Privacybeleid

Dopaflow (“de App”, “wij”) respecteert je privacy. Dit document legt uit welke gegevens we verzamelen, waarom, en wat je rechten zijn. Het is bewust kort — we hebben geen behoefte aan jouw data om iets anders mee te doen dan jou helpen.

1. Wat we verzamelen

• Account: e-mailadres + (gehasht) wachtwoord, en optioneel je naam of bijnaam (voor je persoonlijke begroeting). Opgeslagen bij Supabase.
• Je app-data: taken, brain dumps, ideeën, energie-check-ins, dagplannen, timer-sessies en XP/streak-statistieken. Versleuteld opgeslagen bij Supabase, gekoppeld aan jouw account.
• Notion-tokens (optioneel): alleen als je Notion handmatig koppelt. Lokaal opgeslagen in je browser, niet door ons gelezen.

2. Anonieme gebruiksstatistieken

Voor productverbetering meten we anonieme gebruikspatronen: welke features worden gebruikt, hoe vaak een taak wordt aangemaakt of afgevinkt, hoe lang een timer-sessie duurt. We meten geen inhoud — geen taaknamen, geen brain-dump tekst, geen chat-berichten. Alleen patronen.

Deze data wordt opgeslagen in onze eigen Supabase database (EU), niet gedeeld met derden, en alleen gebruikt om de app te verbeteren.

3. Wat we NIET verzamelen

• Geen tracking-cookies
• Geen advertentie-IDs
• Geen cross-app tracking
• Geen contactlijsten, agenda, foto's of locatie
• Geen verkoop van data aan derden — ooit

4. Derde partijen die we gebruiken

• Anthropic (Claude AI): je brain dumps en chat-berichten worden naar Claude gestuurd voor verwerking. Anthropic gebruikt deze data niet voor training. Zie het privacybeleid van Anthropic.
• Supabase: hosting van je account en data. Servers in de EU. Zie het privacybeleid van Supabase.
• Vercel: hosting van de app-infrastructuur. Geen toegang tot je inhoud — alleen request-logs (IP, tijdstempel) voor 30 dagen.

5. Microfoon

De voice brain dump gebruikt de spraakherkenning van je browser of apparaat. Daarbij kan audio worden verwerkt door de leverancier van die spraakherkenning (bijvoorbeeld Apple of Google) om het naar tekst om te zetten. Dopaflow bewaart alleen de getranscribeerde tekst, nooit de audio zelf. Op sommige platforms — waaronder de iOS-app — is voice-invoer niet beschikbaar.

6. Je rechten (Algemene Verordening Gegevensbescherming)

• Inzage: je kunt al je data binnen de app zien (Vandaag, Dump, Ideeënbak, Flow).
• Verwijdering: verwijder taken/dumps/ideeën in de app. Voor volledige account-verwijdering, mail ons (zie sectie 9).
• Export: op verzoek krijg je een JSON-export van je data binnen 14 dagen.
• Bezwaar: je kunt op elk moment je account opzeggen.

7. Geen medisch advies

Dopaflow is een hulpmiddel voor focus en organisatie — geen vervanging voor professionele zorg, therapie of medische diagnose. Bij vragen over ADHD of mentale gezondheid: spreek een arts of psycholoog.

8. Beveiliging

Data wordt versleuteld in transit (HTTPS) en at rest. Authenticatie via Supabase (industry standard JWT). Geen plaintext wachtwoorden. Row Level Security zorgt dat andere gebruikers nooit jouw data kunnen lezen.

9. Contact

Vragen, datatoegang-verzoek of klacht? Mail naar hello@dopaflow.nl.

Dit document kan worden bijgewerkt. We laten het je weten bij significante wijzigingen. Laatst gewijzigd: 2 juni 2026.