TellDone (“wij”, “ons”, “onze”) is een spraakgestuurde planningsapplicatie die wordt beheerd door Evgheni Taracanov, een natuurlijk persoon. Dit Privacybeleid legt uit hoe wij je persoonsgegevens verzamelen, gebruiken, opslaan en beschermen wanneer je onze mobiele applicaties (iOS, watchOS), onze webapplicatie op app.telldone.app en cloudservices (gezamenlijk de “Service”) gebruikt.
Door de Service te gebruiken, erken je dit Privacybeleid te hebben gelezen en begrepen. Als je het hier niet mee eens bent, gebruik de Service dan niet.
Als je Todoist, Notion of Microsoft To Do koppelt, vindt de autorisatie plaats op onze servers en slaan wij, versleuteld op applicatielaagniveau, op:
Je kunt elke integratie op elk moment loskoppelen via Instellingen → Integraties. Bij loskoppeling trekken wij het relevante OAuth-token in bij de derde partij (waar de derde partij een intrekkingspunt biedt), verwijderen het opgeslagen token uit onze database en stoppen met synchroniseren. Externe items die eerder vanuit TellDone zijn aangemaakt, worden niet automatisch verwijderd uit de externe dienst; je kunt ze daar zelf verwijderen als je dat wilt.
De juridische grondslagen hieronder zijn vermeld voor de GDPR/UK GDPR; een vergelijkbare analyse is van toepassing onder Californische, Zwitserse en andere vergelijkbare regelgeving.
| Doel | Gebruikte gegevens | Juridische grondslag |
|---|---|---|
| De Service leveren | Audio, account, inhoud | Uitvoering van overeenkomst, art. 6(1)(b) |
| Productiviteitsrapporten genereren | Notities, taken, evenementen | Uitvoering van overeenkomst |
| E-mailrapporten verzenden | E-mail, notities, taken | Toestemming (opt-out via instellingen) |
| Synchronisatie tussen apparaten | Alle inhoud, apparaat-ID | Uitvoering van overeenkomst |
| Integraties van derden (Todoist, Notion, Google Tasks, Apple Calendar, Apple Reminders, Things 3, Microsoft To Do, Apple Notes, Apple Journal) | Items die je synchroniseert; OAuth-tokens alleen voor de integraties die wij op onze servers bewaren | Toestemming (door gebruiker geïnitieerde koppeling per integratie) |
| Sign in with Apple / Google | Apple/Google sub-claim, naam, e-mail | Uitvoering van overeenkomst (account aanmaken en verificatie) |
| Quotahandhaving en facturering | Gebruiksaantallen | Uitvoering van overeenkomst |
| Beveiliging en fraudepreventie | Inlogpogingen, apparaatgegevens | Gerechtvaardigd belang, art. 6(1)(f) |
| Serviceverbetering, foutopsporing | Geanonimiseerde foutlogboeken | Gerechtvaardigd belang |
Wij doen het volgende niet:
Wij maken gebruik van de volgende externe diensten voor kernfunctionaliteit. Je gegevens worden verwerkt onder gegevensverwerkingsovereenkomsten (DPA's) met elke aanbieder waarbij de aanbieder als verwerker namens ons optreedt, en onder de eigen voorwaarden van de aanbieder waarbij de aanbieder een onafhankelijke identiteitsprovider is:
| Dienst | Rol | Doel | Gedeelde gegevens | Locatie |
|---|---|---|---|---|
| netcup GmbH | Verwerker | Hosting van de applicatie, database en objectopslag | Alle accountgegevens, audio-opnamen, transcripties en gegenereerde inhoud | Duitsland |
| Hetzner Online GmbH | Verwerker | Versleutelde back-ups op afstand | Versleutelde kopieën van de database en audio-opnamen | Duitsland |
| Soniox | Verwerker | Spraak-naar-tekst transcriptie | Audio-opnamen | VS of EU, afhankelijk van waar je account is geregistreerd |
| OpenAI | Verwerker | AI-analyse, notitiestructurering, embeddings, rapportgeneratie | Transcripties, taak- en rapportcontext | VS of EU |
| Fireworks AI | Verwerker | AI-analyse en notitiestructurering | Transcripties, taak- en rapportcontext | VS of EU |
| Mistral AI | Verwerker | AI-analyse en notitiestructurering | Transcripties, taak- en rapportcontext | VS of EU |
| Resend | Verwerker | Transactionele e-mailbezorging | E-mailadres, rapportinhoud | VS |
| Paddle.com Market Ltd | Merchant of Record / verwerker | Facturering van webabonnementen, betalingsverwerking, facturatie, terugbetalingen | Factuurnaam en contactgegevens, transactiegegevens (niet het volledige kaartnummer) | VK / EU |
| Apple Inc. | Onafhankelijke verwerkingsverantwoordelijke | Sign in with Apple-identiteitsprovider; privé e-mailrelay | Sign in with Apple-identificator, naam (indien gedeeld), relayadres (indien Verberg mijn e-mail) | VS |
| Google LLC | Onafhankelijke verwerkingsverantwoordelijke | Sign in with Google-identiteitsprovider | Google sub-claim, naam, e-mail | VS |
| Google LLC | Onafhankelijke verwerkingsverantwoordelijke | Google Tasks-synchronisatie (wanneer je deze koppelt) | Taakinhoud die jij in TellDone aanmaakt | VS |
| Notion Labs, Inc. | Onafhankelijke verwerkingsverantwoordelijke | Notion-synchronisatie (wanneer je Notion koppelt via OAuth) | Pagina/database-inhoud voor items die je synchroniseert | VS |
| Doist S.L. (Todoist) | Onafhankelijke verwerkingsverantwoordelijke | Todoist-synchronisatie (wanneer je Todoist koppelt via OAuth) | Taakinhoud voor items die je synchroniseert | EU |
| Cultured Code GmbH (Things) | Onafhankelijke verwerkingsverantwoordelijke | Things-synchronisatie (wanneer je Things koppelt) | Taakinhoud voor items die je synchroniseert | DE |
| Microsoft Corporation | Onafhankelijke verwerkingsverantwoordelijke | Microsoft To Do-taaksynchronisatie (wanneer je deze koppelt) | Taakinhoud voor items die je synchroniseert | VS |
Alle externe verwerkers zijn contractueel verplicht je gegevens uitsluitend te verwerken zoals wij dat opdragen en passende beveiligingsmaatregelen te handhaven. Geen van deze aanbieders gebruikt je gegevens om hun AI-modellen te trainen. De diensten van Apple, Google, Notion, Doist, Cultured Code en Microsoft die als “onafhankelijke verwerkingsverantwoordelijken” zijn aangemerkt, verwerken je gegevens onder hun eigen privacybeleid zodra die bij hen zijn. Wij raden je aan het volgende te raadplegen:
Als je via het User MCP-eindpunt een externe AI-client verbindt (zie Servicevoorwaarden Sectie 23), is die client niet onze verwerker. Hij handelt in jouw opdracht en onder de credentials die jij hebt verstrekt: wij versturen hem alleen de antwoorden op de specifieke tool-aanroepen die hij doet, en wat de leverancier van de client met die antwoorden doet, valt onder het eigen privacybeleid van die leverancier. Wij sturen jouw accountgegevens nooit in bulk naar zo'n client, en wij delen ze nooit met de leverancier voor enig ander doel dan het voltooien van jouw verzoek. Je kunt de toegang van een client op elk moment intrekken via Instellingen → Integraties → AI Agents.
Onze servers bevinden zich in Europa (Duitsland), binnen de Europese Economische Ruimte. Omdat de verwerkingsverantwoordelijke gevestigd is in Roemenië (EU-lidstaat), vereisen overdrachten binnen de EER geen afzonderlijk overdrachtsmechanisme. Sommige externe verwerkers en identiteitsproviders (paragraaf 3) bevinden zich in de Verenigde Staten. Spraak-naar-tekstverwerking vindt plaats in de Verenigde Staten of in de EU, afhankelijk van waar je account is geregistreerd; taalverwerking vindt op dit moment plaats in de Verenigde Staten of de EU en volgt de registratie van je account nog niet. Voor deze overdrachten vertrouwen wij op:
Je kunt een kopie opvragen van de waarborgen waarop wij ons voor een specifieke overdracht baseren (zoals de betreffende Standaard Contractuele Clausules) door een e-mail te sturen naar support@telldone.app.
| Gegevenstype | Bewaartermijn |
|---|---|
| Accountgegevens | Tot verwijdering van account |
| Audio-opnamen | Tot jij ze verwijdert of je account opzegt |
| Notities, taken, evenementen | Tot jij ze verwijdert of je account opzegt |
| Zacht verwijderde items (prullenbak) | Free: 7 dagen · Basic: 30 dagen · Pro: 90 dagen · Ultra: 365 dagen |
| Rapporten | Tot verwijdering van account |
| OAuth-integratietokens die wij bewaren (Todoist, Notion, Microsoft To Do) | Tot jij de integratie loskoppelt of je account verwijdert; ingetrokken bij de aanbieder bij loskoppeling waar technisch mogelijk. Google Tasks en Things 3 autoriseren op jouw apparaat en wij ontvangen die tokens nooit; Apple Calendar en Apple Reminders gebruiken een iOS-systeemtoestemming en er is geen token bij betrokken |
| Sign in with Apple/Google-identificatoren | Tot verwijdering van account; bij verwijdering proberen wij aanvullend het Apple-verversingstoken in te trekken via Apple's REST-eindpunt, en de verwijdering gaat hoe dan ook door, ongeacht de uitkomst |
| API-gebruikslogboeken | 12 maanden, daarna geanonimiseerd |
| Foutlogboeken | 30 dagen |
| Back-ups (versleuteld) | Doorlopend geroteerd; gegevens van een verwijderd account kunnen tot 6 maanden bewaard blijven in een maandelijkse back-up-snapshot |
| Data-exports (GDPR / CCPA) | 48 uur na generatie, daarna verwijderd |
Zodra je verwijdering bevestigt, wordt het verzoek ingepland om te worden uitgevoerd na een respijtperiode van 7 dagen. Je kunt de aanstaande verwijdering op elk moment annuleren vóórdat de respijtperiode verstrijkt. Na de respijtperiode worden alle persoonsgegevens definitief verwijderd, waaronder: databaserecords (cascade delete), audiobestanden uit de objectopslag, OAuth-tokens (ingetrokken bij de derde partij waar mogelijk), Apple-verversingstokens (ingetrokken via Apple's REST API), GDPR/CCPA-exports en Redis-quotatellers. Menselijke beoordeling is niet vereist.
Als je je in de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland bevindt, heb je de volgende rechten:
Als je inwoner van Californië bent, heb je het recht om:
Categorieën van verzamelde persoonsgegevens (per CCPA/CPRA): identificatoren (e-mail, Apple/Google sub-claim, apparaat-UUID); audio en elektronische informatie (spraakopnamen); internetactiviteit (gebruikslogboeken); gevoelige persoonsgegevens (audio-opnamen, voor zover deze gevoelige inhoud kunnen bevatten die de gebruiker kiest op te nemen).
Onze website (telldone.app). Google Analytics 4 voor basisbezoekerstatistieken, alleen geladen nadat je de cookiemelding accepteert. Wij gebruiken geen advertentiecookies, trackingpixels of cross-site trackers. Lettertypen en andere assets worden vanaf onze eigen servers geleverd — de pagina's leggen geen contact met externe content delivery networks.
De webapp (app.telldone.app). Verstuurt helemaal geen gebruiksstatistieken. Zij verstuurt technische foutrapporten — een mislukte opname, een mislukte upload, een verbroken verbinding. Je kunt dit uitschakelen via Instellingen → Gegevens en privacy; de instelling geldt voor die browser en wordt niet overgenomen naar andere browsers of apparaten.
De iPhone- en Apple Watch-apps. Deze bevatten geen advertentie-SDK's, analyse-SDK's van derden of tracking-SDK's, en er wordt geen App Tracking Transparency-prompt getoond omdat wij je niet in die zin volgen. De apps versturen twee afzonderlijke stromen:
De Service is niet gericht op kinderen onder de 16 jaar en wij verzamelen niet bewust persoonsgegevens van personen onder de 16 jaar. In de Verenigde Staten is de Service niet gericht op kinderen onder de 13 jaar in de zin van de Children's Online Privacy Protection Act (“COPPA”), en wij verzamelen niet bewust persoonsgegevens van kinderen onder de 13 jaar. Als wij ontdekken dat wij gegevens van een kind onder de toepasselijke minimumleeftijd hebben verzameld, verwijderen wij deze onmiddellijk. Als je vermoedt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op via support@telldone.app en wij handelen zonder onnodige vertraging.
Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wanneer wij wezenlijke wijzigingen aanbrengen (wijzigingen die van wezenlijke invloed zijn op de manier waarop wij je gegevens verzamelen of gebruiken, inclusief elke wijziging in hoe wij Google API-gebruikersgegevens of Sign in with Apple-gegevens gebruiken), zullen wij:
Als je het niet eens bent met de wijzigingen, kun je je account sluiten vóór de ingangsdatum en wij handhaven het gewijzigde beleid dan niet tegen jou.
Het gebruik en de overdracht aan andere apps van informatie ontvangen van Google API's door TellDone zal voldoen aan het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik.
https://developers.google.com/terms/api-services-user-data-policy
Wat dit in de praktijk betekent:
Je kunt onze toegang tot je Google-account op elk moment intrekken via https://myaccount.google.com/permissions, naast het loskoppelen in TellDone Instellingen → Integraties.
Als je Microsoft To Do koppelt, biedt TellDone een optionele, strikt door de gebruiker geïnitieerde tweerichtingssynchronisatie van je taken tussen TellDone en je Microsoft To Do-account. Deze integratie is beschikbaar vanaf het Basic-abonnement (Basic omvat één integratieslot; Pro en hoger omvatten onbeperkte integraties) en wordt pas gekoppeld nadat je Microsoft's OAuth-toestemmingsstroom hebt doorlopen. TellDone is een onafhankelijke applicatie die samenwerkt met Microsoft To Do; wij zijn niet gelieerd aan, gesponsord door of goedgekeurd door Microsoft.
Autorisatie maakt gebruik van het Microsoft identity platform (OAuth 2.0, authority login.microsoftonline.com/common) en ondersteunt zowel persoonlijke Microsoft-accounts als werk- of schoolaccounts. Wij vragen uitsluitend gedelegeerde rechten (rechten die namens jou handelen; wij vragen nooit application-only- of beheerderstoegang):
Wij gebruiken geen beheerdersrechten (“admin consent”); elke gebruiker geeft individueel toestemming voor zijn of haar eigen account. Wanneer de integratie actief is, maken wij een toegewijde taaklijst met de naam “TellDone” aan in je Microsoft To Do en schrijven wij de titel, beschrijving, deadline en voltooiingsstatus van je TellDone-taken naar die lijst. Wij pollen diezelfde “TellDone”-lijst (met een delta-query, ongeveer elke vijf minuten) op voltooiings- en verwijderingswijzigingen en geven deze terug weer in TellDone. Wij interacteren uitsluitend met de “TellDone”-lijst die wij aanmaken; wij lezen je overige Microsoft To Do-lijsten niet. Wij gebruiken gegevens die wij van Microsoft ontvangen nooit om AI- of machine-learning-modellen te ontwikkelen, te verbeteren of te trainen, en gebruiken deze niet voor advertenties.
Je Microsoft OAuth-toegangs- en verversingstokens worden versleuteld in rust opgeslagen in onze database (Fernet symmetrische versleuteling), en de rotatie van verversingstokens wordt bewaard zodat de verbinding geldig blijft. Onze productieservers bevinden zich in de Europese Unie (Duitsland).
Je kunt Microsoft To Do op elk moment loskoppelen via TellDone Instellingen → Integraties. Loskoppelen verwijdert onmiddellijk de opgeslagen tokens van onze servers en stopt de synchronisatie. Loskoppelen in TellDone trekt op zichzelf niet de autorisatie van TellDone aan de kant van Microsoft in; om die toestemming ook te verwijderen, trek je de toegang van TellDone in via je Microsoft-accountinstellingen op https://account.live.com/consent/Manage. Taken die eerder naar de “TellDone”-lijst zijn geschreven, worden niet automatisch verwijderd uit je Microsoft To Do wanneer je loskoppelt; je kunt ze zelf verwijderen in Microsoft To Do als je dat wilt.
Ons gebruik van Microsoft API's is onderworpen aan de Microsoft APIs Terms of Use; zodra je gegevens zich in de systemen van Microsoft bevinden, vallen deze onder de Microsoft Services Agreement en de Microsoft Privacy Statement, beschikbaar op https://privacy.microsoft.com/privacystatement.
Wanneer je Sign in with Apple gebruikt, ontvangen wij alleen de gegevens die Apple verstrekt:
Wij gebruiken deze gegevens uitsluitend om je TellDone-account aan te maken en te verifiëren en (voor het e-mailadres) om je transactionele e-mails te sturen zoals rapportoverzichten, wachtwoordherstel en beveiligingsmeldingen. Wij proberen het relayadres niet te deanonimiseren, sturen geen marketingmail naar relayadressen en respecteren je keuze om e-mailing uit te schakelen via je Apple ID-instellingen.
Wanneer je je TellDone-account verwijdert, roepen wij Apple's Sign in with Apple REST-intrekkingspunt aan om het aan ons verstrekte verversingstoken ongeldig te maken, naast het verwijderen van je accountgegevens aan onze kant. Je kunt Apple's autorisatie ook op elk moment intrekken via iOS Instellingen → [jouw naam] → Sign in with Apple, of via https://appleid.apple.com.
Wanneer je Notion koppelt via OAuth, word je doorgeleid naar het autorisatiescherm van Notion, waar je selecteert tot welke werkruimte en welke specifieke pagina's of databases TellDone toegang mag hebben. Wij kunnen alleen de bronnen zien die jij verleent; wij kunnen geen andere inhoud in je werkruimte lezen. Wij gebruiken deze toegang uitsluitend om items aan te maken, te lezen, bij te werken en te verwijderen die overeenkomen met je TellDone-notities, -taken of -evenementen. Wij gebruiken je Notion-inhoud nooit om enig AI-model te trainen en delen deze nooit met een andere partij dan de gegevensverwerkers in paragraaf 3, strikt om de synchronisatiefunctie te bieden.
Wanneer je Todoist koppelt via OAuth, vragen wij precies twee scopes aan: data:read_write en data:delete. Wij gebruiken deze toegang uitsluitend om taken aan te maken, te lezen, bij te werken, te voltooien en (indien je daarvoor kiest) te verwijderen die overeenkomen met je TellDone-taken. Wij gebruiken je Todoist-inhoud niet om enig AI-model te trainen en delen deze niet buiten de gegevensverwerkers in paragraaf 3.
Je kunt elke integratie op elk moment loskoppelen in TellDone Instellingen → Integraties; wij trekken het OAuth-token dan in bij de aanbieder. Je kunt de integratie ook direct intrekken:
De verwerkingsverantwoordelijke voor persoonsgegevens die onder dit Privacybeleid worden verwerkt, is Evgheni Taracanov, een natuurlijk persoon, handelend onder de naam TellDone, te bereiken via:
Adres: Mun. București, Sec. 3, Str. Lăcrămioarei nr. 35-37, bl. 3-4, sc. 2, et. 1, ap. 45, Roemenië
E-mail: support@telldone.app
Telefoon: +40 720 236 439
Website: https://telldone.app
Als je van mening bent dat je rechten op het gebied van gegevensbescherming zijn geschonden, heb je het recht een klacht in te dienen bij je lokale toezichthoudende autoriteit voor gegevensbescherming. De bevoegde toezichthoudende autoriteit voor de verwerkingsverantwoordelijke is de Roemeense Nationale Toezichthoudende Autoriteit voor de Verwerking van Persoonsgegevens (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP), op https://www.dataprotection.ro. Gebruikers in andere EER-lidstaten kunnen ook een klacht indienen bij hun lokale toezichthoudende autoriteit.
Dit Privacybeleid is van toepassing op de TellDone-mobiele applicaties (iOS, watchOS), de webapplicatie op app.telldone.app en de cloudservice op api.telldone.app. Het is niet van toepassing op diensten van derden die vanuit onze app zijn gelinkt (Notion, Todoist, Things, Google, Apple, Microsoft, enz.), die hun eigen privacybeleid hebben.
Dit Privacybeleid is van toepassing op de TellDone-mobiele applicaties (iOS, watchOS), de webapplicatie op app.telldone.app en de cloudservice op api.telldone.app. Het is niet van toepassing op diensten van derden die vanuit onze app zijn gelinkt (Notion, Todoist, Things, Google, Apple, Microsoft, enz.), die hun eigen privacybeleid hebben.