Privacybeleid

Wie is verantwoordelijk

Fibers wordt gemaakt door Ktesio. Ktesio is de verwerkingsverantwoordelijke voor de persoonsgegevens die we volgens dit beleid verwerken, zoals wat de website en de aanmeldlijst verzamelen en de e-mail die je ons stuurt. De Fibers-app stuurt ons geen persoonsgegevens; het onderdeel over de app beschrijft wat de app op je Mac bewaart en waar de rest naartoe gaat.

• Ktesio, KVK 42172743
• Postadres: Postbus 21534, 3001 AM Rotterdam, Nederland
• E-mail: privacy@getfibers.app

Vragen over dit beleid of over je gegevens stuur je naar het e-mailadres hierboven, en al het andere, ook hulp bij de app, naar hello@getfibers.app. Dit beleid geldt voor de Mac-app Fibers en de website getfibers.app, inclusief de aanmeldlijst.

In het kort

De Fibers-app

Fibers is een app voor de menubalk van de Mac en registreert tijd in je eigen Fibery-workspace. De app communiceert rechtstreeks vanaf je Mac met Fibery, met je eigen inlog. We draaien er geen server voor, er is geen Fibers-account en de app stuurt ons niets, dus we beschikken over geen van de gegevens waarmee de app werkt. Dit onderdeel beschrijft wat Fibers op je Mac bewaart en waar de rest naartoe gaat.

Op je Mac

Wat Fibers van de ene keer openen tot de volgende nodig heeft, bewaart de app in een eigen map in de sandbox op je Mac: de workspace waarop je bent ingelogd, met je naam, e-mailadres en rol zoals Fibery die doorgeeft; de databases waarin je tijd registreert, met wie ze heeft ingesteld, en welke je op deze Mac hebt verborgen; recente items en de items die je hebt gevonden of aangemaakt, met hun titels; een gepauzeerde of lopende timer; wijzigingen die nog wachten om in Fibery te worden opgeslagen; je instellingen, inclusief voor welk iCloud-account je synchronisatie hebt aangezet, als je dat hebt gedaan; en wat de App Store het laatst over je abonnement heeft bevestigd. Dit alles blijft op je Mac, en wij kunnen het niet inzien.

Je Fibery-inlog wordt bewaard in de sleutelhanger van je Mac, alleen voor deze Mac: hij wordt nooit naar je andere apparaten gesynchroniseerd, en elk apparaat logt zelf in. ‘Log uit’, in Instellingen → Fibery, verwijdert hem uit de sleutelhanger. De rest blijft staan, dus als je opnieuw inlogt, ga je verder waar je was gebleven.

Terwijl een timer loopt, leest Fibers hoe lang het geleden is dat je het toetsenbord of de muis voor het laatst hebt gebruikt, zodat de app kan vragen wat er moet gebeuren met de tijd dat je niet achter je Mac zat. Fibers leest geen toetsaanslagen, tekst of scherminhoud, en dat getal blijft op je Mac. Met ‘Nooit’ bij ‘Vraag naar inactiviteit na’, in Instellingen → Algemeen, zet je dit uit.

In je Fibery-workspace

Fibers maakt verbinding met de inlogdienst van Fibery en met de gehoste MCP-server van Fibery, op mcp.fibery.io, en gebruikt die server voor al het lezen en schrijven in je workspace. Om je in te loggen opent Fibers de eigen inlogpagina van Fibery in je browser, waar je de workspace kiest en Fibers toegang geeft; Fibers ziet je wachtwoord nooit. Fibery geeft Fibers daarna tokens waarmee de app namens jou kan werken, met jouw eigen toegang tot de workspace, en Fibers bewaart die in de sleutelhanger.

Fibers leest je naam, e-mailadres en rol, de spaces, databases en velden van de workspace, en de items en sessies waarmee je werkt, inclusief hun titels, statussen en totalen, wie elke sessie heeft geregistreerd en wie elke database voor tijdregistratie heeft ingesteld. Zodra je een configuratie goedkeurt, maakt Fibers de Fibers-space aan met de twee databases daarin, Time Session en Tracked Database, en drie velden in elke database waarin je tijd registreert, en legt de app elke database voor tijdregistratie vast in Tracked Database, met de namen van de velden en de tijdzone die voor de dag van die database wordt aangehouden. Voor elke sessie slaat Fibers het item op, wanneer de sessie begon en eindigde, de duur, de dag en de tijdzone waarin die dag wordt geteld, de naam van je Mac, een willekeurig getal dat voorkomt dat iets dubbel wordt opgeslagen, en een naam die bestaat uit de titel van het item en de begintijd. Daarnaast slaat Fibers de totalen in items op, en de titels van items die je in Fibers aanmaakt of een andere naam geeft.

