Dit is een vertaling voor je gemak. De Engelse versie is bindend: Privacy Policy.

Privacyverklaring

Daili-app, app.daili.app en daili.app · Laatst bijgewerkt: 30 oktober 2026

Daili is een privé-gezinsplanner. We hebben hem zo gebouwd dat de plannen van jouw gezin van jouw gezin zijn: geen advertenties, geen tracking, geen verkoop van gegevens. Deze pagina legt in gewone taal uit welke gegevens de app nodig heeft, waarvoor, en welke rechten je hebt.

1. Verwerkingsverantwoordelijke

Ammar Khatib
Kajetan-Sweth-Straße 8, 6020 Innsbruck, Oostenrijk
E-mail: support@daili.app

2. Deze website

daili.app is een statische website. Hij plaatst geen cookies, gebruikt geen analysetools en laadt geen lettertypen of scripts van derden. Onze hostingprovider bewaart automatisch kortstondige serverlogs (IP-adres, tijdstip, opgevraagde pagina) voor de beveiliging; voor iets anders gebruiken we ze niet. Rechtsgrond: ons gerechtvaardigd belang bij een veilige website (art. 6, lid 1, onder f, AVG).

Behalve het laden van haar pagina's stuurt deze site uit zichzelf niets. Dat doen alleen twee optionele dingen die je zelf gebruikt: het nieuwsbriefformulier en de feedback in het helpcentrum hieronder. Het enige formulier op deze site is de aanmelding voor de nieuwsbrief onder onze blogberichten: het stuurt het e-mailadres dat je invult naar onze eigen server (api.daili.app) en verder niets — zie "Nieuwsbrief (optioneel)" in punt 4.

Feedback in het helpcentrum (optioneel). Als je bij een helpartikel op "Was this helpful?" tikt, of een zoekopdracht in het helpcentrum niets vindt, stuurt je browser een anonieme telling naar onze eigen server (api.daili.app): welk artikel en ja/nee, of de zoektekst. Er zit geen naam, geen account, geen cookie en geen apparaat-ID in. Je IP-adres slaan we er niet bij op, alleen de datum. Zoekteksten die op een e-mailadres of telefoonnummer lijken, gooien we weg, en na 180 dagen verwijderen we alles. We gebruiken het alleen om de helpartikelen te verbeteren. Rechtsgrond: ons gerechtvaardigd belang bij nuttige helppagina's (art. 6, lid 1, onder f, AVG).

3. De web-app (app.daili.app)

Daili draait ook in de browser, op app.daili.app. De web-app plaatst geen cookies en laadt geen analysetools (onze server telt alleen actieve dagen — zie "Hoe vaak je Daili gebruikt" in punt 4). De lettertypen komen van onze eigen server, dus bij het opstarten laadt de web-app geen lettertypen of scripts van derden.

In plaats van een cookie bewaart je browser je aanmeldtoken in zijn eigen lokale opslag. Dat token bewijst aan onze server dat een verzoek van jou komt, en bij het uitloggen wordt het verwijderd. Daarnaast bewaart de browser een paar weergave-instellingen zodat de app er de volgende keer hetzelfde uitziet: je taal en thema, de laatst gebruikte agendaweergave, welke tegels je op het startscherm toont, of de zijbalk is ingeklapt, en je standaard herinneringstijd. Die instellingen blijven op je apparaat, worden nooit naar ons verstuurd en blijven staan tot je de sitegegevens van je browser wist. Alles wat hier wordt bewaard is óf strikt noodzakelijk om je aan te melden, óf een voorkeur die je zelf hebt ingesteld — daarom is er geen cookiebanner.

Inloggen met Google of Apple (optioneel). Alleen als je voor social login kiest, opent er een pop-up die via Firebase Authentication loopt, precies als in de telefoon-app. Log je in met een e-mailadres en wachtwoord, dan draait er helemaal geen code van Google of Apple.

Browsermeldingen (optioneel). Alleen als je ze inschakelt en je browser toestemming geeft, registreert de web-app een service worker en haalt hij een apparaattoken op bij Firebase Cloud Messaging. Dat token en het bijbehorende apparaatnummer staan dan in de lokale opslag, en een kopie van je aanmeldtoken staat in de browserdatabase (IndexedDB) zodat de knoppen op een melding blijven werken als er geen Daili-tabblad open is. Meldingen uitzetten, of uitloggen, verwijdert dat allemaal. De browser stuurt ook de taal mee waarin de web-app wordt getoond, zodat de meldingen ervan die taal gebruiken.

Weer in de web-app (optioneel). Als je in de web-app een stad zoekt voor het weer, of je browser je geschatte locatie laat delen, zoekt onze server de plaats op met Apple Maps (de Maps Server API van Apple). Daarbij gaan alleen de zoektekst, of de positie afgerond op ongeveer 1 km, en je taal mee — nooit je naam of je account. Onze server bewaart het resultaat maximaal een dag, zonder enige koppeling met jou, zodat de volgende zoekopdracht sneller gaat. Zoals bij elk verzoek verschijnt het adres van het verzoek (waarin de zoektekst of de afgeronde positie staat) in de kortlevende technische logs van onze server, die we alleen voor de beveiliging bewaren. De weersverwachting zelf werkt zoals voor de app beschreven in punt 4.

