Privacybeleid

Laatst bijgewerkt: 13 oktober 2026

Vowly helpt je doelen te halen door er geld op in te zetten en iemand je bewijs te laten controleren. Daarvoor hebben we een aantal gegevens van je nodig. In dit beleid lees je welke, waarom, met wie we ze delen en welke rechten je hebt. We verkopen je gegevens nooit, tonen geen advertenties en gebruiken geen trackers of analysediensten van derden.

1. Wie zijn wij?

Vowly wordt aangeboden door [BEDRIJFSNAAM], [ADRES], [POSTCODE PLAATS], Nederland, ingeschreven bij de KvK onder nummer [KVK-NUMMER]. Wij zijn de verwerkingsverantwoordelijke voor je gegevens. Vragen of verzoeken over privacy kun je mailen naar grathoshop@gmail.com.

2. Welke gegevens verwerken we?

Gegevens	Waarvoor
Account: naam, e-mailadres, wachtwoord (versleuteld opgeslagen door Firebase), of je inlogt met Apple of Google, taal, tijdzone, datum van aanmaken en laatste login.	Je account aanmaken en beveiligen, inloggen, e-mails en meldingen in jouw taal en op het juiste tijdstip.
Doelen: titel, omschrijving, je 'waarom', categorie, deadline, inzet, controlepunten, voortgang, check-ins, subtaken, gewerkte uren, focussessies en woordaantallen.	De kern van de app: je doel bijhouden en laten beoordelen.
Logboek en notities: wat je in de logboek-chat of notities schrijft.	Je eigen voortgang vastleggen. Je controleur ziet alleen wanneer je iets deed, niet de inhoud.
Bewijs: foto's, video's en bestanden die je uploadt.	Laten zien dat je je doel hebt gehaald. Alleen zichtbaar voor jou en je controleur(s).
Woordenteller: tekst of documenten (zoals Word of PDF) die je laat tellen.	Het aantal woorden bepalen. We slaan alleen het aantal woorden op, niet de tekst zelf.
Sociaal: vrienden, vriendcodes, groepen, duo-uitdagingen, berichten bij een doel, en e-mailadressen van mensen die je als controleur uitnodigt.	Samen doelen halen, elkaar controleren en uitnodigingen versturen.
Betalingen: bedrag, status en referenties van je betaling (zoals het Stripe-betaal-id), openstaande betalingen en je akkoord met de voorwaarden (datum, tijd en bedrag).	Je inzet innen als je je doel niet haalt, herinneringen sturen, en onze administratie. Grondslag: uitvoering van de overeenkomst.
Toestel-id: een willekeurige code per toestel (iPhone: opgeslagen in de Keychain; Android: Android-ID), opgeslagen als versleutelde hash.	Voorkomen dat iemand met een nieuw account een openstaande betaling ontloopt. Grondslag: gerechtvaardigd belang (fraudepreventie). We gebruiken dit nooit voor reclame of tracking.
Controleurs (alleen als je je aanmeldt): volledige naam, e-mailadres, land, talen, ervaring en motivatie, je beoordelingen en uitbetalingen.	Je aanmelding beoordelen, beoordelingen toewijzen en je vergoeding berekenen.
Meldingen en roast-modus: je pushtoken, meldingsvoorkeuren, roast-instellingen en de roast-berichten die je kreeg.	Herinneringen en (als je dat aanzet) roast-berichten sturen.

Volledige betaalgegevens, zoals je kaartnummer of IBAN, krijgen wij nooit te zien. Die verwerkt Stripe.

3. Toestemmingen op je toestel

Vowly vraagt alleen toegang als je een functie gebruikt die het nodig heeft, en je kunt dit altijd uitzetten in de instellingen van je toestel:

Camera, microfoon en foto's: om bewijs te maken of te kiezen.
Agenda (en contacten): alleen als je zelf een focusblok in je agenda zet of daar iemand voor uitnodigt. Dit gebeurt op je toestel; wij krijgen je agenda of contacten niet.
Meldingen: voor herinneringen en berichten.
Niet storen (Android): om de focusmodus aan en uit te zetten.

