Privacyverklaring

Ora wordt aangeboden door:

Zomer Development
KVK-nummer: 98115561
E-mail: ora@zomerdev.com

Zomer Development is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

Accountgegevens. Naam, e-mailadres, een gehasht wachtwoord (nooit in leesbare vorm opgeslagen), een optionele profielfoto/avatar, en een gekozen accentkleur. Log je in via "Sign in with Apple" of "Sign in with Google", dan slaan we in plaats van een wachtwoord een unieke identifier op die door die partij wordt aangeleverd.

Abonnementsgegevens. Upgrade je naar Ora Pro, dan slaan we je abonnementsstatus en vervaldatum op, en een identifier die je account koppelt aan je abonnement bij Stripe (web), Apple (iOS) of Google (Android), afhankelijk van hoe je je hebt geabonneerd. We ontvangen of bewaren je betaalkaartgegevens niet zelf — die worden volledig door Stripe, Apple of Google afgehandeld.

Gebruiksgegevens. De content die je zelf in Ora aanmaakt, zodat we de dienst kunnen leveren: tijdregistraties, projecten, notities, habits en hun voltooiingen, streak-informatie, taken, sprints, en eventuele organisaties/teams die je aanmaakt.

Technische gegevens. Een sessiecookie (JWT) om je ingelogd te houden, en een aantal voorkeuren die lokaal in je browser worden opgeslagen (localStorage), zoals taalvoorkeur, thema, en de status van de zijbalk. Zie sectie 7 voor meer details.

Diagnostische gegevens. Als de app een onverwachte fout of crash tegenkomt, worden technische details daarover (de foutmelding, een stack trace, en basale apparaat-/browserinformatie zoals besturingssysteem en browserversie) verstuurd naar onze foutmonitoringpartij, zodat we het probleem kunnen opsporen en verhelpen. Dit bevat nooit je wachtwoord, sessiecookie, of de inhoud van je verzoeken — die worden expliciet uitgesloten voordat er iets wordt verstuurd.

We verzamelen geen trackingcookies, advertentiegegevens, of analytics van derden.

• Accountgegevens: je account aanmaken en beheren, inloggen mogelijk maken — uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).
• Gebruiksgegevens: de kernfunctionaliteit van Ora leveren (tijdregistratie, notities, habits) — uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).
• Technische gegevens: je inlogsessie in stand houden, misbruik en fraude voorkomen (rate limiting) — gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• Diagnostische gegevens: crashes en fouten opsporen, diagnosticeren en verhelpen — gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• E-mailadres: transactionele e-mail versturen (bijv. een wachtwoord resetten) — uitvoering van een overeenkomst / gerechtvaardigd belang.

We gebruiken je gegevens niet voor marketingdoeleinden en verkopen ze niet aan derden.

We gebruiken de volgende verwerkers om Ora te kunnen aanbieden:

• Cloudflare — hosting van de applicatie en de database (Cloudflare D1, Cloudflare Pages/Workers). Cloudflare kan gegevens buiten de EER verwerken; Cloudflare biedt hiervoor passende waarborgen (Standard Contractual Clauses).
• Resend — het versturen van transactionele e-mail (zoals links om je wachtwoord te resetten).
• Stripe — het verwerken van betalingen voor het webabonnement. Stripe ontvangt je e-mailadres en een intern accountnummer; Stripe verwerkt betaalgegevens rechtstreeks en wij zien of bewaren je kaartgegevens nooit.
• Apple — als je inlogt via "Sign in with Apple", of als je je via de iOS-app abonneert op Ora Pro. Apple verwerkt gegevens als zelfstandige verwerkingsverantwoordelijke onder zijn eigen privacybeleid.
• Google — als je inlogt via "Sign in with Google", of als je je via de Android-app abonneert op Ora Pro. Google verwerkt gegevens als zelfstandige verwerkingsverantwoordelijke onder zijn eigen privacybeleid.
• Sentry — foutopsporing en crashmonitoring, zodat we bugs kunnen opsporen en verhelpen. Sentry ontvangt foutmeldingen, stack traces en basale apparaat-/ browserinformatie — nooit je wachtwoord, sessiecookie, of de inhoud van je verzoeken.

Met deze partijen zijn passende afspraken gemaakt (verwerkersovereenkomsten of de relevante standaardvoorwaarden van de partij). We delen je gegevens verder niet met derden, tenzij we daartoe wettelijk verplicht zijn.

We bewaren je gegevens zolang je account bestaat.

Om je Ora-account en alle bijbehorende gegevens te verwijderen: log in op Ora (via web, iOS of Android), open Instellingen, scroll naar beneden en kies Account verwijderen. Je wordt gevraagd dit te bevestigen met je wachtwoord (niet nodig als je bent aangemeld via Apple of Google). Dit verwijdert direct en permanent al je gegevens — tijdregistraties, projecten, notities, habits en hun voltooiingen, taken, sprints, organisaties, streakgeschiedenis, opgeslagen passkeys, en accountvoorkeuren — zonder aanvullende bewaartermijn. Heb je een actief Pro-abonnement, dan wordt dat gelijktijdig opgezegd.

Je kunt ook losse gegevens (een los project, notitie, habit, taak of sessie) verwijderen zonder je hele account te verwijderen, rechtstreeks vanaf het betreffende scherm in de app.

Kun je niet inloggen en wil je toch dat je account en gegevens worden verwijderd, neem dan contact op via ora@zomerdev.com — we verwerken je verzoek dan handmatig.

Op grond van de AVG heb je de volgende rechten:

• Inzage — opvragen welke gegevens we van je verwerken.
• Rectificatie — onjuiste gegevens laten corrigeren (grotendeels zelf mogelijk via Instellingen).
• Verwijdering — je gegevens laten verwijderen (zelf mogelijk via "Account verwijderen" in Instellingen).
• Dataportabiliteit — een export van je gegevens ontvangen (beschikbaar via de Exporteren-pagina in de app).
• Beperking van verwerking en bezwaar tegen verwerking op basis van gerechtvaardigd belang.

Om een van deze rechten uit te oefenen (naast de zelfservice-opties in de app), kun je contact opnemen via ora@zomerdev.com. We reageren binnen de wettelijke termijn van vier weken.

Ben je het niet eens met hoe we je gegevens verwerken, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, of bij de toezichthouder in jouw land.

Ora gebruikt één functionele cookie (een JWT-sessietoken) om je ingelogd te houden. Deze cookie is strikt noodzakelijk voor de werking van de dienst en valt daarom onder de uitzondering in de cookiewetgeving (ePrivacy) — hiervoor is geen aparte toestemming vereist.

Daarnaast slaat Ora een aantal voorkeuren lokaal op in je browser (localStorage), zoals je taalvoorkeur, thema-instelling, en of de zijbalk is ingeklapt. Deze gegevens verlaten je apparaat niet en worden niet gebruikt om je te volgen op andere websites.

We gebruiken geen trackingcookies, advertentiecookies, of analytics van derden.

Ora is bedoeld voor gebruikers van 16 jaar en ouder. Ben je jonger dan 16, dan heb je toestemming nodig van een ouder of voogd om Ora te gebruiken.

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde opslag van wachtwoorden (hashing), beveiligde verbindingen (HTTPS), en rate limiting tegen misbruik.

We kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld door wijzigingen in de dienst of de wet. Bij belangrijke wijzigingen informeren we je via de app of per e-mail. De datum bovenaan deze pagina geeft aan wanneer de verklaring voor het laatst is bijgewerkt.

Vragen over deze privacyverklaring of hoe we met je gegevens omgaan? Mail ora@zomerdev.com.