4. Gegevens die de app verwerkt

Accountgegevens. Bij de registratie slaan we je weergavenaam, e-mailadres en wachtwoord op (alleen als veilige hash — wij kunnen het niet lezen). Optioneel: een profielfoto. We bewaren ook je taal: tot je er een kiest in Instellingen, stuurt de app de taal van je telefoon mee, zodat e-mails je bereiken in een taal die je leest. Rechtsgrond: uitvoering van de overeenkomst met jou (art. 6, lid 1, onder b, AVG).

Inloggen met Google of Apple (optioneel). Kies je voor social login, dan verloopt de authenticatie via Firebase Authentication (Google Ireland Ltd.). Wij ontvangen je naam, e-mailadres (bij Apple desgewenst een doorstuuradres) en een technische gebruikers-ID. Je Google- of Apple-wachtwoord zien we nooit.

Gezinsinhoud. Alles wat je gezin in de app aanmaakt, staat op onze server zodat je gezinsleden het kunnen zien: agenda-afspraken en herinneringen, boodschappen- en takenlijsten, recepten en menu's, verjaardagen en feesten, adressen van geabonneerde externe agenda's, en profielen van gezinsleden — ook beheerde profielen voor kinderen (naam, optionele verjaardag, optionele foto) die een ouder aanmaakt en beheert. Deze inhoud is alleen zichtbaar voor leden van je gezin, nooit voor andere gebruikers en nooit openbaar.

Gekoppelde agenda's (optioneel). Voeg je de agenda van je telefoon toe, dan worden die afspraken alleen op je apparaat gelezen en getoond — ze worden nooit naar onze servers geüpload en je gezin kan ze niet zien — tenzij je er zelf een naar Daili kopieert (zie "Kopiëren naar Daili" hieronder). Koppel je een Google- of Outlook-agenda, dan leest Daili de agenda's die je selecteert (alleen-lezen) en bewaart hun afspraken op onze server zodat jij — en, alleen als je dat kiest, je gezin — ze in de gezinsagenda ziet. Je kunt de koppeling altijd verbreken; de gesynchroniseerde afspraken en toegangssleutels worden dan verwijderd. Hoe Daili met gegevens uit Google Agenda omgaat — wat het leest, met wie het ze deelt en hoe ze beschermd worden — staat in punt 5.

Kopiëren naar Daili (optioneel). Afspraken uit de agenda van je telefoon of uit een gekoppelde agenda kun je in Daili niet wijzigen. Tik je bij zo'n afspraak op Kopiëren naar Daili, dan opent de app een nieuwe Daili-afspraak, ingevuld met de titel, de plaats, de tijden en de notities ervan (als die er zijn). Er wordt niets verstuurd tot je op Opslaan tikt, en je kunt eerst alles wijzigen of weghalen. Na het opslaan is de kopie een gewone Daili-afspraak: ze wordt op onze server bewaard zoals elke afspraak die je aanmaakt, je gezin kan ze zien tenzij je ze privé maakt, en AI-apps die je aan Daili koppelt, kunnen ze lezen zoals je andere afspraken. De oorspronkelijke afspraak blijft waar ze is en wordt niet gewijzigd. Rechtsgrond: uitvoering van de overeenkomst met jou (art. 6, lid 1, onder b, AVG).

AI-functies (optioneel). Sommige functies vragen de Gemini-AI van Google om hulp, alleen als je ze zelf start: een YouTube-video, een foto of een screenshot omzetten in een recept, datums lezen uit een gefotografeerde brief, avondeten voorstellen voor je week en, in Notities, afspraken, taken of boodschappen maken van een notitie en een korte samenvatting schrijven van de video, de webpagina of de tekst van een notitie. Daarvoor worden de videolink, de foto, de tekst van de notitie of de afbeelding die je kiest, de tekst van de gelinkte webpagina of — bij voorstellen — je recepttitels, jullie recente maaltijden en de wens die je typte één keer naar Google (Google Ireland Ltd.) gestuurd en alleen gebruikt om te antwoorden. Een foto die je alleen stuurt om te laten lezen (bijvoorbeeld een brief of een pagina uit een kookboek) wordt niet op onze servers bewaard; een samenvatting waar je om vraagt, wordt bij de notitie bewaard. Google gebruikt deze gegevens niet om zijn modellen te trainen. Elk gezin heeft een maandelijks aantal AI-acties; die tellen we, verder niets.

