Privacybeleid
Laatst bijgewerkt: 6 oktober 2026
Privacy in één oogopslag
- Wat we opslaan: Uw e-mailadres, de feeds die u volgt, uw leesactiviteit en instellingen, en wat we nodig hebben om u ingelogd te houden.
- Geen gegevensverkoop: We verkopen, verhandelen of verhuren uw persoonlijke gegevens aan niemand.
- Analyse: We tellen paginaweergaven op serenereader.com met Umami, een cookievrije analysetool die we zelf hosten. Het slaat uw IP-adres niet op en we gebruiken het niet om u te identificeren.
- In-app aankopen: Als u zich abonneert op Pro via onze iOS- of macOS-app, factureert Apple uw Apple-account en stuurt ons de gegevens om Pro te activeren. Wij zien uw betaalgegevens nooit en gebruiken deze informatie niet voor tracking of advertenties.
- Uw account verwijderen: U kunt uw account op elk moment verwijderen via Instellingen. Sommige gegevens bij andere diensten, zoals aankooprecords van Apple en Polar, blijven daarna bewaard.
Inleiding
SereneReader wordt beheerd door JonesLabs LLC („JonesLabs", „wij", „ons" of „onze"). Dit Privacybeleid legt uit hoe wij informatie verzamelen, gebruiken en delen wanneer u SereneReader gebruikt via het web op serenereader.com of via onze apps voor iPhone, iPad, Mac en Apple Watch (samen „de Service").
Door SereneReader te gebruiken, stemt u in met de gegevenspraktijken die in dit beleid worden beschreven. Als u het niet eens bent met dit beleid, gebruik de dienst dan niet.
Informatie die wij verzamelen
Informatie die u verstrekt
- E-mailadres: We verzamelen uw e-mailadres wanneer u een account aanmaakt. U kunt inloggen met een eenmalige code die naar dat adres wordt gestuurd; wachtwoorden slaan we niet op.
- Inloggen met Google, GitHub of Apple: Als u inlogt met Google of GitHub (via het web of onze apps) of met Inloggen met Apple (alleen in onze apps), slaan we uw account-ID bij die aanbieder op en het e-mailadres dat met ons wordt gedeeld (versleuteld). Als uw account nog geen weergavenaam of profielfoto heeft, slaan we mogelijk ook de gegevens op die de aanbieder deelt.
- Profiel: Een optionele weergavenaam en profielfotolink, die u kunt wijzigen in Instellingen.
- Feed-abonnementen: De RSS/Atom-feed-URL's waarop u bent geabonneerd, samen met eventuele mappen of organisatievoorkeuren die u instelt.
- Leesactiviteit: Welke artikelen u heeft gelezen, gemarkeerd, toegevoegd aan Later lezen, opgeslagen in artikelmappen of verborgen, met het tijdstip van elke actie, en eventuele filterwoorden die u heeft ingesteld. Dit wordt opgeslagen bij uw account zodat het gesynchroniseerd wordt op al uw apparaten.
- Voorkeuren: Themakeuze, weergave-instellingen en andere aanpassingen die u configureert.
- Aankoopinformatie: Wanneer u zich abonneert op Pro in de iOS- of macOS-app, stuurt Apple ons de gegevens die nodig zijn om uw abonnement te activeren: Apple-transactie-ID's (inclusief de oorspronkelijke transactie-ID), de product-ID, uw abonnementsstatus en huidige periode, en een per-account aankoop-token (appAccountToken) dat we genereren om de aankoop aan uw account te koppelen. Wanneer u zich via het web abonneert, stuurt Polar ons uw Polar klant- en abonnements-ID's, uw abonnement en de status en factureringsperiode. Apple en Polar verwerken de betalingen; wij ontvangen nooit uw kaart- of bankgegevens.
- API-sleutels: Als u API-sleutels aanmaakt (Pro en Team), slaan we een hash van elke sleutel op in plaats van de sleutel zelf, samen met de naam, een kort voorvoegsel voor weergave en wanneer de sleutel voor het laatst is gebruikt. We loggen ook het tijdstip van elk verzoek per sleutel gedurende 24 uur om gebruiksaantallen te tonen.
- Berichten die u ons stuurt: Als u het contactformulier of de feedback in de app gebruikt, bereikt uw bericht ons per e-mail via Resend, samen met de naam en het e-mailadres dat u invult (contactformulier) of uw account-e-mailadres (feedback).
Automatisch verzamelde informatie
- Analysegegevens: We gebruiken Umami, een cookievrije analysetool die we zelf hosten, om paginaweergaven op serenereader.com te tellen. Uw browser stuurt deze paginaweergaven naar ons eigen domein, en een Cloudflare Worker stuurt ze door naar onze Umami-server. Voor elke paginaweergave registreert Umami het adres en de titel van de pagina (zoektermen verwijderen we eerst), de verwijzende pagina, uw browser, besturingssysteem, apparaattype, schermgrootte en taal, en uw globale locatie (land, regio en stad), die het opzoekt via uw IP-adres. Umami slaat uw IP-adres niet op. Het groepeert paginaweergaven in bezoeken met een gehashte identificatie die elke maand opnieuw wordt ingesteld.
