Privacybeleid

Verwerkingsverantwoordelijke

Gegevens die we verzamelen

Op deze website (wachtlijst)

• E-mailadres — om je bij de lancering te informeren en je vroege toegang veilig te stellen.
• Taalvoorkeur — om communicatie in jouw taal te versturen.
• Aanmeldbron — om te begrijpen hoe je Balm hebt gevonden (alleen interne analyse).

We slaan je ruwe IP-adres niet op. Een eenrichtingshash (SHA-256) wordt uitsluitend gebruikt ter bescherming tegen spam en daarna verwijderd.

In de Balm-app

Balm werkt in de eerste plaats lokaal: je herinneringen, taken, afspraken, mappen en bijgevoegde documenten worden alleen opgeslagen in een lokale database op je apparaat, en worden standaard nooit naar onze servers geüpload.

• App-account (optioneel) — standaard wordt een willekeurige, anonieme identificatie aangemaakt. Als je inlogt met Google (om het premium-abonnement te kopen/herstellen, of om een agenda te synchroniseren), ontvangen we je Google-e-mailadres en account-ID via Firebase Authentication.
• Gebruiksanalyse (Firebase Analytics) — geanonimiseerde gebruiksgebeurtenissen (bijv. eerste start, sessie, onboarding voltooid, premium-aanbieding bekeken, abonnement gekocht). Deze gebeurtenissen bevatten niet je naam, e-mailadres of de inhoud van je herinneringen/taken.
• Google Agenda / Google Taken (alleen als je deze dienst koppelt) — we lezen titels, beschrijvingen, locaties, data en herhalingen van afspraken/taken om ze in de app te importeren. Als je expliciet de modus "lezen-schrijven" inschakelt voor een agenda waarvan jij eigenaar bent, kan Balm ook updates (alleen titel/beschrijving/locatie/datum) terugsturen naar die Google Agenda-afspraak — Balm maakt of verwijdert nooit afspraken bij Google.
• Microsoft Outlook (alleen als je deze dienst koppelt) — zelfde categorieën gegevens (agenda en taken), alleen-lezen.
• CalDAV (alleen als je een server naar keuze koppelt, bijv. Nextcloud, iCloud, Fastmail) — je serveradres en gebruikersnaam worden lokaal op je apparaat opgeslagen; je wachtwoord wordt uitsluitend opgeslagen in de beveiligde hardware-opslag van je apparaat, nooit op onze servers. Zelfde optionele bijwerkgedrag als Google Agenda.
• Apparaatagenda (optioneel) — indien ingeschakeld, leest Balm de lokale agenda van je telefoon (niet gesynchroniseerd met een account) rechtstreeks via het Android-systeem; er wordt niets naar een server verzonden.
• Aankoop van het premium-abonnement — de betaling zelf wordt volledig afgehandeld door Google Play Billing; Balm ziet nooit je betaalgegevens. We sturen je geanonimiseerde account-ID en het door Google verstrekte aankooptoken naar onze eigen server, uitsluitend om de aankoop bij Google te valideren.
• Handmatig back-upbestand (optioneel) — je kunt een versleutelde back-up van je gegevens exporteren; dit bestand wordt uitsluitend op jouw eigen initiatief aangemaakt en gedeeld (bijv. via e-mail of je eigen cloudopslag) en nooit automatisch naar onze servers verzonden.
• Feedbackformulier in de app (optioneel) — een vrij tekstbericht dat je ervoor kiest ons te sturen; er is geen identificatie vereist om dit formulier te gebruiken.

Doel en rechtsgrondslag

• Lanceringsmelding (wachtlijst) — rechtsgrondslag: toestemming (art. 6 lid 1 sub a AVG).
• Basisfunctionaliteit van de app (lokale opslag, herinneringen) — rechtsgrondslag: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).
• Optionele synchronisatie van agenda's/taken (Google, Outlook, CalDAV, apparaatagenda) — rechtsgrondslag: je uitdrukkelijke toestemming, afzonderlijk gegeven per bron en op elk moment intrekbaar via Instellingen (art. 6 lid 1 sub a AVG).
• Aankoop en validatie van het premium-abonnement — rechtsgrondslag: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).
• Gebruiksanalyse, om de app te begrijpen en te verbeteren — rechtsgrondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• Antispambescherming van de wachtlijst — rechtsgrondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

Gegevensdeling

Je gegevens worden nooit verkocht. Afhankelijk van de functies die je gebruikt, kunnen ze worden verwerkt door:

• Google (Firebase, Google Agenda/Taken API, Google Play Billing) — authenticatie, gebruiksanalyse, optionele agendasynchronisatie en abonnementsaankopen. Google is gecertificeerd onder het EU-VS Data Privacy Framework.
• Microsoft (Microsoft Graph API) — alleen als je een Outlook-account koppelt.
• De CalDAV-server van jouw keuze — alleen als je er een koppelt; die server wordt beheerd door een derde partij die je zelf kiest en valt onder diens eigen privacybeleid, buiten onze controle.
• OVHcloud (Frankrijk/EU) — hosting van deze website en van de statische, niet-persoonlijke inhoud van de app (bijv. meldingen in de app).
• E-mailprovider (bijv. Brevo / Mailchimp) — uitsluitend voor het versturen van de lanceringsmelding van de wachtlijst.

Internationale doorgiftes

Sommige van bovenstaande verwerkers (met name Google, Microsoft) kunnen gegevens buiten de Europese Unie verwerken, met name in de Verenigde Staten. Indien dit gebeurt, berust dit op passendheidsmechanismen zoals het EU-VS Data Privacy Framework of de modelcontractbepalingen van de Europese Commissie.

Bewaartermijn

• Gegevens opgeslagen op je apparaat (herinneringen, taken, afspraken, documenten) — bewaard tot je ze zelf verwijdert of de app deïnstalleert.
• Online account (Firebase) — bewaard tot verwijdering via Instellingen → "Mijn account verwijderen", of volgens de standaard bewaartermijnen van onze leveranciers.
• Gebruiksanalyse — bewaard volgens de standaard bewaartermijn die is geconfigureerd in Firebase Analytics.
• Wachtlijstgegevens — bewaard tot de lancering van de app, en daarna overgedragen naar je gebruikersaccount (als je je aanmeldt) of binnen 30 dagen na de lancering verwijderd als je besluit niet door te gaan.

Jouw rechten

In de praktijk: door de app te deïnstalleren wordt alles wat op je apparaat is opgeslagen onmiddellijk verwijderd. Je kunt je online account op elk moment verwijderen via Instellingen → "Mijn account verwijderen" (of dit hier aanvragen als je de app niet meer geïnstalleerd hebt), en Balms toegang tot Google Agenda, Outlook of een CalDAV-server op elk moment intrekken via Instellingen → "Agendasynchronisatie", of rechtstreeks via de instellingen voor gekoppelde apps van je Google-/Microsoft-account.

Om andere rechten uit te oefenen: privacy@onclearway.com. We reageren binnen 30 dagen.

Cookies

Deze website gebruikt geen tracking- of advertentiecookies, en er wordt geen analysetool van derden op geladen. De Balm-app zelf gebruikt geen cookies.