Privacybeleid

Ingangsdatum: 2 september 2026

1. Inleiding

TaskBerry is een dagplanner voor freelancers en professionals, aangeboden als software-as-a-service (SaaS). Met TaskBerry kunt u taken plannen, tijdregistraties bijhouden en gebruikmaken van een AI-assistent om uw werkdag te organiseren.

Dit privacybeleid legt uit welke persoonsgegevens wij verzamelen wanneer u TaskBerry gebruikt, waarvoor wij deze gegevens gebruiken, op welke rechtsgrondslag wij dat doen, met wie wij gegevens delen en welke rechten u heeft als betrokkene onder de Algemene Verordening Gegevensbescherming (AVG).

De verwerkingsverantwoordelijke voor uw eigen persoonsgegevens is:

Groeien met Gydo
KvK-nummer: 81071698
BTW-nummer: NL003525719B18
Adres: Van Houweningenstraat 70, 1052 TR Amsterdam, Nederland
E-mail: privacy@taskberry.app

Voor persoonsgegevens van andere mensen die u in TaskBerry zet, bijvoorbeeld een klantnaam of een gemaild bericht van een collega, ligt het andersom: dan bent u de verwerkingsverantwoordelijke en zijn wij uw verwerker. Sectie 5a legt allebei de rollen uit.

Wij zijn niet verplicht een functionaris voor gegevensbescherming (FG) aan te stellen. Voor privacyvragen kunt u rechtstreeks contact met ons opnemen via het bovenstaande e-mailadres.

2. Welke gegevens verzamelen wij

Wij verzamelen uitsluitend gegevens die noodzakelijk zijn om de dienst te leveren of die u zelf actief aan ons verstrekt.

Accountgegevens

Uw e-mailadres is het enige gegeven dat verplicht is om een account aan te maken en de dienst te gebruiken. Wij gebruiken uw e-mailadres om u een magic-link in te laten loggen en, waar van toepassing, belangrijke servicemeldingen te sturen. Wij vragen geen naam, telefoonnummer of andere aanvullende identiteitsgegevens, tenzij u die zelf vrijwillig verstrekt.

Taakgegevens

Alles wat u invoert in de taakplanner: taaknamen, beschrijvingen, labels, geplande datums, tijdregistraties (uren en minuten), deadlines en de status van taken (afgerond, in behandeling, wachten).

AI-gespreksgeschiedenis

Als u de AI-assistent gebruikt slaan wij twee dingen op, en die bewaren wij niet even lang.

Gesprekken. Uw berichten en de antwoorden van de assistent, woord voor woord, in de coach_sessions-tabel. Dit is het deel waar het vaakst gegevens van anderen in staan, want alles wat u plakt komt hier terecht. Wij bewaren dit 90 dagen.

Dagsamenvattingen. Eén korte regel per werkdag over wat u besloten heeft, in de berry_session_digest-tabel. Hierdoor kan de assistent eerdere sessies onthouden. Wij bewaren dit 12 maanden. Voordat een samenvatting wordt opgeslagen halen wij er automatisch dingen uit (zie sectie 4).

U kunt uw gespreksgeschiedenis op elk moment verwijderen via uw accountinstellingen, en losse samenvattingen via de geheugenpagina van de assistent.

Contextnotities

Persoonlijke context die u verstrekt om de AI-assistent beter te laten aansluiten op uw situatie, zoals werkdagen, projecten of andere achtergrondinfo. U bepaalt zelf wat u hier invult.

Gebruikersinstellingen

Uw geconfigureerde daglimiet (capaciteit in minuten) en eindtijd van de werkdag.

Factureringsgegevens

Uw Stripe-klant-ID, het abonnementsplan dat u heeft afgesloten en de abonnementsstatus. Wij slaan geen betaalkaartgegevens op — die worden verwerkt en opgeslagen door Stripe.

Technische gegevens

IP-adressen en browser user agent die automatisch worden geregistreerd in de serverlogboeken van Vercel en Supabase bij elk verzoek aan onze dienst. Deze gegevens worden gebruikt voor beveiliging en misbruikpreventie.

