Privacyverklaring

Welke gegevens

• Je account: naam, e-mailadres, wachtwoord (alleen versleuteld opgeslagen, in het eigen inlogsysteem), taal, tijdzone en instellingen; eventueel een profielfoto en tweestapsverificatie.
• Wat je in DoeToch zet: taken, projecten, secties, labels, filters, opmerkingen, herinneringen, bijlagen en de geschiedenis van afgevinkte taken.
• Technische gegevens: actieve sessies (apparaatnaam, type, IP-adres en browser of app-versie) zodat je ze kunt zien en afmelden, pushtokens van je apparaten, en anonieme foutmeldingen en bezoekersstatistieken (zie hieronder).
• Koppel je een AI-assistent: welke assistenten gekoppeld zijn, wat ze mogen en wanneer ze voor het laatst zijn gebruikt, en een logboek van de opdrachten die ze gaven, zonder de inhoud van je taken (zie “AI-assistenten”).

Waarvoor

Alleen om DoeToch te laten werken en beter te maken: je taken bewaren en synchroniseren tussen je apparaten, herinneringen sturen, e-mails voor je account (bevestigen, wachtwoord herstellen, meldingen die je zelf aanzet), backups maken, fouten opsporen, en met anonieme bezoekersstatistieken zien welke pagina’s en stappen goed werken. Er is geen reclame, er zijn geen trackingcookies, en gegevens worden niet verkocht of voor andere doelen gebruikt.

De grondslag is de overeenkomst met jou: zonder deze gegevens kan DoeToch zijn werk niet doen. Voor de anonieme statistieken en foutmeldingen is dat ons gerechtvaardigd belang om DoeToch te laten werken en te verbeteren; daarbij bewaren we geen persoonsgegevens.

Waar en met wie

• De gegevens staan op een eigen server in Nederland. Een versleutelde kopie van de back-ups staat bij Hetzner in Duitsland; Hetzner kan die niet lezen.
• Cloudflare verzorgt de beveiligde verbinding naar die server en ziet daarbij je IP-adres en het verkeer.
• Pushmeldingen gaan via Apple (iPhone, iPad, Safari), Google (Android, Chrome) of Mozilla (Firefox). Een melding bevat de naam van de taak en het tijdstip.
• E-mails van DoeToch worden verstuurd via de maildienst Resend.
• Behalve met de mensen met wie je zelf een project deelt (zie “Gedeelde projecten”) en met de AI-assistenten die je zelf koppelt (zie “AI-assistenten”) deelt DoeToch geen gegevens, tenzij de wet dat verplicht.

Gedeelde projecten

• Deel je een project, of doe je mee met een project van iemand anders, dan zien de mensen in dat project je naam, e-mailadres en profielfoto, en wat jij aan dat project toevoegt: taken, opmerkingen, bijlagen, afgevinkte taken en de geschiedenis daarvan. Je e-mailadres ziet alleen wie een project met je deelt.
• Je labels, filters, focuslijst en persoonlijke projecten blijven privé, ook op taken in een gedeeld project. Een herinnering ziet alleen wie hem instelde en voor wie hij is.
• Nodig je iemand uit per e-mail, dan sturen we die persoon een uitnodiging met jouw naam en de naam van het project.
• Verlaat je een project, of word je eruit gehaald, dan verdwijnt het van je apparaten zodra die weer synchroniseren. Een apparaat dat offline blijft, houdt zijn kopie tot dat moment; dat is een beperking van apps die offline werken.
• Verwijder je je account, dan kies je per gedeeld project van jou of het naar iemand in het project gaat of voor iedereen wordt verwijderd. Kies je niets, dan gaat het naar het lid dat er het eerst bij kwam (of, zonder leden, naar de eerste lezer). De anderen krijgen daarvan een melding. Wat je hebt toegevoegd aan projecten die blijven bestaan, blijft staan, met “Voormalig lid” in plaats van je naam.