AI-avatar (optioneel, Daili Plus). Als je met AI een avatar maakt, stuurt de app een selfie die je maakt of kiest (alleen voor volwassenen, en alleen voor hun eigen avatar) of de kenmerken die je kiest (bijvoorbeeld leeftijdsgroep, haar, huidskleur, bril of hoofddeksel) naar de Gemini-AI van Google (Google Ireland Ltd.), die er drie versies van tekent. Voor kinderen gebruiken we nooit een foto — alleen de kenmerken die je kiest. De selfie wordt alleen gebruikt om deze versies te tekenen: onze server slaat hem niet op en schrijft hem in geen enkel log, en Google gebruikt hem niet om zijn modellen te trainen. De versie die je kiest, wordt opgeslagen als je profielfoto, net als elke foto die je uploadt. Alle versies blijven ook op je telefoon staan (de nieuwste 30 per persoon) en maken deel uit van de eigen back-up van je telefoon; ze worden samen met je account verwijderd. Als je bevestigt dat je 18 jaar of ouder bent, bewaren we de datum van die bevestiging bij je account. Rechtsgrond: uitvoering van de overeenkomst met jou (art. 6, lid 1, onder b, AVG).

Locatiegegevens in foto's. Foto's bevatten vaak verborgen informatie, zoals de plek waar ze zijn gemaakt. Voordat een foto die je toevoegt je telefoon verlaat — bijvoorbeeld een profielfoto, een receptfoto of een afbeelding in een notitie — haalt de app deze verborgen informatie eruit. Alleen de afbeelding zelf wordt verstuurd.

Afbeeldingen, tekeningen en opnames in notities. Bestanden die je aan een notitie toevoegt, blijven op je telefoon, tenzij je Daili-cloud kiest (Instellingen → Notities). Bestanden die op je telefoon blijven, bereiken onze server nooit. Kies je de Daili-cloud (onderdeel van Daili Plus), dan bewaren we de bestanden in een privé-opslagruimte bij Hetzner Online GmbH in Duitsland, die ze in onze opdracht verwerkt. Alleen de mensen die de notitie kunnen zien, kunnen de bestanden ervan openen. Een bestand dat je verwijdert, wordt binnen 30 dagen uit de opslag verwijderd, en verwijderde notities blijven 30 dagen in ‘Recent verwijderd’ voordat ze met hun bestanden worden verwijderd. Wordt je account verwijderd, dan worden ook de bestanden ervan verwijderd. Daili leest de tekst in je afbeeldingen op je telefoon; die tekst bereikt onze server alleen als je hem aan de notitie toevoegt. Rechtsgrond: uitvoering van de overeenkomst met jou (art. 6, lid 1, onder b, AVG).

Een notitie inspreken. Als je een notitie inspreekt, zet de spraakherkenning van je telefoon zelf (van Apple of Google) je woorden om in tekst. Afhankelijk van je telefoon en taal kunnen Apple of Google de audio daarvoor verwerken onder hun eigen privacyvoorwaarden. Daili ontvangt alleen de tekst die je opslaat, en een opname alleen als je ervoor kiest die te bewaren.

Linkvoorbeelden. Als een notitie een link bevat, opent onze server die pagina één keer om de titel en de afbeelding te tonen, en bewaart dit voorbeeld maximaal 7 dagen. De website waarnaar je linkt, ziet een verzoek van onze server, niet van jou.

Weer (optioneel). Het scherm Vandaag, het scherm Weer en de tegel Weer op het startscherm kunnen het weer tonen. Alleen als je op ‘Mijn locatie gebruiken’ tikt, vraagt de app je telefoon om je geschatte locatie. Om de naam van je woonplaats te tonen, vraagt de app daarna aan de kaartdienst van je telefoon (Apple of Google) welke plaats er op die positie ligt. Kies je in plaats daarvan een stad, dan zoekt dezelfde kaartdienst de naam op die je typt. Beide zoekopdrachten vallen onder de eigen privacyvoorwaarden van Apple of Google. Voordat de plaats naar onze server gaat, rondt de app hem af op ongeveer 1 km. Onze server stuurt alleen die afgeronde plaats en je tijdzone — zonder je naam, je account of je IP-adres — naar Apple Weather (de WeatherKit-dienst van Apple), dat de weersverwachting levert. Is Apple Weather niet beschikbaar, dan vraagt onze server het op dezelfde manier aan het Noors Meteorologisch Instituut (MET Norway). We slaan deze locatie niet op bij je account (tenzij je het weer aan je dagelijkse overzicht toevoegt, zie hieronder). Onze server bewaart de weersverwachting voor een afgeronde plaats maximaal een uur, zonder enige koppeling met jou, zodat het volgende verzoek sneller gaat. Zoals bij elk verzoek verschijnt het adres van het verzoek (waarin de afgeronde plaats staat) in de kortlevende technische logs van onze server, die we alleen voor de beveiliging bewaren. Je gekozen stad en de laatste weersverwachting worden alleen op je telefoon opgeslagen. Je kunt het weer altijd verbergen (Instellingen → Weer op Vandaag) en de locatietoestemming intrekken in de instellingen van je telefoon. Rechtsgrond: uitvoering van de overeenkomst met jou (art. 6, lid 1, onder b, AVG).

