Dit is een vertaling voor je gemak. De Engelse versie is bindend: Privacy Policy.

Privacyverklaring

Daili-app, app.daili.app en daili.app · Laatst bijgewerkt: 6 oktober 2026

Daili is een privé-gezinsplanner. We hebben hem zo gebouwd dat de plannen van jouw gezin van jouw gezin zijn: geen advertenties, geen tracking, geen verkoop van gegevens. Deze pagina legt in gewone taal uit welke gegevens de app nodig heeft, waarvoor, en welke rechten je hebt.

1. Verwerkingsverantwoordelijke

Ammar Khatib
Kajetan-Sweth-Straße 8, 6020 Innsbruck, Oostenrijk
E-mail: support@daili.app

2. Deze website

daili.app is een statische website. Hij plaatst geen cookies, gebruikt geen analysetools en laadt geen lettertypen of scripts van derden. Onze hostingprovider bewaart automatisch kortstondige serverlogs (IP-adres, tijdstip, opgevraagde pagina) voor de beveiliging; voor iets anders gebruiken we ze niet. Rechtsgrond: ons gerechtvaardigd belang bij een veilige website (art. 6, lid 1, onder f, AVG).

Behalve het laden van haar pagina's stuurt deze site uit zichzelf niets. Dat doen alleen twee optionele dingen die je zelf gebruikt: het nieuwsbriefformulier en de feedback in het helpcentrum hieronder. Het enige formulier op deze site is de aanmelding voor de nieuwsbrief onder onze blogberichten: het stuurt het e-mailadres dat je invult naar onze eigen server (api.daili.app) en verder niets — zie "Nieuwsbrief (optioneel)" in punt 4.

Feedback in het helpcentrum (optioneel). Als je bij een helpartikel op "Was this helpful?" tikt, of een zoekopdracht in het helpcentrum niets vindt, stuurt je browser een anonieme telling naar onze eigen server (api.daili.app): welk artikel en ja/nee, of de zoektekst. Er zit geen naam, geen account, geen cookie en geen apparaat-ID in. Je IP-adres slaan we er niet bij op, alleen de datum. Zoekteksten die op een e-mailadres of telefoonnummer lijken, gooien we weg, en na 180 dagen verwijderen we alles. We gebruiken het alleen om de helpartikelen te verbeteren. Rechtsgrond: ons gerechtvaardigd belang bij nuttige helppagina's (art. 6, lid 1, onder f, AVG).

3. De web-app (app.daili.app)

Daili draait ook in de browser, op app.daili.app. De web-app plaatst geen cookies en gebruikt geen analysetools. De lettertypen komen van onze eigen server, dus bij het opstarten laadt de web-app geen lettertypen of scripts van derden.

In plaats van een cookie bewaart je browser je aanmeldtoken in zijn eigen lokale opslag. Dat token bewijst aan onze server dat een verzoek van jou komt, en bij het uitloggen wordt het verwijderd. Daarnaast bewaart de browser een paar weergave-instellingen zodat de app er de volgende keer hetzelfde uitziet: je taal en thema, de laatst gebruikte agendaweergave, welke tegels je op het startscherm toont, of de zijbalk is ingeklapt, en je standaard herinneringstijd. Die instellingen blijven op je apparaat, worden nooit naar ons verstuurd en blijven staan tot je de sitegegevens van je browser wist. Alles wat hier wordt bewaard is óf strikt noodzakelijk om je aan te melden, óf een voorkeur die je zelf hebt ingesteld — daarom is er geen cookiebanner.

Inloggen met Google of Apple (optioneel). Alleen als je voor social login kiest, opent er een pop-up die via Firebase Authentication loopt, precies als in de telefoon-app. Log je in met een e-mailadres en wachtwoord, dan draait er helemaal geen code van Google of Apple.

Browsermeldingen (optioneel). Alleen als je ze inschakelt en je browser toestemming geeft, registreert de web-app een service worker en haalt hij een apparaattoken op bij Firebase Cloud Messaging. Dat token en het bijbehorende apparaatnummer staan dan in de lokale opslag, en een kopie van je aanmeldtoken staat in de browserdatabase (IndexedDB) zodat de knoppen op een melding blijven werken als er geen Daili-tabblad open is. Meldingen uitzetten, of uitloggen, verwijdert dat allemaal.

4. Gegevens die de app verwerkt

Accountgegevens. Bij de registratie slaan we je weergavenaam, e-mailadres en wachtwoord op (alleen als veilige hash — wij kunnen het niet lezen). Optioneel: een profielfoto en je taalvoorkeur. Rechtsgrond: uitvoering van de overeenkomst met jou (art. 6, lid 1, onder b, AVG).

Inloggen met Google of Apple (optioneel). Kies je voor social login, dan verloopt de authenticatie via Firebase Authentication (Google Ireland Ltd.). Wij ontvangen je naam, e-mailadres (bij Apple desgewenst een doorstuuradres) en een technische gebruikers-ID. Je Google- of Apple-wachtwoord zien we nooit.

Gezinsinhoud. Alles wat je gezin in de app aanmaakt, staat op onze server zodat je gezinsleden het kunnen zien: agenda-afspraken en herinneringen, boodschappen- en takenlijsten, recepten en menu's, verjaardagen en feesten, adressen van geabonneerde externe agenda's, en profielen van gezinsleden — ook beheerde profielen voor kinderen (naam, optionele verjaardag, optionele foto) die een ouder aanmaakt en beheert. Deze inhoud is alleen zichtbaar voor leden van je gezin, nooit voor andere gebruikers en nooit openbaar.

Gekoppelde agenda's (optioneel). Voeg je de agenda van je telefoon toe, dan worden die afspraken alleen op je apparaat gelezen en getoond — ze worden nooit naar onze servers geüpload en je gezin kan ze niet zien. Koppel je een Google- of Outlook-agenda, dan leest Daili de agenda's die je selecteert (alleen-lezen) en bewaart hun afspraken op onze server zodat jij — en, alleen als je dat kiest, je gezin — ze in de gezinsagenda ziet. Je kunt de koppeling altijd verbreken; de gesynchroniseerde afspraken en toegangssleutels worden dan verwijderd. Hoe Daili met gegevens uit Google Agenda omgaat — wat het leest, met wie het ze deelt en hoe ze beschermd worden — staat in punt 5.

AI-functies (optioneel). Sommige functies vragen de Gemini-AI van Google om hulp, alleen als je ze zelf start: een YouTube-video, een foto of een screenshot omzetten in een recept, datums lezen uit een gefotografeerde brief, avondeten voorstellen voor je week en, in Notities, afspraken, taken of boodschappen maken van een notitie en een korte samenvatting schrijven van de video, de webpagina of de tekst van een notitie. Daarvoor worden de videolink, de foto, de tekst van de notitie of de afbeelding die je kiest, de tekst van de gelinkte webpagina of — bij voorstellen — je recepttitels, jullie recente maaltijden en de wens die je typte één keer naar Google (Google Ireland Ltd.) gestuurd en alleen gebruikt om te antwoorden. Een foto die je alleen stuurt om te laten lezen (bijvoorbeeld een brief of een pagina uit een kookboek) wordt niet op onze servers bewaard; een samenvatting waar je om vraagt, wordt bij de notitie bewaard. Google gebruikt deze gegevens niet om zijn modellen te trainen. Elk gezin heeft een maandelijks aantal AI-acties; die tellen we, verder niets.

