Privacyverklaring

Je vertelt deze app hoe je erin zit. Dan hoor je precies te weten waar dat blijft — inclusief de dingen die minder mooi klinken.

Laatst bijgewerkt op 5 augustus 2026

Concept — nog één open punt. Deze tekst beschrijft de app zoals hij bedoeld is te verschijnen. Eén technisch besluit staat nog open (of de app naast iCloud ook naar een eigen server synchroniseert). Valt dat besluit anders uit, dan komt er vóór publicatie een extra onderdeel bij. Deze melding verdwijnt zodra dat rond is.

In het kort

Geen samenvatting die mooier is dan het verhaal eronder. Dit zijn de vier punten die er echt toe doen:

Wat je schrijft is versleuteld. Titel, tekst, stemming, locatie, je foto’s en opnames, je scanantwoorden en je rapport worden op je toestel versleuteld voordat ze worden opgeslagen of gesynchroniseerd. Wij kunnen er niet bij. Apple ook niet.
Maar niet álles is versleuteld. Wat eromheen zit namelijk niet: hoeveel stukjes je hebt, wanneer je ze schreef en teruglas, en dát je een energiescan deed en wanneer. Dat staat als gewone gegevens in je iCloud. Zie §4.
Je dagboek staat in jouw iCloud, niet in een account van ons. Synchronisatie loopt via de privédatabase van je eigen Apple-account.
Er zit niets in de app dat je volgt. Geen advertentie-SDK, geen analytics, geen crashreporter van een derde partij — de app heeft geen enkele externe softwarebibliotheek.

1. Wie verwerkt je gegevens

Verwerkingsverantwoordelijke is Jarrel Pothoff, gevestigd in Nederland — zie het colofon. Vragen over deze verklaring of over je gegevens gaan naar hello@synccy.com.

Deze verklaring gaat over de Best-I-app voor iPhone én over deze website, inclusief de aanmelding voor de wachtlijst (zie §11).

2. Wat de app verwerkt, en waarom

Wat	Waarvoor	Op welke grondslag
Je profiel — naam, geboortedatum, geboorteland, verhuizingen, je Apple-identificatie	Je account, en het indelen van je dagboek in levensperiodes	Uitvoering van de overeenkomst
Je scanantwoorden, scores en rapporten	De uitslag, de duiding, je weekfocus en de vergelijking met eerdere scans	Je uitdrukkelijke toestemming (§8)
Je dagboekstukjes met bijlagen, labels, stemming, waardering en locatie	Het dagboek zelf	Uitvoering van de overeenkomst
Gegevens uit de bronnen die je koppelt — agenda, foto’s, Health, herinneringen, muziek, locatie, weer	Je helpen herinneren wat er die dag speelde	Je toestemming, per bron (§8)
Je aankopen	Het ontgrendelen van het uitgebreide rapport	Uitvoering van de overeenkomst. De betaling zelf loopt via Apple; wij zien je betaalgegevens niet

Je gezondheids- en scangegevens zijn gevoelig. Daarom staat de verwerking daarvan op je uitdrukkelijke toestemming, en niet op iets ruimers.

3. Wat je toestel verlaat

Je eigen iCloud

Je hele dagboek — stukjes, bijlagen, labels, reflecties, je profiel en je scanresultaten — synchroniseert naar de privédatabase van je eigen iCloud-account, zodat je het op je andere Apple-apparaten terugvindt. Dat is jouw opslag bij Apple, niet een account van ons. De inhoud is daarbij versleuteld met je eigen sleutel; wat er ondanks die versleuteling leesbaar meegaat, staat in §4.

Eerlijk erbij: deze synchronisatie kun je in de app niet uitzetten. De app toont hem alleen als status. Wil je het stoppen, dan doe je dat buiten de app — in de instellingen van je iPhone bij iCloud, door Best-I daar uit te zetten.

