Privacybeleid

Wie verantwoordelijk is

De verwerkingsverantwoordelijke is Sander Pelgrims. Vragen of verzoeken over je gegevens: help@orondia.com.

Welke gegevens we bewaren

• Je account: je e-mailadres, een gehasht wachtwoord (bcrypt; het wachtwoord zelf kennen we niet), je taal, tijdzone en instellingen, en wat je ermee wil plannen (studie, werk, leven) als je dat bij het begin kiest.
• Aanmelden met Google, als je dat doet: het vaste nummer waarmee Google je account aanduidt, en het e-mailadres dat erbij hoort. Geen wachtwoord, en geen toegang tot iets anders in dat account.
• Wat je invoert: blokken, taken, gewoontes, notities, plaatsen, kleuren en deellinks.
• Google Agenda, als je die koppelt: een versleuteld toegangstoken, de lijst van je agenda's, en de afspraken uit de agenda's die je laat meedoen.
• Agenda-links waarop je je abonneert: het adres en de afspraken die erin staan.
• Meldingen, als je ze aanzet: het adres dat je browser ons geeft om een melding af te leveren.
• Samen plannen: wie via een deellink tijd vraagt of een afspraak maakt, laat een naam achter, een e-mailadres of telefoonnummer (of de link naar het gesprek), een bericht als ze dat willen, en de tijdzone en taal van hun browser. Dat is ook zo als jij het bent die via andermans link iets vraagt. De eigenaar van de link krijgt het te zien, om te kunnen antwoorden.
• Feedback die je met de knop in de app stuurt: je bericht, met je e-mailadres, de pagina waarop je was, je taal en de versie van de app. Het komt bij ons binnen als e-mail en blijft in onze mailbox zolang we het nodig hebben om te antwoorden en het op te volgen.
• Beveiliging: inlogsessies (als hash), eenmalige links uit e-mails (als hash), en tijdelijke tellers tegen misbruik die alleen in het geheugen van de server staan.

Waarom, en op welke grond

• Om de dienst te leveren (uitvoering van de overeenkomst): je agenda tonen, plannen, synchroniseren, delen, en de e-mails sturen die bij je account horen (je adres bevestigen, een nieuw wachtwoord).
• Om de dienst veilig en werkend te houden (gerechtvaardigd belang): misbruik tegengaan bij het aanmaken van accounts, fouten opsporen, back-ups maken en je feedback beantwoorden.
• Meldingen op je toestel gebeuren alleen met de toestemming die je browser je vraagt; je trekt ze in met dezelfde schakelaar.

Je gegevens worden voor niets anders gebruikt: niet voor advertenties, niet om profielen te maken, en niet om modellen mee te trainen.

Gegevens uit Google

Koppel je Google Agenda, dan vraagt Orondia toegang tot je agenda's en je afspraken, en tot je e-mailadres om te tonen welk account gekoppeld is. Orondia leest de afspraken uit de agenda's die jij aanzet, om je week rond te plannen, en schrijft alleen in de agenda's waarvoor jij schrijven aanzet.

Gegevens uit Google worden niet gebruikt voor advertenties, niet verkocht, niet gedeeld buiten wat hieronder staat, en niet door mensen gelezen, tenzij jij daarom vraagt voor ondersteuning, het nodig is voor de veiligheid, of de wet het vereist.

Het gebruik en de overdracht aan andere apps van gegevens die Orondia van Google API's ontvangt, volgen de Google API Services User Data Policy, inclusief de Limited Use-vereisten.

Verbreek je de koppeling, dan wordt het token meteen gewist en vraagt Orondia Google om de toegang in te trekken. De afspraken in je Google Agenda blijven daar staan.

Meld je je aan met Google, dan vraagt Orondia alleen wie je bent: het vaste nummer van je Google-account en je e-mailadres. Daarmee kun je niets in je agenda; dat vraagt de koppeling hierboven apart.

Wie meewerkt

Een paar diensten verwerken gegevens in onze opdracht, elk voor één taak:

• Hosting: de server waarop Orondia draait. Daar staan de database en de app.
• Resend (VS) verstuurt de e-mails van de app. Het krijgt je e-mailadres en de inhoud van die e-mail.
• Cloudflare (VS) controleert bij het aanmaken van een account en bij een aanvraag via een deellink dat er een mens aan het werk is (Turnstile; ziet je IP-adres en browsergegevens, geen agenda), en bewaart de versleutelde back-ups (R2).
• Sentry (EU) krijgt een melding als er iets misgaat, ontdaan van titels, notities, adressen, e-mailadressen en tokens.
• Google verwerkt je agenda alleen als jij Google Agenda koppelt.
• Google bevestigt wie je bent als je je met Google aanmeldt; het ziet daarbij dat je je bij Orondia aanmeldt.
• Stripe handelt betalingen af zodra je een betaald abonnement neemt, als verkoper; je betaalgegevens komen bij Stripe, niet bij ons.

