Privacybeleid

Jij bepaalt wat je vastlegt en over wie. In AVG-termen ben jij de verwerkingsverantwoordelijke voor de inhoud van je herinneringen; Tesseline is de verwerker die dat in jouw opdracht opslaat en bewerkt. Wij bepalen niet wat je opschrijft en gebruiken het nergens anders voor.

Voor je account zelf (je e-mailadres, je instellingen, de technische logs) zijn wij wél verantwoordelijk. Dat onderscheid loopt door dit hele document heen: wat jij vastlegt is van jou, wat wij nodig hebben om de app te laten werken is van ons.

• Je account: e-mailadres en een versleuteld wachtwoord, plus je taalkeuze en instellingen.
• Wat je inspreekt: de uitgeschreven tekst van je dump, en wat de AI eruit haalde: personen, notities, herinneringen, afspraken en toezeggingen.
• Over wie het gaat: namen, relaties, verjaardagen en e-mailadressen van mensen die je zelf hebt toegevoegd.
• Wat je doorstuurt: mail je iets naar je eigen Tesseline-adres, dan bewaren we het onderwerp, de tekst en het adres van de afzender als uitgeschreven tekst — net als een dump, en met dezelfde bewaartermijn. Bijlagen bewaren we niet.
• Koppelingen: als je Google Agenda, Google Tasks, Microsoft To Do of Notion koppelt, bewaren we de toegangssleutel die daarvoor nodig is.
• Techniek: foutmeldingen, hoeveel AI-verzoeken je deed, en het adres van je apparaat voor pushmeldingen.

Er zit geen advertentie- of trackingcode in Tesseline. We meten je gedrag niet, verkopen niets door en delen niets met adverteerders.

Laat je op de startpagina je e-mailadres achter, dan bewaren we dat adres, de taal waarin je de pagina las en het moment waarop je je aanmeldde. Verder niets: geen naam, geen IP-adres, geen cookie die je volgt.

We gebruiken het voor één ding: je laten weten wanneer je mee kunt doen. Er komt geen nieuwsbrief achteraan en we geven het adres aan niemand door. Wil je eraf, mail dan support@tesseline.nl; dan is het diezelfde dag weg. Zodra iedereen is uitgenodigd, gaat de lijst als geheel weg.

Als je de microfoon gebruikt, wordt je opname naar ElevenLabs gestuurd, die er tekst van maakt. Dat is een audiofragment, geen tekst: je stem verlaat je telefoon. Tesseline bewaart die opname niet — hij staat in het geheugen van je browser tot het versturen gelukt is, zodat je het bij een storing opnieuw kunt proberen, en verdwijnt daarna. Wij slaan geen audiobestand op: niet in een wachtrij, niet in een database, nergens.

ElevenLabs bewaart je opname wel, onder hun eigen voorwaarden — de modus waarin zij niets bewaren is bij hen alleen voor enterprise-klanten, en die hebben wij niet. Wij sturen ook de namen van je personen en notities mee, zodat die goed verstaan worden. Wil je dit niet, dan kun je elke gedachte typen; de knop daarvoor staat naast de microfoon, en dan gaat er geen audio de deur uit.

Om je gedachte te structureren sturen we de uitgeschreven tekst naar het Claude-taalmodel van Anthropic, dat draait op AWS Bedrock. Stel je een vraag ("wat weet ik over John?") of vraag je een samenvatting, dan gaan ook de opgeslagen feiten mee die daarvoor nodig zijn: alleen die, nooit je hele geheugen.

Anthropic gebruikt tekst die via Bedrock binnenkomt niet om modellen te trainen. AWS bewaart de verzoeken niet voor eigen gebruik. De verwerking gebeurt binnen de Europese Unie: we spreken Bedrock aan via een Europees inference profile (eu-central-1, Frankfurt), en AWS mag het verzoek door een andere regio binnen de EU laten afhandelen. Je tekst verlaat de EU voor deze stap niet.

De AI kan zich vergissen. Wat eruit komt is een voorstel dat je zelf bevestigt of aanpast voordat het wordt opgeslagen.

Koppel je Google Agenda, dan vraagt Tesseline twee dingen. Het recht om afspraken in je agenda te zetten en te beheren (calendar.events), voor de afspraken en verjaardagen die je zelf laat vastleggen en voor de dagbriefing. En het recht om je contacten te lézen (contacts.readonly), voor precies één ding: het e-mailadres van iemand uit je adresboek koppelen aan een persoon die je al in de app hebt staan, zodat de briefing weet dat die afspraak over hem of haar gaat.

Van je agenda lezen we de afspraken van vandaag, op het moment dat we ze nodig hebben. Ze worden niet opgeslagen. Eén uitzondering: bevestig je zelf dat een afspraak over een bepaald persoon gaat, dan bewaren we het e-mailadres of het woord waaraan we dat herkenden, zodat je het niet elke week opnieuw hoeft te doen. Dat kun je op de pagina van die persoon weer weghalen.

Je contacten halen we alleen op als je zelf het importscherm opent. We vergelijken de namen met de personen die je al hebt aangemaakt en laten je de gevonden adressen zien. Alleen de adressen die je aanvinkt worden bewaard; de rest van je adresboek verdwijnt zodra het scherm dicht is. We maken nooit een nieuw persoon aan uit je contacten.

Wat er níét mee gebeurt: niets uit je agenda of je contacten gaat naar de AI. Het koppelen van een afspraak aan een persoon doet de app zelf, met een vergelijking op woorden en namen — daar komt geen taalmodel aan te pas. We verkopen deze gegevens niet, gebruiken ze niet voor advertenties, en trainen er geen model mee. Wel gaat de titel van je eerstvolgende afspraak mee in de meldingstekst van de ochtendbriefing, en die reist — zoals elke melding — via de pushdienst van je browser, of in de app via Google Firebase Cloud Messaging.

Het gebruik en de doorgifte van gegevens die Tesseline van Google API's ontvangt, volgen het Google API Services User Data Policy (developers.google.com/terms/api-services-user-data-policy), inclusief de Limited Use-eisen. Trek je de toegang in via je Google-account, dan stopt dit allemaal onmiddellijk; de sleutel die wij bewaren werkt dan niet meer en je verwijdert hem in de app onder Instellingen.

Dit is het deel dat Tesseline anders maakt dan een notitie-app. Je legt gegevens vast over anderen: hun naam, hun verjaardag, wat ze je vertelden, en die anderen hebben daar zelf geen toestemming voor gegeven en weten er meestal niets van.

Zolang je dat puur persoonlijk doet, valt het voor jou onder de huishoudelijke uitzondering van de AVG. Zodra je het zakelijk gebruikt (klanten, leads, collega's als onderdeel van je werk), geldt die uitzondering niet meer en ben jij degene die aan de AVG moet voldoen. Tesseline is als dienstverlener hoe dan ook in scope, en dus is dit document er.

Wil iemand weten wat er over hem of haar is vastgelegd, of wil diegene dat het wordt verwijderd, dan gaat dat verzoek naar de gebruiker die het opschreef, niet naar ons. Wij weten niet wie de "John" in iemands account is en kunnen dat ook niet uitzoeken. Komt zo'n verzoek toch bij ons binnen op support@tesseline.nl, dan zeggen we dat, en helpen we de gebruiker om het uit te voeren.

Je kunt één huisgenoot uitnodigen om samen te onthouden. Wie de uitnodiging aanneemt, ziet de personen en notities die je deelt, met alles wat erover is vastgelegd, en kan die aanvullen en wijzigen. Bij elk gedeeld feit staat wie het opschreef.

Bij het uitnodigen en bij het aannemen zie je je hele lijst en kies je wie alleen van jou blijft; dat kun je later per persoon veranderen. Heeft je huisgenoot iets toegevoegd aan een persoon of notitie die jij deelt, dan moet je huisgenoot eerst akkoord geven voordat die privé wordt, omdat die aanvulling dan uit beeld gaat. Jezelf en de notitie Algemeen deel je nooit. Wat je insprak, de letterlijke tekst, deel je ook nooit: je huisgenoot ziet alleen de feiten die eruit kwamen.