Afbeeldingen, tekeningen en opnames in notities. Bestanden die je aan een notitie toevoegt, blijven op je telefoon, tenzij je Daili-cloud kiest (Instellingen → Notities). Bestanden die op je telefoon blijven, bereiken onze server nooit. Kies je de Daili-cloud (onderdeel van Daili Plus), dan bewaren we de bestanden in een privé-opslagruimte bij Hetzner Online GmbH in Duitsland, die ze in onze opdracht verwerkt. Alleen de mensen die de notitie kunnen zien, kunnen de bestanden ervan openen. Een bestand dat je verwijdert, wordt binnen 30 dagen uit de opslag verwijderd, en verwijderde notities blijven 30 dagen in ‘Recent verwijderd’ voordat ze met hun bestanden worden verwijderd. Wordt je account verwijderd, dan worden ook de bestanden ervan verwijderd. Daili leest de tekst in je afbeeldingen op je telefoon; die tekst bereikt onze server alleen als je hem aan de notitie toevoegt. Rechtsgrond: uitvoering van de overeenkomst met jou (art. 6, lid 1, onder b, AVG).

Een notitie inspreken. Als je een notitie inspreekt, zet de spraakherkenning van je telefoon zelf (van Apple of Google) je woorden om in tekst. Afhankelijk van je telefoon en taal kunnen Apple of Google de audio daarvoor verwerken onder hun eigen privacyvoorwaarden. Daili ontvangt alleen de tekst die je opslaat, en een opname alleen als je ervoor kiest die te bewaren.

Linkvoorbeelden. Als een notitie een link bevat, opent onze server die pagina één keer om de titel en de afbeelding te tonen, en bewaart dit voorbeeld maximaal 7 dagen. De website waarnaar je linkt, ziet een verzoek van onze server, niet van jou.

Aankopen van Daili Plus (optioneel). Koop je Daili Plus, dan verloopt de aankoop via de Apple App Store of Google Play. Apple of Google innen de betaling; je betaalgegevens zien wij nooit. Om de aankoop te controleren gebruiken we RevenueCat (RevenueCat, Inc., USA), dat deze gegevens in onze opdracht verwerkt. De app stuurt RevenueCat een technische gebruikers-ID (bijvoorbeeld user_123), de ID van het gezin waarvoor de aankoop is, het aankoopbewijs van de store en technische gegevens zoals de appversie, het platform en het land van de store (en, zoals bij elke internetverbinding, je IP-adres). De app doet dit pas nadat je bent ingelogd. RevenueCat laat onze server weten welk product is gekocht, in welke store, wanneer de betaalde periode afloopt, of die wordt verlengd en of er een betalingsprobleem is. We bewaren dit bij je account en bij het gezin dat Plus heeft, en gebruiken het alleen om dat gezin Daili Plus te geven — nooit voor advertenties of tracking. Rechtsgrond: uitvoering van de overeenkomst met jou (art. 6, lid 1, onder b, AVG).

Contacten (optioneel). Gebruik je "verjaardagen importeren", dan toont de app je adresboek op je apparaat zodat je items kunt kiezen; alleen de namen en verjaardagen die je aanvinkt gaan naar onze server. Je adresboek zelf wordt nooit geüpload.

Kluis voor foto's en documenten. Bestanden in de kluis staan alleen op je apparaat. Ze worden nooit naar onze servers geüpload en maken geen deel uit van enige back-up die wij bewaren.

Pushmeldingen. Om herinneringen te bezorgen registreert de app een technisch apparaattoken bij Firebase Cloud Messaging (Google). Je kunt meldingen altijd uitzetten in de systeeminstellingen; herinneringen houden dan gewoon op.

Wandscherm (optioneel). Koppelt iemand in je gezin een TRMNL-e-paperscherm aan Daili, dan stuurt onze server het scherm een overzicht van de komende dagen: afspraken, taken, boodschappen, maaltijden en verjaardagen van je gezin. Dat gaat naar TRMNL, het bedrijf dat de schermdienst beheert, zodat het scherm het kan tonen. Privé-afspraken en agenda's die niet met het gezin gedeeld zijn, worden nooit verstuurd. Verwijder je de Daili-plug-in in TRMNL, dan stopt het.

E-mails. Account-e-mails (verificatie, wachtwoordherstel, uitnodigingen) versturen we via Brevo, een e-mailaanbieder in de EU.

