Privacy

Laatst bijgewerkt op 24 oktober 2026

Spinning Through Time wordt gemaakt door DEBOCKDEV BV in België. Op deze pagina lees je wat de app en deze website over je bijhouden, waarom, hoe lang, en hoe je het kunt laten verwijderen. Kort gezegd: de app bewaart je leesvoortgang onder een willekeurig nummer, plus je e-mailadres als je inlogt, en de website bewaart je e-mailadres alleen als je het zelf achterlaat. Geen van beide vraagt je naam, toont reclame of volgt je.

De app

Wat de app bewaart

De eerste keer dat je de app opent, maakt die een account aan op onze server: een willekeurige identificatiecode, zonder naam of telefoonnummer eraan gekoppeld, en zonder e-mailadres tot je inlogt. Daarmee bewaart de server:

• welke verhalen en slides je gelezen hebt, en hoe ver je kwam;
• welke verhalen je geopend hebt en wanneer, en de datum waarop je elk verhaal uitlas;
• je antwoorden op de vragen Weet je het nog? op het startscherm en op Archieffoto van de dag, en wanneer je ze gaf;
• de verhalen die je als favoriet hebt aangeduid;
• je instellingen in de app;
• een beoordeling of een foutmelding, alleen als je er een verstuurt: het verhaal en de slide waarover het gaat, je antwoord, en de notitie die je typt;
• voor elke telefoon die je gebruikt: of het een iPhone of een Android-telefoon is, de versie van de app, en wanneer hij ingesteld werd;
• een inlogsleutel voor elke telefoon, alleen bewaard in onherkenbaar gemaakte (gehashte) vorm.

Zo blijft je voortgang bewaard als je de app op een iPhone opnieuw installeert, en werkt de app offline en haalt hij alles bij zodra je weer online bent.

We lezen beoordelingen en foutmeldingen om de verhalen te verbeteren en fouten eruit te halen. Laat je naam en e-mailadres alsjeblieft weg uit een notitie; we kunnen er niet op antwoorden, want het account is anoniem.

Loopt er iets mis in de app, dan stuurt die ons een anonieme foutmelding zodat we de bug kunnen oplossen: de foutboodschap, een technische trace, het scherm en het verhaal of de slide waarop je zat, de versie van de app en het soort telefoon, zonder identificatiecode van de lezer. We bewaren die melding 90 dagen.

Inloggen

Wanneer je de app opent, vraagt die je om in te loggen, zodat je leesvoortgang je volgt naar elke telefoon. Je kunt altijd op Niet nu tikken en lezen zonder in te loggen. Log je wel in, met Apple, Google of je e-mailadres, dan bewaren we je e-mailadres bij je account, om te weten wie er leest en om je te herkennen op een andere telefoon. Verder houden we van het inloggen niets over je bij: geen naam en geen foto. Je ziet het adres in de Instellingen van de app, en Mijn gegevens verwijderen wist het.

Inloggen met Apple

Op een iPhone kun je in Instellingen inloggen met je Apple ID, zodat je leesvoortgang je volgt naar een nieuwe telefoon. Om te lezen hoef je nooit in te loggen. Doe je het wel, dan geeft Apple ons een vaste identificatiecode voor jou die uniek is voor deze app en, de eerste keer, je e-mailadres. Kies je Verberg mijn e-mailadres, dan geeft Apple ons in de plaats van je eigen adres een privé-relayadres dat mails naar jou doorstuurt. We bewaren de identificatiecode en het adres bij je account. We vragen Apple niet om je naam. Log je in op een tweede telefoon, dan wordt wat je op die telefoon las samengevoegd met je account.

Apple verzorgt het inloggen zelf, als afzonderlijke verwerkingsverantwoordelijke, volgens zijn eigen privacybeleid. Wil je je Apple ID niet langer met de app gebruiken, meld je dan af in de Instellingen van de app, of open Instellingen op je iPhone, tik op je naam en dan op Inloggen met Apple, kies Spinning Through Time en tik op Stop met gebruik van Apple ID.

