Dit beleid geldt voor de Kardhaus-app voor iOS en voor deze website. Dat zijn twee heel verschillende documenten in één, dus hieronder staan ze los. Verwerkingsverantwoordelijke is de ontwikkelaar van Kardhaus, bereikbaar op hello@kardhaus.com.

De iOS-app

De app verzendt niets, niet naar ons en niet naar iemand anders

Kardhaus bevat geen netwerkcode. Er zit geen URL-sessie, geen API-sleutel, geen analyse-eindpunt en geen server van ons in de app. Het is niet dat we beloven niet te kijken — er is geen kanaal waarlangs dat zou kunnen. De vliegtuigmodus is de proef, en elke functie doorstaat hem.

Wat de app bewaart. Afbeeldingen van kaartjes, de daaruit herkende tekst, je notities, labels en — als je locatietoegang geeft — de plek waar je was toen je een kaartje opsloeg. Dat alles staat in de eigen opslag van de app, op je iPhone.

Waar het synchroniseert. Staat iCloud aan voor Kardhaus, dan synchroniseert die opslag via je eigen privé-iCloud-database, onder je Apple-account. Dat is een kanaal tussen jouw apparaten en Apple, waar wij geen partij in zijn en dat we niet kunnen lezen. Zet je iCloud voor Kardhaus uit in de iOS-instellingen, dan stopt de synchronisatie en blijven de gegevens op het toestel.

Herkenning. De tekst wordt gelezen door de OCR die in iOS zit. Een tweede ronde gebruikt Apples taalmodel op het toestel om de herkende tekst over de velden te verdelen. Beide draaien op de telefoon. Geen kaartafbeelding en geen kaarttekst wordt ergens heen gestuurd om verwerkt te worden.

De rechten, en waar elk werkelijk voor dient. Camera — kaartjes fotograferen. Locatie, optioneel — vastleggen waar je een kaartje kreeg. Microfoon en spraakherkenning — zoeken met je stem, op het toestel verwerkt en niet bewaard. Contacten — alleen schrijven, en alleen als je vraagt een kaartje op te slaan. Foto’s — alleen schrijven, en alleen als je vraagt een afbeelding te bewaren. Elk recht kun je weigeren, en de app blijft zonder werken.

Aankopen. Rechtstreeks door Apple afgehandeld via StoreKit. Wij zien je betaalgegevens nooit, en we gebruiken bewust geen dienst voor aankoopanalyse — er is dus ook geen derde die een aankoop aan een persoon koppelt.

Geen SDK’s. In de app zit geen SDK voor advertenties, attributie, crashrapportage of analyse. Er is geen reclame-identificatie, geen App Tracking Transparency-venster en geen device fingerprinting, want er is niets dat ze zou gebruiken. Het privacylabel in de App Store luidt *Geen gegevens verzameld*.

Mocht dit ooit veranderen. Een toekomstige functie die een kaartje van het toestel afstuurt, staat standaard uit, noemt het ontvangende bedrijf op het scherm waar je hem aanzet, en wordt hier gedocumenteerd vóór hij uitkomt — niet in een stille update meegeleverd.

Kinderen. Kardhaus is gereedschap voor werkende volwassenen en richt zich niet op kinderen. Het verzamelt van niemand iets, op welke leeftijd dan ook.

Geen account, en hoe je alles wist

Er is geen account. Niets te registreren, geen e-mailadres nodig, geen wachtwoord, geen profiel. Daarom zit er ook nergens in de app een knop «verwijder mijn account»: er is geen account van jou om te verwijderen, en aan onze kant ook geen kopie van je verzameling.

Hoe lang de app dingen bewaart. Zolang jij ze bewaart. Er is geen vervaldatum en geen bewaarschema, want de gegevens staan op je toestel en de keuze is aan jou.

Wissen. De app verwijderen wist de verzameling die hij op die iPhone heeft. Stond iCloud-synchronisatie aan, dan blijft een kopie in je eigen iCloud staan tot je die ook verwijdert: iOS-instellingen → je naam → iCloud → Accountopslag beheren → Kardhaus → Gegevens verwijderen. Geen van beide kunnen wij voor je doen, en geen van beide is daarna terug te draaien.

Websitestatistieken

Tot je de banner accepteert, laadt deze site niets van enig ander bedrijf. Geen statistieken, geen lettertypen, geen ingesloten inhoud, geen pixels. Dat is in een seconde of tien te controleren: open het netwerktabblad van je browser en herlaad — elk verzoek gaat naar kardhaus.com en nergens anders heen.