We gebruiken geen locatie en volgen je niet in andere apps of op websites.

4. Grondslagen

Uitvoering van de overeenkomst: voor je account, je doelen, betalingen, controles en meldingen.
Wettelijke plicht: voor het bewaren van betaal- en administratiegegevens.
Gerechtvaardigd belang: om misbruik en fraude te voorkomen en de app te beveiligen.
Toestemming: voor optionele functies zoals de roast-modus en pushmeldingen. Je kunt die toestemming altijd intrekken.

5. Met wie delen we gegevens?

Je controleur(s): zien je doel, de checklist, je bewijs en tijdstippen van je activiteit. Een gecertificeerde controleur ziet alleen zaken die hij of zij beoordeelt.
Vrienden en groepsleden: zien wat je met hen deelt, zoals je naam en resultaten op een ranglijst.
Google Firebase (Google Ireland Ltd. / Google LLC): opslag, inloggen, bestanden, serverfuncties en pushmeldingen.
Stripe (Stripe Payments Europe Ltd.): betalingen en terugbetalingen.
Een incassobureau: alleen als je een openstaande inzet na 3 dagen, 14 dagen blokkade en herinneringen nog niet hebt betaald. Dan delen we je naam, e-mailadres, het bedrag en het akkoord dat je gaf.
Apple en Google: als je met hun account inlogt, en voor het afleveren van pushmeldingen.
Onze e-mailprovider: voor het versturen van verificatie- en uitnodigingsmails.

Deze partijen verwerken gegevens alleen in onze opdracht of voor hun eigen wettelijke taken. Onze servers staan in de EU (België). Sommige diensten van Google, Apple en Stripe kunnen gegevens in de Verenigde Staten verwerken. Daarvoor gelden de EU-modelcontractbepalingen of het EU-U.S. Data Privacy Framework.

6. Hoe lang bewaren we je gegevens?

Zolang je account bestaat, bewaren we je account- en doelgegevens.
Verwijder je je account (Profiel → Account verwijderen), dan wissen we je account, doelen, bewijs, logboek en berichten.
Betaal- en administratiegegevens bewaren we 7 jaar, omdat de wet dat verplicht.
Uitnodigingsmails die we verstuurden registreren we alleen om dubbele mails te voorkomen; dat verdwijnt samen met het doel.

7. Je rechten

Je hebt het recht om je gegevens in te zien, te laten verbeteren of verwijderen, de verwerking te beperken, bezwaar te maken en je gegevens mee te nemen (dataportabiliteit). Veel kun je zelf in de app doen; voor de rest mail je ons. We reageren binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Beveiliging

Gegevens gaan versleuteld over het internet en worden versleuteld opgeslagen. Toegangsregels zorgen ervoor dat alleen jij en de mensen die je zelf toelaat je doelen en bewijs kunnen zien. Betalingen lopen via Stripe; wij zien nooit je kaartgegevens.

9. Leeftijd

Vowly is bedoeld voor mensen van 18 jaar en ouder, omdat je met echt geld werkt.

10. Wijzigingen

Passen we dit beleid aan, dan zie je de nieuwe datum bovenaan. Bij belangrijke wijzigingen laten we het je in de app weten.

Privacy Policy

Last updated: 13 October 2026

Vowly helps you reach your goals by putting money on them and having someone check your proof. To do that, we need some of your data. This policy explains what we collect, why, who we share it with and what your rights are. We never sell your data, show no ads and use no third-party trackers or analytics.

1. Who we are

Vowly is provided by [COMPANY NAME], [ADDRESS], [POSTCODE CITY], the Netherlands, registered with the Dutch Chamber of Commerce under number [KVK NUMBER]. We are the data controller. For privacy questions or requests, email grathoshop@gmail.com.