Inloggen met Google

In versies van de app die dat aanbieden, kun je in Instellingen ook inloggen met je Google-account. Google toont een eigen inlogscherm en geeft de app een ondertekend token. De app geeft dat door aan onze server, die het controleert en de vaste identificatiecode van Google voor je account (het subject) en je e-mailadres, als Google dat geverifieerd heeft, bij je account bewaart. Het token bevat ook je naam en profielfoto; onze server gooit die meteen weg, zonder ze op te slaan of te loggen. Google verzorgt het inloggen zelf, als afzonderlijke verwerkingsverantwoordelijke, volgens zijn eigen privacybeleid. Wil je stoppen, meld je dan af in de Instellingen van de app, of verwijder Spinning Through Time uit de verbindingen met apps en services van derden in je Google-account.

Inloggen met je e-mailadres

Je kunt ook inloggen met een e-mailadres, zonder wachtwoord. Je typt het adres in de app, en we sturen er een mail naartoe met een code van 6 cijfers, die je in de app intypt. De code werkt 10 minuten. De mail wordt verstuurd via Nomeo, onze mailprovider, die het adres en de code alleen ziet om die mail af te leveren.

Zodra je de juiste code hebt ingetypt, bewaren we je e-mailadres bij je account. Om je op een nieuwe telefoon te herkennen, zet de server het adres ook om in een hash met sleutel (een HMAC, gemaakt met een geheime sleutel die alleen onze server heeft) en gebruikt hij die hash als identificatiecode van je account. De code wordt alleen in onherkenbaar gemaakte (gehashte) vorm bewaard, en binnen een dag gewist.

Om te verhinderen dat iemand een adres overspoelt met codes of ze probeert te raden, telt de server elke code die hij verstuurt en elke foute gok, per telefoon en per adres. Telkens bewaart hij daarbij de hash met sleutel van het adres, de identificatiecode van de app-installatie die de code vroeg en van de lezer ervan, een hash met sleutel van het IP-adres waarvan het verzoek kwam (bij IPv6 van het netwerk, de eerste 48 bits) en het tijdstip. Deze gegevens worden na 24 uur gewist. Mijn gegevens verwijderen wist ze niet eerder, omdat je anders de limieten ongedaan zou kunnen maken door te wissen en opnieuw te installeren.

Wat de app niet doet

• Geen reclame, en geen advertentie-ID.
• Geen analyse- of trackingtools, en geen externe dienst voor crashrapporten.
• Geen toegang tot je locatie, contacten, foto's, camera of microfoon.
• Niets wordt verkocht of met iemand gedeeld voor marketing.

Updates en foto's

De app downloadt foto's bij de verhalen en verbeterde verhalen van onze server, en zoekt naar app-updates via Expo (650 Industries, Inc., Verenigde Staten), de dienst die ze levert. Zoals elke server zien ze allebei je IP-adres en het soort telefoon wanneer de app verbinding maakt. We bewaren je IP-adres niet bij je leesgegevens; onze server gebruikt het kort om misbruik tegen te houden, zoals te veel verzoeken in één minuut.

Hoe lang we het bewaren, en hoe je het verwijdert

• Zelf verwijderen: open in de app Instellingen en kies Mijn gegevens verwijderen. Dat verwijdert meteen je voortgang, leesgeschiedenis, antwoorden, favorieten, instellingen, beoordelingen en meldingen van de telefoon en van onze server, samen met je e-mailadres en de koppelingen met je Apple ID, Google-account of e-mailadres als je daarmee inlogde, en elke inlogcode die nog openstaat. De gegevens tegen misbruik die beschreven staan onder Inloggen met je e-mailadres, blijven bewaard tot hun 24 uur voorbij zijn. Wil je de app ook uit je Apple ID verwijderen, volg dan de stappen onder Inloggen met Apple hierboven.
• Automatisch verwijderen: een account dat 180 dagen door geen enkele telefoon gebruikt werd, wordt gewist met alles erin.
• Back-ups: van de databank wordt elke dag een back-up gemaakt, en elke back-up wordt 14 dagen bewaard, dus gewiste gegevens zijn binnen 14 dagen ook uit de back-ups verdwenen.

Deze website

De website plaatst geen cookies en laadt geen analysetools, lettertypes of scripts van andere bedrijven.

Laat je je e-mailadres achter op de wachtlijst, dan sturen we eerst één mail naar dat adres met een link om het te bevestigen. Pas als je die link opent en bevestigt, sta je op de lijst. De link werkt 7 dagen. Bevestig je niet, dan schrijven we je niets meer, en wordt het adres gewist binnen een dag nadat de link verlopen is. Je krijgt hoogstens één zo'n mail per dag, hoe vaak het adres ook ingevuld wordt. Zolang het versturen van onze mails uitgeschakeld is, of we onze limiet aan bevestigingsmails voor die dag bereikt hebben, bewaren we het adres tot de bevestigingsmail verstuurd kan worden. Weigert de ontvangende mailserver die mail definitief, dan wissen we het adres binnen een dag.

Per adres bewaren we: het adres, welk formulier je gebruikte, wanneer je het achterliet, wanneer we de bevestigingsmail verstuurden, wanneer onze mailprovider die aanvaardde, wanneer de link verloopt, en wanneer je bevestigde. De code van de link wordt alleen in onherkenbaar gemaakte (gehashte) vorm bewaard. Vanaf het moment dat je het adres achterlaat, bewaren we ook een aparte code om je uit te schrijven.

Zodra je bevestigd hebt, gebruiken we het adres voor hoogstens twee mails: één als de app in de stores staat, en één als de koersweek van Omloop Het Nieuwsblad opent. In allebei staat een link om de lijst met één klik te verlaten, en die wist je adres meteen. Antwoord je op een mail, of stuur je een bericht naar het adres hieronder, dan word je ook uitgeschreven. We delen de lijst met niemand.

Waar het bewaard wordt

De server van de app, de databank en deze website draaien op servers die we huren bij Hetzner Online GmbH in Duitsland, binnen de Europese Unie.

Mails voor de wachtlijst en inlogcodes worden verstuurd via Nomeo, onze mailprovider, die ze voor ons afhandelt en voor niets anders gebruikt.

Op welke rechtsgrond we het bewaren

• Je leesvoortgang en leesgeschiedenis, je antwoorden, favorieten en instellingen: om je de app te bieden die je zelf wilde gebruiken (artikel 6.1.b AVG).
• Je e-mailadres en je identificatiecode van Apple of Google, of de hash met sleutel van je e-mailadres, als je inlogt: om je het account te bieden dat je zelf wilde aanmaken en om te weten wie er leest (artikel 6.1.b AVG).
• Beoordelingen en foutmeldingen die je verstuurt: ons gerechtvaardigd belang om de verhalen te corrigeren en te verbeteren (artikel 6.1.f AVG).
• IP-adressen om misbruik tegen te houden, en de gegevens die 24 uur bewaard worden om het aantal inlogcodes te beperken: ons gerechtvaardigd belang om de dienst draaiende te houden en je account te beschermen tegen raadpogingen (artikel 6.1.f AVG).
• De bevestigingsmail en wat we bewaren tot je bevestigt: ons gerechtvaardigd belang om ervoor te zorgen dat alleen de eigenaar van een adres op de lijst komt (artikel 6.1.f AVG).
• Je e-mailadres op de wachtlijst, zodra het bevestigd is: je toestemming, die je op elk moment kunt intrekken (artikel 6.1.a AVG).

Je rechten

Je kunt vragen om wat we over je bijhouden in te zien, te verbeteren, te exporteren of te wissen, of bezwaar maken tegen hoe we het gebruiken. Voor de app vind je in Instellingen Mijn gegevens exporteren, dat je een bestand geeft met wat we voor je account bewaren, en Mijn gegevens verwijderen, dat het wist; voor geen van beide moet je iemand contacteren. Als je inlogde, kunnen we je account ook terugvinden aan de hand van je e-mailadres wanneer je ons schrijft; als je niet inlogde, is het account anoniem en kunnen we het alleen vanuit de app zelf terugvinden.

Vind je dat we verkeerd met je persoonsgegevens omgaan, dan kun je een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit, de GBA (dataprotectionauthority.be).

Contact

DEBOCKDEV BV, Roggeveld 24, 9111 Sint-Niklaas, België. KBO 1003.655.337. Schrijf naar privacy@spinningthroughtime.app.

Wijzigingen

Verandert deze pagina, dan verandert de datum bovenaan mee. Beginnen we ooit iets nieuws te verzamelen, dan staat dat op deze pagina nog voor de app het doet.