AI-assistenten

• Je kunt zelf een AI-assistent, zoals Claude of ChatGPT, aan DoeToch koppelen, in Instellingen › Integraties › AI-assistenten of vanuit de assistent. Dat is optioneel; zonder koppeling krijgt geen enkele assistent iets van DoeToch.
• Bij het koppelen kies je of de assistent alleen mag lezen of ook mag veranderen, en of hij alle projecten ziet of alleen de projecten die jij kiest.
• Vraag je een gekoppelde assistent iets over je taken, dan vraagt hij namens jou de gegevens op die hij nodig heeft, zoals taken, projecten, labels, opmerkingen en geschiedenis, in gedeelde projecten ook wat anderen hebben toegevoegd. Die gegevens gaan naar de aanbieder van de assistent (bijvoorbeeld Anthropic voor Claude of OpenAI voor ChatGPT) en vallen daar onder de voorwaarden en het privacybeleid van die aanbieder, niet onder deze verklaring. DoeToch stuurt zelf nooit gegevens naar een AI-aanbieder.
• Per koppeling bewaren we de naam van de app, de toegang en projecten die je koos, wanneer je hem koppelde, wanneer hij voor het laatst is gebruikt en hoeveel wijzigingen hij vandaag deed (voor de daglimiet van 1.000 wijzigingen). Van elke opdracht van een assistent houden we een logregel bij: welke functie hij gebruikte (bijvoorbeeld “add_tasks”), met welke koppeling, wanneer en of het lukte. Daarin staat niets van de inhoud van je taken en niets van wat je aan de assistent vroeg; je gesprekken met de assistent komen niet bij DoeToch. Die logregels bewaren we 30 dagen.
• Wat een assistent verandert of als opmerking plaatst, staat in de activiteit met “via” en de naam van de app erbij, bijvoorbeeld “Sam via Claude”. In een gedeeld project zien de andere leden dat ook. Koppelt iemand anders in een gedeeld project een assistent, dan kan die assistent dat project lezen, ook wat jij eraan hebt toegevoegd.
• Ontkoppelen doe je op app.doetoch.com in Instellingen › Integraties › AI-assistenten. De assistent kan daarna meteen nergens meer bij; wat hij al veranderde blijft staan. Wat de aanbieder al heeft ontvangen, beheer je bij die aanbieder. Een koppeling waarvoor je inlogde (zoals bij Claude en ChatGPT) vervalt vanzelf als hij 90 dagen niet is gebruikt, en als je je wachtwoord herstelt. Verwijder je je account, dan verdwijnen alle koppelingen.

Statistieken en foutmeldingen

• Op de website doetoch.com en in de webapp tellen we bezoeken met Umami, op onze eigen server in Nederland. Dat gebeurt anoniem: zonder cookies, zonder persoonsgegevens en niet te koppelen aan je account. We zien welke pagina’s bekeken worden (zonder ids, zoektermen of andere inhoud), van welke website bezoekers komen, land, browser en soort apparaat, en een paar stappen zoals “account aangemaakt” of “eerste taak toegevoegd”. Je IP-adres wordt daarvoor alleen even gebruikt en niet bewaard.
• Stuurt je browser “Do Not Track” of “Global Privacy Control”, dan meten we niets.
• In de apps voor iPhone, iPad en Android zitten geen statistieken.
• Foutmeldingen van de webapp en de server gaan naar onze eigen GlitchTip, op dezelfde server: de foutmelding en de plek in de code, zonder inhoud van je taken, zonder koppeling aan je account en zonder IP-adres. De apps sturen hun foutmeldingen, net zo anoniem, naar onze eigen API.

Hoe lang

• Zolang je account bestaat. Verwijder je je account (in de instellingen of de app), dan wordt het na 7 dagen bedenktijd met alle gegevens verwijderd, inclusief backups en bijlagen. Gedeelde projecten van jou gaan naar iemand in het project of worden verwijderd, zoals je zelf kiest (zie “Gedeelde projecten”).
• Verwijderde bijlagen worden na een dag uit de opslag gewist. Anonieme foutmeldingen worden verwijderd na 30 dagen (van de apps) of 90 dagen (van de webapp en de server, in GlitchTip). De anonieme bezoekersstatistieken bevatten geen persoonsgegevens en bewaren we zonder einddatum.
• Backups van je account: 30 dagelijkse en 12 maandelijkse. Herstelkopieën van de hele database worden 7 dagen bewaard; een versleutelde kopie daarvan staat bij Hetzner (Duitsland) en is daar 30 dagen tegen wissen beveiligd.

Je rechten

Je kunt je gegevens altijd inzien en aanpassen in DoeToch, alles exporteren (Instellingen › Backups) en je account verwijderen. Een export bevat je eigen projecten, ook de gedeelde, plus een alleen-lezen kopie van projecten die anderen met je delen; backups bevatten alleen wat van jou is. Voor andere verzoeken, zoals een kopie of beperking van de verwerking, of vragen: mail naar [email protected]. Ben je niet tevreden over hoe met je gegevens wordt omgegaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Verbindingen zijn versleuteld (HTTPS), wachtwoorden worden niet leesbaar opgeslagen, tweestapsverificatie is beschikbaar, en alleen de beheerder heeft toegang tot de server.

Wijzigingen

Verandert deze verklaring op een manier die voor jou uitmaakt, dan zie je dat bij “Wat is er nieuw” in DoeToch.