Juridisch
Laatst bijgewerkt: 14 oktober 2026
PrivaLog is een persoonlijk, versleuteld dagboek voor iPhone, iPad, Mac en het web. In dit privacybeleid leggen we uit welke persoonsgegevens PrivaLog verwerkt, waarom dat nodig is en welke rechten je hebt.
PrivaLog / NextDevStudio is verantwoordelijk voor de verwerking van persoonsgegevens binnen PrivaLog.
Voor vragen over privacy of het gebruik van je persoonsgegevens kun je contact opnemen via:
Op iPhone, iPad en Mac kun je PrivaLog zonder account gebruiken. Je dagboek wordt dan alleen op je apparaat bewaard, versleuteld met een sleutel in de sleutelhanger van je apparaat. PrivaLog ontvangt je dagboek niet, en er wordt geen account of e-mailadres aangemaakt.
Het versleutelde dagboek en de sleutel kunnen deel uitmaken van een back-up van je apparaat die je via Apple maakt, in iCloud of op een computer. Zulke back-ups vallen onder de voorwaarden van Apple en je eigen instellingen.
Bij het starten neemt de app contact op met RevenueCat, met een willekeurige code die RevenueCat zelf aanmaakt. Meer daarover lees je hieronder.
Om een PrivaLog-account aan te maken en te gebruiken, verwerken we:
De accountregistratie en authenticatie worden verzorgd via Supabase Auth.
Je accountwachtwoord staat los van je dagboek-passphrase.
Je dagboekinhoud wordt op je apparaat versleuteld voordat deze voor synchronisatie naar de server wordt verzonden.
De server ontvangt daardoor geen leesbare:
De server bewaart de versleutelde inhoud en beperkte metadata die nodig is om PrivaLog en de synchronisatie te laten werken, zoals:
Deze metadata is niet versleuteld.
Bij het gebruik van PrivaLog kunnen PrivaLog en zijn technische dienstverleners beperkte gegevens verwerken, zoals:
Deze gegevens worden gebruikt om PrivaLog beschikbaar en veilig te houden en om storingen, misbruik en ongeoorloofde toegang te onderzoeken.
De gegevens worden niet gebruikt om advertentieprofielen op te stellen.
PrivaLog kan een proefperiode, een gratis gebruiksvorm en een Pro-abonnement aanbieden.
Wanneer je Pro gebruikt, verwerken we gegevens die nodig zijn om vast te stellen of je recht hebt op Pro-functionaliteit. Dit kan onder meer gaan om:
De aankoop en betaling worden afgehandeld door Apple. PrivaLog ontvangt niet je volledige betaalkaart- of bankgegevens.
RevenueCat wordt gebruikt om je Pro-status te controleren en te beheren. De relevante Pro-status wordt ook in Supabase opgeslagen.
De apps nemen bij het starten contact op met RevenueCat, ook zonder account, met die willekeurige code en technische gegevens zoals je IP-adres en de app- en systeemversie. Na het inloggen koppelt RevenueCat dit aan je account-ID.
Wanneer je contact met ons opneemt, verwerken we je e-mailadres en de inhoud van je bericht om je vraag te beantwoorden.
Stuur geen leesbare dagboekinhoud mee, tenzij dat voor je vraag noodzakelijk is. Inhoud die je zelf in een e-mail plaatst, valt niet onder de dagboekversleuteling van PrivaLog.
Zoeken naar een plaats en die aan een bericht toevoegen zijn optioneel. Er gebeurt niets totdat je deze acties op je apparaat kiest.
Als je een plaats zoekt, kan je apparaat zoektekst of locatie-informatie naar een geocodingdienst sturen. Op het web is dat de Nominatim-dienst van OpenStreetMap. Op iPhone, iPad en Mac kan PrivaLog Apple MapKit gebruiken en, met je toestemming, apparaatlocatie (bij gebruik) om plaatsen te suggereren of je huidige locatie te gebruiken.
Plaatsnamen die je opslaat, worden in je versleutelde dagboekinhoud opgeslagen, zoals andere berichttekst. Plaatszoekopdrachten gaan niet via de servers van PrivaLog.
We verwerken persoonsgegevens om:
De verwerking van account-, synchronisatie- en abonnementsgegevens is nodig om PrivaLog aan je te kunnen leveren. De rechtsgrond hiervoor is de uitvoering van de overeenkomst met jou.
Technische en beveiligingsgegevens verwerken we op basis van ons gerechtvaardigde belang om PrivaLog veilig, betrouwbaar en beschikbaar te houden.
