Wat we verzamelen, waarom, en hoe je controle houdt over je gegevens.
Laatst bijgewerkt: 1 juni 2026
1. Wie we zijn
Ravi (“wij”, “ons”) is een prive accountability-werkplek
voor solo gebruikers en duo’s. De dienst wordt aangeboden vanaf
meetravi.app.
Verwerkingsverantwoordelijke: Ben Sestig, Spanje.
Email-adres, voor inloggen, magic links en sessie-bevestigingen.
Naam (voornaam), gebruikt als label in je omgeving.
Wachtwoord, opgeslagen als bcrypt-hash. Wij zien je wachtwoord nooit in leesbare vorm.
Aangemaakt op, laatste login, abonnement-tier (Free / Paid).
Google-login (optioneel)
Als je inlogt via Google, ontvangen wij van Google:
Je email-adres en bevestiging dat Google die heeft geverifieerd.
Je naam en (indien beschikbaar) profielfoto-URL.
Je Google account-ID (subject identifier) om dezelfde gebruiker te herkennen.
We slaan geen Google-wachtwoord op, OAuth betekent dat Google de login afhandelt.
We vragen alleen je identiteit (login), geen toegang tot je Google Calendar of andere Google-data.
Microsoft-login (optioneel)
Als je inlogt via Microsoft, ontvangen we via Microsoft Graph:
Je email-adres, naam en Microsoft account-ID (Azure AD object ID).
We vragen alleen je identiteit (login), geen toegang tot je agenda, mail, of bestanden.
Toegang intrekken kan via
myaccount.microsoft.com/permissions.
Apple-login (optioneel)
Als je inlogt met Apple, ontvangen we je email-adres (of Apple’s privé-relay-adres, als je je e-mail verbergt), je naam (alleen de eerste keer dat je inlogt) en je Apple-gebruikers-ID om je te herkennen. Apple handelt de login af; we zien nooit een Apple-wachtwoord. Sign in with Apple geeft ons alleen je identiteit, geen toegang tot je iCloud, agenda of andere Apple-gegevens. Beheren kan via appleid.apple.com → Sign in with Apple.
Facebook-login (optioneel)
Als je inlogt via Facebook, ontvangen we van Meta je email-adres, je naam en je Facebook-gebruikers-ID (openbaar profiel). We vragen niets anders op, geen berichten, vrienden of andere gegevens, en Facebook-login geeft geen agenda-toegang. Facebook handelt de login af; we zien nooit een Facebook-wachtwoord. Toegang intrekken kan via Facebook → Instellingen → Apps en websites.
Sessie-gegevens
Doelen (week/maand/kwartaal/jaar), notities en checklist-items die je in je omgeving invult.
Transcripts van live sessies (alleen bij Paid). Maximaal 30 dagen bewaard, daarna automatisch verwijderd.
Voice notes (audio-opnames van maximaal ~2 minuten). Maximaal 30 notes per omgeving (FIFO). Audio wordt opgeslagen op onze server; bij Paid wordt automatisch een transcript gegenereerd via OpenAI Whisper.
AI-feedback die door je Ravi is gegenereerd op basis van bovenstaande input.
Betalingsgegevens
Betalingen lopen via de App Store van Apple (in-app aankoop). Apple verwerkt de
betaling; wij slaan alleen je abonnement-status en de Apple-abonnementsreferentie op.
Betaalgegevens zien wij nooit; die blijven bij Apple.
WhatsApp-koppeling (optioneel)
Als je dagelijkse herinneringen via WhatsApp Business aanzet, slaan we je telefoonnummer op
en gebruiken Meta’s WhatsApp Business API om berichten te versturen.
Technische gegevens
IP-adres, tijdelijk bewaard voor rate-limiting (anti-misbruik). Wordt na 7 dagen verwijderd.
Sessie-cookie, standaard PHP-sessiecookie om je login te onthouden. Geen tracking-cookies, geen analytics-cookies.
3. Hoe we je gegevens gebruiken
De dienst leveren: je omgeving tonen, sessies plannen, doelen opslaan, AI-feedback genereren.
Betaling: abonnement-status synchroniseren met de App Store van Apple.