Weer in je dagelijkse overzicht (optioneel). Als je ‘Weer in dagoverzicht’ aanzet, stuurt de app onze server de plaats van je weer — je gekozen stad of de plaats bij je geschatte locatie — afgerond op ongeveer 10 km, samen met de naam ervan. We slaan deze globale plaats op bij je account zolang de schakelaar aan staat, zodat onze server één regel weer bovenaan je ochtend- en avondoverzicht kan zetten. Daarvoor vraagt onze server Apple Weather (of MET Norway) om de weersverwachting voor de afgeronde plaats, zonder je naam of account. Zet je de schakelaar uit, dan wordt de plaats verwijderd. De plaats maakt deel uit van je gegevensexport. Rechtsgrond: uitvoering van de overeenkomst met jou (art. 6, lid 1, onder b, AVG).

Budget (optioneel). Als je Budget gebruikt, bewaren we wat je invoert op onze server bij de gegevens van je gezin: de naam, het pictogram, de kleur, de valuta, de periode, de limiet en de leden van elk budget, de categorieën en hun limieten, en elke post — uitgave of inkomst, bedrag, titel, datum, categorie, notitie, wie heeft betaald, hoe er is betaald, of hij gedeeld is of een rekening is, wanneer een rekening is betaald en hoe vroeg je eraan herinnerd wilt worden, en of hij zich herhaalt — en ook verrekeningen tussen gezinsleden. Elk budget is alleen zichtbaar voor de mensen die de maker kiest: het hele gezin, gekozen leden of alleen de maker. Daili maakt nooit verbinding met je bank en ziet nooit bank- of kaartgegevens. Herinneringen voor rekeningen en budgetmeldingen komen als pushmeldingen; je kunt ze uitzetten via Instellingen → Meldingen. Bedragen verschijnen nooit op widgets, het horloge, wandschermen of in het dagelijkse overzicht. De budgetten die jij hebt gemaakt, maken deel uit van je gegevensexport. Rechtsgrond: uitvoering van de overeenkomst met jou (art. 6, lid 1, onder b, AVG).

Budgetgasten en de link voor gasten (optioneel). Je kunt gasten aan een budget toevoegen — mensen zonder Daili-account, bijvoorbeeld vrienden tijdens een vakantie. Van een gast bewaren we alleen de naam die je hem geeft en een kleur; gasten krijgen geen account, geen e-mails en geen meldingen. Als je een link voor gasten maakt, kan iedereen die de link heeft zonder in te loggen een alleen-lezenpagina openen. Die toont de naam van het budget, de mensen die de kosten delen, wie wie betaalt, en de gedeelde uitgaven en verrekeningen — nooit inkomsten, persoonlijke uitgaven, notities, betaalmethoden, e-mailadressen of de naam van je gezin. De pagina plaatst geen cookies en is verborgen voor zoekmachines. Je kunt op elk moment stoppen met delen; de oude link werkt dan meteen niet meer. Zoals bij elk verzoek verschijnt het adres van de pagina (waar de link in staat) in de kortlevende technische logs van onze server. Gasten maken deel uit van de gegevensexport van de maker van het budget en worden samen met het budget verwijderd. Rechtsgrond: uitvoering van de overeenkomst met jou (art. 6, lid 1, onder b, AVG).

Cyclus (optioneel). Als je Cyclus aanzet, wordt alles wat je daar bijhoudt — zoals menstruatiedagen, hevigheid, klachten, stemmingen en notities — samen met de instellingen alleen op je telefoon opgeslagen, in een bestand dat deel uitmaakt van de eigen back-up van je telefoon (iCloud of Google) als je die gebruikt. Cyclusgegevens gaan nooit naar onze server, dus wij kunnen ze niet zien, en niemand in je gezin kan ze zien of zien dat je Cyclus gebruikt. Het enige wat je telefoon kan verlaten, is iets wat je zelf kiest: als je de optionele suggestie voor benodigdheden gebruikt, worden de items die je aanvinkt (bijvoorbeeld ‘Maandverband’) toegevoegd aan een privé-boodschappenlijst die alleen jij kunt zien, net als elk ander boodschappenitem. Als je ‘Tonen in mijn agenda’ aanzet, verschijnen je menstruatiedagen alleen in de agenda op je eigen telefoon. Cyclusherinneringen worden op je telefoon gemaakt, en de optionele vergrendeling gebruikt de eigen Face ID, vingerafdruk of code van je telefoon — Daili ontvangt nooit biometrische gegevens. Je kunt je Cyclusgegevens zelf als bestand exporteren (en weer importeren, bijvoorbeeld op een nieuwe telefoon) en ze verwijderen in de instellingen van Cyclus (‘Alle cyclusgegevens verwijderen’); als je je account in de app verwijdert, worden ze op die telefoon ook verwijderd.