In bijzondere gevallen kunnen we gegevens verwerken wanneer dat nodig is om aan een wettelijke verplichting te voldoen.
De leesbare inhoud van je dagboek wordt op je apparaat versleuteld voordat deze naar de server wordt geüpload.
Je dagboek-passphrase wordt niet naar de server gestuurd. De server kan een ingepakte kopie van je dagboeksleutel bewaren, die zonder die passphrase niet te gebruiken is. PrivaLog kan:
Wanneer je je passphrase vergeet en geen toegang meer hebt tot een ontgrendeld apparaat, kan PrivaLog je dagboek niet terughalen.
Versleuteling beschermt niet tegen iemand die toegang heeft tot een ontgrendeld apparaat, een geopend dagboek of een leesbare export.
Hoe de versleuteling stap voor stap werkt, staat op de beveiligingspagina.
De PrivaLog-apps kunnen een versleutelde lokale kopie van je dagboek bewaren. Hierdoor kun je ook offline schrijven en later synchroniseren.
Zonder account is de kopie op je apparaat de enige, afgezien van je eigen apparaatback-ups.
Je kunt op ondersteunde Apple-apparaten optioneel Face ID, Touch ID of je apparaatcode gebruiken om PrivaLog te ontgrendelen. Apple Keychain kan je dagboekversleutelingssleutel (niet je passphrase) achter die apparaatcontrole bewaren. De apps kunnen ook je inlogsessie in Keychain opslaan.
Zonder account opent PrivaLog met Face ID, Touch ID of je apparaatcode, via dezelfde controle van het systeem.
De biometrische controle wordt uitgevoerd door het besturingssysteem van je apparaat. PrivaLog ontvangt geen gezichtsscan, vingerafdruk of andere biometrische gegevens.
Zonder account is PrivaLog gratis op iPhone, iPad en Mac.
De proefperiode van 14 dagen start pas als je ervoor kiest Pro te proberen. Daarvoor is een account nodig; je betaalt niets en er wordt niets automatisch verlengd.
Tijdens een proefperiode kunnen tijdelijk Pro-functies beschikbaar zijn.
Na afloop van de proefperiode kun je PrivaLog in de gratis gebruiksvorm blijven gebruiken.
In Free kun je in de native apps lokaal dagboekitems blijven schrijven. Het uploaden van nieuwe of gewijzigde dagboekgegevens naar de cloud is dan geblokkeerd.
De webversie is zonder Pro grotendeels alleen-lezen.
Met Pro zijn cloudopslag, synchronisatie en andere Pro-functies beschikbaar. De Pro-status wordt vastgesteld via Apple en RevenueCat en wordt gekoppeld aan je PrivaLog-account.
PrivaLog kan twee soorten exports aanbieden.
Zonder account is alleen de leesbare export beschikbaar. Een leesbare export kun je weer importeren, met of zonder account.
Een versleutelde JSON-export bevat ciphertext en is geen leesbare kopie van je dagboek.
Deze export kan niet in een nieuw account worden hersteld, ook niet wanneer je hetzelfde e-mailadres, accountwachtwoord en dezelfde dagboek-passphrase gebruikt.
Een leesbare JSON-export bevat je dagboekinhoud als gewone tekst.
Behandel dit bestand daarom als een gevoelige noodkopie en bewaar het op een veilige plaats.
Je kiest zelf waar een export wordt opgeslagen, bijvoorbeeld op je apparaat, in iCloud Drive of bij een andere opslagdienst.
PrivaLog verwijdert deze bestanden niet automatisch wanneer je:
Je bent zelf verantwoordelijk voor het veilig bewaren en verwijderen van exportbestanden.
We verkopen of verhuren je persoonsgegevens niet.
PrivaLog gebruikt geen advertenties en geen advertentieprofilering.
Alleen de openbare marketingpagina telt cookieloze paginaweergaven met Vercel Web Analytics: geen cookies, geen profiel van de bezoeker en geen dagboekinhoud. De dagboek-app zelf wordt niet gemeten.
Voor de werking van PrivaLog gebruiken we de volgende dienstverleners:
Deze dienstverleners ontvangen alleen de gegevens die nodig zijn om hun diensten uit te voeren.
Supabase, Vercel en RevenueCat ontvangen via PrivaLog geen leesbare dagboekinhoud.
Apple verwerkt App Store-aankopen en betalingen volgens het eigen privacybeleid.