Dit is allemaal gewone Fibery-data in je workspace: wie de Fibers-space kan zien, kan ook de sessies zien, en bij elke sessie staat wie die heeft geregistreerd. Zoals bij elke server zien de servers van Fibery het IP-adres van je Mac. Fibery bewaart en verwerkt je workspace volgens zijn eigen voorwaarden en privacybeleid, en volgens de instellingen van degene die je workspace beheert. Fibers geeft ons geen toegang tot je workspace.

iCloud, als je synchronisatie aanzet

Fibers synchroniseert niets tot je synchronisatie aanzet, tijdens de configuratie of in Instellingen → Sync. Daarna bewaart Fibers het volgende in je eigen iCloud-account, in de sleutel-waardeopslag van iCloud: het adres van je workspace; de database die je daar hebt geselecteerd; je recente items, met hun titels; vier voorkeuren (de seconden en de titel van het item in de menubalk, wanneer er naar inactieve tijd wordt gevraagd, en of alleen je eigen tijd wordt getoond); en, terwijl een timer loopt, op welk item die loopt en wanneer die is gestart. Bij elke waarde staan de naam van de Mac die de waarde heeft opgeslagen, een willekeurig getal voor dat exemplaar van Fibers en het moment van opslaan. Je Fibery-inlog, je sessies en totalen staan er nooit in.

Apple bewaart deze gegevens, volgens zijn eigen voorwaarden en privacybeleid, en Fibers stuurt er niets van naar ons. Zolang synchronisatie aanstaat, kun je met ‘Verwijder Fibers-gegevens uit iCloud…’, in Instellingen → Sync, het synchroniseren op die Mac stoppen en de gegevens van Fibers uit iCloud verwijderen; een andere Mac die nog synchroniseert, slaat daar daarna weer zijn eigen instellingen op.

Het abonnement

Je koopt het abonnement via de App Store, in het eigen aankoopvenster van Apple, met je Apple Account. Apple neemt de betaling in ontvangst en handelt de aankoop af volgens zijn eigen voorwaarden en privacybeleid. Fibers vraagt de App Store, op je Mac, of je een abonnement hebt, en bewaart het antwoord op je Mac, zodat de app ook offline werkt. Fibers stuurt nergens iets over je abonnement naartoe: niet naar ons, niet naar Fibery en niet naar iCloud. Het logboek noteert alleen het soort antwoord, zoals “free trial”, nooit een transactie, je Apple Account of een prijs.

Apple geeft elke ontwikkelaar, en dus ook ons, in App Store Connect rapporten over verkopen en abonnementen, zoals welk abonnement is gekocht, in welk land en wanneer, met in plaats van elke abonnee een willekeurig getal dat Apple toekent. Je naam, je e-mailadres en je Apple Account staan daar niet in.

Het logboek voor support

Fibers schrijft berichten over wat de app doet naar het systeemlogboek van je Mac. ‘Exporteer logboek…’, in Instellingen → Info, bewaart de berichten die Fibers heeft geschreven sinds de app voor het laatst werd geopend, tot maximaal de afgelopen 24 uur, als gewoon tekstbestand op een plek die jij kiest, en alleen als je daarom vraagt. Fibers zet nooit wachtwoorden of inlogtokens in het logboek, en in het bestand staan namen, e-mailadressen, workspaces, items en de eigen berichten van Fibery als “<private>”. Ook staan de versies van Fibers en macOS erin. Je kunt alles lezen voordat je het verstuurt. Fibers stuurt het nergens heen: het bereikt ons alleen als je het als bijlage bij een e-mail voegt, en dan behandelen we het als deel van je e-mail (zie E-mail).

