Privacyverklaring

Laatst bijgewerkt: 27 september 2026 (nieuw adres tomdo.tech)

1. Wie is verantwoordelijk

Tomdo is een persoonlijk project. De maker van Tomdo is verantwoordelijk voor wat er met je gegevens gebeurt. Een apart contactadres voor vragen en verzoeken volgt binnenkort op deze pagina.

2. Welke gegevens Tomdo bewaart

• Om in te loggen, afhankelijk van hoe je dat doet:
  • met Google: je e-mailadres en de vaste code die Google voor je account gebruikt (je Google-ID). Tomdo krijgt nooit je Google-wachtwoord.
  • met e-mail en wachtwoord: je e-mailadres en je wachtwoord in versleutelde vorm (met scrypt, zodat niemand het kan teruglezen, ook de maker niet).
  • met een passkey: alleen de publieke sleutel van je passkey. Je gezicht of vingerafdruk verlaat nooit je apparaat; die controle doet je telefoon of laptop zelf.
• Een reservecode (bij e-mail en passkey), waarmee je weer binnenkomt als je je wachtwoord of passkey kwijt bent. Ook die wordt alleen versleuteld bewaard.
• Om ingelogd te blijven: een willekeurige sessiecode, samen met je e-mailadres (als je dat gebruikt), een interne accountcode en het moment waarop je inlogde.
• Tegen misbruik: tijdelijk, in het werkgeheugen van de server, hoe vaak een inlogpoging mislukte per e-mailadres en IP-adres. Dat wordt na een kwartier vergeten en nooit opgeslagen.
• Wat je zelf invoert: je taken, dossiers, trajecten en notities, je instellingen (zoals thema en veegacties) en de tijd die je met de timer meet.
• Namen van anderen: in Tomnote en met @naam in Tomdo kun je mensen noemen, met wat je zelf over ze noteert (bijvoorbeeld een rol of gespreksaantekeningen). Die staan alleen in jouw account; alleen jij ziet ze. Schrijf over anderen niets wat je hen niet zou willen laten lezen, en verwijder iemand als dat niet meer nodig is.
• Wat je verwijdert: van een verwijderd item bewaart Tomdo 90 dagen alleen de code en het tijdstip, zodat het niet via een ander apparaat terugkomt. De inhoud is dan al weg.

Tomdo bewaart niet: je locatie, gegevens over je apparaat, een lijst van je bezoeken, of iets wat je niet zelf hebt ingevoerd. Er zijn geen analysediensten en geen trackingcookies. Technische foutmeldingen van de server kunnen een IP-adres bevatten; die worden alleen gebruikt om storingen op te lossen.

3. Waarom, en op welke grond

Alleen om de dienst te leveren waar je zelf om vraagt: je laten inloggen, je takenlijst bewaren, en die gelijk houden tussen je telefoon en je laptop. De grondslag is de uitvoering van de afspraak die je maakt door Tomdo te gebruiken (artikel 6 lid 1 onder b van de AVG).

4. Waar je gegevens staan

• Op je apparaat, in de opslag van je browser. Zo is de app snel en werkt hij ook zonder internet. Uitloggen haalt de sessiecode van je apparaat; je taken blijven daar staan tot je de websitegegevens in je browser wist.
• Op de server, bij Hetzner Online GmbH (Duitsland), in een datacenter in Helsinki, Finland. Je gegevens blijven binnen de EU. De verbinding is versleuteld (HTTPS).
• In back-ups: elke nacht wordt een kopie gemaakt op dezelfde server. Die kopieën worden 30 dagen bewaard.

Eerlijk om te weten: je gegevens zijn niet end-to-end versleuteld. De maker van Tomdo beheert de server en kan er technisch bij, maar kijkt er niet in, behalve als jij daarom vraagt of als het nodig is om een storing op te lossen.

5. Andere partijen

• Google regelt het inloggen als je voor Google kiest. Op het inlogscherm laadt Tomdo daarvoor een onderdeel van Google; Google verwerkt daarbij gegevens volgens zijn eigen privacyverklaring, en kan eigen cookies gebruiken. Log je in met e-mail of een passkey, dan komt Google er niet aan te pas.
• Hetzner host de server, in opdracht van Tomdo.
• TransIP beheert de domeinnaam tomdo.tech en zorgt dat het adres naar de server wijst. Het oude adres (135-181-100-91.sslip.io) werkt tijdelijk nog via sslip.io. Die diensten zien alleen dat het adres wordt opgevraagd, niet je gegevens.

Tomdo verkoopt je gegevens niet en deelt ze met niemand anders.

6. Hoe lang

Zolang je Tomdo gebruikt. Vraag je om verwijdering, dan worden je account en je gegevens binnen 30 dagen gewist. Kopieën in de back-ups verdwijnen uiterlijk 30 dagen daarna vanzelf.

7. Jouw rechten

Je mag je gegevens inzien, laten verbeteren of verwijderen, de verwerking laten beperken, bezwaar maken, en een kopie krijgen om mee te nemen. Een kopie van alles haal je zelf op in de app, via Instellingen → Kopie van alles naar klembord. Voor al het andere kun je terecht bij het contactadres dat hierboven komt te staan; je krijgt dan binnen een maand antwoord.

Ben je het niet eens met hoe er met je gegevens wordt omgegaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Cookies

Tomdo zelf gebruikt geen cookies. De app gebruikt alleen de opslag van je browser, en alleen voor wat nodig is om te werken: je takenlijst, je sessiecode en je voorkeuren. Google kan bij het inloggen eigen cookies plaatsen.

9. Wijzigingen

Verandert deze verklaring, dan staat de nieuwe datum bovenaan deze pagina.