Beveiliging: misbruik herkennen via rate-limiting en logs.
We gebruiken jouw gegevens niet voor advertenties. We verkopen geen gegevens aan derden.
4. AI-training: wat wel en niet
Je sessie-data (doelen, transcripts, voice notes) blijft prive in jouw omgeving en wordt
niet als zodanig gebruikt om onze AI te trainen. Wel kunnen we
geanonimiseerde en geaggregeerde patronen meenemen in productverbetering
, welke vragen werken, waar mensen vastlopen, zonder dat individuele input te
herleiden is. Voor de inferentie zelf gebruiken we Anthropic Claude (zie sectie 5);
Anthropic gebruikt API-verkeer standaard niet om hun modellen te trainen.
5. Met wie we gegevens delen
We werken met deze sub-verwerkers die strikt noodzakelijke gegevens ontvangen:
Anthropic (Claude API), je goals/transcript-tekst wordt naar Claude gestuurd om AI-feedback te genereren.
OpenAI (Whisper API), voice notes worden naar OpenAI gestuurd om transcripts te genereren (Paid).
Google, OAuth-login en (optioneel) Calendar API.
Microsoft, OAuth-login en (optioneel) Outlook Calendar via Microsoft Graph.
Apple, Sign in with Apple (alleen login / identiteit).
Apple App Store, betalingen via in-app aankoop (Apple verwerkt de betaling).
We gebruiken Google-gegevens (inclusief Calendar-data) alleen voor de functies die je expliciet activeert in Ravi.
We verkopen deze gegevens niet en gebruiken ze niet voor advertenties.
We delen Google-gegevens niet met derden, behalve voor zover noodzakelijk om bovenstaande functies te leveren, om te voldoen aan toepasselijke wetgeving, of in het kader van een fusie / overname waarbij vergelijkbare bescherming gewaarborgd blijft.
Mensen lezen deze gegevens niet, tenzij we daar jouw expliciete toestemming voor hebben, het noodzakelijk is voor veiligheids- of nalevingsdoeleinden, of de gegevens geaggregeerd en geanonimiseerd zijn.
7. Beveiliging
Verkeer van en naar de site loopt over HTTPS / TLS.
Wachtwoorden worden opgeslagen als bcrypt-hashes.
Sessie- en API-tokens worden cryptografisch random gegenereerd.
Toegang tot de server is beperkt tot de eigenaar; bestanden in _private/ zijn niet via het web bereikbaar.
Geen enkel systeem is 100% veilig, gebruik een sterk, uniek wachtwoord of log in via Google.
8. Bewaartermijnen
Account-gegevens: zolang je account actief is, plus tot 30 dagen na verwijderverzoek.
Doelen en notities: zolang je omgeving bestaat; verwijderd zodra je je omgeving sluit.
Transcripts van live sessies: 30 dagen, daarna automatisch verwijderd.
Voice notes: maximaal 30 per omgeving (oudste valt eraf wanneer een nieuwe wordt toegevoegd).
Rate-limit logs: 7 dagen.
App Store betalingsgegevens: Apple bewaart ze zoals vereist door financiële wetgeving; wij bewaren alleen de abonnementsreferentie.
9. Jouw rechten
Onder de AVG / GDPR heb je het recht om:
Een kopie op te vragen van de gegevens die we over je hebben (inzagerecht).
Je gegevens te laten corrigeren als ze fout zijn.
Je gegevens te laten verwijderen (recht op vergetelheid).
Je toestemming voor Google Calendar / WhatsApp op elk moment in te trekken.
Stuur verzoeken naar
ben@meetravi.app.
We reageren binnen 30 dagen.
10. Cookies
We gebruiken één functionele sessie-cookie (PHPSESSID) om je login te onthouden.
Geen analytics, geen advertentie-cookies, geen third-party tracking. Daarom hebben we
ook geen cookie-banner.
11. Wijzigingen aan dit beleid
Als we wezenlijke wijzigingen aanbrengen, informeren we actieve gebruikers per e-mail.
De laatste-gewijzigd-datum bovenaan deze pagina toont altijd wanneer dit document voor het laatst is bijgewerkt.