Privacyverklaring
Je vertelt deze app hoe je erin zit. Dan hoor je precies te weten waar dat blijft — inclusief de dingen die minder mooi klinken.
Laatst bijgewerkt op 6 september 2026
Wat er op 6 september 2026 is veranderd. Er is een schakelaar bijgekomen voor anonieme gebruiksstatistiek: zes getallen per maand, zonder iets wat naar jou terugwijst. Die staat uit tot jij hem zelf aanzet. Verder noemen we nu Open-Meteo bij naam — de weerdienst die inspringt als die van Apple niet antwoordt. En de vraag of de app naast iCloud ook naar een server van ons synchroniseert, is beantwoord: dat doet hij niet.
In het kort
Geen samenvatting die mooier is dan het verhaal eronder. Dit zijn de vier punten die er echt toe doen:
- Wat je schrijft is versleuteld. Titel, tekst, stemming, locatie, je foto’s en opnames, je scanantwoorden en je rapport worden op je toestel versleuteld voordat ze worden opgeslagen of gesynchroniseerd. Wij kunnen er niet bij. Apple ook niet.
- Maar niet álles is versleuteld. Wat eromheen zit namelijk niet: hoeveel stukjes je hebt, wanneer je ze schreef en teruglas, en dát je een energiescan deed en wanneer. Dat staat als gewone gegevens in je iCloud. Zie §4.
- Je dagboek staat in jouw iCloud, niet in een account van ons. Synchronisatie loopt via de privédatabase van je eigen Apple-account.
- Er zit niets in de app dat je volgt. Geen advertentie-SDK, geen crashreporter van een derde partij, geen code van buiten — de app heeft geen enkele externe softwarebibliotheek. Wat er wél is: één schakelaar, standaard uit, waarmee je ons zes getallen per maand kunt sturen over hoe vaak je de scan doet. Zonder naam, zonder toestel, zonder tijdstip, en zonder dat wij twee maanden aan dezelfde persoon kunnen koppelen. Zie §3.
1. Wie verwerkt je gegevens
Verwerkingsverantwoordelijke is Jarrel Pothoff, gevestigd in Nederland — zie het colofon. Vragen over deze verklaring of over je gegevens gaan naar hello@synccy.com.
Deze verklaring gaat over de Best-I-app voor iPhone én over deze website, inclusief de aanmelding voor de wachtlijst (zie §11).
2. Wat de app verwerkt, en waarom
| Wat | Waarvoor | Op welke grondslag |
|---|---|---|
| Je profiel — naam, geboortedatum, geboorteland, verhuizingen, je Apple-identificatie | Je account, en het indelen van je dagboek in levensperiodes | Uitvoering van de overeenkomst |
| Je scanantwoorden, scores en rapporten | De uitslag, de duiding, je weekfocus en de vergelijking met eerdere scans | Je uitdrukkelijke toestemming (§8) |
| Je dagboekstukjes met bijlagen, labels, stemming, waardering en locatie | Het dagboek zelf | Uitvoering van de overeenkomst |
| Gegevens uit de bronnen die je koppelt — agenda, foto’s, Health, herinneringen, muziek, locatie, weer | Je helpen herinneren wat er die dag speelde | Je toestemming, per bron (§8) |
| Anonieme gebruiksstatistiek — zes getallen per maand, alleen als je die schakelaar aanzet | Zien of de scan wordt afgemaakt of halverwege wordt weggelegd, zodat de vragen verbeterd kunnen worden | Je toestemming (§3). Standaard uit; de app werkt volledig zonder |
| Je aankopen | Het ontgrendelen van het uitgebreide rapport | Uitvoering van de overeenkomst. De betaling zelf loopt via Apple; wij zien je betaalgegevens niet |
Je gezondheids- en scangegevens zijn gevoelig. Daarom staat de verwerking daarvan op je uitdrukkelijke toestemming, en niet op iets ruimers.
3. Wat je toestel verlaat
Je eigen iCloud
Je hele dagboek — stukjes, bijlagen, labels, reflecties, je profiel en je scanresultaten — synchroniseert naar de privédatabase van je eigen iCloud-account, zodat je het op je andere Apple-apparaten terugvindt. Dat is jouw opslag bij Apple, niet een account van ons. De inhoud is daarbij versleuteld met je eigen sleutel; wat er ondanks die versleuteling leesbaar meegaat, staat in §4.
