Concept, versie 15 november 2026. Nog juridisch laten controleren voor de publieke lancering.

Privacyverklaring

We did it! is een app waarin je zelf doelen stelt en die deelt met de mensen om je heen. We gebruiken zo weinig mogelijk gegevens, en alleen om de app te laten werken. We verkopen nooit gegevens.

Wie we zijn

We did it! wordt gemaakt door [bedrijfsnaam], ingeschreven bij de KvK onder nummer [KvK-nummer], gevestigd in [plaats]. Vragen over privacy stuur je naar [e-mailadres].

Welke gegevens we gebruiken

Gegeven	Waarvoor
Voornaam, e-mailadres, wachtwoord (versleuteld)	Je account en inloggen
Doelen, stappen, punten, samen-momenten	De kern van de app; groepsdoelen ziet je groep, privédoelen alleen jij
Groepen, porren en berichten in de groep	Samen werken aan doelen
Ritme, offline uren, taal en tijdzone	Meldingen op een goed moment, en nooit in je offline uren
Push-adres van je toestel	Meldingen versturen (hooguit 3 per dag)
Feedback die je zelf stuurt	De app verbeteren

We gebruiken geen advertenties, geen tracking voor reclame en we verkopen geen gegevens aan partners. Partners die later beloningen aanbieden, zien alleen geanonimiseerde aantallen.

Grondslag

We gebruiken je gegevens om de overeenkomst met jou uit te voeren: de app laten werken (artikel 6 lid 1 sub b AVG). Feedback en het verbeteren van de app doen we op basis van ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG).

Wie je gegevens verwerkt

• Supabase: database en inloggen, opgeslagen in de EU (Frankfurt).
• Netlify: hosting van deze website.
• Expo en Apple: het bezorgen van pushmeldingen.
• [E-mailprovider, bijvoorbeeld Resend]: het versturen van de bevestigingsmail.

Met elke partij die gegevens voor ons verwerkt, sluiten we een verwerkersovereenkomst.

Bedrijven en groepen

In een zakelijke groep ziet het bedrijf alleen teamtotalen, nooit wat één persoon doet. Privédoelen zijn voor niemand anders zichtbaar, ook niet voor je groep of werkgever.

Hoe lang we gegevens bewaren

Zolang je een account hebt. Verwijder je je account, dan verwijderen we je gegevens. Groepen die je maakte en waarin nog anderen zitten, gaan over naar het langst zittende lid; je eigen doelen, stappen en punten verdwijnen.

Je rechten

• Je kunt je account en gegevens zelf verwijderen in de app, onder Instellingen.
• Je kunt ons vragen je gegevens in te zien, te corrigeren of als bestand te ontvangen.
• Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

Leeftijd

De app is bedoeld voor mensen van 16 jaar en ouder. Ben je jonger, gebruik de app dan alleen met toestemming van een ouder of verzorger.

Wijzigingen

Als we deze verklaring veranderen, zie je dat hier met een nieuwe datum. Bij grote wijzigingen laten we het je in de app weten.

Draft, version 15 November 2026. To be reviewed by a lawyer before the public launch.

Privacy policy

We did it! is an app where you set your own goals and share them with the people around you. We use as little data as possible, and only to make the app work. We never sell data.

Who we are

We did it! is made by [company name], registered with the Dutch Chamber of Commerce under number [KvK number], based in [city]. Send privacy questions to [email address].

What data we use

Data	Why
First name, email address, password (encrypted)	Your account and signing in
Goals, steps, points, together moments	The core of the app; your group sees group goals, only you see private goals
Groups, nudges and messages in the group	Working on goals together
Rhythm, offline hours, language and time zone	Notifications at a good moment, never during your offline hours
Your device's push address	Sending notifications (at most 3 a day)
Feedback you send us	Improving the app

We use no ads, no advertising tracking, and we don't sell data to partners. Partners who offer rewards later only see anonymised counts.

Legal basis

We use your data to perform our agreement with you: making the app work (Article 6(1)(b) GDPR). Feedback and improving the app are based on our legitimate interest (Article 6(1)(f) GDPR).

Who processes your data

• Supabase: database and sign-in, stored in the EU (Frankfurt).
• Netlify: hosting of this website.
• Expo and Apple: delivering push notifications.
• [Email provider, for example Resend]: sending the confirmation email.

We sign a data processing agreement with every party that processes data for us.

Businesses and groups

In a business group the company only sees team totals, never what one person does. Private goals are visible to nobody else, not to your group and not to your employer.

How long we keep data

As long as you have an account. When you delete your account, we delete your data. Groups you created that still have other members pass to the longest-standing member; your own goals, steps and points are removed.

Your rights

• You can delete your account and data yourself in the app, under Settings.
• You can ask us to see, correct or receive your data as a file.
• You can file a complaint with the Dutch Data Protection Authority, the Autoriteit Persoonsgegevens.

Age

The app is meant for people aged 16 and older. If you are younger, only use the app with permission from a parent or guardian.

Changes

If we change this policy, you'll see it here with a new date. For major changes we'll let you know in the app.