Deze pagina is een hoffelijke vertaling. De Engelse versie is de juridische tekst en geldt bij verschillen. Lees de Engelse versie

Privacybeleid

Laatst bijgewerkt: 20 oktober 2026

Dit beleid legt uit welke persoonsgegevens Yotei verzamelt, waarom, wie deze ontvangt, hoe lang we ze bewaren en welke keuzes en rechten je hebt. Het is geschreven om te voldoen aan de Europese Algemene Verordening Gegevensbescherming (GDPR) en de privacywetgeving van andere landen waar Yotei wordt gebruikt.

De verwerkingsverantwoordelijke is KD Digital, Salomonszegel 57, 7322 ER Apeldoorn, Nederland (KvK-nummer 42190103, VAT-nummer NL004770008B67). Privacycontact (en functionaris voor gegevensbescherming, indien vereist): privacy@yotei.win

1. Wat we verzamelen

• Accountgegevens: je e-mailadres, je naam als je die opgeeft, en een wachtwoord dat alleen als gesalte hash wordt opgeslagen.
• Screenshots die je maakt: alleen het gebied dat je selecteert, dat persoonsgegevens over jou of anderen kan bevatten (bijvoorbeeld namen, locaties of afspraakdetails). We gebruiken dit alleen om de gebeurtenis te vinden.
• Tekst geëxtraheerd uit een screenshot en de gebeurtenisvoorstellen die daaruit zijn gemaakt, die aan jou worden getoond ter controle.
• Gebeurtenissen die je bevestigt: titel, datum, tijd, tijdzone, locatie, notities en personen, plus of en waar ze naar je agenda zijn geschreven.
• Agendaverbindingsgegevens: wanneer je een agenda verbindt, slaan we het toegangstoken op dat de provider ons geeft (versleuteld), of voor CalDAV het serveradres, de gebruikersnaam en het app-wachtwoord dat je invoert (versleuteld). We lezen je andere gebeurtenissen niet.
• Factureringsgegevens: abonnementsstatus en identificatiecodes van onze betalingsprovider Paddle. We zien of bewaren je kaartgegevens nooit.
• Technische en beveiligingsgegevens: IP-adres, apparaat- en verzoekdetails in serverlogs en inloggegevens, foutrapporten en een activiteitenlog van accountacties, gebruikt om de Dienst te draaien en te beschermen.
• Gebruikstellers: hoeveel automatische uitlezingen je hebt gebruikt, om gratis limieten toe te passen en misbruik te voorkomen.
• Je toestemmingsregistratie: wanneer je toestemming hebt gegeven voor automatisch uitlezen van screenshots en voor welke bewoording.

We verzamelen niet opzettelijk bijzondere categorieën gegevens. Een screenshot kan toevallig dergelijke gegevens bevatten; maak deze alsjeblieft niet.

2. Waarom we het gebruiken en op welke rechtsgrondslag

• Het leveren van de Dienst die je hebt gevraagd (overeenkomst): account, gebeurtenissen, agenda-invoer.
• Het versturen van je geselecteerde screenshots naar een AI-dienst, die zich mogelijk buiten je land bevindt (je expliciete toestemming, zie sectie 3).
• Beveiliging, misbruikpreventie en het oplossen van problemen (gerechtvaardigde belangen).
• Het verwerken van betalingen en voldoen aan fiscale en boekhoudkundige verplichtingen via Paddle (overeenkomst, wettelijke verplichting).
• E-mails over je account, zoals verificatie en wachtwoordherstel (contract).

We verkopen geen persoonsgegevens en we gebruiken je schermafbeeldingen niet voor reclame of om AI-modellen te trainen.

3. Je toestemming voor AI-verwerking en hoe je die intrekt

Voor je eerste vastlegging vraagt Yotei je om akkoord te gaan dat de geselecteerde schermgebieden naar een AI-dienst worden gestuurd om de gebeurtenis te vinden, en vertelt je dat deze dienst en onze servers zich buiten je land kunnen bevinden. Er wordt niets vastgelegd of verzonden totdat je akkoord gaat. We registreren wanneer je akkoord ging en met welke tekst, en we vragen opnieuw als de tekst wezenlijk verandert.

Je kunt je toestemming op elk moment intrekken in de app onder Instellingen, "Stop automatisch uitlezen", of per e-mail. Intrekken is net zo eenvoudig als akkoord gaan, werkt direct en heeft geen invloed op eerdere verwerking. Zonder toestemming kun je nog steeds handmatig gebeurtenissen invoeren.

4. AI-verwerking van schermafbeeldingen

Om een schermafbeelding uit te lezen sturen we de afbeelding via een AI-gateway naar een AI-modelleverancier en ontvangen we voorgestelde gebeurtenisdetails terug. Dit is het enige doel. We vragen de gateway alleen leveranciers te gebruiken die verzoeken niet opslaan of gebruiken voor training. De leverancier verwerkt de afbeelding namens ons en kan technische gegevens bijhouden voor beveiliging zoals beschreven in zijn eigen voorwaarden. De AI stelt alleen details voor; jij controleert en bevestigt elke gebeurtenis, dus er wordt geen besluit met juridische of vergelijkbare gevolgen automatisch genomen.

5. Wie ontvangt gegevens (dienstverleners)

• OpenRouter, een AI-gateway, en de AI-modelleverancier waarnaar het doorverwijst (momenteel Google, met zijn Gemini-model), om schermafbeeldingen uit te lezen. We vragen om leveranciers die verzoeken niet opslaan of gebruiken voor training.
• Paddle.com, onze wederverkoper en Merchant of Record, voor betaling en belastingafhandeling.
• Hetzner Online GmbH, die onze servers in Duitsland beheert, en Cloudflare, die ons domeinnaamssysteem, onze bestandsopslag voor schermafbeeldingen en back-ups, en e-maildoorschakeling verzorgt.
• Resend, om verificatie-, beveiligings- en herstele-mails te versturen.
• Een dienst voor gelekte wachtwoorden (Have I Been Pwned), die alleen de eerste vijf tekens van een eenrichtingshash van een nieuw wachtwoord ontvangt, nooit het wachtwoord of je e-mailadres, zodat we wachtwoorden kunnen weigeren die in bekende datalekken zijn verschenen.
• Sentry, om fouten te vinden en op te lossen. Alleen foutdetails worden verzonden, nooit schermafbeeldingen of gebeurtenisinhoud.
• De kalenderleverancier die je kiest (Google, Microsoft of je CalDAV-leverancier), die de gebeurtenissen ontvangt die je bevestigt.

Google-gebruikersgegevens

Als je Google Calendar verbindt, vraagt Yotei om één toestemming: gebeurtenissen toevoegen en wijzigen die Yotei zelf in je agenda heeft aangemaakt. We lezen je andere gebeurtenissen niet. Het gebruik en de overdracht door Yotei van informatie die is ontvangen van Google API's naar een andere app zal voldoen aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. We gebruiken deze toegang alleen om de gebeurtenissen die je bevestigt in je agenda te plaatsen en gesynchroniseerd te houden wanneer je ze in Yotei bewerkt. We verkopen het niet, gebruiken het niet voor reclame en gebruiken het niet om AI-modellen te trainen. Je kunt op elk moment de verbinding verbreken in Yotei of in je Google-account.

We gebruiken alleen leveranciers die zich ertoe verbinden persoonsgegevens te beschermen en we hebben schriftelijke gegevensverwerkingsvoorwaarden met elk van hen, of zijn deze aan het opstellen.

6. Overdrachten buiten je land

Onze servers en leveranciers kunnen zich buiten je land en buiten de Europese Economische Ruimte bevinden, inclusief in landen waarvan de regels voor gegevensbescherming verschillen van die van jou. Voor schermafbeeldingen dragen we gegevens alleen over nadat je de expliciete toestemming hebt gegeven zoals beschreven in sectie 3, zodra je bent verteld dat de bestemming mogelijk niet hetzelfde beschermingsniveau biedt. Voor andere gegevens vertrouwen we op contracten met onze leveranciers die gelijkwaardige bescherming vereisen, zoals de EU-standaardcontractbepalingen waar deze van toepassing zijn.

7. Hoe lang we gegevens bewaren

• Schermafbeeldingen worden verwijderd zodra je de gebeurtenis bevestigt, of binnen 48 uur als je dat niet doet. De geëxtraheerde tekst wordt verwijderd wanneer je bevestigt.
• Gebeurtenissen die je bevestigt worden bewaard totdat je je account verwijdert.
• Kalenderverbindingsgegevens worden verwijderd wanneer je de verbinding verbreekt of je account verwijdert.
• Je toestemmingsregistratie wordt verwijderd met je account.
• Logs en activiteitenregistraties worden voor een beperkte periode bewaard voor beveiliging en probleemoplossing. Factureringsgegevens worden door Paddle bewaard zolang de belastingwetgeving dat vereist.

8. Beveiliging

Verkeer wordt versleuteld tijdens verzending. Kalendertokens en wachtwoorden die je ons geeft voor agenda's worden versleuteld opgeslagen. Toegang tot je gegevens is beperkt tot je account en verzoeken zijn frequentiegelimiteerd. Schermafbeeldingen worden alleen bewaard zolang nodig. Geen enkel systeem is perfect veilig. Als een datalek waarschijnlijk gevolgen voor je heeft, zullen we je zonder onnodige vertraging informeren en binnen een eventuele kortere termijn die de wet in jouw land stelt, en we zullen de bevoegde gegevensbeschermingsautoriteiten binnen de wettelijk vereiste tijd op de hoogte stellen.

9. Je rechten

Onder de GDPR en vergelijkbare gegevensbeschermingswetten heb je het recht om: te weten welke gegevens we hebben en hoe ze worden gebruikt; er toegang toe te krijgen en een kopie te ontvangen; onjuiste of onvolledige gegevens te corrigeren; toestemming op elk moment in te trekken; ons te vragen het gebruik ervan te beperken; bezwaar te maken tegen buitensporige of onnodige verwerking of profilering; ze te laten verwijderen of anonimiseren; ze naar een andere dienst over te brengen; en geïnformeerd te worden over een datalek dat je treft.

• Vraag een kopie van je gegevens aan: kies in de app (Instellingen) of op je accountpagina voor "Mijn gegevens opvragen". We sturen het bestand binnen 30 dagen naar het e-mailadres van je account. Het wordt per e-mail verstuurd en niet als directe download aangeboden, zodat iemand die even toegang heeft tot je ingelogde apparaat niet alles kan meenemen.
• Verwijder je account en gegevens: ga in de app naar Instellingen, "Mijn account verwijderen". Je bevestigt met je wachtwoord en een code per e-mail. Alles wordt gewist, inclusief eventuele kalenderverbindingen.
• Corrigeer je gegevens: bewerk je evenementen op elk moment in de app. Voor je naam of e-mailadres kun je contact met ons opnemen.
• Trek je toestemming in: ga naar Instellingen, "Stop automatisch uitlezen".
• Overige vragen: we reageren binnen 30 dagen als je mailt naar privacy@yotei.win

Je kunt een klacht indienen bij een toezichthouder voor gegevensbescherming: in de EU is dat de toezichthouder in het land waar je woont, werkt of waar je denkt dat je rechten zijn geschonden; elders de toezichthouder die verantwoordelijk is voor gegevensbescherming in jouw land. Onze hoofdtoezichthouder is de Nederlandse Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Cookies en vergelijkbare technologieën

Onze website gebruikt alleen wat nodig is om je ingelogd te houden op de accountpagina's. We gebruiken geen advertentietrackers, dus er is geen cookiebanner. We tellen bezoeken aan onze openbare pagina's met Cloudflare Web Analytics, dat geen cookies plaatst en individuele bezoekers niet volgt. De afrekenpagina laadt de code van Paddle, die Paddle gebruikt om de betaling veilig uit te voeren.

11. Kinderen

De Dienst is niet bedoeld voor personen onder de 16 jaar en we verzamelen niet bewust hun gegevens. Als je denkt dat een kind ons gegevens heeft gegeven, neem dan contact op en we verwijderen deze.

12. Wijzigingen

We werken deze pagina bij wanneer onze werkwijze verandert en tonen de datum bovenaan. Bij belangrijke wijzigingen informeren we je in de app of per e-mail, en vragen we opnieuw om je toestemming waar de wet dat vereist.

13. Taal

De Engelse versie van dit Privacybeleid is het origineel en de enige juridisch bindende tekst. Versies in andere talen worden uitsluitend als vertaling uit beleefdheid aangeboden om je te helpen bij het lezen. Indien een vertaling afwijkt van de Engelse versie, of als de betekenis onduidelijk is, prevaleert de Engelse versie.