Nieuwsbrief (optioneel). Alleen als je hem zelf aanzet — in de app, in de webapp, bij het aanmelden of met het formulier op onze blog — sturen we je een nieuwsbrief: ongeveer één e-mail per maand met nieuwe functies en tips. We bewaren je e-mailadres, je taal, waar je je hebt aangemeld en de datum van je toestemming, als bewijs van die toestemming. De nieuwsbrief wordt verstuurd via Brevo (Sendinblue SAS, Frankrijk, EU), dat deze gegevens in onze opdracht verwerkt. Meld je je aan met het formulier op de blog, of heb je je e-mailadres nog niet bevestigd, dan stuurt Brevo eerst een bevestigingsmail; tot je daarop klikt wordt er niets anders verstuurd. Nieuwsbrieven bevatten geen trackingpixels en geen gevolgde links. Je kunt je op elk moment afmelden — met de link in elke nieuwsbrief, met de schakelaar in de app of webapp, of door ons te schrijven; we halen je dan van de lijst. Verwijder je je account, dan word je ook uit de nieuwsbrief verwijderd. Rechtsgrond: jouw toestemming (art. 6, lid 1, onder a, AVG), die je op elk moment kunt intrekken zonder dat dit de al verzonden e-mails raakt.

Feedback in het helpcentrum van de app (optioneel). Het helpcentrum van de app laadt de helpartikelen van onze website (daili.app). Als je op "Was dit nuttig?" tikt, of een zoekopdracht in de help niets vindt, stuurt de app een anonieme telling naar onze eigen server: welk artikel en ja/nee, of de zoektekst, plus de appversie, het platform (iOS/Android) en de taal. Die wordt verstuurd zonder je account, zonder apparaat-ID en zonder inlogtoken, dus we kunnen hem niet aan jou koppelen. Na 180 dagen verwijderen we hem. Rechtsgrond: ons gerechtvaardigd belang bij nuttige hulp (art. 6, lid 1, onder f, AVG).

Wat de app niet verzamelt. Geen locatie. Geen advertentie-ID. Geen analyse- of trackingtools in de app. Je adresboek en de agenda van je telefoon blijven op je apparaat.

5. Google-gebruikersgegevens

Dit punt legt uit hoe Daili Google-gebruikersgegevens opvraagt, gebruikt, bewaart, deelt en beschermt: de gegevens die we van Google ontvangen als je een Google-agenda koppelt of inlogt met Google.

Waartoe we toegang krijgen

Alleen als je op "Google Agenda koppelen" tikt en akkoord gaat op het toestemmingsscherm van Google, krijgt Daili alleen-lezentoegang met deze machtigingen:

• calendar.calendarlist.readonly — de lijst van je agenda's (naam en kleur), zodat je kunt kiezen welke agenda's Daili toont;
• calendar.events.readonly — de afspraken in de agenda's die je hebt gekozen;
• openid en email — het e-mailadres van het Google-account, zodat je ziet welk account gekoppeld is.

Daili maakt nooit iets aan in je Google-agenda, wijzigt er niets en verwijdert er niets uit. Log je in met Google (punt 4), dan ontvangen we alleen je naam, e-mailadres en een technische gebruikers-ID, en gebruiken we die alleen om je in te loggen.

Hoe we ze gebruiken

We gebruiken Google-gebruikersgegevens alleen om de afspraken uit de agenda's die je hebt gekozen in Daili te tonen: in de gezinsagenda van de app en de web-app, in je widgets op het startscherm, in de ochtend- en avondoverzichten als je die inschakelt, en op een wandscherm van het gezin als je gezin er een koppelt. We gebruiken Google-gebruikersgegevens niet voor advertenties, we verkopen ze niet, we maken er geen profielen mee en we gebruiken ze niet om modellen voor kunstmatige intelligentie of machine learning te ontwikkelen, te verbeteren of te trainen. Gegevens uit Google Agenda worden nooit naar de AI-functies gestuurd die in punt 4 zijn beschreven.

Wat we bewaren

Per afspraak: titel, locatie, begin- en eindtijd, of het een hele dag duurt, en de tijdzone. Per gekozen agenda: de naam en kleur. Voor de koppeling: het Google-e-mailadres en de toegangssleutels (OAuth-tokens) die Google ons geeft. Beschrijvingen, gasten en bijlagen van afspraken bewaren we niet. Deze gegevens staan op de Daili-server in de EU (punt 7); de app bewaart een kopie op je apparaat zodat je agenda ook offline werkt.

Met wie we Google-gebruikersgegevens delen, aan wie we ze doorgeven of bekendmaken

We verkopen geen Google-gebruikersgegevens, en we delen ze niet, geven ze niet door en maken ze niet bekend aan wie dan ook, behalve in deze gevallen:

• Je gezinsleden — alleen de agenda's die je markeert met "Delen met gezin". Een agenda die je privé houdt, is alleen voor jou zichtbaar.
• Dienstverleners die Daili voor ons draaien — Host Europe GmbH (Duitsland), die onze server en database host; Hetzner Online GmbH (Duitsland), die notitiebestanden in de Daili-cloud bewaart; en Google (Firebase Cloud Messaging), dat onze meldingen bezorgt. Schakel je de overzichtsmelding in, dan bevat die de titels van de afspraken van die dag. Deze dienstverleners verwerken de gegevens alleen in onze opdracht, om Daili te laten werken.
• TRMNL — alleen als iemand in je gezin een TRMNL-e-paperscherm aan Daili koppelt: afspraken uit agenda's die met het gezin gedeeld zijn, worden naar TRMNL gestuurd zodat het scherm ze kan tonen. Privé-agenda's worden nooit verstuurd.
• Als de wet het vereist — bijvoorbeeld bij een bindend bevel van een rechter of een overheidsinstantie, en alleen voor zover dat nodig is.

We geven Google-gebruikersgegevens nooit aan adverteerders, datahandelaren of AI-bedrijven, en we geven ze niet door aan derden en maken ze niet aan derden bekend voor enig ander doel dan de doelen die in dit punt staan.

Hoe we Google-gebruikersgegevens beschermen

• Versleuteling tijdens het transport: elke verbinding tussen de app of web-app, onze server en Google gebruikt HTTPS (TLS).
• Versleutelde toegangssleutels: de Google-toegangssleutels (OAuth-tokens) worden in onze database versleuteld met AES-256. Ze verlaten onze server nooit en worden nooit naar de app of de browser gestuurd.
• Toegangscontrole: elk verzoek vereist dat je bent ingelogd. Voordat de server een afspraak teruggeeft, controleert hij of je bij het gezin hoort en of de agenda van jou is of met het gezin gedeeld is.
• Minimale rechten: Daili vraagt alleen alleen-lezenmachtigingen en bewaart alleen de hierboven genoemde velden.
• Beperkte toegang voor personeel: alleen de ontwikkelaar van Daili (punt 1) heeft beheerderstoegang tot de server en de database.

Punt 6 beschrijft de beveiligingsmaatregelen die al je gegevens beschermen.

Hoe lang we ze bewaren en hoe je ze verwijdert

• Daili vernieuwt de gekozen agenda's regelmatig. Een afspraak die je in Google verwijdert, verdwijnt bij de volgende vernieuwing ook uit Daili.
• Als je Google in Daili ontkoppelt (Agenda → instellingen → het gekoppelde account → Ontkoppelen), trekken we onze toegang bij Google in en verwijderen we meteen de toegangssleutels, de agendalijst en alle gesynchroniseerde afspraken.
• Als je je Daili-account verwijdert, worden alle Google-gebruikersgegevens mee verwijderd, uiterlijk na de bedenktijd van 30 dagen (punt 8).
• Je kunt de toegang van Daili ook altijd intrekken in je Google-account op myaccount.google.com/permissions. Daili kan je agenda dan niet meer lezen; ontkoppel ook in Daili om de kopie te verwijderen die wij hebben bewaard.

Limited Use (beperkt gebruik)

Het gebruik door Daili van informatie die van Google-API's is ontvangen, en de overdracht daarvan aan een andere app, voldoet aan de Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use).

