Privacyverklaring
Daydeck is een product van A Nerd's Home, gevestigd in Nederland. In deze verklaring leggen we uit welke persoonsgegevens we verwerken wanneer je onze website (daydeck.nl) bezoekt of de Daydeck-app gebruikt (app.daydeck.nl, iOS en Android), waarom we dat doen, hoe lang we ze bewaren en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (AVG / GDPR).
1. Wie is verantwoordelijk
Verwerkingsverantwoordelijke in de zin van artikel 4 lid 7 AVG:
A Nerd's Home (handelsnaam: Daydeck)
KvK-nummer: 86607286
BTW-nummer: NL864022517B01
Adres: Rijksstraatweg 80, 7383 AT Voorst
E-mail: hello@daydeck.nl
We hebben geen Functionaris voor Gegevensbescherming (FG) aangesteld — onze verwerkingen vallen niet binnen de categorieën waarvoor dat verplicht is (art. 37 AVG). Vragen over privacy beantwoorden we zelf via het bovenstaande e-mailadres.
2. Welke gegevens verwerken we
Accountgegevens
- E-mailadres — om je account te kunnen aanmaken, in te loggen en transactionele e-mails te kunnen versturen (zoals wachtwoordherstel of een uitnodiging voor een Space).
- Wachtwoord — niet leesbaar opgeslagen, alleen een onomkeerbare cryptografische hash (bcrypt) bij onze authenticatieleverancier Supabase.
- Weergavenaam — vrijwillig, gebruikt om je naam te tonen in gedeelde Spaces.
- Profielfoto — vrijwillig, optioneel door jou geüpload.
Inhoudgegevens
- Notities, taken, herinneringen, agenda-items en eventuele bijbehorende metadata (titels, omschrijvingen, data, tijden) die jij in de app aanmaakt.
- Spaces die je maakt of waarvan je lid bent, inclusief naam, kleur en optionele foto.
Inhoud is per Space afgeschermd via row-level security: alleen leden van de betreffende Space kunnen die gegevens zien. We lezen jouw inhoud niet zelf anders dan strikt nodig voor support na expliciet verzoek.
Technische gegevens
- IP-adres (tijdelijk, in serverlogs van Supabase, Vercel en Resend) — nodig voor het routeren van verzoeken en het detecteren van misbruik.
- Browser- en apparaattype — zichtbaar in HTTP-headers, niet apart opgeslagen.
- Tijdstip van toegang.
Analytics (alleen na toestemming)
- Google Analytics 4 meet bezoekersaantallen en navigatiepatronen op daydeck.nl. Dit wordt pas geladen nadat je via de cookie-banner toestemming hebt gegeven. Tot die tijd vindt er geen meting plaats en worden er geen cookies geplaatst. Google Analytics is geconfigureerd met IP-anonimisering en zonder koppeling aan Google-advertentienetwerken.
- De app (app.daydeck.nl) bevat geen analytics.
3. Doeleinden en rechtsgronden
| Doel | Gegevens | Rechtsgrond (AVG) |
|---|---|---|
| Aanmaken en beheren van je account | E-mail, wachtwoord-hash, naam, foto | Uitvoering overeenkomst — art. 6 lid 1 sub b |
| Opslaan en synchroniseren van je notities, taken, herinneringen, agenda en Spaces | Inhoudgegevens | Uitvoering overeenkomst — art. 6 lid 1 sub b |
| Transactionele e-mails (wachtwoordherstel, uitnodigingen) | E-mailadres | Uitvoering overeenkomst — art. 6 lid 1 sub b |
| Beveiliging, foutopsporing en misbruikpreventie | IP-adres, logs | Gerechtvaardigd belang — art. 6 lid 1 sub f |
| Statistieken over websitegebruik (analytics) | Pseudonieme bezoekersdata | Toestemming — art. 6 lid 1 sub a |
| Voldoen aan wettelijke verplichtingen (bv. bewaarplicht administratie) | Beperkt tot wat de wet voorschrijft | Wettelijke verplichting — art. 6 lid 1 sub c |
4. Bewaartermijnen
- Accountgegevens en inhoud: zolang je account actief is. Na verwijdering van je account worden je gegevens binnen 30 dagen permanent gewist; back-ups rouleren maximaal 90 dagen.
- E-maillogs (Resend): maximaal 90 dagen.
- Server-/toegangslogs: maximaal 30 dagen, tenzij we ze nodig hebben voor een lopend beveiligingsonderzoek.
- Analytics (Google Analytics 4, na toestemming): standaard bewaartermijn van 14 maanden, daarna automatisch geanonimiseerd of verwijderd door Google.
