Privacybeleid

Jij bepaalt wat je vastlegt en over wie. In AVG-termen ben jij de verwerkingsverantwoordelijke voor de inhoud van je herinneringen; Tesseline is de verwerker die dat in jouw opdracht opslaat en bewerkt. Wij bepalen niet wat je opschrijft en gebruiken het nergens anders voor.

Voor je account zelf — je e-mailadres, je instellingen, de technische logs — zijn wij wél verantwoordelijk. Dat onderscheid loopt door dit hele document heen: wat jij vastlegt is van jou, wat wij nodig hebben om de app te laten werken is van ons.

• Je account — e-mailadres en een versleuteld wachtwoord, plus je taalkeuze en instellingen.
• Wat je inspreekt — de uitgeschreven tekst van je dump, en wat de AI eruit haalde: personen, notities, herinneringen, afspraken en toezeggingen.
• Over wie het gaat — namen, relaties, verjaardagen en e-mailadressen van mensen die je zelf hebt toegevoegd.
• Koppelingen — als je Google Agenda, Microsoft To Do of Notion koppelt, bewaren we de toegangssleutel die daarvoor nodig is.
• Techniek — foutmeldingen, hoeveel AI-verzoeken je deed, en het adres van je apparaat voor pushmeldingen.

Er zit geen advertentie- of trackingcode in Tesseline. We meten je gedrag niet, verkopen niets door en delen niets met adverteerders.

Laat je op de startpagina je e-mailadres achter, dan bewaren we dat adres, de taal waarin je de pagina las en het moment waarop je je aanmeldde. Verder niets: geen naam, geen IP-adres, geen cookie die je volgt.

We gebruiken het voor één ding — je laten weten wanneer je mee kunt doen. Er komt geen nieuwsbrief achteraan en we geven het adres aan niemand door. Wil je eraf, mail dan martijnvanderschoot@gmail.com; dan is het diezelfde dag weg. Zodra iedereen is uitgenodigd, gaat de lijst als geheel weg.

De spraakherkenning zit in je browser, niet in Tesseline. Op Android en in Chrome betekent dat: je audio gaat naar Google, die er tekst van maakt en die tekst terugstuurt. Wij krijgen alleen de tekst. Er wordt bij ons geen audiobestand opgeslagen — niet tijdelijk, niet in een wachtrij, nergens.

Dat betekent ook iets minder prettigs: wat je inspreekt passeert Google voordat het bij ons is, onder hun privacyvoorwaarden. Wil je dat niet, dan kun je elke gedachte ook typen — de knop daarvoor staat naast de microfoon.

Om je gedachte te structureren sturen we de uitgeschreven tekst naar het Claude-taalmodel van Anthropic, dat draait op AWS Bedrock. Stel je een vraag ("wat weet ik over John?") of vraag je een samenvatting, dan gaan ook de opgeslagen feiten mee die daarvoor nodig zijn — alleen die, nooit je hele geheugen.

Anthropic gebruikt tekst die via Bedrock binnenkomt niet om modellen te trainen. AWS bewaart de verzoeken niet voor eigen gebruik. De verwerking gebeurt in de AWS-regio us-east-1 (Verenigde Staten); een overstap naar een Europese regio staat op de planning en wordt hier gemeld zodra die er is.

De AI kan zich vergissen. Wat eruit komt is een voorstel dat je zelf bevestigt of aanpast voordat het wordt opgeslagen.

Dit is het deel dat Tesseline anders maakt dan een notitie-app. Je legt gegevens vast over anderen — hun naam, hun verjaardag, wat ze je vertelden — en die anderen hebben daar zelf geen toestemming voor gegeven en weten er meestal niets van.

Zolang je dat puur persoonlijk doet, valt het voor jou onder de huishoudelijke uitzondering van de AVG. Zodra je het zakelijk gebruikt — klanten, leads, collega's als onderdeel van je werk — geldt die uitzondering niet meer en ben jij degene die aan de AVG moet voldoen. Tesseline is als dienstverlener hoe dan ook in scope, en dus is dit document er.

Wil iemand weten wat er over hem of haar is vastgelegd, of wil diegene dat het wordt verwijderd, dan gaat dat verzoek naar de gebruiker die het opschreef, niet naar ons — wij weten niet wie de "John" in iemands account is en kunnen dat ook niet uitzoeken. Komt zo'n verzoek toch bij ons binnen op martijnvanderschoot@gmail.com, dan zeggen we dat, en helpen we de gebruiker om het uit te voeren.

Tesseline vraagt er niet om, maar wat je inspreekt kan het bevatten: een ziekte, een scheiding, een overlijden, een geloof, een politieke voorkeur. Dat zijn bijzondere persoonsgegevens onder de AVG. We leiden ze nergens uit af en gebruiken ze nergens voor behalve om ze aan jou terug te laten zien.

Eén regel is hard: Tesseline begint er nooit zelf over. Een melding, een dagbriefing op je vergrendelscherm, een wekelijkse mail of een felicitatietekst laat zulke feiten weg — precies omdat daar iemand anders overheen kan kijken. In de app zelf, als je er zelf naar vraagt of de pagina van die persoon opent, zie je alles wat je hebt vastgelegd. De belofte is "nooit ongevraagd", niet "nooit".

Dat filter is een woordenlijst en die is niet perfect. Denk daarom zelf na voordat je iets over de gezondheid van een ander vastlegt.

De letterlijke tekst van wat je insprak wordt 90 dagen na opname gewist. Dat gaat vanzelf, elke nacht, en het is voor elk account hetzelfde — er is geen instelling om het langer te bewaren.

De herinneringen, samenvattingen en acties die eruit kwamen blijven wél staan, samen met de link naar de dump waar ze vandaan kwamen. "Waar weet ik dit van?" blijft dus werken; alleen het citaat van wat je precies zei verdwijnt. Een dump die je nog niet had nagekeken bestaat uit niets ánders dan die tekst en wordt na 90 dagen in zijn geheel verwijderd.

Al het overige bewaren we tot jij het weghaalt. Verwijder je je account, dan is alles direct en definitief weg — geen bedenktermijn, niets om uit terug te halen.

Tesseline draait op diensten van anderen. Hieronder staat wie dat zijn, wat ze krijgen en waar dat staat. De laatste drie komen alleen in beeld als je die koppeling zelf aanzet.

• Supabase

  Database en inloggen. Alles wat je bewaart staat hier: je personen, notities, herinneringen, dumps en je e-mailadres.

  Verwerkt in: Europese Unie (Parijs)

• Vercel

  Hosting van de app zelf. Verwerkt je verzoeken en logt technische gegevens zoals IP-adres en browser.

  Verwerkt in: Verenigde Staten, met edge-servers in de EU

• Amazon Web Services (Bedrock)

  Draait het Claude-taalmodel. Krijgt de tekst van wat je insprak en, bij een vraag of samenvatting, de feiten die daarvoor nodig zijn.

  Verwerkt in: Verenigde Staten (us-east-1)

• Anthropic

  Maker van het Claude-model dat via AWS Bedrock draait. Anthropic gebruikt via Bedrock verwerkte tekst niet om modellen te trainen.

  Verwerkt in: Verenigde Staten

• Google (spraakherkenning · speech recognition)

  De spraakherkenning in Chrome stuurt je audio naar Google om er tekst van te maken. Dit gebeurt in je browser, buiten Tesseline om — wij krijgen alleen de tekst terug.

  Verwerkt in: Verenigde Staten

• Google (Web Push)

  Bezorgt meldingen op Android en in Chrome. Krijgt de inhoud van de melding.

  Verwerkt in: Verenigde Staten

• Resend

  Verstuurt e-mail: je wekelijkse overzicht en de notities die je naar jezelf mailt.

  Verwerkt in: Verenigde Staten

• Google Calendaralleen als je koppelt

  Zet afspraken in je agenda en leest je komende afspraken voor de dagbriefing.

  Verwerkt in: Verenigde Staten

• Microsoft (To Do)alleen als je koppelt

  Maakt taken aan in Microsoft To Do als je die koppeling gebruikt.

  Verwerkt in: Verenigde Staten

• Notionalleen als je koppelt

  Spiegelt je herinneringen naar een Notion-database als je die koppeling gebruikt.

  Verwerkt in: Verenigde Staten

Met de partijen buiten de EU is de doorgifte gedekt door de standaardcontractbepalingen van de Europese Commissie, zoals die in hun eigen verwerkersovereenkomsten staan.

• Inzien — alles wat Tesseline van je bewaart staat in de app, en je kunt het in één keer als JSON-bestand downloaden via Instellingen.
• Corrigeren — elke herinnering, persoon en notitie is te bewerken of te verwijderen waar hij staat.
• Verwijderen — Instellingen → Account verwijderen wist alles, meteen.
• Bezwaar maken — zet de meldingen, de wekelijkse mail of de felicitatieteksten uit in Instellingen.

Kom je er niet uit, mail dan martijnvanderschoot@gmail.com. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Elk account is in de database van elk ander account gescheiden op rijniveau: de database zelf weigert een leesopdracht naar de gegevens van iemand anders, niet alleen de app. Al het verkeer gaat over TLS en de opslag is versleuteld.

De toegangssleutels van gekoppelde diensten staan versleuteld opgeslagen en zitten bewust níet in je download-bestand: zo'n sleutel is geen feit over jou maar een werkende sleutel tot je Google-agenda, en die hoort niet in je Downloads-map te belanden.

Tesseline is niet bedoeld voor kinderen onder de 16. Maak je een account, dan ga je ervan uit dat je 16 of ouder bent.

Verandert er iets wezenlijks — een nieuwe verwerker, een andere bewaartermijn — dan passen we dit document aan en wordt de datum bovenaan bijgewerkt. Bij ingrijpende wijzigingen krijg je bericht in de app voordat ze ingaan.

Vragen over dit beleid of over je gegevens: martijnvanderschoot@gmail.com, of via het contactformulier op /support — dat werkt ook zonder account.