Wat de app niet doet

Fibers heeft geen analytics, geen advertenties en geen tracking, geen eigen crashrapportage en geen ingebouwde code van andere bedrijven: de app gebruikt alleen de eigen frameworks van de Mac. Fibers vraagt macOS geen toegang tot je contacten, agenda’s, foto’s, locatie, camera, microfoon of bestanden, behalve tot dat ene bestand dat je kiest wanneer je het logboek bewaart.

macOS kan zelf gegevens delen met appontwikkelaars. Heb je in Systeeminstellingen → Privacy en beveiliging → Analyse en verbeteringen de optie Deel met appontwikkelaars aangezet, dan kan Apple ons rapporten geven over crashes van Fibers en statistieken over het gebruik ervan, volgens het eigen privacybeleid van Apple. Zet je die instelling uit, dan stopt dat.

Je bezoek aan de site

De site wordt gehost op Cloudflare Pages. Als je browser een pagina opvraagt, ontvangt Cloudflare de technische gegevens die bij elk webverzoek horen: je IP-adres, het adres van de pagina, het tijdstip, de user-agent van je browser en, als je browser die meestuurt, de pagina die naar deze pagina verwees. Cloudflare gebruikt deze gegevens om de pagina te leveren en de site te beschermen tegen aanvallen.

Deze site houdt zelf geen logboeken van verzoeken bij, en de functie achter het aanmeldformulier legt alleen een resultaatcode vast, nooit wat je verstuurt, dus wij bewaren niets van deze gegevens. Cloudflare bewaart zijn verzoeklogboeken en beveiligingsgegevens als onze verwerker, gedurende de termijnen die het eigen bewaarbeleid van Cloudflare vastlegt. De verkeerscijfers van Cloudflare zijn totalen, zoals verzoeken per dag, maar de beveiligingslogboeken kunnen afzonderlijke verzoeken tonen, met hun IP-adres, pagina en user-agent. Wij gebruiken die niet om bezoekers te identificeren.

Grondslag: ons gerechtvaardigd belang bij het beheren van een veilige website die online blijft (artikel 6, lid 1, onder f, AVG).

De aanmeldlijst

Het formulier op de startpagina vraagt om één ding: je e-mailadres. Als je het verstuurt, controleert een kleine serverfunctie bij Cloudflare het resultaat van de spambeveiliging (zie hieronder), slaat je e-mailadres op in een database die Cloudflare voor ons binnen de Europese Unie beheert, en mailt ons een melding dat iemand zich heeft aangemeld. In die melding staat je e-mailadres niet. De functie stuurt jou ook een e-mail om je aanmelding te bevestigen: één per aanmelding, en nooit meer dan één per dag naar hetzelfde adres.

Je bent niet verplicht je e-mailadres te geven; zonder dat adres kunnen we je simpelweg niet laten weten wanneer Fibers uitkomt. Werkt het formulier niet in je browser, dan kun je in plaats daarvan mailen naar hello@getfibers.app, en dan voegen we je adres met de hand toe.

We bewaren je e-mailadres, de datum en tijd, welk van de twee formulieren op de startpagina je hebt gebruikt, de taal van de pagina (Engels, Nederlands, Frans, Spaans of Duits), welke versie van dit beleid je hebt gezien (de datum bovenaan deze pagina), en wanneer we je voor het laatst een bevestiging hebben gestuurd. Je IP-adres of iets over je browser bewaren we niet.

We gebruiken je e-mailadres voor die bevestiging en voor één e-mail wanneer Fibers uitkomt, allebei in de taal van de pagina waarop je je hebt aangemeld. In die e-mail staat wie we zijn en hoe je je van de lijst afmeldt. Er is geen nieuwsbrief, en we verkopen je e-mailadres nooit.

Grondslag: je toestemming (artikel 6, lid 1, onder a, AVG; voor de lanceringsmail artikel 11.7 van de Telecommunicatiewet). Je kunt die toestemming altijd intrekken, door op de bevestiging te antwoorden of door te mailen naar privacy@getfibers.app. Intrekken heeft geen invloed op wat we tot dan toe hebben gedaan.

Hoe lang we het bewaren: we halen je e-mailadres binnen 30 dagen na de lanceringsmail van de lijst, of zodra je je toestemming intrekt. Van elke keer dat je toestemming gaf of introk, bewaren we maximaal vijf jaar een korte vastlegging, omdat de Nederlandse toezichthouder, de ACM, ons gedurende die periode kan vragen om je toestemming aan te tonen. Een vastlegging van toestemming bevat je e-mailadres, de datum en tijd, het formulier dat je gebruikte en de taal van de pagina (geen van beide als je je per e-mail hebt aangemeld) en de versie van het beleid; een vastlegging van intrekking bevat je e-mailadres en de datum en tijd. We gebruiken deze vastleggingen voor niets anders en sturen je op basis daarvan nooit een e-mail. Verwijderde gegevens verdwijnen binnen 30 dagen uit de back-ups van de database.

