Je privacy bij Peyla

Duidelijkheid over je gegevens.

Je dagboek is persoonlijk. Hier lees je wat op je apparaat blijft, wat wordt verstuurd en welke keuzes je hebt.

Privacybeleid · Van kracht vanaf 9 september 2026

1. Overzicht

Peyla is verantwoordelijk voor de persoonsgegevens in dit beleid. ‘Peyla’ en ‘wij’ verwijzen naar deze dienst. Dit beleid geldt voor de app, optionele onlinefuncties, website en ondersteuning. Stel vragen via [email protected].

Je dagelijkse gegevens staan versleuteld op je apparaat. Cloudback-up is optioneel en elke AI-reflectie vereist toestemming en een verzoek van jou. Introductiestatistieken, abonnementen en diagnostiek gebruiken ook de hieronder genoemde aanbieders.

We verkopen geen persoonsgegevens, gebruiken geen advertentie-ID’s en delen je dagboek niet voor reclame. Ook een willekeurige ID is een persoonsgegeven als die een installatie of persoon onderscheidt.

2. Gegevens die we verwerken

Op je apparaat. Je voorkeursnaam, introductieantwoorden, dagboek, stemmingsregistraties, gewoontes, opgeslagen oefeningen en voortgang staan in een versleutelde lokale database. Dit kan gevoelige welzijnsinformatie zijn. Alleen als je cloudback-up kiest, worden deze gegevens als geheel geüpload. Exporteren maakt een kopie op de gekozen bestemming.

Optionele AI-reflecties. Na toestemming stuurt ieder verzoek de gekozen dagboektekst en taal via Peyla’s server naar Google Gemini. Persoonlijke informatie die je in die tekst schrijft, gaat mee. Je profielnaam, introductieantwoorden en andere berichten worden niet toegevoegd. De server controleert abonnement en app-beveiliging; die ID’s gaan niet naar Gemini.

De reflectie keert terug naar de app en wordt bij je bericht bewaard. Peyla’s AI-dienst bewaart tekst en antwoord niet in de serverdatabase. Googles verwerkings- en bewaartermijnen gelden, ook voor beveiliging en misbruikpreventie. We beloven niet dat Google niets bewaart. Lees de voorwaarden van de Gemini API voordat je gevoelige informatie deelt.

Optionele cloudback-up. Inloggen met Apple levert een app-specifieke ID en authenticatiegegevens. Een back-up bevat je gegevens, waaronder profiel en dagboek. Peyla versleutelt de momentopname vóór upload en bewaart die bij Cloudflare met account- en back-upmetadata en beschermde informatie voor sleutelherstel. Peyla kan de sleutel na authenticatie herstellen; dit is geen end-to-endversleuteling die toegang door de beheerder voorkomt. Back-ups zijn handmatig en vervangen de vorige momentopname.

Abonnementen. Apple verwerkt betalingen. RevenueCat bepaalt je toegang met aankoopgegevens, abonnementsstatus en gebruikers-ID’s. Peyla krijgt je kaartnummer niet. Dit staat los van cloudback-up en AI-toestemming.

Introductiestatistieken. Peyla stuurt de bereikte introductiestap en een willekeurige installatie-ID naar Mixpanel. Vertakte vragen gebruiken gedeelde labels die je welzijnsdoel niet onthullen. Antwoorden, namen, dagboekteksten en check-innotities zijn uitgesloten. Mixpanel bewaart ontvangsttijden en leidt een globale stad en land af uit het IP-adres. We vragen geen GPS-toestemming en verzamelen geen exacte locatie. Deze beperkte statistieken werken tijdens de introductie zonder aparte toestemmingsschakelaar; ze zijn niet voor reclame of volgen in apps van andere bedrijven.

Diagnostiek, beveiliging en hulp. Sentry verwerkt crashes, vastlopers en beperkte prestatiegegevens, zoals app- en systeemversies, technische foutsporen, tijdstippen en diagnose-ID’s. De app verwijdert gebruikersinhoud en schakelt screenshots, sessieherhaling, schermhiërarchieën en inhoudelijke gebeurtenissporen uit. Onze servers verwerken authenticatie en beveiliging; de infrastructuur ontvangt IP- en verbindingsgegevens. Via email ontvangen we je adres en wat je stuurt. Vermijd dagboekteksten, betaalgegevens, wachtwoorden en codes.

3. Waarom we gegevens gebruiken

We verwerken gegevens voor gevraagde functies, abonnementstoegang, beveiliging, foutonderzoek, inzicht in de introductie en hulp- of privacyverzoeken. Wettelijke verplichtingen en geschillen kunnen ook verwerking vereisen.

Waar een rechtsgrond vereist is, steunt de gevraagde dienst op uitvoering van onze overeenkomst, optionele AI-deling op uitdrukkelijke toestemming, en evenredige beveiliging, betrouwbaarheid, hulp en introductiemeting op gerechtvaardigde belangen, afhankelijk van wetgeving en je rechten. Wettelijke verplichtingen kunnen een aparte grond zijn. Gevoelige gegevens in optionele functies worden gebruikt voor het gevraagde doel met de wettelijk vereiste toestemming.

Je kunt AI weigeren en je dagboek blijven gebruiken. Toestemming intrekken voorkomt nieuwe verzoeken maar draait eerdere verwerking niet terug.

4. Delen en aanbieders

Cloudflare: website, API-infrastructuur, accountmetadata, beveiliging en optionele versleutelde back-ups. Google Gemini: gekozen bericht en taal. Apple en RevenueCat: betalingen, aankoopcontrole en toegang. Mixpanel: introductiestappen, willekeurige ID en globale IP-locatie. Sentry: crash-, vastloop- en prestatiediagnostiek.

We kunnen gegevens verstrekken wanneer wettelijk verplicht, bij fraude of beveiligingsincidenten, om gebruikers te beschermen of voorwaarden te handhaven. Bij een eigenaarsoverdracht blijven wetten en informatieplichten gelden.

Aanbieders kunnen buiten je land verwerken volgens hun dienstverlenings- en verwerkingsovereenkomsten. We beloven niet dat alle gegevens in de EU of op je apparaat blijven. Vraag ons naar de waarborgen voor internationale doorgifte van jouw gegevens.

5. Beveiliging en bewaartermijnen

We gebruiken versleutelde lokale opslag, de apparaatsleutelhanger, versleutelde verbindingen, geauthenticeerde cloudtoegang en integriteitscontroles. Absolute veiligheid bestaat niet. Bescherm je apparaat, Apple Account en exports.

Lokale gegevens blijven totdat je ze wist of de app-opslag wordt verwijderd. Apparaatback-ups en exports kunnen aparte kopieën bewaren. Cloudkopieën blijven tot vervanging of verwijdering. Cloudaccountverwijdering wist het actieve account en back-upmetadata, maakt sessies ongeldig en verwijdert de momentopname. Mislukte opslagopschoning kan later opnieuw worden geprobeerd.

Integriteitssleutels verlopen na 90 dagen inactiviteit. Authenticatie-uitdagingen en opschoonregistraties hebben een beperkte levensduur voor hun beveiligingsdoel. Aanbiederlogs, herstelkopieën, abonnementsgegevens en supportberichten hebben eigen bewaareisen. We bewaren alleen wat nodig is voor het doel, beveiliging, verzoeken of wettelijke plichten. Vraag naar termijnen en de reikwijdte van verwijdering. Lokaal wissen verwijdert niet alle gegevens bij aanbieders.

6. Je keuzes en privacyrechten

Wil je dat we je gegevens verwijderen? Mail [email protected]. We helpen gegevens te vinden en te wissen, behalve wat we wettelijk moeten bewaren. Je kunt lokale activiteiten en je cloudaccount ook in de app verwijderen.

Schakel AI-reflecties uit bij Profiel en instellingen om nieuwe deling te stoppen. Exporteren maakt een leesbare kopie. Lokale activiteit verwijderen wist dagboek, check-ins, gewoontes, opgeslagen oefeningen en voortgang, maar behoudt profiel, introductie, instellingen, abonnement en cloudback-up. Back-up en herstel laat je een momentopname of cloudaccount verwijderen na Apple-authenticatie. Zeg je abonnement apart op via Apple: de app, gegevens of het account verwijderen stopt geen abonnement.

Afhankelijk van je locatie kun je inzage, correctie, verwijdering, overdraagbaarheid, beperking of bezwaar tegen verwerking op gerechtvaardigd belang vragen. Je kunt toestemming intrekken en klagen bij de bevoegde privacytoezichthouder. Wettelijke uitzonderingen gelden. We benadelen niemand voor het uitoefenen van rechten.

Mail ons om een recht uit te oefenen of bezwaar te maken tegen statistieken. Er is momenteel geen uitschakelaar in de app. We mogen evenredige informatie vragen om je identiteit te controleren en gegevens te vinden, nooit je Apple-wachtwoord of privédagboek. We reageren binnen de wettelijke termijn.

7. Kinderen

Peyla is bedoeld voor volwassenen vanaf 18 jaar, niet voor kinderen. Denk je dat een kind informatie aan onze online diensten heeft verstrekt, neem dan contact op zodat we dit kunnen onderzoeken en passende stappen zetten.

8. Website, cookies en externe links

Cloudflare verwerkt basisverbindingsgegevens om de website te leveren en beschermen. We voegen geen advertentiecookies of website-analysescripts toe. Lettertypes en afbeeldingen staan bij de site. Je taalkeuze wordt lokaal in je browser onthouden; de browsertaal helpt bij de eerste keuze.

Externe websites, waaronder Apple, Google en hulpbronnen, hebben eigen voorwaarden en privacyregels. Een link openen stuurt je Peyla-dagboek niet naar die site.

9. Contact en wijzigingen

Stuur vragen en verzoeken naar [email protected]. We kunnen dit beleid aanpassen bij gewijzigde werkwijzen of eisen. De datum staat bovenaan. Belangrijke wijzigingen worden volgens de wet gemeld; waar nodig vragen we vóór nieuwe deling opnieuw toestemming.