Privacyverklaring

Laatst bijgewerkt: 22 juli 2026

1. Wie zijn wij (verwerkingsverantwoordelijke)

OttaNote wordt aangeboden door Giant-Soft v.o.f., handelend onder de naam projectproject.nl (KvK 01052442, btw NL007367703B01, Emmakade 50, 8933 AT Leeuwarden). Contact voor privacyvragen: support@ottanote.com.

2. Welke gegevens verwerken we

We vragen géén geboortedatum en verzamelen geen locatie, contacten of apparaat-identifiers voor profilering.

3. Wat we niet doen

• Geen tracking, geen advertenties, geen analytics-SDK's van derden.
• We verkopen je gegevens niet en delen ze niet met derden voor marketing.
• Je notitie-inhoud wordt niet gelezen of voor andere doeleinden gebruikt.
• Geen externe CDN's: lettertypen en assets serveren we zelf. Er gaat bij gebruik van de app geen verzoek of IP-adres naar Google Fonts of een ander extern netwerk.

4. Verwerkers / derde partijen

• Hosting/opslag: eigen, zelf-gehoste serveromgeving (Supabase: database, bestandsopslag, realtime), beheerd door Giant-Soft v.o.f.; data staat op een server in de Europese Unie (EU/EER).
• E-mailverzending: eigen mailserver voor verificatie- en wachtwoord-reset-mails.
• Inloggen met Google (optioneel): kies je hiervoor, dan ontvangen wij van Google je e-mailadres en basis-profielgegevens. Google treedt daarbij op als zelfstandige partij; zie het privacybeleid van Google.
• Betaalprovider — Paddle (Merchant of Record): handelt abonnementen, betaling, facturatie en btw af. Paddle verwerkt je betaalgegevens; OttaNote slaat geen kaart-/betaalgegevens op. Voor de aankoop treedt Paddle op als verkoper en (mede)verantwoordelijke voor die betaalgegevens.

5. Beveiliging

• Alle verkeer via HTTPS/TLS (versleuteld in transit).
• Toegangscontrole op rij-niveau (RLS): je ziet en bewerkt alleen je eigen (en met jou gedeelde) notities.
• Gevoelige profielvelden worden versleuteld opgeslagen (kolom-encryptie).
• Optionele tweestapsverificatie (2FA) en app-vergrendeling (PIN/biometrie).

5a. De kluis (end-to-end / zero-knowledge)

• Notities in de kluis worden op jouw apparaat versleuteld met een sleutel afgeleid van je pincode en herstelcode (versterkt met een server-side geheim tegen brute-force). Wij bewaren uitsluitend versleutelde gegevens en hebben geen toegang tot je pincode, herstelcode of de inhoud.
• Gevolg: wij kunnen kluis-inhoud niet inzien, niet aan derden verstrekken en niet herstellen. Raak je pincode én herstelcode kwijt, dan is de inhoud definitief ontoegankelijk.

5b. AI-koppelingen (jouw eigen AI)

• Koppel je een eigen AI-assistent (via onze MCP-koppeling), dan geef je die toegang tot (een door jou gekozen deel van) je notities. De door jóú gekozen AI-aanbieder is een derde buiten onze controle; diens privacybeleid geldt voor die verwerking. Wij delen niets uit eigen beweging; de koppeling ontstaat op jouw initiatief en is intrekbaar.

5c. Onderzoek bij een concrete aanwijzing van misbruik

• Bij een concrete aanwijzing van misbruik, onwettige inhoud of illegaal gebruik mogen wij onderzoek doen en daarbij — uitsluitend voor zover strikt noodzakelijk en vertrouwelijk — steekproefsgewijs notities en bijlagen inzien, bijvoorbeeld om zulke inhoud vast te stellen, te stoppen, aan een bevoegde autoriteit te melden of om aan een wettelijke verplichting te voldoen.
• Grondslag: ons gerechtvaardigd belang (de dienst en andere gebruikers beschermen en misbruik stoppen) en, waar van toepassing, het voldoen aan een wettelijke verplichting.
• Waarborgen: dit gebeurt alléén bij een concrete aanleiding, is proportioneel en beperkt tot het minimum, verloopt vertrouwelijk en wordt vastgelegd; we gebruiken de inhoud niet voor andere doeleinden. De kluis is uitgezonderd — die is end-to-end-versleuteld en voor ons technisch ontoegankelijk (zie §5a). Zie ook §8 van de voorwaarden.

6. Internationale doorgifte

Je notitiegegevens staan op onze server in de EU. Bij Inloggen met Google en bij Paddle kan beperkte verwerking buiten de EU plaatsvinden; die partijen hanteren daarvoor passende waarborgen (zoals EU-modelcontractbepalingen). We geven niet méér door dan nodig voor login respectievelijk betaling.

7. Bewaren

• Account + notities: zolang je een account hebt.
• Account verwijderen (in-app): notities, bijlagen en accountgegevens worden direct verwijderd (incl. bestanden in de opslag).
• Prullenbak: verwijderde notities/mappen blijven 30 dagen herstelbaar en worden daarna automatisch en definitief verwijderd, inclusief bijlagen.
• Versiegeschiedenis: eerdere versies bewaren we 30 dagen (gratis) of 1 jaar (Plus); daarna opgeschoond.
• Back-ups: dagelijkse, AES-256-versleutelde back-ups, 14 dagen roterend. Verwijderde gegevens verdwijnen daardoor binnen ~twee weken ook uit de back-ups.
• Technische logs: 90 dagen, daarna verwijderd.

8. Jouw rechten (AVG)

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit:

• Inzage/portabiliteit: maak in de app een back-up (ZIP met al je notities en bijlagen) of exporteer notities (PDF/Markdown/HTML).
• Verwijdering: "Account verwijderen" in de app, of via support.
• Overige verzoeken: support@ottanote.com. Je kunt ook klagen bij de Autoriteit Persoonsgegevens (of de toezichthouder in jouw land).

9. Cookies en lokale opslag

OttaNote gebruikt alleen functionele lokale opslag (sessie en voorkeuren). Geen tracking-cookies, dus geen toestemmingsbanner nodig.

10. Wijzigingen

We kunnen dit beleid bijwerken; de datum bovenaan geeft de laatste versie aan. Bij ingrijpende wijzigingen informeren we je in de app of per e-mail.