Is een habit tracker app veilig voor je gegevens, en waar worden ze opgeslagen?

Wat een gewoontelogboek over je zegt

Een habit tracker lijkt onschuldig, maar een paar maanden registraties zeggen veel: welke tabletten je neemt en wanneer, hoe laat je opstaat en naar bed gaat, wanneer je in de sportschool bent en niet thuis, hoe vaak een huidbehandeling of een fysio-oefening erbij inschoot. Namen van activiteiten en notities schrijf je zelf, dus daar kan de naam van een medicijn in staan of hoe je je voelde.

Behandel een routine-app als een dagboek. De vraag is niet alleen of het bedrijf eerlijk is, maar hoeveel het verzamelt, hoeveel andere bedrijven eraan komen en of je het terug kunt nemen.

Vijf checks voordat je een routine-app vertrouwt

Deze werken voor elke tracker, welke je ook kiest. De antwoorden staan meestal in het privacybeleid en de instellingen van de app.

1. Wat verzamelt hij? Zoek een duidelijke lijst: accountgegevens, je invoer, foto's, apparaatgegevens. Kijk welke toestemmingen hij vraagt, zoals locatie, contacten of gezondheidsgegevens, en of de functie die je wilt die echt nodig heeft. De FTC raadt aan onnodige toestemmingen uit te zetten of apps te verwijderen die veel vragen.
2. Waar wordt het opgeslagen? Alleen op je telefoon, of in een account op de servers van het bedrijf, en in welk land. Gegevens in de EU vallen onder de AVG, die je het recht geeft om je gegevens in te zien, te corrigeren, te wissen en mee te nemen.
3. Wie krijgt het nog meer? Analysetools, advertentienetwerken, AI-diensten en e-mailproviders komen vaak voor. Het beleid moet elk ervan noemen en zeggen wat het ontvangt.
4. Hoe verdient hij geld? Een abonnement, advertenties of het verkopen van gegevens. Zoek naar een duidelijk "we verkopen je persoonsgegevens niet".
5. Hoe vertrek je? Een verwijderknop in de app is beter dan een e-mailadres. Let op hoe lang back-ups bewaard blijven en of je eerst een kopie van je gegevens kunt krijgen.

Waar EasyRoutine je gegevens opslaat

Alles wat je maakt, wordt in je account op de servers van EasyRoutine opgeslagen, niet alleen op je telefoon. De hoofddatabase draait op servers van Hetzner in Helsinki, Finland, en activiteitsfoto's staan in objectopslag van Hetzner in de EU. Het bedrijf achter de app, en de verwerkingsverantwoordelijke, is Query OÜ in Estland. Je account bevat:

• Routines en activiteiten: namen, kleuren, volgorde, vastgezet en gearchiveerd, schema's en herinneringsinstellingen, en het korte label dat de AI voor de activiteitsfoto schreef.
• Registraties: de datum en tijd, plus een eventuele notitie en een rode, oranje of groene markering.
• Account: je e-mailadres, de ID die Apple of Google meestuurt als je daarmee inlogt, en je Premium-status.
• Activiteitsfoto's: verkleind tot maximaal 1080 px. Alleen jij kunt ze openen, via links die na een uur verlopen, tenzij je een routine via een link deelt; die toont de activiteitsfoto's van die routine.

De servers loggen ook elk verzoek (IP-adres, apparaat, het verzoek). De app meet geen hoeveelheden of gezondheidsgegevens, en er zitten geen analyse- of crashrapportagetools in. Hij vraagt toegang tot de camera en je fotobibliotheek voor foto's, en tot meldingen alleen als je een herinnering instelt. Op de iPhone toont de gratis versie ook de trackingvraag van Apple voor de advertenties. Hij vraagt nooit om je locatie, contacten of gezondheidsgegevens. Alles staat in je account, en daarom heb je er een nodig: waarom EasyRoutine vraagt om in te loggen.

Wat op je telefoon blijft

Heel weinig. Herinneringen plant elke telefoon zelf in als lokale meldingen op basis van het schema in je account, dus ze gaan ook af in de vliegtuigmodus. De app houdt je ingelogd op die telefoon. Je kalender en registraties worden elke keer van de server geladen, en daarom heeft de app ook een verbinding nodig om te werken. Geen internet?

Omdat niets belangrijks alleen op de telefoon staat, verlies je niets als je hem kwijtraakt, en een nieuwe telefoon, iPhone of Android, toont alles na het inloggen.

