Privacybeleid — Mote

Laatst bijgewerkt: 2026-05-06 · Ingangsdatum: 2026-05-06

1. Wie we zijn

Mote is een mobiele app voor stellen die helpt dagelijkse momenten van waardering tussen partners te delen. Privacy is de basis van het product: gegevens zijn end-to-end versleuteld, de app is offline-gericht, en de meeste inhoud verlaat uw apparaat nooit in een vorm die leesbaar is door iemand anders dan u en uw partner.

Verwerkingsverantwoordelijke: Maciej Siemiński — de ontwikkelaar van Mote. Contact: mail@macsiem.dev

Voor de via Google Play gedistribueerde versie van de app is de verwerkingsverantwoordelijke LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska.

Dit Privacybeleid legt uit welke persoonsgegevens Mote verwerkt, hoe, waarom, en welke rechten u heeft.

2. Eenvoudige samenvatting

We bewaren de inhoud van uw notities niet op onze servers. Uw berichten, foto's, spraaknotities, stemmingscontroles en tags worden op uw apparaat versleuteld en, wanneer gesynchroniseerd met uw partner, end-to-end versleuteld tijdens verzending. We gebruiken Google AdMob voor niet-invasieve banneradvertenties op hulpenschermen en Apple/Google-facturering om in-app aankopen te verwerken. Sentry wordt alleen gebruikt wanneer expliciet ingeschakeld in een build om crashes te rapporteren. U heeft volledige AVG-rechten, waaronder inzage, verwijdering en gegevensoverdraagbaarheid — de meeste direct in de app uit te oefenen.

3. Gegevens die we verwerken

3.1 Alleen lokale gegevens

Notities, berichten, tags, stemmingscontroles, foto's en spraaknotities die u toevoegt, worden lokaal op uw apparaat opgeslagen in versleutelde vorm (MMKV met een van het apparaat afgeleide sleutel, bewaard in Apple Keychain / Android Keystore). Wanneer gesynchroniseerd met het apparaat van uw gekoppelde partner, is inhoud end-to-end versleuteld met behulp van tweetnacl sleutels die op elk apparaat worden gegenereerd — de ontwikkelaar van Mote kan uw notities niet lezen.

3.2 Koppeling-relay (Cloudflare)

Om twee apparaten te koppelen, gebruikt Mote een 6-karakterige uitnodigingscode of QR-code. De koppeling-relay draait op een Cloudflare Worker + Durable Object (ondersteund door SQLite) gehost door Cloudflare. De relay:

• houdt een vluchtig, versleuteld handshake-bericht vast voor maximaal 24 uur,
• verwerkt real-time E2E versleutelde berichtbezorging tussen gekoppelde apparaten (de relay ziet nooit platte tekst),
• slaat geen gebruikersidentiteit, geen e-mail, geen telefoonnummer, geen analyses op.

Wanneer twee apparaten zijn gekoppeld, zijn ze gekoppeld door een willekeurige, ondoorzichtige identificatie die geen persoon identificeert.

3.3 Diagnostische gegevens (Sentry)

Mote integreert Sentry (sentry.io) voor crash- en foutrapportage. Sentry verzamelt:

• fout-stacktraces (crashlogs),
• apparaatinformatie (model, OS-versie, landinstelling),
• app-versie en buildnummer.

Sentry verzamelt geen inhoud (notities, bestanden, vaccinatierecords, foto's, archieven), gebruikersnamen of andere PII. Diagnostische gegevens worden door Sentry maximaal 90 dagen bewaard. In sommige productiebuilds is Sentry opzettelijk uitgeschakeld (geen DSN geconfigureerd) — in dat geval verlaten er geen diagnostische gegevens uw apparaat.

3.4 Advertenties (AdMob)

Mote toont niet-invasieve advertenties op Instellingen, Lege status en Export. Advertenties worden geleverd door Google AdMob, wiens SDK verzamelt:

• de Reclame-ID (Android Advertising ID / Apple IDFA), gedeeld met Google om advertenties te tonen;
• diagnostische gegevens (apparaatmodel, locatie op landniveau, taal).

