Privacybeleid

Laatst bijgewerkt op 5 oktober 2026

Dit is een Nederlandse vertaling. Bij verschillen tussen deze vertaling en de Engelse versie is de Engelse versie doorslaggevend.

Dit beleid legt uit welke persoonsgegevens Timescrolly verzamelt, waarom, met wie we ze delen, hoelang we ze bewaren en welke rechten je hebt. Het geldt voor de website, de apps en de API van Timescrolly (samen "de dienst"). Ons Cookiebeleid legt in meer detail uit wat we in je browser opslaan.

Wie we zijn

Inquibit runt Timescrolly en is de verwerkingsverantwoordelijke voor je persoonsgegevens, zoals gedefinieerd in de Algemene Verordening Gegevensbescherming (AVG).

Inquibit
KVK 42167196 · btw-id NL005551738B04

Voor alles over je persoonsgegevens, mail [email protected].

Eén uitzondering: als je voor een abonnement betaalt, verkoopt Stripe het abonnement aan jou als merchant of record en is Stripe de verwerkingsverantwoordelijke voor de betaalgegevens die het verzamelt (zie "Facturering" hieronder).

Wat we verzamelen

Je account

Naam en e-mailadres, die je ons geeft wanneer je je aanmeldt of inlogt met een code. We gebruiken je e-mailadres om je account te verifiëren en je te laten inloggen, en voor berichten over de dienst.
Je handle, de korte naam in je profiel en je tijdlijnadressen.
Je abonnement en accountinstellingen, en de datum waarop je e-mailadres is geverifieerd.

Inloggen met Google of Apple

Als je inlogt met Google of Apple, ontvangen we van hen je naam, e-mailadres en een accountidentificatiecode, en van Google ook je profielfoto. We ontvangen niet je Google- of Apple-wachtwoord. Wat Google en Apple zelf verzamelen wanneer je met hen inlogt, valt onder hun eigen privacybeleid.

Sessies en inlogcodes

Wanneer je inlogt, maken we een sessie aan. Daarbij slaan we het IP-adres en de browser (user agent) op waarmee je inlogde, en wanneer de sessie voor het laatst is gebruikt. Zo houden we je ingelogd en sporen we misbruik van een account op. Als je om een eenmalige inlogcode, een verificatielink of een link voor het opnieuw instellen van je wachtwoord vraagt, bewaren we daar een gehashte kopie van totdat die verloopt.

Je inhoud

Alles wat je in tijdlijnen zet: titels, data, opgemaakte tekst, bronnen en bronvermeldingen, locaties, tags, collecties, afbeeldingen, audio- en videobestanden, pdf-documenten en spraakmemo's. Spraakmemo's worden in je browser opgenomen met je microfoon, en alleen wanneer je een opname start. Als je een afbeelding uploadt, verwijderen we de ingesloten metadata, inclusief een eventuele gps-positie, voordat we haar opslaan. Audio-, video- en pdf-bestanden worden opgeslagen zoals je ze uploadt.

Je inhoud kan persoonsgegevens over jou of over andere mensen bevatten. Jij bepaalt wat erin komt, en wie het kan zien (zie de Voorwaarden).