Eerlijk erbij: deze synchronisatie kun je in de app niet uitzetten. De app toont hem alleen als status. Wil je het stoppen, dan doe je dat buiten de app — in de instellingen van je iPhone bij iCloud, door Best-I daar uit te zetten.
Je iCloud-sleutelhanger
Je versleutelingssleutel wordt op je toestel aangemaakt en in de sleutelhanger bewaard. Die sleutelhanger synchroniseert met je andere Apple-apparaten, zodat je dagboek daar leesbaar is. Apple versleutelt die synchronisatie end-to-end en kan er zelf niet bij. Wij krijgen geen kopie.
We zeggen dus bewust niet "je sleutel verlaat je toestel nooit". Dat klopt niet: hij blijft binnen je eigen Apple-account, en dat is iets anders.
Andere Apple-diensten
- Weer. Voor het weer bij een stukje gaat er een afgerond coördinaat
naar Apple — afgerond op ongeveer een kilometer, niet je exacte positie.
Antwoordt Apple niet — en dat gebeurt op dit moment structureel — dan valt de app terug op Open-Meteo, een weerdienst van buiten Apple. Daar gaat hetzelfde afgeronde coördinaat heen, plus de datum. Geen account, geen sleutel, geen kenmerk van jou of je toestel. Dit is de enige partij buiten Apple waar iets naartoe gaat dat met jou te maken heeft, en je kunt hem apart uitzetten in Instellingen — dan blijft alleen Apple over, en dus vaak geen weer. - Plaatsnamen en kaarten. Om van een coördinaat een plaatsnaam te maken en om de kaart te tonen, gaat er wél een exact coördinaat naar Apple. Dat gebeurt ook bij plaatsen waar je langer dan een paar minuten bent geweest.
- Inloggen. Sign in with Apple bevestigt bij Apple dat jij het bent. Bij elke start controleert de app of die aanmelding nog geldig is.
- Aankopen. Bij een aankoop gaan het product en de transactie via Apple.
- Meldingen. De app registreert zich voor stille meldingen van Apple, die de synchronisatie op gang brengen. Daar zit geen inhoud in.
Wat jij zelf verstuurt
Deel je een stukje via het deelvenster van iOS, dan gaat het naar de bestemming die je zelf kiest, en dan is het niet versleuteld — dat is het doel van delen. Dat is jouw keuze per keer, en geen verzameling door ons.
Anonieme gebruiksstatistiek — alleen als je hem aanzet
In Instellingen staat een schakelaar Anonieme gebruiksstatistiek. Die staat uit. Staat hij bij jou niet in Instellingen, dan doet jouw versie van de app dit helemaal niet — er is dan niets aan te zetten en er gaat niets weg.
Zet je hem aan, dan stuurt de app één keer per afgelopen maand zes gehele getallen:
- welke maand het was — de maand, geen datum en geen tijdstip;
- welke versie van de vragenlijst je voor je had;
- of het de basisscan was of de uitgebreide;
- hoeveel scans je die maand begon;
- hoeveel je er afmaakte;
- of je er in totaal 1, 2, 3-5, of 6 of meer hebt gedaan.
Dat is alles. Er gaat geen naam mee, geen e-mailadres, geen apparaatnummer, geen toestelmodel, geen taal, geen land, geen app-versie, geen tijdstip, en niets uit je dagboek of uit je antwoorden. Er zit ook geen kenmerk in waarmee twee maanden aan elkaar te knopen zijn: het bericht van augustus en dat van september zijn voor ons twee losse berichten, en we kunnen niet zien dat ze van dezelfde persoon komen. Daarom staat de vraag "hoe vaak in totaal" er als grove groep in — dat optellen doet jouw eigen toestel, niet onze server.
Het bericht vertrekt op een willekeurig moment binnen zes uur nadat je de app hebt geopend. Dat klinkt als een detail en is het niet: zonder die vertraging zou het moment van aankomst alsnog verraden wanneer jij je app opent.
Uitzetten kan altijd, met hetzelfde schuifje. Wat nog niet verstuurd was, gooien we op je toestel weg — ook de telling van hoe vaak je in totaal hebt gescand.
Eerlijk erbij, want het staat nergens anders: elk bericht op internet draagt een IP-adres. Wij bewaren dat voor deze berichten niet en koppelen het er niet aan.