Grondslag voor die vastlegging: ons gerechtvaardigd belang om je toestemming te kunnen aantonen als de ACM daarom vraagt (artikel 6, lid 1, onder f, AVG).

E-mail

E-mail van en naar een @getfibers.app-adres loopt via Cloudflare: inkomende e-mail via Email Routing, en onze antwoorden, de bevestiging, de lanceringsmail en de melding die het formulier ons stuurt, via de Email Service van Cloudflare. Cloudflare, Inc. is een Amerikaans bedrijf; deze doorgiften naar de Verenigde Staten zijn gebaseerd op de certificering van Cloudflare onder het EU-U.S. Data Privacy Framework, met de standaardcontractbepalingen van de EU als terugvaloptie. De aanbieder bij wie onze mailbox wordt gehost, bewaart de e-mail die bij hem wordt afgeleverd, waaronder je bericht en onze antwoorden, voornamelijk in de Verenigde Staten, op basis van de standaardcontractbepalingen van de EU.

Als je ons schrijft, over Fibers of iets anders, gebruiken we je bericht, en alles wat je meestuurt, zoals het logboek van Fibers, alleen om je te antwoorden of, als je vraagt om op de aanmeldlijst te komen, om je daaraan toe te voegen.

Grondslag: maatregelen die je vraagt voordat er mogelijk een overeenkomst wordt gesloten (artikel 6, lid 1, onder b, AVG), en ons gerechtvaardigd belang bij het beantwoorden van mensen die ons schrijven (artikel 6, lid 1, onder f, AVG). Een verzoek om op de aanmeldlijst te komen berust op je toestemming, zoals hierboven.

Hoe lang we het bewaren: we verwijderen je bericht, met alles wat je hebt meegestuurd, uit onze mailbox binnen 12 maanden na het laatste bericht tussen ons. Leidt het tot een zakelijke relatie met ons, dan bewaren we de delen die bij onze bedrijfsadministratie horen zeven jaar, zoals de Nederlandse fiscale bewaarplicht vereist. Wil je dat het eerder wordt verwijderd, mail dan naar privacy@getfibers.app.

Spambeveiliging op het formulier

Het aanmeldformulier gebruikt Cloudflare Turnstile om te controleren of een mens het verstuurt en geen bot. Turnstile wordt alleen op de startpagina geladen, en pas zodra je het formulier begint te gebruiken. Turnstile draait vanaf het eigen domein van Cloudflare, challenges.cloudflare.com, en verwerkt signalen van je browser, zoals je IP-adres, TLS-vingerafdruk en user-agent. Wat je in het formulier typt, leest Turnstile niet. Zelf geven we je IP-adres niet aan Turnstile door, en we bewaren het resultaat niet.

Cloudflare verwerkt deze signalen namens ons om het formulier te beschermen. Daarnaast gebruikt Cloudflare ze, als zelfstandig verwerkingsverantwoordelijke, om de botdetectie van Turnstile te verbeteren, en bewaart Cloudflare ze gedurende de termijnen die het eigen bewaarbeleid vastlegt; wij bewaren er niets van. De details staan in het Turnstile Privacy Addendum van Cloudflare.

Turnstile beslist alleen of het formulier kan worden verstuurd. Andere geautomatiseerde besluiten over jou nemen we niet.

Grondslag: ons gerechtvaardigd belang bij het weren van geautomatiseerde spam uit onze lijst en onze mailbox (artikel 6, lid 1, onder f, AVG).

Waar je gegevens worden verwerkt

De aanmeldlijst staat in een Cloudflare D1-database die beperkt is tot de Europese Unie: Cloudflare draait en bewaart die database alleen binnen de EU.