Je iCloud-sleutelhanger

Je versleutelingssleutel wordt op je toestel aangemaakt en in de sleutelhanger bewaard. Die sleutelhanger synchroniseert met je andere Apple-apparaten, zodat je dagboek daar leesbaar is. Apple versleutelt die synchronisatie end-to-end en kan er zelf niet bij. Wij krijgen geen kopie.

We zeggen dus bewust niet "je sleutel verlaat je toestel nooit". Dat klopt niet: hij blijft binnen je eigen Apple-account, en dat is iets anders.

Andere Apple-diensten

Weer. Voor het weer bij een stukje gaat er een afgerond coördinaat naar Apple — afgerond op ongeveer een kilometer, niet je exacte positie.
Plaatsnamen en kaarten. Om van een coördinaat een plaatsnaam te maken en om de kaart te tonen, gaat er wél een exact coördinaat naar Apple. Dat gebeurt ook bij plaatsen waar je langer dan een paar minuten bent geweest.
Inloggen. Sign in with Apple bevestigt bij Apple dat jij het bent. Bij elke start controleert de app of die aanmelding nog geldig is.
Aankopen. Bij een aankoop gaan het product en de transactie via Apple.
Meldingen. De app registreert zich voor stille meldingen van Apple, die de synchronisatie op gang brengen. Daar zit geen inhoud in.

Wat jij zelf verstuurt

Deel je een stukje via het deelvenster van iOS, dan gaat het naar de bestemming die je zelf kiest, en dan is het niet versleuteld — dat is het doel van delen. Dat is jouw keuze per keer, en geen verzameling door ons.

4. Wat er ondanks de versleuteling leesbaar is

Dit is het onderdeel dat in privacyverklaringen meestal ontbreekt. De inhoud van je dagboek is versleuteld, maar de gegevens om die inhoud heen niet. Bij Apple staat dus leesbaar:

Onderdeel	Wat er leesbaar meegaat
Je dagboekstukjes	wanneer een stukje is aangemaakt en gewijzigd, of het vastgezet, gearchiveerd of weggegooid is, welke waardering je gaf, wanneer en hoe vaak je het terugleest, en of het achter een extra slot staat
Je labels	hoeveel labels je hebt, hun kleur en volgorde, en welk label aan welk stukje hangt — de naam van het label zelf is versleuteld
Je reflecties	het thema van de vraag die je beantwoordde, niet je antwoord
Je energiescans	dát je een energiescan hebt gedaan, wanneer, welke variant, en of je het uitgebreide rapport hebt gekocht — de antwoorden, scores en het rapport zelf zijn versleuteld
Externe rapporten	dat er een rapport is toegevoegd, wanneer, en van welk bestandstype

Waarom dit ertoe doet. Uit die gegevens is een gedragspatroon af te leiden zonder ook maar één zin van je te lezen: hoe vaak je schrijft, wanneer je stopt, wanneer je terugkijkt. En dát je een energiescan hebt gedaan is op zichzelf al een gegeven over je gezondheid, ook zonder de uitslag. Wij vinden dat je dat hoort te weten voordat je begint, niet daarna.

5. Wat aantoonbaar op je toestel blijft

Versleutelen en ontsleutelen — volledig op je toestel.
Het uitschrijven van spraakmemo’s — de app dwingt de spraakherkenning af op het toestel zelf en heeft geen uitwijk naar een server.
Tekst herkennen in foto’s — op je toestel.
Zoeken, ook op betekenis — op je toestel. Er wordt nergens buiten je iPhone een index van je dagboek gebouwd.
Je bezoekgeschiedenis — welke plaatsen je bezocht, met aankomst- en vertrektijd, staat versleuteld in een apart bestand op je toestel. Dat gaat niet mee met de synchronisatie.
Ruwe gezondheidsgegevens — die worden gelezen maar niet opgeslagen. Alleen de samengevatte regel die jij aan je stukje toevoegt, blijft bewaard.
Wat je aan Siri vraagt — de app geeft daar geen inhoud aan mee.

