Privacyverklaring

Tauvio (tauvio.com) is een product van Moon Sherpa Labs. Moon Sherpa Labs is de verwerkingsverantwoordelijke voor de persoonsgegevens die in deze verklaring worden beschreven, en deze verklaring geldt voor de Tauvio-website en elk hulpmiddel daarop.

Vragen, en elk verzoek om de hieronder beschreven rechten uit te oefenen, kunt u richten aan support@tauvio.com. Er is geen account om op in te loggen en geen ticketsysteem achter dat adres: het is een postvak dat door een persoon wordt gelezen.

Elke berekening op deze site draait op uw eigen apparaat. Wat u in een hulpmiddel invoert, wordt weggeschreven naar de lokale opslag van die browser, zodat een herlaadbeurt niets verloren laat gaan, en het wordt op geen enkel moment naar ons verzonden.

Dat is de volledige lijst: een lopende of gepauzeerde stopwatch en de rondetijden daarvan; een timer, met een eventuele klassikale stationsrotatie, en hoe u hem het laatst liet weergeven; de keukentimers die u een naam gaf; de loop van een timer die u op een van de pagina's met een vaste timerduur startte; een aftelling en het doel daarvan; een wekkertijd en het label daarvan, en de tijd waarop een 'hoeveel dagen tot'-pagina moet afgaan; een pomodoro-cyclus; het studielog dat de pomodoro-timer en de stopwatch delen, met de sessies, het dagelijkse doel en het vak ervan; de bedenktijd van de schaakklok, de opties ervan en de partij die loopt; de instellingen en de lopende ronde van de intervaltimer, en de trainingen die u een naam gaf; de huidige week van de urenberekening, de gedateerde weken daarvan, en uw gekozen land, standaarddienst en uurtarief, en de kloktijden en duren die u in de tijdrekenhulp ervan typte; de personen van de urenregistratie, hun tarieven en hun weken; het exportsjabloon dat u koos, met het bedrijf en de naam die u daarvoor invulde; de plaatsen die u bijhoudt op de tijdzoneconverter; de laatste tijd die u invulde in de converter voor 24-uurstijd; de weeknummerregel die u koos op de weeknummerpagina; of de huidige tijd seconden toont; uw geluidsinstellingen; uw kleurthema en of beweging aanstaat; uw voorkeur voor 12-uurs- of 24-uursnotatie; het token dat een aankoop vastlegt; de lijst van aftelpagina's die deze browser heeft aangemaakt, met de bewerkingssleutel voor elk daarvan; en het concept van een aftelpagina die u nog niet gepubliceerd heeft, zonder de foto's ervan.

U heeft daar volledige controle over. De urenberekening en de urenregistratie hebben elk één knop die alles hierboven als een json-bestand exporteert en een andere die alles hierboven in één keer verwijdert, en het wissen van sitegegevens in uw browser doet hetzelfde. Wij kunnen niets daarvan lezen, wij kunnen niets daarvan herstellen, en er is niets aan onze kant dat u ons zou kunnen vragen te verwijderen. Eén ding wordt anders bewaard: wanneer u een tv-wekker aan uw telefoon koppelt, houdt elk scherm zijn kant van de koppeling bij in de sessieopslag van dat tabblad, die de browser wist zodra het tabblad wordt gesloten.

Wettelijke overurengrenzen verschillen per land, dus moet de urenberekening op één land openen. Onze hostingprovider voegt aan elk verzoek een header toe met de tweeletterige landcode die is afgeleid van de verbinding, en wij lezen die code terwijl de pagina wordt gerenderd.

Wij kopiëren die code naar een cookie met de naam tauvio-geo, zodat een pagina die via een link binnen de site wordt bereikt — waarbij geen render op de server plaatsvindt — de code nog steeds kan lezen. De cookie bevat alleen een tweeletterige landcode en niets anders: geen identifier, geen sessie, geen profiel. Hij verloopt na zes uur, zodat een reiziger niet vastzit aan het land van vorige week, en hij is ingesteld op SameSite=Lax, zodat hij nooit vanaf de pagina's van een andere site wordt verzonden.