En wat de app niet doet
Eerdere versies van deze tekst hielden een slag om de arm over een tweede server van ons, naast je iCloud. Dat is nu beslist en het antwoord is nee: je dagboek gaat niet naar een server van ons. Die functie zit uitgeschakeld in de app, op een manier die niet per ongeluk aan kan gaan. De enige gegevens die bij ons terechtkomen zijn de zes getallen hierboven, en alleen als je daarvoor kiest.
4. Wat er ondanks de versleuteling leesbaar is
Dit is het onderdeel dat in privacyverklaringen meestal ontbreekt. De inhoud van je dagboek is versleuteld, maar de gegevens om die inhoud heen niet. Bij Apple staat dus leesbaar:
| Onderdeel | Wat er leesbaar meegaat |
|---|---|
| Je dagboekstukjes | wanneer een stukje is aangemaakt en gewijzigd, of het vastgezet, gearchiveerd of weggegooid is, welke waardering je gaf, wanneer en hoe vaak je het terugleest, en of het achter een extra slot staat |
| Je labels | hoeveel labels je hebt, hun kleur en volgorde, en welk label aan welk stukje hangt — de naam van het label zelf is versleuteld |
| Je reflecties | het thema van de vraag die je beantwoordde, niet je antwoord |
| Je energiescans | dát je een energiescan hebt gedaan, wanneer, welke variant, en of je het uitgebreide rapport hebt gekocht — de antwoorden, scores en het rapport zelf zijn versleuteld |
| Externe rapporten | dat er een rapport is toegevoegd, wanneer, en van welk bestandstype |
Waarom dit ertoe doet. Uit die gegevens is een gedragspatroon af te leiden zonder ook maar één zin van je te lezen: hoe vaak je schrijft, wanneer je stopt, wanneer je terugkijkt. En dát je een energiescan hebt gedaan is op zichzelf al een gegeven over je gezondheid, ook zonder de uitslag. Wij vinden dat je dat hoort te weten voordat je begint, niet daarna.
5. Wat aantoonbaar op je toestel blijft
- Versleutelen en ontsleutelen — volledig op je toestel.
- Het uitschrijven van spraakmemo’s — de app dwingt de spraakherkenning af op het toestel zelf en heeft geen uitwijk naar een server.
- Tekst herkennen in foto’s — op je toestel.
- Zoeken, ook op betekenis — op je toestel. Er wordt nergens buiten je iPhone een index van je dagboek gebouwd.
- Je bezoekgeschiedenis — welke plaatsen je bezocht, met aankomst- en vertrektijd, staat versleuteld in een apart bestand op je toestel. Dat gaat niet mee met de synchronisatie.
- Ruwe gezondheidsgegevens — die worden gelezen maar niet opgeslagen. Alleen de samengevatte regel die jij aan je stukje toevoegt, blijft bewaard.
- Wat je aan Siri vraagt — de app geeft daar geen inhoud aan mee.
Op je toestel, maar buiten de app
Twee dingen die technisch je toestel niet verlaten maar wel zichtbaar kunnen zijn voor iemand die je scherm ziet:
- De widget kan de eerste tachtig tekens van de titel van je herinnering-van-de-dag tonen. Op een vergrendeld scherm is dat leesbaar zonder dat je de app opent.
- Een dagelijkse melding kan een plaatsnaam of een stemmingspatroon in de tekst hebben, en verschijnt dan op je vergrendelscherm en op een gekoppelde Apple Watch. Meldingen kun je per soort uitzetten.
6. Waar het staat, en hoe lang
Waar. Je dagboek staat op je toestel en in je eigen iCloud-account. In welk land Apple die gegevens fysiek neerzet, bepaalt Apple aan de hand van jouw account — daar hebben wij als ontwikkelaar geen knop voor. We beloven daarom niet dat je gegevens in de EU staan. Dat zou een belofte zijn die we niet kunnen nakomen.
Hoe lang — je dagboek. Zolang jij het houdt. Er ligt geen kopie van je dagboek bij ons, dus er is ook geen termijn die wij daarop afdwingen. Verwijder je een stukje of je hele account, dan verdwijnt het van je toestel en uit de gesynchroniseerde kopie. Zie Account verwijderen.
