Privacybeleid

A Secret Company, LLC („wij", „ons" of „onze") respecteert je privacy en zet zich in om deze te beschermen. NowThis is vanaf de grond ontworpen als een privacygerichte applicatie. Dit Privacybeleid beschrijft hoe er met gegevens wordt omgegaan wanneer je NowThis gebruikt.

Door NowThis te gebruiken, ga je akkoord met de voorwaarden die in dit beleid worden beschreven.

NowThis is een native iOS-app voor takenbeheer die verbinding maakt met je eigen zelf-gehoste Nextcloud- of CalDAV-server. Wij exploiteren geen enkele clouddienst, synchronisatieserver of tussenliggende infrastructuur.

• Wij hebben geen enkele toegang tot je taken, dagboeken, instellingen of andere persoonlijke gegevens.
• Wij verzamelen geen persoonlijke informatie, volgen geen gebruik en gebruiken geen analytics-SDK’s van derden of advertentienetwerken.
• Wij nemen geen enkel raamwerk van derden voor tracking, analytics of advertenties op in de app.
• Er worden op geen enkel moment gegevens verzonden naar de servers van A Secret Company, LLC.

Alle app-gegevens worden uitsluitend op je apparaat opgeslagen met behulp van Apple’s SwiftData-raamwerk binnen een gedeelde App Group-container.

• Wat lokaal wordt opgeslagen: taken, subtaken, dagboeken, tags, takenlijsten, afspeelinstellingen, wachtrijvolgorde, voltooiingsgeschiedenis en app-voorkeuren.
• Versleuteling: de gegevens worden door het besturingssysteem iOS/macOS versleuteld met de standaard beveiliging via de toegangscode van het apparaat (Data Protection).
• Spotlight-index: taaktitels en metadata worden lokaal geïndexeerd via CoreSpotlight voor zoeken op het apparaat. Deze index wordt op je apparaat opgeslagen en wordt nergens naartoe verzonden.

Als je NowThis verbindt met een Nextcloud- of CalDAV-server, worden je gegevens gesynchroniseerd tussen je apparaat en de door jou aangewezen server via het standaard CalDAV-protocol (RFC-4791) en het iCalendar-formaat (RFC-5545).

• Door de gebruiker beheerde infrastructuur: synchronisatie vindt uitsluitend plaats tussen je apparaat en je server. Jij bepaalt waar je gegevens worden opgeslagen.
• Gegevens die naar je server worden verzonden: taakgegevens (VTODO-componenten), dagboekvermeldingen (VJOURNAL-componenten), metadata van takenlijsten en iCalendar-eigenschappen, waaronder titels, beschrijvingen, vervaldatums, prioriteiten, voltooiingsstatus, herhalingsregels, tags en subtaakrelaties.
• Geen tussenpartij: het synchronisatieverkeer loopt niet via de servers van A Secret Company, LLC. Wij zijn technisch niet in staat om deze gegevens te onderscheppen of in te zien.
• Protocol: alle synchronisatiecommunicatie gebruikt HTTPS (wanneer je server is geconfigureerd met TLS), waardoor gegevens versleuteld worden verzonden.

Wanneer je verbinding maakt met een Nextcloud- of CalDAV-server:

• De URL van je server, je gebruikersnaam en je authenticatietoken worden opgeslagen in de iOS/macOS-Keychain (service: com.asecretcompany.nowthis.caldav).
• De Keychain wordt door het besturingssysteem versleuteld en beschermd door de toegangscode van je apparaat en de Secure Enclave.
• Inloggegevens worden alleen naar de door jou opgegeven server verzonden voor authenticatie. Wij zien, bewaren of hebben nooit toegang tot je inloggegevens.
• NowThis ondersteunt Nextcloud Login Flow v2 voor veilige, tokengebaseerde authenticatie. Je Nextcloud-wachtwoord wordt nooit opgeslagen — alleen het app-specifieke token dat door je server wordt uitgegeven.

NowThis kan toegang vragen tot bepaalde systeemfuncties van iOS/macOS. Alle machtigingen zijn optioneel en kunnen op elk moment worden ingetrokken in de instellingen van iOS/macOS, al kan dit de functionaliteit beperken.

NowThis is beschikbaar als een eenmalige aankoop in de Apple App Store. Je aankoop wordt volledig door Apple verwerkt. Wij verzamelen, verwerken of bewaren geen enkele betaalinformatie — geen creditcardnummers, factuuradressen of Apple ID-gegevens.

Wij ontvangen van Apple alleen geaggregeerde, geanonimiseerde verkoopgegevens (totaal aantal verkochte eenheden, uitsplitsingen per gebied). Wij kunnen individuele kopers niet uit deze gegevens identificeren.

NowThis integreert geen enkele dienst van derden voor analytics, foutrapportage, advertenties of tracking. De app bevat geen SDK’s van derden die gebruikersgegevens verzamelen of verzenden.

De enige interactie met derden is met je zelf-gehoste Nextcloud- of CalDAV-server, die jij kiest, configureert en beheert.

Jij bent als enige verantwoordelijk voor:

• De beveiliging, het onderhoud en de configuratie van je Nextcloud- of CalDAV-server.
• Ervoor zorgen dat je server voldoet aan de toepasselijke wetgeving inzake gegevensbescherming.
• De betrouwbaarheid van de CalDAV-implementatie op je server.

Voor zover maximaal toegestaan door de toepasselijke wetgeving wijst A Secret Company, LLC alle aansprakelijkheid af voor gegevensverlies, -corruptie of synchronisatiefouten als gevolg van je server; beveiligingsinbreuken of ongeoorloofde toegang tot je server; en serviceonderbrekingen veroorzaakt door software van derden.

De broncode van NowThis is publiekelijk beschikbaar op GitHub onder een open source-licentie. Je kunt precies controleren welke gegevens de app benadert, opslaat en verzendt door de broncode te bekijken op opensource.nowthis.app.

Apple Inc. kan beperkte, geanonimiseerde technische gegevens verzamelen (zoals foutrapporten of installatiestatistieken), afhankelijk van de privacyinstellingen van je apparaat (Instellingen > Privacy > Analyse & verbeteringen). Deze gegevens worden geaggregeerd en identificeren jou niet persoonlijk bij ons.

Omdat NowThis functioneert als een volledig lokale app zonder een door het bedrijf beheerde clouddienst:

Wij houden geen gebruikersaccounts, databases of registraties bij waarvoor een verzoek om inzage door de betrokkene (DSAR) bij ons nodig zou zijn. Als je vragen hebt, bevestigen wij dit graag schriftelijk — neem contact met ons op via het onderstaande adres.

NowThis is niet bedoeld voor kinderen jonger dan 13 jaar. Omdat de app geen persoonlijke informatie verzamelt, worden er geen gegevens van kinderen verzameld. Als je denkt dat een kind zich op onjuiste wijze met een server heeft verbonden, is de serverbeheerder (jij of je organisatie) verantwoordelijk voor het beheer van de toegang.

Wij kunnen dit Privacybeleid bijwerken om wijzigingen in de app of wettelijke vereisten te weerspiegelen. Als wij wezenlijke wijzigingen aanbrengen, stellen wij je op de hoogte via de update-opmerkingen in de App Store of onze website. Als je de app na dergelijke wijzigingen blijft gebruiken, betekent dit dat je het nieuwe beleid accepteert.

Als je vragen hebt over dit Privacybeleid of onze privacypraktijken, neem dan contact met ons op: