Privacybeleid

Laatst bijgewerkt: 1 april 2026

DailyEcho ("wij", "onze", "de app") is een mood tracking- en journaling-app ontwikkeld door DailyEcho. Dit beleid legt uit welke gegevens we verzamelen, waarom en hoe we deze beschermen.

1. Gegevens die we verzamelen

Accountgegevens. Bij het aanmaken van een account slaan we je e-mailadres en een authenticatietoken op via Supabase (onze backendprovider). Dit is vereist voor cloudsynchronisatie en accountherstel.

Dagboekgegevens. Stemmingsinvoer, activiteitstags, dagboeknotities, foto's en spraakopnames die je in de app maakt. Dit is de kerninhoud die je zelf kiest om vast te leggen.

Gezondheidsgegevens. Als je toestemming geeft, leest de app stappentelling, hartslag en slaapgegevens uit Android Health Connect (of Apple HealthKit op iOS). Deze gegevens worden uitsluitend gebruikt om gezondheidsinzichten naast je stemmingsinvoer te tonen. We delen gezondheidsgegevens niet met derden.

Gebruiksanalyse. We verzamelen anonieme gebeurtenisgegevens (bijv. app geopend, onboarding voltooid, invoer aangemaakt) via Sentry om te begrijpen hoe de app wordt gebruikt en om crashes te detecteren. Deze gebeurtenissen bevatten geen dagboekinhoud. Crashrapporten kunnen apparaatmodel, OS-versie en stacktraces bevatten.

Abonnementsgegevens. Als je DailyEcho Premium koopt, wordt je aankoop verwerkt door Google Play of Apple App Store. Wij ontvangen een aankooptoken om je abonnementsstatus te verifiëren, maar hebben geen toegang tot je betaalgegevens.

2. Gegevens die we NIET verzamelen

• We verzamelen niet je exacte locatie.
• We verzamelen niet je contacten of belgeschiedenis.
• We tonen geen advertenties en delen geen gegevens met advertentienetwerken.
• We verkopen je persoonlijke gegevens aan niemand.

3. Hoe we je gegevens gebruiken

• Dienstverlening: je invoer opslaan en synchroniseren tussen apparaten.
• Inzichten genereren: stemmingsstatistieken, streaks en patronen worden berekend op basis van je invoer.
• App verbeteren: anonieme analytics helpen ons bugs te verhelpen en features te prioriteren.
• Crashrapportage: Sentry ontvangt crashgegevens zodat we problemen snel kunnen oplossen.

4. Gegevensopslag en beveiliging

• Lokale encryptie: dagboekinvoer wordt op je apparaat versleuteld met AES-GCM voordat het lokaal wordt opgeslagen.
• Transportencryptie: alle communicatie met onze servers gebruikt HTTPS/TLS.
• Backend: cloudgegevens worden opgeslagen in Supabase (gehost op AWS, EU-West regio) met PostgreSQL row-level security.
• Offline-first: de app werkt volledig offline. Cloudsynchronisatie vindt plaats wanneer er verbinding is.

5. Gegevens delen

We delen je persoonlijke gegevens niet met derden, behalve:

• Supabase — backendinfrastructuur (authenticatie, database, opslag). Supabase fungeert als gegevensverwerker onder onze instructies.
• Sentry — crashrapportage en anonieme analytics. Sentry ontvangt technische gebeurtenisgegevens, geen dagboekinhoud.
• Wettelijke verplichtingen — we kunnen gegevens openbaar maken indien wettelijk vereist of om de rechten en veiligheid van onze gebruikers te beschermen.

6. Bewaartermijn

Je dagboekgegevens worden bewaard zolang je account bestaat. Als je je account verwijdert, worden alle bijbehorende gegevens (invoer, activiteiten, instellingen) binnen 30 dagen permanent van onze servers verwijderd. Lokale gegevens worden verwijderd wanneer je de app deïnstalleert.

7. Je rechten

Je kunt:

• Exporteren: je gegevens exporteren via Instellingen > Export.
• Verwijderen: je account en alle bijbehorende gegevens verwijderen via Instellingen > Account > Account verwijderen.
• Toestemmingen intrekken (audio, gezondheidsgegevens, meldingen) op elk moment in je apparaatinstellingen.
• Inzage verzoeken in je opgeslagen gegevens door contact met ons op te nemen.

Als je in de EU/EER woont, heb je aanvullende rechten onder de AVG, waaronder het recht op rectificatie, beperking van verwerking en gegevensportabiliteit. Neem contact met ons op om deze rechten uit te oefenen.

8. Privacy van kinderen

DailyEcho is niet gericht op kinderen onder de 16 jaar. We verzamelen niet bewust persoonlijke gegevens van kinderen. Als je denkt dat een kind ons persoonlijke gegevens heeft verstrekt, neem dan contact met ons op zodat we deze kunnen verwijderen.

9. Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken. Belangrijke wijzigingen worden gecommuniceerd via een melding in de app. De datum "Laatst bijgewerkt" bovenaan geeft de meest recente revisie weer.

10. Contact

Voor privacyvragen of gegevensverzoeken:
E-mail: privacy@dailyecho.nl