← finit

Privacybeleid

Geldig vanaf: 04-08-2026 · legal@getfinit.com

De korte versie

finit is local-first: je schermtijdgegevens wonen op je apparaat en in je eigen iCloud, en geen enkele server van ons krijgt ze ooit te zien — behalve dat ene afgeronde weektotaal dat je uitdrukkelijk met vrienden deelt (details hieronder). finit is een betaalde app. Jij bent niet het product: geen advertenties, geen tracking, niets dat wij aan je naam of e-mailadres knopen. Iedere partij waarmee de app of deze site praat, staat hieronder bij naam; de lijst is kort.

Op je apparaat en in je iCloud

De app bewaart je dagelijkse gebruiksgegevens (app-namen en tijdsduren, geïmporteerd uit Apples Schermtijd), je levensprofiel (geboortedatum, uren van je dagelijkse routine, optionele extra's die je invult) en de levensmomenten die je aan het wekenraster toevoegt. Dat alles synchroniseert uitsluitend naar de privédatabase van je eigen iCloud-account (Apple CloudKit): versleuteld, gekoppeld aan je Apple ID, onleesbaar voor ons. Zet de synchronisatie voor finit uit in de systeeminstellingen en de gesynchroniseerde kopie verlaat dit apparaat: je gegevens blijven in je iCloud, alles wat daarna wordt vastgelegd blijft lokaal, en het komt allemaal terug zodra je de synchronisatie weer aanzet. Importlogboeken en de datum van laatste opening verlaten het apparaat helemaal nooit. Een statistiekafbeelding delen loopt via het deelvenster van het systeem. Waar die heen gaat, bepaal jij.

Wat er verder van het apparaat af gaat

Het privacylabel in de App Store komt hiermee precies overeen: aankopen, gebruiksgegevens en diagnostische gegevens, niet aan jou gekoppeld. Het label noemt ook contactgegevens, identifiers en andere gegevens als aan jou gekoppeld: dat zijn het account en de gedeelde week uit de volgende sectie, en die bestaan alleen als je inlogt. Niets op het label wordt gebruikt om je te volgen.

Als je inlogt (vriendenfuncties)

Inloggen (code per mail, Log in met Apple of Google) maakt een account aan op onze server (Supabase, gehost in Zürich, Zwitserland) met daarin: een gebruikers-ID, je weergavenaam, je vriendschapskoppelingen, je e-mailadres als je daarmee bent ingelogd (alleen gebruikt om de code te versturen, die Resend bezorgt) en, uitsluitend wanneer je uitdrukkelijk een week deelt, één weektotaal, afgerond op 30 minuten. Nooit gegevens per app, nooit gegevens per dag, nooit automatisch. Inloggen met Apple of Google kan een naam en een e-mailclaim doorgeven, die de authenticatiedienst bewaart; bij Apple kun je de naam meteen in het inlogvenster aanpassen of achterhouden. Gedeelde weken zijn alleen zichtbaar voor vrienden die je verzoek hebben geaccepteerd; je account in de app verwijderen wist alles aan serverkant. Log je nooit in, dan bestaat dit alles niet.

Toegangsrechten

De app heeft geen toegang tot je locatie, contacten, camera, microfoon, foto's of bestanden.

Deze website

getfinit.com plaatst geen cookies en slaat niets op in je browser, en dus geen cookiebanner. De site wordt geleverd door Cloudflare, dat de technische gegevens van elk verzoek (IP-adres, URL, user agent) verwerkt om de site af te leveren en te beschermen. De site meet zichzelf met dezelfde PostHog-opzet als de app (EU-servers, zie hierboven), zonder cookies of browseropslag, en het IP-adres wordt bij aankomst van het event verwijderd. Vastgelegd worden een paginaweergave en een klik op de App Store-badge of op de link naar het verzoekenbord. Ook wordt vastgelegd dat de poster van Je leven in weken is opgeslagen of afgedrukt en dat de telefoonverslavingstest is gestart of afgerond. Elk daarvan draagt het pad van de pagina waar het gebeurde en om welke link of welke actie het ging. Niets van wat je invult hoort erbij: niet je geboortedatum, niet een antwoord, niet een score. Die meting is het enige verzoek dat de site verlaat; alles wat hij laadt komt van getfinit.com zelf. De link naar het verzoekenbord is een gewone link, dus je komt pas bij Featurebase als je hem volgt.

De nieuwsbrief

Laat je je e-mailadres achter in het nieuwsbriefformulier, dan sturen we eerst één bevestigingsmail. Je adres wordt pas bewaard nadat je op de link daarin klikt (dubbele opt-in). Negeer je die mail, dan wordt er niets bewaard: een onbevestigd adres komt nooit op een lijst van ons. Onze verwerkers houden hun eigen bezorg- en beveiligingslogboeken bij gedurende de termijnen die ze documenteren. Wat er wordt bewaard zodra je bevestigt: je e-mailadres, welke van de kanaallinks van de site je eventueel bracht (één woord als 'tiktok', zonder enige tracking erachter), en de datum. De mails worden verstuurd en de lijst wordt bijgehouden door Resend, onder een verwerkersovereenkomst, waarbij onze mails vanaf EU-infrastructuur vertrekken. Het volgen van openingen en kliks staat uit: geen trackingpixels, geen herschreven links. We weten niet of je een mail opent, en dat houden we graag zo. Het aanmeldverzoek zelf loopt via Cloudflare, net als elk paginaverzoek (zie hierboven); we bewaren geen IP-adres bij je aanmelding. Elke mail eindigt met een afmelding in één klik die meteen ingaat; een bericht aan hello@ verwijdert het adres helemaal. Het wordt nooit gedeeld, en nooit gekoppeld aan de app of een app-account.