- Inlogsessies: Wanneer u inlogt, slaan we het IP-adres en de User-Agent (waarmee uw browser of app wordt geïdentificeerd) op bij die sessie, en we registreren wanneer u voor het laatst heeft ingelogd.
- Snelheidsbegrenzing: Om misbruik te voorkomen, bewaren we kortlevende tellers gekoppeld aan uw IP-adres of account voor bepaalde acties, zoals het aanvragen van een inlogcode of het verzenden van het contactformulier. Ze verlopen binnen twee uur.
- Serverlogboeken: Onze servers loggen verzoeken en fouten, waaronder IP-adressen, tijdstippen van verzoeken en foutdetails. We gebruiken deze logs voor beveiliging en probleemoplossing.
Hoe wij informatie gebruiken
Wij gebruiken de verzamelde informatie om:
- De dienst leveren: RSS-feeds ophalen en tonen, uw leesvoortgang opslaan en synchroniseren tussen apparaten
- U te authenticeren: U aanmelden met een eenmalige code of uw Google-, GitHub- of Apple-account, en u aangemeld houden
- De dienst verbeteren: Paginaweergavestatistieken en algemene gebruiksaantallen bekijken om te begrijpen hoe de Service wordt gebruikt
- Beveiliging waarborgen: Misbruik monitoren, bedreigingen detecteren en de integriteit van de dienst beschermen
- Communiceren: E-mails sturen over uw account, zoals aanmeldcodes, Teamuitnodigingen en Teamberichten, via onze e-mailprovider
- Voldoen aan wettelijke verplichtingen: Voldoen aan wettelijke vereisten en reageren op rechtmatige verzoeken
Gegevensbewaring
- Artikelen: Artikelen zijn afkomstig van gevolgde feeds en worden gedeeld door iedereen die dezelfde feed volgt. Niet-opgeslagen artikelen worden verwijderd zodra ze ouder zijn dan 90 dagen, met uitzondering dat we de nieuwste 50 artikelen per feed bewaren ongeacht hun leeftijd, en feeds met meer dan 500 artikelen worden ingekort tot de nieuwste 500. Artikelen die u opslaat (gemarkeerd, in Later lezen of in een artikelmap) worden 90 dagen bewaard bij Free, 180 dagen bij Pro en zonder limiet bij Team, gerekend vanaf de publicatiedatum. Wanneer niemand een feed meer volgt, worden de artikelen — inclusief opgeslagen — verwijderd.
- Feedgegevens: Uw feedabonnementen en mappen worden bewaard totdat u ze verwijdert of uw account opheft.
- Sessies: Sessies verlopen 7 dagen na aanmelding, of eindigen wanneer u uitlogt, en worden daarna verwijderd. We slaan sessiegegevens maximaal 5 minuten op in Redis. U kunt op elk gewenst aantal apparaten aangemeld zijn.
- API-sleutels: Ingetrokken sleutels worden 30 dagen na intrekking verwijderd. Al uw sleutels worden verwijderd wanneer u uw account opheft.
- Serverlogboeken: Bewaard voor een beperkte periode volgens de logbewarinstellingen van onze hostingprovider.
- Analysegegevens: Paginaweergavegegevens worden voor onbepaalde tijd bewaard in onze Umami-instantie en zijn niet gekoppeld aan uw account.
- Abonnementsgegevens: Uw abonnement, abonnementsstatus en de aankoopidentificatoren van Apple of Polar worden bij uw account bewaard en samen daarmee verwijderd. Apple en Polar bewaren hun eigen aankoopadministratie onder hun eigen beleid.
- Accountgegevens:We bewaren uw accountgegevens totdat u uw account verwijdert via Instellingen. Bij verwijdering worden uw account, sessies, feedabonnementen, mappen, leesactiviteit, deellinks en API-sleutels uit onze database verwijderd.
- Abonnementen bij het verwijderen van uw account: Het verwijderen van uw account annuleert een actief webabonnement (Polar) onmiddellijk, vóórdat er iets wordt verwijderd. Als we het niet kunnen annuleren, wordt het account niet verwijderd en kunt u het opnieuw proberen. App Store-abonnementen kunnen wij niet annuleren: doe dat zelf via uw Apple Account-instellingen, want Apple blijft factureren totdat u dat doet. Als u een Team leidt, ontbindt het verwijderen van uw account het team en worden de leden overgezet naar het Free-abonnement.