Voor de mensen over wie je iets vastlegt betekent delen dat er een tweede lezer bij komt. Deel dus alleen wat je ook met je huisgenoot zou bespreken. Wil iemand iets laten inzien of verwijderen, dan kunnen jullie dat allebei doen: elk gedeeld feit kunnen jullie allebei inzien en verwijderen. Een hele persoon of notitie verwijdert wie hem maakte, en heeft de ander er iets aan toegevoegd, dan pas na diens akkoord; die aanvullingen gaan dan mee. Wie een gedeelde persoon niet meer wil zien, kan hem bij zichzelf weghalen. Dat verwijdert niets: de ander houdt hem.

Verwijder je je account terwijl je een huishouden deelt, dan gaat wat je privé hield direct mee. Wat je deelde blijft staan bij je huisgenoot, zonder jouw naam erbij, en die kan het daarna zelf verwijderen.

Tesseline vraagt er niet om, maar wat je inspreekt kan het bevatten: een ziekte, een scheiding, een overlijden, een geloof, een politieke voorkeur. Dat zijn bijzondere persoonsgegevens onder de AVG. We leiden ze nergens uit af en gebruiken ze nergens voor behalve om ze aan jou terug te laten zien.

Eén regel is hard: Tesseline begint er nooit zelf over. Een melding, een dagbriefing op je vergrendelscherm, een wekelijkse mail of een felicitatietekst laat zulke feiten weg, precies omdat daar iemand anders overheen kan kijken. In de app zelf, als je er zelf naar vraagt of de pagina van die persoon opent, zie je alles wat je hebt vastgelegd. De belofte is "nooit ongevraagd", niet "nooit".

Dat filter is een woordenlijst en die is niet perfect. Denk daarom zelf na voordat je iets over de gezondheid van een ander vastlegt.

De letterlijke tekst van wat je insprak wordt 90 dagen na opname gewist. Dat gaat vanzelf, elke nacht, en het is voor elk account hetzelfde. Er is geen instelling om het langer te bewaren.

De herinneringen, samenvattingen en acties die eruit kwamen blijven wél staan, samen met de link naar de dump waar ze vandaan kwamen. "Waar weet ik dit van?" blijft dus werken; alleen het citaat van wat je precies zei verdwijnt. Een dump die je nog niet had nagekeken bestaat uit niets ánders dan die tekst en wordt na 90 dagen in zijn geheel verwijderd.

Stuur je een actie naar je eigen mail of je gekoppelde takenapp, dan gaat daar standaard ook de tekst mee van wat je insprak. Dat vinkje kun je per dump uitzetten. Wat daar aankomt staat in jouw mailbox of takenapp en valt vanaf dan onder die dienst, niet onder onze bewaartermijn. Op je eigen takenlijst in Tesseline zetten we die tekst nooit, alleen een link naar de dump.

Vraag je "wat weet ik over X?", dan bewaren we dat antwoord bij die persoon, zodat je het de volgende keer meteen ziet zonder dat er opnieuw een AI-verzoek voor nodig is. Leg je iets nieuws over diegene vast, dan vervalt het antwoord meteen, en verder wordt het net als de ingesproken tekst na 90 dagen verwijderd.

Al het overige bewaren we tot jij het weghaalt. Verwijder je je account, dan is alles direct en definitief weg: geen bedenktermijn, niets om uit terug te halen. Deel je een huishouden, dan blijft wat je deelde bij je huisgenoot staan.

Tesseline draait op diensten van anderen. Hieronder staat wie dat zijn, wat ze krijgen en waar dat staat. De laatste drie komen alleen in beeld als je die koppeling zelf aanzet.

• Supabase

  Database en inloggen. Alles wat je bewaart staat hier: je personen, notities, herinneringen, dumps en je e-mailadres.

  Verwerkt in: Europese Unie (Parijs)

• Vercel

  Hosting van de app zelf. Verwerkt je verzoeken en logt technische gegevens zoals IP-adres en browser.

  Verwerkt in: Verenigde Staten, met edge-servers in de EU

• Amazon Web Services (Bedrock)

  Draait het Claude-taalmodel. Krijgt de tekst van wat je insprak en, bij een vraag of samenvatting, de feiten die daarvoor nodig zijn.

  Verwerkt in: Europese Unie, Frankfurt (eu-central-1)

• Anthropic

  Maker van het Claude-model dat via AWS Bedrock draait. Anthropic gebruikt via Bedrock verwerkte tekst niet om modellen te trainen.