2. What data we process

Data	Purpose
Account: name, email address, password (stored encrypted by Firebase), whether you sign in with Apple or Google, language, time zone, creation and last login date.	Creating and securing your account, signing in, sending emails and notifications in your language at the right time.
Goals: title, description, your "why", category, deadline, stake, checklist, progress, check-ins, subtasks, hours worked, focus sessions and word counts.	The core of the app: tracking your goal and having it reviewed.
Journal and notes: what you write in the journal chat or notes.	Logging your own progress. Your reviewer only sees when you did something, not the content.
Proof: photos, videos and files you upload.	Showing that you reached your goal. Only visible to you and your reviewer(s).
Word counter: text or documents (such as Word or PDF) you have counted.	Counting words. We only store the word count, not the text itself.
Social: friends, friend codes, groups, duo challenges, messages on a goal, and email addresses of people you invite as a reviewer.	Reaching goals together, checking each other and sending invitations.
Payments: amount, status and references of your payment (such as the Stripe payment ID), open payments and your agreement to the terms (date, time and amount).	Collecting your stake when you miss your goal, sending reminders, and our bookkeeping. Legal basis: performance of the contract.
Device ID: a random code per device (iPhone: stored in the Keychain; Android: Android ID), stored as an encrypted hash.	Preventing someone from avoiding an open payment with a new account. Legal basis: legitimate interest (fraud prevention). We never use it for ads or tracking.
Reviewers (only if you apply): full name, email address, country, languages, experience and motivation, your reviews and payouts.	Assessing your application, assigning reviews and calculating your payout.
Notifications and roast mode: your push token, notification preferences, roast settings and the roast messages you received.	Sending reminders and (if you turn it on) roast messages.

We never see your full payment details, such as your card number or IBAN. Stripe processes those.

3. Permissions on your device

Vowly only asks for access when you use a feature that needs it, and you can turn it off at any time in your device settings:

Camera, microphone and photos: to take or choose proof.
Calendar (and contacts): only when you add a focus block to your calendar or invite someone to it. This happens on your device; we never receive your calendar or contacts.
Notifications: for reminders and messages.
Do Not Disturb (Android): to turn focus mode on and off.

We don't use your location and don't track you across other apps or websites.

4. Legal bases

Performance of a contract: for your account, goals, payments, reviews and notifications.
Legal obligation: for keeping payment and accounting records.
Legitimate interest: to prevent abuse and fraud and to keep the app secure.
Consent: for optional features such as roast mode and push notifications. You can withdraw consent at any time.

5. Who we share data with

Your reviewer(s): see your goal, the checklist, your proof and the timestamps of your activity. A certified reviewer only sees cases they review.
Friends and group members: see what you share with them, such as your name and results on a leaderboard.
Google Firebase (Google Ireland Ltd. / Google LLC): storage, sign-in, files, server functions and push notifications.
Stripe (Stripe Payments Europe Ltd.): payments and refunds.
A debt collection agency: only if you still haven't paid an open stake after 3 days, 14 days of blocking and reminders. We then share your name, email address, the amount and the agreement you gave.
Apple and Google: if you sign in with their account, and to deliver push notifications.
Our email provider: to send verification and invitation emails.

These parties only process data on our behalf or for their own legal duties. Our servers are in the EU (Belgium). Some Google, Apple and Stripe services may process data in the United States, covered by the EU Standard Contractual Clauses or the EU-U.S. Data Privacy Framework.

6. How long we keep your data

We keep your account and goal data for as long as your account exists.
If you delete your account (Profile → Delete account), we erase your account, goals, proof, journal and messages.
We keep payment and accounting records for 7 years, as required by law.
We only record which invitation emails we sent to avoid duplicates; this is removed together with the goal.

7. Your rights

You have the right to access, correct or delete your data, to restrict processing, to object and to take your data with you (data portability). You can do much of this yourself in the app; for anything else, email us. We respond within one month. If you disagree with how we handle your data, you can file a complaint with the Dutch Data Protection Authority (Autoriteit Persoonsgegevens) or the authority in your own country.

8. Security

Data is encrypted in transit and at rest. Access rules make sure that only you and the people you allow can see your goals and proof. Payments go through Stripe; we never see your card details.

9. Age

Vowly is intended for people aged 18 and over, because it involves real money.

10. Changes

If we change this policy, you'll see the new date at the top. We'll let you know in the app about important changes.