Voor diensten buiten de EU gelden de modelcontractbepalingen van de Europese Commissie. Bezoekstatistieken meten we met Umami op onze eigen server: zonder cookies, zonder IP-adressen te bewaren en zonder iets over je agenda.

Hoe lang

• Je gegevens blijven zolang je account bestaat. Verwijder je je account, dan wissen we alles meteen.
• Back-ups worden 30 dagen bewaard, versleuteld, en rollen daarna vanzelf weg.
• Wat iemand via een deellink achterliet (naam, contact, bericht) wissen we 30 dagen na het moment waarvoor het was. Het blok in de agenda van de eigenaar blijft: dat is van de eigenaar.
• Een verstuurde e-mail verliest zijn inhoud meteen; alleen dat hij verstuurd is, blijft.
• Links uit e-mails werken een uur (nieuw wachtwoord) of 48 uur (adres bevestigen) en werken daarna niet meer.

Je rechten

Je kunt je gegevens inkijken, laten verbeteren, laten wissen, de verwerking laten beperken, er bezwaar tegen maken en ze meenemen. Het meeste doe je zelf:

• Downloaden: Instellingen → Account → Gegevens downloaden geeft alles wat we over je bewaren, als één bestand.
• Wissen: Instellingen → Account → Account verwijderen wist je account en alles erin.
• Voor al de rest: mail help@orondia.com. We antwoorden binnen een maand.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je klacht indienen bij de Gegevensbeschermingsautoriteit of de toezichthouder in je eigen land.

Cookies

Orondia gebruikt alleen cookies die nodig zijn om te werken: je inlogsessie, een beveiligingscookie tijdens het koppelen van of aanmelden met Google, en je keuze voor taal, thema en zijbalk. Er zijn geen cookies om je te volgen, en dus ook geen cookiebanner.

Beveiliging

Zo beschermen we je gegevens, en vooral wat we van Google ontvangen:

• Onderweg versleuteld. Alle verkeer met Orondia en tussen Orondia en Google en de andere diensten hierboven loopt over HTTPS (TLS).
• Opgeslagen toegang versleuteld. De toegangstokens van Google worden versleuteld bewaard met AES-256-GCM. De sleutel staat niet in de database.
• Wachtwoorden en sessies als hash. Wachtwoorden worden gehasht met bcrypt; sessies en gemailde links worden alleen als hash (SHA-256) bewaard, nooit zelf.
• Alleen jouw account. Elke vraag aan de database is beperkt tot je eigen account. Andere gebruikers zien niets van je agenda, behalve wat je zelf deelt via een deellink.
• Niemand leest mee. Wij kijken niet in je agenda. Het beheer ziet alleen aantallen, datums en foutmeldingen, nooit de inhoud van je afspraken. Alleen als je daar zelf om vraagt voor ondersteuning, als het nodig is voor de beveiliging of als de wet het vereist, wordt er gekeken, en dan alleen naar wat daarvoor nodig is.
• Foutmeldingen zonder inhoud. Wat bij een fout naar Sentry gaat, wordt eerst ontdaan van titels, notities, adressen, e-mailadressen, tokens en wachtwoorden.
• Back-ups versleuteld. Back-ups worden versleuteld (age) voor ze de server verlaten en na 30 dagen gewist.
• Bescherming tegen misbruik. Aanmelden en inloggen zijn begrensd per adres, verzoeken vanaf andere sites worden geweigerd, en de pagina's laten alleen hun eigen scripts toe (Content Security Policy).
• Niet meer dan nodig. Orondia vraagt Google alleen de toegang die het nodig heeft. Ontkoppel je Google, dan wordt de toegang verwijderd en ingetrokken, en verdwijnt wat eruit gelezen was. Verwijder je je account, dan is alles weg; back-ups volgen binnen 30 dagen.
• Als er toch iets misgaat. Bij een datalek dat je gegevens raakt, melden we het aan de Gegevensbeschermingsautoriteit en, als het risico groot is, aan jou, zoals de AVG voorschrijft.

Leeftijd

Je moet minstens 13 jaar zijn om een account te maken. Ben je jonger dan de leeftijd waarop je in je land zelf toestemming mag geven, vraag dan een ouder mee te kijken.

Wijzigingen

Verandert er iets wezenlijks aan dit beleid, dan laten we het je per e-mail weten voor het ingaat. De datum bovenaan zegt wanneer het laatst veranderde.