  Verwerkt in: Verenigde Staten

• Google (spraakherkenning · speech recognition)

  De spraakherkenning in Chrome stuurt je audio naar Google om er tekst van te maken. Dit gebeurt in je browser, buiten Tesseline om. Wij krijgen alleen de tekst terug.

  Verwerkt in: Verenigde Staten

• Google (Firebase Cloud Messaging · Web Push)

  Bezorgt meldingen in de Tesseline-app en in Chrome. Krijgt de inhoud van de melding en een token dat je apparaat aanwijst.

  Verwerkt in: Verenigde Staten

• Resend

  Verstuurt e-mail: je wekelijkse overzicht en de notities die je naar jezelf mailt. Ontvangt ook de mail die je doorstuurt naar je eigen Tesseline-adres, als je dat aanzet.

  Verwerkt in: Verenigde Staten

• ImprovMX (e-mail doorsturen · email forwarding)

  Ontvangt de berichten die je naar het supportadres stuurt, ook die via het contactformulier, en stuurt ze door naar de mailbox die wij lezen.

  Verwerkt in: Verenigde Staten en Europese Unie

• Vimexx (e-mailhosting · email hosting)

  Bewaart de supportberichten van vóór 14 september 2026, toen het supportadres nog rechtstreeks bij deze postbus binnenkwam.

  Verwerkt in: Nederland

• ElevenLabs (Scribe)

  Zet je opname om in tekst. Krijgt het audiofragment zelf, en de namen van je personen en notities om die goed te verstaan.

  Verwerkt in: Verenigde Staten

• Google Calendar + Contactsalleen als je koppelt

  Zet afspraken in je agenda, leest de afspraken van vandaag voor de dagbriefing, en leest je contacten als je zelf e-mailadressen importeert.

  Verwerkt in: Verenigde Staten

• Microsoft (To Do)alleen als je koppelt

  Maakt taken aan in Microsoft To Do als je die koppeling gebruikt.

  Verwerkt in: Verenigde Staten

• Google Tasksalleen als je koppelt

  Maakt taken aan in Google Tasks als je die koppeling gebruikt.

  Verwerkt in: Verenigde Staten

• Notionalleen als je koppelt

  Spiegelt je herinneringen naar een Notion-database als je die koppeling gebruikt.

  Verwerkt in: Verenigde Staten

Met de partijen buiten de EU is de doorgifte gedekt door de standaardcontractbepalingen van de Europese Commissie, zoals die in hun eigen verwerkersovereenkomsten staan.

• Inzien: alles wat Tesseline van je bewaart staat in de app, en je kunt het in één keer als JSON-bestand downloaden via Instellingen.
• Corrigeren: elke herinnering, persoon en notitie is te bewerken of te verwijderen waar hij staat.
• Verwijderen: Instellingen → Account verwijderen wist alles, meteen.
• Bezwaar maken: zet de meldingen, de wekelijkse mail of de felicitatieteksten uit in Instellingen.

Kom je er niet uit, mail dan support@tesseline.nl. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Elk account is in de database van elk ander account gescheiden op rijniveau: de database zelf weigert een leesopdracht naar de gegevens van iemand anders, niet alleen de app. Al het verkeer gaat over TLS en de opslag is versleuteld.

De toegangssleutels van gekoppelde diensten vallen onder diezelfde versleutelde opslag, en de database geeft ze niet aan je browser: alleen onze server kan ze lezen. Ze zitten bewust ook níet in je download-bestand: zo'n sleutel is geen feit over jou maar een werkende sleutel tot je Google-agenda, en die hoort niet in je Downloads-map te belanden.

Tesseline is niet bedoeld voor kinderen onder de 16. Maak je een account, dan ga je ervan uit dat je 16 of ouder bent.

Verandert er iets wezenlijks (een nieuwe verwerker, een andere bewaartermijn), dan passen we dit document aan en wordt de datum bovenaan bijgewerkt. Bij ingrijpende wijzigingen krijg je bericht in de app voordat ze ingaan.

Vragen over dit beleid of over je gegevens: support@tesseline.nl, of via het contactformulier op /support, dat werkt ook zonder account.