Hoe vaak je Daili gebruikt. Om te weten hoeveel mensen Daili per dag gebruiken, noteert onze server één korte regel voor elke dag en elke manier waarop je Daili hebt gebruikt: de datum, het tijdstip waarop je Daili die dag voor het eerst gebruikte, waar je het hebt gebruikt (de iPhone- of Android-app, de web-app, een widget, het horloge, een wandscherm of de app op de achtergrond) en de appversie. Wat je hebt gedaan, wordt niet genoteerd. Voor de dagen voordat we begonnen te tellen (oktober 2026) kunnen deze regels geschat zijn op basis van de data van je eerdere activiteit in Daili. Alleen de beheerder van Daili ziet deze cijfers, als totalen in een intern overzicht; ze worden nooit gedeeld of voor advertenties gebruikt, en in de app zit geen analyse- of trackingtool. De regels worden na 400 dagen verwijderd. Als je account wordt verwijderd, verliezen je regels elke koppeling met jou en blijven ze alleen als anonieme tellingen bestaan. Ze maken deel uit van je gegevensexport. Rechtsgrond: ons gerechtvaardigd belang bij het draaien en verbeteren van Daili (art. 6, lid 1, onder f, AVG); je kunt hier altijd bezwaar tegen maken door te schrijven naar support@daili.app.

Aankopen van Daili Plus (optioneel). Koop je Daili Plus, dan verloopt de aankoop via de Apple App Store of Google Play. Apple of Google innen de betaling; je betaalgegevens zien wij nooit. Om de aankoop te controleren gebruiken we RevenueCat (RevenueCat, Inc., USA), dat deze gegevens in onze opdracht verwerkt. De app stuurt RevenueCat een technische gebruikers-ID (bijvoorbeeld user_123), de ID van het gezin waarvoor de aankoop is, het aankoopbewijs van de store en technische gegevens zoals de appversie, het platform en het land van de store (en, zoals bij elke internetverbinding, je IP-adres). De app doet dit pas nadat je bent ingelogd. RevenueCat laat onze server weten welk product is gekocht, in welke store, wanneer de betaalde periode afloopt, of die wordt verlengd en of er een betalingsprobleem is. We bewaren dit bij je account en bij het gezin dat Plus heeft, en gebruiken het alleen om dat gezin Daili Plus te geven — nooit voor advertenties of tracking. Rechtsgrond: uitvoering van de overeenkomst met jou (art. 6, lid 1, onder b, AVG).

Contacten (optioneel). Gebruik je "verjaardagen importeren", dan toont de app je adresboek op je apparaat zodat je items kunt kiezen; alleen de namen en verjaardagen die je aanvinkt gaan naar onze server. Je adresboek zelf wordt nooit geüpload.

Kluis voor foto's en documenten. Bestanden in de kluis staan alleen op je apparaat. Ze worden nooit naar onze servers geüpload en maken geen deel uit van enige back-up die wij bewaren.

Pushmeldingen. Om herinneringen te bezorgen registreert de app een technisch apparaattoken bij Firebase Cloud Messaging (Google). Je kunt meldingen altijd uitzetten in de systeeminstellingen; herinneringen houden dan gewoon op. Samen met dat token bewaren we de taal waarin de app op die telefoon wordt getoond, zodat elk van je telefoons zijn meldingen in zijn eigen taal krijgt.

Wandscherm voor het gezin (optioneel). Een ouder met de beheerdersrol kan in de web-app (app.daili.app) een tablet tot wandscherm voor het gezin maken. Dat kan op de tablet zelf, of de tablet toont een korte code die een ouder in de app of de web-app goedkeurt. We bewaren de naam van het scherm, de weergave-instellingen en wanneer het voor het laatst is gebruikt, en de browser van de tablet bewaart een sleutel voor het scherm. Een wandscherm toont alleen wat het hele gezin deelt: nooit privé-afspraken, -lijsten, -taken of -gewoontes, nooit Notities, Budget, Documenten en Foto's, het activiteitenoverzicht of gekoppelde accounts. Als iemand op het wandscherm een taak, boodschappenitem of gewoonte afvinkt, telt dat voor de persoon van wie het is, en het activiteitenoverzicht laat zien dat het op het scherm is gedaan. Instelcodes worden na ongeveer een dag verwijderd. Een ouder kan een scherm altijd verwijderen (Gezin → Wandschermen); de sleutel ervan werkt dan meteen niet meer. Rechtsgrond: uitvoering van de overeenkomst met jou (art. 6, lid 1, onder b, AVG).

TRMNL-e-paperscherm (optioneel). Koppelt iemand in je gezin een TRMNL-e-paperscherm aan Daili, dan stuurt onze server het scherm een overzicht van de komende dagen: afspraken, taken, boodschappen, maaltijden en verjaardagen van je gezin. Dat gaat naar TRMNL, het bedrijf dat de schermdienst beheert, zodat het scherm het kan tonen. Privé-afspraken en agenda's die niet met het gezin gedeeld zijn, worden nooit verstuurd. Verwijder je de Daili-plug-in in TRMNL, dan stopt het.

AI-apps die je koppelt (optioneel). Je kunt een AI-app, zoals Claude of ChatGPT, aan je Daili-account koppelen. Je logt dan in bij Daili in een venster op api.daili.app en kiest één gezin of groep. Daarna kan de AI-app, telkens als je hem iets vraagt, lezen wat jij in dat gezin of die groep kunt zien — afspraken, lijsten en hun items, maaltijden, notities, verjaardagen en de namen en rollen van de leden — en afspraken, taken, boodschappen, maaltijden en notities toevoegen of items afvinken. Hij kan niets wijzigen of verwijderen. Wat hij leest, wordt naar het bedrijf gestuurd dat de AI-app aanbiedt en valt onder je eigen account bij dat bedrijf en diens privacyvoorwaarden; wij kiezen dat bedrijf niet en hebben er geen zeggenschap over. Budget, Cyclus, de kluis voor foto's en documenten, privé-items van andere leden en afspraken uit gekoppelde Google- of Outlook-agenda's bereiken een AI-app nooit. We bewaren welke AI-app gekoppeld is (de naam die hij zichzelf geeft), aan welk gezin of welke groep, wanneer je hem hebt gekoppeld en wanneer hij voor het laatst is gebruikt; dit maakt deel uit van je gegevensexport, en we bewaren het tot je je account verwijdert. Het inlogvenster plaatst één kortlevende sessiecookie, die alleen nodig is om in te loggen, en laadt de Firebase-inlogcode van Google voor de knoppen van Google en Apple. Je kunt een AI-app altijd ontkoppelen in de app via Instellingen → Gekoppelde AI-apps, of in de web-app via Profiel & instellingen; als je het gezin of de groep verlaat of je account verwijdert, wordt hij ook ontkoppeld. Rechtsgrond: het leveren van de dienst waar je om hebt gevraagd (art. 6, lid 1, onder b, AVG).

E-mails. Account-e-mails (verificatie, wachtwoordherstel, uitnodigingen en een korte melding aan je oude adres als het e-mailadres waarmee je inlogt wordt gewijzigd) versturen we via Brevo, een e-mailaanbieder in de EU.

Nieuwsbrief (optioneel). Alleen als je hem zelf aanzet — in de app, in de webapp, bij het aanmelden of met het formulier op onze blog — sturen we je een nieuwsbrief: ongeveer één e-mail per maand met nieuwe functies en tips. We bewaren je e-mailadres, je taal, waar je je hebt aangemeld en de datum van je toestemming, als bewijs van die toestemming. De nieuwsbrief wordt verstuurd via Brevo (Sendinblue SAS, Frankrijk, EU), dat deze gegevens in onze opdracht verwerkt. Meld je je aan met het formulier op de blog, of heb je je e-mailadres nog niet bevestigd, dan stuurt Brevo eerst een bevestigingsmail; tot je daarop klikt wordt er niets anders verstuurd. Nieuwsbrieven bevatten geen trackingpixels en geen gevolgde links. Je kunt je op elk moment afmelden — met de link in elke nieuwsbrief, met de schakelaar in de app of webapp, of door ons te schrijven; we halen je dan van de lijst. Verwijder je je account, dan word je ook uit de nieuwsbrief verwijderd. Rechtsgrond: jouw toestemming (art. 6, lid 1, onder a, AVG), die je op elk moment kunt intrekken zonder dat dit de al verzonden e-mails raakt.

Feedback in het helpcentrum van de app (optioneel). Het helpcentrum van de app laadt de helpartikelen van onze website (daili.app). Als je op "Was dit nuttig?" tikt, of een zoekopdracht in de help niets vindt, stuurt de app een anonieme telling naar onze eigen server: welk artikel en ja/nee, of de zoektekst, plus de appversie, het platform (iOS/Android) en de taal. Die wordt verstuurd zonder je account, zonder apparaat-ID en zonder inlogtoken, dus we kunnen hem niet aan jou koppelen. Na 180 dagen verwijderen we hem. Rechtsgrond: ons gerechtvaardigd belang bij nuttige hulp (art. 6, lid 1, onder f, AVG).

Wat de app niet verzamelt. Geen precieze locatie — alleen een globale plaats, en alleen als je het weer gebruikt (zie hierboven). Geen gezondheidsgegevens — Cyclus blijft op je telefoon. Geen advertentie-ID. Geen analyse- of trackingtools in de app. Je adresboek en de agenda van je telefoon blijven op je apparaat — alleen een afspraak die je zelf naar Daili kopieert, wordt een Daili-afspraak.

5. Google-gebruikersgegevens

Dit punt legt uit hoe Daili Google-gebruikersgegevens opvraagt, gebruikt, bewaart, deelt en beschermt: de gegevens die we van Google ontvangen als je een Google-agenda koppelt of inlogt met Google.

Waartoe we toegang krijgen

Alleen als je op "Google Agenda koppelen" tikt en akkoord gaat op het toestemmingsscherm van Google, krijgt Daili alleen-lezentoegang met deze machtigingen:

• calendar.calendarlist.readonly — de lijst van je agenda's (naam en kleur), zodat je kunt kiezen welke agenda's Daili toont;
• calendar.events.readonly — de afspraken in de agenda's die je hebt gekozen;
• openid en email — het e-mailadres van het Google-account, zodat je ziet welk account gekoppeld is.

Daili maakt nooit iets aan in je Google-agenda, wijzigt er niets en verwijdert er niets uit. Log je in met Google (punt 4), dan ontvangen we alleen je naam, e-mailadres en een technische gebruikers-ID, en gebruiken we die alleen om je in te loggen.