Dat is opslag die strikt noodzakelijk is om de door u gevraagde dienst te leveren, op grond van artikel 5, lid 3, van de ePrivacyrichtlijn, en daarom wordt u niet om toestemming gevraagd en heeft deze site geen cookiebanner. Uw eigen expliciete keuze van land gaat daar altijd voor. Wij slaan de code niet op een server op, wij loggen hem niet, en wij gebruiken hem voor niets anders dan het bepalen op welk land een rekenhulp opent.

Op deze site draaien twee analysediensten. Beide worden pas geladen zodra uw browser inactief is geweest, zodat ze nooit concurreren met het hulpmiddel om de eerste weergave, en als u een van beide blokkeert, blijft alles op de site werken.

Google Analytics 4 is geconfigureerd met Google Consent Mode v2, standaard ingesteld op denied voor analytics storage, ad storage, ad user data en ad personalisation, en niets op deze site verleent ooit een van die vier toestemmingen. In die staat werkt Google Analytics cookieloos: het plaatst geen _ga-cookie en geen andere identifier in uw browser, het kan u niet herkennen over bezoeken of sites heen, en er is geen enkele advertentie- of remarketingfunctie ingeschakeld. Wat bij een paginaweergave wordt verzonden, is het adres van de pagina, de titel ervan, het verwijzende adres, en gewone verzoekgegevens zoals uw browser, besturingssysteem, schermgrootte en taal. Google ontvangt het verzoek, dat noodzakelijkerwijs uw IP-adres bevat; Google verklaart dat Analytics geen IP-adressen logt of opslaat, en wij zien er zelf nooit een.

Ahrefs Web Analytics is cookieloos ontworpen en plaatst evenmin een identifier. Het registreert het adres en de titel van de pagina, het verwijzende adres, eventuele campagneparameters in de link waarmee u binnenkwam, en de browser, het besturingssysteem, het apparaattype, de taal en het geschatte land of de geschatte stad die uit het verzoek zijn afgeleid.

Beide geven ons alleen aantallen: welke pagina's worden gelezen, in welke talen, vanuit welke bronnen. Geen van beide geeft ons enige manier om u te identificeren, en wij proberen ze niet met iets anders te combineren. Omdat geen van beide iets op uw apparaat opslaat en er nooit iets wordt verkocht of gedeeld, is er geen toestemming voor ons om te vragen.

Het afrekenen verloopt op onze eigen afrekenpagina, maar de betaalvelden daarop zijn van Stripe: ze worden geladen vanaf Stripe, en wat u erin typt, gaat rechtstreeks naar Stripe. Het e-mailadres dat u daar invult, stuurt uw browser naar Stripe, niet naar onze servers. Kaartnummers bereiken Tauvio op geen enkel moment, en wij hebben geen manier om er een te zien.

Na een betaling vragen wij Stripe naar die ene afrekensessie en lezen wij drie dingen terug: voor welk pakket deze was, of er daadwerkelijk is betaald, en het e-mailadres dat Stripe heeft geregistreerd. Vervolgens genereren wij een ondertekend token en geven dat aan uw browser. Het token bevat een versienummer, het pakket, het Stripe-afrekensessie-id, een SHA-256-hash van het e-mailadres — nooit het adres zelf — en een vervaldatum. Wij bewaren er geen kopie van en wij houden geen klantendatabase bij: zodra het token is overgedragen, legt niets aan onze kant vast dat u iets hebt gekocht. Stripe houdt zijn eigen registratie bij, zoals een betalingsverwerker moet doen.

Het terugzetten van een aankoop in een andere browser werkt op dezelfde manier. U geeft een e-mailadres op, wij vragen Stripe naar de meest recente geldige aankoop voor dat adres, en als die er is, sturen wij naar dat adres een terugzetlink via Resend, onze e-mailprovider. De pagina antwoordt in beide gevallen identiek, zodat er niet mee kan worden achterhaald of aan een adres ooit iets is gekocht. Resend verwerkt het adres en het bericht om het af te leveren en houdt zijn eigen verzendlog bij.

