Privacyverklaring
Laatst bijgewerkt op 7 september 2026
Deze verklaring geldt voor de Letrin-app en voor deze website.
In het kort
- De foto van je brief verlaat je telefoon nooit; de tekst wordt op het toestel zelf gelezen.
- Alleen de tekst die je op het afdekscherm goedkeurt wordt verstuurd, en daarvan bewaren we geen kopie.
- Geen account, geen inloggen, geen profiel.
- Deze website zet geen cookies en volgt je niet.
Verwerkingsverantwoordelijke
Swendoz Studio, eenmanszaak naar Nederlands recht.
Postadres: TDPB 72922169, c/o Immobilien Jürgen Hoddenkamp, Asselner Hellweg 116, 44319 Dortmund, Duitsland. Privacy en verzoeken over gegevens: [email protected]. Overige vragen: [email protected].
Wat we verwerken
De tekst van je brief. De foto wordt op je telefoon gelezen en wordt niet geüpload. Alleen de afgedekte tekst die je goedkeurt gaat naar onze functie en naar de AI-aanbieder, uitsluitend om de uitleg te schrijven. Grondslag: toestemming (art. 6 lid 1 sub a AVG), die je in de instellingen kunt intrekken. Bewaartermijn: wij bewaren deze tekst niet.
Een kenmerk van je toestel. Om per toestel bij te houden hoeveel brieven zijn uitgelegd en hoeveel verzoeken er op een dag worden gedaan, ontvangen we een van het toestel afgeleide waarde. We bewaren daarvan alleen een hash, naast die tellers: gebruikte gratis brieven, gebruikte brieven in de lopende abonnementsperiode, gebruikte gekochte brieven en de verzoeken van vandaag. Dat record is niet tot een persoon te herleiden en wordt nergens anders voor gebruikt.
Er geldt een limiet op het aantal verzoeken per toestel per dag. Daarboven worden verdere verzoeken de rest van die dag automatisch geweigerd; dat is een limiet die zichzelf herstelt, geen blokkade. Bij misbruik kunnen we aan hetzelfde record ook een blokkade hangen, waarna het toestel de dienst niet meer kan gebruiken. Onder misbruik verstaan we bijvoorbeeld het omzeilen van de limieten, geautomatiseerd gebruik of gebruik dat de dienst onevenredig belast. Een blokkade hangt aan het toestel, niet aan een persoon: we weten niet wie het toestel gebruikt en leggen er geen naam, e-mailadres of ander contactgegeven bij vast. Een blokkade wordt met de hand gezet, na eigen beoordeling. Ben je het er niet mee eens, schrijf dan naar [email protected]. Grondslag: gerechtvaardigd belang bij het tegengaan van misbruik van de dienst en bij het beschermen van de beschikbaarheid en de kosten ervan (art. 6 lid 1 sub f AVG). Bewaartermijn: zolang de app wordt aangeboden.
Je bericht aan ons. Schrijf je ons, dan bewaren we je bericht en je e-mailadres om te kunnen antwoorden. In de instellingen van de app staat een supportcode: het anonieme nummer dat de store aan die installatie heeft gegeven. Stuur je die mee, dan kunnen we bij een betalingsprobleem nakijken wat er werkelijk is gekocht; zonder die code kunnen we dat niet. De code staat dan in je bericht en wordt met dat bericht bewaard. Meesturen is aan jou. Grondslag: gerechtvaardigd belang bij het beantwoorden van vragen (art. 6 lid 1 sub f AVG), of uitvoering van de overeenkomst bij vragen over een aankoop (sub b). Bewaartermijn: niet langer dan nodig is om je vraag af te handelen en om te kunnen terugkijken op eerder contact over dezelfde zaak.
Je aankopen. Apple en Google innen de betaling; wij zien je betaalgegevens niet. RevenueCat legt vast dat een anonieme installatie een lopend abonnement heeft of een bundel heeft gekocht. Vraag je een brief aan waarvoor je hebt betaald, dan reist het anonieme klantnummer dat RevenueCat voor deze installatie heeft aangemaakt mee met het verzoek, zodat we bij RevenueCat kunnen nagaan wat er werkelijk is gekocht. Van dat nummer bewaren we alleen een hash, naast het aantal betaalde brieven dat al is gebruikt, zodat dezelfde aankoop niet een tweede keer vanaf een andere telefoon kan worden opgemaakt. Het antwoord van RevenueCat (loopt er een abonnement, welke periode, hoeveel brieven zijn gekocht) bewaren we hoogstens twee dagen bij die hashes, zodat de app blijft werken als RevenueCat even onbereikbaar is. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Bewaartermijn: de hashes en tellers zolang de app wordt aangeboden; het antwoord van RevenueCat hoogstens twee dagen. Wat Apple, Google en RevenueCat over de aankoop zelf bewaren, valt onder hun eigen voorwaarden.
Deze website. Er staan geen cookies op deze site. Paginaweergaven worden twee keer geteld: door onszelf en door een meetdienst, DataFast. Geen van beide slaat iets blijvends op je toestel op. Onze eigen telling legt vast om welke pagina het ging, in welke taal, wat voor apparaat je gebruikt (telefoon of computer) en van welke website je kwam; van die laatste bewaren we alleen de domeinnaam, nooit het volledige adres. Verschillende bezoekers worden onderscheiden met een dagelijks wisselende hash die binnen anderhalve dag wordt verwijderd. DataFast draait in zijn cookieloze stand: het ontvangt het adres van de pagina, de website waar je vandaan kwam en het soort browser en apparaat, en het onderscheidt bezoekers met een hash van onder meer je IP-adres en browser, gemaakt met een sleutel die elke dag verandert, zodat ook DataFast je van de ene dag op de andere niet herkent. Alleen zolang het tabblad open is bewaart het een sessienummer in de browser. Stuurt je browser "Do Not Track", dan telt geen van beide je mee. Daarnaast leggen het netwerk waar het verkeer doorheen gaat en de server zelf standaard verkeersgegevens vast, waaronder je IP-adres. Welke partijen dat zijn staat hieronder onder Verwerkers en doorgifte. Grondslag: gerechtvaardigd belang bij een beschikbare, veilige site en inzicht in het gebruik ervan (art. 6 lid 1 sub f AVG). Bewaartermijn: verkeersgegevens niet langer dan dertig dagen; de tellingen bij DataFast zolang we die dienst gebruiken.