Standaardmodus zijn niet-gepersonaliseerde advertenties. Op iOS vraagt de App Tracking Transparency (ATT) prompt om uw toestemming voordat een tracking-identificator wordt gebruikt; op Android beheert u de Reclame-ID onder systeeminstellingen. Advertenties kunnen permanent worden uitgeschakeld via de Levenslange / Premium IAP.

3.5 In-app aankopen (IAP)

Mote biedt betaalde functies via Apple In-App Purchase (iOS) en Google Play Billing (Android). Wanneer u een aankoop doet:

• Apple / Google verwerken alle kaart- en accountgegevens — wij zien nooit uw kaartnummer, factuuradres of volledige accountinformatie;
• Apple / Google retourneren een aankooptoken / transactiebewijs dat Mote lokaal opslaat om de rechten te valideren;
• aankopen herstellen haalt uw bestaande rechten opnieuw op bij Apple / Google.

Beschikbare producten: jaarabonnement, levenslange ontgrendeling, optionele fooienpot.

3.6 Apparaatrechten

• Camera (CAMERA): foto's maken voor notities (optioneel).
• Microfoon (RECORD_AUDIO): spraakberichten opnemen (optioneel).
• Foto's / Media (READ_MEDIA_IMAGES / PHPhotoLibrary): afbeeldingen toevoegen of verwerken vanuit de galerij (optioneel, tenzij vereist voor de kernfunctie van de app).
• Meldingen (POST_NOTIFICATIONS / UNUserNotificationCenter): herinneringen en operationele status (optioneel).
• Trillen (VIBRATE): haptische UI-feedback (optioneel).

Elke toestemming wordt contextueel gevraagd. U kunt elke toestemming weigeren en nog steeds de kernfuncties gebruiken (waar van toepassing).

3.7 Wat we NIET verzamelen

• Uw naam, e-mail, telefoonnummer, adres (geen account vereist).
• Contactenlijst, agenda, sms, oproeplogboeken.
• Precieze locatie.
• Browsegeschiedenis buiten de app.
• Biometrische gegevens (Face ID / Touch ID wordt alleen gebruikt als een systeemvergrendeling en verlaat uw apparaat nooit).
• Gezondheids-, financiële of betaalkaartgegevens.

4. Waarom we deze gegevens verwerken (doeleinden)

• De app op uw apparaat uitvoeren — lokale opslag en (indien aanwezig) versleuteling zorgen ervoor dat uw gegevens blijven bestaan tussen sessies.
• Synchroniseren met uw partner — de koppeling-relay maakt real-time E2E levering van uw versleutelde inhoud mogelijk.
• Stabiliteit verbeteren — Sentry-diagnostiek helpt crashes op te lossen die uw gebruik beïnvloeden.
• De gratis laag in stand houden — AdMob levert niet-invasieve advertenties om gebruikers te financieren die geen premium kopen.
• Aankopen verwerken — Apple / Google-facturering voldoet aan de premiumrechten die u kiest te kopen.

5. Rechtsgrondslag (AVG Artikel 6)

Voor gebruikers in de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland:

• Uitvoering van een overeenkomst (Art. 6 lid 1 onder b AVG) — de app uitvoeren, synchroniseren met uw partner, uw aankopen verwerken.
• Gerechtvaardigd belang (Art. 6 lid 1 onder f AVG) — Sentry-diagnostiek, fraudebestrijding / misbruikpreventie, niet-gepersonaliseerde advertenties. Ons belang is het verbeteren van de stabiliteit en het in stand houden van de gratis laag; dit weegt niet op tegen uw fundamentele rechten.
• Toestemming (Art. 6 lid 1 onder a AVG) — gepersonaliseerde advertenties, waarbij u toestemming geeft via de ATT-prompt (iOS) of in-app voorkeur. U kunt uw toestemming op elk moment intrekken zonder dat dit van invloed is op eerdere verwerking.
• Wettelijke verplichting (Art. 6 lid 1 onder c AVG) — alleen wanneer we moeten reageren op een rechtmatig verzoek van autoriteiten.