3. Hoe wij uw gegevens gebruiken

Wij verwerken uw persoonsgegevens alleen voor de doeleinden hieronder, steeds op een uitdrukkelijke rechtsgrondslag uit de AVG.

Binnen TaskBerry gebruiken wij uw gegevens niet voor geautomatiseerde besluitvorming met rechtsgevolgen. Wij houden wél bij welke schermen u bezoekt en welke stappen u zet, om te zien waar het product vastloopt; daar volgt geen enkel besluit over u uit, en u kunt het uitzetten bij Account, onder Gegevens en privacy. Als u toestemming geeft voor marketing, deelt TaskBerry conversiegegevens met Meta (zie sectie 5 en sectie 8), waarmee Meta uw advertenties op eigen grondslag kan optimaliseren. Wij verkopen uw persoonsgegevens niet aan derden.

4. AI-assistent

De AI-assistent draait op een taalmodel van een ander bedrijf. Dat is nu Google Gemini van Google LLC, en dat geldt voor elk account. Daarnaast hebben wij de mogelijkheid gebouwd om de assistent op Claude van Anthropic te laten draaien, zodat wij de twee kunnen vergelijken. Niemand zit op Claude. Sectie 5 noemt ze allebei, en zegt welke er live is.

Stuurt u een bericht naar de assistent, dan gaat dat bericht naar het model dat voor uw account is ingesteld, samen met relevante taakcontext zoals uw taken voor die dag en actieve contextnotities. Het antwoord komt terug en ziet u op uw scherm. Verhuizen wij uw account ooit, dan staat dat eerst op deze pagina.

Wat Google met uw gegevens doet: wij gebruiken een betaald Gemini API-plan. Onder de betaalde API-voorwaarden van Google worden uw gegevens niet gebruikt om Google's AI-modellen te trainen. Google bewaart verzonden gegevens maximaal 55 dagen voor misbruikmonitoring onder dit plan. Raadpleeg het privacybeleid van Google Cloud voor de volledige details.

Wat Anthropic met uw gegevens zou doen, als wij u ooit overzetten: Anthropic zegt dat het invoer en uitvoer van zijn commerciële API standaard niet gebruikt om modellen te trainen. Het verwijdert invoer en uitvoer binnen 30 dagen. Slaat het misbruiksysteem van Anthropic aan op een gesprek, dan bewaart Anthropic dat gesprek tot 2 jaar en de scores erachter tot 7 jaar. Dat zijn de termijnen van Anthropic, niet van ons, en op dat gemarkeerde pad zijn ze langer dan bij Google.

Opslag bij ons: gesprekken bewaren wij 90 dagen, dagsamenvattingen 12 maanden. Allebei horen ze bij uw account en kunt alleen u lezen. Sectie 7 zet de termijnen op een rij.

Wat er uit een samenvatting wordt gehaald: een samenvatting blijft veel langer staan dan een gesprek. Daarom halen wij er voor het opslaan e-mailadressen, telefoonnummers en rekeningnummers uit, plus de namen van andere mensen die uit het materiaal als persoon naar voren komen. Namen van projecten, klanten en bedrijven blijven wel staan, want zonder die namen zegt een samenvatting u niets meer. Dat gebeurt op twee manieren: het model krijgt de opdracht om rollen te schrijven in plaats van namen, en daarnaast loopt er een apart filter over het resultaat, of het model zich nu aan die opdracht hield of niet.

Dat filter is niet waterdicht, en dat zeggen we liever dan dat we doen alsof. Contactgegevens haalt het er betrouwbaar uit. Een naam uit een geplakt gesprek of een naam met een aanhef als "dhr." ervoor ook. Een naam die midden in een gewone zin staat, zonder iets eromheen dat hem als persoon markeert, kan er doorheen glippen.

