TL;DR
We verzamelen het minimum dat nodig is om Me VS Me voor je te laten werken. We verkopen je data nooit, draaien geen third-party ad pixels, en gebruiken je content niet om een model te trainen. Je kunt alles exporteren en je account met één klik verwijderen vanuit de app. Hosting in de EU.
Je habits, journal en mood-entries zijn van jou. Wij zijn een tool die ze bewaart, geen bedrijf dat ze te gelde maakt.
Wie wij zijn
Me VS Me wordt beheerd door Me VS Me B.V. ("wij", "ons"), een Nederlands bedrijf. Onze contactgegevens en KvK-nummer staan onderaan deze pagina.
Wat we verzamelen
Accountgegevens
- E-mailadres & wachtwoord-hash (we gebruiken bcrypt; we zien je wachtwoord in platte tekst nooit).
- Optionele weergavenaam & avatar.
- Taal- & thema-voorkeur, zodat de app laadt zoals jij hem verliet.
Content die jij maakt
- Habits, taken, focus-sessies, journal-entries, mood-logs, agenda-events.
- Alles wat je intypt in een note, label of reflectie.
Technische data
- Bij benadering locatie uit IP (alleen land-niveau) voor analytics en regionale compliance.
- Apparaat-type, OS-versie, app-versie, crash-diagnostiek (geen identificeerbare content).
- Beperkte request-logs (timestamp, route, status) — maximaal 30 dagen bewaard voor abuse-preventie.
Facturatiedata
Verwerkt door onze betalingsproviders (Stripe op web, RevenueCat / Apple / Google in de apps). Wij zien de laatste vier cijfers van je kaart en je factuurland; volledige kaartnummers slaan we nooit op.
Wat we nooit verzamelen
- Precieze GPS-coördinaten.
- Contacten, agenda's, foto's, microfoon- of camera-input.
- Browse-geschiedenis buiten Me VS Me.
- Third-party advertentie- of marketing-identifiers.
Hoe we je data gebruiken
We verwerken bovenstaande data alleen om:
- Het product te draaien waar je je voor hebt aangemeld (streaks syncen, notificaties leveren, je heatmap renderen).
- Facturatie af te handelen en fraude te voorkomen.
- Stabiliteit te verbeteren via geaggregeerde, geanonimiseerde gebruiksstatistieken en crash-diagnostiek.
- Je mails te beantwoorden als je support contact opneemt.
Dat is de hele lijst. We profileren je niet, verkopen niet aan data-brokers, en bouwen geen advertentiegraf.
Met wie we delen
We gebruiken een kleine set vertrouwde sub-processors die ons helpen de service te draaien. Elk is gebonden aan een verwerkersovereenkomst en de EU Standaardcontractbepalingen waar van toepassing:
- Supabase — primaire database & auth (EU-regio, Frankfurt).
- Cloudflare — CDN, edge-protection, DNS.
- Stripe / RevenueCat — betalingen.
- Postmark — transactionele e-mail (wachtwoord-resets, bonnetjes).
- Sentry — crash- & error-monitoring, met PII-scrubbing aan.
We delen je data met niemand anders. We geven data alleen vrij als we daartoe wettelijk verplicht worden — en we vertellen het je, tenzij dat wettelijk verboden is.
Waar we het opslaan
Primaire opslag is in de EU (Frankfurt, Duitsland). Backups zijn versleuteld en in dezelfde regio. De CDN kan statische assets wereldwijd cachen — die bevatten nooit je privédata.
Hoe lang we het bewaren
- Actieve accounts: zolang je account bestaat.
- Verwijderde accounts: binnen 24 uur uit productie gewist, binnen 30 dagen uit versleutelde backups verwijderd.
- Request-logs & crash-data: 30 dagen, daarna verwijderd.
- Facturatie-administratie: 7 jaar (verplicht onder Nederlandse belastingwetgeving).
Je rechten
Onder de AVG (en vergelijkbare wetten) heb je het recht om:
- Inzage te krijgen in de data die we over je bewaren (één-klik export vanuit Settings).
- Correctie te vragen van alles wat onjuist is.
- Verwijdering van je account en data (één klik in Settings).
- Overdracht van je data — JSON & CSV exports wanneer je maar wilt.
- Bezwaar te maken tegen verwerking of die te beperken om legitieme redenen.
- Te klagen bij je lokale toezichthouder. In Nederland is dat de Autoriteit Persoonsgegevens.
Cookies & tracking
We gebruiken geen third-party tracking-cookies. De cookies die we zetten zijn:
sb-access-token,sb-refresh-token— houden je ingelogd. Strikt noodzakelijk.theme,accent,locale— onthouden je UI-voorkeur. Strikt noodzakelijk.
Dat is de hele lijst. Geen banner nodig onder EU-regels omdat geen van deze toestemming vereist.
Kinderen
Me VS Me is voor 13 jaar en ouder. We verzamelen bewust geen data van iemand onder de 13. Als je denkt dat een kind zich heeft aangemeld, mail ons en we verwijderen het account.
Wijzigingen in dit beleid
We kunnen deze pagina bijwerken als we features toevoegen of processors wijzigen. Materiële wijzigingen (nieuwe processors, nieuwe datatypen, retentie-aanpassingen) triggeren een e-mail naar je geregistreerde adres ten minste 14 dagen voor ze ingaan. Oudere versies bewaren we in onze publieke policy-changelog.
Contact
Me VS Me B.V., Amsterdam, Nederland · KvK 00000000 (placeholder).
- Algemeen: [email protected]
- Privacy / data-verzoeken: [email protected]
- Security-meldingen: [email protected]
Door Me VS Me te gebruiken ga je akkoord met dit Privacybeleid en onze Algemene voorwaarden.