6. Ontvangers (met wie we gegevens delen)

We verkopen geen persoonsgegevens. De categorieën ontvangers zijn beperkt tot providers die strikt noodzakelijk zijn om de app te draaien:

Ontvanger	Doeleind	Gegevenscategorie	Privacybeleid
Cloudflare, Inc.	Koppeling-relay (versleutelde handshake + vluchtige E2E berichten)	Willekeurige koppelings-ID, versleutelde blob	https://www.cloudflare.com/privacypolicy/
Google LLC (AdMob)	Advertenties tonen	Reclame-ID, apparaat- & advertentiemetrieken	https://policies.google.com/privacy
Functional Software Inc. (Sentry)	Crashrapportage	Stacktraces, apparaatmetadata	https://sentry.io/privacy/
Apple Inc. (App Store / IAP)	In-app aankoopverwerking op iOS	Aankooptoken, recht op accountniveau	https://www.apple.com/legal/privacy/
Google LLC (Play Billing)	In-app aankoopverwerking op Android	Aankooptoken, recht op accountniveau	https://policies.google.com/privacy

We kunnen gegevens vrijgeven indien vereist door een geldig gerechtelijk bevel of ander bindend juridisch proces, na verificatie van het verzoek en kennisgeving aan u waar dit wettelijk is toegestaan.

7. Internationale doorgifte

Sommige van de bovenstaande ontvangers bevinden zich buiten de Europese Economische Ruimte (voornamelijk in de Verenigde Staten). Waar doorgifte plaatsvindt, wordt deze beschermd door:

• het toereikendheidsbesluit van de Europese Commissie (EU-US Data Privacy Framework) voor providers die gecertificeerd zijn onder het Framework, waaronder Google LLC, Cloudflare, Inc.;
• Standard Contractual Clauses (SCC's) zoals vastgesteld door de Europese Commissie, aangevuld met aanvullende waarborgen waar van toepassing;
• de eigen gepubliceerde doorgiftemechanismen van de ontvangers (bijv. Apple's bindende bedrijfsbrede privacytoezeggingen).

U kunt een kopie van de relevante waarborgen opvragen door te schrijven naar mail@macsiem.dev.

8. Bewaartermijn

Gegevens	Waar opgeslagen	Hoe lang
Uw in-app gegevens	Alleen uw apparaat (versleuteld)	Totdat u het verwijdert, de app deïnstalleert of app-gegevens wist
Koppelings-handshake blob	Cloudflare relay (versleuteld)	Maximaal 24 uur, daarna automatisch verlopen
Real-time E2E berichten	Cloudflare relay (versleuteld)	Alleen opgeslagen totdat geleverd aan het gekoppelde apparaat, daarna verwijderd
Willekeurige koppelings-ID	Beide apparaten + relay	Totdat u de koppeling opheft of app-gegevens verwijdert
Reclame-ID	Google AdMob systemen	Volgens het bewaarbeleid van Google (doorgaans tot 14 maanden voor advertentiemetrieken)
Sentry crashgegevens	Sentry systemen	Maximaal 90 dagen vanaf de gebeurtenis
IAP aankooptoken / -bewijs	Uw apparaat + Apple / Google	Totdat u deïnstalleert; Apple / Google bewaren transactiegegevens volgens hun eigen beleid

9. Uw rechten (AVG Art. 15–22)

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage (Art. 15 AVG) — bevestiging of we uw gegevens verwerken en een kopie daarvan. De meeste van uw gegevens staan al op uw apparaat; exporteer vanuit de app of schrijf ons voor de rest.
• Recht op rectificatie (Art. 16 AVG) — onjuiste gegevens corrigeren. Bewerk gegevens direct in de app.
• Recht op wissen / "recht om vergeten te worden" (Art. 17 AVG) — alle gegevens verwijderen via Instellingen → "Wis alle gegevens", of door de app te deïnstalleren. Koppelings-relaygegevens verlopen automatisch.
• Recht op beperking van de verwerking (Art. 18 AVG) — een tijdelijke stopzetting aanvragen; schrijf ons.
• Recht op gegevensoverdraagbaarheid (Art. 20 AVG) — Instellingen → "Gegevens exporteren" produceert een JSON / Markdown-bundel.
• Recht van bezwaar (Art. 21 AVG) — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, met name profilerings-advertenties. Schakel gepersonaliseerde advertenties uit in de app-instellingen of via systeemcontroles.
• Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming (Art. 22 AVG) — Mote neemt geen geautomatiseerde beslissingen met juridische of vergelijkbare significante gevolgen over u.

Om een van deze rechten uit te oefenen, schrijft u naar mail@macsiem.dev. Wij reageren binnen 30 dagen (verlengbaar met 60 dagen voor complexe verzoeken, met kennisgeving).

10. Recht om een klacht in te dienen (AVG Art. 77)

Als u van mening bent dat wij uw gegevens onrechtmatig verwerken, kunt u een klacht indienen bij een toezichthoudende autoriteit. Voor Poolse inwoners:

Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

U kunt ook een klacht indienen bij de toezichthoudende autoriteit van uw gewone verblijfplaats, werkplek of de plaats van de vermeende inbreuk in een ander EER-land.

11. Privacy van kinderen

Mote is niet gericht op kinderen onder de 13 (onder de 16 waar van toepassing volgens lokale wetgeving). We verzamelen niet bewust persoonsgegevens van kinderen onder die leeftijd. Als u van mening bent dat een kind ons persoonsgegevens heeft verstrekt zonder ouderlijke toestemming, neem dan contact met ons op via mail@macsiem.dev en we zullen deze onmiddellijk verwijderen.

De "Designed for Families" / "Ages 5+" Apple / Google vlaggen zijn niet ingesteld op Mote — de app is beoordeeld voor een algemeen publiek van 13+.

12. Beveiliging

• Lokale versleuteling in rust — notities opgeslagen in MMKV met een van het apparaat afgeleide sleutel, bewaard in Apple Keychain (iOS) / Android Keystore (Android). De sleutel verlaat uw apparaat nooit.
• End-to-end versleuteling tijdens verzending — pair-to-pair berichten gebruiken tweetnacl (X25519 + XSalsa20-Poly1305). Elk apparaat genereert zijn eigen sleutelpaar; privésleutels verlaten het apparaat nooit.
• Transportbeveiliging — alle netwerkoproepen gebruiken HTTPS / TLS 1.2+.
• Minimalisatie — we verzamelen alleen wat nodig is voor de vermelde doeleinden.
• Geen back-ups naar onze servers — uw notities worden niet geback-upt naar de Mote-infrastructuur. Optionele back-ups op systeemniveau (iCloud Backup op iOS, Auto Backup op Android) blijven volledig onder uw controle.

Geen enkel systeem is 100% veilig; houd uw apparaat up-to-date en gebruik sterke apparaatvergrendelingen.

13. App Tracking Transparency (iOS) en reclame-ID

Op iOS, voordat AdMob een tracking-identificator gebruikt, toont Mote de systeemprompt App Tracking Transparency. Als u weigert, toont Mote alleen niet-gepersonaliseerde advertenties.

Op Android kunt u uw Reclame-ID opnieuw instellen of beperken onder Instellingen → Google → Advertenties. Het kiezen van "Reclame-ID verwijderen" voorkomt dat AdMob een persoonlijke identificator gebruikt; niet-gepersonaliseerde advertenties blijven worden getoond.

14. In-app aankopen

Mote biedt de volgende in-app producten aan via de Apple App Store en Google Play: jaarabonnement, levenslange ontgrendeling, optionele fooienpot.

Alle betalingsgegevens worden verwerkt door Apple Inc. (App Store / iTunes-account) of Google LLC (Play Billing). Wij zien nooit uw kaartnummer, uw factuuradres of uw volledige Apple ID / Google-account. Apple en Google retourneren alleen een ondoorzichtig aankooptoken en metadata van rechten die we gebruiken om functies te ontgrendelen. Abonnementen kunnen op elk moment worden geannuleerd in iOS Instellingen → Apple ID → Abonnementen of in de Google Play app → Abonnementen; annuleringsregels worden beheerst door Apple / Google.

15. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken naarmate de app, SDK's van derden of toepasselijke wetgeving verandert. Materiële wijzigingen zullen in de app worden aangekondigd en de datum "Laatst bijgewerkt" bovenaan zal veranderen. Voortgezet gebruik van Mote na een wijziging betekent acceptatie van het bijgewerkte beleid.

16. Contact

Voor privacyvragen, de uitoefening van rechten of zorgen over dit beleid:

Maciej Siemiński E-mail: mail@macsiem.dev

Canonische versie van dit beleid: https://macsiem.github.io/mote-privacy/ Bron: https://github.com/MacSiem/mote-privacy