Onze betaal-webhook registreert het type van een Stripe-gebeurtenis en het id van het object waarnaar deze verwijst. Er wordt nooit een e-mailadres, een naam of enig betaalgegeven geregistreerd. Wanneer een betaalmethode die later wordt verrekend, zoals een boleto of een bankoverschrijving, een betaling uiteindelijk bevestigt, vraagt de webhook die afrekensessie op bij Stripe en stuurt hij via Resend een ontgrendellink naar het adres dat Stripe heeft vastgelegd.

Een gepubliceerde aftelpagina is het belangrijkste deel van uw content dat op een server leeft, omdat een link die alleen op uw eigen apparaat werkte geen link zou zijn. Het koppelen van een tv-wekker aan een telefoon slaat ook iets op, kort en zonder enige content van u; dat wordt aan het einde van dit onderdeel beschreven.

Wanneer u een aftelpagina publiceert, slaan wij in een Postgres-database die door Supabase wordt gehost het volgende op: de titel die u koos, de doeldatum en -tijd, de naam van de tijdzone die u bedoelde, het gelegenheidssjabloon en het uiterlijk dat u koos (thema, licht of donker, type, achtergrond, de getoonde eenheden, of hij optelt of elk jaar herhaalt), de blokken die u erop hebt gerangschikt (koppen, tekst, bijschriften, de link-knop) en de boodschap voor als het moment aanbreekt, de accentkleur en het logoadres als u die met een Pass heeft ingesteld, of de Tauvio-vermelding wordt getoond, een SHA-256-hash van de bewerkingssleutel (nooit de sleutel zelf), de tijdstippen waarop de rij is aangemaakt en gewijzigd, een optionele vervaldatum, en een gewone teller van hoe vaak de pagina is geladen.

Wij slaan geen IP-adres, geen user agent, geen e-mailadres en geen enkel per-bezoeker-record op bij een aftelpagina. De teller is één getal zonder iets daaraan gekoppeld. Wanneer een pagina wordt aangemaakt, wordt het adres waarvan het verzoek kwam gebruikt als een snelheidsbeperkende teller die maximaal een uur in het geheugen wordt gehouden; dit wordt nooit naar de database geschreven en nooit gelogd. Dat geldt ook voor het adres waarvan een foto-upload of een melding komt.

Als u foto's toevoegt (tot zes per pagina, de achtergrond inbegrepen), bewaren wij nooit het bestand dat u verstuurd heeft. Onze server decodeert elke foto en schrijft een nieuwe kopie: hoogstens 2.400 pixels aan de langste zijde, in webp-formaat, met elk blok metadata verwijderd, inclusief de camera-instellingen en een eventuele locatie die een telefoon erin bewaarde. Die kopie wordt bij Supabase opgeslagen in een privé-opslagbucket, samen met de beschrijving en een eventueel bijschrift dat u erbij schreef, en wordt aan bezoekers alleen via tauvio.com getoond, en alleen zolang de pagina bestaat en de foto nog gebruikt. Een foto die geüpload maar nooit aan een pagina gekoppeld is, wordt verwijderd door een automatische opschoning, die draait wanneer foto's worden geüpload, zodra hij meer dan een dag oud is.

Iedereen kan een pagina melden met de link erop. Een melding slaat de pagina op, de reden die uit een lijst is gekozen, de tekst die de persoon schreef als hij die schreef, en het tijdstip. Er wordt niets over de melder opgeslagen: geen IP-adres, geen browsergegevens, geen e-mailadres. Meldingen over een pagina worden samen met de pagina verwijderd.

Een aftelpagina is met opzet openbaar. Iedereen met de link kan hem openen en hij kan op andere sites worden ingesloten, en dat is precies het doel ervan. Het adres bevat twaalf willekeurige tekens, dus het is niet te raden, maar het is ook geen geheim: zet niets in de titel, de notitie of de foto dat u niet op een openbare webpagina zou zetten.

U kunt de pagina op elk moment bewerken of verwijderen vanaf de browser die hem heeft aangemaakt, met de bewerkingssleutel die die browser bewaart. Verwijderen verwijdert de rij, de foto's ervan en elke melding erover, en een foto verwijderen of vervangen verwijdert het oude bestand. Een browser die de foto al heeft laten zien, kan er zelf een kopie van bewaren, en onze host kan tot een uur na het verwijderen nog een gecachte kopie tonen. Wij verwijderen pagina's momenteel niet automatisch zodra een vervaldatum is verstreken — een verlopen pagina wordt niet langer weergegeven, maar de rij blijft bestaan totdat hij wordt verwijderd. Als u de bewerkingssleutel bent kwijtgeraakt, bijvoorbeeld door de opslag van die browser te wissen, schrijft u naar support@tauvio.com met de link, en wij verwijderen de pagina voor u.

Het koppelen van een tv-wekker aan een telefoon is het andere dat deze database bevat, en het is een sessie, geen content: de wekker openen op een tv maakt hem aan, en hij draagt een koppelcode van tien tekens om een telefoon ermee te verbinden. Wij slaan alleen een SHA-256-hash van die code op en een SHA-256-hash van het eigen capaciteitstoken van elk scherm — nooit de code of de tokens zelf — samen met de wekkertijd, het label, het thema, de toon en het volume ervan, en of hij op dit moment afgaat. Aan een koppelsessie is geen naam, e-mailadres, account of IP-adres verbonden. De koppelcode is kortlevend: hij verloopt tien minuten na het openen op de tv als niemand hem op een telefoon invoert. Eenmaal gekoppeld verloopt de hele sessie hoe dan ook automatisch na dertig uur; loskoppelen van de tv of van de telefoon verwijdert hem meteen, en een sessie die zijn vervaldatum overschrijdt, wordt opgeruimd zodra er een nieuwe wordt aangemaakt.

Vercel host de site en levert deze vanuit edgelocaties wereldwijd. Zoals elke webhost houdt Vercel eigen verzoeklogs bij, die het adres bevatten waarvan een verzoek kwam, om het platform te laten werken en te beveiligen. Wij voegen daar niets aan toe en bouwen er geen profiel uit op.

Supabase host de Postgres-database die gepubliceerde aftelpagina's en de meldingen erover bevat, en de privé-opslag die hun foto's bevat.

Stripe verwerkt betalingen, inclusief het e-mailadres en de betaalgegevens die u bij het afrekenen opgeeft.

Resend levert de enige transactionele e-mail van de site: de link die een aankoop ontgrendelt, verstuurd wanneer u vraagt om die terug te zetten of wanneer een uitgestelde betaling binnenkomt.

Google en Ahrefs leveren de twee hierboven beschreven analysediensten.

Dat is de volledige lijst. Wij gebruiken geen advertentienetwerk, geen databroker, geen klantrelatie- of marketingplatform, geen sessierecorder en geen heatmap, en wij versturen geen nieuwsbrief.

Waar de GDPR (AVG) of de UK GDPR op u van toepassing is, zijn dit onze rechtsgronden.

Uitvoering van een overeenkomst, artikel 6, eerste lid, onder b, AVG: het innen van de betaling voor een Pass- of Teams-pakket, het uitgeven en terugzetten van het token dat dit vastlegt, en het publiceren, leveren en verwijderen van een aftelpagina die u ons heeft gevraagd te publiceren.

Gerechtvaardigd belang, artikel 6, eerste lid, onder f, AVG: het draaiend houden van een werkende site, het openen van een rekenhulp op de regels van het juiste land, het beperken van geautomatiseerd misbruik bij het aanmaken van pagina's, het uploaden van foto's en het melden ervan, het behandelen van meldingen over gepubliceerde pagina's, en het in aggregaat meten welke pagina's worden gelezen, zodat wij weten wat wij hierna moeten schrijven. Wij hebben die belangen afgewogen tegen uw rechten en de verwerking beperkt tot het minimum dat elk doel nodig heeft, wat de reden is waarom de analytics cookieloos is en waarom de snelheidsbeperker een adres een uur bewaart en niets vastlegt.