Wanneer je optioneel een plaats zoekt, contacteert je apparaat of browser de geocodingdienst rechtstreeks. Zie sectie 2 voor details.
We kunnen gegevens verstrekken wanneer dat wettelijk verplicht is of wanneer dat noodzakelijk is om fraude, misbruik of een ernstig beveiligingsincident te onderzoeken.
Omdat PrivaLog de dagboekinhoud niet kan ontsleutelen, kunnen we geen leesbare dagboekinhoud verstrekken die alleen versleuteld op de server staat.
Sommige dienstverleners kunnen gegevens verwerken vanuit of opslaan in landen buiten de Europese Economische Ruimte.
Wanneer dat gebeurt, worden passende juridische en technische waarborgen gebruikt. Dit kan bijvoorbeeld gebeuren op basis van:
De client-side versleuteling zorgt ervoor dat de dienstverleners geen leesbare dagboekinhoud ontvangen. Zij kunnen wel beperkte accountgegevens, metadata, abonnementsgegevens of technische logs verwerken.
Meer informatie over de gebruikte waarborgen kun je opvragen via privacy@nextdevstudio.com.
Je accountgegevens, Pro-status, metadata en versleutelde dagboekgegevens worden bewaard zolang je account actief is.
Wanneer je je account verwijdert, worden de bijbehorende gegevens uit de actieve PrivaLog-systemen verwijderd.
Verwijderde gegevens kunnen nog tijdelijk aanwezig zijn in beveiligde technische back-ups totdat deze volgens de normale back-upcyclus worden overschreven.
Technische en beveiligingslogs worden alleen bewaard zolang dat nodig is voor beveiliging, foutonderzoek en het voorkomen van misbruik.
Supportberichten worden bewaard zolang dat redelijkerwijs nodig is om je vraag, eventuele vervolgvragen of een geschil af te handelen.
Gegevens kunnen langer worden bewaard wanneer dat noodzakelijk is vanwege een wettelijke verplichting, beveiligingsincident of rechtsvordering.
Door jou gemaakte exportbestanden worden niet automatisch verwijderd. Deze moet je zelf verwijderen.
Je kunt je PrivaLog-account definitief verwijderen via de accountinstellingen van PrivaLog.
Gebruik je PrivaLog zonder account, dan is er geen account om te verwijderen en staan er geen dagboekgegevens op onze servers. Verwijder je de app, dan verdwijnt het dagboek van je apparaat.
Bij accountverwijdering:
Een versleutelde export kan niet in een nieuw account worden hersteld.
Het verwijderen van je PrivaLog-account beëindigt niet automatisch een lopend abonnement bij Apple. Je kunt je abonnement afzonderlijk beheren via de abonnementsinstellingen van je Apple-account.
Je hebt, voor zover de AVG van toepassing is, recht op:
Je kunt deze rechten uitoefenen via privacy@nextdevstudio.com.
We kunnen je vragen te bevestigen dat het verzoek betrekking heeft op jouw account. We reageren in beginsel binnen één maand.
Omdat PrivaLog je dagboekinhoud niet kan ontsleutelen, kan de leesbare inhoud niet namens jou worden bekeken of gecorrigeerd. Je kunt je dagboekinhoud zelf bekijken, aanpassen, verwijderen en exporteren nadat je het dagboek hebt ontgrendeld.
Ben je niet tevreden over de behandeling van je persoonsgegevens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Je hoeft niet eerst contact met PrivaLog op te nemen.
PrivaLog is niet bedoeld voor kinderen jonger dan 16 jaar.
Denk je dat een kind jonger dan 16 jaar zonder geldige toestemming een account gebruikt, neem dan contact op via privacy@nextdevstudio.com.
We onderzoeken de melding en verwijderen gegevens wanneer daarvoor aanleiding bestaat.
We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen.
Hieronder vallen onder meer:
Geen enkele digitale dienst kan absolute veiligheid garanderen.
Zorg daarom ook zelf voor een sterke apparaatcode, een goed beveiligd e-mailaccount en een veilige opslag van je dagboek-passphrase en exports.
Dit privacybeleid kan worden aangepast wanneer PrivaLog, de gebruikte dienstverleners of de toepasselijke regels veranderen.
De datum bovenaan geeft aan wanneer het privacybeleid voor het laatst is bijgewerkt.
Bij belangrijke wijzigingen informeren we gebruikers waar dat redelijkerwijs mogelijk is via de app, website of e-mail.
Voor vragen, privacyverzoeken of klachten kun je contact opnemen via: