Privacyverklaring
Bijgewerkt: 2026-07-30Versie 1.0
Notify is gebouwd om aandacht terug te geven, niet om gegevens te verzamelen. Deze verklaring beschrijft precies welke gegevens we verwerken en waarom.
Verwerkingsverantwoordelijke is Weergeven, Burgstraat 2E, 4201 AC Gorinchem, Nederland (KvK 11063849). Vragen of verzoeken: privacy@notify.rocks.
Welke gegevens we verwerken
Je account
- Je e-mailadres (nodig om in te loggen — we gebruiken geen wachtwoorden, maar een inloglink per e-mail).
- Je taal en tijdzone, zodat meldingen op het juiste moment in de juiste taal komen.
- Je voorkeuren: thema, stille uren, maximum aantal meldingen per dag, tijdstip van het dagoverzicht en of e-mail als terugvaloptie mag dienen.
Wat je volgt
- De herinneringen en onderwerpen die je zelf aanmaakt, inclusief het schema.
- De momenten die daaruit ontstaan: titel, samenvatting, tijdstip, of je ze gelezen hebt, en de vastgelegde reden waarom je dit moment kreeg.
Je apparaten
- Een versleuteld push-abonnement per apparaat waarop je meldingen aanzet. Het adres van dat abonnement bewaren we uitsluitend versleuteld (AES-256-GCM); daarnaast een onleesbare vingerafdruk om hetzelfde apparaat te herkennen.
- Het platform (bijvoorbeeld iOS of Android) en wanneer het apparaat voor het laatst actief was.
Contact en wachtlijst
- Stuur je een bericht via de helpdesk, dan bewaren we je e-mailadres, je vraag en ons antwoord.
- Meld je je aan voor de wachtlijst van de mobiele apps, dan bewaren we alleen je e-mailadres en je taal.
Technische logbestanden
- Serverlogs met een verzoek-ID, tijdstip en foutcodes, om storingen op te lossen en misbruik te beperken. Deze bevatten geen inhoud van je meldingen.
Waarvoor en op welke grondslag
| Doel | Grondslag |
|---|---|
| De dienst leveren: inloggen, herinneringen bewaken, meldingen bezorgen | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) |
| Pushmeldingen op je apparaat tonen | Jouw toestemming — je zet dit per apparaat zelf aan en kunt het in je browser of telefooninstellingen weer intrekken |
| Je vraag bij de helpdesk beantwoorden | Uitvoering van de overeenkomst of gerechtvaardigd belang bij goede ondersteuning |
| Beveiliging, misbruikpreventie en foutopsporing | Gerechtvaardigd belang bij een werkende, veilige dienst (art. 6 lid 1 sub f AVG) |
| Wachtlijst voor de mobiele apps | Jouw toestemming — je meldt je zelf aan en kunt je afmelden |
| Wettelijke verplichtingen, zoals administratie | Wettelijke plicht (art. 6 lid 1 sub c AVG) |
Wat we niet doen
- Geen advertenties en geen verkoop of verhuur van gegevens.
- Geen profilering voor reclame en geen geautomatiseerde besluiten met rechtsgevolgen.
- Geen trackingcookies en geen analytics van derden.
- Geen engagement-trucs: geen rode badges, geen streaks, geen eindeloze feed.
- We lezen niet mee met de inhoud van je meldingen voor andere doelen dan het bezorgen ervan.
Elke melding die je krijgt heeft een vastgelegde reden en herkomst, die je in de app kunt terugzien. Dat is een bewuste ontwerpkeuze: je hoort te kunnen zien waaróm iets je aandacht vroeg.
Waar je gegevens staan
Alle gegevens staan op servers in de Europese Unie. We gebruiken een beperkt aantal verwerkers, die je terugvindt op de subprocessorpagina: Supabase (database en inloggen, Frankfurt), Vercel (hosting) en Resend (e-mailbezorging, EU). Met elke verwerker is een verwerkersovereenkomst gesloten. Waar een verwerker gegevens buiten de EU zou kunnen verwerken, gebeurt dat op basis van de standaardcontractbepalingen van de Europese Commissie.
Hoe lang we bewaren
- Account en voorkeuren: zolang je account bestaat.
- Herinneringen en momenten: zolang je account bestaat. Verwijder je je account, dan verdwijnen ze mee. Per pakket kan een kortere bewaartermijn voor momenten gelden; die staat dan bij het pakket vermeld.
- Apparaten: tot je meldingen uitzet, het apparaat zich lang niet meldt of je je account verwijdert.
- Helpdeskberichten: maximaal 24 maanden na afhandeling.
- Wachtlijst: tot de app uitkomt of tot je je afmeldt.
- Serverlogs: maximaal 30 dagen.
- Auditlog van beheerhandelingen: 7 jaar, zonder inhoud van je meldingen. Dit log is onveranderbaar en dient om te kunnen aantonen wie wat wanneer wijzigde.
Je rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van je gegevens. Twee daarvan kun je direct zelf uitvoeren:
- Downloaden: op het Jij-scherm in de app haal je met één knop al je gegevens op als JSON-bestand.
- Verwijderen: op datzelfde scherm verwijder je je account. Dat wist direct je profiel, voorkeuren, herinneringen, momenten en apparaten. Deze stap kan niet ongedaan gemaakt worden.
Voor de overige rechten mail je privacy@notify.rocks. We reageren binnen 30 dagen. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Beveiliging
Push-adressen worden versleuteld opgeslagen. Toegang tot de database verloopt via strikte rij-beveiliging, waarbij elke query de grens van jouw account meekrijgt. Beheertoegang vereist tweefactorauthenticatie en elke beheerhandeling wordt onveranderbaar vastgelegd. Verkeer gaat uitsluitend over TLS.
Kinderen
Notify is niet gericht op kinderen onder de 16 jaar. Maak je een account aan, dan ga je ervan uit dat je 16 jaar of ouder bent, of toestemming hebt van je ouder of voogd.
Wijzigingen
We passen deze verklaring aan als de dienst verandert. De versie en datum staan bovenaan deze pagina en elke wijziging is terug te vinden in onze broncode- historie. Bij ingrijpende wijzigingen laten we het je weten via de app of e-mail.
De Nederlandse versie is bindend; vertalingen zijn ter informatie.