Hoe we ze gebruiken

We gebruiken Google-gebruikersgegevens alleen om de afspraken uit de agenda's die je hebt gekozen in Daili te tonen: in de gezinsagenda van de app en de web-app, in je widgets op het startscherm, in de ochtend- en avondoverzichten als je die inschakelt, en op een wandscherm van het gezin als je gezin er een koppelt. Tik je bij één afspraak op Kopiëren naar Daili, dan gebruiken we die afspraak ook om een nieuwe Daili-afspraak voor je in te vullen (zie "Kopiëren naar Daili" in punt 4). We gebruiken Google-gebruikersgegevens niet voor advertenties, we verkopen ze niet, we maken er geen profielen mee en we gebruiken ze niet om modellen voor kunstmatige intelligentie of machine learning te ontwikkelen, te verbeteren of te trainen. Gegevens uit Google Agenda worden nooit naar de AI-functies gestuurd die in punt 4 zijn beschreven.

Wat we bewaren

Per afspraak: titel, locatie, begin- en eindtijd, of het een hele dag duurt, en de tijdzone. Per gekozen agenda: de naam en kleur. Voor de koppeling: het Google-e-mailadres en de toegangssleutels (OAuth-tokens) die Google ons geeft. Beschrijvingen, gasten en bijlagen van afspraken bewaren we niet. Deze gegevens staan op de Daili-server in de EU (punt 7); de app bewaart een kopie op je apparaat zodat je agenda ook offline werkt.

Met wie we Google-gebruikersgegevens delen, aan wie we ze doorgeven of bekendmaken

We verkopen geen Google-gebruikersgegevens, en we delen ze niet, geven ze niet door en maken ze niet bekend aan wie dan ook, behalve in deze gevallen:

• Je gezinsleden — alleen de agenda's die je markeert met "Delen met gezin". Een agenda die je privé houdt, is alleen voor jou zichtbaar.
• Dienstverleners die Daili voor ons draaien — Host Europe GmbH (Duitsland), die onze server en database host; Hetzner Online GmbH (Duitsland), die notitiebestanden in de Daili-cloud bewaart; en Google (Firebase Cloud Messaging), dat onze meldingen bezorgt. Schakel je de overzichtsmelding in, dan bevat die de titels van de afspraken van die dag. Deze dienstverleners verwerken de gegevens alleen in onze opdracht, om Daili te laten werken.
• TRMNL — alleen als iemand in je gezin een TRMNL-e-paperscherm aan Daili koppelt: afspraken uit agenda's die met het gezin gedeeld zijn, worden naar TRMNL gestuurd zodat het scherm ze kan tonen. Privé-agenda's worden nooit verstuurd.
• Als de wet het vereist — bijvoorbeeld bij een bindend bevel van een rechter of een overheidsinstantie, en alleen voor zover dat nodig is.

AI-apps die je aan Daili koppelt (zie "AI-apps die je koppelt" in punt 4), ontvangen nooit gegevens uit je gekoppelde Google-agenda's. De enige uitzondering is een afspraak die je zelf met Kopiëren naar Daili naar Daili kopieert: zodra je die opslaat, is het je eigen Daili-afspraak.

We geven Google-gebruikersgegevens nooit aan adverteerders, datahandelaren of AI-bedrijven, en we geven ze niet door aan derden en maken ze niet aan derden bekend voor enig ander doel dan de doelen die in dit punt staan.

Hoe we Google-gebruikersgegevens beschermen

• Versleuteling tijdens het transport: elke verbinding tussen de app of web-app, onze server en Google gebruikt HTTPS (TLS).
• Versleutelde toegangssleutels: de Google-toegangssleutels (OAuth-tokens) worden in onze database versleuteld met AES-256. Ze verlaten onze server nooit en worden nooit naar de app of de browser gestuurd.
• Toegangscontrole: elk verzoek vereist dat je bent ingelogd. Voordat de server een afspraak teruggeeft, controleert hij of je bij het gezin hoort en of de agenda van jou is of met het gezin gedeeld is.
• Minimale rechten: Daili vraagt alleen alleen-lezenmachtigingen en bewaart alleen de hierboven genoemde velden.
• Beperkte toegang voor personeel: alleen de ontwikkelaar van Daili (punt 1) heeft beheerderstoegang tot de server en de database.

Punt 6 beschrijft de beveiligingsmaatregelen die al je gegevens beschermen.

Hoe lang we ze bewaren en hoe je ze verwijdert

• Daili vernieuwt de gekozen agenda's regelmatig. Een afspraak die je in Google verwijdert, verdwijnt bij de volgende vernieuwing ook uit Daili.
• Als je Google in Daili ontkoppelt (Agenda → instellingen → het gekoppelde account → Ontkoppelen), trekken we onze toegang bij Google in en verwijderen we meteen de toegangssleutels, de agendalijst en alle gesynchroniseerde afspraken.
• Als je je Daili-account verwijdert, worden alle Google-gebruikersgegevens mee verwijderd, uiterlijk na de bedenktijd van 30 dagen (punt 8).
• Je kunt de toegang van Daili ook altijd intrekken in je Google-account op myaccount.google.com/permissions. Daili kan je agenda dan niet meer lezen; ontkoppel ook in Daili om de kopie te verwijderen die wij hebben bewaard.

