Privacybeleid - Decision Dolls

Ingangsdatum: 2026-07-30

Decision Dolls ("de app", "wij", "ons") wordt gemaakt door Liuto Apps. Dit beleid legt uit wat er gebeurt met jouw gegevens wanneer je Decision Dolls gebruikt. Kort gezegd: alles wat je schrijft, blijft op je toestel. De app verzamelt een kleine hoeveelheid anonieme gebruiks- en crashgegevens - nooit de inhoud van je dilemma's - zodat we kunnen zien wat werkt en kunnen repareren wat kapot gaat. Hieronder lees je precies wat dat betekent.

De korte versie

• Decision Dolls heeft geen account en geen inlog, en we draaien geen server die jouw inhoud opslaat. We kunnen je dilemma's niet lezen en dat zal ook nooit gebeuren: ze worden nooit ergens naartoe verstuurd.
• Elk dilemma, elke volgorde uit "Je eerste ingeving", elke dagboeknotitie en elke instelling die je aanmaakt, wordt lokaal opgeslagen op je telefoon of tablet, in de eigen lokale opslag van de app.
• De app verstuurt een kleine hoeveelheid anonieme diagnostische gegevens: gebruiksstatistieken (welke schermen en functies worden gebruikt), verzameld door een analyseserver die we zelf beheren, en crashrapporten, verwerkt door Sentry, zodat we bugs kunnen oplossen. Geen van beide bevat ooit iets wat jij hebt getypt. Je kunt dit volledig uitschakelen in Instellingen. Meer details hieronder.
• Geen advertenties, geen verkoop van gegevens. Decision Dolls toont geen advertenties, bevat geen advertentie-SDK, en we verkopen of delen je gegevens nooit met wie dan ook voor advertentiedoeleinden.
• Meldingen (de herinnering dat "je pop klaar is") worden volledig door het besturingssysteem op je toestel gepland en afgeleverd. Er wordt geen meldingsinhoud of planningsgegevens naar ons of naar derden verstuurd.
• In-app-aankopen (de eenmalige "Doll House"-ontgrendeling) worden volledig in rekening gebracht door de App Store van Apple of door Google Play - wij zien je pas, je factuuradres of je winkelaccount nooit. RevenueCat controleert het aankoopbewijs namens ons bij Apple of Google, zodat we weten dat een ontgrendeling echt is en zodat "Aankopen herstellen" werkt op een nieuwe telefoon. Zij zien dát er een aankoop is gedaan, nooit wie je bent.
• Als je de app verwijdert, wordt alles wat je hebt geschreven daarmee ook verwijderd, omdat het alleen ooit op je toestel heeft bestaan. De anonieme gebruiksgegevens zijn niet aan jou gekoppeld, dus er is niets wat we voor een specifieke persoon zouden kunnen opzoeken of verwijderen (zie "Jouw rechten" hieronder).

Welke gegevens de app opslaat, en waar

Decision Dolls heeft nog steeds geen backend-server voor jouw inhoud: niets wat je schrijft wordt ooit ergens anders opgeslagen dan op je toestel. De enige gegevens die je toestel verlaten, gaan naar onze eigen zelf-gehoste analyseserver, naar Sentry, en naar RevenueCat voor aankoopverificatie, zoals hieronder beschreven - en daar zitten nooit je dilemma-titels, notities, opties of dagboekinhoud bij, omdat de app die simpelweg nooit ergens naartoe stuurt.

De enige uitzondering ligt volledig in jouw handen: de actie "Exporteren als pdf" in het dagboek maakt een document van je eigen notities en geeft dat door aan het deelvenster van je toestel, zodat je het kunt sturen waarheen je wilt. Dat bestand komt nooit langs ons.

Analytics (zelf gehost)

De gebruiksanalyse van Decision Dolls draait op een Aptabase-instantie die Liuto Apps zelf beheert - niet een externe analyseleverancier. De server draait op een virtuele privéserver die wordt gehost door STRATO AG, Duitsland, dat uitsluitend optreedt als onze infrastructuur-subverwerker; Liuto Apps blijft daarbij steeds de verwerkingsverantwoordelijke voor deze gegevens. Hier is het volledige beeld:

