Privacybeleid

Versie 1.3 · Laatst bijgewerkt: 18 oktober 2026

Deze vertaling is alleen bedoeld voor het gemak. Als ze afwijkt van de Engelse versie, geldt de Engelse versie. Lees de Engelse versie

1. Wie wij zijn

Query OÜ (“Query OÜ”, “EasyRoutine”, “wij”, “onze” of “ons”) exploiteert EasyRoutine, een applicatie voor persoonlijke productiviteit waarmee u dagelijkse routines kunt opbouwen, activiteiten kunt vastleggen en voltooiingen handmatig of met de camera van uw apparaat kunt registreren. De Dienst is beschikbaar als mobiele applicatie voor iOS en Android. Daarnaast exploiteren wij de website easyroutineapp.com.

Voor de persoonsgegevens die in dit Privacybeleid worden beschreven, is Query OÜ de verwerkingsverantwoordelijke.

Onderneming: Query OÜ.
Statutair adres: Teeveere tee 11, Vääna-Jõesuu küla, 76909 Harku vald, Harju maakond, Estland.
Contact-e-mailadres: info@easyroutineapp.com.

2. Toepassingsgebied

Dit Privacybeleid legt uit hoe wij persoonsgegevens verzamelen, gebruiken, verstrekken, opslaan en beschermen wanneer u de mobiele app EasyRoutine installeert of gebruikt, een account aanmaakt, de Dienst gebruikt, onze website bezoekt of contact met ons opneemt.

EasyRoutine is ontworpen als hulpmiddel voor persoonlijk gebruik. De routines en activiteiten die u aanmaakt, zijn privé voor uw account en worden niet gedeeld met andere gebruikers of voor hen zichtbaar gemaakt.

3. Persoonsgegevens die wij verzamelen

3.1 Account- en contactgegevens

E-mailadres dat wordt gebruikt voor registratie, eenmalige inlogcodes en servicemededelingen. Als u inlogt met Apple of Google, ontvangen wij het van die aanbieder (bij Apple kan dit een privé-doorstuuradres zijn als u ervoor hebt gekozen uw e-mailadres te verbergen).
Accountidentificatoren zoals uw interne gebruikers-ID, accountinstellingen en voorkeuren.
Als u inlogt met Apple of Google, ontvangen wij een gebruikersidentificator en, voor zover de aanbieder het heeft geverifieerd, uw e-mailadres. Wij ontvangen of bewaren uw naam en uw Apple- of Google-wachtwoord niet. Als u inlogt met Apple, bewaren wij ook een door Apple uitgegeven token, zodat wij de toegang van EasyRoutine tot uw Apple ID kunnen intrekken wanneer u uw account verwijdert.

3.2 App-inhoud

Routines: namen van routines en hun volgorde.
Activiteiten: namen van activiteiten, kleuren, volgorde, vastgezette en gearchiveerde status, schema's en herinneringsinstellingen, en het korte tekstlabel dat uit de activiteitsfoto wordt gegenereerd.
Voltooiingsregistraties: de datum en het tijdstip waarop een activiteit is geregistreerd, en een eventuele opmerking en markering die u toevoegt.
Activiteitsfoto's: wanneer u een foto aan een activiteit toevoegt, gemaakt met de camera van uw apparaat of gekozen uit uw fotobibliotheek, wordt de afbeelding naar onze servers geüpload en opgeslagen als referentieafbeelding voor die activiteit. Een verkleinde kopie wordt naar het AI-model Gemma van Google gestuurd, dat een kort tekstlabel teruggeeft dat wij bij de activiteit opslaan (zie paragraaf 5.1). De foto wordt verwijderd wanneer u de foto, de activiteit, de bijbehorende routine of uw account verwijdert.
Camerabeelden die worden gebruikt voor de AI-fotoscan: u kunt een voltooiing handmatig of met de camera van uw apparaat registreren. Wanneer u scant, wordt de vastgelegde afbeelding naar onze servers gestuurd en verwerkt door het AI-model Gemma van Google, samen met een tekstlijst van uw activiteiten die een foto hebben (maximaal 150): de naam van elke activiteit, de naam van de bijbehorende routine en het opgeslagen label. Het model geeft de overeenkomende activiteit terug. De scanafbeelding wordt in het geheugen verwerkt en wordt niet op onze servers of in onze database opgeslagen. Alleen de resulterende voltooiingsregistratie wordt bewaard. De namen van activiteiten en routines worden door u gekozen en kunnen informatie over u onthullen (bijvoorbeeld een geneesmiddel dat u bijhoudt); houd hier dus rekening mee wanneer u ze een naam geeft. Zie paragraaf 5.1 voor de betrokken AI-aanbieders.