Limited Use (beperkt gebruik)

Het gebruik door Daili van informatie die van Google-API's is ontvangen, en de overdracht daarvan aan een andere app, voldoet aan de Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use).

6. Hoe we je gegevens beschermen

We beschermen alle gegevens in Daili — ook Google-gebruikersgegevens — met deze maatregelen:

• Versleuteling tijdens het transport: de app, de web-app en deze website communiceren met onze server alleen via HTTPS (TLS).
• Wachtwoorden worden alleen als veilige hash (bcrypt) bewaard. Niemand, ook wij niet, kan ze lezen.
• Toegangssleutels voor gekoppelde agenda-accounts worden in de database versleuteld (AES-256) en verlaten onze server nooit.
• Toegangscontrole: elk verzoek vereist dat je bent ingelogd, en de server geeft alleen gegevens van je eigen gezin terug. Privé-items blijven alleen voor jou zichtbaar.
• Hosting in de EU: onze server en database worden gehost door Host Europe GmbH in een professioneel datacenter in de EU.
• Weinig mensen, weinig gegevens: alleen de ontwikkelaar van Daili heeft beheerderstoegang, en we verzamelen alleen wat een functie nodig heeft — geen precieze locatie, geen gezondheidsgegevens, geen advertentie-ID, geen tracking.
• Als er iets misgaat: mocht er ooit een datalek plaatsvinden, dan informeren we de gegevensbeschermingsautoriteit en de betrokkenen, zoals de AVG voorschrijft (art. 33 en 34 AVG).

7. Waar je gegevens staan

De Daili-server wordt gehost door Host Europe GmbH in de Europese Unie (Duitsland). Firebase Authentication en Firebase Cloud Messaging zijn diensten van Google; Google kan beperkte technische gegevens (zoals apparaattokens) verwerken op servers buiten de EU, op basis van de EU-modelcontractbepalingen. Gemini-verzoeken kunnen door Google worden verwerkt op servers buiten de EU, op basis van de EU-modelcontractbepalingen. RevenueCat verwerkt aankoopgegevens op servers in de VS, op basis van de EU-modelcontractbepalingen. Notitiebestanden in de Daili-cloud worden bewaard door Hetzner Online GmbH in Duitsland. Weersverwachtingen komen van Apple Weather (Apple) en, als uitwijkmogelijkheid, van MET Norway in Noorwegen (EER); beide ontvangen alleen een afgeronde plaats, nooit je naam of account. In de web-app worden plaatsen opgezocht met Apple Maps (Apple), dat ook alleen de zoektekst of een afgeronde plaats ontvangt. Als je een AI-app koppelt, wordt wat hij leest verwerkt op de plek waar het bedrijf achter die app gegevens verwerkt, op basis van jouw overeenkomst met dat bedrijf.

8. Hoe lang we gegevens bewaren

Je gegevens blijven zolang je account bestaat. Verwijder je je account, dan wordt het meteen gedeactiveerd, 30 dagen bewaard (voor het geval je van gedachten verandert — je kunt het via een e-maillink herstellen) en daarna definitief verwijderd. Je kunt je gegevens altijd als bestand exporteren (Instellingen → Profiel → Mijn gegevens downloaden). Wordt je account verwijderd, dan verwijderen we ook onze gegevens over je Daili Plus-abonnement en vragen we RevenueCat zijn gegevens over jou te verwijderen. Apple en Google bewaren hun eigen gegevens over je aankopen volgens hun eigen privacybeleid.

9. Kinderen

Daili is voor gezinnen gemaakt. Accounts voor kinderen worden aangemaakt en beheerd door een ouder of voogd: als beheerd profiel zonder login, of via een persoonlijke uitnodiging van een gezinsbeheerder. Ouders kunnen het profiel van een kind en de bijbehorende gegevens altijd verwijderen.

10. Je rechten

• Inzage in de gegevens die we over je bewaren (de export in de app dekt dit)
• Rectificatie van onjuiste gegevens, wissing en beperking van de verwerking
• Gegevensoverdraagbaarheid (het exportbestand)
• Bezwaar tegen verwerking op grond van gerechtvaardigd belang

Schrijf gewoon naar support@daili.app. Je hebt ook het recht een klacht in te dienen bij de Oostenrijkse gegevensbeschermingsautoriteit (Datenschutzbehörde, dsb.gv.at).

11. Wijzigingen

Krijgt Daili nieuwe functies die de omgang met gegevens veranderen, dan werken we deze pagina bij en noteren we de datum bovenaan.

12. Taal

Deze verklaring is opgesteld in het Engels en het Duits. Vertalingen in andere talen worden voor het gemak aangeboden; bij verschillen geldt de Engelse versie.