Makerslinks. Een link die met /r/ begint is een link van een maker die Letrin aanraadt. Zo'n pagina stuurt je door naar de App Store of Google Play en geeft daarbij de naam van de maker mee als campagnekenmerk, zodat Apple en Google aan hun kant kunnen tellen hoeveel installaties uit die link volgen.
Wij tellen aan onze kant per dag en per maker drie dingen: hoe vaak de pagina is geopend, of dat op een telefoon gebeurde of op een computer, en hoe vaak er daarna naar de App Store of Google Play is doorgeklikt. Het apparaat staat erbij omdat je vanaf een computer geen app installeert; zonder dat onderscheid zegt het aantal doorkliks niets.
Verder dan die drie tellingen gaat het niet. Er wordt niets op je toestel opgeslagen, we leggen op deze pagina's niet eens de bezoekershash aan die we elders gebruiken, en er wordt hier niet bijgehouden welke taal je las of van welke website je kwam. Twee keer dezelfde pagina openen is voor ons dus niet te onderscheiden van twee verschillende mensen. Wat overblijft is een dagtelling per maker waar niemand in te herkennen is. Grondslag: gerechtvaardigd belang bij het kunnen zien of een aanbeveling werkt (art. 6 lid 1 sub f AVG).
Wat niet gebeurt
- We verkopen of verhuren geen persoonsgegevens.
- Ingestuurde tekst wordt niet gebruikt om AI-modellen te trainen.
- Geen advertenties, geen tracking tussen apps, geen profielen.
- Er worden geen geautomatiseerde besluiten over je genomen; artikel 22 AVG is niet van toepassing.
Verwerkers en doorgifte
- Anthropic PBC (Verenigde Staten): het AI-model dat de uitleg schrijft. Ontvangt alleen de afgedekte tekst en de door jou gekozen taal.
- Google Ireland Limited (Firebase, Google Cloud): de functie en de database van de app, in de regio
europe-west4in Nederland. - OVH Hosting Limited (Ierland): de server waarop deze website draait. Die server staat in Frankfurt, Duitsland.
- Cloudflare, Inc. (Verenigde Staten): het netwerk waar het verkeer van deze website doorheen gaat voordat het onze server bereikt. Ziet daarbij je IP-adres en het adres van de pagina die je opvraagt.
- Supabase, Inc. (Verenigde Staten): de database achter de tellingen en de makerslinks van deze website, en ook de plek waar een bericht via het contactformulier terechtkomt. Het project zelf draait in de Europese Unie.
- JustShipIt Pte. Ltd. (DataFast, Singapore): de meetdienst van deze website. Ontvangt het adres van de pagina, de website waar je vandaan kwam, het soort browser en apparaat en je IP-adres. De infrastructuur staat grotendeels in de Verenigde Staten.
- RevenueCat, Inc. (Verenigde Staten): beheer van abonnementen.
Met elke partij is een verwerkersovereenkomst gesloten. Doorgifte buiten de Europese Economische Ruimte, naar de Verenigde Staten en naar Singapore, berust op de standaardcontractbepalingen van de Europese Commissie, waar van toepassing aangevuld met certificering onder het EU-US Data Privacy Framework. Een kopie is opvraagbaar via [email protected].
Wat op je telefoon blijft
Je brieven, de uitleg, je antwoorden en je instellingen staan uitsluitend op je toestel, in een versleutelde database waarvan de sleutel in de keystore van het toestel zit. Wij hebben daar geen toegang toe. Ook deadlineherinneringen worden alleen op het toestel ingepland. Op Android is de app uitgesloten van de systeemback-up, zodat die database ook langs die weg de telefoon niet verlaat.
Je rechten
Je hebt recht op inzage, rectificatie, verwijdering, beperking en overdraagbaarheid van je gegevens, en het recht bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang. Toestemming kun je altijd intrekken.
Het meeste staat op je eigen toestel en verwijder je zelf via de instellingen. Voor het overige kun je schrijven naar [email protected]; we reageren binnen een maand. Een hash kunnen we niet aan jou koppelen, waardoor deze rechten daarop niet kunnen worden uitgeoefend.
Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens of bij de toezichthouder in je woonland.
Beveiliging
De database op je toestel is versleuteld en de sleutel wordt door het besturingssysteem beheerd. Verkeer naar onze functie verloopt via TLS en wordt geverifieerd met Firebase App Check. Onze eigen gegevens bevatten hashes in plaats van de onderliggende waarden.
Kinderen
Letrin is bedoeld voor gebruikers van 16 jaar en ouder. We verzamelen niet bewust gegevens van jongere personen.
Wijzigingen
Wijzigt deze verklaring, dan verandert de datum boven deze pagina. De app toont de nieuwe versie niet; raakt een wijziging je, dan vermelden we dat in de releasenotes van de update die haar brengt.
Contact
Privacy: [email protected] · Overig: [email protected]
