Privacybeleid
Kort gezegd: je emotiedagboek, je actieplan en je instellingen blijven op je toestel. Geen account, geen cookies, geen advertenties, geen trackers. De server krijgt enkel wat nodig is voor de AI-functies en om misbruik te beperken.
Gevoelige gegevens
Je emoties en het feit dat je een app voor ADHD gebruikt, kunnen iets zeggen over je gezondheid. Daarom blijven ze standaard op je toestel en verlaten ze het enkel als je zelf de AI-analyse start.
Wie is verantwoordelijk?
Tdhappi wordt uitgegeven door Fawzi, zelfstandige in hoofdberoep, Vlaams-Brabant (België). Verwerkingsverantwoordelijke: Derfouf Fawzi. Ondernemingsnummer / btw: BE 0645.860.444, Meise, België. Contact voor vragen over je gegevens: lesav_oir@hotmail.com.
1. Wat op je toestel blijft
De app bewaart in de lokale opslag van je browser (localStorage): je emotieregistraties (emotie, intensiteit, datum en uur, aanleiding als je die invult), je actieplan, thema, taal, een willekeurige toestel-ID, je Premium-licentiesleutel en proeftoken als je die hebt, je toestemming voor de AI-analyse als je die gaf, en de teller van gratis opdelingen van vandaag. De service worker bewaart ook een kopie van de app-bestanden zodat ze offline werkt (geen persoonsgegevens).
Die gegevens worden niet naar ons gestuurd en wij hebben er geen toegang toe. Ze blijven tot je ze wist: wis de sitegegevens in je browser (of verwijder de app). Omdat dit puur lokaal en noodzakelijk is, is geen cookietoestemming nodig.
2. Taken opdelen (AI)
Als je op « Opdelen » klikt, wordt de tekst van je taak naar onze server (Netlify) gestuurd en daarna naar de Gemini-API van Google (Gemini Flash-model) om de stappen te maken. Je naam wordt niet doorgestuurd. Schrijf geen persoonlijke gegevens in de taak als je die niet wilt delen. Wij bewaren de tekst niet: onze functies slaan hem niet op en loggen hem niet. Google verwerkt hem volgens de voorwaarden van de betalende Gemini-API: deze gegevens worden niet gebruikt om zijn modellen te trainen. Rechtsgrond: uitvoering van de dienst die je vraagt (art. 6.1.b AVG).
3. Analyse van je patronen (AI, Premium)
Als je de analyse start, worden tot 20 registraties van de gekozen periode (dag, uur, emotie, intensiteit, aanleiding) naar onze server en daarna naar de Gemini-API van Google gestuurd. Wij bewaren niets. Omdat dit gezondheidsgegevens kunnen zijn, gebeurt dit enkel na je uitdrukkelijke toestemming: voor de eerste analyse moet je een akkoordvakje aanvinken (art. 9.2.a AVG). Die toestemming wordt enkel op je toestel bewaard (met datum); je kunt ze altijd intrekken via « Mijn toestemming voor de AI-analyse intrekken » onder de analyseknop, en zonder nieuwe toestemming is geen analyse mogelijk. Je hoeft deze functie nooit te gebruiken.
4. Gratis quotum en Premium-proefperiode
Om misbruik te beperken (3 gratis opdelingen per dag, één proefperiode van 7 dagen per netwerk) berekent onze server een vingerafdruk (SHA-256-hash met een geheime sleutel, ingekort) van je IP-adres (/64-netwerk voor IPv6) en van de willekeurige toestel-ID. Enkel die vingerafdrukken worden in Netlify Blobs bewaard, met een teller per dag of de startdatum van de proefperiode. Je IP-adres wordt niet leesbaar opgeslagen. Een dagelijkse automatische opschoning wist tellers ouder dan 2 dagen en proef-vingerafdrukken ouder dan 30 dagen. Rechtsgrond: gerechtvaardigd belang om misbruik van een gratis dienst te voorkomen (art. 6.1.f AVG).
Het proeftoken is ondertekend door de server en bevat enkel een begin- en einddatum en een willekeurig getal.
5. Betaling en licentie (Polar)
Premium betaal je op de site van Polar (Polar Software, Inc.), die optreedt als verkoper (Merchant of Record): Polar verzamelt je e-mailadres, betaal- en factuurgegevens en regelt de btw, volgens zijn eigen privacybeleid. Wij zien je kaart nooit. Je licentiesleutel blijft op je toestel en gaat bij elke AI-oproep naar onze server, die hem controleert bij de API van Polar (5 minuten in het geheugen, niet opgeslagen). Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG).
6. Hosting en technische logs
De site wordt gehost door Netlify, Inc. Zoals elke host verwerkt Netlify je IP-adres en technische gegevens (browser, opgevraagde pagina's) om de site te leveren en te beveiligen, en bewaart het technische logs gedurende een beperkte, door Netlify bepaalde termijn. Onze functies loggen je teksten en je IP niet. Rechtsgrond: gerechtvaardigd belang (art. 6.1.f AVG).
7. Geen trackers
Geen cookies, geen bezoekersstatistieken, geen advertenties, geen ingebouwde sociale netwerken. Het lettertype wordt bij ons gehost (geen Google Fonts). Daarom is er geen cookiebanner.
8. Ontvangers en doorgifte buiten de EU
- Netlify, Inc. (hosting, functies, Netlify Blobs) — Verenigde Staten
- Google (Gemini-API) — taken en registraties die naar de AI gaan
- Polar Software, Inc. (betaling, licenties) — Verenigde Staten
Deze dienstverleners kunnen gegevens buiten de Europese Unie verwerken. Die doorgifte steunt op het EU-VS Data Privacy Framework en/of de modelcontractbepalingen van de Europese Commissie. Wij verkopen geen gegevens.
9. Je rechten
Je hebt recht op inzage, verbetering, wissing, beperking, bezwaar tegen verwerking op basis van gerechtvaardigd belang, overdraagbaarheid, en je kunt je toestemming altijd intrekken. Omdat wij je naam en je IP-adres niet leesbaar kennen, kunnen we je meestal niet identificeren in onze gegevens; mail ons toch, we helpen je. Voor betaalgegevens kun je ook bij Polar terecht. Antwoord binnen een maand.
Je kunt ook klacht indienen bij de Gegevensbeschermingsautoriteit (GBA): Drukpersstraat 35, 1000 Brussel — gegevensbeschermingsautoriteit.be.
10. Minderjarigen en wijzigingen
Tdhappi is bedoeld voor volwassenen. Als dit beleid verandert, wordt de datum bovenaan aangepast.