Juridisch
Deze vertaling is alleen ter informatie. De Engelse versie is de authentieke tekst en gaat voor bij afwijkingen.
TimeWarp is privacyvriendelijk ontworpen. Deze verklaring legt uit wat we verzamelen, waarom, waar het staat en welke controle jij erover hebt.
Deze privacyverklaring legt uit hoe TimeWarp („wij”, „ons”, „sp33c.tech”) je persoonsgegevens verzamelt, gebruikt en beschermt wanneer je de TimeWarp iOS-app, de macOS-client en de webapplicatie (samen de „App”) gebruikt. Wij zijn de verwerkingsverantwoordelijke voor die verwerking. Voor de gegevens die je over je eigen klanten bijhoudt ben jij de verwerkingsverantwoordelijke en zijn wij je verwerker — zie "De gegevens van je klanten".
We hebben TimeWarp privacyvriendelijk gebouwd: de App werkt lokaal op je apparaat en je deelt pas gegevens met ons wanneer je ervoor kiest een account aan te maken en te synchroniseren.
We beperken wat we verzamelen tot het minimum dat nodig is om de App te laten werken:
We verzamelen geen contacten, foto's, precieze locatie of advertentie-identificatoren, en de App bevat geen advertentie- of analyse-SDK's van derden.
TimeWarp volgt je niet. We gebruiken de advertentie-identificator (IDFA) niet, tonen geen App Tracking Transparency-verzoek en delen je gegevens niet met databrokers of advertentienetwerken. Er is geen tracking tussen apps of websites.
Ons App Store-privacylabel vermeldt „Gegevens die niet worden gebruikt om je te volgen”. Identificatoren die aan je aankopen hangen, zijn aan je account gekoppeld zodat je Pro-toegang op al je apparaten werkt — ze worden niet gebruikt om je te volgen.
We verwerken je gegevens uitsluitend om de App te leveren en te beveiligen:
De grondslagen zijn de uitvoering van onze overeenkomst met jou (art. 6, lid 1, onder b, AVG) en ons gerechtvaardigd belang bij een veilige, betrouwbare dienst (art. 6, lid 1, onder f, AVG).
Je account- en tijdgegevens staan bij Amazon Web Services in de regio EU (Frankfurt, eu-central-1). De authenticatie verloopt via AWS Cognito; je gegevens staan in Amazon DynamoDB, per gebruiker gepartitioneerd. Gegevens zijn versleuteld tijdens verzending (TLS) en in rust.
Koppel je Google Sheets, dan wordt het gebruikte toegangstoken bovendien in rust versleuteld met een applicatiesleutel.
Je kunt end-to-end-versleuteling inschakelen in de app of op het web (Instellingen → End-to-end-versleuteling). Vanaf dan worden de woorden die je werk beschrijven — focusnamen, de notities bij tijdblokken en schema's, en de namen, adressen, btw-nummers en e-mailadressen van je klanten — op je apparaat verzegeld met een sleutel die is afgeleid van een wachtwoordzin die alleen jij kent, voordat ze naar ons gaan. Wij bewaren en synchroniseren de verzegelde waarden en kunnen ze niet openen: niet voor support, niet per ongeluk en niet op een juridisch verzoek, waarbij we alleen versleutelde tekst zouden kunnen overhandigen.
Je kiest of alles wat je al hebt wordt versleuteld, of alleen wat je vanaf dan toevoegt. Facturen, je bedrijfsgegevens, uurtarieven, bedragen en de venstertitels die de Mac-client vastlegt worden in deze versie niet versleuteld. De structuur van je gegevens evenmin: we zien nog steeds wanneer en hoe lang je werkte, hoeveel focussen en klanten je hebt, welk blok bij welke focus hoort, en je e-mailadres. Versleutelde gegevens zijn pseudoniem, niet anoniem.
Verlies je de wachtwoordzin én de herstelcode die bij het inschakelen werd getoond, dan is de verzegelde inhoud weg. Wij kunnen die niet resetten of voor je herstellen.Twee gevolgen om te kennen. Herinneringen voor een versleutelde focus noemen hem niet meer bij naam. En een gekoppelde AI-assistent kan versleutelde namen en notities alleen lezen als je je wachtwoordzin invoert op het koppelscherm — dan houdt onze server je sleutel zolang die assistent gekoppeld is, alleen tijdens een lopend verzoek en nooit in rust; de assistent ontkoppelen beëindigt dat. Dit is een bewuste uitzondering op end-to-end-versleuteling, per koppeling door jou gekozen, en het koppelscherm zegt dat voordat je iets intypt.
We delen gegevens alleen met de verwerkers die de App laten werken, op basis van overeenkomsten die hen beperken tot verwerking namens ons:
We verkopen je persoonsgegevens niet.
TimeWarp kan worden verbonden met een AI-assistent — ChatGPT, Claude of een andere client die het Model Context Protocol spreekt — via timewarp.sp33c.tech/connect. Dat is volledig optioneel, en niets van wat hieronder staat gebeurt tenzij je er zelf een verbindt.
Zolang een assistent verbonden is, kan die je TimeWarp-gegevens lezen, en wat er gelezen wordt gaat naar degene die die assistent exploiteert. Dat omvat je focusnamen, de notities bij je tijdblokken, je geboekte uren, je klantgegevens — inclusief adressen en fiscale nummers — en je facturen met hun bedragen. De assistent kan ook namens jou handelen: tijd boeken, items bewerken of verwijderen en facturen aanmaken en uitgeven. Je wachtwoord kan hij niet lezen, je abonnement niet wijzigen en je account niet verwijderen.De exploitant van de assistent die je verbindt (bijvoorbeeld OpenAI of Anthropic) is zelfstandig verwerkingsverantwoordelijke voor wat je hem stuurt, niet onze verwerker. Wij hebben met hem geen overeenkomst over jouw gegevens, wij kunnen niet zien of beperken wat daarmee gebeurt, en de verwerking kan buiten de EU plaatsvinden. Zijn eigen privacyverklaring en voorwaarden gelden — lees die voordat je verbindt, en verbind liever niet als de gegevens van je klanten de EU niet mogen verlaten.
De grondslag is jouw toestemming (art. 6(1)(a) AVG), die je geeft op het verbindingsscherm waar we de app noemen en wat die zal kunnen. Je kunt die altijd intrekken via Instellingen → Verbonden apps in de webapp: de verbinding eindigt meteen en reeds verleende toegang vervalt binnen een uur. Je account verwijderen beëindigt alle verbindingen.
Zolang je niets verbindt, bereikt geen enkel TimeWarp-gegeven een AI-aanbieder. Wij sturen je gegevens uit eigen beweging naar geen enkele AI-dienst, en wij gebruiken ze niet om modellen te trainen.
Op onze openbare website (startpagina, prijzen en deze juridische pagina's) gebruiken we Google Analytics 4 om te begrijpen hoe bezoekers de site gebruiken. Het draait in de toestemmingsmodus van Google: tot je via de banner akkoord gaat, worden geen cookies geplaatst en geen identificatoren bewaard; pas na jouw toestemming plaatst het cookies en verwerkt het je ingekorte IP-adres, de bekeken pagina's en apparaatinformatie. Google LLC (VS) kan deze gegevens buiten de EU verwerken op basis van het EU-VS Data Privacy Framework en standaardcontractbepalingen.
De rechtsgrond is jouw toestemming (art. 6 lid 1 sub a AVG). Je kunt die op elk moment intrekken door de gegevens van deze site in je browser te wissen; de banner verschijnt dan opnieuw. De app zelf bevat geen analyse-SDK.
TimeWarp is gereedschap voor je eigen bedrijf, dus de klantrecords, tijdregistraties en notities die je aanmaakt kunnen jouw klanten beschrijven — de handelsnaam van een zzp'er is de naam van een persoon, en een factuur-e-mail of btw-nummer kan iemand identificeren. Voor die gegevens ben jij de verwerkingsverantwoordelijke en zijn wij je verwerker in de zin van art. 28 AVG: we verwerken ze uitsluitend om de functies van de App te leveren en alleen op jouw instructie.
Niets verlaat je toestel tenzij je inlogt en synchroniseert. Doe je dat, dan treden de onder "Dienstverleners" genoemde partijen op als onze subverwerkers, in de daar genoemde rollen en regio's. We gebruiken de gegevens van je klanten nooit voor eigen doeleinden en geven ze aan niemand anders door.
Als je je account verwijdert, worden alle klantrecords, tijdregistraties en notities mee verwijderd (zie "Bewaartermijn"). Vereisen je eigen verplichtingen een schriftelijke verwerkersovereenkomst, dan is die op aanvraag beschikbaar via info@sp33c.tech.
We bewaren je account- en tijdgegevens zolang je account bestaat, zodat de App kan werken. Back-ups worden een korte, doorlopende periode bewaard en daarna verwijderd. Verwijder je je account, dan wissen we je gegevens zoals hieronder beschreven.
Op grond van de AVG en vergelijkbare wetten heb je recht op inzage, rectificatie, export, beperking van of bezwaar tegen de verwerking van je persoonsgegevens, en het recht je toestemming in te trekken. In het bijzonder:
Je hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit. Om een recht uit te oefenen, mail ons op info@sp33c.tech.
TimeWarp richt zich niet op kinderen en is niet bedoeld voor gebruik door personen jonger dan 16. We verzamelen niet bewust gegevens van kinderen. Denk je dat een kind ons gegevens heeft verstrekt, neem dan contact op; we verwijderen ze.
Je gegevens staan in de EU. Sommige van onze dienstverleners zijn in andere landen gevestigd; worden gegevens buiten de EU/EER doorgegeven, dan zijn ze beschermd met passende waarborgen zoals de modelcontractbepalingen van de Europese Commissie.
We kunnen deze privacyverklaring van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen passen we de ingangsdatum boven aan deze pagina aan en informeren we je waar passend in de App. Blijf je de App gebruiken nadat de wijzigingen van kracht zijn geworden, dan aanvaard je de bijgewerkte verklaring.
Vragen over deze privacyverklaring of over je gegevens kun je sturen naar info@sp33c.tech.