• Wat wordt verzameld: een vaste catalogus van app-interactiegebeurtenissen die betrekking hebben op onboarding, de overdracht-en-beslislus van het dilemma, de paywall- en aankooptrechter, meldingen, en af en toe een productfeedback-enquête. Elke parameter die aan een gebeurtenis is gekoppeld, is een catalogus-id, een index, een aantal, een enum-naam of een 0/1-vlag - nooit een dilemma-titel, notitie, optietekst of dagboeknotitie. Daaronder valt ook het feit dát een aankoop is gestart, afgerond, hersteld of mislukt, en om welk product het ging - er is er maar één - maar nooit het aankoopbewijs, de prijs die je betaalde, of iets wat het aan je winkelaccount koppelt.
• Waar elke gebeurtenis mee wordt gestempeld: een debug-vlag, besturingssysteemnaam en -versie, apparaattaal, app-versie en buildnummer, onze SDK-versie, en een land en regio die worden afgeleid zoals hierna beschreven. Er is ook een kortlevende sessie-id: een willekeurige reeks tekens die wordt aangemaakt wanneer je de app opent, alleen in het geheugen van de app wordt bewaard, en wordt weggegooid zodra de app sluit of na een tijd zonder activiteit. Daarmee kunnen we "één iemand tikte hier vijf keer" onderscheiden van "vijf mensen tikten er één keer op". Hij wordt nooit op je toestel opgeslagen, nooit hergebruikt, en kan niet aan een eerdere of latere sessie worden gekoppeld.
• Wat er gebeurt met je IP-adres: het IP-adres van je toestel wordt alleen even in het geheugen gebruikt om een land en regio op te zoeken in een lokale database op onze server - we slaan zelfs de stad niet op, en het IP-adres zelf wordt direct daarna weggegooid. We loggen of bewaren het niet.
• Het enige dat we hiervan afgeleid wél bewaren: een eenrichtingshash van je IP-adres en user-agent, gezouten met een waarde die elke kalenderdag opnieuw wordt gegenereerd voor deze app en na twee dagen wordt verwijderd. Zodra dat zout weg is, kan de hash niet meer worden herberekend of teruggekoppeld aan je IP-adres, dus na 48 uur is er voor ons, of wie dan ook, geen enkele manier meer om die waarde aan jou of aan zichzelf over de tijd te koppelen. We gebruiken het alleen om een grove inschatting, binnen dezelfde dag, te krijgen van het aantal unieke app-installaties - nooit om je te identificeren of te volgen. We overdrijven dit niet: het is een oprecht anonieme, kortlevende waarde, geen verborgen gebruikers-ID.
• Wat nooit wordt verzameld: er is geen apparaat-id, geen advertentie-id, geen cookie en geen permanente identifier die je over sessies heen volgt. Er is geen account, dus geen van deze gegevens is, of kan, aan jouw identiteit worden gekoppeld. Ze worden niet gebruikt voor advertenties en nooit verkocht of gedeeld. (De anonieme klant-id van RevenueCat, beschreven onder "Aankopen" hieronder, staat daar los van: die bestaat alleen om je aankoop te verifiëren en heeft geen enkele verbinding met wat in deze sectie staat.)

Crashrapportage (Sentry)

Als de productie-app crasht, gebruiken we Sentry, een externe dienst voor foutmonitoring, als onze verwerker om ons te helpen de bug te vinden en te repareren. Hier is het volledige beeld:

• Wat wordt verzameld: de stacktrace van de crash, standaard context over het toestel en de app-versie (waaronder je apparaatmodel), en een spoor van dezelfde anonieme gebruiksgebeurtenissen als hierboven - dezelfde id's, aantallen en vlaggen, nooit iets wat jij hebt getypt - zodat we kunnen zien wat er aan de crash voorafging. Ontwikkelbuilds rapporteren helemaal geen crashes.
• Waar het wordt opgeslagen: onze Sentry-organisatie slaat gebeurtenisgegevens (en back-ups) op in Sentry's EU-dataregio, in Frankfurt, Duitsland, en we hebben Sentry's Data Processing Addendum geaccepteerd. Sentry zelf is een bedrijf met hoofdkantoor in de VS, dus beperkte account-, facturerings- en operationele gegevens kunnen nog steeds buiten de EU worden verwerkt - maar de crashgegevens zelf blijven in de EU-regio.
• Wat nooit wordt verzameld: geen persoonsgegevens, geen screenshots en geen view-hierarchy-dumps. Session Replay staat volledig uit. We hebben bovendien Sentry's instelling "Prevent Storing of IP Addresses" organisatiebreed ingeschakeld, plus een extra regel die IP-adressen wist voordat ze worden opgeslagen.

Aankopen (RevenueCat)

De eenmalige "Doll House"-ontgrendeling wordt betaald via de App Store van Apple of via Google Play. We gebruiken RevenueCat (RevenueCat, Inc., Verenigde Staten) als onze verwerker om bij de winkel te controleren of een aankoop echt is, en om "Aankopen herstellen" te laten werken wanneer je de app opnieuw installeert of naar een nieuw toestel overstapt.