Eén vorm haalt het er maar half uit. Een voornaam gevolgd door een achternaam met twee tussenvoegsels, zoals "Jan van der Berg", verliest de voornaam terwijl een deel van de achternaam kan blijven staan. Dezelfde naam zonder die voornaam wordt wel helemaal verwijderd.

Samenvattingen van vóór augustus 2026 zijn ouder dan dit filter en zijn er nooit doorheen gegaan. We hebben ze niet herschreven, want dan zouden we achteraf woorden aanpassen waar u nooit om heeft gevraagd. U kunt ze teruglezen op de geheugenpagina van de assistent en ze daar stuk voor stuk verwijderen.

Een kopie in uw browser: uw huidige gesprek staat ook in uw eigen browser, zodat het blijft staan als u het tabblad sluit. Die kopie verdwijnt zodra u uitlogt, en verder na 90 dagen: dezelfde termijn als voor gesprekken bij ons. Wist u uw browsergegevens, dan is hij meteen weg.

De AI-assistent is altijd duidelijk herkenbaar als een AI-systeem. U communiceert nooit onbewust met een mens. De assistent neemt geen beslissingen die rechtsgevolgen voor u hebben.

Transparantie: de AI-assistent is altijd duidelijk herkenbaar als een geautomatiseerd AI-systeem. U communiceert nooit onbewust met een mens. De assistent neemt geen beslissingen die voor u rechtsgevolgen of vergelijkbare wezenlijke gevolgen hebben.

Uw controle: u kunt uw volledige AI-gespreksgeschiedenis op elk moment verwijderen via uw accountinstellingen. Wilt u de AI-assistent niet gebruiken, dan kunt u die functie eenvoudig links laten liggen — alle andere onderdelen van TaskBerry werken ook zonder de assistent.

Berichten van anderen plakken: de assistent is er juist op gebouwd om een geplakte mail of chat om te zetten in taken, dus tekst van andere mensen hoort bij normaal gebruik. U bepaalt dan zelf wat u erin zet en waarvoor; wij verwerken het in uw opdracht. Sectie 5a legt uit wat dat betekent voor wie waarvoor verantwoordelijk is. Plak niet meer dan u voor het werk nodig heeft.

Wat u niet moet plakken: bijzondere persoonsgegevens zoals bedoeld in artikel 9 AVG, bijvoorbeeld gezondheidsgegevens, en rekeningnummers. Geen van beide hoort in een taak thuis, en alles wat u plakt gaat naar de modelaanbieder die voor uw account is ingesteld. Die staat in sectie 5.

5. Verwerkers (sub-verwerkers)

Voor het leveren van de dienst maken wij gebruik van de volgende partijen. Met elke verwerker is een verwerkersovereenkomst (DPA) gesloten; zij verwerken uw gegevens uitsluitend volgens onze instructies. Meta vormt hierop een uitzondering: voor de Meta Business Tools (de Meta Pixel en de Conversions API) treden Meta en TaskBerry op als gezamenlijke verwerkingsverantwoordelijken. Meta is in die rol geen sub-verwerker onder onze DPA, maar een zelfstandige verwerkingsverantwoordelijke; deze gegevensdeling wordt beheerst door de voorwaarden voor de Meta Business Tools, met inbegrip van de bijlage voor gezamenlijke verwerkingsverantwoordelijken.

De kolom Status onderscheidt verwerkers die op dit moment daadwerkelijk gebruikersgegevens verwerken ("Actief") van verwerkers waarvoor het gegevenspad in de codebase is voorbereid of gepland voor een aankomende functie, maar die nog geen live klantgegevens verwerken ("Vooraf gedeeld"). Wij vermelden ook deze vooraf gedeelde verwerkers, zodat u op voorhand weet welke partijen uw gegevens kunnen ontvangen, ook voordat de bijbehorende functie wordt ingeschakeld.

Meta staat in deze tabel ter wille van de volledigheid, maar is geen verwerker: voor de Meta Business Tools is Meta een gezamenlijke verwerkingsverantwoordelijke, zoals hierboven toegelicht. De kolom DPA verwijst voor Meta naar de voorwaarden voor de Meta Business Tools, niet naar een verwerkersovereenkomst.

5a. Wanneer wij verantwoordelijke zijn, en wanneer uw verwerker

TaskBerry heeft twee rollen. Welke van de twee geldt, hangt af van wiens gegevens het zijn. Diezelfde verdeling houden wij overal aan: in dit privacybeleid, in onze verwerkersovereenkomst en in onze gegevensbeschermingseffectbeoordeling (DPIA).

Uw eigen gegevens: wij zijn verantwoordelijke. Uw e-mailadres, uw instellingen, uw taken, uw facturatiegegevens, onze serverlogboeken. Wij bepalen wat wij daarmee doen en waarom. Sectie 3 en sectie 7 geven per onderdeel de grondslag en de bewaartermijn.

Gegevens van anderen die u in TaskBerry zet: u bent verantwoordelijke, wij zijn uw verwerker. Een klantnaam bij een label, een geplakte mail van een collega, een gespreksverslag. U bepaalt wat erin komt en waarvoor. Wij verwerken het om het product te laten werken, in uw opdracht, en de verwerkers uit sectie 5 doen dat onder contract met ons.

Voor die tweede rol schrijft artikel 28 AVG een schriftelijke overeenkomst voor. Heeft u Pro, dan heeft u die al: onze verwerkersovereenkomst geldt automatisch voor uw account als onderdeel van onze voorwaarden. U hoeft er niet om te vragen en er komt geen mail aan te pas. Heeft uw eigen administratie een ondertekend exemplaar nodig, dan sturen wij dat.

Schrems II en het EU-VS Data Privacy Framework

Naar aanleiding van het Schrems II-arrest van het Hof van Justitie van de Europese Unie (zaak C-311/18) zijn voor doorgifte van persoonsgegevens naar de Verenigde Staten aanvullende waarborgen vereist bovenop de Standaardcontractbepalingen (SCCs). Verschillende van onze in de VS gevestigde sub-verwerkers — Resend, Google LLC, Meta Platforms, LinkedIn Corporation en Upstash — combineren SCCs met hun certificering onder het EU-VS Data Privacy Framework (DPF), het adequaatheidsbesluit dat de Europese Commissie op 10 juli 2023 heeft vastgesteld (Uitvoeringsbesluit (EU) 2023/1795).

Stripe biedt voor primaire verwerking EU-dataresidentie en steunt daarnaast op SCCs en DPF-certificering voor incidentele doorgifte. Resend steunt op SCCs; wij volgen de status van hun DPF-certificering en zullen deze vermelding aanpassen zodra die bevestigd is. Wij monitoren lopende juridische uitdagingen tegen het DPF (vaak aangeduid als "Schrems III") en zullen dit beleid bijwerken als het adequaatheidsbesluit wordt vernietigd of wezenlijk wordt gewijzigd.

Anthropic is de uitzondering, en wij wijzen u daar liever zelf op. Anthropic steunt alleen op SCCs. Wij hebben de officiële deelnemerslijst van het Data Privacy Framework op 1 augustus 2026 gecontroleerd en Anthropic staat er niet op, actief noch inactief. Er zit dus geen tweede waarborg achter de SCCs, zoals bij Google en Stripe wel het geval is. Dat is een van de redenen dat er geen account op Anthropic draait en de schakelaar dicht blijft.

Op grond van artikel 15 AVG heeft u het recht informatie te verkrijgen over de waarborgen waarop wij steunen voor doorgifte van uw persoonsgegevens aan een derde land, en op grond van artikel 21 AVG heeft u het recht bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, waaronder internationale doorgifte. U kunt deze rechten uitoefenen door contact op te nemen met privacy@taskberry.app.

6. Internationale doorgifte

Supabase verwerkt uw gegevens binnen de EU (Frankfurt, Duitsland). Voor de overige verwerkers (Vercel, Google, Stripe, Upstash, en Anthropic zodra dat in gebruik is) geldt dat zij gegevens (mede) verwerken in de Verenigde Staten. Doorgifte naar de VS vindt uitsluitend plaats op basis van de Standaardcontractbepalingen (SCCs) die de Europese Commissie heeft vastgesteld.

Wij verwijzen u naar de DPA van elke verwerker (zie sectie 5) voor een kopie van de van toepassing zijnde waarborgen. Daarnaast zijn Vercel, Google en Stripe gecertificeerd onder het EU-VS Data Privacy Framework (DPF), wat een aanvullend doorgiftemechanisme biedt. Anthropic is niet aangesloten bij het DPF (gecontroleerd tegen de officiële deelnemerslijst op 1 augustus 2026). Voor Anthropic zijn de SCCs dus het enige mechanisme. Ons contract loopt daar via Anthropic Ireland, Limited, de partij die Anthropic noemt voor klanten in de EER, maar de verwerking draait op Amerikaanse infrastructuur en blijft daarmee een doorgifte.

U kunt te allen tijde een kopie opvragen van de door ons getroffen waarborgen door contact met ons op te nemen via privacy@taskberry.app.

7. Bewaartermijnen

Elke termijn hieronder gaat over onze actieve systemen. Onze databaseleverancier bewaart versleutelde back-ups van ongeveer 30 dagen, dus een verwijderde regel kan nog zo lang in een back-up staan voordat die back-up zelf vervalt. Back-ups gebruiken wij uitsluitend om de dienst te herstellen na een storing.

Na afloop van de bewaartermijn worden gegevens permanent en onherstelbaar verwijderd of geanonimiseerd.

8. Cookies

Wij maken gebruik van een beperkt aantal cookies. Hieronder staat een overzicht.

Strikt noodzakelijke cookies

Deze cookies zijn vereist voor de werking van de dienst. Zij plaatsen wij zonder uw toestemming, omdat de dienst zonder deze cookies niet functioneert.

• supabase-auth-token — slaat uw inlogsessie op zodat u ingelogd blijft
• taskberry-consent — onthoudt uw cookievoorkeur zodat het cookiebanner niet bij elk bezoek verschijnt

Analytische cookies

taskberry_utm — onthoudt via welke campagne u bij ons binnenkwam, zodat wij weten welke advertentie of link werkt. Wordt alleen geplaatst nadat u analytische cookies heeft geaccepteerd, en alleen als u via een gemarkeerde link binnenkomt. Vervalt na 180 dagen.

Deze cookies worden uitsluitend geplaatst nadat u daarvoor uitdrukkelijke toestemming heeft gegeven. Wij gebruiken Google Analytics om te begrijpen hoe bezoekers de website gebruiken, zodat wij de dienst kunnen verbeteren.

• _ga — onderscheidt gebruikers; geldig 2 jaar
• _gid — onderscheidt gebruikers; geldig 24 uur

Marketing- en advertentiecookies

Wanneer u toestemming geeft voor analytics, gebruiken wij Google Analytics 4 en Vercel Analytics om geaggregeerd te meten hoe de site wordt gebruikt. Wanneer u toestemming geeft voor marketing, zetten wij de Meta Pixel in om de prestaties van advertentiecampagnes te meten en te optimaliseren. De LinkedIn Insight Tag en Google Ads-conversiemeting maken deel uit van dezelfde marketingcategorie en kunnen op dezelfde grondslag worden ingezet. Er worden geen tracking-, marketing- of advertentiescripts geladen zonder uw uitdrukkelijke toestemming voor de betreffende categorie.

Naast de Meta Pixel in uw browser delen wij, alleen bij marketingtoestemming, bepaalde gegevens rechtstreeks vanaf onze server met Meta via de Conversions API. Het gaat om uw e-mailadres dat wij vooraf met SHA-256 versleutelen zodat het nooit leesbaar wordt verzonden, uw IP-adres, uw user agent en de Meta-cookie-identificatoren _fbp en _fbc. Wij gebruiken deze gegevens uitsluitend om advertentieconversies te meten, bijvoorbeeld wanneer een proefperiode overgaat in een betaald abonnement. Op deze gebeurtenissen is Limited Data Use van toepassing, een extra beperking op de manier waarop Meta de gegevens mag verwerken. De vastgelegde identificatoren (_fbp, _fbc, het IP-adres en de user agent) bewaren wij alleen tijdelijk en verwijderen wij meteen nadat de conversie naar Meta is verzonden.