Wie het nog meer krijgt, en wat de EU verlaat

Een paar dingen gaan naar andere bedrijven, elk voor één taak. Het privacybeleid noemt ze allemaal:

• Het Gemma AI-model van Google, via OpenRouter, een routeringsprovider in de VS, voor de fotofuncties. Voeg je een activiteitsfoto toe of scan je er een, dan wordt een verkleinde kopie in de VS verwerkt. Een scan stuurt ook de namen, routinenamen en labels mee van je activiteiten met een foto, zodat er een match gekozen kan worden. Dit wordt alleen gebruikt om een label of een match terug te geven, en scanfoto's worden niet bewaard. Privacy van foto's.
• Google AdMob voor de banneradvertenties in de gratis versie. Afhankelijk van je toestemming kan het de advertentie-ID van je telefoon gebruiken, en Google kan advertentiegegevens in de VS en andere landen verwerken. Je routines, registraties en foto's komen nooit bij adverteerders terecht. Advertenties in de gratis versie.
• Apple en Google regelen het inloggen als je die gebruikt, en alle betalingen, en kunnen die gegevens buiten de EU verwerken. EasyRoutine ziet nooit kaartgegevens.
• Een e-mailprovider verstuurt de inlogcodes.

Voor doorgifte buiten de EU steunt het privacybeleid op het EU-VS-gegevensprivacykader als de ontvanger daaronder gecertificeerd is, en anders op de modelcontractbepalingen van de Europese Commissie.

EasyRoutine verdient geld met Premium, een maandabonnement, en de banneradvertenties in de gratis versie. De app verkoopt geen persoonsgegevens.

Hoe lang het bewaard blijft, en hoe je vertrekt

Je routines, activiteiten, registraties en foto's blijven bewaard zolang je account bestaat. De andere termijnen uit het privacybeleid:

• Een verwijderde routine, activiteit of registratie verdwijnt direct en de foto wordt verwijderd. Het record blijft 30 dagen als verwijderd gemarkeerd bewaard zodat je andere telefoons bijgewerkt worden, en wordt daarna gewist.
• Serverlogs worden 14 dagen bewaard.
• Back-ups verlopen binnen 30 dagen en worden alleen gebruikt om na een systeemstoring te herstellen.
• Aankoopgeschiedenis van Apple en Google wordt 400 dagen na elke gebeurtenis verwijderd, of eerder als je je account verwijdert. Boekhoudgegevens kunnen tot 7 jaar bewaard worden als de wet dat vereist.

Om te vertrekken open je het tabblad Profiel en tik je op Account verwijderen. Dat verwijdert direct je account, routines, registraties en foto's; back-upkopieën verlopen binnen 30 dagen. Je kunt het ook per e-mail vragen; de gegevens worden dan binnen 30 dagen na het geverifieerde verzoek verwijderd. Je account verwijderen zegt Premium niet op: zeg het op in de instellingen van de App Store of Google Play.

Wat veilig niet betekent

Geen enkele dienst kan beloven dat er nooit iets misgaat, en een privacybeleid dat perfecte beveiliging claimt, moet je juist voorzichtiger maken. EasyRoutine versleutelt gegevens onderweg tussen je telefoon en de server en beperkt wie erbij kan, en het beleid zegt duidelijk dat geen enkel systeem volledig veilig is.

Houd het gevoelige deel in je hoofd, niet in de app

Welke app je ook kiest, jij bepaalt hoeveel elke registratie prijsgeeft:

• Geef activiteiten een neutrale naam. "Ochtendtablet" zegt jou genoeg; de naam van het medicijn hoeft er niet in.
• Fotografeer het voorwerp, niet het papierwerk. Een foto van het doosje werkt voor de scan; een receptetiket met je naam is niet nodig.
• Houd notities kort. Een markering zegt al hoe het ging.
• Controleer voordat je deelt. Een routine die je via een link deelt, toont de naam en de namen, kleuren en foto's van de activiteiten, nooit registraties, notities of markeringen. Hernoem of vervang eerst foto's als ze te veel zeggen.

Veelgestelde vragen

Lees verder

Meer over dit onderwerp

• Zijn de foto's die ik aan EasyRoutine toevoeg privé?
  Foto's in EasyRoutine zijn privé voor je account, tenzij je een routine via een link deelt. Wat een deellink toont, wat de AI ziet en hoe je foto's verwijdert.