• Wat RevenueCat ontvangt: het product-id, het aankoopbewijs van de winkel, je land, basisinformatie over toestel, platform en app-versie, en een willekeurige anonieme klant-id die hun SDK op je toestel aanmaakt. Nooit je naam, je e-mailadres, je kaartgegevens, of iets wat je in de app hebt geschreven.
• Over die klant-id: anders dan bij de analytics hierboven blijft deze wél tussen sessies door op je toestel staan - dat moet ook, anders zou het herstellen van een aankoop nooit kunnen werken. Er zit nog steeds geen account achter, dus hij identificeert een aankoop, niet een persoon, en hij wordt nergens anders voor gebruikt.
• Wat wij nooit ontvangen: je betaalkaartgegevens, je factuuradres of je Apple/Google-accountidentiteit. Apple en Google handelen de betaling zelf af onder hun eigen privacybeleid en voorwaarden; het enige wat wij ooit te weten komen, is of een ontgrendeling actief is.
• Valt niet onder de diagnostiek-schakelaar: "Anonieme diagnostiek" uitzetten stopt analytics en crashrapportage, maar aankoopverificatie blijft werken - anders zou de app niet kunnen weten of je betaald hebt. Het eigen beleid van RevenueCat staat op revenuecat.com/privacy.

Rechtsgrond, bewaartermijn en afmelden

• Rechtsgrond (AVG): waar de wet in jouw land dit soort metingen als toestemmingsplichtig behandelt, is de schakelaar "Anonieme diagnostiek" in Instellingen precies die toestemming - vrij gegeven, en net zo vrij weer in te trekken wanneer je maar wilt. Waar toestemming niet de geldende grondslag is, beroepen we ons op ons gerechtvaardigd belang (art. 6, lid 1, onder f) om in geaggregeerde vorm te begrijpen hoe de app wordt gebruikt en om crashes te vinden en te repareren. We hebben dat tegen jouw privacy afgewogen voordat we het aanzetten: de gegevens zijn anoniem, het is het minimum dat de vraag "werkt deze functie" nog beantwoordt, er staat niets in wat jij hebt geschreven, ze worden nooit gebruikt voor advertenties of verkocht, en je kunt het met twee tikken uitzetten. Aankoopverificatie rust op weer een andere grondslag: die is nodig om je te geven waarvoor je hebt betaald (art. 6, lid 1, onder b).
• Hoe lang het wordt bewaard: analytics-gebeurtenissen worden 14 maanden bewaard vanaf de dag dat ze zijn vastgelegd, en daarna automatisch verwijderd - lang genoeg om het ene jaar met het volgende te vergelijken, en niet langer. De hierboven beschreven gezouten hash wordt sowieso na twee dagen verwijderd. Crashrapporten worden verwijderd aan het einde van de bewaartermijn van onze Sentry-organisatie. Als we ooit iets langer moeten bewaren, zeggen we dat hier eerst.
• Je hoeft ons niets te geven. Geen wet en geen contract verplicht je om diagnostische gegevens met ons te delen. Zet de schakelaar uit en de app werkt precies hetzelfde - elke functie, geen gezeur, geen uitgeklede versie.
• Afmelden: Instellingen heeft één schakelaar, "Anonieme diagnostiek", die zowel analytics als crashrapportage samen dekt. Deze staat standaard aan, en je kunt hem op elk moment uitzetten - vanaf dat moment wordt er niets nieuws meer verzameld. Een handjevol gebeurtenissen of crashrapporten die al waren vastgelegd voordat je hem uitzette en nog niet klaar waren met uploaden, kan alsnog worden afgeleverd; wat daarna wordt vastgelegd, wordt nooit verstuurd.
• Verwijdering: analytics-gebeurtenissen zijn geanonimiseerd en niet gekoppeld aan je naam of andere identificeerbare informatie, dus we hebben geen manier om de specifieke records die bij één persoon of één installatie horen op te zoeken of te verwijderen - er is geen account en geen identifier die ze aan jou terugkoppelt, en na twee dagen kan zelfs de hierboven beschreven gezouten hash nergens meer aan worden gekoppeld. Het uitzetten van "Anonieme diagnostiek" stopt het versturen van nieuwe gegevens, maar verwijdert niet met terugwerkende kracht gegevens die al zijn vastgelegd. Vragen hierover zijn altijd welkom op info@liuto-apps.com.