Op je toestel, maar buiten de app

Twee dingen die technisch je toestel niet verlaten maar wel zichtbaar kunnen zijn voor iemand die je scherm ziet:

De widget kan de eerste tachtig tekens van de titel van je herinnering-van-de-dag tonen. Op een vergrendeld scherm is dat leesbaar zonder dat je de app opent.
Een dagelijkse melding kan een plaatsnaam of een stemmingspatroon in de tekst hebben, en verschijnt dan op je vergrendelscherm en op een gekoppelde Apple Watch. Meldingen kun je per soort uitzetten.

6. Waar het staat, en hoe lang

Waar. Je dagboek staat op je toestel en in je eigen iCloud-account. In welk land Apple die gegevens fysiek neerzet, bepaalt Apple aan de hand van jouw account — daar hebben wij als ontwikkelaar geen knop voor. We beloven daarom niet dat je gegevens in de EU staan. Dat zou een belofte zijn die we niet kunnen nakomen.

Hoe lang. Zolang jij ze houdt. Er is geen bewaartermijn die wij afdwingen, omdat er geen kopie bij ons ligt om te bewaren. Verwijder je een stukje of je hele account, dan verdwijnt het van je toestel en uit de gesynchroniseerde kopie. Zie Account verwijderen.

7. Hoe je gegevens beveiligd zijn

Versleuteling. AES-256-GCM, met een 256-bits sleutel. Dat geldt voor je dagboektekst, je stemming en locatie, de volledige bytes van je foto’s, audio, video en pdf’s, de tekst die uit foto’s is herkend, de uitgeschreven tekst van spraakmemo’s, je labelnamen, je reflecties, je profielgegevens en je scanantwoorden, -scores en -rapporten.
De sleutel. Aangemaakt op je toestel, bewaard in je sleutelhanger, gedeeld met je andere Apple-apparaten via de iCloud-sleutelhanger. Wij ontvangen hem niet en kunnen hem niet reconstrueren.
Wat dat betekent als het misgaat. Raak je de toegang tot je Apple Account en je sleutelhanger volledig kwijt, dan kunnen ook wij je gegevens niet meer leesbaar maken. Dat is de keerzijde van het feit dat wij ze ook niet kunnen inzien.
Geen derden in de app. Geen advertentie-SDK, geen analysedienst, geen crashreporter van een externe partij — de app is gebouwd op Apple’s eigen onderdelen en onze eigen code, zonder ook maar één externe afhankelijkheid.

8. Toestemming, en die weer intrekken

Voordat de energiescan begint, vraagt de app je uitdrukkelijk om toestemming voor het verwerken van je antwoorden en laat zien waarvoor die gebruikt worden. Zonder die toestemming verwerkt de app je scangegevens niet.

Intrekken kan altijd. Dat werkt niet met terugwerkende kracht — verwerkingen die al hebben plaatsgevonden blijven rechtmatig — maar vanaf dat moment stopt het. Wil je dat de al verwerkte gegevens óók weg zijn, gebruik dan het verwijderrecht in §9.

De bronnen die je koppelt

De app kan je helpen herinneren wat er op een dag speelde. Daarvoor leest hij, als je dat toestaat, uit een aantal bronnen. iOS vraagt daar apart toestemming voor, en in de app staat per bron een schakelaar.

Let op de standaardstand. Deze schakelaars staan in de app standaard aan. Dat betekent niet dat de app meteen bij je gegevens kan — daarvoor moet je iOS eerst nog toestemming geven — maar het betekent wel dat de app het zal vragen zodra je het overzicht van je dag opent. Wil je dat niet, zet de bron dan uit voordat je daarheen gaat.