Het feedbackbord

feedback.getfinit.com is een openbaar bord voor functieverzoeken, dat Featurebase voor ons draait. Je komt er alleen door op de verzoekenlink op deze site te klikken, of op de feedbackknop in de app. Om te posten, reageren of stemmen registreer je je rechtstreeks bij Featurebase, en de naam en het e-mailadres die je hun geeft, samen met alles wat je schrijft, liggen bij Featurebase onder ons account. Het bord openen zonder registratie laat er nog steeds een bezoekersvermelding achter, zonder naam of account. Je finit-account wordt nooit doorgegeven: er is geen eenmalige aanmelding tussen de app en het bord, dus niets van wat je daar schrijft is verbonden met je schermtijd. Eén mail aan ons of aan Featurebase verwijdert je bordaccount en je berichten.

Wie verantwoordelijk is

Eigenaar en verwerkingsverantwoordelijke onder de Zwitserse nFADP en, waar die geldt, de AVG van de EU:

finit
Joschka Bieri
Postfach 9
3550 Langnau i. E.
Zwitserland

Contact: legal@getfinit.com

Rechtsgronden en waar de verwerking plaatsvindt

Waar de AVG geldt: de kern van de app en de aankopen rusten op de uitvoering van een overeenkomst (art. 6 lid 1 sub b); de nieuwsbrief, het vriendenaccount en de Gezondheid-schakelaars rusten op toestemming (art. 6 lid 1 sub a), die je ter plekke kunt intrekken; diagnostiek, het opzoeken van symbolen, het feedbackbord en de technische levering en bescherming van app en site rusten op gerechtvaardigd belang (art. 6 lid 1 sub f). Die belangen zijn: de app stabiel en crashvrij houden, weten of de installatie überhaupt werkt zodat we die kunnen verbeteren, echte app-symbolen tonen in plaats van grijze vlakken, één openbare plek hebben waar functieverzoeken gelezen en gestemd kunnen worden, en app en site afleveren en verdedigen tegen misbruik en overbelasting. Overal waar wij de regio kiezen, blijft de verwerking in Zwitserland of de EU: Supabase in Zürich, PostHog in de EU, Sentry in Duitsland, Featurebase in Nederland, Duitsland en Ierland. RevenueCat en Resend zijn Amerikaanse aanbieders die gebonden zijn aan verwerkersovereenkomsten met de EU-modelcontractbepalingen, en Featurebase werkt op dezelfde basis met een paar eigen Amerikaanse aanbieders; een kopie van die bepalingen is op verzoek bij ons verkrijgbaar. Apple verwerkt App Store-aankopen en het opzoeken van symbolen onder zijn eigen voorwaarden.

Hoe lang gegevens bewaard blijven

Schermtijdgegevens, profiel en levensmomenten wonen op je apparaat en in je iCloud: verwijder ze daar (of verwijder de app en de iCloud-gegevens ervan) en ze zijn weg; wij houden geen kopie. Het vriendenaccount blijft tot je het in de app verwijdert, wat alles aan serverkant meteen wist. De nieuwsbrieflijst bewaart je adres tot je je afmeldt of om verwijdering vraagt, en een bordaccount met bijbehorende berichten blijft tot je vraagt ze te verwijderen. Crashrapporten verlopen bij Sentry na 90 dagen; analytics-gebeurtenissen dragen een willekeurige installatie-ID, vaste gebeurtenisnamen en geen schermtijdwaarden, en PostHog is zo ingesteld dat het IP-adres bij binnenkomst wordt weggegooid, dus er wordt er geen bij bewaard. Ze worden bij PostHog verwijderd zodra het bewaartermijnvenster van het project verstrijkt. Er wordt niets langer dan deze termijnen gearchiveerd.

Jouw rechten

Je mag vragen welke gegevens er over je bestaan, ze laten corrigeren of verwijderen, een kopie in een overdraagbaar formaat krijgen, bezwaar maken tegen een verwerking of een toestemming op elk moment intrekken. Eén mail aan legal@getfinit.com volstaat, geen formulier nodig. Veel gaat sneller ter plekke: het vriendenaccount in de app verwijderen wist alle gegevens aan serverkant, Instellingen → Diagnostiek stopt analytics en crashrapporten onmiddellijk, en elke nieuwsbriefmail draagt een afmelding in één klik. Je kunt ook een klacht indienen bij je eigen gegevensbeschermingsautoriteit.

Kinderen

Je moet 16 jaar of ouder zijn om finit te gebruiken — de onboarding accepteert geen geboortedatum daaronder. We verzamelen niet bewust gegevens van kinderen; denk je dat een kind ons gegevens heeft gegeven, schrijf ons dan en we verwijderen ze. finit toont geen advertenties en geen inhoud van derden, en de vriendenfuncties blijven uit tenzij je inlogt.

Wijzigingen

Verandert een toekomstige versie iets aan het bovenstaande, dan wordt dit beleid bijgewerkt voordat die versie uitkomt.