Privacyverklaring Memoto

Deze verklaring gaat over memoto.nl en de Memoto-webapp op app.memoto.nl: wat we van je bewaren, waarom, hoe lang, wie het nog meer ziet en wat je zelf kunt regelen.

In het kort

Dit is de korte versie. Alles wat hieronder staat, wordt in de hoofdstukken daarna uitgelegd.

1. Je dagboek staat in Europa, en wordt er ook verwerkt. Wat je schrijft, je foto's, je video's en je memento's bewaren we in Frankfurt, Duitsland. De servers die de app draaien staan daar sinds 1 september 2026 ook.
2. Om de boodschappen en memento's van je metgezel te maken, gaat je tekst naar een AI-leverancier in de Verenigde Staten (Anthropic). Voor de voorleesstem gaat alleen de gemaakte boodschap naar ElevenLabs, ook in de VS. Dat is de belangrijkste zin van deze hele verklaring — we zetten hem daarom bovenaan.
3. Er wordt geen AI-model getraind op wat jij schrijft.
4. We verkopen je gegevens niet. Ons verdienmodel is je abonnement. Er zit geen advertentiecode in Memoto.
5. In de app, achter je login, wordt niets gemeten. Op de publieke site memoto.nl gebruiken we Google Analytics, en alleen als jij daar eerst ja tegen zegt. Vóór dat ja vertrekt er geen enkel verzoek naar Google.
6. Geen mens leest standaard mee. Alleen als je zelf om hulp vraagt, of bij een concreet beveiligingsincident.
7. Je coach ziet nooit wat je schrijft.
8. Omdat wat je schrijft over jezelf gaat, passen we de strengste regels toe en vragen we je daar apart en uitdrukkelijk toestemming voor. Die kun je altijd intrekken; omdat Memoto zonder die toestemming niet kan werken, betekent intrekken wel dat je account eindigt (hoofdstuk 5).
9. Je kunt altijd een kopie van alles krijgen. Eén knop in de app en je hele dagboek komt eruit, in een bruikbaar formaat. Gratis, zo vaak je wilt.
10. Weggaan doe je zelf, met één knop. Wij verwijderen je account en alles erin direct, en in elk geval binnen 24 uur; kort daarna verdwijnt het ook uit de beveiligingsback-ups.
11. Vragen of klachten? Mail privacy@memoto.nl. Je mag ook klagen bij de Autoriteit Persoonsgegevens (NL) of de Gegevensbeschermingsautoriteit (BE).
12. Memoto is er voor motivatie en reflectie. Het is geen zorg, geen therapie en geen behandeling — en dat verandert niets aan hoe streng we met je gegevens omgaan.

1. Wie wij zijn en hoe je ons bereikt

Memoto is een dienst van Octadex, de eenmanszaak van Ronald Achtien.

"Verwerkingsverantwoordelijke" betekent: wij bepalen waarom en hoe je gegevens worden verwerkt, en wij zijn er verantwoordelijk voor.

We hebben geen functionaris voor gegevensbescherming. Dat hoeft ook niet bij een bedrijf van deze omvang. Je kunt met al je privacyvragen terecht bij privacy@memoto.nl; die mailbox wordt door Ronald zelf gelezen.

2. Voor wie deze verklaring geldt

Deze verklaring geldt voor iedereen die memoto.nl bezoekt en voor iedereen die een Memoto-account heeft. Memoto is bedoeld voor volwassenen van 18 jaar en ouder (zie hoofdstuk 18).

Deze verklaring gaat niet over:

• websites van anderen waar we naar linken — daar gelden hun eigen regels;
• wat je coach doet met wat jij hem of haar zelf vertelt. Je coach is daarvoor zelf verantwoordelijk. Wat je in Memoto schrijft, komt nooit bij je coach terecht (hoofdstuk 6).

3. Welke gegevens we van je verwerken

Hieronder staat per categorie wat we bewaren en waar het vandaan komt. Vrijwel alles komt van jou zelf.

3.1 Accountgegevens. Je e-mailadres, je voornaam of roepnaam, je taal (Nederlands of Engels), je tijdzone, je weergavekeuze (licht of donker), de tijden waarop je 's ochtends en 's avonds een seintje wilt, de naam en de toon die je je metgezel gaf, en welke voorleesstem je koos. Log je in met een wachtwoord, dan bewaren we dat versleuteld, samen met de koppeling met je authenticator-app; log je in met Google of met een inloglink, dan hebben we geen wachtwoord van je.

3.2 Je antwoorden bij de kennismaking (intake). Bij het begin stellen we drie open vragen over wat je wilt bereiken en wat jou motiveert. Die antwoorden bewaren we en sturen we mee met elke opdracht aan het AI-model, zodat de boodschappen van je metgezel bij jou passen.

3.3 Wat je schrijft. Je antwoorden op de drie ochtendvragen, je avondterugblik met je dagcijfer, je weekterugblik met je weekcijfer, je momenten (titel, notitie, gevoel, onderwerpen), je gebeurtenissen, plannen en taken, en je berichten in het gesprek met je metgezel. Dit is het hart van je dagboek — en het gevoeligste dat we van je hebben. Zie hoofdstuk 5.

3.4 Foto's en video's. De beelden die je aan je momenten koppelt (tot 50 MB per bestand), inclusief wat er technisch in het bestand zit (zoals het tijdstip van de opname). We doen geen gezichtsherkenning en we analyseren de inhoud van je beelden niet. We bewaren ze in een afgeschermde opslag en tonen ze aan jou, meer niet.

3.5 Gegenereerde boodschappen en memento's. De boodschappen van je metgezel, zijn antwoorden in het gesprek en je memento's. Die zijn door AI geschreven op basis van wat jij hebt opgeschreven; ze gaan over jou en zijn dus ook persoonsgegevens. Per boodschap leggen we vast welk model en welke versie van onze instructies hem maakte — zonder dat daar dagboekinhoud bij hoeft.

3.6 Audio. De voorgelezen versie van een boodschap. Die wordt één keer gemaakt en daarna bewaard, zodat herbeluisteren niets extra's kost en er niets opnieuw naar de spraakleverancier hoeft.

3.7 Betaal- en abonnementsgegevens. Je abonnementsstatus, de einddatum van je proefperiode, je plan, het einde van je lopende periode, je klant- en abonnementsnummer bij Stripe, je betalingen (het bedrag, de datum en het factuurnummer) en welke vrienden- of coachcode je eventueel hebt ingewisseld. De betaling zelf loopt via Stripe. Wij zien en bewaren je kaartnummer niet — dat vul je rechtstreeks bij Stripe in.

3.8 Meldingen. Zet je pushberichten aan, dan bewaren we het pushabonnement van je browser: het technische adres waar een bericht naartoe mag, met de bijbehorende sleutels.

3.9 Post. Een logboek van wélke e-mail we je stuurden, wanneer en aan welk adres — bewust zónder de inhoud van die mail. In de dagelijkse mails staat namelijk de boodschap van je metgezel, met daarin ook tekst uit jouw dagboek — en die hoort niet dubbel bewaard te worden in een verzendlogboek.

3.10 Technische gegevens. Je IP-adres, het type browser en apparaat, foutmeldingen en het moment van je verzoeken. Die ontstaan automatisch als je de app gebruikt. We gebruiken ze om storingen op te lossen en misbruik tegen te gaan.

3.11 Supportcorrespondentie. Wat je ons mailt en wat wij terugmailen. Let op: als je zélf een stuk uit je dagboek in een mail plakt, staat het daarmee ook in onze mailbox. We gaan daar net zo zorgvuldig mee om als met de app zelf.

3.12 Vrienden- en coachcodes. Kom je binnen via de code van een vriend of een coach, dan bewaren we welke code je gebruikte en wanneer. Wat de ander daarover te zien krijgt, staat in hoofdstuk 9.

3.13 Toestemmingsadministratie. Welke toestemming je hebt gegeven, op welke versie van de tekst, wanneer je die gaf en wanneer je die eventueel introk. Dat moeten we kunnen aantonen.

Wat we níét verzamelen: we vragen niet naar je woonadres, je telefoonnummer, je geboortedatum of een identiteitsbewijs. We kopen geen gegevens over jou in bij andere partijen.

4. Waarom we je gegevens verwerken, en op welke grondslag

De wet eist dat we per doel vertellen waarom we iets mogen. Dat staat hieronder. "Grondslag" is de juridische reden; "art." verwijst naar de artikelen van de AVG.

Waar we ons op "gerechtvaardigd belang" beroepen, is dat belang concreet: een app die het doet, een account dat niet gekaapt wordt, en een eerlijke afrekening van proefperiodes en kortingen. Bij die afwegingen blijft wat je schrijft er altijd buiten. Je mag er bezwaar tegen maken (hoofdstuk 13).

Moet je deze gegevens geven? Je hoeft niets in te vullen. Voor een account hebben we alleen je e-mailadres nodig. Maar zonder wat je schrijft kan je metgezel geen boodschap en geen memento voor je maken — dan werkt de app niet. En zonder betaling kunnen we na je proefperiode geen abonnement leveren.

5. Wat je schrijft is bijzonder gevoelig — en zo gaan we ermee om

Waar dit over gaat. In Memoto schrijf je over je dag: waar je naartoe werkt, wat spannend wordt, waar je blij mee bent, hoe het ging. De app vraagt nooit naar je gezondheid, je relaties, je geloof of wat dan ook — maar in een dagboek kan dat er allemaal in staan, gewoon omdat jij het opschrijft.

Wat de privacywet daarvan vindt. De wet kent een aparte categorie persoonsgegevens waarvoor de strengste regels gelden: bijzondere persoonsgegevens (artikel 9 AVG). Daaronder vallen onder meer gegevens over iemands gezondheid. Volgens de Europese rechtspraak kan informatie waaruit zoiets valt af te leiden óók onder die categorie vallen.

Wat wij daarmee doen. Wij weten niet vooraf wat jij opschrijft, en wij beoordelen het niet. Daarom kiezen we de veilige kant: we gaan met alles wat je in Memoto schrijft om alsof het onder die strengste categorie valt. Dat betekent dat we er meer bescherming omheen zetten dan strikt hoeft, en dat we je er apart en uitdrukkelijk toestemming voor vragen.

Wat dit níét betekent. Het betekent niet dat Memoto zorg verleent, en het betekent niet dat wij iets over je gezondheid vaststellen. Dat doen we niet en dat kunnen we niet. Memoto is er voor motivatie en reflectie. Het stelt geen diagnose, geeft geen oordeel over hoe het met je gaat en geeft er geen cijfer aan. De keuze om de strengste regels toe te passen gaat over hoe wij met jouw tekst omgaan — niet over wat Memoto is.

Waar je die toestemming geeft. Bij het aanmaken van je account, in een apart vakje dat niet vooraf is aangevinkt, los van het akkoord met de algemene voorwaarden en los van de kennisname van deze verklaring. Je geeft die toestemming voor: het opslaan en tonen van wat je schrijft en toevoegt, en voor het maken van de boodschappen, de stem en de memento's van je metgezel.

Hoe je hem intrekt. Met de schakelaar onder Instellingen → Jouw gegevens → Toestemmingen, of per e-mail aan privacy@memoto.nl. Intrekken kost niets en je hoeft er geen reden voor te geven. Wij vragen alleen even om een bevestiging dat jij het bent, want er hangt een verwijdering aan vast.

Wat er gebeurt als je hem intrekt — eerlijk gezegd. Zonder deze toestemming kunnen we Memoto niet leveren: er is dan geen dagboek om te bewaren en geen boodschap om te schrijven. Intrekken betekent daarom dat je account wordt beëindigd en je gegevens worden verwijderd. Wat je vóór het intrekken hebt gedaan, blijft rechtmatig — intrekken werkt niet met terugwerkende kracht. Voordat we iets verwijderen, bieden we je aan eerst een volledige kopie van je dagboek te sturen. Zit je nog in de eerste 14 dagen van je betaalde abonnement, dan krijg je alles terug; loopt je jaarabonnement, dan betalen we de resterende volledige maanden terug volgens de voorwaarden. Heb je een maandabonnement, dan vervalt de rest van de lopende maand — dat zeggen we er eerlijk bij.

De andere toestemmingen staan hier los van. Seintjes en de cookiekeuze op de site zijn aparte keuzes. Die kun je één voor één aan- en uitzetten, en het uitzetten daarvan heeft geen enkel gevolg voor je abonnement of voor wat je in de app kunt.

6. Kan iemand bij Memoto mijn dagboek lezen?

Dit is de vraag die iedereen zich stelt, dus staat hij hier met een eerlijk antwoord.

Geen mens leest standaard mee. Toegang tot inhoud is er alleen bij een expliciet supportverzoek van de gebruiker zelf, of bij een concreet beveiligingsincident.

Wat dat in de praktijk betekent:

• Er is niemand die je entries doorleest, beoordeelt of erop reageert. De boodschappen en memento's worden door AI gemaakt, zonder mens ertussen.
• Als jij ons mailt "mijn memento van vorige week klopt niet, kun je kijken?", dan kijken we — omdat jij dat vraagt.
• Als er een beveiligingsincident is en we moeten onderzoeken wat er is gebeurd, kan dat betekenen dat we bij gegevens moeten.
• Technisch heeft de beheerder toegang tot de systemen waar je gegevens in staan. Dat is onvermijdelijk bij een dienst die iemand moet onderhouden. Wat wij eraan doen: die toegang is beperkt tot één persoon (Ronald), en er geldt geheimhouding.

Wat we hier bewust niet zeggen. We zeggen niet "zelfs wij kunnen je dagboek niet lezen" en we noemen Memoto niet "end-to-end versleuteld". Dat zou niet waar zijn: de AI moet je tekst kunnen lezen om de boodschappen van je metgezel te schrijven. Zie hoofdstuk 14 voor wat we technisch wél doen.

Je coach kan niet meelezen. Ook als je via de code van een coach binnenkomt. Je coach ziet dát er via zijn code mensen zijn aangemeld en krijgt daarover een afrekening — nooit je naam gekoppeld aan inhoud, nooit een regel over hoe het met je gaat, nooit iets uit je dagboek.

7. Hoe de AI in Memoto werkt

Wat er gebeurt. Voor elke boodschap, elk chatantwoord en elk memento sturen we een opdracht naar het AI-model van Anthropic (Claude). Daarin zit: je voornaam, de naam en toon die je je metgezel gaf, je intake-antwoorden en je dagboektekst van de betreffende periode. Het model schrijft daar de tekst van je metgezel van. Wil je die tekst horen, dan gaat alleen de gemaakte boodschap naar de spraaktechnologie van ElevenLabs, die er één keer een geluidsbestand van maakt; dat bewaren we zelf, zodat herbeluisteren niet opnieuw langs ElevenLabs hoeft.

Wat er wél en niet naartoe gaat.

Hoe lang zij het bewaren. Anthropic bewaart wat er binnenkomt en wat eruit komt standaard maximaal 30 dagen, en langer als hun veiligheidscontrole ergens op aanslaat. We werken aan een regeling waarbij er niets wordt bewaard ("zero data retention"). Zolang die regeling er niet is, geldt de 30 dagen. We schrijven het hier eerlijk op in plaats van te beloven dat er niets wordt bewaard. Met ElevenLabs sluiten we een verwerkersovereenkomst; zodra de afspraken over hun bewaartermijn definitief zijn, lees je die hier. Zodra hier iets verandert, passen we deze verklaring aan en zie je dat in de versiehistorie.

Er wordt geen AI-model getraind op wat jij schrijft. Niet door ons, en onze leveranciers mogen het contractueel ook niet. Als we ooit een manier bedenken waarop dat wél zou kunnen helpen, vragen we je daar apart om toestemming — die staat standaard uit en weigeren heeft geen enkel gevolg.

Wat het model niet doet. Het stelt geen diagnose, beoordeelt niet hoe het met je gaat en geeft daar geen score aan. Het krijgt van ons de uitdrukkelijke instructie om geen klachten of aandoeningen te benoemen en geen behandeling aan te bieden — ook niet als je erom vraagt. Het is geen therapeut en geen hulpverlener.

Wat het model wél doet, en wat daaraan onvolmaakt is. Het herkent patronen in taal. Soms leidt het daar iets uit af dat niet klopt — dat je ergens naar uitkijkt terwijl je dat helemaal niet bedoelde, bijvoorbeeld. AI-teksten kunnen onjuist of onvolledig zijn. Klopt er iets niet? Mail ons en we verwijderen de boodschap of het memento voor je.

Eén ding gaat bewust níét naar het model. Bevat je tekst woorden van een vaste lijst die op ernstige nood wijzen, dan sturen we die tekst niet naar het AI-model. Je krijgt dan een vaste, door mensen geschreven tekst met hulpkanalen te zien. Hoofdstuk 15 legt uit hoe dat werkt en wat we daarbij níét bijhouden.

Wat wij níét met AI doen. We gebruiken geen AI om te bepalen wat je betaalt, of je toegang krijgt, of om je in te delen in groepen. Er wordt geen enkel besluit over jou genomen dat uitsluitend automatisch tot stand komt en dat rechtsgevolgen heeft of jou in aanmerkelijke mate treft. Het maken van je boodschap en je memento is wel een vorm van profilering: er wordt een persoonlijke tekst gemaakt op basis van wat jij hebt geschreven. Daarom leggen we hierboven uit hoe dat werkt, ook al hoeft dat wettelijk niet in dit detail.

Alles wat AI heeft gemaakt, is als zodanig gemarkeerd. Je krijgt het bij de kennismaking één keer uitgelegd, de uitleg staat permanent bij Instellingen, en elk door AI gemaakt blok draagt een label. Dat is een verplichting uit de Europese AI-verordening en het is bovendien gewoon fatsoenlijk.

Om het te kunnen nakijken leggen we per gegenereerde boodschap vast welk model en welke versie van onze instructies hem maakte.

8. Productverbetering en modeltraining — standaard uit

We gebruiken niet wat je schrijft om ons product of een AI-model te verbeteren.

Als we dat ooit willen, gebeurt dat alleen op een aparte, vrijwillige keuze die standaard uitstaat, met een concrete uitleg waar het voor is. Nee zeggen heeft geen enkel gevolg: je abonnement, je prijs en alles wat je in de app kunt doen blijven precies hetzelfde. Op dit moment bieden we die keuze niet eens aan — hij komt er pas als er een echt, beschreven doel voor is.

Wat we wél doen om Memoto beter te maken: kijken naar aantallen en storingen. Hoeveel memento's worden gemaakt en hoe vaak er iets misgaat — cijfers uit onze eigen serverlogboeken en database, zonder meetscripts in de app. Dat zijn aantallen, geen dagboekinhoud.

9. Met wie we je gegevens delen

We verkopen je gegevens niet. Aan niemand, nooit. Wel schakelen we een aantal bedrijven in om Memoto te laten werken. Onze verwerkers mogen jouw gegevens uitsluitend gebruiken om die ene taak voor ons uit te voeren; met hen sluiten we verwerkersovereenkomsten. Niet elke partij in deze tabel is verwerker: Google is bij het inloggen zelf verantwoordelijk, net als de pushdienst van je browser, en voor Stripe geldt de dubbelrol die onder de tabel staat.

Stripe heeft een dubbele rol. Voor de betaling die wij opdragen, is Stripe onze verwerker. Daarnaast gebruikt Stripe gegevens ook voor eigen doelen, zoals fraudebestrijding en het naleven van wetten tegen witwassen. Daarvoor is Stripe zelf verantwoordelijk; wat Stripe daarmee doet, staat in de privacyverklaring van Stripe.

Wat je coach ziet. Je coach krijgt een afrekening met aantallen: hoeveel mensen zich via zijn of haar code hebben aangemeld, hoeveel daarvan een abonnement namen, en welk bedrag daarbij hoort. Geen namen, geen e-mailadressen, en nooit iets uit je dagboek. Voor het vriendenprogramma geldt hetzelfde: wie jou heeft uitgenodigd ziet de korting op zijn volgende betaling, niet wat jij in Memoto doet.

Verder delen we gegevens alleen als de wet ons daartoe verplicht (bijvoorbeeld bij een geldig bevel van een bevoegde autoriteit) of als het nodig is om onze rechten te verdedigen bij een geschil. Ook dan geven we niet meer dan strikt nodig is, en we vertellen het je als dat mag.

Deze lijst houden we actueel. Verandert er iets aan wie we inschakelen, dan passen we deze verklaring aan en zie je dat in de versiehistorie.

10. Gaan je gegevens de EU uit?

Je dagboek staat in Europa. Wat je schrijft, je media, je audio en je memento's bewaren we in Frankfurt, Duitsland. Sinds 1 september 2026 draaien ook de servers die de app uitvoeren in Frankfurt, dus je gegevens worden daar niet alleen bewaard maar ook verwerkt. Onze e-mails versturen we vanuit Frankrijk.

Maar we zijn eerlijk over de rest. Dit verlaat de EU:

1. De tekst voor de boodschappen en memento's van je metgezel gaat naar Anthropic in de Verenigde Staten, samen met je voornaam, de naam en toon van je metgezel en je intake-antwoorden.
2. De gemaakte boodschap gaat naar ElevenLabs in de Verenigde Staten om er één keer audio van te maken.
3. Betalingen lopen via Stripe, dat deels in de Verenigde Staten verwerkt.
4. Het verkeer van en naar de app loopt via Vercel, een Amerikaans bedrijf met een wereldwijd netwerk. Technische gegevens zoals je IP-adres worden daarbij onderweg gezien. Dat is inherent aan hoe het internet werkt.
5. Log je in met Google of zeg je ja tegen de cookiebanner, dan verwerkt Google gegevens (je e-mailadres bij het inloggen, bezoekgegevens van memoto.nl bij Analytics), deels in de Verenigde Staten.
6. Pushberichten lopen via de pushdienst van je browser (Google, Apple of Mozilla), met een wereldwijd netwerk.

Waarom dat mag. Voor doorgifte naar landen buiten de EU eist de wet extra waarborgen. Wij steunen op twee instrumenten:

• de standaardcontractbepalingen van de Europese Commissie — een vast contract dat de ontvanger verplicht om je gegevens net zo te beschermen als binnen de EU; en/of
• het EU-VS Data Privacy Framework, een besluit van de Europese Commissie dat bepaalde Amerikaanse bedrijven een passend beschermingsniveau toekent.

Wil je weten welke waarborg bij welke leverancier hoort, of een kopie van die contracten inzien? Mail privacy@memoto.nl en we sturen je de actuele stand toe.

Wat we niet zeggen. We zeggen niet "100% Europees" of "al je data blijft in de EU". Dat zou niet waar zijn.

11. Hoe lang we je gegevens bewaren

Eerlijk gezegd: je gegevens blijven staan zolang je account bestaat. Een dagboek is er om te bewaren, en wij gooien niets van je weg zonder dat jij daarom vraagt. Er is één automatische opruiming: verlopen seintjes worden na een week verwijderd.

Daaromheen gelden deze regels:

Vaste, automatische bewaartermijnen per gegevenssoort — bijvoorbeeld het automatisch opruimen van oude technische logs — zijn er op dit moment verder niet; als we die invoeren, lees je dat hier.

12. Wat er gebeurt als je stopt

Je zegt op. Je abonnement loopt door tot het einde van de periode die je hebt betaald. Daarna, en ook als je proefperiode afloopt zonder abonnement, stopt het schrijven: nieuwe dagen vastleggen en alles wat je metgezel doet werkt dan niet meer. Teruglezen blijft: je dagboek staat er nog en je kunt het lezen en downloaden. We zeggen dat er eerlijk bij, zodat het je niet overvalt.

Inloggen blijft altijd werken. Je komt dan op je accountpagina, en daar kun je een abonnement afsluiten, een kopie van alles downloaden en je account verwijderen. Je gegevens zitten dus nooit achter een betaalmuur.

Je raakt niets kwijt. Je dagboek blijft veilig bewaard. Je kunt op elk moment:

• een volledige kopie downloaden met de knop "Download mijn dagboek" — ook zonder abonnement, gratis, zo vaak je wilt;
• terugkomen: sluit je (opnieuw) een abonnement af, dan staat alles er weer, precies zoals je het achterliet;
• alles verwijderen: met de knop "Verwijder mijn account en alles erin" is het direct weg, in elk geval binnen 24 uur, en je krijgt er een bevestiging van. Uit de beveiligingsback-ups verdwijnt het kort daarna vanzelf, doordat oude back-ups automatisch door nieuwe worden vervangen; we zetten verwijderde gegevens niet terug uit een back-up.

Wat er na een verwijdering nog blijft: je facturen en betaalgegevens, omdat de belastingwet ons verplicht die te bewaren, en een onleesbaar gemaakte vermelding waarmee we kunnen aantonen dát er een verwijderverzoek was en wanneer.

13. Je rechten

Je hebt een aantal rechten over je eigen gegevens. De meeste regel je zelf, in de app onder Instellingen → Jouw gegevens: je dagboek downloaden, je account verwijderen, je toestemmingen bekijken en de verwerking pauzeren. Wat daar niet staat — of als je er niet uitkomt — mail je naar privacy@memoto.nl, het liefst vanaf het e-mailadres van je account.

Vóór het downloaden en het verwijderen vragen we even een bevestiging dat jij het bent: je bent net ingelogd, of je krijgt een code op het adres van je account. Dat is de enige drempel, en hij is er om je gegevens te beschermen, niet om je tegen te houden.

Hoe snel we reageren. Binnen één maand. Is je verzoek ingewikkeld, dan mogen we die termijn met twee maanden verlengen — dan laten we je binnen die eerste maand weten dat we langer nodig hebben en waarom. Het kost je niets.

Hoe we weten dat jij het bent. In de app: je bent net ingelogd, of je vult een code in die we naar het adres van je account sturen. Mail je ons, en doe je dat vanaf het e-mailadres van je account, dan is dat in de regel voldoende. Mail je vanaf een ander adres, dan vragen we je eerst in te loggen en het verzoek vanuit je account te bevestigen. We vragen je nooit om een kopie van je identiteitsbewijs.

Klagen mag ook. Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons dan eerst weten via privacy@memoto.nl — we lossen het het liefst zelf op. Je hebt daarnaast altijd het recht een klacht in te dienen bij een toezichthouder:

• Woon je in Nederland: de Autoriteit Persoonsgegevens — autoriteitpersoonsgegevens.nl
• Woon je in België: de Gegevensbeschermingsautoriteit (GBA) — gegevensbeschermingsautoriteit.be
• Woon je elders in de EU, dan kun je terecht bij de toezichthouder van je eigen land.

Je kunt ook naar de rechter stappen.

14. Hoe we je gegevens beveiligen

We doen het volgende, en niet meer dan dat — we beloven niets wat we niet kunnen waarmaken.

• Versleuteld onderweg en in rust. Al het verkeer gaat over een versleutelde verbinding (TLS), en de database en de opslag van je media en audio zijn versleuteld opgeslagen.
• Streng gescheiden accounts. In de database geldt voor elke rij een toegangsregel (row level security), zodat jouw gegevens technisch onbereikbaar zijn vanuit het account van iemand anders. Die regels staan op elke tabel aan.
• Afgeschermde media-opslag. Je foto's, video's en audio zijn niet openbaar; je krijgt een ondertekende, tijdelijke link die na een uur vervalt.
• De AI-sleutels blijven bij ons. De toegangssleutels tot de AI- en spraakleveranciers staan alleen op onze servers en komen nooit in je browser terecht.
• Inloggen met een extra slot. Kies je voor een wachtwoord, dan is tweestapsverificatie met een authenticator-app verplicht. Log je in met een inloglink of met Google, dan valt er bij ons geen wachtwoord te stelen.
• Toegang beperkt. Zie hoofdstuk 6: één beheerder, alleen bij een supportverzoek of een incident.
• Back-ups. We maken back-ups die automatisch door nieuwere worden vervangen. Ze worden alleen gebruikt om te herstellen na een storing.
• Ons e-maillogboek bevat geen inhoud. We registreren dát we je een mail stuurden, niet wat erin stond — juist omdat er dagboektekst in dagmails staat.