Opslag op uw apparaat, artikel 5, lid 3, van de ePrivacyrichtlijn: de hierboven beschreven status van de hulpmiddelen en de landcookie zijn strikt noodzakelijk om de door u gevraagde dienst te leveren, dus is daarvoor geen toestemming nodig. Wij slaan niets anders op uw apparaat op, wat de reden is waarom wij helemaal geen toestemming vragen.

Op uw apparaat: totdat u het wist. Wat de hulpmiddelen opslaan en het token dat een aankoop vastlegt, blijven onbeperkt in de lokale opslag van uw browser staan, en worden verwijderd door de knop die alles verwijdert of door het wissen van sitegegevens. De cookie tauvio-geo verloopt na zes uur.

Aftelpagina's: totdat u ze verwijdert, met hun foto's en elke melding erover. Er is vandaag geen automatische opschoning van pagina's, zoals hierboven beschreven. Een foto die geüpload maar nooit aan een pagina gekoppeld is: ongeveer een dag.

Tv-wekker koppelen: de koppelcode tien minuten als niemand hem invoert, en de hele sessie hoe dan ook dertig uur, wat het eerst komt; loskoppelen van beide schermen verwijdert hem meteen, en een verlopen sessie wordt opgeruimd zodra er een nieuwe wordt aangemaakt.

Bij onze verwerkers: volgens hun eigen bewaartermijnen, die wij niet vaststellen. Stripe bewaart betaalgegevens zo lang als de financiële regelgeving van Stripe dat vereist. Google Analytics bewaart gebeurtenisgegevens voor de periode die op de property is ingesteld, binnen het maximum dat Google toestaat. Onze host bewaart verzoeklogs binnen zijn eigen operationele venster. Resend bewaart een verzendlog.

Op onze eigen servers: niets anders. Buiten de tabel met aftelpagina's en de tabel voor het koppelen van tv-wekkers is er geen gebruikersregistratie, geen log van wat u heeft berekend, en niets anders dat kan verlopen.

Moon Sherpa Labs is gevestigd in de Verenigde Staten, en de hierboven genoemde providers zijn Amerikaanse bedrijven of werken wereldwijd met infrastructuur in de Verenigde Staten. Het gebruik van deze site brengt daarom met zich mee dat gegevens de Verenigde Staten bereiken, en mogelijk andere landen.

Waar persoonsgegevens worden overgedragen buiten de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland, vertrouwen wij op de doorgiftemechanismen die deze providers bieden, waaronder standaardcontractbepalingen.

Als de GDPR (AVG) of de UK GDPR op u van toepassing is, heeft u het recht om inzage te vragen in uw persoonsgegevens, om deze te laten corrigeren of wissen, om de verwerking ervan te laten beperken, om ze in een overdraagbare vorm te ontvangen en om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang. U kunt ook een klacht indienen bij uw toezichthoudende autoriteit, hoewel wij het liever eerst van u horen.

Als de California Consumer Privacy Act op u van toepassing is, heeft u het recht om te weten welke persoonlijke informatie wordt verzameld en waarom, om deze te laten verwijderen, om deze te laten corrigeren, en om u af te melden voor de verkoop of het delen van persoonlijke informatie. Wij verkopen geen persoonlijke informatie en wij delen deze niet voor cross-context gedragsgerichte reclame, zoals die termen in die wet zijn gedefinieerd, en wij hebben geen van beide gedaan in de voorafgaande twaalf maanden. U wordt nooit anders behandeld omdat u een van deze rechten uitoefent: er is geen mindere versie van deze site.

De meeste van deze rechten kunt u zonder onze tussenkomst uitoefenen, en sneller dan wij erop zouden kunnen reageren, omdat de gegevens op uw apparaat staan. De exportknop geeft u overdraagbaarheid en de knop die alles verwijdert geeft u wissing, onmiddellijk en volledig.