Teams, samenwerking en activiteit

Je lidmaatschappen en rollen in teams, en de tijdlijnen waaraan je meewerkt.
Uitnodigingen: het e-mailadres waarnaar een uitnodiging is gestuurd, wie hem heeft gestuurd, en of hij is geaccepteerd.
Overdrachten van tijdlijnen en teams tussen mensen, en het resultaat daarvan.
Wijzigingsgeschiedenis: wie wat heeft gewijzigd in een tijdlijn, en wanneer. Bewerkers van die tijdlijn kunnen dit zien.
Recent bekeken: welke tijdlijnen je hebt geopend en wanneer, zodat we je je recente tijdlijnen kunnen tonen.
Meldingen die we je in de app en per e-mail sturen, en of ze zijn afgeleverd.
Gebruik van de tijdlijnassistent: van elk bericht dat je naar de assistent stuurt, en van elk deel van een document dat de assistent leest voor een AI-import, wie het stuurde, bij welke tijdlijn, wanneer, hoeveel tokens het model verwerkte en hoeveel credits het kostte. De berichten en antwoorden zelf bewaren we niet. Eigenaren en beheerders van een team zien hoeveel credits elk lid uit de pot van het team heeft gebruikt.
Gebruik van de hulpassistent: de hulpassistent op de helppagina's is gratis en werkt zonder account. Je vraag, het gesprek tot nu toe en je interfacetaal worden naar Google Cloud (Vertex AI, in de EU) gestuurd om het antwoord te schrijven. Onze servers bewaren je vragen en de antwoorden niet. Om de dagelijkse limieten af te dwingen en de dagelijkse kosten bij te houden, bewaren we van elk bericht één registratie: de dag (UTC), een hash met sleutel van die dag en je account-id (als je bent ingelogd) of je IP-adres (als je dat niet bent), het model, de tokens die het verwerkte en de credits die het kostte. Nooit het IP-adres of het account-id zelf. Wat de chats in je browser bewaren, staat in ons Cookiebeleid.
AI-imports: als je items uit een document importeert, de bestanden die je uploadt, je instructie, de concepten die daaruit zijn gemaakt met de citaten waar ze vandaan komen, en een registratie van de import (de bestandsnamen en -groottes, de credits die het kostte en de uitkomst). Alleen jij ziet een import en de bijbehorende concepten totdat je ze aan de tijdlijn toevoegt.

Mensen met wie je samenwerkt zien je naam en handle. Teameigenaren en -beheerders, en de mensen die een tijdlijn beheren, zien de e-mailadressen van mensen die ze hebben uitgenodigd.

Weergaven

We tellen weergaven van tijdlijnen.

Weergaven worden geteld, ook die van lezers zonder account.
Als je bent ingelogd, wordt de weergave aan je account gekoppeld. Daarmee werkt je lijst met recent bekeken tijdlijnen.
Als je niet bent ingelogd, wordt er niets over jou bij de weergave opgeslagen.
Wanneer een tijdlijn ingesloten in een andere website wordt geopend, slaat de weergave de naam van die site op, bijvoorbeeld moodle.example.edu, en niets over de lezer.
Ingesloten tijdlijnen plaatsen geen cookies, schrijven niets naar de opslag van je browser en sturen geen analysedata.

Facturering

Als je een abonnement koopt, wordt de betaling afgehandeld door Stripe, dat optreedt als verkoper (merchant of record). Stripe verzamelt je betaalgegevens, factuuradres en belastinggegevens, en verwerkt die onder zijn eigen privacybeleid. We ontvangen of bewaren nooit je volledige kaartnummer. Van Stripe krijgen we je klant- en abonnementidentificatiecodes, je abonnement, factureringsinterval, abonnementsstatus, verlengingsdatum, en de facturen die we je in je dashboard tonen.

Berichten die je ons stuurt

Als je het contactformulier gebruikt, bewaren we je naam, e-mailadres, bericht, en je account-id als je was ingelogd. Als je ons mailt, bewaren we de e-mail en ons antwoord.

Analyse

We gebruiken Mixpanel om te begrijpen hoe mensen Timescrolly gebruiken, zodat we het kunnen verbeteren. Je browser stuurt Mixpanel:

gebeurtenissen, die beschrijven wat je in Timescrolly doet:
- pagina's die je bekijkt, en aanmelden of inloggen;
- wat je aanmaakt en gebruikt: tijdlijnen, items, tags, bijlagen en spraakmemo's, afbeeldingen, reacties, exports, collecties, teams, uitnodigingen, deellinks en insluitcodes, inclusief de titels van tijdlijnen en items en de namen van tags;
- hoe je de tijdlijnviewer gebruikt: van weergave wisselen, zoomen en springen, zoektermen, tagfilters, items die je opent, de datumweergave, en hoe lang je op een tijdlijn blijft;
- hoe je bij een tijdlijn terechtkwam, bijvoorbeeld via Verkennen, een deellink of het adres van een andere website;
- een vraag aan de hulpassistent: op welke helppagina je was en of je bent ingelogd, nooit de tekst van je vraag;
- stappen rond je abonnement en facturering: abonnementen bekijken, afrekenen starten, een abonnement wijzigen of opzeggen (nooit betaalgegevens, die ziet alleen Stripe);
- het bereiken van een abonnementslimiet, en foutmeldingen van onze API.
Elke gebeurtenis bevat ook je abonnement, taal, apparaattype (mobiel of desktop) en of je bent ingelogd en geverifieerd;
technische details die Mixpanel standaard verzamelt: browser, besturingssysteem, apparaattype, schermgrootte, het paginaadres en de pagina waar je vandaan kwam.

Standaard is dit anoniem. Er wordt niets in je browser opgeslagen, dus elke paginalading telt als een nieuwe bezoeker, gebeurtenissen worden niet aan je account gekoppeld en je IP-adres wordt niet doorgegeven.

Als je analyse accepteert, verstuurt en bewaart je browser ook:

een willekeurige identificatiecode in je browser (zie het Cookiebeleid), zodat Mixpanel je tussen bezoeken kan herkennen. Zolang je bent ingelogd, koppelen we die aan je interne account-id, maar nooit aan je naam of e-mailadres. Ze wordt gereset wanneer je uitlogt;
een profiel dat aan die identificatiecode is gekoppeld, met je abonnement, de aanmaakdatum van je account, of je e-mailadres is geverifieerd, je siterol, en hoeveel tijdlijnen en teams je hebt en hoeveel opslag je gebruikt, maar nooit je naam of e-mailadres.

Je kiest in de melding die je bij je eerste bezoek ziet, en kunt dat op elk moment wijzigen met Cookie-instellingen in de footer. De melding negeren geldt als weigeren.

Mixpanel-verzoeken lopen via onze eigen servers. We gebruiken Mixpanel's EU-gegevensopslag.

Stuurt je browser een Do Not Track-signaal, dan wordt er helemaal geen analysedata verstuurd.

Tijdlijnen die in andere websites zijn ingesloten, sturen geen analysedata.

Foutrapportage en prestaties

We gebruiken Sentry om bugs op te sporen en te verhelpen. Als er iets misgaat in de app of op onze servers, wordt er een foutrapport naar Sentry gestuurd. Dat bevat technische details: de fout, het paginaadres, de browser en het besturingssysteem, en de stappen die ertoe hebben geleid. Voor een steekproef van paginabezoeken sturen we ook prestatiemetingen. We verwijderen deellinktokens en verificatie- of hersteltokens uit paginaadressen voordat ze worden verstuurd. We nemen je scherm niet op, en onze servers sturen je IP-adres of andere identificerende verzoekgegevens niet naar Sentry.

Serverlogs

Onze servers loggen elk verzoek: het tijdstip, de methode, het pad (zonder querystring), de responsstatus, de duur en een verzoek-id. Onze hostingprovider kan ook logs op netwerkniveau bijhouden, inclusief IP-adressen, voor beveiliging en beheer.

Waarom we ze gebruiken en onze rechtsgronden

We gebruiken persoonsgegevens alleen voor de onderstaande doeleinden, elk op een rechtsgrond onder de AVG:

De dienst leveren (overeenkomst, artikel 6(1)(b)): je account aanmaken en laten werken, je inloggen, je inhoud opslaan en tonen aan de mensen met wie je die deelt, teams en samenwerking, meldingen, en de facturering van je abonnement.
De dienst veilig houden (gerechtvaardigd belang, artikel 6(1)(f)): accounts en sessies beveiligen, fraude, spam en misbruik voorkomen, snelheidslimieten toepassen, en onze Voorwaarden handhaven.
De dienst repareren en verbeteren (gerechtvaardigd belang, artikel 6(1)(f)): foutrapporten, prestatiemetingen, serverlogs en anonieme analyses, zodat we bugs kunnen opsporen en kunnen leren welke functies werken.
Analyse die je herkent (toestemming, artikel 6(1)(a)): de opgeslagen identificatiecode, de koppeling aan je account en je IP-adres in analyse, alleen als je accepteert. Je kunt je toestemming op elk moment intrekken.
Je beantwoorden (gerechtvaardigd belang, of overeenkomst wanneer het je account betreft): reageren op berichten via het contactformulier en e-mails, en antwoord geven op de vragen die je aan de hulpassistent stelt, ook als je geen account hebt (we sturen de vraag naar Vertex AI en houden een dagelijkse telling bij onder een hash van je account-id of IP-adres, om misbruik en kosten te beperken).
Wettelijke verplichtingen nakomen (artikel 6(1)(c)): gegevens bijhouden die de wet vereist, en reageren op rechtmatige verzoeken van autoriteiten.

Waar we ons baseren op gerechtvaardigd belang, hebben we dat afgewogen tegen jouw rechten. Je kunt op elk moment bezwaar maken (zie "Jouw rechten" hieronder).

We verkopen je persoonsgegevens niet, gebruiken ze niet voor advertenties, en nemen geen beslissingen over jou die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en juridische of vergelijkbaar ingrijpende gevolgen voor je hebben.

Met wie we ze delen

Dienstverleners

We werken met dienstverleners (verwerkers) die persoonsgegevens alleen verwerken volgens onze instructies en onder een verwerkersovereenkomst:

Hosting: Google Cloud, in Europese Unie. Draait onze servers en database.
Bestandsopslag: Google Cloud, in Europese Unie. Slaat afbeeldingen, audio, video, documenten en spraakmemo's op.
E-mailbezorging: Postmark. Verstuurt inlogcodes, verificatie- en wachtwoordherstelmails, uitnodigingen en meldingen.
Google Cloud (Vertex AI), verwerkt in de EU: genereert de antwoorden van de tijdlijnassistent en de hulpassistent en leest de documenten die je uploadt voor een AI-import. Voor de tijdlijnassistent ontvangt het je bericht, het gesprek tot nu toe en de inhoud van de tijdlijn waarover je vraagt. Voor de hulpassistent ontvangt het je vraag, het gesprek tot nu toe en je interfacetaal. Voor een import ontvangt het de bestanden die je uploadt en je instructie. Voor de tijdlijnassistent en voor imports bewaren we van elk bericht en elk gelezen deel van een document 13 maanden lang een gebruiksregistratie (wie het stuurde, bij welke tijdlijn, wanneer, en hoeveel tokens en credits het kostte). Voor de hulpassistent bewaren we 35 dagen lang een telling per bericht (de dag, een hash van je account-id of IP-adres, en de tokens en credits die het kostte, zonder tijdlijn). We bewaren nooit de berichten, de antwoorden of de documenten.
Mixpanel: productanalyse, zoals hierboven beschreven.
Sentry: foutrapporten en prestatiemetingen, zoals hierboven beschreven.

Stripe

Stripe verkoopt onze betaalde abonnementen als merchant of record. We delen met Stripe je e-mailadres en de gegevens die nodig zijn om je abonnement in te stellen en te beheren. Stripe verwerkt betaalgegevens als zelfstandige verwerkingsverantwoordelijke.

Diensten waarmee je browser rechtstreeks contact legt

Google en Apple, wanneer je ervoor kiest daarmee in te loggen.
Stripe, wanneer je de checkout of het klantportaal opent.
OpenFreeMap, dat de kaarttegels levert wanneer je een kaart opent. Je browser vraagt de tegels op bij de servers van OpenFreeMap, die dan je IP-adres en het kaartgebied dat je bekijkt zien. Er wordt geen accountinformatie verstuurd.

Deze diensten opereren onder hun eigen privacybeleid.

Andere mensen

Inhoud die je openbaar maakt of met een link deelt, kan worden gezien door iedereen die er toegang toe heeft (zie de Voorwaarden). Je openbare profiel toont je naam, je handle en je openbare tijdlijnen.

Ons personeel

Een klein aantal bevoegde mensen dat Timescrolly runt, kan bij accounts en inhoud als dat nodig is om ondersteuning te bieden waar je om hebt gevraagd, om meldingen van misbruik of beveiligingsproblemen te onderzoeken, of wanneer de wet dat vereist.

Autoriteiten en eigendomswijzigingen

We geven persoonsgegevens vrij wanneer de wet dat vereist, bijvoorbeeld naar aanleiding van een geldig gerechtelijk bevel. Wordt Timescrolly verkocht of gefuseerd, dan kunnen je gegevens overgaan naar de nieuwe eigenaar. Die is gebonden aan dit beleid, en we laten het je vooraf weten.

Internationale overdrachten

We streven ernaar persoonsgegevens binnen de Europese Economische Ruimte te houden. Sommige dienstverleners, of hun subverwerkers, kunnen gegevens daarbuiten verwerken, bijvoorbeeld in de Verenigde Staten. Gebeurt dat, dan beschermen we de overdracht met de modelcontractbepalingen van de Europese Commissie, of een adequaatheidsbesluit zoals het EU-US Data Privacy Framework, waar beschikbaar. Je kunt ons om een kopie van de waarborgen vragen via [email protected].

Hoelang we gegevens bewaren

Je account en inhoud: zolang je account bestaat. Voordat we een account verwijderen, worden de tijdlijnen en teams die het bezit overgedragen aan iemand anders of verwijderd; pas dan verwijderen we het account. Inhoud in tijdlijnen die van andere mensen of teams zijn, blijft bij die tijdlijnen (zie de Voorwaarden).
Verwijderde tijdlijnen en items: gaan naar de prullenbak, waar ze kunnen worden teruggezet tot de datum die daar staat. Die datum wordt bij het verwijderen vastgelegd, op basis van het venster van de wijzigingsgeschiedenis van het abonnement dat ze op dat moment financiert: momenteel 30 dagen bij Gratis en 365 dagen bij Pro en Team, en nooit minder dan 30 dagen. Is de datum verstreken, dan verwijderen we ze automatisch definitief, samen met hun afbeeldingen en bestanden, normaal gesproken binnen een paar uur. De eigenaar van een tijdlijn kan ze ook meteen definitief verwijderen via de app. Een losse afbeelding of een los bestand dat uit een item wordt verwijderd, wordt meteen verwijderd, zonder naar de prullenbak te gaan.
Wijzigingsgeschiedenis: elke wijziging wordt vastgelegd. Hoever je terug kunt kijken en terugzetten volgt het abonnement dat de tijdlijn financiert, zoals hierboven. We kunnen oudere gegevens bewaren zodat ze weer zichtbaar worden als het abonnement wordt geüpgraded, en we verwijderen ze na een bewaartermijn.
Gebruik van de tijdlijnassistent: we bewaren de registraties tot 13 maanden na de maand waarin het bericht is verstuurd en verwijderen ze daarna automatisch. Als je je account verwijdert, worden de registraties van je eigen credits mee verwijderd; die van de pot van een team blijven bewaard zonder je naam.
Gebruik van de hulpassistent: 35 dagen, daarna automatisch verwijderd. Als je account wordt verwijderd, wordt de hash uit je registraties gewist. De rest van de registratie blijft bewaard, aan niemand gekoppeld, totdat ze na de 35 dagen wordt verwijderd.
AI-imports: de bestanden die je uploadt worden verwijderd zodra ze zijn gelezen, en uiterlijk wanneer de import wordt weggegooid of verloopt. De concepten en hun citaten worden verwijderd wanneer je ze aan de tijdlijn toevoegt of de import weggooit. Een import die nooit wordt afgemaakt, verloopt, en zijn concepten worden samen met hem verwijderd: na 24 uur als hij nooit is gelezen, na 7 dagen als hij een voorbeeld toont, en na 30 dagen als hij op jouw beoordeling wacht. De registratie van een import (de bestandsnamen en -groottes, de credits die het kostte en de uitkomst) wordt bewaard bij de wijzigingsgeschiedenis van de tijdlijn en samen daarmee verwijderd.
Sessies: die verlopen na 30 dagen zonder gebruik, en wanneer je uitlogt.
Inlogcodes en links: inlogcodes verlopen na 10 minuten, links voor wachtwoordherstel na een uur en verificatielinks na 24 uur. Daarna verwijderen we ze.
Onvoltooide uploads: een upload die nooit is afgerond, wordt na 24 uur verwijderd.
Factureringsgegevens: we bewaren die zolang de belasting- en boekhoudwetgeving vereist. Stripe houdt zijn eigen gegevens bij als verkoper.
Contactberichten en e-mails: zolang we ze nodig hebben om je verzoek en eventuele vervolgcommunicatie af te handelen. Vraag het ons als je wilt dat er eerder een wordt verwijderd.
Analyse en foutrapporten: Mixpanel en Sentry bewaren die voor de bewaartermijn die in onze accounts bij hen is ingesteld. Daarna worden ze verwijderd.
Back-ups: verwijderde gegevens kunnen een beperkte tijd in back-ups blijven staan totdat ze worden overschreven.