De marketingcookies die hierbij horen omvatten onder meer: _fbp en _fbc (Meta), _gcl_au, _gcl_aw, _gac_* (Google Ads conversion linker) en lidc, bcookie, UserMatchHistory (LinkedIn Insight Tag, derde-partij van licdn.com). De LinkedIn- en Google-pixels zijn nog niet aangesloten; die lijst werken wij bij en publiceren wij opnieuw voordat een van die pixels daadwerkelijk wordt geactiveerd.

U kunt uw cookievoorkeuren op elk moment aanpassen via de knop Cookieinstellingen in de voettekst van de website. Het intrekken van toestemming voor een categorie zorgt ervoor dat de betreffende scripts geen nieuwe gegevens meer verzamelen.

9. Uw rechten

Als betrokkene heeft u op grond van de AVG de volgende rechten ten aanzien van uw persoonsgegevens. Deze rechten gelden voor zover dat op grond van het toepasselijke recht is toegestaan en kunnen aan bepaalde voorwaarden of beperkingen onderworpen zijn.

Recht op inzage (art. 15)

U heeft het recht een kopie op te vragen van de persoonsgegevens die wij van u verwerken, samen met informatie over de wijze waarop deze worden verwerkt — waaronder de doelen, de categorieën gegevens en de ontvangers.

Recht op rectificatie (art. 16)

Als de persoonsgegevens die wij van u verwerken onjuist of onvolledig zijn, heeft u het recht om correctie of aanvulling te vragen. Veel gegevens (taken, labels, contextnotities) kunt u direct in de applicatie zelf aanpassen.

Recht op verwijdering (art. 17)

Ook wel "recht op vergetelheid" genoemd. U kunt verzoeken dat wij uw persoonsgegevens wissen. Wij honoreren een dergelijk verzoek binnen 30 dagen, behalve voor zover wij wettelijk verplicht zijn bepaalde gegevens te bewaren (zoals factureringsgegevens onder Nederlandse belastingwetgeving).

Recht op beperking van de verwerking (art. 18)

In bepaalde gevallen — bijvoorbeeld als u de juistheid van uw gegevens betwist, of als de verwerking onrechtmatig is maar u geen verwijdering wenst — kunt u verzoeken om de verwerking te beperken zolang het bezwaar of geschil loopt.

Recht op gegevensoverdraagbaarheid (art. 20)

Voor zover de verwerking is gebaseerd op uw toestemming of op een overeenkomst, en de verwerking geautomatiseerd plaatsvindt, heeft u het recht uw persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat (zoals JSON of CSV). Daar waar technisch haalbaar kunt u ons ook verzoeken deze gegevens rechtstreeks door te zenden aan een andere verwerkingsverantwoordelijke.

Recht op bezwaar (art. 21)

Tegen verwerkingen die wij baseren op een gerechtvaardigd belang heeft u het recht bezwaar te maken. Wij staken de verwerking, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden. U kunt bijvoorbeeld bezwaar maken tegen het gebruik van serverlogboeken voor beveiligingsdoeleinden.

Recht om toestemming in te trekken (art. 7(3))

Waar de verwerking is gebaseerd op uw toestemming (zoals Google Analytics), kunt u die toestemming op elk moment intrekken. Intrekking tast de rechtmatigheid van de eerdere verwerking niet aan. U kunt uw toestemming voor analytics intrekken via de link Cookieinstellingen onderaan elke pagina.

Hoe oefent u uw rechten uit

Voor het uitoefenen van een van de bovenstaande rechten kunt u een e-mail sturen aan privacy@taskberry.app. Vermeld voldoende informatie om uw account te kunnen identificeren (uw e-mailadres volstaat). Wij reageren binnen 30 dagen na ontvangst van uw verzoek. Bij complexe verzoeken of een groot aantal verzoeken kunnen wij die termijn met maximaal twee maanden verlengen, waarover wij u dan binnen 30 dagen informeren.

Als u niet tevreden bent met onze reactie, of als u van mening bent dat wij uw persoonsgegevens niet rechtmatig verwerken, heeft u het recht een klacht in te dienen bij de Nederlandse toezichthouder:

• Autoriteit Persoonsgegevens
• Website: autoriteitpersoonsgegevens.nl
• Telefoon: +31 88 1805 250

U heeft ook het recht een klacht in te dienen bij de toezichthoudende autoriteit in de EU-lidstaat waar u gewoonlijk verblijft, werkt of waar de vermeende inbreuk heeft plaatsgevonden.

10. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, openbaarmaking of wijziging:

• Alle gegevensoverdracht vindt plaats via versleutelde verbindingen (TLS/HTTPS)
• Gegevens in rust zijn versleuteld via de infrastructuur van Supabase en Vercel
• Toegang tot productiedata is beperkt tot geautoriseerde personen via Role-Level Security (RLS)
• Authenticatie verloopt via veilige magic links en sessietokens — wij slaan geen wachtwoorden op in plaintext
• Binnen TaskBerry nemen wij geen geautomatiseerde besluiten over u. Wij leggen wel vast welke schermen u bezoekt en welke stappen u zet, om het product te verbeteren (sectie 3), en u kunt dat uitzetten. Zie ook sectie 5 over het delen van conversiegegevens met Meta bij marketingtoestemming

Wij verkopen uw persoonsgegevens niet en verstrekken ze niet aan derden anders dan de sub-verwerkers in sectie 5, of wanneer wij daartoe wettelijk verplicht zijn.

Bij een datalek dat risico oplevert voor uw rechten en vrijheden, melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en stellen wij u tijdig op de hoogte als dat wettelijk vereist is.

11. Kinderen

TaskBerry is niet gericht op kinderen onder de 16 jaar en wij verzamelen niet bewust persoonsgegevens van minderjarigen. De dienst is een professionele productiviteitstool die bedoeld is voor gebruik door volwassenen.

Bent u onder de 16, gebruik TaskBerry dan niet en verstrek geen persoonsgegevens via de dienst. Als wij merken dat wij onbedoeld persoonsgegevens van een kind onder de 16 hebben verzameld, zullen wij die gegevens zo spoedig mogelijk verwijderen. Vermoedt u dat dat het geval is, neem dan contact met ons op via privacy@taskberry.app.

12. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken, bijvoorbeeld als de dienst verandert of als de wet- en regelgeving dat vereist. De ingangsdatum bovenaan dit document wordt bij elke wijziging aangepast.

Bij wezenlijke wijzigingen — dat wil zeggen wijzigingen die van invloed zijn op de manier waarop wij uw persoonsgegevens verwerken of op uw rechten als betrokkene — informeren wij u minimaal 30 dagen van tevoren per e-mail en/of via een melding in de applicatie. U heeft dan de mogelijkheid uw account te verwijderen als u niet akkoord gaat met de gewijzigde voorwaarden.

Wij raden u aan dit beleid periodiek te raadplegen.

Overzicht van aangekondigde subverwerkers

In onze DPA beloven wij 30 dagen van tevoren te melden dat een nieuwe subverwerker begint met verwerken. Hier staat die termijn vast, zodat u het zelf kunt nakijken.

13. Contact

Voor vragen, verzoeken of opmerkingen over dit privacybeleid of de verwerking van uw persoonsgegevens kunt u contact met ons opnemen:

Groeien met Gydo
Van Houweningenstraat 70, 1052 TR Amsterdam, Nederland
E-mail: privacy@taskberry.app

Wij streven ernaar binnen 5 werkdagen te reageren op algemene vragen en binnen de wettelijke termijn van 30 dagen op formele verzoeken in het kader van uw AVG-rechten.