Wat we bewust niet zeggen. Memoto is niet "end-to-end versleuteld" en niet "zero-knowledge", en we zeggen niet dat je gegevens 100% veilig zijn. Absolute veiligheid bestaat niet. Wat we bij een incident doen, staat in hoofdstuk 20.

15. De hulpkaart: een belofte over wat we níét bijhouden

Schrijf je iets waarin woorden voorkomen die op ernstige nood wijzen, dan gebeuren er twee dingen: je tekst gaat niet naar het AI-model, en je ziet een vaste, van tevoren door mensen geschreven tekst met hulpkanalen — 113 Zelfmoordpreventie (0800-0113 en 113.nl), de Luisterlijn, en voor België Zelfmoordlijn 1813. Die controle staat vóór elke andere stap, ook als je proefperiode is afgelopen.

Wat we daarbij níét doen — en dat is met opzet zo gebouwd:

• Er komt geen AI aan te pas om te bepalen of de kaart verschijnt. Het is een vaste woordenlijst, geen analyse van je gemoedstoestand.
• We geven er geen oordeel, score of gradatie aan en we houden niets bij over de tijd. Het bericht zelf krijgt een markering — die is nodig om de kaart te tonen en om die tekst buiten het AI-model te houden — maar die markeringen worden nooit opgeteld, per persoon geteld of tot een beeld van jou gecombineerd.
• We meten niet of je op een hulplijn klikt of belt. Nooit.
• We waarschuwen niemand anders: geen huisarts, geen hulpdienst, geen contactpersoon, geen coach. We nemen ook zelf geen contact met je op.

Waarom we dit zo doen. Een dossier van "wie zag wanneer een hulpkaart" zou het gevoeligste bestand in het hele bedrijf zijn. Door het niet aan te leggen, kan het niet lekken, niet worden opgevraagd en niet tegen je worden gebruikt. Wat je schreef blijft gewoon in je dagboek staan, precies zoals de rest.

16. Seintjes en e-mail

Seintjes zet je zelf aan. Wil je 's ochtends en 's avonds een seintje, dan kies je daar zelf de tijden voor, per pushbericht in je browser en/of per e-mail. Je zet het per kanaal net zo makkelijk weer uit — in de app, of via de afmeldknop die onderaan elke mail staat en met één tik werkt.

In de dagelijkse mails staat de boodschap van je metgezel. Dat is bewust: zo heb je er iets aan. Maar het betekent ook dat die mails tekst uit jouw dagboek bevatten. Daarom versturen we ze via een Europese partij (Scaleway, Frankrijk), en daarom houden we in ons eigen logboek alleen bij dát er een mail is verstuurd — niet de inhoud (hoofdstuk 3.9). Wil je dat er geen dagboek-afgeleide tekst in je mailbox ligt, dan zet je de mail-seintjes uit en gebruik je alleen push of de app zelf.

Dienstgebonden e-mails krijg je altijd. Bijvoorbeeld: je inloglink, je factuur, een belangrijke wijziging in deze verklaring of in de voorwaarden. Daar kun je je niet voor afmelden zolang je een account hebt, want zonder die berichten kunnen we de dienst niet leveren.

We voegen zelf geen meetpixels aan onze e-mails toe. We meten niet of je een e-mail opent of waar je op klikt.

17. Sta jij op een foto of video in iemands Memoto?

Gebruikers kunnen foto's en video's aan hun momenten koppelen. Daar staan soms andere mensen op: een partner, een kind, een vriend. Dan verwerken wij gegevens van iemand die daar zelf niets van weet. Wij weten niet wie dat zijn en kunnen die mensen dus ook niet bereiken — daarom staat deze uitleg hier, openbaar.

Wat je moet weten:

• De beelden zijn privé. Alleen de gebruiker die ze heeft toegevoegd kan ze zien.
• We doen geen gezichtsherkenning en analyseren de inhoud van beelden niet.
• Beelden worden niet naar de AI-leverancier gestuurd.
• Beelden worden niet gedeeld, niet gepubliceerd en niet verkocht.
• Sta je op een beeld en heb je daar een vraag over? Mail privacy@memoto.nl. We doorzoeken geen dagboeken van gebruikers — dat zou juist een inbreuk zijn — maar we denken met je mee en we kunnen contact leggen met de gebruiker als dat mogelijk is.

Wij verwerken deze beelden op grond van het gerechtvaardigd belang om een persoonlijk dagboek met foto's en video's te kunnen aanbieden (art. 6 lid 1 sub f AVG); ze komen van de gebruiker die ze toevoegde.

18. Kinderen

Memoto is voor mensen van 18 jaar en ouder. Bij het aanmaken van je account verklaar je dat je 18 of ouder bent; dat leggen we vast.

We controleren je leeftijd niet met een identiteitsbewijs en we schatten je leeftijd niet in. Dat is een bewuste keuze: daarvoor zouden we juist méér gevoelige gegevens van je moeten verzamelen — een identiteitsbewijs, een gezichtsopname — en dat vinden we een slechtere uitkomst dan het probleem dat het oplost.

Wat er gebeurt als we het toch ontdekken. Merken we of horen we dat een account van iemand onder de 18 is, dan sluiten we dat account en verwijderen we de gegevens. Ook van zo'n verwijdering bewaren we alleen een onleesbaar gemaakte vastlegging met de datum, zodat we kunnen aantonen dat we haar hebben uitgevoerd. Ben je ouder of verzorger en denk je dat je kind een account heeft? Mail privacy@memoto.nl en we handelen het af.

19. Als je overlijdt

De privacywet geldt niet voor overleden mensen, en in Nederland is daar niets aanvullends voor geregeld. Wat er met je dagboek gebeurt is dus een keuze van ons — en bij een app die over herinneringen gaat, willen we die goed maken.

Wat we doen. Melden nabestaanden een overlijden en kunnen zij dat aantonen, dan zetten we het abonnement stop; er wordt niets meer afgeschreven. De gegevens verwijderen we 12 maanden na de melding.

Wat nabestaanden kunnen vragen. Zij hebben geen wettelijk recht op de inhoud van je dagboek, en wij verstrekken die niet zomaar — juist omdat het je dagboek is. Zolang jij zelf niets anders hebt vastgelegd, verstrekken we niets. Zwijgen leidt bij ons nooit tot verstrekking.

Wil je dat je dagboek bewaard blijft voor de mensen om je heen? Vraag dan af en toe een kopie op (hoofdstuk 13) en bewaar die zelf op een plek die jouw naasten kennen.

Let op: in een dagboek staan bijna altijd ook gegevens van levende mensen — je partner, je kinderen, je vrienden. Voor hún gegevens geldt de privacywet gewoon. Ook daarom verstrekken we niet meer dan wat de gebruiker zelf heeft gekozen.

20. Als er toch iets misgaat

Gaat er ooit iets mis met je gegevens? Dan hoor je het van ons, in gewone taal, zo snel als we kunnen.

Concreet:

• We melden een datalek binnen 72 uur bij de Autoriteit Persoonsgegevens, tenzij het duidelijk geen risico voor jou oplevert.
• Levert het waarschijnlijk een hoog risico voor jou op, dan informeren we jou direct — met wat er is gebeurd, welke gegevens het betreft, wat de gevolgen kunnen zijn, wat wij eraan doen en wat je zelf kunt doen.
• We houden intern een register bij van alle incidenten, ook de kleine.

We gaan bij een lek met dagboekinhoud uit van het uitgangspunt dat we het melden. We gaan niet zoeken naar redenen om dat niet te doen.

21. Cookies

Op memoto.nl staat een cookiebanner voor één ding: de bezoekersteller (Google Analytics). Die gaat pas aan als jij ja zegt; vóór dat ja vertrekt er geen enkel verzoek naar Google. In de app, achter je login, wordt niets gemeten.

Wat de site en de app verder op je apparaat zetten, is wat nodig is om ze te laten werken: je inlogsessie, je taalkeuze, je weergavekeuze, een eventuele verwijzingscode en je cookiekeuze zelf — plus de app-bestanden zelf (service worker en cache), enkele kleine voorkeuren in de browseropslag en, als je seintjes aanzet, je push-abonnement.

De volledige uitleg staat in de cookieverklaring op memoto.nl/cookies. Daar wijzig je ook je keuze, via de knop Cookievoorkeuren onderaan elke pagina.

22. Wijzigingen in deze verklaring

Deze verklaring is versie 2.3 en geldt vanaf 2 september 2026.

Verandert er iets belangrijks — een nieuw doel, een nieuwe leverancier, een verandering in hoe je je rechten uitoefent, of iets wat de reikwijdte van je toestemming raakt — dan laten we het je actief weten per e-mail en met een melding in de app, minimaal 30 dagen voordat het ingaat. In dat bericht staat wat er verandert en wat dat voor jou betekent, zodat je op tijd kunt beslissen of je ermee door wilt.

Raakt de wijziging je uitdrukkelijke toestemming voor de verwerking van wat je schrijft, dan vragen we je opnieuw om die toestemming. Een aangepaste verklaring is daarvoor niet genoeg.

Kleine tekstuele verbeteringen (spelling, een duidelijkere zin) melden we niet apart, maar ze komen wel in de versiehistorie.

Alle versies blijven beschikbaar. Op memoto.nl staat per versie de datum, het versienummer en in twee regels wat er is gewijzigd en waarom.

Deze verklaring is opgesteld in het Nederlands. De Nederlandse tekst is de bindende versie; de Engelse vertaling is een service.