Bron	Wat de app leest	Waar het belandt
Foto’s	van de foto’s van die dag: het tijdstip, de afmetingen, de locatie waar de foto is gemaakt en een kleine miniatuur	alleen in het werkgeheugen; tik je een suggestie aan, dan komt er één regel tekst in je stukje
Agenda	uit al je agenda’s: titel, locatie, begin- en eindtijd, notities en de namen van deelnemers	als regel tekst in je stukje, versleuteld
Herinneringen	uit al je lijsten: titel, notities en of iets is afgevinkt	als regel tekst in je stukje, versleuteld
Health	workouts (soort, duur, afstand, verbranding, gemiddelde hartslag), je slaapanalyse, je hartslag van die dag en je hartslagvariabiliteit	als regel tekst in je stukje, versleuteld. Slaap en hartslagvariabiliteit apart opslaan bij je stukje is een losse keuze die standaard uit staat
Locatie	je positie op het moment dat je een plek toevoegt, en welke plaatsen je bezoekt (aankomst en vertrek)	de positie versleuteld bij je stukje; de bezoekgeschiedenis in een apart versleuteld bestand dat je toestel niet verlaat
Muziek	uit je bibliotheek: titel, artiest, album en wanneer je iets voor het laatst afspeelde	als regel tekst in je stukje, versleuteld
Weer	het weer op dat moment, opgevraagd bij Apple met een afgerond coördinaat (op ongeveer een kilometer nauwkeurig)	versleuteld bij je stukje

Twee dingen die de app niet doet, ondanks dat iOS er misschien ooit naar vraagt: je contacten uitlezen, en je bewegingsgegevens gebruiken.

Elke toestemming kun je intrekken: in de app met de schakelaar, en in de instellingen van je iPhone bij Best-I voor de toestemming zelf.

9. Je rechten

Onder de AVG heb je een aantal rechten. Concreet betekent dat:

Inzage: Je mag opvragen welke persoonsgegevens er van je verwerkt worden.
Rectificatie: Klopt er iets niet, dan mag je het laten corrigeren of aanvullen.
Verwijdering: Je mag je gegevens laten wissen — inclusief je scangegevens. Dat kan in de app zelf; de volledige route staat op Account verwijderen. Lukt dat niet, dan verwerken we je verzoek per mail, hoe dan ook binnen één maand.
Beperking en bezwaar: Je mag vragen een verwerking tijdelijk stil te leggen, of er bezwaar tegen maken.
Overdraagbaarheid: Je mag de gegevens die je zelf hebt aangeleverd in een gangbaar formaat opvragen.
Intrekken van toestemming: Zie §8.

Een verzoek stuur je naar hello@synccy.com. We reageren zo snel als het lukt en in elk geval binnen één maand. Loopt het uit — wat alleen bij ingewikkelde verzoeken mag — dan laten we dat binnen die maand weten, met de reden.

Eén beperking, en die is technisch: bij inzage kunnen wij je alleen geven wat wij hebben. De inhoud van je dagboek hoort daar niet bij — die kunnen wij niet lezen. Die haal je uit de app zelf.

Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons dan eerst weten. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Kinderen

Best-I is niet bedoeld voor kinderen onder de 16 jaar. Onder die leeftijd mag de app alleen worden gebruikt met toestemming van een ouder of voogd. Denk je dat een kind zonder die toestemming gegevens bij ons heeft achtergelaten, mail ons dan — we verwijderen die dan.

11. De wachtlijst op deze website

Meld je je op deze site aan voor de wachtlijst, dan verwerken we je e-mailadres om je te laten weten wanneer Best-I beschikbaar is. Om te kunnen aantonen dat je je zelf hebt aangemeld, bewaren we daarbij het moment van aanmelding, de versie van de tekst waarmee je akkoord ging, je browsertype en een versleutelde afgeleide van je IP-adres — geen IP-adres zelf, en niet terug te rekenen.

Grondslag is je toestemming. Elke mail die we sturen bevat een afmeldlink; die haalt je van de lijst. Je kunt ook mailen — dan verwijderen we je aanmelding helemaal.

We gebruiken op deze site geen trackingcookies, geen advertentiepixels en geen externe analysedienst.

12. Wijzigingen

Als deze verklaring verandert, zetten we de nieuwe versie hier neer met een nieuwe datum bovenaan. Gaat het om een wezenlijke verandering in hoe we met je gegevens omgaan, dan melden we dat vooraf in de app.