Privacyverklaring
In het kort
Just Todo It is een takenapp. Je taken zijn van jou, en deze pagina zegt precies wat er met je gegevens gebeurt: wat we bewaren, waarom, hoe lang, en wie het verder ziet. Er staat geen enkele advertentie in de app, we volgen je niet over andere sites en we verkopen niets door.
Laatst bijgewerkt: 3 september 2026.
Wie verantwoordelijk is
Fliksemblits, gevestigd in Nederland, is de verwerkingsverantwoordelijke voor de gegevens die Just Todo It verwerkt (web-app op todo.fliksemblits.com en de mobiele apps).
Vragen, verzoeken of klachten over je gegevens: info@fliksemblits.nl.
Welke gegevens we bewaren
| Soort | Wat het is | Waarom het er is |
|---|---|---|
| Account | Naam, e-mailadres, wachtwoord (alleen als hash), taalvoorkeur, tijdzone, optioneel een profielfoto | Zonder account geen persoonlijke takenlijst, en de tijdzone bepaalt wat "vandaag" is |
| Beveiliging | Tweestapsverificatie-sleutel en back-upcodes als je die aanzet, passkeys (alleen de publieke sleutel) | Je account beschermen |
| Je inhoud | Taken, notities, subtaken, lijsten, areas, koppen, tags, data en tijden, herhalingen, herinneringen, en het activiteitenlogboek van je eigen wijzigingen | Dat is de app |
| Bijlagen | De afbeeldingen en PDF's die je zelf aan een taak hangt, met hun naam, type en grootte | Zodat je bij een taak kunt bewaren wat erbij hoort |
| Plekken | De plekken die je zelf instelt voor herinneringen op locatie: naam, coördinaten en straal | Zodat je telefoon je aan een taak kan herinneren als je daar aankomt of weggaat |
| Sessies | Sessietoken, tijdstip, IP-adres en de omschrijving van je browser of toestel | Ingelogd blijven, en zelf kunnen zien welke apparaten toegang hebben |
| Meldingen | Per toestel een pushtoken (mobiel) of een push-endpoint met sleutels (browser), plus de apparaatnaam | Een herinnering kan alleen aankomen als we weten waar hij heen moet |
| Import | Het CSV-bestand dat je zelf uploadt om taken over te zetten | Je ziet eerst de analyse en bevestigt daarna pas |
| Betalen | Je Stripe-klantnummer en de status van je abonnement | Premium aan of uit. Je kaartgegevens gaan rechtstreeks naar Stripe en komen nooit bij ons binnen |
| Techniek | Logregels van de server: tijdstip, verzoekpad, foutcode | Storingen terugvinden. Een gebruiker die een foutcode doorgeeft, is zo te helpen |
Waar je bent, komt nooit bij ons. Zet je herinneringen op locatie aan, dan vraagt de app op je telefoon om locatietoegang, ook op de achtergrond. Je telefoon houdt dan zelf bij of je bij een van je plekken aankomt of weggaat, en toont de melding zelf. Je locatie gaat niet naar onze server en wordt nergens bewaard; wij kennen alleen de plekken die je zelf hebt ingesteld.
We lezen je contacten niet en hebben geen toegang tot je agenda, camera of bestanden buiten wat je zelf uploadt.
Waarom we ze mogen verwerken
- Uitvoering van de overeenkomst. Account, inhoud, sessies, meldingen en betaalstatus zijn nodig om de app te leveren waar je je voor aanmeldde.
- Gerechtvaardigd belang. Serverlogs en misbruikbescherming (limieten op inloggen en op de omvang van uploads) houden de dienst overeind en veilig.
- Toestemming. Pushmeldingen krijg je alleen na je expliciete toestemming in het besturingssysteem, en je kunt ze in de app weer uitzetten. Hetzelfde geldt voor locatietoegang op je telefoon: die vraagt de app pas als je herinneringen op locatie aanzet, en je zet hem in de app of in je telefoon weer uit.
- Wettelijke plicht. Betaalgegevens die bij een factuur horen, bewaren we zo lang de belastingwet dat vraagt.
Wie ze verder ziet
Alleen partijen die nodig zijn om de app te laten werken. Ze mogen je gegevens uitsluitend voor die taak gebruiken.
| Partij | Waarvoor | Waar |
|---|---|---|
| Hetzner Online GmbH | De server en de database waar de app op draait | Duitsland (EU) |
| Lettermint | De e-mail die de app stuurt: verificatie, wachtwoord opnieuw instellen, herinneringen per mail | EU |
| Stripe | Betalingen en abonnementen, als je premium neemt | EU en VS, met de standaardcontractbepalingen van de Europese Commissie |
| Google (Firebase Cloud Messaging) | Het aflevertraject van een pushmelding op Android | EU en VS |
| Expo (EAS) | Pushmeldingen naar Android doorgeven, en app-updates ophalen: bij het starten vraagt de app aan Expo of er nieuwe app-code klaarstaat. Daarbij gaan de app-versie, het platform en een willekeurig installatienummer mee, geen accountgegevens | EU en VS |
| Apple (APNs) | Hetzelfde, voor iOS zodra die app er is | EU en VS |
Onze realtime-server en onze logserver draaien op onze eigen machine; daar komt geen derde partij aan te pas.
Maak je een taak die alleen een webadres is, dan vraagt onze server die ene pagina één keer op om de titel te lezen. Die website ziet dan het adres en onze server, niet jou of je account.
Zoek je op de website een adres voor een plek, dan stuurt onze server je zoekterm door naar de adreszoeker van de Nederlandse overheid (PDOK). PDOK ziet de zoekterm en onze server, niet jou of je account. Zoek je in de app op je telefoon, dan gebruikt die de adreszoeker van je telefoon zelf: op Android is dat een dienst van Google, op iOS van Apple.
Hoe lang we ze bewaren
| Gegeven | Termijn |
|---|---|
| Account en inhoud | Tot je je account verwijdert |
| Prullenbak | 30 dagen, daarna definitief weg |
| Verstuurde herinneringen | 30 dagen |
| Verlopen sessies | Een week na het verlopen |
| Verificatie- en herstellinks | Een dag na het verlopen |
| Geüploade importbestanden | Maximaal een dag als je de import niet afmaakt |
| Bijlagen | Tot je ze verwijdert; gaat de taak naar de Prullenbak, dan tot die leeg is |
| Serverlogs | Volgens de bewaartermijn van onze logserver, en ze bevatten geen taakinhoud |
Je account en je gegevens verwijderen
Je kunt je account zelf opheffen, zonder ons iets te vragen:
- Open Instellingen in de web-app op todo.fliksemblits.com. In de mobiele app staat onder Instellingen een knop die je naar dezelfde pagina brengt.
- Ga naar Gevarenzone onderaan.
- Typ ter bevestiging je e-mailadres en je wachtwoord, en kies account definitief verwijderen. Je krijgt daarna een bevestiging per mail.
Wat er dan gebeurt: je taken, lijsten, areas, koppen, tags, herinneringen, sessies, passkeys, pushregistraties, je profielfoto en je accountgegevens worden verwijderd. Dit is definitief en kan niet ongedaan worden gemaakt.
Wat kort blijft staan: back-ups draaien mee tot ze verlopen, en gegevens die bij een betaling horen, houden we zo lang de belastingwet ons dat oplegt. Serverlogs verdwijnen met hun eigen bewaartermijn.
Kom je er niet uit, of wil je alleen je gegevens opvragen in plaats van verwijderen? Mail info@fliksemblits.nl vanaf het adres van je account en we handelen het binnen 30 dagen af.
Beveiliging
Verkeer loopt over HTTPS. Wachtwoorden slaan we alleen als hash op, nooit leesbaar. Je kunt tweestapsverificatie en passkeys aanzetten. Sessies verlopen en je kunt ze zelf intrekken. Log je in vanaf een apparaat waarvan we geen eerdere inlog kennen, dan sturen we je een e-mail met het apparaat, het tijdstip en het IP-adres van die inlog. Toegang tot de server is beperkt tot de beheerder.
Je rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van je gegevens. Mail info@fliksemblits.nl vanaf het adres van je account. Ben je het oneens met hoe we dat afhandelen, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Kinderen
De app is niet gericht op kinderen onder de 16 jaar en we verzamelen niet bewust gegevens van ze. Denk je dat dat toch gebeurd is, mail ons dan; we verwijderen het account.
Wijzigingen
Verandert er iets wezenlijks aan wat we verwerken, dan passen we deze pagina aan en zetten we de nieuwe datum bovenaan. Bij een ingrijpende wijziging krijg je bericht in de app of per mail.