Voor alles aan onze kant — een aankoop, of een aftelpagina die u heeft gepubliceerd — schrijft u naar support@tauvio.com. Wij hebben niet meer nodig dan genoeg om het record te vinden: het e-mailadres waarmee u heeft betaald, of de link naar de pagina. Wij antwoorden zo snel als wij kunnen en binnen de termijn die de toepasselijke wet toestaat, wat één maand is onder de GDPR (AVG) en vijfenveertig dagen onder de California Act. Wij kunnen u vragen aan te tonen dat u zeggenschap heeft over het adres of de pagina, omdat het reageren op een ongeverifieerd verzoek zelf het privacyprobleem zou zijn in plaats van de oplossing.

Sommige browsers versturen een Do Not Track-header of een Global Privacy Control-signaal. Een Global Privacy Control-signaal is een verzoek om persoonlijke informatie niet te verkopen of te delen, en wij respecteren dat door de manier waarop wij zijn gebouwd: er is niets om uit te schakelen, omdat er nooit iets wordt verkocht of gedeeld en er om te beginnen geen cross-site advertentie-identifier wordt geplaatst. Deze site gedraagt zich identiek, of u nu een van beide signalen verstuurt of niet.

Tauvio is niet gericht op kinderen. Wij verzamelen niet bewust persoonsgegevens van iemand onder de 13 jaar, en in de Europese Economische Ruimte verzamelen wij niet bewust gegevens van iemand onder de 16 jaar, of onder de lagere leeftijd die een lidstaat heeft vastgesteld.

Er is hier geen account om aan te maken en geen profiel om op te bouwen. Als u denkt dat een kind ons toch persoonsgegevens heeft gestuurd, bijvoorbeeld via de titel of de foto van een aftelpagina, schrijft u naar support@tauvio.com en wij verwijderen deze.

De site wordt via HTTPS geleverd. Het token dat een aankoop vastlegt, is ondertekend met HMAC-SHA256 en wordt in constante tijd gecontroleerd, zodat het niet kan worden vervalst of gewijzigd. De bewerkingssleutel voor een aftelpagina wordt alleen als SHA-256-hash opgeslagen, en een onjuiste sleutel en een onbekende pagina krijgen hetzelfde antwoord, zodat het endpoint niet kan worden gebruikt om te achterhalen welke pagina's bestaan. De tabel met aftelpagina's is met geen enkele publieke sleutel bereikbaar: row-level security staat aan zonder beleidsregels en de standaardrechten zijn ingetrokken, zodat alleen onze eigen servercode ermee kan lezen of schrijven; de tabel met meldingen en de foto-opslag zijn op dezelfde manier afgesloten. Een geüploade foto wordt gedecodeerd en opnieuw gecodeerd voordat hij wordt opgeslagen, zodat het bestand dat wij tonen er een is dat onze server geschreven heeft, niet het bestand dat verstuurd werd. Kaartgegevens worden door Stripe bewaard en wij zien nooit een kaartnummer.

Geen systeem is perfect en geen belofte over beveiliging is meer waard dan wat zij daadwerkelijk doet. Het meest eerlijke dat wij kunnen zeggen, is structureel: hoe minder wij bewaren, hoe minder er te verliezen is, en wij bewaren bijna niets.

De datum boven op deze pagina geeft aan welke versie u leest. Als wat wij verwerken of waarom het wordt verwerkt verandert, werken wij deze pagina bij en verplaatsen wij die datum, en een materiële wijziging wordt hier beschreven in plaats van stilzwijgend doorgevoerd.

Moon Sherpa Labs publiceert Tauvio, en meer over het bedrijf vindt u op https://moonsherpa.com.

Schrijf naar support@tauvio.com voor alles in deze verklaring, inclusief een verzoek op grond van de gegevensbescherming. Het is het enige adres dat het product publiceert, met opzet: een belofte die over twee postvakken is verdeeld, is een belofte die een van beide zal laten vallen.

Deze verklaring wordt in meerdere talen gepubliceerd. Als een vertaling afwijkt van de Engelse versie, is de Engelse versie bepalend.