- Facturen en betaalgegevens: 7 jaar — wettelijke fiscale bewaarplicht (art. 52 AWR).
5. Met wie delen we gegevens (verwerkers)
Wij verkopen of verhuren je gegevens nooit. We schakelen wel een aantal verwerkers in om Daydeck technisch mogelijk te maken. Met al deze partijen hebben we een verwerkersovereenkomst (DPA) afgesloten.
| Verwerker | Doel | Locatie |
|---|---|---|
| Supabase Inc. | Database, authenticatie en bestandsopslag (jouw account + inhoud) | VS — AWS us-east-1 (Virginia) |
| Resend (Resend Inc.) | Verzenden van transactionele e-mails (wachtwoordherstel, uitnodigingen) | EU — AWS eu-west-1 (Ierland) |
| Vercel Inc. | Hosting en CDN voor daydeck.nl en de Daydeck-webapp | Wereldwijde edge — verzoeken worden bij voorkeur in de EU afgehandeld |
| Google Ireland Ltd. (Google Analytics 4) | Pseudonieme bezoekstatistieken — alleen actief na toestemming | EU primair (Ierland), VS waar van toepassing |
6. Doorgifte buiten de EER
Doordat Supabase je accountdata en inhoud op AWS in de Verenigde Staten host, vindt er doorgifte plaats van persoonsgegevens buiten de Europese Economische Ruimte. We baseren deze doorgifte op:
- de EU-U.S. Data Privacy Framework (DPF) waar onze leverancier daarvoor gecertificeerd is, en
- als aanvullende waarborg, de Standaard Contractuele Clausules (SCC) zoals vastgesteld door de Europese Commissie (Besluit 2021/914).
Voor Vercel geldt dat statische assets via edge-servers wereldwijd worden afgeleverd; in de praktijk worden Europese bezoekers vrijwel altijd door een Europese edge bediend.
7. Cookies en tracking
Op daydeck.nl gebruiken we twee categorieën cookies:
- Functionele cookies — strikt noodzakelijk voor de werking van de site (bijvoorbeeld het onthouden van je cookie-keuze). Hiervoor is op grond van art. 11.7a Telecommunicatiewet geen toestemming nodig.
- Analytische cookies (Google Analytics 4) — niet noodzakelijk; worden pas geplaatst nadat je hier expliciet toestemming voor hebt gegeven via de cookie-banner. Je kunt je toestemming op elk moment intrekken door op "Cookie-instellingen" in de footer te klikken.
De Daydeck-app (app.daydeck.nl) gebruikt alleen lokale opslag (localStorage) voor het bewaren van je login-sessie. Dat zijn geen cookies in de zin van de cookiewet.
8. Beveiliging
- Alle verbindingen lopen via HTTPS (TLS 1.2+).
- Wachtwoorden worden opgeslagen als bcrypt-hash, nooit in leesbare vorm.
- Toegang tot inhoud is per gebruiker en per Space afgeschermd via row-level security in de database.
- Beveiligingsupdates van onze leveranciers (Supabase, Vercel, Resend) volgen we automatisch.
- We verzamelen bewust geen gegevens die we niet nodig hebben (dataminimalisatie).
9. Jouw rechten
Onder de AVG heb je het recht om:
- je gegevens in te zien (art. 15);
- onjuiste gegevens te laten corrigeren (art. 16);
- je gegevens te laten verwijderen (art. 17);
- de verwerking te laten beperken (art. 18);
- je gegevens in een gangbaar bestandsformaat te ontvangen of laten overdragen (art. 20);
- bezwaar te maken tegen verwerking op grond van een gerechtvaardigd belang (art. 21);
- een gegeven toestemming in te trekken (art. 7 lid 3), zonder gevolgen voor de rechtmatigheid van eerdere verwerking;
- een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
Veel rechten kun je direct in de app uitoefenen: je naam en foto wijzig je via Instellingen → Account, je wachtwoord via Instellingen → Wachtwoord wijzigen, en je kunt je volledige account verwijderen via Instellingen → Privacy. Voor alles wat je niet zelf kunt doen, stuur een e-mail naar hello@daydeck.nl. We reageren in beginsel binnen 30 dagen (art. 12 lid 3 AVG).
10. Wijzigingen
Deze privacyverklaring kan wijzigen als de app verandert of als de wet ons daartoe verplicht. Bij belangrijke wijzigingen melden we dit in de app of per e-mail. De datum bovenaan toont wanneer de huidige versie van kracht werd.
11. Contact
Vragen, verzoeken of klachten? Stuur een e-mail aan hello@daydeck.nl. We helpen je graag.