Cloudflare heeft een wereldwijd netwerk. Je verzoek wordt afgehandeld door een van de datacenters van Cloudflare, normaal gesproken een in je buurt, dus voor de meeste bezoekers in Europa wordt de pagina vanuit Europa geleverd. De functie die een aanmelding ontvangt, draait in datzelfde datacenter. Toch kan een deel van de verwerking in de Verenigde Staten plaatsvinden, zoals het opslaan van verzoeklogboeken en beveiligingsgegevens, de stap van de spamcontrole aan de serverkant, en onze e-mail.

Cloudflare, Inc. is een Amerikaans bedrijf. Voor doorgiften naar de Verenigde Staten baseert Cloudflare zich op zijn certificering onder het EU-U.S. Data Privacy Framework, met de standaardcontractbepalingen van de EU als terugvaloptie.

De aanbieder bij wie onze mailbox wordt gehost, verwerkt de e-mail die hij bewaart voornamelijk in de Verenigde Staten, en die doorgiften zijn gebaseerd op de standaardcontractbepalingen van de EU.

De app stuurt ons niets, dus wij verwerken nergens gegevens waarmee de app werkt. Waar Fibery je workspace verwerkt, en waar Apple gegevens van iCloud en de App Store verwerkt, vermelden zij elk zelf, in hun eigen privacybeleid.

Wie je gegevens ontvangt

De gegevens die wij verwerken, van de website, de aanmeldlijst en e-mail, gaan naar:

• Cloudflare, Inc. host de site, voert de spamcontrole uit, bewaart de aanmeldlijst in zijn D1-database in de EU, leidt e-mail naar ons door, en verstuurt onze antwoorden, de bevestiging, de lanceringsmail en de melding die het formulier ons stuurt. Cloudflare doet dit als onze verwerker, op basis van de verwerkersvoorwaarden van Cloudflare. Voor Turnstile treedt Cloudflare daarnaast op als zelfstandig verwerkingsverantwoordelijke (zie Spambeveiliging op het formulier).
• De aanbieder bij wie onze mailbox wordt gehost, bewaart de e-mail die bij hem wordt afgeleverd, waaronder je bericht en onze antwoorden. Die e-mail wordt voornamelijk in de Verenigde Staten bewaard, op basis van de standaardcontractbepalingen van de EU.

Verder niemand. We verkopen je gegevens niet, en we mailen je alleen als je daarom hebt gevraagd: de bevestiging, die ene e-mail wanneer Fibers uitkomt, en onze antwoorden als je ons schrijft.

De app stuurt geen gegevens naar ons, of naar iemand die voor ons werkt. Fibers stuurt alleen gegevens naar de diensten waarmee je de app gebruikt: je Fibery-workspace en, als je die gebruikt, iCloud en de App Store, elk volgens de eigen voorwaarden.

Je rechten

Je kunt ons om een kopie van je persoonsgegevens vragen, en vragen om ze te corrigeren of te verwijderen. Je kunt vragen om de verwerking te beperken, of om je gegevens in een overdraagbaar formaat. Berust een verwerking op ons gerechtvaardigd belang, dan kun je er bezwaar tegen maken, en berust ze op je toestemming, dan kun je die altijd intrekken. Mail naar privacy@getfibers.app, dan antwoorden we binnen een maand, zoals de AVG voorschrijft.

De app stuurt ons niets, dus we hebben geen van de gegevens waarmee de app werkt, en kunnen die ook niet aan je geven, corrigeren of verwijderen, tenzij je ze ons hebt gemaild. Die gegevens beheer je zelf, op de plek waar ze staan: in de details van een item in Fibers kun je de sessies die je hebt geregistreerd wijzigen of verwijderen, en in Fibery alles wat je toegang toelaat; ‘Log uit’ verwijdert je inlog van je Mac; met Instellingen → Sync kun je verwijderen wat Fibers naar iCloud heeft gesynchroniseerd; en Apple beantwoordt verzoeken over je Apple Account en je aankopen. Voor wat er in je workspace staat, kan Fibery je helpen, of degene die je workspace beheert.

Vind je dat er niet goed met je gegevens wordt omgegaan, dan kun je een klacht indienen bij de Nederlandse privacytoezichthouder, de Autoriteit Persoonsgegevens, of bij de toezichthouder in het land waar je woont.

Wijzigingen

Verandert wat de app of de site verzamelt, dan verandert deze pagina mee. De datum bovenaan laat zien wanneer de pagina voor het laatst is gewijzigd, en dat is ook de versie die we bij elke aanmelding voor de aanmeldlijst vastleggen.