Hoe lang — de gebruiksstatistiek. Dit is het enige waar wél een kopie van bij ons ligt, en daar hoort een termijn bij die we kunnen nakomen omdat een opruimtaak hem elke nacht uitvoert:
- de losse maandberichten: 10 dagen na binnenkomst, daarna hard verwijderd;
- de opgetelde cijfers waarin jouw bericht is opgegaan: 26 maanden;
- wat nog op je eigen toestel in de wachtrij staat: 12 maanden, daarna weggegooid zonder te versturen.
Eén nuance die we er niet uit weglaten: deze termijnen gelden voor de toepassing. Voor de back-ups van de database eronder is nog geen termijn vastgesteld, en dus beloven we daar niets over.
7. Hoe je gegevens beveiligd zijn
- Versleuteling. AES-256-GCM, met een 256-bits sleutel. Dat geldt voor je dagboektekst, je stemming en locatie, de volledige bytes van je foto’s, audio, video en pdf’s, de tekst die uit foto’s is herkend, de uitgeschreven tekst van spraakmemo’s, je labelnamen, je reflecties, je profielgegevens en je scanantwoorden, -scores en -rapporten.
- De sleutel. Aangemaakt op je toestel, bewaard in je sleutelhanger, gedeeld met je andere Apple-apparaten via de iCloud-sleutelhanger. Wij ontvangen hem niet en kunnen hem niet reconstrueren.
- Wat dat betekent als het misgaat. Raak je de toegang tot je Apple Account en je sleutelhanger volledig kwijt, dan kunnen ook wij je gegevens niet meer leesbaar maken. Dat is de keerzijde van het feit dat wij ze ook niet kunnen inzien.
- Geen derden in de app. Geen advertentie-SDK, geen analysedienst van een ander bedrijf, geen crashreporter van een externe partij — de app is gebouwd op Apple’s eigen onderdelen en onze eigen code, zonder ook maar één externe softwarebibliotheek. De gebruiksstatistiek gaat naar onze eigen server en naar niemand anders; er zit geen kenmerk in dat je over apps of websites heen volgt, en de app vraagt daarom ook nooit toestemming om je te volgen.
8. Toestemming, en die weer intrekken
Voordat de energiescan begint, vraagt de app je uitdrukkelijk om toestemming voor het verwerken van je antwoorden en laat zien waarvoor die gebruikt worden. Zonder die toestemming verwerkt de app je scangegevens niet.
Intrekken kan altijd. Dat werkt niet met terugwerkende kracht — verwerkingen die al hebben plaatsgevonden blijven rechtmatig — maar vanaf dat moment stopt het. Wil je dat de al verwerkte gegevens óók weg zijn, gebruik dan het verwijderrecht in §9.
De bronnen die je koppelt
De app kan je helpen herinneren wat er op een dag speelde. Daarvoor leest hij, als je dat toestaat, uit een aantal bronnen. iOS vraagt daar apart toestemming voor, en in de app staat per bron een schakelaar.
Let op de standaardstand. Deze schakelaars staan in de app standaard aan. Dat betekent niet dat de app meteen bij je gegevens kan — daarvoor moet je iOS eerst nog toestemming geven — maar het betekent wel dat de app het zal vragen zodra je het overzicht van je dag opent. Wil je dat niet, zet de bron dan uit voordat je daarheen gaat.
| Bron | Wat de app leest | Waar het belandt |
|---|---|---|
| Foto’s | van de foto’s van die dag: het tijdstip, de afmetingen, de locatie waar de foto is gemaakt en een kleine miniatuur | alleen in het werkgeheugen; tik je een suggestie aan, dan komt er één regel tekst in je stukje |
| Agenda | uit al je agenda’s: titel, locatie, begin- en eindtijd, notities en de namen van deelnemers | als regel tekst in je stukje, versleuteld |
| Herinneringen | uit al je lijsten: titel, notities en of iets is afgevinkt | als regel tekst in je stukje, versleuteld |
| Health | workouts (soort, duur, afstand, verbranding, gemiddelde hartslag), je slaapanalyse, je hartslag van die dag en je hartslagvariabiliteit | als regel tekst in je stukje, versleuteld. Slaap en hartslagvariabiliteit apart opslaan bij je stukje is een losse keuze die standaard uit staat |
| Locatie | je positie op het moment dat je een plek toevoegt, en welke plaatsen je bezoekt (aankomst en vertrek) | de positie versleuteld bij je stukje; de bezoekgeschiedenis in een apart versleuteld bestand dat je toestel niet verlaat |
| Muziek | uit je bibliotheek: titel, artiest, album en wanneer je iets voor het laatst afspeelde | als regel tekst in je stukje, versleuteld |
| Weer | het weer op dat moment, opgevraagd bij Apple met een afgerond coördinaat (op ongeveer een kilometer nauwkeurig) | versleuteld bij je stukje |
Twee dingen die de app niet doet, ondanks dat iOS er misschien ooit naar vraagt: je contacten uitlezen, en je bewegingsgegevens gebruiken.
Elke toestemming kun je intrekken: in de app met de schakelaar, en in de instellingen van je iPhone bij Best-I voor de toestemming zelf.
9. Je rechten
Onder de AVG heb je een aantal rechten. Concreet betekent dat:
- Inzage
- Je mag opvragen welke persoonsgegevens er van je verwerkt worden.
- Rectificatie
- Klopt er iets niet, dan mag je het laten corrigeren of aanvullen.
- Verwijdering
- Je mag je gegevens laten wissen — inclusief je scangegevens. Dat kan in de app zelf; de volledige route staat op Account verwijderen. Lukt dat niet, dan verwerken we je verzoek per mail, hoe dan ook binnen één maand.
- Beperking en bezwaar
- Je mag vragen een verwerking tijdelijk stil te leggen, of er bezwaar tegen maken.
- Overdraagbaarheid
- Je mag de gegevens die je zelf hebt aangeleverd in een gangbaar formaat opvragen.
- Intrekken van toestemming
- Zie §8.
Een verzoek stuur je naar hello@synccy.com. We reageren zo snel als het lukt en in elk geval binnen één maand. Loopt het uit — wat alleen bij ingewikkelde verzoeken mag — dan laten we dat binnen die maand weten, met de reden.
Eén beperking, en die is technisch: bij inzage kunnen wij je alleen geven wat wij hebben. De inhoud van je dagboek hoort daar niet bij — die kunnen wij niet lezen. Die haal je uit de app zelf.
Datzelfde geldt, om de omgekeerde reden, voor de gebruiksstatistiek. Die berichten bevatten met opzet niets waarmee wij ze aan jou kunnen koppelen — ook niet als jij ons je e-mailadres geeft en erom vraagt. We kunnen ze dus niet opzoeken, niet tonen en niet gericht verwijderen. De AVG erkent dat uitdrukkelijk (artikel 11): waar wij een persoon niet kunnen identificeren, hoeven wij inzage en verwijdering niet te forceren, en het zou ook de verkeerde kant op werken — dan zouden we er alsnog een kenmerk in moeten stoppen om jou terug te vinden. Wat je wél altijd kunt: de schakelaar uitzetten, waarmee alles stopt en de wachtrij op je toestel wordt gewist.
Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons dan eerst weten. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
10. Kinderen
Best-I is niet bedoeld voor kinderen onder de 16 jaar. Onder die leeftijd mag de app alleen worden gebruikt met toestemming van een ouder of voogd. Denk je dat een kind zonder die toestemming gegevens bij ons heeft achtergelaten, mail ons dan — we verwijderen die dan.
11. De wachtlijst op deze website
Meld je je op deze site aan voor de wachtlijst, dan verwerken we je e-mailadres om je te laten weten wanneer Best-I beschikbaar is. Om te kunnen aantonen dat je je zelf hebt aangemeld, bewaren we daarbij het moment van aanmelding, de versie van de tekst waarmee je akkoord ging, je browsertype en een versleutelde afgeleide van je IP-adres — geen IP-adres zelf, en niet terug te rekenen.
Grondslag is je toestemming. Elke mail die we sturen bevat een afmeldlink; die haalt je van de lijst. Je kunt ook mailen — dan verwijderen we je aanmelding helemaal.
Op deze website gebruiken we geen trackingcookies, geen advertentiepixels en geen analysedienst — ook niet die van onszelf. De gebruiksstatistiek uit §3 gaat over de app en staat daar volledig los van.
12. Wijzigingen
Als deze verklaring verandert, zetten we de nieuwe versie hier neer met een nieuwe datum bovenaan. Gaat het om een wezenlijke verandering in hoe we met je gegevens omgaan, dan melden we dat vooraf in de app.