Google Analytics 4 — optioneel, uit tot jij het toestaat

GA4 plaatst cookies, dus behandelen we het overal als toestemmingsplichtig en niet alleen waar de wet dat nu afdwingt. Google Consent Mode v2 wordt geïnitialiseerd met `analytics_storage`, `ad_storage`, `ad_user_data` en `ad_personalization` allemaal op denied, en `gtag.js` wordt pas bij Google opgevraagd als je op toestaan drukt — negeer of weiger je de banner, dan neemt je browser namens ons nooit contact op met Google.

Sta je het toe, dan ontvangt GA4 paginaweergaven, de verwijzende site, een globale locatie afgeleid uit je IP (GA4 bewaart het IP zelf niet), het type toestel en browser, en een `waitlist_signup`-gebeurtenis als je je inschrijft. Google Signals en advertentiepersonalisatie staan uit, dus de gegevens worden niet gebruikt om advertentiedoelgroepen op te bouwen. Je keuze staat in je browser onder `kh-consent` en wordt geen tweede keer gevraagd. Verbeterde meting staat aan en voegt een handvol automatische gebeurtenissen toe: hoe ver je gescrold hebt, klikken naar buiten, downloads, en het feit dat je het formulier begon of verstuurde. Vastgelegd wordt dát dit gebeurde, niet wat je typte — de inhoud van het formulier bereikt ons via ons eigen eindpunt en nooit via Google.

Wil je je bedenken: wis de gegevens van deze site in je browserinstellingen, dan verschijnt de banner opnieuw.

Op deze site staan geen Google Fonts, geen Google Tag Manager-container, geen advertentiepixels en geen ingesloten inhoud van derden.

De wachtlijst

Verstuur je het wachtlijstformulier, dan bewaren we het ingetypte e-mailadres, de eventueel gekozen regio, alles wat je in het optionele vrije veld schrijft, de pagina waarvandaan je verstuurde, je taal, het land waar het verzoek vandaan kwam, en een tijdstempel. Ook bewaren we een grof, gehasht token voor snelheidsbegrenzing zodat het formulier niet overspoeld kan worden; het is niet terug te rekenen naar een IP-adres en wordt doorlopend weggegooid.

Het vrije veld is vrije tekst, behandel het ook zo. Het wordt door een mens gelezen en bepaalt mede wat er gebouwd wordt. Zet er niets vertrouwelijks in, en ook geen contactgegevens van derden.

Doel. Je mailen wanneer de TestFlight-versie opengaat en wanneer de app uitkomt, je gratis tegoed aan dat adres koppelen, en prioriteiten stellen voor wat gebouwd wordt.

Grondslag. Je toestemming, gegeven door het formulier te versturen.

Bewaartermijn. Tot de lancering plus 90 dagen, of tot je om verwijdering vraagt — wat eerder komt. Uitschrijven wist het record in plaats van het te markeren.

Waar het staat en wie het verwerkt. Het formulier gaat naar kardhaus.com zelf, nooit naar een formulierdienst van derden, dus geen ander bedrijf ziet de inzending op het moment zelf. Het record wordt weggeschreven naar Cloudflare D1 in ons eigen account en gespiegeld naar een niet-openbaar Google-spreadsheet dat wij beheren, zodat de lijst leesbaar is zonder databaseclient. Google verwerkt je adres en je opmerking dus als opslagleverancier. Je IP-adres en je user agent krijgt Google niet: de kopie vertrekt vanaf onze server, niet vanuit je browser.

Verdere ontvangers: niemand. De lijst wordt niet verkocht, niet verhuurd, niet gedeeld en voor niets anders gebruikt dan de twee beschreven e-mails.

Je rechten. Inzage, rectificatie, wissing en intrekking van toestemming. Mail hello@kardhaus.com en het is geregeld, zonder verificatiedrempels behalve dat je antwoordt vanaf het betreffende adres. Wissing haalt het record uit zowel de database als het spreadsheet. Je kunt ook een klacht indienen bij je toezichthouder voor gegevensbescherming.

Contact

hello@kardhaus.com — privacyverzoeken, verwijderverzoeken, problemen met toegankelijkheid of wat dan ook. Het is het enige adres dat we gebruiken, en er antwoordt een mens.