6. Hoe we je gegevens beschermen

We beschermen alle gegevens in Daili — ook Google-gebruikersgegevens — met deze maatregelen:

• Versleuteling tijdens het transport: de app, de web-app en deze website communiceren met onze server alleen via HTTPS (TLS).
• Wachtwoorden worden alleen als veilige hash (bcrypt) bewaard. Niemand, ook wij niet, kan ze lezen.
• Toegangssleutels voor gekoppelde agenda-accounts worden in de database versleuteld (AES-256) en verlaten onze server nooit.
• Toegangscontrole: elk verzoek vereist dat je bent ingelogd, en de server geeft alleen gegevens van je eigen gezin terug. Privé-items blijven alleen voor jou zichtbaar.
• Hosting in de EU: onze server en database worden gehost door Host Europe GmbH in een professioneel datacenter in de EU.
• Weinig mensen, weinig gegevens: alleen de ontwikkelaar van Daili heeft beheerderstoegang, en we verzamelen alleen wat een functie nodig heeft — geen locatie, geen advertentie-ID, geen tracking.
• Als er iets misgaat: mocht er ooit een datalek plaatsvinden, dan informeren we de gegevensbeschermingsautoriteit en de betrokkenen, zoals de AVG voorschrijft (art. 33 en 34 AVG).

7. Waar je gegevens staan

De Daili-server wordt gehost door Host Europe GmbH in de Europese Unie (Duitsland). Firebase Authentication en Firebase Cloud Messaging zijn diensten van Google; Google kan beperkte technische gegevens (zoals apparaattokens) verwerken op servers buiten de EU, op basis van de EU-modelcontractbepalingen. Gemini-verzoeken kunnen door Google worden verwerkt op servers buiten de EU, op basis van de EU-modelcontractbepalingen. RevenueCat verwerkt aankoopgegevens op servers in de VS, op basis van de EU-modelcontractbepalingen. Notitiebestanden in de Daili-cloud worden bewaard door Hetzner Online GmbH in Duitsland.

8. Hoe lang we gegevens bewaren

Je gegevens blijven zolang je account bestaat. Verwijder je je account, dan wordt het meteen gedeactiveerd, 30 dagen bewaard (voor het geval je van gedachten verandert — je kunt het via een e-maillink herstellen) en daarna definitief verwijderd. Je kunt je gegevens altijd als bestand exporteren (Instellingen → Profiel → Mijn gegevens downloaden). Wordt je account verwijderd, dan verwijderen we ook onze gegevens over je Daili Plus-abonnement en vragen we RevenueCat zijn gegevens over jou te verwijderen. Apple en Google bewaren hun eigen gegevens over je aankopen volgens hun eigen privacybeleid.

9. Kinderen

Daili is voor gezinnen gemaakt. Accounts voor kinderen worden aangemaakt en beheerd door een ouder of voogd: als beheerd profiel zonder login, of via een persoonlijke uitnodiging van een gezinsbeheerder. Ouders kunnen het profiel van een kind en de bijbehorende gegevens altijd verwijderen.

10. Je rechten

• Inzage in de gegevens die we over je bewaren (de export in de app dekt dit)
• Rectificatie van onjuiste gegevens, wissing en beperking van de verwerking
• Gegevensoverdraagbaarheid (het exportbestand)
• Bezwaar tegen verwerking op grond van gerechtvaardigd belang

Schrijf gewoon naar support@daili.app. Je hebt ook het recht een klacht in te dienen bij de Oostenrijkse gegevensbeschermingsautoriteit (Datenschutzbehörde, dsb.gv.at).

11. Wijzigingen

Krijgt Daili nieuwe functies die de omgang met gegevens veranderen, dan werken we deze pagina bij en noteren we de datum bovenaan.

12. Taal

Deze verklaring is opgesteld in het Engels en het Duits. Vertalingen in andere talen worden voor het gemak aangeboden; bij verschillen geldt de Engelse versie.