3.3 Technische gegevens en loggegevens

Onze infrastructuur registreert automatisch technische informatie wanneer de app met onze servers communiceert, waaronder:

IP-adres.
Apparaattype en versie van het besturingssysteem zoals door de app gemeld.
Tijdstempel, opgevraagd eindpunt, HTTP-methode en responsstatus.

3.4 Communicatiegegevens

E-mails die u ons stuurt over ondersteuning, privacy of accountzaken.
Alle informatie die u opneemt in ondersteuningsverzoeken of verzoeken tot uitoefening van uw rechten.

3.5 Authenticatietokens

Wij gebruiken een beveiligd authenticatietoken dat op uw apparaat wordt opgeslagen om uw inlogsessie in stand te houden. Dit token is vereist om toegang te krijgen tot de Dienst en wordt niet gebruikt voor advertenties of tracking. De mobiele applicatie gebruikt geen browsercookies.

3.6 Website, cookies en advertentieattributie

Onze website gebruikt geen analytische, advertentie- of trackingcookies, trackingpixels of fingerprintingscripts, en laadt geen scripts van derden. Zij slaat uw themakeuze op in de lokale opslag van uw browser en onthoudt, als u een taal kiest in het taalmenu, die keuze in een cookie.

Wanneer u onze website bereikt via een Google Ads-advertentie of een campagnelink, bevat de link een advertentieklik-ID (gclid van Google, of op sommige Apple-apparaten wbraid of gbraid) en campagneparameters (utm_source, utm_medium, utm_campaign, utm_term en utm_content). De website bewaart deze tijdens het bezoek in de sessieopslag van uw browser en geeft ze door wanneer u op een downloadknop tikt. Onze server registreert vervolgens de klik (de klik-ID's, campagneparameters, het platform, het tijdstip, uw IP-adres, de user agent van uw browser en de verwijzende pagina) en stuurt u door naar de App Store of Google Play. Klikken zonder klik-ID of campagneparameters worden niet geregistreerd.

Wij sturen Google Ads alleen de gclid, het tijdstip van de klik en een willekeurig referentienummer voor de klik, zodat Google de klik kan meetellen als conversie van zijn advertentie. Uw IP-adres, user agent, verwijzende pagina, campagneparameters en eventuele wbraid of gbraid worden niet naar Google gestuurd. Deze registraties, inclusief onze registratie van welke gclid's al naar Google zijn gestuurd, worden niet gekoppeld aan een EasyRoutine-account en worden 90 dagen na de klik verwijderd, de periode waarin Google Ads conversies accepteert.

3.7 Advertenties in de app

In het gratis abonnement toont de mobiele applicatie banneradvertenties via Google AdMob. De AdMob-SDK kan een advertentie-ID van het apparaat uitlezen of opslaan en apparaat- en gebruiksinformatie verzamelen zoals beschreven in paragraaf 5.1. Wanneer de app start, vraagt deze om uw toestemming waar de wet dat vereist (in de EER, het Verenigd Koninkrijk en Zwitserland via het toestemmingsformulier van Google, en op iOS via de App Tracking Transparency-melding van Apple). AdMob wordt pas na die keuze gestart en volgt deze. U kunt uw keuze op elk moment wijzigen in de app onder Profiel → Privacykeuzes (waar het toestemmingsformulier van toepassing is) en, op iOS, in de trackinginstellingen van uw apparaat. Premium-abonnees krijgen geen advertenties te zien.

3.8 Abonnements- en aankoopgegevens

Premium wordt gekocht via de Apple App Store of Google Play, die de betaling verwerken. Wij ontvangen en bewaren wat wij nodig hebben om uw abonnement te verifiëren en te beheren: de transactie- of aankooptoken-ID van de store, het product, de vervaldatum en status van het abonnement, en de meldingen die Apple of Google ons sturen over verlengingen, terugbetalingen en opzeggingen. Wij ontvangen uw betaalkaartgegevens niet.

4. Waarom wij persoonsgegevens gebruiken en onze rechtsgronden

Op grond van de AVG moeten wij een rechtsgrond hebben voor de verwerking van persoonsgegevens. De rechtsgronden waarop wij ons baseren zijn uitvoering van een overeenkomst, toestemming, gerechtvaardigde belangen en wettelijke verplichting.

Aanmaken van een account, inloggen, authenticatie en accountbeheer: verwerkt op grond van artikel 6, lid 1, onder b), AVG (uitvoering van een overeenkomst).
Opslaan en synchroniseren van uw routines, activiteiten, voltooiingsregistraties en foto's: verwerkt op grond van artikel 6, lid 1, onder b), AVG (uitvoering van een overeenkomst).
AI-fotolabeling en fotoscan: verwerkt op grond van artikel 6, lid 1, onder b), AVG (uitvoering van een overeenkomst), uitsluitend wanneer u een activiteitsfoto toevoegt of een scan start.
Verifiëren en beheren van uw Premium-abonnement: verwerkt op grond van artikel 6, lid 1, onder b), AVG (uitvoering van een overeenkomst).
Versturen van transactionele e-mails zoals eenmalige inlogcodes en servicemededelingen: verwerkt op grond van artikel 6, lid 1, onder b), AVG voor zover noodzakelijk om de Dienst te leveren.
Advertenties in het gratis abonnement: waar de wet toestemming vereist, zijn het gebruik van uw advertentie-ID en gepersonaliseerde advertenties gebaseerd op uw toestemming op grond van artikel 6, lid 1, onder a), AVG, die u op elk moment kunt intrekken zoals beschreven in paragraaf 3.7. Als u geen toestemming geeft, kan Google nog steeds niet-gepersonaliseerde advertenties tonen, op basis van ons gerechtvaardigd belang bij de financiering van het gratis abonnement (artikel 6, lid 1, onder f), AVG).
Advertentieattributie op de website: verwerkt op grond van artikel 6, lid 1, onder f), AVG (ons gerechtvaardigd belang bij het meten van de doeltreffendheid van onze advertenties). De gegevens zijn beperkt tot klikken vanuit advertenties of campagnelinks, worden niet aan uw account gekoppeld en worden na 90 dagen verwijderd. U kunt hiertegen op elk moment bezwaar maken.
Beveiligingsmonitoring, voorkoming van misbruik en infrastructuurlogging: verwerkt op grond van artikel 6, lid 1, onder f), AVG (ons gerechtvaardigd belang bij het beveiligen van de Dienst en het beschermen van onze gebruikers). Wij hebben dit belang afgewogen tegen uw rechten en vrijheden. Loggegevens zijn beperkt van omvang, worden slechts 14 dagen bewaard en worden niet gebruikt voor marketing of profilering.
Bewaren van boekhoud- en nalevingsgegevens en beantwoorden van verzoeken van bevoegde autoriteiten: verwerkt op grond van artikel 6, lid 1, onder c), AVG (wettelijke verplichting).

Wij maken momenteel geen gebruik van profilering die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor u heeft in de zin van artikel 22 AVG.

5. Delen van persoonsgegevens

5.1 Dienstverleners

Wij delen persoonsgegevens alleen voor zover dat nodig is om de Dienst te exploiteren of aan de wet te voldoen. Tot de ontvangers behoren:

Hetzner Online GmbH: serverhosting in Helsinki, Finland (EU), en objectopslag voor activiteitsfoto's in de datacenters van Hetzner in de EU.
AI-beeldverwerking (het Gemma-model van Google): wanneer u een activiteitsfoto toevoegt, wordt een verkleinde kopie van de afbeelding naar het Gemma-visiemodel van Google gestuurd, dat een kort tekstlabel teruggeeft. Wanneer u scant, wordt de vastgelegde afbeelding verstuurd samen met de namen, routinenamen en labels van uw activiteiten die een foto hebben, en geeft het model de overeenkomende activiteit terug. Deze gegevens worden uitsluitend gebruikt om dat resultaat te produceren. Wij gebruiken uw afbeeldingen of inhoud niet om AI-modellen te trainen. Momenteel bereikt het verzoek het Gemma-model van Google via OpenRouter, Inc., een in de Verenigde Staten gevestigde aanbieder van inferentieroutering. Wij kunnen in de toekomst van routeringsaanbieder wisselen of Google rechtstreeks aanroepen, maar het model dat voor beeldverwerking wordt gebruikt, blijft het Gemma-model van Google. De verwerking door de routeringsaanbieder en de modelaanbieder valt onder hun eigen voorwaarden: OpenRouter verklaart dat het de inhoud van prompts en antwoorden standaard niet bewaart, en de voorwaarden van Google voor zijn betaalde API-diensten vermelden dat prompts en antwoorden niet worden gebruikt om de modellen van Google te verbeteren of te trainen.
Aanbieder voor e-mailbezorging: verstuurt namens ons onze eenmalige inlogcodes en verwerkt uw e-mailadres en de inhoud van die e-mails.
Apple Inc. / Apple Distribution International Ltd.: als u Inloggen met Apple gebruikt, verwerkt Apple namens u de authenticatie; als u Premium op iOS koopt, verwerkt Apple de aankoop en de betaling via de App Store. Apple doet dit op grond van zijn eigen privacybeleid.
Google LLC / Google Ireland Limited (Sign-In en Google Play): als u Google Sign-In gebruikt, verwerkt Google namens u de authenticatie; als u Premium op Android koopt, verwerkt Google de aankoop en de betaling via Google Play. Google doet dit op grond van zijn eigen privacybeleid.
Google Ireland Limited / Google LLC (AdMob): levert de banneradvertenties die in het gratis abonnement worden getoond. Afhankelijk van uw toestemmingskeuzes kan Google een advertentie-ID van het apparaat, het IP-adres en gegevens over interactie met advertenties gebruiken om advertenties te leveren, te meten en te personaliseren, in overeenstemming met het privacybeleid van Google en zijn EU-beleid inzake toestemming van gebruikers.
Google Ireland Limited / Google LLC (Google Ads): ontvangt de gclid, het kliktijdstip en een willekeurig referentienummer van de downloadklikken op de website die in paragraaf 3.6 worden beschreven, om onze advertenties te meten.
Professionele adviseurs zoals accountants, advocaten of verzekeraars, voor zover redelijkerwijs nodig.
Autoriteiten, rechtbanken, toezichthouders of rechtshandhavingsinstanties wanneer verstrekking door het toepasselijke recht wordt vereist.

5.2 Geen verkoop van persoonsgegevens

Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet voor geldelijk gewin. Het gratis abonnement wordt gefinancierd door banneradvertenties van Google AdMob zoals beschreven in de paragrafen 3.7 en 5.1; uw routines, activiteiten, registraties en foto's worden nooit met adverteerders gedeeld.

5.3 Bedrijfsoverdrachten

Als Query OÜ betrokken is bij een fusie, overname, financieringstransactie of verkoop van activa, kunnen persoonsgegevens als onderdeel van die transactie worden overgedragen. Wij zullen u hiervan op de hoogte stellen waar de wet dat vereist.

6. Internationale doorgifte van gegevens

Onze servers en foto-opslag bevinden zich in de Europese Unie. De volgende verwerkingen vinden plaats buiten de EER, voornamelijk in de Verenigde Staten:

AI-beeldverwerking: de afbeeldingen, activiteitsnamen, routinenamen en labels die in paragraaf 3.2 worden beschreven, worden door OpenRouter en het Gemma-model van Google in de Verenigde Staten verwerkt, met het beperkte doel een label of overeenkomende activiteit terug te geven.
Advertenties en advertentiemeting: Google (AdMob en Google Ads) kan advertentie-ID's, IP-adressen, gegevens over interactie met advertenties en advertentieklik-ID's verwerken in de Verenigde Staten en andere landen.
Inloggen en aankopen: Apple en Google kunnen authenticatie- en aankoopgegevens verwerken in landen buiten de EER.

Voor deze doorgiften baseren wij ons op het adequaatheidsbesluit van de Europese Commissie voor het EU-VS-gegevensprivacykader (EU-U.S. Data Privacy Framework) wanneer de ontvanger daaronder is gecertificeerd, en anders op de standaardcontractbepalingen van de Europese Commissie. U kunt ons om meer informatie over deze waarborgen vragen via het contactadres in paragraaf 12.

7. Bewaring van gegevens

Wij bewaren persoonsgegevens niet langer dan nodig is voor de doeleinden die in dit Privacybeleid worden beschreven.

U kunt uw account en alle bijbehorende gegevens op elk moment verwijderen vanuit de app (Profiel → Account verwijderen) of door de instructies te volgen op easyroutineapp.com/nl/delete-account. Als u bent ingelogd met Apple, vragen wij Apple ook de toegang van EasyRoutine tot uw Apple ID in te trekken. Het verwijderen van uw account zegt een Premium-abonnement niet op: zeg het op in de abonnementsinstellingen van de App Store of Google Play.

Account- en contactgegevens worden bewaard zolang uw account actief is. Zij worden onmiddellijk verwijderd wanneer u uw account in de app verwijdert, en binnen 30 dagen na een geverifieerd verwijderingsverzoek per e-mail, tenzij de wet een langere bewaartermijn vereist.
Routines, activiteiten, voltooiingsregistraties en foto's worden bewaard zolang uw account actief is en onmiddellijk verwijderd wanneer u uw account in de app verwijdert (of binnen 30 dagen na een geverifieerd verwijderingsverzoek per e-mail). Wanneer u één routine, activiteit of registratie verwijdert, verdwijnt deze direct uit de app en wordt een eventuele foto uit de opslag verwijderd; het record zelf blijft op onze servers bewaard, gemarkeerd als verwijderd zodat uw andere apparaten de verwijdering kunnen synchroniseren, en wordt 30 dagen na de verwijdering definitief gewist (of eerder, als u uw account vóór die tijd verwijdert). Kopieën in roulerende back-ups verlopen zoals hieronder beschreven.
Abonnements- en aankoopgegevens: de actuele status van uw abonnement (store-ID, product, vervaldatum en status) wordt bewaard zolang uw account bestaat en samen met uw account verwijderd. De geschiedenis van aankoopgebeurtenissen en storemeldingen voor uw account wordt 400 dagen na elke gebeurtenis verwijderd, zodat wij geschillen over terugbetalingen en facturering kunnen afhandelen, of eerder wanneer u uw account verwijdert. Storemeldingen die wij niet aan een account kunnen koppelen, worden na 90 dagen verwijderd.
Registraties van advertentieattributie op de website (paragraaf 3.6), inclusief de registratie van de gclid's die naar Google Ads zijn gestuurd, worden 90 dagen na de klik verwijderd.
Roulerende back-ups worden maximaal 30 dagen bewaard en uitsluitend gebruikt voor noodherstel. Back-ups worden niet actief verwerkt of doorzocht. Verwijderde gegevens worden niet actief uit back-ups teruggezet, behalve om te herstellen van een systeemstoring; zodra de betreffende back-upcyclus afloopt, worden de gegevens definitief verwijderd.
Servertoegangslogs worden geroteerd en 14 dagen bewaard.
Correspondentie over ondersteuning en privacy wordt bewaard zolang redelijkerwijs nodig is om het verzoek af te handelen en om rechtsvorderingen in te stellen, uit te oefenen of te onderbouwen.
Boekhoud- en factuurgegevens worden maximaal 7 jaar bewaard wanneer de Estse boekhoudwet of ander toepasselijk recht dat vereist.

8. Uw rechten op grond van de AVG

Als de AVG op u van toepassing is, hebt u het recht om inzage in, rectificatie van, wissing van, beperking van de verwerking van, bezwaar tegen de verwerking van of overdraagbaarheid van uw persoonsgegevens te verzoeken, behoudens toepasselijke wettelijke uitzonderingen.

Recht van inzage: een kopie vragen van de persoonsgegevens die wij over u bewaren.
Recht op rectificatie: ons vragen onjuiste of onvolledige gegevens te corrigeren.
Recht op gegevenswissing: ons vragen uw persoonsgegevens te wissen wanneer er geen zwaarwegende reden is om ze te bewaren.
Recht op beperking van de verwerking: ons vragen de verwerking in bepaalde omstandigheden te beperken.
Recht op overdraagbaarheid van gegevens: bepaalde gegevens opvragen in een gestructureerde, machineleesbare vorm.
Recht van bezwaar: bezwaar maken tegen verwerking op basis van onze gerechtvaardigde belangen.
Recht om toestemming in te trekken: wanneer wij ons op toestemming baseren, kunt u deze op elk moment intrekken.
Recht om een klacht in te dienen: een klacht indienen bij uw plaatselijke toezichthoudende autoriteit, waaronder de Estse inspectie voor gegevensbescherming.

Om uw rechten uit te oefenen, stuurt u een e-mail naar info@easyroutineapp.com met als onderwerp “Verzoek AVG-rechten”. Wij kunnen u vragen uw identiteit te verifiëren voordat wij reageren. Wij streven ernaar binnen één maand te reageren, een termijn die bij complexe verzoeken met maximaal twee maanden kan worden verlengd.

Estse toezichthoudende autoriteit: Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estland. Website: www.aki.ee.

9. Beveiligingsmaatregelen

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder:

TLS/HTTPS-versleuteling voor alle gegevens tijdens de overdracht.
Een beveiligde authenticatiearchitectuur met sessies op basis van tokens.
Toegangscontroles die zijn ontworpen om interne toegang te beperken tot bevoegd personeel.
Regelmatige back-ups en monitoring van de infrastructuur.
Hosting in het gecertificeerde EU-datacenter van Hetzner in Helsinki.

Geen enkel systeem is volledig veilig. Wij kunnen geen absolute beveiliging garanderen, maar wij zullen inbreuken in verband met persoonsgegevens afhandelen in overeenstemming met het toepasselijke recht, waaronder de artikelen 33 en 34 AVG.

10. Privacy van kinderen

EasyRoutine is niet gericht op kinderen jonger dan 16 jaar. U moet ten minste 16 jaar oud zijn om een account aan te maken. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Als u denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op; wij zullen dit onderzoeken en de gegevens waar passend verwijderen.

11. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om juridische, operationele of productwijzigingen weer te geven. Wanneer wij dat doen, werken wij de datum “Laatst bijgewerkt” op deze pagina bij. Als de wijzigingen wezenlijk zijn, zullen wij u waar vereist aanvullend informeren, bijvoorbeeld per e-mail of via een melding in de app.

12. Contact

Query OÜ heeft geen functionaris voor gegevensbescherming aangesteld. Vragen over privacy, verzoeken om uitoefening van AVG-rechten en verzoeken om verwijdering van een account kunnen worden gericht aan ons algemene contactadres hieronder.

Voor vragen over privacy, verzoeken om uitoefening van AVG-rechten of verzoeken om verwijdering van een account kunt u contact opnemen met Query OÜ via:

E-mail: info@easyroutineapp.com.
Postadres: Teeveere tee 11, Vääna-Jõesuu küla, 76909 Harku vald, Harju maakond, Estland.
Voorgestelde onderwerpregels: “Vraag over het privacybeleid”, “Verzoek AVG-rechten” of “Verzoek om verwijdering van account”.

Samenvatting: Wij verzamelen accountgegevens, inhoud van routines en activiteiten, abonnementsgegevens en beperkte technische loggegevens om EasyRoutine te exploiteren en te beveiligen. Query OÜ is de verwerkingsverantwoordelijke. Uw gegevens worden door Hetzner gehost in Helsinki, Finland. Foto's die u toevoegt of scant, worden samen met de namen van uw activiteiten verwerkt door het Gemma-model van Google in de Verenigde Staten, en scanfoto's worden niet opgeslagen. Het gratis abonnement toont AdMob-advertenties volgens uw toestemmingskeuzes, en klikken vanuit de advertenties voor onze website worden 90 dagen bewaard om ze te meten. Wij verkopen geen persoonsgegevens, en u kunt uw AVG-rechten uitoefenen door een e-mail te sturen naar info@easyroutineapp.com.