Privacy
Je momenten blijven op je telefoon.
Geen account, en geen server die je momenten bewaart. De app stuurt vijf anonieme signalen die ons vertellen of de widget gebruikt wordt, en deze website telt bezoeken zonder trackingcookies. Hieronder staat precies wat ze allebei met gegevens doen — en vooral wat ze niet doen.
De korte versie
Gratio draait volledig op je toestel. Je instellingen en de momenten die je bewaart, staan op je telefoon en nergens anders. Je hoeft je nergens voor aan te melden, dus bij ons bestaat er geen profiel, geen e-mailadres en geen wachtwoord van jou.
De app verstuurt twee dingen: een handvol anonieme gebruikssignalen, en — als je Premium koopt — wat er nodig is om die aankoop na te kijken. Beide staan hieronder beschreven. Ze vertellen ons óf de widget gebruikt wordt en of je Premium hebt; ze kunnen ons niet vertellen wie jij bent.
Wat op je toestel blijft
Alles wat de app nodig heeft, staat op je telefoon: de momenten zelf (die zitten in de app, in alle vijf de talen), je gekozen tijdstip en taal, je thema, en de momenten die je met het hartje bewaart. De widgets lezen dezelfde gegevens, dus ze werken ook in vliegtuigmodus.
Omdat alles op het toestel staat, zit het ook in een iPhone-back-up — via iCloud of via een Mac. Die back-up is een zaak tussen jou en Apple; wij kunnen er niet bij.
Meldingen worden op het toestel zelf ingepland. Er zit geen pushserver achter.
Aankopen
Gratio Premium koop je via de App Store van Apple. Apple regelt de betaling en het abonnement; wij zien nooit je naam, je kaart of de gegevens van je Apple-account. Het enige wat de app aan Apple vraagt, is of dit Apple-account Premium heeft. Voor dat deel geldt het privacybeleid van Apple.
Vanaf versie 1.0.2 laat de app je aankoop nakijken door RevenueCat. Die dienst houdt bij of een aankoop geldig is en of Premium nog loopt, zodat je Premium terugkrijgt wanneer je van toestel wisselt. Daarheen gaan drie dingen: je aankoopgeschiedenis bij Apple, een willekeurig nummer dat RevenueCat zelf aanmaakt en aan geen enkel account hangt, en de identificatie die iOS per uitgever uitdeelt — Apple noemt dat de identifierForVendor. Die laatste is geen hardwarenummer: hij is hetzelfde voor alle apps van dezelfde uitgever op jouw toestel en verdwijnt zodra je ze allemaal verwijdert. Een advertentie-id gaat er niet naartoe, en een naam of e-mailadres hebben we niet. Die administratie bestaat zolang je Premium hebt — precies wat nodig is om je aankoop te kunnen terugzetten. RevenueCat, Inc. verwerkt dit in onze opdracht, onder een verwerkersovereenkomst, op servers in de Verenigde Staten. Hoe RevenueCat er zelf mee omgaat, staat in het privacybeleid van RevenueCat.
Vijf anonieme signalen
Om te weten of Gratio echt helpt — vooral: wordt de widget geplaatst en gebruikt — stuurt de app vijf signalen naar TelemetryDeck, een analysedienst uit Duitsland die precies voor dit soort minimale, anonieme metingen is gebouwd:
- onboarding_completed — de app is ingesteld (één keer verstuurd)
- widget_installed — er is een widget geplaatst (welk soort, niet waar)
- moment_completed — een moment is tot het einde gelezen (en of het een vraag of een zin was)
- paywall_converted — iemand ging naar Premium, en welke optie
- locale_info — de taal van je momenten, de taal van je telefoon en het land van je App Store, één keer per appversie
Wat er niet in zit: je naam, je e-mailadres, de tekst van je momenten, een toestel-id, een advertentie-id of welk kenmerk dan ook dat wij ooit aan jou zouden kunnen koppelen. Naar TelemetryDeck gaat geen toestel-id: zijn SDK zou standaard de identificatie van Apple hashen, en wij geven er bewust een eigen willekeurig nummer voor mee. De app maakt dat nummer bij de eerste start aan, houdt het op je telefoon en hasht het met een vaste salt voordat er iets verstuurd wordt, zodat wij noch TelemetryDeck het tot jou kunnen herleiden. Buiten Gratio betekent dat nummer niets, en het verdwijnt zodra je de app verwijdert. Met elk signaal gaan de appversie, de iOS-versie en het toestelmodel mee — precies wat elke crashrapportage of analysedienst ook ziet. Dit is geen tracking volgens de definitie van Apple: er wordt niets gekoppeld aan gegevens van andere bedrijven, en er wordt niets gebruikt voor reclame.
TelemetryDeck GmbH verwerkt deze signalen in onze opdracht, onder een verwerkersovereenkomst, op servers in de Europese Unie. Hoe TelemetryDeck er zelf mee omgaat, staat in het privacybeleid van TelemetryDeck.
Deze website
Lettertypes, beeld en opmaak komen van dit domein, en er zijn geen ingesloten video’s, landkaarten of knoppen van sociale media. Op één punt is er een uitzondering: de site meet bezoeken met Clicky, een externe statistiekdienst, zodat we weten of mensen de site wel vinden en welke pagina’s gelezen worden.
Clicky noteert welke pagina je bekijkt, via welke link je binnenkwam, je browser en bij benadering je locatie, en van je IP-adres bewaart het alleen een geanonimiseerde versie. Met de instellingen die wij gebruiken, plaatst Clicky geen trackingcookies — daarom is er nog steeds geen cookiebanner. Je naam ziet Clicky niet, en de app stuurt er niets naartoe: dit gaat alleen over de website. Clicky is van Roxr Software Ltd., een bedrijf in de Verenigde Staten, dus die bezoekcijfers worden daar verwerkt; hoe Clicky er zelf mee omgaat, staat in het privacybeleid van Clicky.
De site wordt gehost door Cloudflare. Zoals elke webhost verwerkt Cloudflare technische gegevens, zoals je IP-adres, om de pagina’s aan je te tonen en de site veilig te houden. Ook daarvan zien wij niets wat jou identificeert, alleen totalen. Hoe Cloudflare er zelf mee omgaat, staat in het privacybeleid van Cloudflare.
Mail je naar support@gratio.app, dan bewaren we je bericht zolang het nodig is om je te helpen, en daarna verwijderen we het. E-mail naar dat adres komt binnen in onze mailbox bij Google Workspace; Google verwerkt die berichten in onze opdracht. In het privacybeleid van Google staat wat daar met die gegevens gebeurt.
Je rechten
Volgens de AVG (GDPR) kun je vragen welke gegevens we van je hebben, ze laten corrigeren of verwijderen, bezwaar maken tegen het gebruik ervan, of ze meenemen. In de praktijk hebben we niets waarmee we jou kunnen opzoeken, tenzij je ons geschreven hebt. Schrijf naar support@gratio.app; je krijgt binnen een maand antwoord. Vind je dat we iets niet goed hebben afgehandeld, dan kun je terecht bij de Gegevensbeschermingsautoriteit in België of bij de toezichthouder in je eigen land.
Gratio is niet gericht op kinderen, en verzamelt van niemand iets, van welke leeftijd ook.
Wie verantwoordelijk is
Gratio wordt gemaakt door
Monto Bleu BV
Heidebergstraat 14, 3120 Tremelo
België
BE 0543.842.970
Vragen over privacy: support@gratio.app
Verandert deze pagina, dan verandert de datum bovenaan mee. We sturen geen berichten over privacywijzigingen; we hebben geen adres om ze naartoe te sturen.