor volwassenen. Je moet 18 jaar of ouder zijn om het te gebruiken: de app vraagt je dat te bevestigen als je hem voor het eerst opent, en we vragen niet naar je geboortedatum. Telkens als de app start, vraagt hij Google Play ook of je volwassen bent; Google Play antwoordt alleen waar het deze informatie deelt (zie “Google Play”). Denk je dat iemand onder de 18 ons persoonsgegevens heeft gestuurd, schrijf dan naar legal@tendanto.com en we verwijderen ze.

17. Geen medisch advies

Moodella is een dagboek, geen medische of gezondheidsdienst. Het stelt geen diagnoses, en de terugblikken zijn geen professioneel advies. Als alles zwaar voelt, praat dan met iemand die je vertrouwt of met een professional.

18. Wijzigingen in deze verklaring

We hebben je e-mailadres niet, dus op deze pagina kondigen we wijzigingen aan: we publiceren de nieuwe tekst hier en passen de datum bovenaan aan, en de app kan er ook een melding over tonen. Is een wijziging belangrijk, zoals een nieuw soort gegevens dat bij ons komt of een nieuw soort aanbieder, dan publiceren we die hier minstens 30 dagen voordat ze ingaat.

19. Contact

Moodella wordt aangeboden door Tendanto Ltd. Je bereikt ons per e-mail: schrijf naar legal@tendanto.com over alles in deze verklaring.