Jouw rechten

Onder de AVG heb je het recht op:

inzage in de persoonsgegevens die we over je hebben en een kopie daarvan;
rectificatie van gegevens die onjuist of onvolledig zijn (je kunt je naam zelf wijzigen in je accountinstellingen);
verwijdering: je account en gegevens laten verwijderen;
beperking: ons vragen om het gebruik van je gegevens te beperken terwijl een vraag daarover wordt uitgezocht;
overdraagbaarheid: de gegevens die je ons hebt gegeven ontvangen in een gestructureerd, machineleesbaar formaat;
bezwaar maken tegen ons gebruik van je gegevens op basis van gerechtvaardigd belang, waaronder analyse;
toestemming intrekken op elk moment, waar we op jouw toestemming vertrouwen, zonder gevolgen voor wat we daarvoor deden.

Zelfbediening voor export en accountverwijdering is nog niet beschikbaar. Tot die tijd mail je naar [email protected] vanaf het adres op je account. We kunnen je vragen je identiteit te bevestigen. We antwoorden binnen een maand, en laten je weten als we meer tijd nodig hebben voor een complex verzoek.

Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, vooral in het EU-land waar je woont of werkt, of waar je denkt dat het probleem zich heeft voorgedaan. We stellen het op prijs als je ons eerst de kans geeft je zorg aan te pakken.

Kinderen

Timescrolly is niet bedoeld voor kinderen jonger dan 16, en zij mogen geen account aanmaken. Denk je dat een kind onder die leeftijd ons persoonsgegevens heeft gegeven, mail dan naar [email protected] en we verwijderen ze.

Beveiliging

We beschermen je gegevens met technische en organisatorische maatregelen. Verbindingen zijn versleuteld. Wachtwoorden, inlogcodes en sessietokens worden alleen als hashes opgeslagen. Bestanden worden aangeboden via links die verlopen. Toegang tot productiesystemen is beperkt. Geen enkel systeem is echter volledig veilig. Worden we ons bewust van een inbreuk die je rechten in gevaar brengt, dan laten we dat aan jou en de autoriteiten weten zoals de wet vereist.

Wijzigingen in dit beleid

We werken dit beleid bij wanneer de dienst of de wet verandert. De datum bovenaan laat zien wanneer het voor het laatst is gewijzigd. Heeft een wijziging materiële gevolgen voor hoe we je gegevens gebruiken, dan laten we het je weten per e-mail of in de app voordat ze ingaat.

Contact

Voor vragen over dit beleid of je gegevens, mail [email protected]. Je kunt ook het contactformulier gebruiken.