Juridisch
Privacybeleid
Versie: concept · laatst bijgewerkt 6 juli 2026
Dit privacybeleid beschrijft hoe Aqua-IT B.V. ("wij") omgaat met persoonsgegevens bij het gebruik van de app Tendlo en de website tendlo.app.
1. Wie is verantwoordelijk?
Aqua-IT B.V., gevestigd in Nederland, is verwerkingsverantwoordelijke. Voor alle privacy-vragen en verzoeken kun je terecht op support@tendlo.app.
2. Uitgangspunt: local-first
Tendlo is zo gebouwd dat je gegevens standaard uitsluitend op je eigen toestel staan, in een lokale database. Je kunt de app volledig gebruiken zonder account. In die standaardsituatie verzamelen wij geen persoonsgegevens: er is geen server die je gegevens ontvangt.
Externe diensten worden alléén ingeschakeld als jij een optionele functie aanzet:
- Cloud-sync / gezin delen — opt-in, vereist een account (e-mailadres);
- AI-functies — opt-in, alleen beschikbaar binnen een Plus-abonnement;
- Productanalytics — opt-in, standaard uit, anoniem;
- Crashrapportage — alleen technische foutgegevens, zonder persoonsgegevens;
- Abonnement — alleen bij een aankoop via de App Store of Google Play.
3. Welke gegevens verwerken we, en waarvoor?
| Categorie | Voorbeelden | Waar |
|---|---|---|
| Profiel & huishouden | Namen en rollen van gezinsleden, waaronder kinderen | Lokaal; bij sync ook op EU-servers |
| Domeingegevens | Agenda, taken, boodschappen, maaltijden, financiën, gezondheid | Lokaal; bij sync ook op EU-servers. Financieel en gezondheid zijn privé per gebruiker en vallen achter de app-lock |
| Bijlagen | Foto's en documenten die je aan items koppelt | Lokaal; bij sync in EU-opslag, afgeschermd per huishouden |
| Accountgegevens | E-mailadres (magic-link login) | Alleen bij cloud-login |
| AI-content | De foto, PDF of tekst die je bewust laat verwerken | Alleen bij gebruik van een AI-functie; zie §5 |
| Analytics | Anonieme gebruiksstatistieken, zonder persoonsgegevens | Alleen na opt-in |
| Crashgegevens | Stacktraces, toestel-/OS-informatie | Bij een crash of fout |
| Aankoopgegevens | Abonnementstatus, app-gebruikers-ID | Alleen bij een abonnement |
4. Grondslagen (AVG)
- Toestemming — voor cloud-sync, AI-functies en analytics. Deze functies staan standaard uit en toestemming is op elk moment intrekbaar in de app.
- Uitvoering van de overeenkomst — voor het leveren van je Plus-abonnement.
- Gerechtvaardigd belang — voor minimale crashrapportage zonder persoonsgegevens, om de app stabiel te houden.
5. AI-functies: wat gebeurt er precies?
Als je een AI-functie gebruikt (bijvoorbeeld een schoolbrief fotograferen of vrije tekst laten omzetten in een afspraak), wordt alleen de content die jij aanbiedt — de foto, het document of de tekst — via onze beveiligde proxy verstuurd naar OpenRouter, een AI-dienst in de Verenigde Staten, om het antwoord te berekenen. We sturen niet je hele database mee; alleen wat nodig is voor jouw verzoek.
AI staat standaard uit, vraagt expliciete toestemming bij de eerste keer, en is te herkennen aan de AI-markering in de app. Voor doorgifte buiten de EU hanteren we passende waarborgen (EU-standaardcontractbepalingen, SCC's).
6. Sub-processors
De volledige, actuele lijst van diensten die wij inschakelen — met doel, datacategorieën en regio — staat op de aparte pagina sub-processors. Samengevat: Supabase (auth/database/opslag, EU), PowerSync (synchronisatie), OpenRouter (AI-inferentie, VS), RevenueCat (abonnementen, VS), Sentry (crashrapportage, VS) en PostHog (opt-in analytics, EU). Voor partijen buiten de EU gelden EU-standaardcontractbepalingen.
7. Kinderen
Tendlo is een gezinsapp: ouders/verzorgers kunnen gegevens over hun kinderen invoeren (bijvoorbeeld in de agenda, schoolvakanties of het co-ouderschapsschema). Die gegevens vallen onder de ouderlijke verantwoordelijkheid binnen het huishouden. Wij gebruiken kindergegevens uitsluitend voor de huishoud-functies zelf en nooit voor advertenties, profilering of andere doeleinden. Accounts zijn bedoeld voor volwassenen.
8. Bewaartermijnen en verwijdering
- Lokale gegevens bewaar jij zelf; met "alle lokale gegevens verwijderen" in de app wis je alles van je toestel.
- Gesynchroniseerde gegevens bewaren we zolang je account bestaat. Bij verwijdering van je account worden je servergegevens verwijderd; een verzoek daartoe kan in de app of via support@tendlo.app.
- Exporteren kan altijd: al je gegevens zijn met één tik te exporteren in een leesbaar formaat, ook zonder (of na afloop van) een abonnement.
9. Jouw rechten
Je hebt het recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar. Gegeven toestemming kun je altijd intrekken. Omdat de meeste gegevens lokaal op je toestel staan, heb je daar bovendien letterlijk zelf de controle over. Voor verzoeken over servergegevens: mail support@tendlo.app. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
10. Beveiliging
- Gegevens staan standaard alleen op je toestel en vallen onder de beveiliging van je apparaat.
- Gevoelige modules (Financieel, Gezondheid) zijn privé per gebruiker en af te schermen met een app-lock.
- Bij sync geldt strikte scheiding per huishouden (row-level security) op EU-servers.
- Analytics bevat geen persoonsgegevens; crashrapportage staat zo ingesteld dat persoonsgegevens niet worden meegestuurd.
- De lokale database wordt uitgesloten van cloud-back-ups van het besturingssysteem.
11. Deze website en de wachtlijst
tendlo.app gebruikt geen cookies en geen analytics en plaatst niets op je apparaat behalve je eigen themavoorkeur (licht/donker), die lokaal in je browser blijft.
Meld je je aan voor de wachtlijst, dan verwerken we je e-mailadres met één doel: je één bericht sturen zodra Tendlo beschikbaar is. Je bevestigt je aanmelding eerst per e-mail (dubbele opt-in); zonder bevestiging sturen we niets en wordt je adres opgeschoond. Verzending loopt via onze e-maildienst Resend (zie sub-processors). Uitschrijven kan op elk moment via de link in de e-mail of via support@tendlo.app; daarna verwijderen we je adres.
12. Wijzigingen
Bij inhoudelijke wijzigingen van dit beleid melden we dat in de app en op deze pagina, met een nieuwe versiedatum.