- Wat verwijdering niet wegneemt: Aankoopgegevens bij Apple en Polar, bezorglogboeken van onze e-mailprovider (Resend), berichten die u via het contactformulier of feedback naar ons hebt gestuurd, paginaweergave-analytics, serverlogboeken totdat deze verlopen, en kopieën in databaseback-ups totdat die back-ups verlopen.
Gegevensbeveiliging
We beschermen uw gegevens met de volgende maatregelen:
- E-mailversleuteling: We slaan uw e-mailadres versleuteld op met AES-256-GCM, plus een SHA-256-hash om uw account op te zoeken. De Service ontsleutelt het wanneer nodig, bijvoorbeeld om u e-mail te sturen, het aan uw Team te tonen of ondersteuning te bieden
- HTTPS-versleuteling: Alle gegevens tussen uw browser of onze apps en onze servers worden versleuteld met TLS
- Beveiligingsheaders: Onze servers sturen beveiligingsheaders, waaronder een Content Security Policy
- Sessiebeheer: Sessiecookies zijn HTTP-only, sessietokens worden gehasht opgeslagen en sessies verlopen automatisch
- Infrastructuurbeveiliging: Onze hostingprovider Railway is SOC 2 Type II-gecertificeerd
Hoewel wij ons best doen om uw gegevens te beschermen, is geen enkele methode van overdracht of opslag 100% veilig. Wij kunnen absolute veiligheid niet garanderen, maar zeggen toe eventuele beveiligingsincidenten direct aan te pakken.
Uw privacyrechten
Alle gebruikers
Ongeacht uw locatie heeft u het recht om:
- Verwijder uw account op elk gewenst moment via Instellingen (zie Gegevensbewaring voor wat er bij verwijdering wordt gewist)
- Te weten welke persoonlijke gegevens wij verzamelen en hoe deze worden gebruikt
- Contact met ons op te nemen met vragen of zorgen over uw privacy
Europese Economische Ruimte (AVG)
Als u in de EER woont, heeft u aanvullende rechten op grond van de Algemene Verordening Gegevensbescherming:
- Recht op inzage: Informatie opvragen over de persoonsgegevens die wij over u bewaren
- Recht op rectificatie: Correctie van onjuiste persoonsgegevens verzoeken
- Recht op verwijdering: Verwijdering van uw persoonsgegevens verzoeken
- Recht op beperking van verwerking: Beperking van de verwerking van uw persoonsgegevens verzoeken
- Recht op gegevensoverdraagbaarheid: Overdracht van uw gegevens naar een andere dienst verzoeken
- Recht van bezwaar: Bezwaar maken tegen de verwerking van uw persoonsgegevens
Onze rechtsgrond voor de verwerking van persoonsgegevens is een gerechtvaardigd belang bij het aanbieden en verbeteren van de dienst.
Inwoners van Californië (CCPA)
Als u inwoner van Californië bent, heeft u de volgende rechten op grond van de California Consumer Privacy Act:
- Recht op inzage: Verzoek tot openbaarmaking van de categorieën en specifieke persoonlijke gegevens die wij hebben verzameld
- Recht op verwijdering: Verzoek tot verwijdering van verzamelde persoonlijke gegevens
- Recht op opt-out: Afmelden voor de verkoop van persoonlijke gegevens (let op: wij verkopen geen persoonlijke gegevens)
- Recht op non-discriminatie: Geen discriminerende behandeling bij het uitoefenen van uw rechten
Om uw rechten uit te oefenen, neem contact met ons op. Wij reageren op geverifieerde verzoeken binnen de termijnen die de toepasselijke wetgeving vereist (doorgaans 30 dagen voor AVG, 45 dagen voor CCPA).
Privacy van kinderen
SereneReader is niet bedoeld voor gebruik door kinderen onder de 13 jaar. We verzamelen niet bewust persoonlijke gegevens van kinderen. Als u denkt dat we informatie van een kind hebben verzameld, neem contact met ons op en we zullen stappen ondernemen om dergelijke informatie te verwijderen.
Internationale gegevensoverdrachten
JonesLabs LLC is gevestigd in de Verenigde Staten en verwerkt uw gegevens daar. Onze dienstverleners kunnen uw gegevens verwerken in de Verenigde Staten en in andere landen.
Door gebruik te maken van de dienst stemt u in met de overdracht van uw gegevens naar de Verenigde Staten en andere rechtsgebieden waar wij of onze dienstverleners actief zijn.
Wijzigingen in dit beleid
We kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wanneer we dat doen, passen we de datum bij „Laatst bijgewerkt" bovenaan dit beleid aan.
Voortgezet gebruik van de dienst nadat wijzigingen van kracht worden, geldt als aanvaarding van het herziene privacybeleid.
Contact
Heeft u vragen over dit Privacybeleid of onze gegevenspraktijken:
Voor EU-inwoners: Als u niet tevreden bent met ons antwoord, heeft u het recht een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit.