Alles blijft van jou.

Wie we zijn

to the sky is een app voor mediteren, ademen en schrijven, gemaakt in Nederland. De verwerkingsverantwoordelijke voor je gegevens — zoals beschreven in deze verklaring — is:

To the Sky (eenmanszaak)
Frederike van Spaendonck
Herengracht 221, Amsterdam, Nederland
KVK 87426900
support@tothesky.app

Vragen over je gegevens? Mail ons gerust — we reageren meestal binnen een paar dagen.

Welke gegevens we verwerken

We verzamelen alleen wat nodig is om de app te laten werken:

• Account — een account is nodig om de app te gebruiken en wordt aangemaakt aan het einde van de onboarding. Dat kan op twee manieren: met Sign in with Apple, of met een 6-cijferige code die we naar je e-mailadres sturen. In beide gevallen verwerken we je e-mailadres. Kies je bij Apple voor "Verberg mijn e-mailadres", dan krijgen wij alleen een privé-doorstuuradres en zien we je echte adres nooit. Wachtwoorden gebruiken we bij geen van beide methodes.
• Je voornaam en voorkeuren — als je die tijdens de onboarding invult, zoals je doelen en herinneringsinstellingen.
• Journal en check-ins — je geschreven teksten, en de stemming en energie die je bij een check-in aangeeft.
• Meditatievoortgang — welke meditaties je hebt beluisterd, hoe ver je bent en je favorieten.
• Abonnementsstatus — of je Premium hebt en tot wanneer. De betaling zelf loopt volledig via Apple; wij zien nooit je betaalgegevens.
• Contactformulier — alleen als je ons via de app een bericht stuurt, bewaren we je bericht en het e-mailadres dat je opgeeft om te kunnen antwoorden.

Waar je gegevens staan

Je gegevens worden eerst op je eigen toestel opgeslagen en daarna gesynchroniseerd met onze database, gehost bij Supabase op servers binnen de Europese Unie. Je gegevens verlaten de EU dus niet. Alle verbindingen zijn versleuteld (TLS) en je gegevens zijn op databaseniveau afgeschermd, zodat alleen jouw eigen profiel er toegang toe heeft.

Meditatie-audio en afbeeldingen worden geladen vanaf onze eigen servers. Daarbij worden geen persoonsgegevens meegestuurd, behalve wat technisch onvermijdelijk is (zoals je IP-adres bij elk internetverzoek).

Met wie we samenwerken

We houden het aantal partijen dat iets voor ons verwerkt bewust klein. Met elk van hen hebben we een verwerkersovereenkomst:

• Supabase — onze database, op servers in de EU. Hier staan je account, journal en voortgang.
• Apple — de App Store en alle betalingen. Wij zien nooit je betaalgegevens.
• RevenueCat — beheert de status van abonnementen. Ontvangt alleen een gepseudonimiseerd ID en je aankoopstatus, geen journal- of profielgegevens.
• Resend — verstuurt de berichten die je via het contactformulier in de app stuurt. Ontvangt alleen je e-mailadres en de inhoud van dat ene bericht.

Geen van deze partijen mag je gegevens voor eigen doeleinden gebruiken.

Wat we níet doen

• Geen advertenties en geen advertentienetwerken.
• Geen tracking, geen analytics-SDK's en geen marketing-SDK's — daarom zie je in de app ook geen tracking-toestemmingspopup.
• Geen verkoop of verhuur van je gegevens, aan niemand.
• Geen inzage in je betaalgegevens — betalingen lopen volledig via Apple.
• Geen toegang tot je microfoon, camera, locatie, contacten of Apple Health. De stemming en energie die je zelf bij een check-in invult, bewaren we uiteraard wél — dat is de kern van je journal (zie 02).
• Geen profilering en geen geautomatiseerde besluitvorming.

Herinneringen en meldingen worden volledig op je toestel zelf gepland — daar komt geen server aan te pas.

Waarom we deze gegevens mogen verwerken

We verwerken je gegevens omdat dat nodig is om de app te kunnen leveren (uitvoering van de overeenkomst) en, voor het beantwoorden van je berichten, op basis van ons gerechtvaardigd belang om je te kunnen helpen. We verwerken niets voor marketingdoeleinden.

Hoe lang we bewaren — en hoe je verwijdert

We bewaren je gegevens zolang je de app gebruikt. In de app kun je via Account → "Account verwijderen" je account en alle bijbehorende gegevens definitief verwijderen: je journal, check-ins, voortgang, favorieten en profiel worden dan uit onze database gewist, samen met je account zelf. Dit gebeurt direct en is niet terug te draaien. Verwijder je alleen de app van je toestel, dan blijven je gesynchroniseerde gegevens bewaard zodat je later verder kunt — verwijderen doe je dus via de app of door ons te mailen.

Je rechten

Onder de AVG heb je het recht op inzage, correctie, verwijdering en overdraagbaarheid van je gegevens, en het recht om bezwaar te maken tegen verwerking. Mail ons via support@tothesky.app en we helpen je verder. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Kinderen

De app is niet gericht op kinderen jonger dan 16 jaar. We verzamelen niet bewust gegevens van kinderen. Denk je dat dit toch is gebeurd, neem dan contact met ons op.

Wijzigingen

Als we deze verklaring aanpassen, publiceren we de nieuwe versie op deze pagina en passen we de datum bovenaan aan. Bij grote wijzigingen laten we het je ook in de app weten.