Derde partijen

• Apple (App Store) / Google (Google Play): verwerken je aankoop van de Doll House-ontgrendeling onder hun eigen privacybeleid en voorwaarden. Wij ontvangen je betaalkaartgegevens, factuuradres of Apple/Google-accountidentiteit niet - alleen een aankoopbevestiging/toegangsvlag.
• RevenueCat, Inc. (Verenigde Staten): controleert namens ons aankoopbewijzen bij Apple of Google, als onze verwerker, zoals hierboven beschreven onder "Aankopen".
• STRATO AG (Duitsland): host, in Duitsland, de virtuele privéserver waarop onze zelf-gehoste analytics draait, als infrastructuur-subverwerker. Liuto Apps blijft de verwerkingsverantwoordelijke voor de analysegegevens zelf.
• Sentry: verwerkt crashrapporten namens ons, zoals hierboven beschreven, met gebeurtenisgegevens die worden opgeslagen in Sentry's EU-dataregio. Er worden in de app geen andere analytics- of crashleveranciers gebruikt.
• Geen advertentienetwerken. Decision Dolls toont geen advertenties en bevat geen advertentie-SDK.
• Niemand anders. Apple, Google, RevenueCat, STRATO en Sentry zijn de complete lijst. We delen geen gegevens met wie dan ook daarbuiten, en we verkopen ze nooit.

Elk bedrijf dat hier staat, werkt voor ons onder een schriftelijke verwerkersovereenkomst, en is contractueel gehouden jouw gegevens minstens zo goed te beschermen als dit beleid beschrijft. Geen van hen mag ze voor eigen doeleinden gebruiken, en geen van hen mag ze doorgeven.

Waar ter wereld je gegevens terechtkomen

Bijna niets verlaat Europa. De analyseserver is van ons, in Duitsland. Sentry slaat crashgebeurtenissen op in zijn EU-regio, in Frankfurt.

Drie bedrijven waarmee we werken zijn in de VS gevestigd, dus sommige gegevens gaan wél de oceaan over: Sentry (beperkte account-, facturerings- en ondersteuningsgegevens - niet de crashgebeurtenissen zelf), RevenueCat (aankoopbewijzen) en, alleen op deze website, Google Analytics. Voor elk van hen steunen we op de waarborgen die de AVG biedt voor doorgiftes buiten de EU - het EU-VS Data Privacy Framework waar het bedrijf gecertificeerd is, en anders de modelcontractbepalingen van de Europese Commissie, in beide gevallen zoals vastgelegd in de verwerkersovereenkomst die we met hen hebben getekend. Mail ons en we vertellen je precies wat voor welk bedrijf geldt, en sturen je een kopie.

Website-analytics

Dit is een beleid voor de Decision Dolls-app. Deze website is afzonderlijk: die gebruikt Google Analytics 4 om te zien of bezoekers de pagina nuttig vinden. We zijn er precies over hoe dat werkt, want "we laden het alleen als je akkoord gaat" zou niet waar zijn. De Google-tag laadt bij elke bezoeker, met de analytics-opslag standaard uitgeschakeld. Voordat je kiest, ontvangt Google een beperkt meetverzoek zonder cookies, met daarin je toestemmingsstatus en pagina-informatie zoals het adres en de titel van de pagina, en, zoals bij elk webverzoek, komt je IP-adres bij de servers van Google terecht. Er worden geen analytics-cookies geschreven en wij kunnen jou daar niet uit halen, maar we beweren niet dat het voor niemand mogelijk is. Zeg je ja tegen de banner, dan gaat de analytics-opslag aan en meet Google Analytics je bezoek uitgebreider. Google doet dit vanuit de Verenigde Staten, onder de hierboven beschreven doorgiftewaarborgen. Niets hiervan draait binnen de app.

Van gedachten veranderd? Onderaan elke pagina op deze site staat een link Cookievoorkeuren. Klik erop en de banner komt terug, dus ja zeggen is nooit definitief. Welke keuze je ook maakt, die onthouden we in de lokale opslag van je browser zodat we het niet nog eens vragen - dat is het enige wat deze site op je toestel opslaat, en er staat niets anders in dan het woord "granted" of "denied". Omdat het puur bestaat om te respecteren wat je ons hebt verteld, is het niet iets waarvoor we toestemming vragen. Onze hostingprovider verwerkt daarnaast standaard serverloggegevens, waaronder je IP-adres, om de pagina te kunnen afleveren.

Privacy van kinderen

Decision Dolls bevat niets aanstootgevends, maar is gemaakt voor mensen die worstelen met alledaagse volwassen beslissingen - de app is niet voor kinderen gemaakt en we richten onze marketing niet op hen. De app is niet gericht op kinderen jonger dan 13, en we verzamelen niet bewust persoonsgegevens van iemand jonger dan 13. In de EU verzamelen we niet bewust persoonsgegevens van kinderen onder de leeftijd waarop zij in hun land zelf toestemming mogen geven (13 tot 16, afhankelijk van waar je woont).

Dat is hier een belofte met weinig risico, want de app verzamelt van niemand persoonlijke inhoud, ongeacht leeftijd: alles wat in de app wordt geschreven blijft op het toestel, en de hierboven beschreven anonieme gebruiksgegevens kunnen geen enkele gebruiker, kind of volwassene, identificeren of profileren. Ben je ouder of voogd en maak je je zorgen dat gegevens van een kind ons via diagnostiek hebben bereikt? Mail dan info@liuto-apps.com en we zoeken het uit en vertellen je wat we vinden.

Jouw rechten (AVG en vergelijkbare regelgeving)

Alles wat je in Decision Dolls schrijft, bestaat alleen op je toestel, onder jouw controle: je kunt het op elk moment bekijken, bewerken of verwijderen, rechtstreeks in de app (inclusief het verwijderen van individuele dagboeknotities, of het verwijderen van de app om alles in één keer te wissen). Er is geen externe database van jouw inhoud die wij zouden kunnen exporteren, corrigeren of verwijderen, omdat die simpelweg niet bestaat.

Voor de anonieme gebruiks- en crashgegevens die worden bewaard door onze analyseserver en door Sentry, heb je het volledige pakket AVG-rechten: vragen wat we over je hebben, het laten corrigeren, het laten verwijderen, ons het gebruik ervan laten pauzeren, er een kopie van krijgen in een overdraagbare vorm, en bezwaar maken tegen het gebruik ervan. Je kunt ook je toestemming intrekken overal waar we daarop hebben gesteund, zonder dat dat afdoet aan wat we daarvoor rechtmatig hebben gedaan. En je hebt de meest directe controle van allemaal: zet "Anonieme diagnostiek" uit in Instellingen en er wordt vanaf dat moment geen diagnostische data meer verstuurd.

Mail ons (zie Contact) over inzage of verwijdering en we bekijken je verzoek; omdat deze gegevens geanonimiseerd zijn en niet gekoppeld zijn aan je naam, e-mailadres of andere identificeerbare informatie, kunnen we de specifieke records die bij één persoon of één toestel horen vaak niet terugvinden, dus we kunnen een verzoek om inzage of verwijdering mogelijk niet op dezelfde manier honoreren als bij gegevens die aan een account gekoppeld zijn - we leggen in beide gevallen uit wat wel mogelijk is. Liuto Apps is gevestigd in Nederland; als je in de EU woont en niet tevreden bent over hoe we een verzoek behandelen, kun je een klacht indienen bij je lokale toezichthoudende autoriteit (in Nederland: de Autoriteit Persoonsgegevens).

Geen robots die dingen over je beslissen. Decision Dolls doet niet aan profilering en neemt geen geautomatiseerde besluiten over jou. De app helpt jou beslissen; hij geeft je nooit een score, een rangschikking of een hokje, en niets in de analytics voedt zo'n systeem.

Californië (CCPA/CPRA): we verkopen of delen geen persoonsgegevens, en we verzamelen geen gevoelige persoonsgegevens. Inwoners van Californië kunnen hetzelfde contactadres gebruiken voor verzoeken om inzage of verwijdering, en we geven je nooit een slechtere app omdat je een van deze rechten uitoefent.

Wijzigingen in dit beleid

Wanneer Decision Dolls verandert op een manier die invloed heeft op jouw gegevens - zoals bij de toevoeging van de hierboven beschreven anonieme analytics - werken we eerst dit beleid bij en beschrijven we duidelijk wat er verandert en waarom. Voor alles wat verandert aan wat je toestel verlaat, zeggen we het ook in de app, niet alleen hier. Waar de wet dat vereist, vragen we om jouw toestemming voordat een nieuwe vorm van verzameling begint. De ingangsdatum bovenaan deze pagina geeft altijd de meest recente versie weer.

Contact

Liuto Apps is de verwerkingsverantwoordelijke voor de gegevens die hier worden beschreven - dat wil zeggen: wij zijn er verantwoordelijk voor, en wij zijn degenen bij wie je met vragen terechtkunt. We zijn klein genoeg dat we geen functionaris voor gegevensbescherming hoeven aan te stellen, en dat hebben we ook niet gedaan; privacyvragen gaan rechtstreeks naar de persoon die de app heeft geschreven.

Vragen over dit privacybeleid of over hoe Decision Dolls met gegevens omgaat, kun je sturen naar: info@liuto-apps.com